Datenschutzerklärung für den Dienst Atomixi (app.atomixi.com)

1. Verantwortlicher

Monib Asad Masud, c/o maexware solutions GmbH, z. Hd. Monib Asad Masud, Freiburger Straße 9, 79312 Emmendingen, Deutschland. E-Mail: info@atomixi.com.

2. Das Wichtigste in Kürze

Atomixi speichert, was Ihre KI-Programme ausdrücklich an Atomixi schicken, und gibt es Ihnen und diesen Programmen zurück. Alles liegt auf unserem Server in Deutschland. Wir lesen keine Chatverläufe, wir verkaufen keine Daten, und wir trainieren keine KI-Modelle mit Ihren Inhalten.

3. Hosting und Server

Der Dienst läuft auf einem Server der netcup GmbH, Karlsruhe, in einem Rechenzentrum in Deutschland. netcup verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Die Verbindung ist per TLS verschlüsselt.

4. Ihr Konto

Wenn Sie ein Konto anlegen, speichern wir Ihre E-Mail-Adresse, auf Wunsch einen Namen, den Zeitpunkt der Anlage und ob Ihre Adresse bestätigt ist. Ihr Passwort speichern wir nur als Argon2-Hashwert; wir können es nicht lesen. An Ihre Adresse schicken wir einen Bestätigungslink, der 24 Stunden gilt. Erst danach können Sie sich anmelden. Ein Konto, das nicht binnen 7 Tagen bestätigt wird, löschen wir.

Wenn Sie Ihr Passwort vergessen, schicken wir Ihnen einen Link, der eine Stunde gilt. Ändern Sie Ihr Passwort, schicken wir Ihnen einen Hinweis an Ihre Adresse.

Nach der Anmeldung setzen wir ein Cookie, __Host-atomixi_session. Es hält Sie angemeldet und gilt höchstens sieben Tage. Andere Cookies setzt der Dienst nicht. Das Cookie ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

5. Ihre Inhalte

Ihre Inhalte sind die Räume, Einträge, Verbindungen, Erinnerungen und Regeln, die Sie selbst oder Ihre verbundenen Programme anlegen. Wir speichern sie, damit Sie und Ihre Programme sie wieder abrufen können. Zu jedem Text berechnet unser Server eine Zahlenfolge (einen Vektor), mit der Atomixi nach Bedeutung sucht. Das Modell dafür läuft auf unserem eigenen Server; Ihre Texte gehen dafür an niemanden. Zu jeder Verbindung zählen wir, wie oft und wann zuletzt sie gebraucht wurde, damit häufig Gebrauchtes leichter gefunden wird.

Suchanfragen benutzen wir nur für die Suche und speichern sie nicht. Texte, die wie ein Passwort, ein Zugangsschlüssel, ein privater Schlüssel, eine Kartennummer oder eine Ausweisnummer aussehen, nimmt Atomixi nicht an. Dieser Filter erkennt nicht jeden solchen Text. Bitte legen Sie solche Daten nicht in Atomixi ab.

Wir sehen uns Ihre Inhalte nicht an. Ausnahmen sind eine Anfrage von Ihnen, die das verlangt, und eine gesetzliche Pflicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Verbundene Programme und Schlüssel

Sie können Programme wie Claude, ChatGPT, Cursor oder eigene Skripte mit Atomixi verbinden, per OAuth-Anmeldung oder mit einem API-Schlüssel. Dafür speichern wir den Namen und die Adresse des Programms, welche Rechte und welche Räume Sie ihm gegeben haben, und den Zeitpunkt. Zugangsschlüssel speichern wir nur als Hashwert. Einen API-Schlüssel sehen Sie bei der Anlage genau einmal.

Ein Programm sieht nur die Räume, die Sie beim Verbinden auswählen. Sie können jedes Programm und jeden Schlüssel in Ihrem Konto jederzeit trennen.

Was ein verbundenes Programm mit den Inhalten macht, die es aus Atomixi abruft, bestimmt dessen Anbieter. Dafür gilt dessen Datenschutzerklärung, etwa die von Anthropic oder OpenAI.

Meldet ein Programm sich mit einer eigenen Beschreibungsadresse an, ruft unser Server diese Adresse ab, um Namen und Rücksprungadresse des Programms zu prüfen. Dabei übermitteln wir keine Daten von Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Schutz vor Missbrauch

Um Anmeldeversuche, Registrierungen und andere Anfragen zu begrenzen, verarbeiten wir Ihre IP-Adresse im Arbeitsspeicher. Sie zählt dort nur für Zeitfenster von höchstens 60 Minuten, wird nicht auf der Platte gespeichert und ist nach einem Neustart des Dienstes weg. Bei abgewiesenen Anfragen, Fehlern bei der Anmeldung eines Programms und erteilten Zustimmungen schreibt der Server eine Zeile mit IP-Adresse, Konto-Kennung und Zeitpunkt in sein Protokoll. Inhalte stehen dort nicht. Die Protokolle löschen wir nach spätestens 14 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer Dienst.

8. E-Mails

Wir schicken Ihnen nur Mails, die zum Konto gehören: Bestätigung, neues Passwort, Hinweis auf ein geändertes Passwort, und bei bezahlten Tarifen Bestellbestätigung, Rechnung und Kündigungsbestätigung. Werbung schicken wir nicht. Die Mails verschickt der Mailserver auf unserem eigenen Server direkt an den Mailserver Ihres Postfachs; einen Versanddienst eines Dritten nutzen wir dafür nicht.

9. Zahlung

Bezahlte Tarife wickelt Stripe ab. Kunden in der EU und Geschäftskunden zahlen an uns; dann ist Stripe Payments Europe, Ltd., Dublin, Irland, unser Zahlungsdienstleister. Privatkunden außerhalb der EU kaufen über Stripe Managed Payments; dann ist Link, LLC, USA Ihr Verkäufer und verantwortlich für die Zahlung. In beiden Fällen geben Sie Ihre Zahlungsdaten nur bei Stripe ein. Wir erhalten von Stripe den Tarif, den Betrag, den Zeitraum und eine Kennung, keine Kartennummer. Stripe kann Daten in die USA übermitteln und stützt das auf die Standardvertragsklauseln der EU-Kommission. Einzelheiten: https://stripe.com/de/privacy.

Bestelldaten (Konto-Kennung, Tarif, Preis, Zeitpunkt, angezeigte Fassung von AGB und Widerrufsbelehrung) bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen (§ 147 AO, § 257 HGB).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

10. Wie lange wir speichern

Ihr Konto und Ihre Inhalte speichern wir, bis Sie sie löschen. Einzelne Erinnerungen löschen Sie selbst oder über Ihr Programm (forget). Das ganze Konto löschen Sie in den Kontoeinstellungen mit Ihrem Passwort. Dann entfernen wir sofort alle Schlüssel, Räume, Inhalte, Links, Programme und Zustimmungen. Endet ein bezahlter Tarif, wechselt Ihr Konto in den kostenlosen Zugang; dabei löschen wir nichts.

Wir sichern den Dienst täglich. Die Sicherungen liegen sieben Tage auf dem Server. Verschlüsselte Kopien bewahren wir auf eigenen Datenträgern in Deutschland auf, damit wir den Dienst nach einem Ausfall wiederherstellen können; sie werden nach 90 Tagen gelöscht und für nichts anderes benutzt. Was Sie gelöscht haben, kann bis zum Ablauf dieser Fristen noch in einer Sicherung stehen.

11. Wenn Sie Daten anderer Personen speichern

Speichern Sie als Unternehmen in Atomixi personenbezogene Daten anderer Menschen, etwa von Kunden oder Mitarbeitern, sind Sie dafür verantwortlich, und wir verarbeiten diese Daten in Ihrem Auftrag. Dafür schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung; Sie finden ihn unter atomixi.com/avv/.

12. Empfänger

Ihre Daten erhalten nur: netcup als Hoster, Stripe bei bezahlten Tarifen und die Programme, die Sie selbst verbunden haben. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f (Art. 21). Den größten Teil können Sie selbst ausüben: In Ihrem Konto exportieren Sie alle Inhalte als eine Datei und löschen einzelne Inhalte oder das ganze Konto. Für alles andere schreiben Sie an info@atomixi.com.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

14. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen über Sie, die allein auf automatischer Verarbeitung beruhen (Art. 22 DSGVO). Die Begrenzung von Anmeldeversuchen verzögert Anfragen, sie sperrt kein Konto.

Stand: 20. Oktober 2026