Zurück zu XDI one

XDI one · Rechtliches

Datenschutzerklärung

Stand: 12. November 2026. Diese Fassung beschreibt den aktuellen Funktionsumfang. Die rechtliche Prüfung durch den Anbieter steht aus.

Athletic: freiwilliges Gesundheitstagebuch

Athletic speichert Ihre selbst eingegebenen Tageswerte zu Wasser, Mahlzeiten und Kalorien, Schritten, Treppen, Sport, Gewicht, Größe und Gesamtenergieverbrauch in Lovable Cloud. Daraus werden BMI, Kalorienbilanz und Verläufe für Ihr Konto dargestellt. Dies kann Gesundheitsdaten nach Art. 9 DSGVO betreffen. Die Speicherung erfolgt nur mit Ihrer ausdrücklichen Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO; Einwilligungsversion und Zeitpunkt werden dokumentiert.

Andere Mitglieder und die gewöhnliche Administrationsansicht haben keinen Zugriff. Technisch berechtigte Betriebsdienstleister können für den Betrieb Zugriff benötigen. Diese Angaben werden nicht automatisch an FuE AI, Apple Health oder Fitnessgeräte übertragen. Sie können alle Athletic-Angaben über die Löschfunktion entfernen und damit Ihre Einwilligung widerrufen. Bis zur Löschung bleiben sie für Ihren persönlichen Verlauf gespeichert. Angaben und Berechnungen ersetzen keine medizinische Beratung.

1. Verantwortlicher und Kontakt

XDI one GmbH, Südliche Münchner Straße 55, 82031 Grünwald, Deutschland. E-Mail: info@xdi.one.

Diese Erklärung betrifft die XDI one Website und den Mitgliederbereich einschließlich FuE AI, Empfehlungen und Concierge. Datenschutzanfragen richten Sie bitte an info@xdi.one.

2. Website, Hosting und Schriftarten

Seiten, Bilder und der auf Wunsch geladene Markenfilm werden über Lovable und dessen Auslieferungsdienste bereitgestellt. Beim Abruf erhalten die beteiligten Dienste technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angefragte Ressource und Browserinformationen. Zweck ist der sichere Betrieb und die Auslieferung, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Mitglieder- und Anfragedaten werden in Lovable Cloud verarbeitet. Die Website lädt Schriftarten von Google Fonts. Google erhält hierbei insbesondere IP-Adresse und Browserinformationen, auch ohne Zustimmung zur optionalen Analyse. Die Cookie-Auswahl blockiert technisch erforderliche Abrufe und diese Schriftarten nicht. Informationen: https://policies.google.com/privacy.

3. Konten, Google-Anmeldung und persönliche Inhalte

Für den Mitgliederzugang verarbeiten wir E-Mail-Adresse, Anmeldedaten, Kontokennung, Zugriffsrollen und freiwillige Profilangaben. Hinzu kommen gespeicherte Beiträge, persönliche Notizen und Interessen. Daten sind kontobezogen gespeichert; Zugriffe werden nach Berechtigungen beschränkt. Zweck ist die Bereitstellung des gewünschten Zugangs, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei der optionalen Google-Anmeldung erhält Google Kenntnis vom Anmeldevorgang; wir erhalten die von Google freigegebenen Kontoangaben, insbesondere E-Mail-Adresse und gegebenenfalls Name und Profilbild. Empfänger ist Google Ireland Limited beziehungsweise dessen beteiligte Gesellschaften. Die erforderliche Sitzung wird im Browser gespeichert und kann erneuert werden; die Abmeldung beendet den Zugang. Dafür ist keine Analyse-Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).

4. FuE AI, Chat und Dateien

Wenn Sie FuE AI verwenden, werden Ihre Nachricht, benötigter Gesprächskontext und beigefügte Bilder oder PDFs über Lovable AI an OpenAI zur Antworterzeugung übermittelt. Chatnachrichten und Antworten werden Ihrem Konto in Lovable Cloud zugeordnet. Gesendete Dateiinhalte können Teil der gespeicherten Nachricht sein. Die Oberfläche bietet bis zu vier Dateien mit jeweils höchstens 4 MB pro Nachricht.

Zweck ist die von Ihnen angeforderte AI-Funktion, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bitte senden Sie keine vertraulichen Unternehmensunterlagen, Berufsgeheimnisse oder besonders sensiblen personenbezogenen Daten ohne gesondert geprüfte Berechtigung und geeignete Schutzmaßnahmen. Der Dienst ist kein vertraulicher Datenraum. AI-Ausgaben müssen überprüft werden. Eine pauschale Zusage, dass kein beteiligter Anbieter Daten speichert oder zu eigenen Zwecken nutzt, wird nicht abgegeben. Anbieterinformationen: https://openai.com/policies/privacy-policy/.

5. Diktieren und Live-Gespräch

Der Mikrofonzugriff startet erst durch Ihre Aktivierung und die Browserfreigabe. Beim Diktat wird die Aufnahme über Lovable AI an OpenAI zur Transkription gesendet. Das Ergebnis erscheint als bearbeitbarer Text; erst eine gesendete Nachricht wird Teil des Chatverlaufs.

Beim Live-Gespräch werden Audiodaten und Gesprächskontext während der Verbindung über Lovable AI an OpenAI verarbeitet; Antworten können als synthetische Stimme ausgegeben werden. Eine dauerhafte Audioablage in Ihrem XDI-Konto ist nicht als Funktion eingerichtet. Davon unabhängig können Dienstleister Betriebsdaten nach ihren eigenen Regeln verarbeiten. Zweck ist die gewünschte Sprachfunktion (Art. 6 Abs. 1 lit. b DSGVO). Die Mikrofonfreigabe ersetzt keine Berechtigung zur Übermittlung fremder Daten.

6. Kontakt, Circle und Termine

Formulare erfassen die von Ihnen eingegebenen Kontakt- und Unternehmensangaben, Interessen, Anliegen und gegebenenfalls einen Terminwunsch. Diese Anfragen werden in Lovable Cloud gespeichert und von berechtigten Administratoren bearbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung Ihrer Nachricht. Eine Anfrage bestätigt keine Aufnahme, Buchung oder Teilnahme.

7. Mitgliederempfehlungen

Mitglieder können bis zu fünf Personen mit Name und Handynummer oder E-Mail empfehlen. Kontaktdaten, Zeitpunkt und Zuordnung zum empfehlenden Mitglied werden in Lovable Cloud gespeichert. Administratoren sehen die Empfehlungen und können Empfehlungen unterschiedlicher Mitglieder zusammenführen und zählen.

Die Weitergabe setzt voraus, dass die betreffende Person ihr zugestimmt hat. Das Mitglied bestätigt dies im Formular. Zweck ist die Prüfung und mögliche Kontaktaufnahme zur Einladung. Die erforderliche Rechtsgrundlage und Informationspflicht gegenüber der empfohlenen Person nach Art. 14 DSGVO sind bei der Bearbeitung sicherzustellen. Eine Empfehlung garantiert keine Aufnahme; mehr Empfehlungen erhöhen die Einladungschance, die Entscheidung bleibt bei XDI one. Es erfolgt keine automatische Einladung. Betroffene können Auskunft, Widerspruch oder Löschung unter info@xdi.one verlangen.

8. Newsletter-Anmeldewünsche

Wir speichern E-Mail-Adresse, Anmeldezeitpunkt und Einwilligungsversion in Lovable Cloud auf Basis Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Anmeldungen bleiben zunächst offen. Newsletter-Versand und Bestätigung durch einen Newsletter-Anbieter sind noch nicht verbunden; die Eingabe allein löst keinen Versand aus. Widerruf und Löschanfragen sind unter info@xdi.one möglich. Die Analyse-Auswahl ist hiervon unabhängig.

9. Besucheranalyse und Cookie-Auswahl

Die Besucheranalyse ist aktiviert, einschließlich Klickmessung. Klicks werden erst nach Ihrer Analyse-Zustimmung erfasst. Bei aktivem Global Privacy Control werden sie auch nach Zustimmung nicht erfasst. Die Einwilligungsanzeige erscheint in EU/EWR, Vereinigtem Königreich, Schweiz und ganz Kanada sowie bei unbekannter Region; über die Cookie-Einstellungen können Sie Ihre Auswahl jederzeit ändern.

Seitenbesuche, Verweildauer, Ladegeschwindigkeit und Fehler werden dagegen für alle Besucher aufgezeichnet, ohne Cookies und ohne jemanden zu identifizieren. Die Analyse erfasst aufgerufene Seiten, Herkunft, Land, Browser, Betriebssystem, Gerätetyp, Aufenthaltsdauer, Ladezeiten, Fehler und bei erlaubter Messung die Position angeklickter Schaltflächen oder Links, nicht deren Text. XDI sendet aktuell keine eigenen zusätzlichen Analyseereignisse. Lovables Analyse speichert nichts auf dem Besuchergerät, behält keine IP-Adressen und erkennt keine wiederkehrenden Besucher.

Lovable erhebt diese Daten für uns. Die Datenschutzerklärung von Lovable (https://lovable.dev/privacy) erläutert deren Verarbeitung. Detaillierte Daten werden 90 Tage, tägliche Zusammenfassungen ein Jahr aufbewahrt. Cookie-freie Grundmessung dient unserem Interesse an Betrieb und Reichweitenbeobachtung (Art. 6 Abs. 1 lit. f DSGVO); die zusätzliche Klickmessung wird an Ihre Einwilligung gebunden (Art. 6 Abs. 1 lit. a DSGVO). Es sind keine Google-Analytics-, Google-Ads- oder Meta-Pixel-Tags eingerichtet.

10. Karten, Concierge und externe Angebote

Die Conference-Karte wird erst durch „Karte laden“ angefordert. Bei verfügbarer Google-Maps-Freigabe erhält Google Verbindungsdaten, insbesondere IP-Adresse, Browserinformationen und den angezeigten Kartenausschnitt. Der Abruf erfolgt zur ausdrücklich gewünschten Kartenanzeige; optionale Gerätespeicherungen sind nach den einschlägigen Einwilligungsregeln zu behandeln. Auf xdi.one ist die Kartenfreigabe derzeit noch nicht eingerichtet.

„Route öffnen“, Quellen, Hotels, Restaurants, Bücher und Social-Media-Verweise öffnen externe Angebote erst nach Anklicken. Dort gelten die Hinweise des jeweiligen Anbieters. Der Concierge bietet redaktionelle Orientierung, keine bestätigte Reservierung, Live-Verfügbarkeit oder automatische Standortermittlung.

11. Empfänger und internationale Verarbeitung

Je nach verwendeter Funktion erhalten Lovable und dessen Hosting-, Speicher- und Auslieferungsdienstleister, Google und OpenAI die beschriebenen Daten. Berechtigte XDI-Administratoren bearbeiten Anfragen und Empfehlungen. Verarbeitung außerhalb EU/EWR kann bei weltweiter Auslieferung, Google und OpenAI stattfinden.

Eine zulässige Verarbeitung erfordert passende vertragliche Regelungen und gegebenenfalls einen Angemessenheitsbeschluss oder geeignete Garantien nach Art. 44 ff. DSGVO. Die konkrete Empfängerliste, Vertragsgrundlagen, Transfermechanismen und dienstseitigen Aufbewahrungsfristen müssen durch XDI one vor verbindlicher Freigabe dieser Fassung bestätigt werden. Es wird keine ungeprüfte Zusage zu EU-only-Verarbeitung, Zertifizierungen oder Modelltraining abgegeben.

12. Aufbewahrung und Löschung

Konten, persönliche Inhalte und Chatverläufe bleiben grundsätzlich für die Bereitstellung Ihres Zugangs gespeichert. Anfragen, Empfehlungen und Newsletter-Anmeldewünsche werden zweckgebunden verarbeitet. Sie können Löschung oder Einschränkung unter info@xdi.one anfragen. Gesetzliche Aufbewahrungspflichten und erforderliche Nachweise bleiben vorbehalten.

Für diese Daten ist derzeit kein allgemeiner automatischer Löschplan eingerichtet. Verbindliche Bearbeitungs- und Löschfristen müssen vom Anbieter festgelegt werden; diese Erklärung behauptet daher keine automatische Löschung nach einer erfundenen Frist. Die gesonderten Fristen der Besucheranalyse und Cookie-Auswahl finden Sie oben und in der Cookie-Richtlinie.

13. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Widerspruch gegen Direktwerbung ist jederzeit möglich. Kontakt: info@xdi.one.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (https://www.lda.bayern.de). Pflichtangaben sind nur für die angeforderte Funktion erforderlich; freiwillige Angaben können Sie weglassen. AI-Antworten entscheiden nicht automatisch über Ihre Mitgliedschaft mit rechtlicher Wirkung.