Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

XAIO FlexCo
Liechtensteinstraße 22a / 4
1090 Wien
Österreich
E-Mail: privacy@xaio.dev
Website: xaio.dev

2. Allgemeine Hinweise

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten auf unserer Website auf. Die Verarbeitung erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

3. Erhebung und Speicherung personenbezogener Daten

3.1 Beim Besuch der Website

Beim Aufrufen unserer Website xaio.dev werden durch den Internet-Browser automatisch Informationen an unseren Server übermittelt. Diese Informationen werden temporär in einem Log-File gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website)

3.2 Bei Nutzung unseres AI-Dienstes

Wenn Sie unseren AI-Software-Generierungsdienst nutzen, verarbeiten wir folgende Daten:

• Ihre Eingaben und Prompts
• Generierte Software und Code-Ausgaben
• Nutzungsstatistiken und Interaktionsdaten
• Technische Metadaten zur Verbesserung des Dienstes

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.3 Bei Registrierung und Account-Erstellung

Für die Nutzung bestimmter Funktionen können Sie einen Account erstellen. Dabei erheben wir:

• E-Mail-Adresse
• Benutzername
• Passwort (verschlüsselt gespeichert)
• Optional: weitere Profildaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir verwenden:

• Notwendige Cookies: Für die Grundfunktionen der Website (Session-Management, Sicherheit)
• Funktionale Cookies: Für verbesserte Benutzererfahrung (Spracheinstellungen, Präferenzen)
• Analyse-Cookies: Zur statistischen Auswertung (nur mit Ihrer Einwilligung)

Sie können Ihre Browser-Einstellungen so konfigurieren, dass Cookies blockiert oder gelöscht werden. Dies kann jedoch die Funktionalität der Website einschränken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder lit. f DSGVO (berechtigtes Interesse) für technisch notwendige Cookies

Google Analytics

Mit Ihrer Einwilligung setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics wird erst geladen, nachdem Sie im Cookie-Banner der Kategorie „Analyse“ zugestimmt haben; IP-Adressen werden anonymisiert verarbeitet. Google kann Daten auch an Server der Google LLC in den USA übertragen; Grundlage hierfür sind das EU-US Data Privacy Framework sowie Standardvertragsklauseln.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Footer widerrufen — Google Analytics wird dann deaktiviert und gesetzte Analytics-Cookies werden entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5. Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten nur weiter, wenn:

• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO)
• Dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• Eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)
• Ein berechtigtes Interesse vorliegt (Art. 6 Abs. 1 lit. f DSGVO)

5.1 Hosting und Cloud-Dienste

Wir nutzen externe Hosting-Anbieter für den Betrieb unserer Website. Diese Anbieter verarbeiten Ihre Daten im Auftrag und sind gemäß Art. 28 DSGVO vertraglich gebunden.

5.2 AI-Modell-Anbieter

Zur Bereitstellung unserer AI-Dienste arbeiten wir mit folgenden AI-Modell-Anbietern zusammen: Anthropic (Claude), OpenAI, Mistral AI und Google (Gemini) sowie – nur wenn von Ihnen ausdrücklich aktiviert – DeepSeek. Die aktuelle Liste finden Sie unter /sub-processors. Ihre Eingaben werden zur Generierung von Software-Code verarbeitet. Diese Verarbeitung erfolgt im Rahmen von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.

Ihre Eingaben und die generierten Ausgaben werden weder von XAIO noch von diesen Anbietern zum Training von AI-Modellen verwendet. Ausnahme: von Ihnen ausdrücklich aktivierte DeepSeek-Modelle gemäß den Angaben auf der Sub-Prozessoren-Seite.

6. Datenübermittlung in Drittländer

Soweit wir Daten in Ländern außerhalb der EU/EWR verarbeiten, stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht durch:

• EU-Standardvertragsklauseln
• Angemessenheitsbeschlüsse der EU-Kommission
• Zertifizierungen nach dem EU-US Data Privacy Framework (DPF)

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Server-Logs: 30 Tage
• Account-Daten: Bis zur Löschung des Accounts
• Vertragsdaten: 7 Jahre (gemäß § 132 BAO - österreichische Bundesabgabenordnung)
• Einwilligungen: Bis zum Widerruf

8. Ihre Rechte als Betroffener

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit widerrufen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: privacy@xaio.dev

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen:

• SSL/TLS-Verschlüsselung für die Datenübertragung
• Verschlüsselte Speicherung sensibler Daten
• Regelmäßige Sicherheitsupdates
• Zugriffskontrollen und Authentifizierung
• Regelmäßige Backups

11. Automatisierte Entscheidungsfindung und Profiling

Wir verwenden keine automatisierten Entscheidungsverfahren im Sinne des Art. 22 DSGVO, die rechtliche Wirkung für Sie entfalten oder Sie erheblich beeinträchtigen. Die AI-generierte Software-Erstellung erfolgt auf Basis Ihrer expliziten Eingaben und unterliegt jederzeit Ihrer Kontrolle.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die aktuelle Version finden Sie stets auf unserer Website unter xaio.dev/privacy.

13. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns:

XAIO FlexCo
Datenschutzbeauftragter
Liechtensteinstraße 22a / 4
1090 Wien, Österreich
E-Mail: privacy@xaio.dev
Website: xaio.dev