Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 12. Juli 2026. Gilt für alle Nutzer von Agilox.com.

1. Wer wir sind

Agilox.com ist eine Vorbereitungsplattform für Lagerautomatisierungsprojekte, betrieben von Hyperlium UG (haftungsbeschränkt), Erkrather Str 401, 40231 Düsseldorf, Deutschland (nachfolgend "wir", "uns" oder "Hyperlium").

Bei Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten wenden Sie sich bitte an [email protected].

2. Welche Daten wir erheben und warum

Bewertungsantworten

Wenn Sie die Bewertung zur Lagerautomatisierung abschließen, erheben wir Angaben zu Ihrer Lagersituation: Branche, Lagertyp und -größe, Personalsituation, aktuellen Systemen, betrieblichen Herausforderungen und Entscheidungsstand. Diese Angaben sind die Grundlage der Bewertung und erforderlich, um Ihren Vorbereitungsarbeitsbereich, die Lagersituationsübersicht und die Planungsunterlagen zu erstellen.

Rechtsgrundlage: Erfüllung des von Ihnen angeforderten Dienstleistungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Kontoinformationen

Wenn Sie einen Arbeitsbereich erstellen, erheben wir Ihre E-Mail-Adresse und optional Ihren Namen, Ihre Position und Ihren Unternehmensnamen. Ihre E-Mail-Adresse wird für die Authentifizierung (per Magic Link), den Versand Ihrer Bewertungsergebnisse und den geräteübergreifenden Zugang zu Ihrem Dashboard verwendet.

Rechtsgrundlage: Erfüllung des von Ihnen angeforderten Dienstleistungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Nutzerinitiierte E-Mail-Freigabe

Wenn Sie ein Dokument per E-Mail freigeben, verarbeiten wir die von Ihnen eingetragenen Empfänger-E-Mail-Adressen, eine optionale persönliche Nachricht sowie Ihre Präferenz für eine Absenderkopie. Diese Daten werden ausschließlich zum Versand des von Ihnen angeforderten Dokuments verwendet. Empfängeradressen werden nicht in Marketingsystemen gespeichert, nicht in Verteilerlisten aufgenommen und nicht für andere Zwecke genutzt.

Rechtsgrundlage: Erfüllung des von Ihnen angeforderten Dienstleistungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Nutzungsdaten und Analytik

Wir verwenden Plausible Analytics, ein datenschutzfreundliches Analysetool, das keine Cookies einsetzt und Personen nicht seitenübergreifend verfolgt. Plausible erfasst ausschließlich aggregierte Seitenaufruf-Daten. Durch unser Analysesystem werden keine personenbezogenen Daten verarbeitet.

Rechtsgrundlage: berechtigtes Interesse an der Verbesserung der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Für cookielose Analytik ist keine Einwilligung erforderlich.

Session-Cookies

Wir verwenden technisch notwendige Cookies, um Ihre Sitzung aufrechtzuerhalten und Ihren Bewertungsfortschritt zu speichern. Diese Cookies sind für den Betrieb der Plattform erforderlich. Es werden keine Marketing-, Tracking- oder Werbe-Cookies verwendet.

Rechtsgrundlage: technisch notwendig für den Dienst (nach ePrivacy-Richtlinie einwilligungsfrei). Einzelheiten in Abschnitt 7.

3. Wie wir Ihre Daten verwenden

Erstellung und Anzeige Ihres Vorbereitungsarbeitsbereichs, der Bewertungsübersicht und der Planungsunterlagen.
Versand Ihrer Bewertungsergebnisse und Ihres Arbeitsbereich-Zugangslinks per E-Mail.
Verwaltung Ihres Arbeitsbereichs für geräteübergreifenden Zugang.
Versand eines Dokuments per E-Mail an von Ihnen angegebene Empfänger, wenn Sie die Freigabefunktion nutzen.
Erstellung einer KI-gestützten Zusammenfassung aus anonymisierten Bewertungseingaben.
Verbesserung der Plattform und ihrer Planungsausgaben anhand aggregierter, anonymisierter Muster.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir verwenden Ihre Daten nicht zu Werbezwecken. Wir geben Ihre Daten nicht an Dritte weiter, außer wie in Abschnitt 4 beschrieben.

4. Auftragsverarbeiter und Dritte

Wir setzen die folgenden Drittanbieter für den Betrieb der Plattform ein. Jeder verarbeitet personenbezogene Daten nur in dem für die genannte Funktion erforderlichen Umfang.

Dienst	Zweck	Standort
Supabase	Datenbank und Kontoverwaltung	EU (Frankfurt)
Vercel	Plattform-Hosting und Edge-Auslieferung	EU
Resend	Transaktionaler E-Mail-Versand	USA (SCC gelten)
Anthropic	KI-gestützte Zusammenfassungserstellung (ausschließlich anonymisierte operative Eingaben; keine Namen, E-Mail-Adressen oder Unternehmensdaten werden übermittelt)	USA (SCC gelten)
Plausible	Cookielose aggregierte Analytik	EU (Deutschland)

SCC = Standardvertragsklauseln (EU-Mechanismus für rechtmäßige internationale Datenübermittlungen).

5. Datenspeicherfristen

Konto- und Bewertungsdaten: werden so lange gespeichert, wie Ihr Arbeitsbereich aktiv ist. Sie können die Löschung jederzeit beantragen (siehe Abschnitt 6).
Laufende Bewertungsentwürfe: werden automatisch gelöscht, wenn Sie Ihren Arbeitsbereich speichern. Wenn Sie nicht speichern, werden Entwürfe nach 30 Tagen gelöscht.
E-Mail-Zustellprotokolle: werden von Resend gemäß deren Datenspeicherrichtlinie bis zu 30 Tage aufbewahrt.
Freigegebene Dokumentanhänge: werden zum Versandzeitpunkt erstellt und nach der Zustellung von uns nicht gespeichert. Resend kann Zustellmetadaten bis zu 30 Tage aufbewahren.
Magic-Link-Token: laufen nach 24 Stunden (Anmelde-Links) bzw. 72 Stunden (Verifikations-Links) ab und werden nach Verwendung gelöscht.

6. Ihre Rechte nach der DSGVO

Als betroffene Person nach der DSGVO stehen Ihnen die folgenden Rechte zu:

Auskunftsrecht: Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
Recht auf Berichtigung: Sie können unrichtige Daten in Ihrem Profil jederzeit über Ihre Kontoeinstellungen korrigieren.
Recht auf Löschung: Sie können die Löschung Ihres Kontos und aller damit verbundenen Daten beantragen.
Recht auf Datenübertragbarkeit: Sie können Ihre Bewertungsdaten in maschinenlesbarem Format anfordern.
Recht auf Einschränkung der Verarbeitung: Sie können unter bestimmten Voraussetzungen beantragen, dass wir die Verarbeitung Ihrer Daten einschränken.
Widerspruchsrecht: Sie können der auf berechtigten Interessen gestützten Verarbeitung widersprechen.
Beschwerderecht: Sie können eine Beschwerde bei der Aufsichtsbehörde Ihres EU-Mitgliedstaats einreichen. Unsere federführende Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Deutschland.

Zur Ausübung dieser Rechte wenden Sie sich bitte an [email protected]. Wir antworten innerhalb von 30 Tagen.

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. Durch diese Plattform werden keine Drittanbieter-Tracking- oder Werbe-Cookies gesetzt.

Cookie	Zweck	Dauer
agilox_pid	Hält Ihre authentifizierte Sitzung geräteübergreifend aufrecht. HttpOnly; für JavaScript nicht zugänglich.	90 Tage
agilox_session	Zeigt der Browser-Oberfläche an, dass eine Sitzung besteht, und ermöglicht so die korrekte Darstellung.	90 Tage
agilox_draft	Speichert Ihre laufende Bewertung, damit Sie nach dem Schließen des Browsers weitermachen können.	30 Tage
agilox_locale	Speichert Ihre gewählte Anzeigesprache (Englisch oder Deutsch). Keine personenbezogenen Daten.	1 Jahr
cookie_ack	Speichert, dass Sie diesen Cookie-Hinweis zur Kenntnis genommen haben. Keine personenbezogenen Daten.	1 Jahr

8. Datensicherheit

Alle Daten werden innerhalb der Europäischen Union bei Supabase (Region Frankfurt) gespeichert. Die Daten sind bei der Übertragung (TLS 1.3) und im Ruhezustand verschlüsselt. Die Authentifizierung erfolgt über zeitlich begrenzte Einmaltokens, die per E-Mail zugestellt werden; es werden keine Passwörter gespeichert. Session-Cookies sind mit HttpOnly und Secure markiert, was den Zugriff per Script verhindert und HTTPS voraussetzt.

9. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um Änderungen an der Plattform oder geltenden Rechtsvorschriften widerzuspiegeln. Wesentliche Änderungen werden registrierten Nutzern mindestens 14 Tage vor Inkrafttreten per E-Mail angekündigt. Die aktuelle Fassung ist stets unter dieser URL abrufbar. Das Datum "Zuletzt aktualisiert" am Anfang dieser Seite gibt die letzte Änderung an.

10. Kontakt

Hyperlium UG (haftungsbeschränkt), Erkrather Str 401, 40231 Düsseldorf, Deutschland
E-Mail: [email protected]