Datenschutzerklärung

Drion AI AG

Datenschutzerklärung für Neos7.io Stand: Juni 2026 Datenschutz und Vertrauen Willkommen bei Neos7.io. Neos7.io ist eine Plattform der Drion AI AG, die moderne Technologien wie künstliche Intelligenz, Social-Media-Management und digitale Kommunikationslösungen miteinander verbindet. Unser Ziel ist es, Unternehmen, Organisationen und Privatpersonen leistungsfähige Werkzeuge zur Erstellung, Verwaltung und Veröffentlichung digitaler Inhalte bereitzustellen. Der verantwortungsvolle Umgang mit personenbezogenen Daten hat für uns einen hohen Stellenwert. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze und nach den Grundsätzen der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung und Datensicherheit. Lesen Sie hierzu bitte auch unsere AGBs unter DLA-AGB-001. Mit dieser Datenschutzerklärung informieren wir Sie darüber,

• welche personenbezogenen Daten wir verarbeiten,
• aus welchen Gründen wir diese Daten benötigen,
• wie wir Ihre Daten schützen,
• welche Rechte Ihnen zustehen und
• an wen Sie sich bei Fragen zum Datenschutz wenden können.

Sollten sich technische, rechtliche oder organisatorische Änderungen ergeben, wird diese Datenschutzerklärung entsprechend angepasst. Es gilt jeweils die auf Neos7.io veröffentlichte aktuelle Version.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz- Grundverordnung (DSGVO), des revidierten Schweizer Datenschutzgesetzes (revDSG) sowie

der jeweils anwendbaren nationalen Datenschutzvorschriften ist: Drion AI AG Kantonstrasse 32 6207 Nottwil Schweiz E-Mail: info@neos7.com Weitere Informationen zum Unternehmen finden Sie im Impressum.

2. Über Neos7.io

Neos7.io ist eine KI-gestützte Plattform zur Planung, Erstellung, Verwaltung und Veröffentlichung digitaler Inhalte für verschiedene soziale Netzwerke.

Die Plattform unterstützt Nutzer insbesondere bei:

• der Erstellung und Optimierung von Beiträgen,
• der Verwaltung verbundener Social-Media-Konten,
• der Veröffentlichung von Inhalten über unterstützte Plattformen,
• der Nutzung KI-gestützter Assistenzfunktionen,
• der Teilnahme am Neos7-Points-Programm.

Neos7.io wird kontinuierlich technisch weiterentwickelt, um neue Funktionen, Plattformen und Integrationen bereitzustellen. Änderungen erfolgen unter Beachtung der geltenden Datenschutz- und Sicherheitsanforderungen.

3. Erhebung und Verarbeitung personenbezogener Daten

Je nach Art und Umfang der Nutzung von Neos7.io werden unterschiedliche personenbezogene Daten verarbeitet. Die Verarbeitung erfolgt ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen und nur insoweit, wie sie für die Bereitstellung der Plattform und ihrer Funktionen erforderlich ist.

3.1 Besuch der Website

Beim Besuch der Website werden automatisch technische Informationen verarbeitet, die Ihr

Browser an unsere Server übermittelt. Hierzu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (soweit übermittelt)
• aufgerufene Seiten
• technische Protokolldaten

Diese Daten dienen der Bereitstellung der Website, der Gewährleistung der Systemsicherheit, der Fehleranalyse sowie dem Schutz vor missbräuchlicher Nutzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.2 Registrierung und Benutzerkonto

Für die Nutzung der Plattform Neos7.io ist die Einrichtung eines persönlichen Benutzerkontos erforderlich. Im Rahmen der Registrierung können – abhängig von der gewählten Registrierungsart –

insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname (soweit angegeben)
• Benutzername
• E-Mail-Adresse
• verschlüsseltes Passwort (bei Registrierung per E-Mail)
• Authentifizierungsinformationen bei Nutzung unterstützter Anmeldedienste (z. B.

Google oder Facebook)

• Datum und Uhrzeit der Registrierung
• Spracheinstellungen
• Kontoeinstellungen

Die Verarbeitung dieser Daten erfolgt ausschließlich zur Einrichtung und Verwaltung Ihres Benutzerkontos, zur Authentifizierung, zur Bereitstellung der Plattformfunktionen sowie zur Gewährleistung der Sicherheit Ihres Benutzerkontos. Soweit Nutzer Social-Media-Konten mit Neos7.io verbinden oder Inhalte über angebundene Plattformen veröffentlichen, gelten ergänzend die jeweiligen Nutzungsbedingungen sowie Alters- und Teilnahmevoraussetzungen der entsprechenden Plattformbetreiber. Jeder Nutzer ist selbst dafür verantwortlich, die für die von ihm genutzten Dienste geltenden Voraussetzungen und Bestimmungen einzuhalten. Lesen Sie hierzu auch unsere Bedingungen zu den Abonnements unter DLA-SUB-001

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen).

3.3 Anmeldung über Drittanbieter

Neos7.io unterstützt – soweit verfügbar – die Anmeldung über externe

Authentifizierungsdienste, beispielsweise:

• Google
• Facebook

Bei der Anmeldung über einen solchen Dienst werden ausschließlich diejenigen Informationen verarbeitet, die zur Authentifizierung und Erstellung Ihres Benutzerkontos erforderlich sind. Welche Daten der jeweilige Anbieter an Neos7.io übermittelt, richtet sich nach Ihren Einstellungen beim jeweiligen Anbieter und den von Ihnen erteilten Berechtigungen. Für die Datenverarbeitung durch den jeweiligen Authentifizierungsanbieter gelten zusätzlich dessen Datenschutzbestimmungen.

3.4 Nutzung der Plattform

Während der Nutzung von Neos7.io werden diejenigen Daten verarbeitet, die für die Bereitstellung der angebotenen Funktionen erforderlich sind.

Hierzu gehören insbesondere:

• erstellte Beiträge,
• Entwürfe,
• Veröffentlichungszeitpunkte,
• verbundene Social-Media-Konten,
• Plattformeinstellungen,
• Nutzungsprotokolle,
• Systemereignisse,
• Fehlerprotokolle.

Diese Verarbeitung erfolgt zur Bereitstellung der Plattform, zur Fehleranalyse sowie zur Gewährleistung eines sicheren und zuverlässigen Betriebs.

3.5 Social-Media-Anbindungen

Neos7.io ermöglicht die Anbindung verschiedener Social-Media-Plattformen über deren offizielle Programmierschnittstellen (APIs).

Zum Zeitpunkt der Erstellung dieser Datenschutzerklärung werden insbesondere folgende

Plattformen unterstützt oder befinden sich in der Integration:

• LinkedIn
• X (ehemals Twitter)
• TikTok
• Mastodon
• Discord
• Reddit

Weitere Plattformen, insbesondere Facebook und Instagram, können künftig ergänzt werden. Im Zusammenhang mit den verbundenen Konten verarbeitet Neos7.io ausschließlich diejenigen Informationen, welche zur Authentifizierung, Veröffentlichung von Beiträgen sowie zur Bereitstellung der gewählten Funktionen erforderlich sind. Soweit Statistiken verarbeitet werden, beschränkt sich dies auf Informationen zu den über Neos7.io veröffentlichten Beiträgen. Private Nachrichten oder sonstige Inhalte der verbundenen Social-Media-Konten werden von Neos7.io nicht ausgelesen, sofern dies nicht ausdrücklich als Funktion der Plattform vorgesehen ist und vom Nutzer veranlasst wurde.

3.6

Neos7 Points Im Rahmen des Neos7-Points-Programms werden nutzerbezogene Informationen verarbeitet, um die Teilnahme am Bonusprogramm zu ermöglichen. Hierzu gehören insbesondere:

• Benutzerkonto,
• Nutzeraktivitäten innerhalb der Plattform,
• Punktestand,
• Bonushistorie.

Die Daten werden grundsätzlich solange gespeichert, wie Ihr Benutzerkonto besteht oder gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen.

3.7 Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen, beispielsweise per E-Mail oder – nach Einführung – über ein Kontaktformular, verarbeiten wir die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

4. Einsatz künstlicher Intelligenz (KI)

Neos7.io nutzt Funktionen der künstlichen Intelligenz (KI), um Nutzer bei der Erstellung, Optimierung und Verwaltung digitaler Inhalte zu unterstützen. Die KI-Funktionen können insbesondere für folgende Zwecke eingesetzt werden:

• Erstellung und Optimierung von Texten,
• Unterstützung bei der Erstellung von Social-Media-Beiträgen,
• Analyse und Strukturierung von Inhalten,
• Erstellung KI-generierter Bilder,
• Bereitstellung weiterer KI-gestützter Assistenzfunktionen.

Zur Erbringung dieser Leistungen können sowohl eigene KI-Komponenten der Drion AI AG als auch externe KI-Technologien eingesetzt werden. Zum Zeitpunkt der Erstellung dieser Datenschutzerklärung werden insbesondere folgende KI- Dienste genutzt:

• DeepSeek zur Unterstützung der Chat- und Textfunktionen,
• Grok zur Erstellung KI-generierter Bilder.

Die eingesetzten KI-Technologien können im Zuge der technischen Weiterentwicklung der Plattform durch gleichwertige oder weiterentwickelte Systeme ergänzt oder ersetzt werden, sofern hierdurch der Zweck der Datenverarbeitung nicht wesentlich verändert wird. Eingaben, die Nutzer im Rahmen der KI-Funktionen vornehmen (z. B. Texteingaben oder Anweisungen), werden ausschließlich verarbeitet, soweit dies zur Bereitstellung der jeweiligen Funktion, zur Verbesserung der Nutzererfahrung sowie zur Weiterentwicklung der Plattform erforderlich ist. Lesen Sie hierzu auch unsere Bestimmungen zum KI-Einsatz unter DLA-AI-002. Die Drion AI AG entwickelt darüber hinaus eigene KI-Komponenten und Plattformfunktionen kontinuierlich weiter. Einzelheiten zur internen Systemarchitektur sowie zu technischen Sicherheitsmaßnahmen werden aus Gründen der IT-Sicherheit und des Schutzes von Geschäftsgeheimnissen nicht öffentlich offengelegt. Soweit externe KI-Technologien eingesetzt werden, erfolgt deren Nutzung unter Beachtung der geltenden datenschutzrechtlichen Bestimmungen und ausschließlich im Rahmen der für die jeweilige Funktion erforderlichen Verarbeitung personenbezogener Daten.

5. Social-Media-Anbindungen

Neos7.io ermöglicht es Nutzern, eigene Konten bei unterstützten Social-Media-Plattformen mit ihrem Benutzerkonto zu verbinden, um Inhalte zentral zu erstellen, zu verwalten, zeitlich zu planen und – soweit unterstützt – automatisiert zu veröffentlichen. Die Verbindung zu den jeweiligen Plattformen erfolgt ausschließlich über die von den Plattformbetreibern bereitgestellten offiziellen Programmierschnittstellen (APIs) und nach ausdrücklicher Autorisierung durch den jeweiligen Nutzer. Zum Zeitpunkt der Erstellung dieser Datenschutzerklärung unterstützt Neos7.io insbesondere folgende Plattformen:

• LinkedIn
• X (ehemals Twitter)
• TikTok
• Mastodon
• Discord
• Reddit

Weitere Plattformen, insbesondere Facebook und Instagram, können künftig ergänzt werden. Planung und Veröffentlichung von Beiträgen Neos7.io ermöglicht es Nutzern, Beiträge zu erstellen, zu bearbeiten und Veröffentlichungen für einen gewünschten Zeitpunkt zu planen. Die Veröffentlichung erfolgt ausschließlich im Auftrag und nach den vom Nutzer festgelegten Einstellungen über die verbundenen Social- Media-Konten. Hierzu verarbeitet Neos7.io ausschließlich die für die Ausführung dieser Funktionen erforderlichen Daten. Umfang der Datenverarbeitung Im Zusammenhang mit den verbundenen Social-Media-Konten verarbeitet Neos7.io ausschließlich die Daten, welche für die Bereitstellung der vom Nutzer gewählten Funktionen erforderlich sind. Hierzu können insbesondere gehören:

• Kontobezeichnung oder Profilname,
• eindeutige Benutzer- oder Kontenkennungen,
• Autorisierungsinformationen (Access Tokens),
• über Neos7.io erstellte oder geplante Beiträge,
• Veröffentlichungszeitpunkte,
• technische Statusinformationen,
• statistische Auswertungen zu Beiträgen, die über Neos7.io veröffentlicht wurden.

Nach dem derzeitigen Funktionsumfang werden über Neos7.io keine privaten Nachrichten oder Direktnachrichten der verbundenen Social-Media-Konten verarbeitet, sofern der Nutzer diese nicht ausdrücklich im Rahmen zukünftiger Funktionen zur Verfügung stellt. Verantwortung der Nutzer Jeder Nutzer entscheidet eigenverantwortlich, welche Social-Media-Konten mit Neos7.io verbunden werden. Für die Nutzung der jeweiligen Plattformen gelten ergänzend deren Nutzungsbedingungen, Datenschutzbestimmungen sowie Alters- und Teilnahmevoraussetzungen. Die Drion AI AG hat keinen Einfluss auf die Datenverarbeitung durch die jeweiligen Plattformbetreiber außerhalb der über Neos7.io bereitgestellten Funktionen. Datenschutzhinweise der angebundenen Social-Media-Plattformen Weitere Informationen zur Verarbeitung personenbezogener Daten durch die jeweiligen Plattformbetreiber finden Sie in deren Datenschutzerklärungen:

• LinkedIn: https://www.linkedin.com/legal/privacy-policy
• X (ehemals Twitter): https://x.com/en/privacy
• TikTok: https://www.tiktok.com/legal/privacy-policy
• Discord: https://discord.com/privacy
• Reddit: https://www.redditinc.com/policies/privacy-policy
• Mastodon: https://joinmastodon.org/privacy-policy
• Facebook: https://www.facebook.com/privacy/policy/
• Instagram: https://privacycenter.instagram.com/policy/
• Google: https://policies.google.com/privacy
• YouTube: https://www.youtube.com/howyoutubeworks/user-settings/privacy/

6. Neos7 Points

Neos7.io stellt registrierten Nutzern das plattformeigene Bonusprogramm Neos7 Points zur Verfügung. Durch die Nutzung der Plattform können Nutzer entsprechend den jeweils geltenden Teilnahmebedingungen Neos7 Points sammeln. Die Vergabe der Punkte erfolgt ausschließlich für innerhalb der Plattform definierte Aktivitäten und dient der Förderung der aktiven Nutzung der angebotenen Funktionen. Zur Verwaltung des Bonusprogramms verarbeitet die Drion AI AG insbesondere folgende Daten:

• Benutzerkonto
• Benutzername
• E-Mail-Adresse
• Aktivitäten innerhalb der Plattform, soweit diese für die Punktevergabe relevant sind
• aktueller Punktestand
• Historie der gutgeschriebenen und eingelösten Neos7 Points
• Zeitpunkte der Punktegutschrift oder Punkteeinlösung

Die Verarbeitung dieser Daten erfolgt ausschließlich zur Durchführung und Verwaltung des Neos7-Points-Programms, zur Berechnung des Punktestandes sowie zur Bereitstellung der entsprechenden Plattformfunktionen. Neos7 Points stellen kein gesetzliches Zahlungsmittel und kein Finanzinstrument dar. Sie dienen ausschließlich der Nutzung innerhalb des von der Drion AI AG betriebenen Plattform- Ökosystems und begründen – vorbehaltlich gesonderter Teilnahmebedingungen – keinen unmittelbaren Anspruch auf Auszahlung. Soweit künftig eine Umwandlung von Neos7 Points in NB7 Utility Token vorgesehen ist, gelten hierfür ergänzend die jeweils gültigen Teilnahmebedingungen sowie die hierfür maßgeblichen rechtlichen Bestimmungen. Die Daten werden grundsätzlich solange gespeichert, wie das Benutzerkonto besteht oder gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen. Lesen Sie hierzu auch die Teilnahmebedingungen DLA-Points-001 Rechtsgrundlage: Die Verarbeitung personenbezogener Daten im Rahmen des Neos7-Points-Programms erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Durchführung des Nutzungsverhältnisses sowie die Bereitstellung und Verwaltung des Bonusprogramms erforderlich ist.

7. NB7 Utility Token und Wallet-Anbindung

Neos7.io bietet Nutzern die Möglichkeit, eine kompatible Blockchain-Wallet mit ihrem Benutzerkonto zu verbinden, um Funktionen im Zusammenhang mit dem NB7 Utility Token nutzen zu können. Im Rahmen der Wallet-Anbindung können insbesondere folgende Daten verarbeitet werden:

• öffentliche Wallet-Adresse,
• Zeitpunkt der Verbindung und Trennung der Wallet,
• technische Informationen zur Authentifizierung der Wallet-Verbindung,
• Informationen, die zur Bereitstellung der jeweiligen Plattformfunktionen erforderlich

sind. Die Drion AI AG speichert keine privaten Schlüssel (Private Keys), Seed-Phrasen oder sonstigen Zugangsdaten zu den Wallets der Nutzer. Die Kontrolle über die Wallet verbleibt jederzeit ausschließlich beim jeweiligen Nutzer. Die Verarbeitung der Wallet-Adresse erfolgt ausschließlich zur Bereitstellung der angebotenen Plattformfunktionen sowie – soweit vom Nutzer genutzt – zur Teilnahme am NB7 Utility Token-System und den damit verbundenen Funktionen. Soweit Blockchain-Transaktionen durchgeführt werden, erfolgt deren Verarbeitung über die jeweilige Blockchain. Auf die Verarbeitung öffentlich verfügbarer Blockchain-Daten durch das jeweilige Blockchain-Netzwerk hat die Drion AI AG keinen Einfluss. Lesen Sie hierzu auch die Teilnahmebedingungen DLA-Token-001. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen).

8. Cookies und Google Analytics

Neos7.io verwendet Cookies und vergleichbare Technologien, um die technische Funktionalität der Plattform sicherzustellen, die Benutzerfreundlichkeit zu verbessern sowie statistische Auswertungen über die Nutzung der Website und Plattform zu ermöglichen. Technisch erforderliche Cookies Technisch notwendige Cookies sind für den Betrieb der Plattform unverzichtbar. Sie werden insbesondere verwendet, um:

• die Anmeldung und Authentifizierung von Nutzern zu ermöglichen,
• Benutzersitzungen aufrechtzuerhalten,
• Sicherheitseinstellungen zu speichern,
• die Stabilität und Funktionsfähigkeit der Plattform sicherzustellen.

Diese Cookies sind für den Betrieb von Neos7.io erforderlich und können daher nicht deaktiviert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Plattform). Google Analytics Zur Analyse und kontinuierlichen Verbesserung unseres Angebots verwendet Neos7.io Google Analytics, einen Webanalysedienst der Google Ireland Limited bzw. Google LLC. Google Analytics kann insbesondere folgende Informationen verarbeiten:

• aufgerufene Seiten,
• Verweildauer,
• verwendeter Browser,
• Betriebssystem,
• Gerätetyp,
• ungefähre geografische Herkunft (auf Basis der IP-Adresse),
• Interaktionen innerhalb der Plattform.

Soweit gesetzlich erforderlich, erfolgt der Einsatz von Google Analytics ausschließlich nach vorheriger Einwilligung des Nutzers über das auf der Website eingesetzte Cookie-Consent- Verfahren. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit eine Einwilligung gesetzlich erforderlich ist. Verwaltung der Cookie-Einstellungen Nutzer können ihre Cookie-Einstellungen jederzeit über das Cookie-Consent-Tool auf der Website anpassen oder eine bereits erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Darüber hinaus können Cookies über die Einstellungen des verwendeten Internetbrowsers gelöscht oder blockiert werden. Dies kann jedoch dazu führen, dass einzelne Funktionen von Neos7.io nur eingeschränkt oder nicht mehr verfügbar sind.

9. Hosting und technische Infrastruktur

Neos7.io wird auf einer Cloud-Infrastruktur von Amazon Web Services (AWS) betrieben. Die für den Betrieb der Plattform erforderlichen Daten werden in Rechenzentren innerhalb der Europäischen Union verarbeitet. Der primäre Hosting-Standort befindet sich derzeit in der AWS-Region Frankfurt (eu-central-1). Die technische Infrastruktur dient insbesondere:

• der Bereitstellung der Website und Plattform,
• der sicheren Authentifizierung von Nutzern,
• der Speicherung nutzerbezogener Daten,
• der Ausführung der Plattformfunktionen,
• der Gewährleistung von Verfügbarkeit, Stabilität und IT-Sicherheit.

Die Drion AI AG setzt geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder sonstiger unzulässiger Verarbeitung zu schützen. Soweit Amazon Web Services als Auftragsverarbeiter personenbezogene Daten verarbeitet, erfolgt dies ausschließlich auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Auswahl des Hosting-Standorts kann im Rahmen der technischen Weiterentwicklung angepasst werden, sofern hierbei die geltenden datenschutzrechtlichen Anforderungen eingehalten werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, leistungsfähigen und zuverlässigen Betrieb der Plattform).

10. Speicherdauer

Die Drion AI AG verarbeitet und speichert personenbezogene Daten nur so lange, wie dies für die Erfüllung der jeweiligen Verarbeitungszwecke, zur Bereitstellung der Plattform Neos7.io oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Die Speicherdauer richtet sich insbesondere nach der Art der verarbeiteten Daten:

• Benutzerkontodaten werden grundsätzlich für die Dauer des bestehenden

Nutzerkontos gespeichert.

• Neos7 Points sowie die hierzugehörigen Transaktions- und Verwaltungsvorgänge

werden grundsätzlich für die Dauer des Benutzerkontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern.

• Wallet-Verbindungsdaten werden nur solange gespeichert, wie dies für die

Bereitstellung der vom Nutzer verwendeten Plattformfunktionen erforderlich ist.

• Technische Protokoll- und Sicherheitsdaten werden nur für den Zeitraum

gespeichert, der zur Gewährleistung der Systemsicherheit, Fehleranalyse und Missbrauchserkennung erforderlich ist.

• Kommunikationsdaten, die im Rahmen von Supportanfragen oder der

Kontaktaufnahme übermittelt werden, werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen. Sobald personenbezogene Daten für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen, werden diese gelöscht oder anonymisiert. Gesetzliche Aufbewahrungsfristen, insbesondere handels-, steuer- oder sonstige gesetzliche Dokumentationspflichten, bleiben hiervon unberührt.

12. Datenübermittlung in Drittländer

Die Verarbeitung personenbezogener Daten erfolgt grundsätzlich innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR). Soweit im Rahmen der Nutzung von Neos7.io externe Dienstleister oder Plattformen eingesetzt werden, kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der EU bzw. des EWR (sogenannte Drittländer) erfolgen, sofern dies zur Bereitstellung der jeweiligen Funktion erforderlich ist. Eine solche Übermittlung kann insbesondere im Zusammenhang mit folgenden Diensten erfolgen:

• KI-Diensten,
• Social-Media-Plattformen,
• Webanalyse- und Statistikdiensten,
• weiteren technischen Dienstleistern.

Sofern personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies ausschließlich unter Beachtung der geltenden datenschutzrechtlichen Bestimmungen. Soweit erforderlich, werden geeignete Garantien gemäß Art. 44 ff. DSGVO vorgesehen. Hierzu zählen insbesondere:

• Angemessenheitsbeschlüsse der Europäischen Kommission,
• Standardvertragsklauseln (Standard Contractual Clauses – SCC),
• oder andere gesetzlich anerkannte Garantien zum Schutz personenbezogener Daten.

Unabhängig hiervon kann nicht ausgeschlossen werden, dass einzelne Plattformbetreiber oder Dienstleister personenbezogene Daten entsprechend ihren eigenen Datenschutzbestimmungen außerhalb des Europäischen Wirtschaftsraums verarbeiten. Auf diese Datenverarbeitung hat die Drion AI AG keinen Einfluss. Weitere Informationen hierzu finden Nutzer in den jeweiligen Datenschutzbestimmungen der eingesetzten Drittanbieter.

13. Datensicherheit

Die Drion AI AG trifft angemessene technische und organisatorische Maßnahmen (TOM), um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Offenlegung, Veränderung oder Zerstörung zu schützen. Die Sicherheitsmaßnahmen werden regelmäßig überprüft und unter Berücksichtigung des technischen Fortschritts sowie der gesetzlichen Anforderungen fortlaufend weiterentwickelt. Zu den von der Drion AI AG eingesetzten Schutzmaßnahmen gehören insbesondere:

• verschlüsselte Datenübertragung mittels aktueller TLS-/SSL-Verschlüsselung,
• rollen- und berechtigungsbasierte Zugriffskonzepte,
• Schutz der IT-Infrastruktur durch geeignete technische Sicherheitsmaßnahmen,
• regelmäßige Sicherheitsüberprüfungen und Systemaktualisierungen,
• Protokollierung sicherheitsrelevanter Ereignisse,
• Maßnahmen zur Gewährleistung der Verfügbarkeit und Integrität der Systeme,
• organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Der Zugriff auf personenbezogene Daten ist ausschließlich denjenigen Personen gestattet, die diese Daten zur Erfüllung ihrer jeweiligen Aufgaben benötigen und entsprechend zur Vertraulichkeit verpflichtet wurden. Trotz aller getroffenen technischen und organisatorischen Maßnahmen kann eine vollständige Sicherheit der Datenübertragung über das Internet oder elektronischer Speichersysteme nicht garantiert werden. Die Drion AI AG passt ihre Sicherheitsmaßnahmen daher kontinuierlich an den Stand der Technik sowie an neue Sicherheitsanforderungen an. Ergänzende Informationen zu den technischen und organisatorischen Maßnahmen können betroffenen Personen oder berechtigten Geschäftspartnern im gesetzlich zulässigen Umfang auf Anfrage zur Verfügung gestellt werden, soweit dadurch keine Sicherheitsinteressen oder Geschäftsgeheimnisse der Drion AI AG beeinträchtigt werden.

14. Rechte der betroffenen Personen

Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen als betroffene Person folgende Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten zu: Recht auf Auskunft Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten die Drion AI AG über Sie verarbeitet (Art. 15 DSGVO). Recht auf Berichtigung Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO). Recht auf Löschung Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen (Art. 17 DSGVO). Recht auf Einschränkung der Verarbeitung Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die gesetzlichen Voraussetzungen hierfür vorliegen (Art. 18 DSGVO). Recht auf Datenübertragbarkeit Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch möglich – an einen anderen Verantwortlichen übertragen zu lassen (Art. 20 DSGVO). Recht auf Widerspruch Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen, soweit diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht (Art. 21 DSGVO). Recht auf Widerruf einer Einwilligung Soweit die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Geltendmachung Ihrer Rechte Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die Drion AI AG wenden. Die Kontaktdaten finden Sie im Impressum sowie im Abschnitt „Verantwortlicher“ dieser Datenschutzerklärung.

15. Beschwerderecht

Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für betroffene Personen innerhalb der Europäischen Union besteht dieses Recht insbesondere gemäß Art. 77 DSGVO bei der Datenschutzaufsichtsbehörde des Mitgliedstaates ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Datenschutzverstoßes. Für betroffene Personen in der Schweiz besteht die Möglichkeit, sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu wenden. Unabhängig hiervon begrüßt die Drion AI AG die Möglichkeit, datenschutzrechtliche Fragen oder Bedenken zunächst direkt mit uns zu klären. Sie erreichen uns über die in dieser Datenschutzerklärung oder im Impressum angegebenen Kontaktdaten.

16. Änderungen dieser Datenschutzerklärung

Die Drion AI AG behält sich vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere wenn dies aufgrund technischer Weiterentwicklungen der Plattform Neos7.io, neuer Funktionen, geänderter gesetzlicher Vorgaben oder behördlicher Anforderungen erforderlich wird. Maßgeblich ist jeweils die zum Zeitpunkt der Nutzung auf Neos7.io veröffentlichte Fassung der Datenschutzerklärung. Bei wesentlichen Änderungen, die Auswirkungen auf die Verarbeitung personenbezogener Daten haben, werden registrierte Nutzer – soweit gesetzlich erforderlich oder technisch möglich – in geeigneter Weise über die Änderungen informiert. Die jeweils aktuelle Version der Datenschutzerklärung ist jederzeit auf Neos7.io abrufbar.