Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Nelija.com
vertreten durch den Inhaber: Robin Schaarschmidt
Romain-Rolland-Str. 122, 13089 Berlin, Deutschland
E-Mail: robin@nelija.com · Telefon: +49 163 879 5789

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO / § 38 BDSG nicht erforderlich. Für alle Anfragen zum Datenschutz genügt die oben genannte Adresse.

Diese Erklärung gilt für:

• die Plattform nelija.com (Konten, Dashboard, KI-Assistent, Funnels, CRM, Website-Builder),
• unsere Kommunikationskanäle einschließlich E-Mail und WhatsApp,
• Websites und Funnels, die von unseren Nutzern auf Subdomains oder eigenen Domains veröffentlicht werden. Für personenbezogene Daten, die dort erhoben werden (z. B. Kontaktformulare, Analyse), ist der jeweilige Nutzer bzw. Seitenbetreiber Verantwortlicher; wir handeln als Auftragsverarbeiter (siehe Abschnitt 12).

• Kontodaten: Name, E-Mail-Adresse, Passwort (gehasht), Sprache, Zeitzone, Tarif.
• Inhaltsdaten: Funnels, Websites, Blogbeiträge, CRM-Kontakte, Chatnachrichten mit dem KI-Assistenten, hochgeladene Dateien.
• Kommunikationsdaten: Supportanfragen, E-Mails, WhatsApp-Nachrichten einschließlich Medien und Transkripten von Sprachnachrichten.
• Zahlungsdaten: Rechnungsdaten und Transaktionshistorie — Kartendaten verarbeitet ausschließlich Stripe; sie gelangen nicht in unsere Systeme.
• Nutzungs- und Technikdaten: IP-Adresse, Browser- und Geräteinformationen, Logdateien, besuchte Seiten, genutzte Funktionen, Einwilligungsentscheidungen.

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Plattform, Kontoverwaltung, Support, Abrechnung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): nicht erforderliche Cookies, Marketingkommunikation, WhatsApp-KI-Gespräche. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; jede Erteilung und jeder Widerruf werden mit Zeitstempel, Kanal und Methode protokolliert (Art. 7 Abs. 1 DSGVO).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchs- und Betrugsprävention, technisch notwendiger Betrieb, Verteidigung rechtlicher Ansprüche.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): handels- und steuerrechtliche Aufbewahrungspflichten (6/10 Jahre, § 257 HGB, § 147 AO).

Wir setzen folgende Anbieter ein. Werden Daten außerhalb der EU/des EWR verarbeitet, stützen wir die Übermittlung auf das EU-US Data Privacy Framework (DPF), EU-Standardvertragsklauseln (SCC, Art. 46 Abs. 2 lit. c DSGVO) oder — soweit ausdrücklich eingeholt — Ihre Einwilligung (Art. 49 Abs. 1 lit. a DSGVO):

• Vercel — Hosting (USA/EU, DPF)
• Cloudflare — CDN, DNS, Auslieferung veröffentlichter Seiten (USA/EU, DPF)
• Supabase — Datenbank, Auth, Storage (EU-Region, SCC)
• Stripe — Zahlungen (Irland/USA, DPF)
• OpenAI und OpenRouter mit angebundenen Modell-Anbietern — KI-Funktionen (USA/Irland, DPF/SCC)
• Meta / WhatsApp Business Platform — WhatsApp-Kommunikation (Irland/USA, DPF + SCC)
• Google — von Ihnen angebundene Werbekonten, Conversion-Messung (Irland/USA, DPF)

Der Nelija-Assistent, Website-Generierung, Texterstellung und Transkription von Sprachnachrichten nutzen große Sprachmodelle über OpenAI und OpenRouter. Übermittelt wird nur der für die Anfrage erforderliche Inhalt. Wir nutzen den API-Zugang mit deaktiviertem Training; Ihre Daten werden nicht zum Trainieren von Modellen verwendet. Entscheidungen mit rechtlicher Wirkung werden nicht ausschließlich automatisiert getroffen (Art. 22 DSGVO) — Angebote, Verträge und Freigaben bestätigt stets ein Mensch.

Lernendes Kundenprofil: Für registrierte Nutzer leitet der Assistent aus Gesprächen, Onboarding-Antworten und Käufen sachliche Hinweise zur Zusammenarbeit ab (gewünschte Anrede, Sprache, Ziele, Entscheidungsweise, Vorlieben und Ablehnungen, Budgetrahmen) und verdichtet sie zu einem Profil, damit Antworten und Ergebnisse zu Ihnen passen (Art. 6 Abs. 1 lit. b DSGVO). Es findet keine Bewertung Ihrer Persönlichkeit, kein Profiling mit rechtlicher Wirkung und keine Weitergabe statt. Das vollständige Profil ist unter „Einstellungen → Dein Profil“ einsehbar; dort können Sie jeden Punkt ändern, einzelne Punkte oder Beobachtungen löschen und das Profil vollständig zurücksetzen (Art. 15–17 DSGVO). Gelöschte Punkte werden nicht erneut abgeleitet.

Wenn Sie uns über WhatsApp kontaktieren, antwortet zunächst unser KI-Assistent. Die inhaltliche Verarbeitung (KI-Antworten, Dateispeicherung, Transkription von Sprachnachrichten, Anlegen einer Projektdatei) beginnt erst, nachdem Sie im Chat aktiv auf „Einverstanden“ tippen. Ihre Entscheidung — Erteilung, Ablehnung oder Widerruf — speichern wir mit Zeitstempel, Kanal, Wortlaut und Policy-Version. Mit „STOP“ beenden Sie alle Nachrichten, mit „LÖSCHEN“ löschen wir Ihre gesamte Akte. Projektdateien von Leads, die 30 Tage im Status Neu bleiben, werden automatisch gelöscht. Meta verarbeitet Transportmetadaten in eigener Verantwortung, auch in den USA. Details stehen in der Datenschutzerklärung unserer Marke DXMedia360: dxmedia360.com/datenschutz.

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG / Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Kategorien (funktional, Analyse, Marketing) nur nach Ihrer Einwilligung über das Cookie-Banner; Sie können die Auswahl jederzeit ändern oder widerrufen. Ihre Entscheidung speichern wir mit Zeitstempel lokal und in unserer Einwilligungsdatenbank. Einzelheiten: Cookie-Richtlinie.

Über Nelija veröffentlichte Seiten enthalten ein datenschutzfreundliches, cookieloses First-Party-Analyse-Beacon (Seitenaufrufe, Referrer, Geräteklasse). Es baut keine seitenübergreifenden Profile auf und speichert IP-Adressen nicht dauerhaft. Verantwortlicher für diese Daten ist der Seitenbetreiber; wir verarbeiten sie in seinem Auftrag.

• Konten- und Inhaltsdaten: bis Sie den Inhalt oder Ihr Konto löschen; danach Löschung innerhalb von 30 Tagen (soweit keine gesetzlichen Aufbewahrungspflichten gelten).
• WhatsApp-Lead-Akten im Status Neu: automatische Löschung nach 30 Tagen ohne Statuswechsel; sofort bei „LÖSCHEN“.
• Server-Logs: bis zu 30 Tage.
• Abrechnungsunterlagen: 10 Jahre (§ 147 AO).
• Einwilligungsnachweise: für die Dauer der Verarbeitung und danach bis zum Ablauf von Verjährungsfristen (Rechenschaftspflicht, Art. 5 Abs. 2 DSGVO).

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf einer erteilten Einwilligung jederzeit (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Bei Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie können Beschwerde bei einer Aufsichtsbehörde einlegen, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59-61, 10555 Berlin, datenschutz-berlin.de.

Erheben Sie personenbezogene Daten über Funnels, Formulare, CRM oder veröffentlichte Websites, sind Sie Verantwortlicher für diese Daten; Nelija verarbeitet sie in Ihrem Auftrag nach Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) stellen wir auf Anfrage bereit. Für ein rechtskonformes Impressum, eine Datenschutzerklärung und Cookie-Einwilligung auf Ihren eigenen Seiten sind Sie verantwortlich — die Plattform stellt Werkzeuge zur Erstellung bereit.

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Die jeweils geltende Version und das Datum stehen oben. Erfordern Änderungen eine erneute Einwilligung, holen wir sie ein. Fragen: robin@nelija.com.