Datenschutz erklärung.

Diese Erklärung informiert darüber, welche personenbezogenen Daten wir bei der Nutzung von tokyn forge (forge.tokyn.studio) verarbeiten. Stand: August 2026.

1. Verantwortlicher

Nolte Nußbaum Digital GbR — tokyn studio, Panoramastr. 82, 73207 Plochingen, E-Mail: hello@tokyn.de. Ein Datenschutzbeauftragter ist nicht benannt (gesetzlich nicht erforderlich).

2. Hosting (Vercel)

Diese Website und die Anwendung werden bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Dabei werden technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent), Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln.

3. Datenbank (Supabase, EU)

Konto-, Workspace- und Anwendungsdaten liegen in einer PostgreSQL-Datenbank bei Supabase (Region: EU/Frankfurt). Mit Supabase besteht ein Auftragsverarbeitungsvertrag; eine Verarbeitung außerhalb der EU findet für diese Daten nicht statt.

4. Registrierung und Konto

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, Passwort (ausschließlich als Hash) und Workspace-Zugehörigkeit — zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Für die Anmeldung setzen wir ein technisch notwendiges Session-Cookie („tokyn_session“, httpOnly); Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit löschen; damit werden deine personenbezogenen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

5. E-Mail-Versand (Resend)

Transaktionale E-Mails (z. B. Verifizierung, Passwort-Reset, Benachrichtigungen) versenden wir über Resend Inc. (USA). Verarbeitet werden E-Mail-Adresse und Nachrichteninhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; mit Resend besteht ein Auftragsverarbeitungsvertrag, Übermittlungen stützen sich auf EU-Standardvertragsklauseln.

6. KI-Agenten (Anthropic)

Kern von tokyn forge sind KI-Agenten, die Inhalte deines Workspace (z. B. Visionen, Anforderungen, Konzepte, Gesprächsbeiträge) verarbeiten. Dazu übermitteln wir diese Inhalte an Anthropic (Claude-Modelle) als Auftragsverarbeiter. Eine Nutzung deiner Inhalte zum Training der Modelle findet nicht statt. Bitte hinterlege in Agenten-Gesprächen keine besonderen Kategorien personenbezogener Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Übermittlungen in die USA stützen sich auf EU-Standardvertragsklauseln bzw. das Data Privacy Framework.

7. Tool-Verbindungen (GitHub, Vercel)

Verbindest du deinen Workspace mit GitHub oder Vercel, speichern wir die dabei erteilten Zugriffs-Tokens AES-256-verschlüsselt und verwenden sie ausschließlich für die von dir angestoßenen Funktionen (Repositories anlegen, Änderungsvorschläge, Deploy-Status). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Verbindung jederzeit in den Einstellungen trennen; das Token wird dabei sofort gelöscht.

8. Analytics

Zur Verbesserung des Produkts setzen wir Vercel Web Analytics sowie eine eigene, serverseitige Nutzungsstatistik ein. Beide arbeiten ohne Cookies und ohne geräteübergreifendes Tracking; IP-Adressen werden nicht dauerhaft gespeichert, Auswertungen erfolgen aggregiert bzw. pseudonym. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots). Sollten künftig einwilligungspflichtige Techniken eingesetzt werden, holen wir die Einwilligung vorab ein.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist: Kontodaten bis zur Löschung des Kontos, Protokoll- und Verbindungsdaten maximal 30 Tage, Tool-Tokens bis zum Trennen der Verbindung.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wende dich dazu an hello@tokyn.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Landesbeauftragten für den Datenschutz Baden-Württemberg.