Datenschutzerklärung

Gemäß DSGVO (EU) 2016/679 — Stand: 27. April 2026

1. Verantwortlicher

Selcuk Yurttas (GenieOS)

Bürgermeister-Neff-Str. 6, 68519 Viernheim, Deutschland

E-Mail: hello@genie-os.de

Telefon: +49 156 78406661

2. Welche Daten wir erheben

2.1 Kontodaten (bei Registrierung)

Name, E-Mail-Adresse, Passwort (verschlüsselt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Nutzungsdaten

Workflow-Konfigurationen, Chat-Verläufe, Agent-Einstellungen, die Sie in GenieOS anlegen und speichern. Diese Daten gehören ausschließlich Ihnen.

2.3 Zugriffe auf KI-Dienste

GenieOS verwaltet die Zugänge zu den eingesetzten KI-Diensten zentral. Nutzer hinterlegen keine eigenen API-Schlüssel; es werden keine solchen Schlüssel gespeichert.

2.4 Zahlungsdaten

Zahlungen werden über LemonSqueezy (Lemon Squeezy, LLC) abgewickelt. Wir speichern keine Kreditkartendaten. Es gelten die Datenschutzbestimmungen von LemonSqueezy.

2.5 Technische Zugriffsdaten

IP-Adresse, Browser-Typ, Betriebssystem, Zugriffszeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit).

3. Eingesetzte Dienstleister (Auftragsverarbeiter)

Supabase Inc. — Datenbank & Authentifizierung

Serverstandort: Frankfurt, Deutschland (EU) ✅

Wir nutzen Supabase für Datenbankdienste und Nutzerauthentifizierung. Die Daten werden ausschließlich auf Servern in Frankfurt, Deutschland gespeichert. Supabase ist DSGVO-konform.

Vercel Inc. — Hosting & Infrastruktur

Serverstandort: EU-Region (Frankfurt) ✅

GenieOS wird auf der Vercel-Plattform betrieben. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert und verarbeitet Daten gemäß Art. 46 DSGVO.

KI-Anbieter (Groq, OpenAI, Anthropic) — KI-Verarbeitung

Serverstandort: USA ⚠️ (mit angemessenen Schutzmaßnahmen)

Für KI-gestützte Verarbeitung nutzt GenieOS mehrere KI-Anbieter zentral und routet jede Anfrage an das am besten geeignete Modell. Die genannten Anbieter verwenden Nutzerdaten nicht für das Training von KI-Modellen. Alle Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert.

n8n GmbH — Workflow-Automatisierung

Serverstandort: EU ✅

Automatisierungsworkflows werden über n8n (n8n GmbH, Berlin) ausgeführt. n8n ist DSGVO-konform.

LemonSqueezy LLC — Zahlungsabwicklung

Serverstandort: USA

Abonnements und Zahlungen werden über LemonSqueezy verwaltet. LemonSqueezy ist als Merchant of Record tätig und für die Einhaltung der Zahlungsvorschriften verantwortlich.

4. Zweck & Rechtsgrundlagen

ZweckRechtsgrundlageSpeicherdauer
Vertragserfüllung (Bereitstellung des Dienstes)Art. 6 Abs. 1 lit. bVertragsdauer + 30 Tage
Authentifizierung & SicherheitArt. 6 Abs. 1 lit. fVertragsdauer
Abrechnung & BuchhaltungArt. 6 Abs. 1 lit. c10 Jahre (§147 AO)
Technischer Betrieb & FehlerbehebungArt. 6 Abs. 1 lit. fMax. 30 Tage
Marketing (nur mit Einwilligung)Art. 6 Abs. 1 lit. aBis Widerruf

5. Cookies

GenieOS verwendet ausschließlich technisch notwendige Cookies:

Session-Cookie (Supabase Auth)

Zweck: Authentifizierung / Sitzungsverwaltung | Typ: Notwendig | Speicherdauer: Sitzungsende oder 7 Tage (bei "Eingeloggt bleiben")

Wir setzen keine Tracking-Cookies, keine Werbe-Cookies und keine Analyse-Cookies von Drittanbietern ein.

6. Ihre Rechte

Gemäß DSGVO haben Sie folgende Rechte:

Art. 15
Auskunftsrecht: Auskunft über Ihre gespeicherten Daten
Art. 16
Berichtigungsrecht: Korrektur unrichtiger Daten
Art. 17
Recht auf Löschung: "Recht auf Vergessenwerden"
Art. 18
Einschränkung: Einschränkung der Verarbeitung
Art. 20
Datenportabilität: Daten in maschinenlesbarem Format
Art. 21
Widerspruchsrecht: Widerspruch gegen Verarbeitung
Art. 7 Abs. 3
Widerruf: Widerruf erteilter Einwilligungen

Kontodaten exportieren / löschen

Sie können Ihre Daten direkt in den Einstellungen unter "Konto" exportieren oder Ihr Konto vollständig löschen. Alternativ: hello@genie-os.de

7. Datensicherheit

  • Verschlüsselte Übertragung (TLS 1.3 / HTTPS)
  • Verschlüsselte Speicherung von API-Schlüsseln (AES-256)
  • Row Level Security (RLS) in der Datenbank
  • Zugriffsbeschränkung nach dem Least-Privilege-Prinzip

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unser Dienst ändern. Die aktuelle Version ist stets unter genie-os.de/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.

Stand: März 2026 | GenieOS — genie-os.de