Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und Art. 14 DSGVO sowie § 165 TKG 2021 über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf alyxon.ai und im Rahmen unserer Geschäftsbeziehung.

1. Verantwortlicher

Verantwortliche Stelle

ALYXON GmbH, Weinberggasse 13/13, 7201 Neudörfl, Österreich · FN 678263 x (LG Eisenstadt) · EUID ATBRA.678263-000 · UID ATU77920216

Vertreten durch

Alexander Lipovics (Geschäftsführer)

Kontakt Datenschutz

a.lipovics@alyxon.ai

2. Grundsatz: On-Premise statt Cloud

ALYXON ist als 100 %-On-Premise-KI-System konzipiert. Geschäftsdaten unserer Kund:innen (Kontakte, Belege, E-Mails, Chats, KI-Konversationen, Modell-Embeddings) werden auf der vom Kunden betriebenen Hardware verarbeitet und verlassen niemals dessen Rechenzentrum bzw. lokales Netz. Eine Übertragung an OpenAI, Anthropic, Google oder andere Cloud-LLM-Anbieter findet im produktiven Betrieb standardmäßig nicht statt.

Eine optionale Cloud-Eskalation an externe Modelle (z. B. Anthropic Claude) ist ausschließlich dann aktiv, wenn sie pro Mandant explizit per Konfigurationsschalter aktiviert wurde. Diese Erklärung beschreibt ausschließlich Daten, die auf der öffentlichen Website alyxon.ai verarbeitet werden.

3. Verarbeitung beim Besuch der Website

3.1 Server-Logfiles

Beim Aufruf von alyxon.ai werden durch unseren Webserver (Caddy) folgende Daten automatisch erfasst und in temporären Logfiles gespeichert:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und HTTP-Statuscode
• User-Agent (Browser, Betriebssystem)
• Referrer-URL

Zweck: Bereitstellung der Website, Abwehr von Angriffen, technische Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: max. 14 Tage, danach automatische Löschung. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

3.2 Cookies

Diese Website setzt keine Tracking-Cookies, keine Marketing-Cookies und keine Drittanbieter-Cookies. Es findet kein Google Analytics, Facebook Pixel, TikTok Pixel oder vergleichbares Tracking statt.

3.3 Schriftarten

Die Schriftarten "Cormorant Garamond" und "Plus Jakarta Sans" werden über Google Fonts geladen. Beim Aufruf der Seite wird hierfür eine Verbindung zu Servern von Google LLC (Mountain View, USA) aufgebaut, wobei Ihre IP-Adresse übertragen wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Wir prüfen die Umstellung auf lokal gehostete Schriften, um diese Übermittlung künftig zu vermeiden.

4. ALYX-Chatbot

Wenn Sie den Chat-Assistenten "ALYX" auf der Startseite verwenden, werden Ihre Eingaben an unseren in Österreich gehosteten Inferenz-Endpunkt (/api/alyx/*) übermittelt und durch lokal betriebene Open-Source-Modelle (Qwen-Familie) beantwortet. Es findet keine Übertragung an Cloud-LLM-Anbieter statt.

• Inhalte: ausschließlich die von Ihnen eingegebenen Nachrichten.
• Speicherdauer: bis zu 30 Tage zur Qualitätssicherung, danach Löschung oder Anonymisierung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Produkts) bzw. Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung.

Geben Sie über den Chat keine besonderen Datenkategorien (Gesundheits-, Religions-, Finanzdaten) ein.

5. Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme an a.lipovics@alyxon.ai verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an Korrespondenz). Speicherdauer: bis zur Erledigung Ihrer Anfrage und anschließend gemäß handels- und steuerrechtlichen Aufbewahrungspflichten (i. d. R. 7 Jahre).

6. Auftragsverarbeitung & Subdienstleister

Die ALYXON GmbH setzt für den Betrieb von alyxon.ai folgende Subdienstleister ein:

• Hosting: Server in einem österreichischen Rechenzentrum (Standort EU/Österreich).
• E-Mail: selbst betriebener Mailserver (Mailcow) in einem Rechenzentrum in der EU.
• Google Fonts (s. o.) — wird mittelfristig ersetzt.

Mit allen Auftragsverarbeitern bestehen bzw. werden DSGVO-konforme Auftragsverarbeitungsverträge (Art. 28 DSGVO) abgeschlossen.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an a.lipovics@alyxon.ai.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
www.dsb.gv.at