Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert 20. Juli 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wenn Sie sovnexai.com besuchen, ein Konto erstellen oder eine lizenzierte Sovnex-Installation betreiben — und ebenso wichtig, welche Daten wir bewusst nicht erheben. Sie ist zum Lesen gedacht, nicht zum Überfliegen: Auf dieser Website gibt es kein Analyse-Skript, keinen Tracking-Pixel und kein Werbe-Cookie.

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher für die im Folgenden beschriebene Verarbeitung ist:

Verantwortlicher: [LEGAL ENTITY — to be completed]
Eingetragene Anschrift: [REGISTERED ADDRESS — to be completed]
Serverstandort: Paris, France
Kontakt: contact@sovnexai.com

Wenn Sie eine Frage zu dieser Erklärung haben oder eines der Rechte aus Abschnitt 10 ausüben möchten, schreiben Sie an die oben genannte Adresse. Ein Mensch liest sie.

2. Was diese Erklärung abdeckt — und was nicht

Sie deckt zwei Dinge ab: diese Website, sovnexai.com, und den Sovnex-Lizenzdienst, der Ihrem Konto, Ihrem Abonnement und den an Sie ausgestellten Lizenzen zugrunde liegt.

Sie deckt nicht die Sovnex-AI-Software selbst ab, da diese Software nicht auf unserer Infrastruktur läuft. Sovnex ist selbst gehostet: Es läuft auf Ihren eigenen Servern, und Ihre Dokumente, Embeddings, Prompts, Fragen und generierten Antworten bleiben innerhalb Ihres eigenen Netzwerks. Sie werden niemals an uns übermittelt, und wir haben keine technische Möglichkeit, sie zu lesen. Das Einzige, was Ihre Installation uns sendet, ist der im nächsten Abschnitt beschriebene Lizenz-Heartbeat.

Daraus folgt: Wenn Sie Sovnex zur Verarbeitung der Daten Ihrer Kunden oder Mitarbeiter nutzen, sind Sie der Verantwortliche für diese Daten, und wir spielen dabei keine Rolle.

3. Was wir erheben

Die folgende Liste ist abschließend — es gibt keine Kategorie von Daten, die wir speichern und die hier nicht genannt ist.

Kontodaten: Ihre E-Mail-Adresse, ein kryptografischer Hash Ihres Passworts (niemals das Passwort selbst), ob die Adresse verifiziert wurde, Ihre Marketing-Präferenz und das Datum Ihrer Registrierung.
Abonnement- und Lizenzdaten: Ihre Stripe-Kunden- und Abonnementkennungen, Ihr aktueller Plan, die Anzahl der Plätze, der Abrechnungszeitraum sowie die von uns ausgestellten Lizenzen zusammen mit deren Ablaufdaten.
Installationskennung: Eine zufällige Kennung, die von Ihrer eigenen Sovnex-Installation erzeugt wird und eine Lizenz an eine Installation bindet. Sie sagt nichts über Sie oder Ihren Rechner aus — es handelt sich um einen Zufallswert.
Lizenz-Heartbeat: Ihre Installation kontaktiert den Lizenzdienst regelmäßig, um ihre Lizenz zu erneuern. Jeder Kontakt erfasst die Installationskennung, einen Zufallswert für den laufenden Prozess, die Anzahl der genutzten Plätze sowie den Zeitpunkt des ersten und letzten Kontakts. Er enthält kein Dokument, keinen Dateinamen, keine Abfrage und keine Identität einer Person, die Ihr System nutzt.
Missbrauchsschutz-Aufzeichnungen: Wenn Sie sich registrieren, anmelden, eine Testversion starten oder das Abrechnungsportal öffnen, speichern wir kurzzeitig die IP-Adresse, von der die Anfrage stammt, und die verwendete E-Mail-Adresse, damit wiederholte Versuche ratenbegrenzt werden können. Diese Aufzeichnungen werden nach höchstens einer Stunde gelöscht.
Aufzeichnungen zum E-Mail-Versand: Für jede Nachricht, die wir Ihnen senden — Adressverifizierung, Lizenzaktivierung, ein Link zum Abrechnungsportal oder eine Werbenachricht, sofern Sie dem nicht widersprochen haben —, speichern wir die Empfängeradresse, um welche Nachricht es sich handelte, wann sie gesendet wurde und ob die Zustellung erfolgreich war.
Server-Protokolle: Unsere Server schreiben pro Anfrage eine Zeile, die die IP-Adresse enthält, von der sie stammt. Dies sind Betriebsprotokolle zur Fehlerbehebung, kein Analysesystem: Sie werden nicht indexiert, nicht zu Profilen zusammengeführt und mit niemandem geteilt.

4. Was wir nicht erheben

Einige davon sind im Jahr 2026 ungewöhnlich genug, dass es sich lohnt, sie ausdrücklich zu nennen, statt sie der Vermutung zu überlassen.

Keinerlei Analyse-Tools. Es gibt kein Google Analytics, kein Plausible, kein PostHog, kein Matomo, kein Sentry — kein Mess- oder Session-Replay-Tool, weder von uns selbst noch von Dritten.
Keine Tracking-Cookies, Werbe-Cookies, Tracking-Pixel, kein Fingerprinting, keine Werbenetzwerke oder Datenhändler. Wir haben niemals personenbezogene Daten verkauft oder vermietet und werden es auch nicht tun.
Keine Schriftarten oder CDNs von Drittanbietern. Jede Schriftart, jedes Skript, jedes Stylesheet und jedes Bild auf dieser Website wird von unserem eigenen Server ausgeliefert, sodass das Lesen einer Seite hier Ihre IP-Adresse nur uns und niemand sonst offenlegt.
Keine Kartendaten. Die Zahlung erfolgt vollständig auf der eigenen gehosteten Seite von Stripe; Ihre Kartennummer, das Ablaufdatum und die Sicherheitsnummer erreichen niemals einen Sovnex-Server.
Kein Name, keine Postanschrift, keine Telefonnummer oder Firmenangaben — wir fragen nicht danach, außer dem, was Sie freiwillig in einer E-Mail an uns schreiben.
Nichts aus dem Inneren Ihrer Sovnex-Installation: keine Dokumente, keine Embeddings, keine Prompts, keine Antworten, keine Identitäten von Endnutzern, keine Nutzungsstatistiken über die Platzanzahl im Heartbeat hinaus.

5. Warum wir sie verarbeiten und auf welcher Rechtsgrundlage

Nach der DSGVO benötigt jede Verarbeitung eine Rechtsgrundlage. Unsere sind:

Erfüllung eines Vertrags: Das Erstellen und Verwalten Ihres Kontos, das Ausstellen und Erneuern von Lizenzen, die Zahlungsabwicklung und der Support. Ohne diese Daten gibt es keine Möglichkeit, Ihnen eine funktionierende Lizenz bereitzustellen.
Berechtigtes Interesse: Den Dienst verfügbar und sicher zu halten: die Ratenbegrenzung missbräuchlicher Anfragen, das Führen von Server-Protokollen und die Durchsetzung der Bedingungen der von Ihnen erworbenen Lizenz — der Heartbeat sagt uns, ob mehr Kopien laufen, als der Plan erlaubt. Wir haben dies gegen Ihre Interessen abgewogen und auf das Minimum beschränkt, das funktioniert.
Einwilligung: Das Versenden von Werbe-E-Mails an Sie. Sie können diese Einwilligung jederzeit widerrufen, ohne dass sich dadurch sonst etwas an Ihrem Konto ändert.
Rechtliche Verpflichtung: Das Aufbewahren von Abrechnungs- und Buchhaltungsunterlagen für den vom Steuerrecht vorgeschriebenen Zeitraum.

6. Cookies und lokaler Speicher

Wir setzen keine Analyse- und keine Werbe-Cookies, weshalb diese Website Ihnen kein Einwilligungsbanner zeigt: Alles im Folgenden ist entweder für den Betrieb des Dienstes unbedingt erforderlich oder eine Präferenz, die Sie selbst gewählt haben.

Sie können all dies jederzeit über Ihren Browser löschen. Das Löschen der Sitzungs-Cookies meldet Sie ab; das Löschen der anderen setzt lediglich die entsprechende Präferenz zurück.

Name	Wo	Was es macht	Wie lange
`sovnex_session`	Cookie	Hält Sie in Ihrem Konto angemeldet. Es ist ausschließlich für unseren Server lesbar, niemals für Skripte, die in Ihrem Browser laufen.	24 Stunden oder bis Sie sich abmelden.
`sovnex_admin`	Cookie	Dasselbe, für unsere interne Verwaltungskonsole. Es wird für gewöhnliche Besucher niemals gesetzt.	24 Stunden oder bis zur Abmeldung.
`pending_install_id`	Cookie	Trägt die Installationskennung Ihrer Sovnex-Installation durch Registrierung und Kaufabwicklung, damit die von Ihnen erworbene Lizenz an die richtige Installation gebunden wird.	1 Stunde und wird gelöscht, sobald die Lizenz ausgestellt ist.
`NEXT_LOCALE`	Cookie	Merkt sich, welche der sechs Sprachen der Website Sie gewählt haben.	1 Jahr.
`theme`	Lokaler Speicher	Merkt sich, ob Sie die helle oder die dunkle Darstellung gewählt haben. Es verlässt niemals Ihren Browser und wird niemals an uns gesendet.	Bis Sie den Speicher Ihres Browsers löschen.

8. Daten, die die Europäische Union verlassen

Unser eigener Server steht in Frankreich, und die von uns gespeicherten Daten bleiben dort. Unsere Dienstleister können für ihre eigenen Abläufe — Support-Teams, Backups, Betrugsprävention — einige Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Wo dies geschieht, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission, die jeder dieser Dienstleister in seiner eigenen Datenschutzdokumentation veröffentlicht.

9. Wie lange wir sie aufbewahren

Konto-, Abonnement- und Lizenzunterlagen: Solange Sie ein Konto bei uns haben. Nach dessen Schließung bewahren wir nur das auf, wozu uns das Buchhaltungs- und Steuerrecht verpflichtet, und nicht länger, als diese Vorschriften es verlangen.
Aufzeichnungen des Lizenz-Heartbeats: Solange das zugehörige Abonnement aktiv ist, und danach für einen begrenzten Zeitraum, damit ein Lizenzstreit noch untersucht werden kann.
Missbrauchsschutz-Aufzeichnungen, einschließlich IP-Adressen: Höchstens eine Stunde.
Aufzeichnungen zum E-Mail-Versand: So lange, wie wir sie benötigen, um nachzuweisen, dass Ihre Einwilligung vorlag und dass wir Ihrer Abmeldeanfrage nachgekommen sind.
Server-Protokolle: Sie existieren nur auf dem Server und werden verworfen, sobald der Dienst neu bereitgestellt wird.

10. Ihre Rechte

Wenn Sie sich in der Europäischen Union befinden, haben Sie die folgenden Betroffenenrechte — und in der Praxis gewähren wir sie jedem, unabhängig davon, wo er lebt.

Auskunft darüber verlangen, welche Daten wir über Sie speichern, und eine Kopie davon erhalten.
Die Berichtigung unrichtiger Daten verlangen.
Die Löschung Ihrer Daten verlangen.
Bestimmte Verarbeitungen einschränken oder ihnen widersprechen.
Ihre Daten in einem übertragbaren, maschinenlesbaren Format erhalten.
Ihre Einwilligung zu Werbe-E-Mails jederzeit widerrufen.

Es gibt noch keine Selbstbedienungsfunktion zum Löschen, daher erfolgt die Löschung manuell: Wir bestätigen, dass die Anfrage vom Inhaber des Kontos stammt, löschen das Konto und die damit verbundenen Daten — wobei wir nur die Abrechnungsunterlagen aufbewahren, zu deren Aufbewahrung uns das Buchhaltungsrecht verpflichtet — und bestätigen Ihnen den Abschluss. Wir beantworten jede Anfrage innerhalb eines Monats.

Wenn Sie der Ansicht sind, dass wir Ihre Daten unsachgemäß behandelt haben, können Sie eine Beschwerde bei der Datenschutzbehörde Ihres Landes einreichen. In Frankreich ist das die CNIL (cnil.fr).

Um eines dieser Rechte auszuüben, schreiben Sie uns an contact@sovnexai.com

11. Werbe-E-Mails

Wir versenden nur wenige Nachrichten, und ausschließlich zu Sovnex. Jede davon enthält einen Abmeldelink sowie den Header, den Ihr E-Mail-Programm liest, um Ihnen eine Ein-Klick-Abmeldung anzubieten. Die Abmeldung wird sofort wirksam.

Sie betrifft niemals die betrieblichen Nachrichten, die Sie tatsächlich benötigen — Lizenzaktivierung, Ablaufwarnungen, Zahlungsbelege. Diese sind Teil des Dienstes und keine Werbung, und sie werden fortgesetzt, solange Sie ein Konto haben.

12. Wie wir Ihre Daten schützen

Der gesamte Datenverkehr zu sovnexai.com und zum Lizenzdienst ist mit TLS verschlüsselt, und die Zertifikate erneuern sich automatisch.
Passwörter werden als PBKDF2-HMAC-SHA256-Hashes mit 600.000 Iterationen und einem für jedes Konto einzigartigen Salt gespeichert. Wir können sie nicht lesen, und auch eine Kopie der Datenbank würde sie nicht offenlegen.
Sitzungs-Cookies sind HTTP-only und mit dem Attribut Secure versehen, sodass kein Skript sie lesen kann.
Der private Schlüssel, mit dem Lizenzen signiert werden, wird außerhalb der Anwendung im Dateisystem des Servers gehalten und ist nur für den Lizenzdienst lesbar.
Die Datenbank ist aus dem Internet nicht erreichbar; nur der Lizenzdienst kann mit ihr kommunizieren.

Kein System ist perfekt. Wenn Sie ein Sicherheitsproblem finden, schreiben Sie uns bitte, bevor Sie es öffentlich machen — wir werden antworten.

13. Kinder

Sovnex wird an Organisationen verkauft. Es richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass ein Kind ein Konto erstellt hat, teilen Sie uns dies mit, und wir werden es entfernen.

14. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben auf der Seite. Wenn eine Änderung wesentliche Auswirkungen darauf hat, wie wir Ihre Daten nutzen, informieren wir Kontoinhaber per E-Mail, bevor sie wirksam wird, statt darauf zu vertrauen, dass Sie es bemerken.