Datenschutzerklärung
AI Extension für Loxone-Automation
1. EINLEITUNG
This Privacy Policy explains how Avanta Systems (“we,” “us,” “our”) collects, uses, shares, and protects personal data when you use the AI Extension platform (“Platform” or “Service”).
We are committed to protecting your privacy and complying with the General Data Protection Regulation (GDPR) and other applicable data protection laws.
By using the Platform, you acknowledge that you have read and understood this Privacy Policy.
2. WER WIR SIND (VERANTWORTLICHER)
Verantwortlicher:
Avanta Systems
Ceintuurbaan 15
8022 AW Zwolle
Niederlande
Kontakt für Datenschutzfragen:
Datenschutzbeauftragter (DSB):
Für Datenschutzanfragen kontaktieren Sie uns unter: privacy@ai-extension.com
3. WELCHE PERSONENBEZOGENEN DATEN WIR ERHEBEN
Wir erheben je nach Nutzung der Plattform unterschiedliche Arten personenbezogener Daten:
3.1 Konto- und Registrierungsdaten
Bei der Kontoerstellung erheben wir:
- Vollständiger Name
- E-Mail-Adresse
- Firmenname (optional)
- Passwort (verschlüsselt)
- Rechnungsinformationen (verarbeitet durch Stripe – siehe Abschnitt 6)
3.2 Plattformnutzungsdaten
Bei der Nutzung der Plattform erheben wir:
- Loxone-Konfigurationsdateien (.loxone XML), die Sie hochladen
- Projektdaten (Projektnamen, Beschreibungen, Metadaten)
- Vorlagen, die Sie erstellen
- Generierte Funktionslisten
- KI-Abfragen und Eingaben, die Sie übermitteln
- Exportierte Dokumente (PDFs, Word, Excel-Dateien)
- Dateien und Daten, die Sie auf der Plattform speichern
3.3 KI-Interaktionsdaten
Bei der Nutzung von KI-Funktionen verarbeiten wir:
- Ihre Eingaben und Abfragen an die KI
- KI-generierte Antworten und Inhalte
- Kontext aus Ihren Projekten, der in KI-Abfragen verwendet wird
- Feedback, das Sie zu KI-Ausgaben geben
3.4 Technische und Analysedaten
Wir erheben automatisch:
- IP-Adresse
- Browsertyp und -version
- Geräteinformationen (Betriebssystem, Gerätetyp)
- Anmeldezeitpunkte und Sitzungsdauer
- Besuchte Seiten und verwendete Funktionen
- Fehlerprotokolle und Diagnosedaten
- Cookies und ähnliche Tracking-Technologien (siehe Abschnitt 9)
4. WIE WIR IHRE PERSONENBEZOGENEN DATEN VERWENDEN (RECHTSGRUNDLAGE)
Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke und Rechtsgrundlagen:
4.1 Zur Erbringung des Dienstes (Vertragserfüllung)
Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Allgemeine Geschäftsbedingungen)
- Erstellung und Verwaltung Ihres Kontos
- Bereitstellung des Zugangs zu Plattformfunktionen
- Verarbeitung von Loxone-Konfigurationsdateien
- Generierung KI-gestützter Dokumentation
- Ermöglichung der Vorlagenerstellung und Projektverwaltung
- Export von Dokumenten in gewünschten Formaten
- Bereitstellung von Kundensupport
4.3 Zur Verbesserung der Plattform (Berechtigtes Interesse)
Rechtsgrundlage: Unser berechtigtes Interesse an der Verbesserung unserer Dienste
- Analyse von Nutzungsmustern zur Verbesserung von Funktionen
- Identifizierung und Behebung von Fehlern
- Entwicklung neuer Funktionen und Verbesserungen
- Optimierung der Plattformleistung
- Durchführung interner Forschung und Analysen
Hinweis: Wir wägen dieses Interesse gegen Ihre Datenschutzrechte ab. Sie können dieser Verarbeitung widersprechen (siehe Abschnitt 12).
4.6 Zum Versand von Marketingkommunikation (Einwilligung)
Rechtsgrundlage: Ihre ausdrückliche Einwilligung
- Produktaktualisierungen und neue Funktionen
- Bildungsinhalte und Tutorials
- Werbeangebote und Rabatte
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie in unseren E-Mails auf "Abmelden" klicken oder privacy@ai-extension.com kontaktieren
KI-gestützte Funktionen
Wir verwenden Anthropic Claude KI zur Inhaltsgenerierung. Ihre API-Daten werden NICHT für das KI-Training verwendet.
5. KI-GESTÜTZTE FUNKTIONEN UND DATENVERARBEITUNG
5.1 KI-Dienstleister
We use Anthropic Claude (via Anthropic API) to provide AI-powered features, including:
- Generierung kundenfreundlicher Funktionsbeschreibungen
- Erstellung von Projektdokumentation
- Beantwortung technischer Fragen zu Konfigurationen
- Übersetzung technischer Daten in verständliche Sprache
5.3 Datennutzung für KI-Training
IMPORTANT: Under Anthropic's Commercial API Terms, your data submitted via the API is NOT used to train AI models.
Anthropic processes your API requests solely to provide responses and does not use your prompts or outputs for model training or improvement.
For full details, see Anthropic's Commercial Terms and Privacy Policy at: https://www.anthropic.com/legal
5.5 Verarbeitungsstandort von Anthropic
Anthropic kann Daten in den USA und anderen Standorten weltweit verarbeiten. Wir stützen uns auf Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden, um einen angemessenen Datenschutz für Übertragungen außerhalb des EWR zu gewährleisten.
6. WIE WIR IHRE PERSONENBEZOGENEN DATEN WEITERGEBEN
Wir verkaufen Ihre personenbezogenen Daten NICHT an Dritte. Wir geben Ihre Daten nur an folgende Empfängerkategorien weiter:
6.1 Unterauftragsverarbeiter (Dienstleister)
Wir nutzen vertrauenswürdige Drittanbieter, um den Betrieb der Plattform zu unterstützen. Diese Unterauftragsverarbeiter sind vertraglich verpflichtet, Ihre Daten zu schützen und sie nur für die von uns festgelegten Zwecke zu verwenden.
| Unterauftragsverarbeiter | Zweck | Datenspeicherort |
|---|---|---|
| Supabase | Datenbank, Authentifizierung, Dateispeicherung | EU (primär), USA (Backup) |
| Railway | Backend-API-Hosting | EU, USA |
| Vercel | Frontend-Hosting (CDN) | Globales CDN |
| Stripe | Zahlungsabwicklung | Global |
| Resend | E-Mail-Zustellung (transaktional) | EU, USA |
| Anthropic | KI-Inhaltsgenerierung (Claude API) | USA, Global |
Hinweis: Wir werden Sie über Änderungen an dieser Liste der Unterauftragsverarbeiter informieren. Sie können neuen Unterauftragsverarbeitern innerhalb von 30 Tagen nach der Benachrichtigung widersprechen, indem Sie privacy@ai-extension.com kontaktieren.
7. INTERNATIONALE DATENÜBERTRAGUNGEN
7.1 Datenübertragungen in den EWR
Ihre Daten werden in erster Linie innerhalb der Europäischen Union gespeichert. Einige unserer Unterauftragsverarbeiter (z.B. Anthropic, Stripe, Vercel) können Daten jedoch außerhalb des EWR, einschließlich in den USA, verarbeiten.
7.2 Schutzmaßnahmen für internationale Übertragungen
Für Datenübertragungen außerhalb des EWR verwenden wir folgende von der Europäischen Kommission genehmigte Schutzmaßnahmen:
Standardvertragsklauseln (SCC): Wir haben SCC mit allen Unterauftragsverarbeitern abgeschlossen, die Daten außerhalb des EWR verarbeiten. SCC sind vertragliche Verpflichtungen, die diese Anbieter dazu verpflichten, Ihre Daten gemäß EU-Standards zu schützen.
8. WIE LANGE WIR IHRE PERSONENBEZOGENEN DATEN SPEICHERN
| Datenkategorie | Aufbewahrungsfrist | Rechtsgrundlage |
|---|---|---|
| Kontodaten | Aktive Konten: Bis zur Löschung Gelöschte Konten: 90 Tage nach Löschung | Vertragserfüllung |
| Projektdaten und -dateien | Bis zur Löschung durch Sie oder Kontokündigung | Vertragserfüllung |
| KI-Gesprächsverlauf | 30 Tage nach letzter Interaktion | Berechtigtes Interesse |
| Zahlungsbelege | 7 Jahre ab Transaktionsdatum | Gesetzliche Verpflichtung (Steuerrecht) |
| Technische Protokolle | 12 Monate ab Erhebung | Berechtigtes Interesse (Sicherheit) |
9. COOKIES UND TRACKING-TECHNOLOGIEN
9.1 Was sind Cookies?
Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, wenn Sie unsere Plattform besuchen. Sie helfen uns, Sie zu erkennen, Ihre Präferenzen zu speichern und zu analysieren, wie Sie die Plattform nutzen.
9.2 Arten von Cookies, die wir verwenden
Unbedingt erforderliche Cookies (keine Einwilligung erforderlich)
Diese Cookies sind für das Funktionieren der Plattform unerlässlich:
- Sitzungs-Cookies: Halten Sie angemeldet
- Sicherheits-Cookies: Schutz vor Betrug und Missbrauch
- Lastverteilung: Verteilung des Datenverkehrs auf Server
Rechtsgrundlage: Vertragserfüllung
Analyse-Cookies (Einwilligung erforderlich)
Wir verwenden Analyse-Cookies, um zu verstehen, wie Sie die Plattform nutzen:
- Nutzungsanalytik: Seitenaufrufe, Funktionsnutzung, Sitzungsdauer verfolgen
- Performance-Überwachung: Fehler und langsam ladende Seiten identifizieren
Rechtsgrundlage: Einwilligung (Sie können sich abmelden – siehe Abschnitt 9.4)
9.4 Cookie-Einstellungen verwalten
Sie können Cookies über Ihre Browsereinstellungen steuern. Die meisten Browser ermöglichen es Ihnen, alle Cookies zu blockieren, nur Erstanbieter-Cookies zu akzeptieren, vorhandene Cookies zu löschen oder Benachrichtigungen vor der Cookie-Speicherung zu erhalten.
Hinweis: Das Blockieren unbedingt erforderlicher Cookies verhindert das ordnungsgemäße Funktionieren der Plattform.
Ihre DSGVO-Rechte
Sie haben umfassende Rechte gemäß DSGVO zur Kontrolle Ihrer personenbezogenen Daten. Weitere Details finden Sie unten.
12. IHRE RECHTE GEMÄSS DSGVO
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
12.1 Auskunftsrecht
What it means: You can request a copy of all personal data we hold about you.
How to exercise: Email privacy@ai-extension.com with subject “Data Access Request”
Response time: Within 30 days (may be extended by 2 months for complex requests)
12.2 Recht auf Berichtigung
What it means: You can request corrections to inaccurate or incomplete data.
How to exercise: Update your profile in Platform settings, or email privacy@ai-extension.com
12.3 Recht auf Löschung ("Recht auf Vergessenwerden")
What it means: You can request deletion of your personal data in certain circumstances.
How to exercise: Delete your account in Platform settings, or email privacy@ai-extension.com
12.5 Recht auf Datenübertragbarkeit
What it means: You can receive your data in a structured, commonly used, machine-readable format and transmit it to another service.
Format: JSON or CSV
12.8 Recht auf Beschwerde
What it means: If you believe we have violated your privacy rights, you can lodge a complaint with a supervisory authority.
Niederländische Aufsichtsbehörde:
Autoriteit Persoonsgegevens (AP)
Website: https://autoriteitpersoonsgegevens.nl
E-Mail: info@autoriteitpersoonsgegevens.nl
Telefon: +31 (0)70 888 8500
QUICK REFERENCE: YOUR PRIVACY RIGHTS
| Recht | Was Sie tun können | So üben Sie es aus |
|---|---|---|
| Auskunft | Kopie Ihrer Daten erhalten | E-Mail: privacy@ai-extension.com |
| Berichtigung | Unrichtige Daten korrigieren | In Einstellungen aktualisieren oder E-Mail |
| Löschung | Ihre Daten löschen | Konto löschen oder E-Mail |
| Übertragbarkeit | Daten in portablem Format erhalten | E-Mail: privacy@ai-extension.com |
| Widerspruch | Bestimmte Verarbeitung stoppen | E-Mail oder "Abmelden" klicken |
| Beschwerde | Beschwerde bei Behörde einreichen | Autoriteit Persoonsgegevens kontaktieren |
Antwortzeit: Innerhalb von 30 Tagen für alle Anfragen
Kontakt: privacy@ai-extension.com
18. KONTAKTIEREN SIE UNS
Für datenschutzbezogene Fragen, Bedenken oder zur Ausübung Ihrer Rechte:
Datenschutzkontakt:
Avanta Systems
E-Mail: privacy@ai-extension.com
Support: support@ai-extension.com
Rechtliches: legal@ai-extension.com
Telefon: +31 85 333 2576
Postanschrift:
Avanta Systems
Ceintuurbaan 15
8022 AW Zwolle
Niederlande
Antwortzeit: Wir bemühen uns, alle Datenschutzanfragen innerhalb von 5 Werktagen zu beantworten und Rechtsanträge innerhalb von 30 Tagen zu erfüllen (wie von der DSGVO vorgeschrieben).
19. ANERKENNUNG
DURCH DIE NUTZUNG DER PLATTFORM BESTÄTIGEN SIE FOLGENDES:
- Sie haben diese Datenschutzerklärung gelesen und verstanden
- Sie stimmen der Erhebung, Verwendung und Weitergabe Ihrer personenbezogenen Daten wie beschrieben zu
- Sie verstehen Ihre Rechte gemäß DSGVO
- Sie verstehen, wie Sie diese Rechte ausüben können
- Sie verstehen, dass wir KI-Dienste (Anthropic Claude) nutzen, die Daten außerhalb der EU verarbeiten können
- Wenn Sie Kundendaten hochladen, sind Sie der Verantwortliche und haben die notwendige Rechtsgrundlage eingeholt
- Sie verstehen unsere Cookie-Nutzung und können Einstellungen verwalten
Wenn Sie dieser Datenschutzerklärung nicht zustimmen, dürfen Sie die Plattform nicht nutzen.
Zuletzt überprüft: 22. Januar 2026
Version: 2.6
DSGVO-konform: Ja
Gerichtsbarkeit: Niederlande / EU