DSGVO- und KVKK-Konformität bei Vyneron: deine Daten, deine Kontrolle

Datenschutz sollte kein nachträglicher Gedanke sein

Die meisten Produktivitäts-Apps sammeln deine Daten zuerst und denken später an Datenschutz. Vyneron haben wir andersherum gebaut: Die Datenschutzkontrollen sind Teil der Architektur, kein Häkchen, das vor dem Start gesetzt wird.

Hier ist genau, was wir mit deinen Daten tun, wie du sie kontrollierst und was passiert, wenn du gehen willst.

Vollständiger Datenexport

Nach der DSGVO (Artikel 20) und der KVKK (Artikel 11) hast du das Recht, alle deine personenbezogenen Daten in einem übertragbaren Format zu erhalten.

Geh in Vyneron in Einstellungen → Konto und exportier deine Daten. Der Endpunkt GET /api/users/me/export liefert alles – dein Profil, Aufgaben, Notizen, Routinen, Chat-Verlauf und Einstellungen – in einer einzigen JSON-Datei. Kein Support-Ticket, keine Wartezeit, kein „wir melden uns in 30 Tagen".

Dieser Endpunkt ist auf 3 Anfragen pro Stunde begrenzt, um Missbrauch zu verhindern, aber ohne Beschränkung, wie oft du über die Zeit exportierst.

Kontolöschung

Wenn du dein Konto löschst:

1. Dein Konto kommt in eine 15-tägige Karenzzeit (sanfte Löschung) – du kannst es zurückholen, wenn du es dir anders überlegst.
2. Nach 15 Tagen werden alle deine Daten dauerhaft entfernt.
3. Löschanfragen von Teammitgliedern gehen zur Freigabe an den Eigentümer des Arbeitsbereichs.
4. Eigentümer des Arbeitsbereichs können sofort löschen.

Keine dunklen Muster, keine „bist du wirklich sicher?"-Schleifen. Einstellungen → Konto → Löschen.

Deine KI-Daten bleiben deine

Hier unterscheidet sich Vyneron grundlegend von den meisten KI-Apps.

Mit BYOK (bring deinen eigenen Schlüssel)

Wenn du deinen eigenen API-Schlüssel verbindest (Google Gemini, OpenAI, Groq oder Anthropic Claude), gehen deine Nachrichten direkt von Vyneron zu deinem Anbieter. Wir sehen, speichern und verarbeiten den Inhalt des KI-Gesprächs nie. Der Datenfluss ist:

Du → Vyneron (nur Routing) → dein KI-Anbieter

Vyneron arbeitet als Router: Es schickt deine Nachricht an deinen Anbieter und gibt die Antwort zurück. Die eigentliche KI-Verarbeitung passiert auf der Infrastruktur deines Anbieters, zu seinen Bedingungen.

Mit der System-KI

Wenn du die eingebaute KI von Vyneron nutzt (während des kostenlosen Tests oder in einem Bezahlplan), laufen deine Nachrichten durch unsere verwaltete Anbieterkette. Chat-Nachrichten werden für den Gesprächsverlauf in deinem Konto gespeichert, und du kannst sie jederzeit löschen.

Verschlüsselte API-Schlüssel

Wenn du BYOK nutzt, wird dein API-Schlüssel verschlüsselt, bevor er überhaupt unsere Datenbank berührt:

• Verschlüsselung: Fernet (AES-128) mit per PBKDF2 abgeleiteten Schlüsseln.
• Im Ruhezustand: Nur die verschlüsselte Version wird gespeichert – der Klartext berührt die Datenbank nie.
• Im Speicher: Nur während eines aktiven KI-Aufrufs entschlüsselt, dann verworfen.
• In der Oberfläche: Nur die ersten und letzten 4 Zeichen werden gezeigt (z. B. AIza...8xQ2).
• In den Logs: Nie geschrieben – weder in Anwendungslogs noch in Fehlerberichten.
• Zugriffskontrolle: Nur Eigentümer und Admins des Arbeitsbereichs können den Schlüssel sehen oder ändern.

Sicherheitsheader

Jede Anfrage an Vyneron wird mit einem vollständigen Satz Sicherheitsheader ausgeliefert:

| Header | Was er tut | |---|---| | Content-Security-Policy | Blockiert das Ausführen nicht autorisierter Skripte | | Strict-Transport-Security | Erzwingt HTTPS mit 2-Jahres-Cache + Preload | | X-Frame-Options: DENY | Verhindert Clickjacking durch Sperren der iframe-Einbettung | | X-Content-Type-Options | Hält Browser davon ab, den Antworttyp zu erraten | | Referrer-Policy | Begrenzt, welche URL-Infos mit anderen Seiten geteilt werden | | Permissions-Policy | Sperrt Zugriff auf Kamera, Mikrofon und Standort |

Das sind keine optionalen Extras: Sie werden bei jeder Antwort erzwungen, von vyneron.com wie von app.vyneron.com.

Ratelimits

Alle sensiblen Endpunkte sind ratelimitiert, um Brute-Force-Angriffe zu verhindern:

| Aktion | Limit | |---|---| | Anmeldeversuche | 5 pro Minute | | Registrierung | 5 pro Minute | | KI-Chat-Nachrichten | 10 pro Minute | | Datenexport | 3 pro Stunde | | Token-Erneuerung | 10 pro Minute |

Erreichst du ein Limit, bekommst du eine klare Antwort 429 Too Many Requests – keinen stillen Ausfall.

Was wir nicht tun

• Keine Tracking-Pixel in E-Mails oder der App (Vercel Analytics nur auf der Landingpage, anonymisiert).
• Kein Verkauf von Daten an Dritte, niemals.
• Kein KI-Training mit deinen Daten – deine Aufgaben, Notizen und Gespräche sind deine.
• Keine verborgene Speicherung – wenn du etwas löschst, ist es gelöscht.
• Keine Pflicht-Cookies über ein einziges Cookie für die Sprachvorliebe (vyneron_locale) hinaus.

KVKK-Konformität (Türkei)

Vyneron erfüllt die türkische KVKK (Kişisel Verilerin Korunması Kanunu), die die DSGVO in den meisten Punkten widerspiegelt:

• Ausdrückliche Einwilligung: Die Datenverarbeitung erfordert ausdrückliche Einwilligung.
• Datenübertragbarkeit: Vollständiger Export über die API.
• Recht auf Löschung: Kontolöschung mit Karenzzeit.
• Datensicherheit: AES-128-Verschlüsselung, Ratelimits, Sicherheitsheader.
• Verantwortlicher: In der Datenschutzerklärung klar benannt.

Offen von Natur aus

Wir bitten dich nicht, uns blind zu vertrauen. Das kannst du selbst prüfen:

• Datenexport: Starte ihn jetzt und sieh genau, was wir speichern.
• Sicherheitsheader: Öffne die Entwicklertools deines Browsers auf app.vyneron.com und schau dir die Antwortheader an.
• BYOK-Datenfluss: Verbinde deinen eigenen API-Schlüssel und schau ins Nutzungs-Dashboard deines Anbieters – du siehst die Aufrufe direkt vom Server von Vyneron kommen, mit deinem Schlüssel.
• Datenschutzerklärung: Verfügbar unter vyneron.com/legal/privacy-policy in 6 Sprachen.

Das Fazit

Deine Daten sind deine. Du kannst sie exportieren, löschen oder deinen eigenen KI-Schlüssel mitbringen, damit wir deine Gespräche nie sehen. Das ist kein Marketingversprechen: Es ist, wie das System gebaut ist.

Probier Vyneron kostenlos aus →