XALVEN
DATENSCHUTZERKLÄRUNG — XALVEN
Version: v2.0 — Datum: 2026-09-12
Diese Fassung ersetzt die Version v1.0 (2026-03-01), die unter
/legal/archive/privacy-v1.0.mdeinsehbar ist.
1. VERANTWORTLICHER
- Inhaber: KORNYX LLC
- Steuerliche Identifikation: EIN 61-2374219 (Vereinigte Staaten)
- Anschrift: 30 N Gould St, Ste R, Sheridan, WY 82801, Vereinigte Staaten
- Rechtsform: Gesellschaft mit beschränkter Haftung (LLC) nach dem Recht des US-Bundesstaates Wyoming. KORNYX LLC ist keine spanische Gesellschaft.
- Kontakt-E-Mail: support@xalven.app
- Datenschutzbeauftragter (DSB): Derzeit nicht anwendbar (das Unternehmen ist aufgrund des Verarbeitungsvolumens nicht zur Bestellung verpflichtet)
2. ANWENDUNGSBEREICH
Diese Erklärung gilt für die Nutzerinnen und Nutzer der Website und der Anwendung von XALVEN, die weltweit verfügbar sind. Wenn Sie von außerhalb des Europäischen Wirtschaftsraums (EWR) zugreifen, können Ihre Daten gemäß dieser Erklärung und bei internationalen Übermittlungen mit geeigneten Garantien verarbeitet werden.
3. VERARBEITETE DATEN
Je nach Nutzung des Dienstes können wir verarbeiten:
- Identifikations- und Kontodaten: Name, E-Mail, Zugangsdaten, Nutzereinstellungen.
- Transaktionsdaten: Kauf-/Abonnementstatus, Betrag, Währung, Zahlungskennungen. XALVEN speichert keine vollständigen Kartendaten; diese werden direkt vom Zahlungsdienstleister verwaltet.
- Technische Daten: IP-Adresse, Gerätekennungen, Betriebssystem, Zugriffsprotokolle, Sprache, Zeitzone, Sicherheitsinformationen der Sitzung.
- Nutzungsdaten: Interaktionen innerhalb der App sowie technische Ereignisse, die für Betrieb und Verbesserung des Dienstes erforderlich sind.
- Supportdaten: Kommunikation mit dem Kundendienst.
- Standortdaten: Die App nutzt Karten (Leaflet + OpenStreetMap), um geografische Ergebnisse darzustellen. Eine genaue GPS-Position wird weder abgefragt noch gespeichert. Sollte künftig eine präzise Geolokalisierung erforderlich sein, wird die ausdrückliche Berechtigung des Betriebssystems eingeholt.
- Einwilligungsnachweis: Datum, Version der akzeptierten Rechtsdokumente und technische Daten der Sitzung, in der die Einwilligung erteilt wurde.
4. ZWECKE
Wir verarbeiten Daten, um:
- (a) Ihr Konto einzurichten und zu verwalten und den vereinbarten Dienst zu erbringen.
- (b) Zahlungen, Rechnungsstellung sowie buchhalterische und steuerliche Pflichten abzuwickeln.
- (c) Support und Kundenbetreuung zu leisten.
- (d) Sicherheit zu gewährleisten, Betrug vorzubeugen und den Dienst technisch zu warten.
- (e) Das Produkt durch Analyse der technischen Funktionsweise zu verbessern.
- (f) Geltende gesetzliche Pflichten zu erfüllen.
- (g) Die Annahme der rechtlichen Bedingungen zu dokumentieren (Einwilligungsprüfpfad).
- (h) Ihnen zu ermöglichen, aus Ihrem Konto und unter Ihrer Kontrolle geschäftliche Akquise-E-Mails an die von Ihnen ausgewählten Unternehmen zu senden.
Funktionsweise des Versands: XALVEN ist ein Akquise-Werkzeug. Das System versendet E-Mails im Namen der Nutzerin oder des Nutzers an die von dieser Person ausgewählten Unternehmen, verwendet dabei den selbst konfigurierten Absender und die selbst konfigurierte Signatur und verfasst den Inhalt auf Grundlage öffentlich verfügbarer Informationen über diese Unternehmen. Die Nutzerin oder der Nutzer ist Verantwortlicher für die Daten der eigenen Empfänger und für die Einhaltung der auf die eigenen kommerziellen Mitteilungen anwendbaren Vorschriften; XALVEN handelt bei diesen Versendungen als Auftragsverarbeiter. XALVEN versendet weder Newsletter noch eigene Werbemitteilungen an die Empfänger seiner Nutzerinnen und Nutzer.
5. RECHTSGRUNDLAGE (DSGVO Art. 6)
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Konto, Kerndienst, Support | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Rechnungsstellung, steuer-/handelsrechtliche Pflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Sicherheit, Missbrauchs-/Betrugsprävention, technische Verbesserung | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Präzise Geolokalisierung, optionale Benachrichtigungen, nicht technische Cookies | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Einwilligungsnachweis (Audit) | Rechtliche Verpflichtung / berechtigtes Interesse |
6. SPEICHERDAUER
- Konto und aktiver Dienst: solange das Konto aktiv ist.
- Supportdaten: so lange, wie es für die Bearbeitung und eine angemessene Nachvollziehbarkeit erforderlich ist.
- Rechnungsstellung und Transaktionen: für die gesetzlich vorgeschriebenen steuer- und handelsrechtlichen Fristen (nach spanischem Recht in der Regel 5-10 Jahre).
- Sicherheitsprotokolle: auf das für Sicherheit und Audit erforderliche Minimum.
- Einwilligungsnachweise: für die Dauer des Vertrags und mindestens 3 weitere Jahre, um die erteilte Einwilligung nachweisen zu können.
Nach Ablauf dieser Fristen werden die Daten gelöscht oder unwiderruflich anonymisiert.
7. EMPFÄNGER UND AUFTRAGSVERARBEITER
Ihre Daten können an die folgenden Auftragsverarbeiter weitergegeben werden, vertraglich geregelt und mit angemessenen Sicherheitsmaßnahmen. Die Tabelle bildet die von xalven.app und vom XALVEN-CRM (crm.xalven.app) genutzten Anbieter ab:
| Anbieter | Kategorie | Zweck |
|---|---|---|
| Hostinger (VPS-Server) | Infrastruktur | Hosting der Anwendung und der Datenbank |
| Amazon Web Services — SES | Kommunikation | Versand der E-Mail-Kampagnen, die Nutzende über die Plattform starten |
| Zoho Mail | Kommunikation | Versand der transaktionalen und kontobezogenen Service-E-Mails (Willkommen, Team-Einladungen, Passwort-Zurücksetzung) |
| Amazon Web Services — S3 | Infrastruktur | Sicherungskopien der Datenbank |
| Stripe | Zahlungen | Zahlungsabwicklung und Abonnementverwaltung |
| Anthropic (Claude) | Künstliche Intelligenz | Erzeugung der E-Mail-Texte und der dialogischen Antworten von Ximena |
| HERE Technologies | Unternehmensdaten | Geokodierung von Postleitzahlen und Suche nach Betrieben |
| OpenStreetMap / Overpass API | Unternehmensdaten | Suche nach Betrieben auf Basis offener Daten |
| Overture Maps Foundation | Unternehmensdaten | Öffentliche Ortsdatenbank |
| Apify | Unternehmensdaten | Anreicherung öffentlicher Unternehmensdaten (Website, E-Mail, Telefon) |
| CARTO | Technische Karten | Kartenkachel-Server (erhält die IP des Browsers beim Laden der Karte) |
| Meta Platforms — WhatsApp Business API | Kommunikation | Versand von WhatsApp-Nachrichten aus dem CRM, nur wenn Nutzende diesen Kanal aktivieren |
| n8n | Automatisierung | Orchestrierung der Akquise- und Antwortverarbeitungsabläufe |
| Telegram | Interner Betrieb | Technische Warnmeldungen an das Betriebsteam (enthält keine Inhalte der Nutzer-E-Mails) |
| E-Mail-Anbieter der Nutzenden (SMTP/IMAP) | Kommunikation | Senden und Empfangen von E-Mails mit den im Konto hinterlegten Zugangsdaten |
Kein Anbieter ist befugt, die Daten zu anderen als den angegebenen eigenen Zwecken zu verarbeiten.
XALVEN ELITE (elite.xalven.app) ist ein eigenständiges Produkt mit einer eigenen Datenschutzerklärung und einer eigenen Liste von Auftragsverarbeitern.
8. INTERNATIONALE DATENÜBERMITTLUNGEN
Der Verantwortliche, KORNYX LLC, hat seinen Sitz in den Vereinigten Staaten. Das bedeutet, dass personenbezogene Daten von Nutzenden im Europäischen Wirtschaftsraum (EWR) oder im Vereinigten Königreich grundsätzlich in die Vereinigten Staaten übermittelt werden, zusätzlich zu den in Abschnitt 7 genannten Auftragsverarbeitern, von denen einige ebenfalls außerhalb des EWR tätig sind.
Diese Übermittlungen stützen sich auf folgende Garantien:
- Standardvertragsklauseln (SCC) der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914), ergänzt um die in Abschnitt 12 beschriebenen technischen und organisatorischen Maßnahmen und gegebenenfalls um eine Folgenabschätzung der Übermittlung.
- EU-US Data Privacy Framework (DPF) sowie dessen Erweiterungen für das Vereinigte Königreich und die Schweiz, sofern der jeweilige Anbieter nach diesem Rahmen zertifiziert ist und die Übermittlung von seiner Zertifizierung erfasst wird.
- Angemessenheitsbeschlüsse der Europäischen Kommission, sofern für das Zielland ein solcher vorliegt.
Sie können Informationen über die für eine konkrete Übermittlung angewandten Garantien, einschließlich einer Kopie der entsprechenden Klauseln, unter support@xalven.app anfordern.
8.1 Vertreter in der Europäischen Union (Art. 27 DSGVO)
KORNYX LLC ist nicht in der Europäischen Union niedergelassen. Die Benennung eines Vertreters in der Union gemäß Artikel 27 DSGVO befindet sich im Benennungsverfahren. Bis diese abgeschlossen ist und die Kontaktdaten in dieser Erklärung veröffentlicht werden, können Sie sich in allen Datenschutzfragen an support@xalven.app wenden, den Kontaktkanal des Verantwortlichen.
9. RECHTE DER NUTZENDEN
Nach der DSGVO können Sie die folgenden Rechte ausüben:
| Recht | Beschreibung |
|---|---|
| Auskunft | Erfahren, welche Daten wir über Sie verarbeiten |
| Berichtigung | Unrichtige oder unvollständige Daten korrigieren |
| Löschung | Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden") |
| Widerspruch | Der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen |
| Einschränkung | Verlangen, dass wir die Nutzung Ihrer Daten einschränken |
| Datenübertragbarkeit | Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten |
| Widerruf der Einwilligung | Eine erteilte Einwilligung ohne Rückwirkung widerrufen |
Kanäle zur Ausübung Ihrer Rechte:
- E-Mail: support@xalven.app (Betreff: „Ausübung von DSGVO-Rechten")
- Formular in der App/auf der Website: xalven.app/de/legal/rights
Zum Schutz Ihrer Daten können wir eine Identitätsprüfung verlangen. Die Antwortfrist beträgt einen Monat (in komplexen Fällen auf drei Monate verlängerbar).
Sie können außerdem Beschwerde bei der Aufsichtsbehörde Ihres Landes einlegen. In Spanien ist dies die spanische Datenschutzbehörde (AEPD): www.aepd.es.
10. AUTOMATISIERTE ENTSCHEIDUNGEN UND KÜNSTLICHE INTELLIGENZ
XALVEN setzt in seinem Produkt künstliche Intelligenz ein. Konkret erzeugt Ximena — die Assistentin der Plattform — den Inhalt der E-Mails auf Grundlage öffentlich verfügbarer Informationen über die Empfängerunternehmen (deren Website, Branche, Standort und weitere öffentlich zugängliche Daten) sowie den Text ihrer dialogischen Antworten innerhalb der Anwendung. Der Anbieter dieser Technologie ist in Abschnitt 7 aufgeführt.
Es werden keine automatisierten Entscheidungen getroffen, die gegenüber den Nutzenden rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Artikel 22 DSGVO, und es findet kein Profiling mit hoher Eingriffsintensität statt. Die Entscheidungen darüber, welche Unternehmen angeschrieben werden, mit welchem Inhalt und zu welchem Zeitpunkt, treffen stets die Nutzenden, die die erzeugten Texte vor dem Versand prüfen und ändern können.
11. MINDERJÄHRIGE
Der Dienst richtet sich nicht an Personen unter 16 Jahren. Sollten wir Daten Minderjähriger feststellen, die ohne gültige Rechtsgrundlage verarbeitet werden, löschen wir diese unverzüglich.
12. SICHERHEIT
XALVEN wendet dem Risiko angemessene technische und organisatorische Maßnahmen an:
- Verschlüsselung der Kommunikation bei der Übertragung (TLS/HTTPS).
- Zugriffskontrolle und sichere Authentifizierung.
- Datenminimierung: Wir verarbeiten nur die erforderlichen Daten.
- Protokollierung sicherheitsrelevanter Ereignisse.
- Interne Zugriffs- und Vertraulichkeitsrichtlinien.
Kein System ist zu 100 % sicher. Im Falle einer Sicherheitsverletzung, die Ihre Rechte beeinträchtigen kann, handeln wir gemäß der DSGVO (Meldung an die AEPD innerhalb von 72 Stunden und gegebenenfalls Benachrichtigung der Betroffenen).
13. KARTENTECHNOLOGIE — OPENSTREETMAP / LEAFLET
Die Kartendarstellung erfolgt mit Leaflet.js und Kartendaten von OpenStreetMap (OSM), die als Kacheln von CARTO ausgeliefert werden. Beim Laden der Karten sendet der Browser Anfragen an die Kachel-Server von CARTO, die IP-Adressen in eigenen Protokollen erfassen können. Diese Kommunikation ist für die Funktion der Karte technisch erforderlich. Weitere Informationen: openstreetmap.org/copyright.
14. ÄNDERUNGEN DIESER ERKLÄRUNG
Wir können diese Erklärung jederzeit aktualisieren. Die neue Fassung wird mit aktualisiertem Datum veröffentlicht. Sind die Änderungen wesentlich und betreffen sie Ihre Rechte, informieren wir Sie mindestens 30 Tage im Voraus in der Anwendung.
15. DATENSCHUTZHINWEIS FÜR EINWOHNER KALIFORNIENS (CCPA/CPRA)
Dieser Abschnitt gilt für Einwohnerinnen und Einwohner des Bundesstaates Kalifornien (USA).
XALVEN verkauft keine personenbezogenen Daten der Nutzenden.
XALVEN kann Daten mit Anbietern „teilen", die als Dienstleister (service providers) zur Erbringung des Dienstes handeln. Dieser Austausch stellt weder einen „Verkauf" noch ein „Teilen zu Zwecken verhaltensbezogener Werbung" im Sinne des CCPA/CPRA dar.
Ihre Rechte als Einwohner Kaliforniens:
- Erfahren, welche personenbezogenen Daten wir erheben, nutzen, offenlegen oder teilen.
- Auf Ihre personenbezogenen Daten zugreifen.
- Ihre personenbezogenen Daten löschen lassen (vorbehaltlich gesetzlicher Ausnahmen).
- Unrichtige Daten berichtigen lassen.
- Die Nutzung und Offenlegung sensibler personenbezogener Informationen beschränken (sofern einschlägig).
- Wegen der Ausübung dieser Rechte nicht benachteiligt zu werden.
Zur Ausübung dieser Rechte: support@xalven.app oder xalven.app/de/legal/rights
Wir antworten innerhalb von 45 Tagen nach Eingang eines überprüfbaren Antrags.
XALVEN — KORNYX LLC — support@xalven.app — v2.0 — 2026-09-12
KORNYX LLC · EIN 61-2374219 (Estados Unidos) · 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos · support@xalven.app