Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Datenverarbeitung auf dieser Website und in der Lynxo-Plattform ist:
OES SIA
Bauskas iela 140B
LV-1004 Riga
Lettland
- Registernummer: 40203412690
- E-Mail für Datenschutzanfragen: oneeastsolution@gmail.com
Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht verpflichtend bestellt.
2. Verarbeitete Daten
Server-Logdateien
Beim Aufruf der Website werden automatisch technische Daten verarbeitet, die Ihr Browser übermittelt:
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Zeitpunkt der Serveranfrage
- IP-Adresse (gekürzt bzw. kurzfristig gespeichert)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, störungsfreier Betrieb). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.
Registrierung und Benutzerkonto
- E-Mail-Adresse
- Passwort (nur als Hash gespeichert)
- Optional: Name, Profilbild, Unternehmensangaben
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Nutzung der Plattform
- Von Ihnen erstellte KI-Agenten und deren Konfiguration
- Inhalte Ihrer Wissensbasis (Texte, Dokumente, Website-Inhalte)
- Konversationen zwischen Ihren Agenten und deren Endnutzern
- Nutzungs- und Abrechnungsdaten
Für Konversationen Ihrer eigenen Endkunden sind Sie als Betreiber des Agenten datenschutzrechtlich Verantwortlicher; wir handeln insoweit als Auftragsverarbeiter nach Art. 28 DSGVO. Einen Auftragsverarbeitungsvertrag stellen wir auf Anfrage zur Verfügung.
KI-Verarbeitung
Chat-Inhalte werden zur Erzeugung von Antworten an Sprachmodell-Anbieter übermittelt. Die Inhalte werden nicht zum Training von Modellen verwendet. Konversationen werden für Verlauf und Auswertung gespeichert und können jederzeit gelöscht werden.
4. Hosting und Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen. Die Verarbeitung erfolgt vorrangig in Rechenzentren innerhalb der Europäischen Union:
| Zweck | Datenkategorien | Ort der Verarbeitung |
|---|---|---|
| Hosting der Website und Anwendung | Zugriffsdaten, Inhalte | EU |
| Datenbank, Authentifizierung, Dateispeicher | Kontodaten, Agenten, Konversationen, Dokumente | EU |
| KI-Sprachmodelle für Antworten | Chat-Inhalte, Wissensbasis-Auszüge | EU / ggf. Drittland mit Standardvertragsklauseln |
| E-Mail-Versand (Transaktionsmails, Einladungen) | E-Mail-Adresse, Name | EU |
| Zahlungsabwicklung | Rechnungs- und Zahlungsdaten | EU / USA mit Standardvertragsklauseln |
| Messaging-Kanäle (WhatsApp, Telegram, Instagram, Messenger, Slack) | Nachrichteninhalte, Absenderkennung | Abhängig vom Anbieter; teils Drittland mit Standardvertragsklauseln |
Bei Übermittlungen in Drittländer stützen wir uns auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. auf einen Angemessenheitsbeschluss.
Verbinden Sie einen Messaging-Kanal wie WhatsApp, gelten zusätzlich die Datenschutzbedingungen des jeweiligen Anbieters. Ihre Endkunden sind darüber in Ihrer eigenen Datenschutzerklärung zu informieren.
5. Speicherdauer
- Server-Logdateien: bis zu 30 Tage
- Konto- und Vertragsdaten: für die Dauer des Vertragsverhältnisses
- Rechnungsrelevante Unterlagen: 5 Jahre nach lettischem Buchführungsrecht
- Konversationen und Wissensbasis: bis zur Löschung durch Sie bzw. 90 Tage nach Kontolöschung
6. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): nicht notwendige Cookies, externe Inhalte, Newsletter.
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Konto, Bereitstellung der Plattform, Abrechnung.
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): steuer- und handelsrechtliche Aufbewahrung.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Sicherheit, Missbrauchsabwehr, Stabilität des Dienstes.
7. Ihre Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte genügt eine E-Mail an oneeastsolution@gmail.com.
Beschwerderecht nach Art. 77 DSGVO: Sie können sich bei der lettischen Datenschutzaufsicht beschweren – Datu valsts inspekcija (DVI), Elijas iela 17, LV-1050 Riga, www.dvi.gov.lv – oder bei der Aufsichtsbehörde Ihres Wohnsitz- oder Arbeitsortes.
8. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO: TLS-Verschlüsselung der Übertragung, Verschlüsselung sensibler Zugangsdaten und Tokens, rollenbasierte Zugriffskontrolle mit zeilenbasierten Datenbankberechtigungen, Protokollierung und regelmäßige Sicherheitsprüfungen.
9. Anwendbares Recht und Änderungen
Es gilt die DSGVO in Verbindung mit dem lettischen Datenschutzrecht (Fizisko personu datu apstrādes likums). Wir passen diese Erklärung an, wenn sich Rechtslage oder Verarbeitung ändern.