Datenschutzerklärung

XBANQ GmbH, Neuhofer Weg 2, 91257 Pegnitz, Deutschland. E-Mail: hello@xbanq.com.

Die Bestellung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO und §38 BDSG ist für die XBANQ GmbH nicht erforderlich, da die Schwellenwerte nicht erreicht werden. Anfragen zum Datenschutz richten Sie bitte direkt an hello@xbanq.com.

Diese Website wird auf Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet; ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO liegt vor. Konten, Lizenzen und Bestellungen verwalten wir in einer selbst betriebenen Supabase-Datenbank auf derselben Infrastruktur in Deutschland — kein externer Datenbankdienst.

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol bzw. am https:// in der Adresszeile Ihres Browsers. Damit sind die zwischen Ihrem Gerät und dem Server übertragenen Daten für Dritte nicht einsehbar.

Der Hostinganbieter erstellt technische Zugriffsprotokolle mit IP-Adresse, Zeitstempel, angeforderter Ressource, HTTP-Statuscode und User-Agent. Diese dienen ausschließlich der Sicherheit und dem Betrieb und werden spätestens nach 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Für Konten, Lizenzen und App-Downloads verarbeiten wir die E-Mail-Adresse, mit der Sie sich anmelden, den einmaligen Anmeldecode, Ihren Namen, wenn Sie ihn angeben, Ihr Geburtsdatum (optional — ausschließlich zur Prüfung des Mindestalters; soweit das Mindestalter eines Produkts es zulässt, können Sie stattdessen erklären, dass Sie es erfüllen, und wir vermerken nur, dass diese Erklärung abgegeben wurde; bei Produkten mit höherem Mindestalter ist das Geburtsdatum erforderlich) sowie die Geräte, die Sie an Ihre Lizenzen binden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsschluss und -durchführung); die Altersprüfung beruht auf Art. 6 Abs. 1 lit. c DSGVO. Die Anmeldecodes versendet Resend Inc. (USA) als unser Auftragsverarbeiter auf Grundlage der EU-Standardvertragsklauseln (siehe „Übermittlung in Drittländer“). Melden Sie sich mit Apple oder Google an, erhalten wir von dem Anbieter die E-Mail-Adresse und, soweit der Anbieter sie teilt, Ihren Namen; beim Löschen Ihres Kontos widerrufen wir zusätzlich die beim Anbieter gespeicherten Anmelde-Tokens, soweit der Anbieter das unterstützt. Konten, Lizenzen und Gerätebindung führen wir in der oben beschriebenen selbst betriebenen Datenbank in Deutschland. Unsere Apps laufen auf Ihrem Gerät und verarbeiten Ihre Inhalte lokal; sie kommunizieren mit unseren Servern nur zu den hier beschriebenen Zwecken. Was die optionale Synchronisation in XBANQ® Focus speichert, steht im eigenen Abschnitt weiter unten. Für Store-Rezensionen betreiben wir Demo-Konten, die nur die hier beschriebenen Daten zum Kontobetrieb verarbeiten, keine bezahlten Lizenzen halten und deren Gerätesitzungen nach 24 Stunden ablaufen. Zur Verbesserung des Anmeldevorgangs zeichnen wir pseudonymisierte Ablaufschritte auf (Bildschirm, Produkt, Sprache, ein täglich wechselnder Pseudonym-Hash je Vorgang; Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO) — aus ihnen lässt sich keine Person zurückverfolgen; sie werden für die Dauer des Betriebs gespeichert und nicht weitergegeben. Löschen Sie Ihr Konto, enden mit dem Antrag alle Gerätesitzungen des Kontos, und es gilt eine vierzehntägige Bedenkfrist; danach werden Kontodaten und Lizenzen gelöscht und — soweit der Anbieter es unterstützt — die bei Apple oder Google hinterlegten Anmelde-Tokens widerrufen; die Löschung wird geblockt, solange noch ein Abonnement läuft oder bestimmte Rollen bestehen (z. B. letzte Administratorin oder letzter Administrator eines Teams).

Beim Kauf eines Bezahltarifs leiten wir Sie zum Checkout unseres Zahlungsdienstleisters Stripe (Stripe Payments Europe Ltd., Irland) weiter. Wir speichern die Bestellung (Produkt, Tarif, Preis, Währung), die Rechnung und Ihre Einwilligung nach § 356 Abs. 6 BGB — Zeitpunkt, Version des Einwilligungstextes, Sprache und Rechnungsland, ohne IP-Adresse — als Nachweis des Vertragsschlusses. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für die Rechnungslagerung. Zahlungsdaten verarbeitet ausschließlich Stripe unter dessen eigenen Datenschutzbestimmungen; Rechnungen und Buchungsbelege bewahren wir aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB). Die siebentägige Testphase läuft ohne Zahlungsmittel und ohne Stripe-Checkout; dafür gelten die Konto-Regeln oben.

Wenn Sie eine unserer Apps oder ein Abonnement in Apples App Store kaufen, ob im Mac App Store oder im App Store auf iPhone und iPad (zum Beispiel XBANQ® Focus oder XBANQ® Decision), ist Apple der Händler: Apple verarbeitet die Zahlung unter seinen eigenen Datenschutzbestimmungen, und Zahlungsdaten erreichen uns nicht. Die App übermittelt den von Apple kryptografisch signierten Kaufbeleg an unseren Server; dort prüfen wir die Signatur gegen Apples öffentliche Zertifikate. Wir speichern danach die Transaktions- und Produktkennungen, die App, Kauf- und Ablaufdatum, den Widerrufsstatus, die Anzahl der Geräte, die die Lizenz abdeckt, die Zuordnung zu Ihrem Konto sowie den signierten Beleg selbst — um Ihren Lizenzanspruch festzustellen und zu verwalten (Prüfung, Gerätebindungen, Verlängerungen, Widerrufe) über Ihre Geräte hinweg. Apple benachrichtigt uns zusätzlich über Statusänderungen des Kaufs (Verlängerung, Erstattung, Widerruf). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Daten bewahren wir solange auf, wie der Anspruch besteht; sie sind unser Nachweis für die eingeräumte Lizenz.

XBANQ® Focus kann Ihre Dokumente und Prompts zwischen Ihren Geräten synchronisieren. Die Synchronisation ist aus, bis Sie sie einschalten. Solange sie läuft, speichern wir zu Ihrem Konto in unserer selbst betriebenen Datenbank in Deutschland für jedes synchronisierte Dokument seine Kennung, seine Art, die Ordnerzuordnung, die Zeitstempel und, wenn Sie es gelöscht haben, einen Löschvermerk, dazu Titel und Inhalt. Sobald für Ihr Konto die Ende-zu-Ende-Verschlüsselung eingerichtet ist (mit einem Kontoschlüssel, den nur Ihre Geräte kennen, und einem Wiederherstellungsschlüssel, den nur Sie haben), erreichen uns Titel und Inhalt verschlüsselt, und wir können sie nicht lesen. Ihren Kontoschlüssel speichern wir in zwei versiegelten Formen, die wir nicht öffnen können: verpackt mit Ihrem Wiederherstellungsschlüssel, den wir nicht kennen, und nach jeder Kopplung eines neuen Geräts in einem Paket, das nur dieses Gerät öffnen kann. Lesbare Fassungen, die vorher gespeichert wurden, werden durch verschlüsselte ersetzt, und verbliebene lesbare Fassungen werden gelöscht, sobald die Einrichtung abgeschlossen ist. Bis dahin liegen Titel und Inhalt in lesbarer Form auf unseren Servern (auf dem Transportweg per TLS verschlüsselt). Um ein neues Gerät zu koppeln, reichen wir öffentliche Schlüssel und dieses versiegelte Paket zwischen Ihren Geräten weiter; der Kopplungsdatensatz (die öffentlichen Schlüssel, das versiegelte Paket und seine Zeitstempel) bleibt bei Ihrem Konto gespeichert, bis das Konto gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, solange Ihr Konto besteht, und werden mit ihm gelöscht; ein gelöschtes Dokument bleibt mit seinem Löschvermerk gespeichert, damit Ihre anderen Geräte von der Löschung erfahren.

Über die Formulare unter /kuendigen und /widerruf nehmen wir Ihre Kündigung (§ 312k BGB) und Ihren Widerruf (§ 356a BGB) entgegen. Gespeichert werden Name, E-Mail-Adresse, der benannte Vertrag bzw. das Produkt, bei der Kündigung die Kündigungsart und, falls angegeben, Ihr Anliegen, beim Widerruf das Bestelldatum — jeweils zusammen mit dem Eingangszeitpunkt, einem Referenzcode, der Sprachfassung der Erklärung und der IP-Adresse des absendenden Geräts als Eintrag in einem Prüfprotokoll (Audit-Ledger) in unserer selbst betriebenen Datenbank in Deutschland. Zur Zuordnung gleicht die Kündigung Ihre E-Mail-Adresse ohne Login und nur lesend mit den bei uns gespeicherten Konten und Abonnements ab; findet sich ein aktives Abonnement, speichern wir zusätzlich den daraus ermittelten Laufzeitende-Termin sowie die Referenzen auf das gefundene Abonnement und das zugehörige Konto (Unternehmens-Kennung). Das Protokoll belegt, dass und wann Ihre Erklärung eingegangen ist, und bildet die Grundlage für die Bearbeitung; die IP-Adresse verarbeiten wir zur Abwehr von Missbrauch und als Eingangsnachweis. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die IP-Adresse Art. 6 Abs. 1 lit. f DSGVO. Aufbewahrt werden die Einträge entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten bis zu zehn Jahre (§ 147 AO, § 257 HGB). Die Eingangsbestätigung versendet Resend Inc. (USA) als unser Auftragsverarbeiter (siehe „Übermittlung in Drittländer“).

Abonnieren Sie den Newsletter, speichern wir Ihre E-Mail-Adresse. Die Anmeldung wird erst wirksam, wenn Sie sie über eine Bestätigungsmail bestätigen (Double-Opt-in). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung widerrufen Sie jederzeit über den Abmeldelink in jeder Ausgabe, die Abmeldung wirkt sofort. Versendet wird über Resend Inc. (USA; siehe „Übermittlung in Drittländer“). Abgemeldete und gelöschte Adressen werden entfernt; der Nachweis der Einwilligung wird bis zum Widerruf geführt.

Diese Website speichert keine Informationen auf Ihrem Endgerät und greift nicht auf dort gespeicherte Informationen zu, solange Sie nichts auswählen. Alles, was je gespeichert wird, ist technisch unbedingt erforderlich im Sinne von §25 Abs. 2 Nr. 2 TDDDG und folgt einer Handlung von Ihnen: Wählen Sie eine Sprache, setzt die Seite das Cookie NEXT_LOCALE; speichern Sie eine Präferenz, das Cookie xbanq_pref; melden Sie sich mit einem Passkey an, für wenige Minuten das Cookie xa_pk_challenge; während einer aktiven Vorlauf-Sperre beim Einlösen des Zugangs xbanq_prelaunch (Details in der Cookie-Erklärung unter /cookies). Wählen Sie hell oder dunkel, bleibt diese Auswahl im lokalen Speicher Ihres Browsers und wird nie an uns übermittelt. Eine Einwilligung nach §25 Abs. 1 TDDDG ist für keines davon erforderlich.

Öffentliche Seiten setzen Cookies nur als Folge Ihrer eigenen Handlung — Sprache (NEXT_LOCALE), gespeicherte Präferenz (xbanq_pref), Passkey-Anmeldung (xa_pk_challenge), Vorlauf-Zugang (xbanq_prelaunch). Keine Analyse-, Marketing- oder Tracking-Cookies. Bei der Anmeldung — in der Konsole unter /app oder beim App-Download unter /download — kommen Authentifizierungs-Cookies (sb-) hinzu; Details stehen in der Cookie-Erklärung unter /cookies.

Auf den öffentlichen Seiten kommen weder Analyse-Werkzeuge, noch Tracking-Pixel, noch Fingerprinting oder Skripte Dritter zum Einsatz.

Wenn Sie uns per E-Mail kontaktieren (z. B. an hello@xbanq.com), verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten — insbesondere Ihre E-Mail-Adresse, Ihren Namen, sofern angegeben, sowie den Inhalt Ihrer Nachricht — ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Eine Weitergabe an Dritte erfolgt nicht, es sei denn, wir sind hierzu gesetzlich verpflichtet. Geschäftsrelevante Korrespondenz wird aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§147 AO, §257 HGB) bis zu zehn Jahre aufbewahrt; alle übrigen Anfragen werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens nach zwölf Monaten.

Externe Verweise öffnen in einem neuen Tab. Wir haben keinen Einfluss auf die Datenverarbeitungspraxis externer Seiten und übernehmen hierfür keine Verantwortung.

Die Software der XBANQ GmbH setzt KI-Systeme ein — Agenten, die recherchieren, planen, entwerfen und berichten. Drei Dinge sind gesetzlich und faktisch geboten, und wir sagen sie klar: Erstens laufen die Sprachmodelle unserer eigenen Infrastruktur lokal auf eigenen Rechnern in Deutschland; für die Konsole senden wir Deine Inhalte nicht an Cloud-KI-Dienste. Zweitens sind die Stimmen auf unserer öffentlichen Demo (die Seite „Intelligence”) computergeneriert — entsprechend der Transparenzpflicht aus Art. 50 Abs. 1 EU-KI-Verordnung erkennst Du sie an der Auszeichnung „KI-Stimmen”. Drittens trifft unsere Software keine vollautomatischen Entscheidungen mit rechtlicher Wirkung oder ähnlicher erheblicher Wirkung im Sinne von Art. 22 DSGVO: Jede Aktion nach außen — ein Post, ein Release, eine Zahlung — durchläuft ein Freigabe-Gate und wird von einem Menschen entschieden. Bei Auftragsverarbeitung stellen wir die Einhaltung der DSGVO sicher; ein Vertrag zur Auftragsverarbeitung ist hinterlegt.

Der Coach in XBANQ® Focus antwortet über ein KI-Modell an einem Endpunkt, den Sie selbst in der App wählen: ein Modell auf Ihrem eigenen Gerät (zum Beispiel Ollama oder LM Studio) oder einen Server, den Sie hinzufügen und den auch Dritte betreiben können (jeder OpenAI-kompatible Dienst). Mit einem Modell auf Ihrem Gerät bleibt Ihr Text auf Ihrem Gerät. Text verlässt Ihr Gerät nur, wenn Sie selbst einen anderen Endpunkt hinzufügen und dem Coach eine Anfrage schicken: Dann gehen Ihre Anfrage und der Dokumentinhalt, mit dem der Coach arbeitet, direkt von Ihrem Gerät an diesen Endpunkt, Projektdateien erst, nachdem Sie sie für diesen Endpunkt einmal freigegeben haben. Ein Anbieter, der Dritter ist, verarbeitet diesen Text nach seinen eigenen Bedingungen und Datenschutzbestimmungen, unter Umständen außerhalb der EU; die Wahl liegt bei Ihnen, und Sie können den Endpunkt jederzeit wieder entfernen. Die XBANQ GmbH erhält diesen Text nicht, betreibt diese Endpunkte nicht und hat keinen Zugriff auf das, was Sie an sie senden.

Konten, Lizenzen, Bestellungen und Inhalte bleiben auf unserer Infrastruktur in Deutschland. Zwei Dienstleister verarbeiten personenbezogene Daten auch außerhalb davon: Stripe Payments Europe Ltd. (Irland) bei der Zahlungsabwicklung — Zahlungsdaten werden im Rahmen der Auftragsverarbeitung auch in die USA übertragen, abgesichert durch die von Stripe bereitgestellten Garantien (EU-Standardvertragsklauseln beziehungsweise EU-US Data Privacy Framework) — und Resend Inc. (USA), die für uns sämtliche transaktionalen E-Mails versendet: die einmaligen Anmeldecodes, die Bestätigungs-, Lizenz-, Rechnungs- und Newsletter-Mails, die Eingangsbestätigungen für Kündigungen und Widerrufe sowie die Lösch- und Wartelisten-Bestätigungen, auf Grundlage der EU-Standardvertragsklauseln.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3). Anfragen richten Sie bitte an hello@xbanq.com.

Sie haben das Recht, sich beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zu beschweren.