Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Anbieter von Xalvio:

Xalvio
Online-Angebot unter xalvio.de

E-Mail: info@xalvio.de

Weitere Angaben zum Anbieter finden Sie im Impressum.

2. Überblick und Grundsätze

Xalviostellt kostenlose Online-Tools bereit (u. a. Rechner, PDF-, Bild- und Alltagshelfer). Viele Funktionen verarbeiten Ihre Eingaben und Dateien ausschließlich lokal in Ihrem Browser. In diesen Fällen werden Inhalte nicht auf unsere Server hochgeladen und von uns nicht gespeichert.

Personenbezogene Daten verarbeiten wir nur, soweit dies für den Betrieb der Website, die Sicherheit, die Reichweitenmessung, die Bearbeitung Ihrer Anfragen oder gesetzliche Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

3. Hosting

Diese Website wird auf einem gemieteten Server bei netcup GmbH, Karlsruhe, Deutschland, betrieben. Der Anbieter stellt die Infrastruktur (Server, Netz, Strom) bereit. Der Betrieb der Anwendung (Reverse-Proxy, Container) erfolgt durch uns auf diesem Server. Dabei werden technisch notwendige Verbindungsdaten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, leistungsfähigen und verfügbaren Online-Angebot). Der Serverstandort liegt in Deutschland.

4. Server-Logfiles und technische Bereitstellung

Beim Aufruf der Website werden automatisch technische Informationen erfasst, die Ihr Browser bzw. das Netzwerk übermittelt, z. B.:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene URL / Pfad
• HTTP-Status / technische Fehlercodes
• Browser- und Gerätekennungen (User-Agent)
• ggf. Referrer-URL

Die Verarbeitung erfolgt zur Auslieferung der Seite, zur Fehlersuche, zur Abwehr von Missbrauch und zur Sicherstellung der Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden in der Regel nur kurzfristig vorgehalten und danach gelöscht oder anonymisiert, soweit keine längere Aufbewahrung zur Verfolgung von Angriffen erforderlich ist.

5. Eigene Nutzungsstatistik (Pageviews)

Zur groben Erfassung der Reichweite einzelner Seiten kann beim Besuch ein technischer Aufruf an unseren Endpunkt /api/stats/pageview erfolgen. Dabei wird typischerweise der aufgerufene Pfad übermittelt. Eine Anmeldung oder Identifizierung Ihrer Person ist dafür nicht erforderlich.

Zweck ist die Verbesserung und Priorisierung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung kann serverseitig (ggf. über einen Redis-Dienst wie Upstash) oder nur kurzzeitig im Speicher der Serverinstanz erfolgen. Es werden keine Werbeprofile erstellt.

6. Keine Tracking-Cookies Dritter

Es kommen keine Tracking-Cookies von Werbe- oder Analyse-Netzwerken Dritter zum Einsatz. Für eine grobe Reichweitenmessung nutzen wir nur die eigene Statistik aus Abschnitt 5.

7. Feedback und Kontakt per Formular

Wenn Sie uns über das Feedback-Formular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere:

• Nachricht / Anliegen (freiwillig, aber für eine Antwort sinnvoll)
• optional Name
• optional E-Mail-Adresse
• Art des Feedbacks (z. B. Fehler, Idee)
• technischer Seitenkontext (aktueller Pfad / Tool)

Zweck ist die Bearbeitung Ihrer Anfrage und die Verbesserung des Angebots (Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Beantwortung Ihrer Anfrage geht, und/oder Art. 6 Abs. 1 lit. f DSGVO). Ohne Angabe einer Kontaktmöglichkeit können wir ggf. nicht antworten.

Der E-Mail-Versand erfolgt über den Dienstleister Resend(Resend, Inc., USA) als Auftragsverarbeiter. Dabei kann die Nachricht inkl. der von Ihnen angegebenen Daten an Resend übermittelt und von dort zugestellt werden. Für Drittlandübermittlungen gelten geeignete Garantien (u. a. Standardvertragsklauseln), soweit anwendbar.

Zum Schutz vor Spam kann ein verstecktes Honeypot-Feld ausgewertet werden; dieses ist für normale Nutzer nicht bestimmt.

8. Kraftstoffpreise

Der Kraftstoffkosten-Rechner kann aktuelle Preisdurchschnitte von einer externen Datenquelle über unseren Server abrufen. Dabei entsteht eine technische Server-Anfrage; Ihre individuellen Berechnungseingaben (z. B. Verbrauch, Strecke) verbleiben auf Ihrem Gerät und werden nicht als Inhalt der Preisanfrage weitergegeben.

Rechtsgrundlage für die technische Anfrage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aktuellen Orientierungswerten).

9. Lokale Verarbeitung in Tools (Browser)

Viele Tools (insbesondere PDF- und Bildbearbeitung, QR-Code, Passwort-Generator, die meisten Rechner) verarbeiten Eingaben und Dateien lokal im Browser. Es findet kein Upload Ihrer Dateiinhalte an unsere Anwendungsserver statt.

Für einzelne Funktionen können technisch notwendige Assets geladen werden (z. B. Schriftarten, WebAssembly-Codecs, PDF-Worker, OCR-Sprachdaten von Tesseract.js). Dabei werden typischerweise keine personenbezogenen Inhalte Ihrer Dokumente übermittelt, sondern nur die benötigten Programmbestandteile bzw. Modelle.

Bitte beachten Sie: Auch bei lokaler Verarbeitung können Browser-Erweiterungen, Gerätehersteller oder Ihr Internetzugang technisch Zugriff auf Ihren Datenverkehr bzw. Speicher haben — das liegt außerhalb unseres Einflussbereichs.

10. Lokale Speicherung (Theme)

Zur Speicherung Ihrer Darstellungseinstellung (Hell-/Dunkelmodus) kann ein Wert in Ihrem Browser (localStorage) abgelegt werden. Diese Information verlässt Ihr Gerät nicht und dient ausschließlich der Nutzerfreundlichkeit (Art. 6 Abs. 1 lit. f DSGVO).

11. Cookies und ähnliche Technologien

Für den öffentlichen Besuch der Website setzen wir keine nicht notwendigen Tracking-Cookies zu Werbezwecken. Technisch notwendige Vorgänge (Hosting, Sicherheit, Performance) können gleichwohl serverseitig oder über Session-/Sicherheitsmechanismen erfolgen.

Für den geschützten Admin-Bereich kann ein Session-Cookie gesetzt werden, um die Anmeldung aufrechtzuerhalten. Dieser Bereich ist nicht für Endnutzer bestimmt und dient der Verwaltung der Website (Art. 6 Abs. 1 lit. f DSGVO).

12. Empfänger und Auftragsverarbeitung

Je nach Nutzung können folgende Kategorien von Empfängern beteiligt sein:

• Hosting- und Infrastrukturdienstleister (netcup)
• E-Mail-Versanddienstleister (Resend) bei Feedback
• ggf. Speicher-/Redis-Dienste (z. B. Upstash) für Statistiken
• externe Datenquellen für Kraftstoffpreis-Orientierungswerte

Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Eine Übermittlung erfolgt nur, soweit dies zur Vertragserfüllung, auf Basis berechtigter Interessen, aufgrund gesetzlicher Pflicht oder mit Ihrer Einwilligung erforderlich ist.

13. Drittlandübermittlungen

Einige Dienstleister haben Sitz in den USA oder können Daten in den USA verarbeiten (insbesondere Resend für den Feedback-Versand). Soweit kein Angemessenheitsbeschluss greift, erfolgt die Übermittlung auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln) und ergänzender Maßnahmen, soweit vom Anbieter vorgesehen.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Konkret:

• Server-Logs: kurzfristig, länger nur bei Sicherheitsvorfällen
• Feedback-Anfragen: bis zur Erledigung und danach nur so lange, wie Nachweise oder gesetzliche Pflichten dies erfordern
• Aggregierte Nutzungsstatistiken: bis sie für die Weiterentwicklung nicht mehr benötigt werden oder anonymisiert vorliegen
• Theme-Einstellung: bis Sie sie in Ihrem Browser löschen

15. Ihre Rechte

Sie haben nach der DSGVO insbesondere das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3), soweit eine Einwilligung Grundlage war

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@xalvio.de.

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres Wohnsitzes bzw. des Ortes des mutmaßlichen Verstoßes. Eine Übersicht der deutschen Behörden finden Sie u. a. auf den Seiten der Datenschutzkonferenz (DSK).

16. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne bestimmte technische Daten (z. B. IP-Adresse) ist der Abruf der Website jedoch nicht möglich. Ohne Kontaktangaben im Feedback-Formular können wir ggf. nicht antworten.

17. Automatisierte Entscheidungen / Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt.

18. Minderjährige

Unser Angebot richtet sich nicht gezielt an Kinder unter 16 Jahren. Wir fordern wissentlich keine personenbezogenen Daten von Minderjährigen an. Sollten uns solche Daten bekannt werden, löschen wir sie unverzüglich, soweit rechtlich zulässig und technisch möglich.

19. Sicherheit

Wir treffen dem Stand der Technik entsprechende organisatorische und technische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen (u. a. HTTPS-Transportverschlüsselung). Absolute Sicherheit kann gleichwohl kein System gewährleisten.

20. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich das Angebot, die eingesetzten Technologien oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 27. August 2026

21. Hinweis

Diese Erklärung beschreibt die Datenverarbeitung von Xalvio nach unserem Kenntnisstand. Sie ersetzt keine individuelle Rechtsberatung.