Automatisch erfasste Daten
- IP-Adresse (anonymisiert nach 90 Tagen)
- Datum und Uhrzeit der Anfrage
- Browser-Typ und Version
- Betriebssystem
- Referrer-URL
- HTTP-Statuscode
- Übertragene Datenmenge
DSGVO-Konform
Datenschutzerklärung
Transparente Information über die Verarbeitung Ihrer Daten bei SKYLITE.DESIGN — Velin KI, VelinSentinel, VelinEdge, mein.birdapi.store und allen Services des Velin-Ökosystems.
DSGVO-konform
SSL-verschlüsselt
EU-Server
ISO 27001
Abschnitt 1
Erhebung und Speicherung personenbezogener Daten
Welche Daten wir erfassen und wie wir sie verwenden
Daten bei Registrierung
- E-Mail-Adresse (Pflichtfeld)
- Benutzername (Pflichtfeld)
- Passwort (verschlüsselt mit bcrypt)
- Name (optional)
- Firma (optional)
- Telefonnummer (optional)
Velin KI — Chat-Daten
- Nachrichteninhalte (verschlüsselt)
- Zeitstempel der Konversation
- Kontext-Informationen
- Nutzer-Präferenzen
- Chat-Verlauf (30 Tage Standard)
- KI-Antworten und Metadaten
VelinSentinel — Monitoring
- Server-Hostname und Installations-ID
- Erreichbarkeits- und Performance-Metriken
- Sicherheitsstatus und Incident-Meldungen
- Agent-Version und Betriebssystem-Info
- Backup-Status (Metadaten)
- Keine Inhalte Ihrer Webseiten
mein.birdapi.store — Portal
- Kundenkonto- und Kontaktdaten
- Abonnement- und Rechnungsdaten
- VelinSentinel-Lizenzschlüssel
- Support-Tickets und Nachrichten
- Zahlungsreferenzen (über Stripe)
- Login- und Sitzungsprotokolle
VelinEdge — Edge-Proxy
- IP-Adresse, URL und User-Agent in Edge-Zugriffslogs
- Hostname und TLS-Metadaten zur Domain-Zuordnung
- Heartbeat- und Incident-Daten vom Edge-Agent
- Keine dauerhafte Speicherung von Seiteninhalten am Edge
- Wartungs- und Feature-Flags (technisch, ohne Profilbildung)
- Verarbeitung auf Servern in Deutschland/EU
Art. 6(1)a — Einwilligung
z.B. Newsletter
Art. 6(1)b — Vertragserfüllung
z.B. Velin KI, VelinSentinel, Portal
Art. 6(1)c — Rechtliche Verpflichtung
Art. 6(1)f — Berechtigte Interessen
Abschnitt 2
Technische und organisatorische Maßnahmen
Wie wir Ihre Daten schützen
Verschlüsselung
- SSL/TLS 1.3 für alle Übertragungen
- AES-256 für Datenbanken
- Bcrypt-Hashing (Cost Factor 12)
- E2E-Verschlüsselung für sensible Daten
Zugriffskontrolle
- RBAC
- 2FA für Admins
- Protokollierung aller Zugriffe
- Regelmäßige Rechte-Prüfung
Infrastruktur-Sicherheit
- ISO 27001 zertifizierte Rechenzentren
- DDoS-Schutz und Firewall
- Intrusion Detection (IDS)
- 24/7 Sicherheits-Monitoring
Backup & Recovery
- Tägliche automatische Backups
- 30 Tage Aufbewahrung
- Redundante Infrastruktur
- Getesteter Disaster Recovery Plan
Abschnitt 3
Cookies und Tracking
Welche Cookies wir verwenden und warum
VelinEdge (Edge-Proxy) setzt keine zusätzlichen Marketing-Cookies. Technische Zugriffslogs (IP, URL) werden serverseitig verarbeitet — siehe VelinEdge. Cookie-Einstellungen jederzeit anpassbar.
Abschnitt 4
Drittanbieter und Auftragsverarbeiter
OpenAI / Anthropic
KI- Zweck
- KI-Verarbeitung für Velin KI
- Standort
- USA (EU-Standardvertragsklauseln)
- Speicherdauer
- Zero Data Retention
- DPA vorhanden
- Ja
Stripe
Payment- Zweck
- Zahlungsabwicklung (Portal & Abos)
- Standort
- USA/EU (PCI-DSS)
- Speicherdauer
- 7 Jahre (gesetzlich)
- DPA vorhanden
- Ja
Hosting
Hosting- Zweck
- Server-Infrastruktur (DE)
- Standort
- Deutschland (ISO 27001)
- Speicherdauer
- Solange Account aktiv
- DPA vorhanden
- Ja
SendGrid
E-Mail- Zweck
- Transaktions-E-Mails
- Standort
- USA (EU-SVK)
- Speicherdauer
- 30 Tage
- DPA vorhanden
- Ja
VelinSentinel Agent
Monitoring- Zweck
- Metrik-Übermittlung vom Kundenserver
- Standort
- Deutschland / EU
- Speicherdauer
- 12 Monate
- DPA vorhanden
- Ja
VelinEdge
Edge-Proxy- Zweck
- TLS-Terminierung, WAF, Zugriffslogs am Edge-Server
- Standort
- Deutschland (EU)
- Speicherdauer
- 90 Tage (Access-Logs)
- DPA vorhanden
- Ja
Abschnitt 5
Speicherdauer und Löschfristen
| Datentyp | Speicherdauer | Rechtsgrundlage |
|---|---|---|
| Account-Daten | Bis Account-Löschung + 30 Tage | Art. 6 Abs. 1 lit. b DSGVO |
| Kundenportal (mein.birdapi.store) | Bis Vertragsende + 90 Tage | Art. 6 Abs. 1 lit. b DSGVO |
| VelinSentinel Metriken | 12 Monate | Art. 6 Abs. 1 lit. b/f DSGVO |
| Chat-Verläufe (Velin KI) | Bis Löschung oder manuelle Entfernung | Art. 6 Abs. 1 lit. b DSGVO |
| Rechnungen | 10 Jahre | § 147 AO |
| Server-Logs (Origin & Edge) | 90 Tage | Art. 6 Abs. 1 lit. f DSGVO |
| VelinEdge Heartbeat/Incidents | 12 Monate | Art. 6 Abs. 1 lit. f DSGVO |
| Security-Logs | 12 Monate | Art. 6 Abs. 1 lit. f DSGVO |
| Backups | 30 Tage (rollierend) | Art. 6 Abs. 1 lit. f DSGVO |
| Newsletter-Daten | Bis Abbestellen | Art. 6 Abs. 1 lit. a DSGVO |
Abschnitt 6
Ihre Rechte als Betroffener
Diese Rechte stehen Ihnen gemäß DSGVO zu
Auskunftsrecht (Art. 15 DSGVO)
Auskunft über alle verarbeiteten personenbezogenen Daten.
So nehmen Sie Ihr Recht wahr- Kundenportal → Profil → Daten exportieren
- E-Mail an datenschutz@skylite.design
- Format: JSON oder CSV
- Bearbeitungszeit: sofort bis 48h
Berichtigungsrecht (Art. 16 DSGVO)
Unrichtige oder unvollständige Daten korrigieren.
So nehmen Sie Ihr Recht wahr- Kundenportal → Profil bearbeiten
- E-Mail an datenschutz@skylite.design
- Sofortige Übernahme
Löschungsrecht (Art. 17 DSGVO)
Vollständige Löschung aller Daten (Recht auf Vergessenwerden).
So nehmen Sie Ihr Recht wahr- Kundenportal → Account löschen anfragen
- 30 Tage Wiederherstellungsfrist
- Ausnahme: gesetzliche Aufbewahrung (Rechnungen)
Einschränkung (Art. 18 DSGVO)
Verarbeitung temporär einschränken.
So nehmen Sie Ihr Recht wahr- KI-Training pausieren
- Analytics deaktivieren
- Account einfrieren
Datenübertragbarkeit (Art. 20 DSGVO)
Daten in maschinenlesbarem Format erhalten.
So nehmen Sie Ihr Recht wahr- JSON oder CSV Export
- Inkl. Profil, Chat, Einstellungen
- Download-Link per E-Mail
Widerspruchsrecht (Art. 21 DSGVO)
Der Verarbeitung jederzeit widersprechen.
So nehmen Sie Ihr Recht wahr- Newsletter abbestellen
- Analytics deaktivieren
- KI-Training Opt-Out
Abschnitt 7
Velin KI — Spezifische Datenschutzinformationen
Chat-Verarbeitung & Training
- Chat-Nachrichten verschlüsselt gespeichert
- KI lernt für personalisierte Antworten
- Training pausierbar/deaktivierbar
- LLM-Provider: Zero Retention
Velin Police — Moderation
- Analyse auf Spam, SQL-Injection, XSS
- Nur Metadaten gespeichert
- Keine dauerhafte Volltext-Speicherung
Abschnitt 8
VelinSentinel — Spezifische Datenschutzinformationen
Server-Monitoring und Sicherheitsüberwachung
Agent & Metriken
- Agent sendet nur definierte Betriebs- und Sicherheitsmetriken
- Keine Inhalte oder Dateien Ihrer Webseiten
- Hostname, IP und Systeminfo zur Zuordnung
- Verschlüsselte Übertragung (TLS 1.3)
- Lizenzschlüssel zur Authentifizierung
Speicherung & Zugriff
- Metriken auf Servern in Deutschland/EU
- Zugriff nur für autorisierte Support-Mitarbeiter
- Aufbewahrung: 12 Monate, danach Löschung
- Keine Weitergabe an Dritte ohne AV-Vertrag
- Export und Löschung auf Anfrage möglich
Abschnitt 9
mein.birdapi.store — Kundenportal
Vertrags-, Abo- und Rechnungsverwaltung
Verarbeitete Daten
- Stammdaten (Name, Firma, E-Mail, Adresse)
- Abonnement- und Vertragsinformationen
- Rechnungs- und Zahlungsreferenzen (Stripe)
- VelinSentinel-Lizenzen und Installationen
- Support-Tickets und Kommunikation
Ihre Kontrolle
- Profil jederzeit im Portal bearbeiten
- Abos und Rechnungen einsehen
- Support-Tickets erstellen und verfolgen
- Datenexport und Löschanfrage per E-Mail
- 2FA für erhöhte Kontosicherheit empfohlen
Abschnitt 10
VelinEdge — Edge-Proxy & Infrastruktur
Öffentlicher Reverse-Proxy (Caddy) vor dem Origin-Server
Verarbeitete Daten
- IP-Adresse, angeforderte URL, HTTP-Methode und Statuscode
- User-Agent und Referrer (technisch)
- Hostname zur Zuordnung der Domain
- TLS- und WAF-Ereignisse (keine Seiteninhalte)
- Heartbeat-Metriken vom Edge-Agent an das Portal
Zweck & Rechtsgrundlage
- Bereitstellung und Absicherung öffentlicher Websites (Art. 6 Abs. 1 lit. f DSGVO)
- Wartungsmodus und Incident-Reaktion (Art. 6 Abs. 1 lit. b/f DSGVO)
- Keine Profilbildung oder Werbetracking über VelinEdge
- Betriebsdaten nur für technisch erforderliche Zwecke beim Anbieter
- Weitere Infos: velin-edge
Verantwortlicher & Kontakt
SKYLITE.DESIGNSebastian Vogel
Beethovenstr. 21
29303 Bergen
datenschutz@skylite.design
mail@skylite.design
Stand: Mai 2026 — bei wesentlichen Änderungen informieren wir per E-Mail oder im Kundenportal.
Beschwerderecht (Art. 77 DSGVO)
Sie können sich bei einer Aufsichtsbehörde beschweren:
- BfDI — Graurheindorfer Str. 153, 53117 Bonn
- www.bfdi.bund.de
- Oder Landesbeauftragter Ihres Bundeslandes