Datenschutzerklärung

Stand: 19. Oktober 2026

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung der Plattform CXR App sowie der zugehörigen Website verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, an wen Daten weitergegeben werden und welche Rechte Ihnen zustehen. Sie enthält zugleich die Informationen nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

CXR App wird von der Visual Memory Works GmbH („VMW“) angeboten und betrieben. Sie ist Ihr Ansprechpartner für Vertrieb, Abrechnung, Zahlungsabwicklung und Support.

Die Hinweise gelten für alle Personen, die die Website besuchen, ein Konto anlegen, die Dienste nutzen, Kontakt aufnehmen oder über die Plattform Inhalte oder Daten verarbeiten. Laden Nutzende Daten ihrer eigenen Kundschaft auf die Plattform, bleiben ihre Pflichten nach den einschlägigen Rechtsvorschriften davon unberührt.

Ergänzend gelten die Datenschutzhinweise nach DSGVO, die Datenschutzhinweise für Kontakt- und Supportanfragen, die Cookie-Richtlinie und Einstellungen, Datenverarbeitung und Infrastruktur, Datenspeicherung, Löschung und Anonymisierung, Sicherheit und Infrastruktur sowie Drittanbieter, Auftragsverarbeiter und Unterauftragsverarbeiter.

VERANTWORTLICHE STELLE

Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO für die in dieser Erklärung beschriebenen Verarbeitungen (Konto, Abrechnung, Support, Kontaktformulare, Sicherheitsprotokolle, Website und Cookies) ist:

Visual Memory Works GmbH
Elbestraße 10, 45768 Marl, Deutschland
Geschäftsführer: Ilker Secaat KARA
Amtsgericht Gelsenkirchen, HRB 18062
Telefon: +49 2365 5033557 · Fax: +49 2365 5033550 · Mobil: +49 172 5333358 · WhatsApp: +49 172 5333358
E-Mail: info@visualmemoryworks.de

Ansprechpartner für Datenschutzanfragen: Prof. Ergün Kalaycı, E-Mail: erguen.kalayci@visualmemoryworks.de. Er nimmt Anfragen zum Datenschutz für die Visual Memory Works GmbH entgegen. Mit dieser Funktion ist keine förmliche Benennung als Datenschutzbeauftragter im Sinne von Art. 37 DSGVO verbunden.

ROLLEN BEI DER DATENVERARBEITUNG

Für Daten zu Ihrem Konto, zur Abrechnung, zum Support, zu Kontaktanfragen und zur Sicherheit der Plattform ist VMW Verantwortliche.

Laden Unternehmen als Kundinnen und Kunden Inhalte in ihre Apps hoch (zum Beispiel Kundenfotos, Gäste- und Besucherdaten, Bestellungen oder Anfragen), sind diese Unternehmen Verantwortliche für die Verarbeitung; sie sind auch Vertragspartner ihrer eigenen Endkundinnen und Endkunden. VMW handelt in diesem Fall als technische Dienstleisterin und Auftragsverarbeiterin nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags und verarbeitet die Daten nur nach den Weisungen des jeweiligen Unternehmens. Wenden Sie sich als betroffene Person in diesem Fall bitte zunächst an das jeweilige Unternehmen.

ERHOBENE DATEN

Bei der Nutzung der Plattform können folgende Arten von Daten erhoben werden:

• Identitäts- und Kontaktdaten (Vor- und Nachname, E-Mail-Adresse, Telefonnummer usw.)
• Konto- und Abonnementdaten
• Rechnungs- und Zahlungsdaten
• Nutzungs- und Vorgangsdaten
• technische Daten (IP-Adresse, Browserinformationen, Geräteinformationen, Sitzungsprotokolle usw.)
• Angaben aus Kontaktformularen und Supportanfragen

Nutzende können über die Plattform Daten ihrer eigenen Kundschaft in das System einstellen. In diesem Fall sind sie dafür verantwortlich, dass diese Daten rechtmäßig erhoben werden.

ZWECKE UND RECHTSGRUNDLAGEN DER VERARBEITUNG

Personenbezogene Daten werden zu folgenden Zwecken und auf folgenden Rechtsgrundlagen verarbeitet:

• Kontoerstellung und Kontoverwaltung, Bereitstellung von Abonnements und Diensten sowie Bearbeitung von Nutzeranfragen, soweit sie der Vertragserfüllung oder vorvertraglichen Maßnahmen dienen: Art. 6 Abs. 1 lit. b DSGVO
• Zahlungsabwicklung und Rechnungsstellung: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung von Rechnungsunterlagen: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• technischer Support: Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO
• Gewährleistung der Sicherheit der Plattform sowie Entwicklung und Verbesserung der Dienste: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen von VMW)
• Erfüllung gesetzlicher Pflichten: Art. 6 Abs. 1 lit. c DSGVO
• Verarbeitungen, die eine Einwilligung erfordern: Art. 6 Abs. 1 lit. a DSGVO

Beruht eine Verarbeitung auf berechtigten Interessen, haben wir diese gegen Ihre Interessen, Grundrechte und Grundfreiheiten abgewogen. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (siehe Abschnitt „IHRE RECHTE“).

BEREITSTELLUNG DER DATEN

Für die Anlage eines Kontos, den Abschluss und die Durchführung des Vertrags sowie für die Bearbeitung von Anfragen sind bestimmte Angaben erforderlich. Ohne diese Angaben können wir den Vertrag nicht abschließen bzw. durchführen oder Ihre Anfrage nicht bearbeiten. Soweit Angaben freiwillig sind, ist dies bei der Eingabe gekennzeichnet.

KONTAKTFORMULARE UND SUPPORTANFRAGEN

Wenn Sie uns über ein Kontakt- oder Supportformular, per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (zum Beispiel Name, Kontaktdaten und Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Einzelheiten enthalten die Datenschutzhinweise für Kontakt- und Supportanfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn sich Ihre Anfrage auf einen bestehenden Vertrag oder auf vorvertragliche Maßnahmen bezieht. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ordnungsgemäßen Beantwortung von Anfragen). Eine Einwilligung ist dafür nicht erforderlich, und über diese Formulare wird weder ein Newsletter noch Marketing angeboten.

COOKIES UND ÄHNLICHE TECHNOLOGIEN

Beim Zugriff auf Informationen in Ihrem Endgerät oder beim Speichern von Informationen darauf gilt § 25 TDDDG. Nicht notwendige Cookies und vergleichbare Technologien setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG ein. Technisch notwendige Zugriffe, die unbedingt erforderlich sind, damit wir einen von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen können, erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die sich anschließende Verarbeitung personenbezogener Daten richtet sich nach der DSGVO. Einzelheiten und Ihre Einstellmöglichkeiten finden Sie in der Cookie-Richtlinie und Einstellungen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

EINSATZ AUTOMATISIERTER SYSTEME UND KI

Einige Dienste der Plattform können mit automatisierten Systemen oder KI-gestützten Technologien erbracht werden. Diese Systeme können eingesetzt werden, um Inhaltsvorschläge zu machen, Texte oder Daten zu analysieren, Geschäftsabläufe zu vereinfachen oder die Nutzererfahrung zu verbessern.

Ergebnisse solcher Systeme können automatisiert entstehen und unterliegen nicht in jedem Fall einer menschlichen Kontrolle. Nutzende sollten Ergebnisse vor der Verwendung prüfen und nehmen technische Fehler sowie Einschränkungen in Kauf, die sich aus der Natur der automatisierten Verarbeitung ergeben können. Weitere Informationen finden Sie in den Hinweisen zum Einsatz künstlicher Intelligenz und Datenverarbeitung.

Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO), werden gesondert erläutert, sofern sie stattfinden.

WEITERGABE VON DATEN

Personenbezogene Daten können, soweit zur Erbringung der Dienste erforderlich, an folgende Empfänger oder Kategorien von Empfängern weitergegeben werden:

• Hosting- und Infrastrukturdienstleister (Hetzner, Deutschland, nach Abschluss der geplanten Umstellung; Webserver der Informationswebsite in der Türkei)
• Zahlungsdienstleister (Stripe)
• E-Mail- und Kommunikationsdienstleister
• Anbieter von KI-Funktionen (OpenAI, Anthropic und Google)
• zuständige öffentliche Stellen, soweit eine gesetzliche Pflicht besteht

Wir geben Daten nur an Dienstleister weiter, soweit dies für Hosting, Zahlungsabwicklung, Kommunikation oder KI-Funktionen erforderlich ist und diese Dienste tatsächlich genutzt werden. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

Die Rolle der Dienstleister im Datenschutz hängt von der jeweiligen Verarbeitung ab. Hosting-, E-Mail- und vergleichbare Infrastrukturdienstleister handeln in der Regel als Auftragsverarbeiter im Auftrag und nach Weisung von VMW (Art. 28 DSGVO). Anbieter von KI-Funktionen können je nach Dienst und Konfiguration Auftragsverarbeiter oder für eigene Zwecke eigenständige Verantwortliche sein. Zahlungsdienstleister wie Stripe verarbeiten Zahlungsdaten teils im Auftrag ihrer Geschäftskunden, teils als eigenständige Verantwortliche für eigene Zwecke, etwa zur Betrugsprävention oder zur Erfüllung eigener rechtlicher Pflichten; Einzelheiten beschreiben die Anbieter in ihren Datenschutzhinweisen (für Stripe: Stripe Privacy Center). Übermittlungen in Länder außerhalb der EU/des EWR erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Zur Abwicklung der Zahlungen für das CXR-Abonnement und gegebenenfalls die Einrichtung verarbeiten wir Angaben wie Transaktionskennung, Betrag, Währung, Zahlungs- und Erstattungsstatus sowie Rechnungsdaten. Vollständige Kartennummern und vergleichbare Zahlungsmitteldaten sollen unmittelbar beim Zahlungsdienstleister erfasst und nicht auf Systemen der VMW gespeichert werden. Die datenschutzrechtliche Rolle des Zahlungsdienstleisters ist nicht für jeden Vorgang dieselbe.

Die Informationswebsite cxr.app wird auf einem Webserver in der Türkei betrieben. Beim Aufruf der Website werden dort die technisch erforderlichen Zugriffsdaten verarbeitet, die Ihr Browser übermittelt (zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Seite).

Die Anwendungen von CXR App (Linke, Catalog, Menux, Eventix, Momento und Selecto) sollen für den europäischen Dienst auf die Infrastruktur von Hetzner in Deutschland umgestellt werden; diese Umstellung ist geplant und nicht abgeschlossen. Für die Zielinfrastruktur sind drei Server in Deutschland sowie eine getrennte Backup- bzw. Cloud-Umgebung mit einer Übernahmeregelung (Failover) vorgesehen. Bis zum Abschluss der Umstellung können Verarbeitungen auf der bisherigen Infrastruktur stattfinden; wir aktualisieren diesen Text nach dem Abschluss.

Das E-Mail-Hosting für das Postfach info@visualmemoryworks.de erfolgt in Deutschland. Website und Anwendungen sind getrennte Systeme mit eigenen Datenflüssen; aus der Sprache einer Seite lässt sich nicht auf den Hostingstandort schließen.

DRITTLANDÜBERMITTLUNGEN

Eine Übermittlung personenbezogener Daten in ein Land außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums (Drittland) erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, also bei einem Angemessenheitsbeschluss der Europäischen Kommission, mit geeigneten Garantien wie Standardvertragsklauseln oder in den Ausnahmefällen des Art. 49 DSGVO.

Da für die Türkei kein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO besteht, richtet sich die Verarbeitung der Zugriffsdaten auf dem Webserver in der Türkei nach Art. 46 oder Art. 49 DSGVO. Auf Anfrage teilen wir Ihnen mit, welche Garantie für diese Übermittlung besteht.

Für KI-Funktionen können Dienste von OpenAI, Anthropic und Google eingesetzt werden. Vertragspartner, Verarbeitungsorte und Übermittlungsgrundlagen richten sich nach dem tatsächlich genutzten Dienst und den Vertragsbedingungen des jeweiligen Anbieters. Dass die Anwendungen auf Servern in Deutschland betrieben werden sollen, bedeutet nicht, dass alle KI-Verarbeitungen in Deutschland stattfinden; sie können auch außerhalb Deutschlands und außerhalb der EU bzw. des EWR erfolgen. Eine solche Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Die Zahlungsabwicklung über Stripe sowie die Einbindung weiterer Dienstleister folgen denselben Voraussetzungen. Weitere Informationen enthält das Dokument „Internationale Datenübermittlungen“.

SPEICHERDAUER

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert. Im Einzelnen:

• Konto und Kundeninhalte: Sie werden gespeichert, solange das Konto aktiv ist. Wird das Konto beendet, wird der Zugang geschlossen und die Löschung ohne Verzögerung durchgeführt. Konto und Kundeninhalte werden spätestens innerhalb von 30 Tagen aus den aktiven Systemen und aus den zugehörigen Backups entfernt. Bei einer Wiederherstellung aus einem Backup dürfen bereits gelöschte Daten nicht wieder nutzbar gemacht werden.
• KI-Chatverlauf: Soweit erforderlich, wird der Verlauf einer Unterhaltung höchstens sechs Monate ab der letzten Interaktion in dieser Unterhaltung gespeichert. Danach wird er gelöscht oder tatsächlich anonymisiert. Berechtigte Anträge auf frühere Löschung werden gesondert geprüft.
• Rechnungen und Buchungsunterlagen: Sie werden für die Dauer der jeweiligen gesetzlichen Aufbewahrungspflichten gespeichert. Gesetzliche Pflichten und konkrete Rechtsstreitigkeiten werden jeweils mit ihren eigenen erforderlichen Fristen behandelt; sie rechtfertigen nicht, sämtliche Kontoinhalte aufzubewahren.
• Supportkorrespondenz und technische Protokolle: Sie werden so lange gespeichert, wie es für die Bearbeitung, Nachvollziehbarkeit und Sicherheit erforderlich ist; danach werden sie gelöscht oder anonymisiert. Dafür gilt keine feste Frist. Die Supportziele von 24 und 48 Stunden sind Antwortziele und keine Speicherfristen.

Weitere Angaben enthält das Dokument „Datenspeicherung, Löschung und Anonymisierung“.

CHATVERLAUF DER KI-FUNKTIONEN

Der Chatverlauf wird für drei Zwecke unterschieden: (1) zur Bereitstellung und Fortführung des Dienstes (zum Beispiel damit eine Unterhaltung im Zusammenhang bleibt), (2) zur Fehleranalyse und Qualitätsverbesserung sowie (3) zum Training von KI-Modellen.

Zu (2): Soweit VMW Chatinhalte zur Fehleranalyse und Qualitätsverbesserung nutzt, geschieht dies nicht pauschal und nicht unbegrenzt für alle Unterhaltungen, sondern nur zu diesem konkreten Zweck, soweit es dafür erforderlich ist, und auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Dabei wird vorab geprüft, ob das Ziel auch mit anonymisierten oder nicht personenbezogenen Daten erreichbar ist; wo das möglich ist, werden Daten tatsächlich anonymisiert. Unsere Interessen werden gegen Ihre Interessen, Grundrechte und Grundfreiheiten abgewogen. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen.

Zu (3): Wir verwenden personenbezogene Chatinhalte nicht zum Training von KI-Modellen. Sollte eine solche Nutzung künftig in Betracht kommen, informieren wir vorher gesondert und stellen die erforderliche Rechtsgrundlage sicher. Ob Anbieter von KI-Funktionen Eingaben nach ihren eigenen Bedingungen zu eigenen Zwecken nutzen, richtet sich nach dem genutzten Dienst und der Konfiguration; Einzelheiten beschreiben die Anbieter in ihren Datenschutzhinweisen.

DATENSICHERHEIT

Zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Verlust oder Missbrauch werden technische und organisatorische Sicherheitsmaßnahmen umgesetzt. Eine absolute Sicherheit kann bei Datenübertragungen über das Internet dennoch nicht gewährleistet werden. Weitere Informationen enthält das Dokument „Sicherheit und Infrastruktur“.

IHRE RECHTE

Nach der DSGVO stehen Ihnen, soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen, folgende Rechte zu:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO); bei Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Ihre Anfragen können Sie über die auf der Plattform angegebenen Kontaktwege richten, insbesondere für Datenschutzanfragen an erguen.kalayci@visualmemoryworks.de (Ansprechpartner: Prof. Ergün Kalaycı). Weitere Hinweise zu Anfragen enthält das Dokument „Anfragen zu personenbezogenen Daten – Auskunft, Berichtigung, Export, Löschung“.

BESCHWERDERECHT BEI DER AUFSICHTSBEHÖRDE

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für VMW zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Internet: www.ldi.nrw.de

ÄNDERUNGEN

Diese Datenschutzerklärung kann bei Gesetzesänderungen oder Änderungen der Dienste aktualisiert werden. Es gilt der jeweils veröffentlichte aktuelle Text ab dem Zeitpunkt seiner Veröffentlichung auf der Plattform.

DATENERHEBUNG UND KONTAKT

Daten werden elektronisch über die Kanäle Registrierung, Nutzung, Zahlung und Support sowie, soweit erforderlich, über schriftliche Kommunikation mit uns erhoben. Konto- und Dienstdaten werden zur Begründung und Durchführung des Vertrags verarbeitet, Rechnungsunterlagen aufgrund einer rechtlichen Verpflichtung, Sicherheits- und Rechtsanfragen auf Grundlage der jeweils einschlägigen Rechtsgrundlagen. Für Verarbeitungen, die eine Einwilligung erfordern, wird gesondert eine Einwilligung eingeholt. Bei Verarbeitungen auf Grundlage berechtigter Interessen wird darauf geachtet, dass Ihre Grundrechte und Grundfreiheiten nicht beeinträchtigt werden.

Kontakt: Visual Memory Works GmbH, Elbestraße 10, 45768 Marl, Deutschland · Allgemeine Anfragen und Vertrieb: hello@cxr.app · Support: support@cxr.app · Datenschutzanfragen (EN/DE): erguen.kalayci@visualmemoryworks.de (Ansprechpartner: Prof. Ergün Kalaycı) · Rechts- und Unternehmensanfragen: info@visualmemoryworks.de · Telefon +49 2365 5033557 · Fax +49 2365 5033550 · Mobil/WhatsApp +49 172 5333358.