Datenschutzerklaerung

Diese Datenschutzerklaerung informiert ueber die Verarbeitung personenbezogener Daten bei der Nutzung der Website und der angebotenen Services.

1. Verantwortlicher

XGEN GmbH

Schloßstr. 59c, 70176 Stuttgart, Deutschland

Vertreten durch: Valentin Rau, Johannes Haas

E-Mail: info@thexgen.com

2. Hosting und Auslieferung (Vercel)

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf der Seite werden technische Verbindungsdaten (z. B. IP-Adresse, Zeitstempel, aufgerufene URL, User-Agent) verarbeitet, um die Auslieferung, Stabilitaet und Sicherheit des Dienstes zu gewaehrleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und performantem Betrieb).

Auftragsverarbeitung erfolgt auf Basis eines Vertrags zur Auftragsverarbeitung (AVV) mit dem Hosting-Anbieter.

3. Registrierung, Login und Nutzerkonto (Supabase)

Fuer Registrierung, Authentifizierung und Kontoverwaltung nutzen wir Supabase. Dabei werden insbesondere E-Mail-Adresse, Login-Informationen, Session-Cookies und accountbezogene Stammdaten verarbeitet.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung), Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchspraevention).

4. Datenbank und Dateispeicherung (Supabase)

Im Rahmen der Nutzung speichern wir eingegebene Projekt-, Unternehmens- und Antragsdaten sowie hochgeladene Dokumente in unserer Datenbank-/Storage-Infrastruktur bei Supabase.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit erforderlich Art. 6 Abs. 1 lit. f DSGVO.

5. KI-Funktionen und externe KI-APIs (OpenRouter)

Fuer KI-gestuetzte Funktionen (z. B. Analyse, Verbesserungsvorschlaege, Projekt-Coach, Vorbelegung von Feldern) werden Nutzereingaben an OpenRouter uebermittelt. Je nach Modellwahl koennen dabei unter Umstaenden weitere Modellanbieter als Unterauftragsverarbeiter eingebunden sein.

Wir uebermitteln nur Daten, die fuer die jeweilige Funktion erforderlich sind. Bitte geben Sie keine besonderen Kategorien personenbezogener Daten oder sonstige hochsensible Informationen ein, sofern dies nicht zwingend notwendig ist.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Leistungserbringung), Art. 6 Abs. 1 lit. a DSGVO (soweit eine Einwilligung eingeholt wird), Art. 6 Abs. 1 lit. f DSGVO (Produktverbesserung und effizientere Bearbeitung).

6. Warteliste und Kontaktanfragen

Wenn Sie sich in die Warteliste eintragen oder Formulare absenden, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail, Telefon, Unternehmens-/Projektangaben), um Ihre Anfrage zu bearbeiten und Sie zum Produkt zu kontaktieren.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation), Art. 6 Abs. 1 lit. f DSGVO (Interessentenmanagement).

7. Cookies, localStorage und Consent-Management

Wir setzen technisch notwendige Cookies bzw. aehnliche Speichermechanismen fuer Login und Session-Verwaltung ein. Zudem speichern wir Ihre Cookie-Entscheidung im Browser (localStorage), um Ihre Praeferenz zu merken.

Rechtsgrundlagen: § 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. b/f DSGVO (notwendige Technologien).

8. Webanalyse (Vercel Analytics)

Sofern Sie im Consent-Banner einwilligen, nutzen wir Vercel Analytics zur statistischen Auswertung der Nutzung unserer Website.

Rechtsgrundlagen: § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung fuer die Zukunft widerrufen werden.

9. Empfaenger und Drittlanduebermittlung

Empfaenger koennen insbesondere Hosting-, Datenbank-, Analyse- und KI-Dienstleister sein. Bei Datenuebermittlungen in Drittstaaten (insbesondere USA) achten wir auf geeignete Garantien nach Art. 44 ff. DSGVO, z. B. EU-Standardvertragsklauseln und ggf. Angemessenheitsbeschluesse.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies fuer die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden Daten geloescht oder anonymisiert.

11. Ihre Rechte

Sie haben nach DSGVO insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Loeschung (Art. 17), Einschraenkung (Art. 18), Datenuebertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehoerde (Art. 77 DSGVO).

12. Pflicht zur Bereitstellung

Die Bereitstellung bestimmter Daten ist fuer Registrierung, Login und die Nutzung zentraler Funktionen erforderlich. Ohne diese Daten koennen wir Teile unseres Angebots nicht bereitstellen.

13. Automatisierte Entscheidungen

Eine ausschliesslich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt.

14. Aktualisierung dieser Erklaerung

Wir passen diese Datenschutzerklaerung an, wenn sich rechtliche, technische oder organisatorische Rahmenbedingungen aendern.

Stand: 21.04.2026