Klar geregelt. Ohne Kleingedrucktes zu verstecken.

Impressum

Angaben gemäß § 5 Digitale-Dienste-Gesetz (DDG).

Diensteanbieter

Yloniv GmbH
Hemmelrather Weg 201
51377 Leverkusen
Deutschland

Vertretung

Geschäftsführer
Emmanouil Vasileiou

Register

Amtsgericht Köln
Handelsregister · HRB 111721

Kontakt

info@exava.ai
exava.ai

Verantwortlich für den Inhalt

Emmanouil Vasileiou, Anschrift wie oben.

Datenschutzerklärung

Stand: 7. September 2026

1. Verantwortlicher

Yloniv GmbH, Hemmelrather Weg 201, 51377 Leverkusen, Deutschland. Vertreten durch Emmanouil Vasileiou. E-Mail: info@exava.ai.

2. Aufruf dieser Website und Server-Protokolle

Beim Aufruf der Website können technisch erforderliche Daten verarbeitet werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen sowie der Übertragungsstatus. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden gelöscht, sobald sie für Sicherheits- und Fehleranalyse nicht mehr erforderlich sind, sofern keine gesetzliche Aufbewahrung oder konkrete Sicherheitsprüfung entgegensteht.

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel verarbeitet die genannten Protokolldaten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Eine Übermittlung in die USA ist durch die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework sowie ergänzend durch EU-Standardvertragsklauseln abgesichert.

3. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten und die Kommunikation zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Kommunikation, wenn der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.

4. Terminbuchung über Calendly

Die Website verlinkt zur Terminbuchung auf Calendly (Calendly LLC, Atlanta, USA). Calendly wird nicht in unsere Seiten eingebettet; beim bloßen Aufruf unserer Website werden keine Daten an Calendly übertragen. Erst wenn Sie dem Link folgen und auf calendly.com einen Termin buchen, können insbesondere IP-Adresse, Browserdaten, Name, E-Mail-Adresse, gewünschter Termin und freiwillige Angaben an Calendly übermittelt werden. Die Terminverarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Soweit für optionale Cookies oder einen darüber hinausgehenden Zugriff eine Einwilligung erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums werden die gesetzlichen Voraussetzungen für Drittlandübermittlungen eingesetzt, insbesondere ein Angemessenheitsbeschluss oder EU-Standardvertragsklauseln.

5. EXAVA-Konto, Einrichtung und Vertragsdurchführung

Für Einrichtung und Betrieb von EXAVA verarbeiten wir Stammdaten, geschäftliche Kontaktdaten, Vertrags- und Abrechnungsdaten, Zugriffsberechtigungen, Konfigurationen, Protokoll- und Nutzungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO.

6. Dokumente und Google Drive

EXAVA speichert keine Original-PDFs. Die Originaldokumente bleiben im von Ihnen freigegebenen Ordner Ihres eigenen Google Drive. EXAVA erhält nur Zugriff auf den von Ihnen ausdrücklich freigegebenen Ordner. Für die vereinbarten Abläufe werden die ausgelesenen Text- und Zahlendaten verschlüsselt verarbeitet und gespeichert.

Das Aktivitäten-Protokoll befindet sich in Ihrem eigenen Google Drive. Dort können Sie jederzeit nachvollziehen, wann ein Dokument ausgelesen und verarbeitet wurde.

7. KI-Verarbeitung und Mandantentrennung

Die Verarbeitung erfolgt automatisiert und mandantengetrennt. Der eingesetzte Enterprise-KI-Dienst darf übermittelte Inhalte nicht zum Training öffentlicher Modelle verwenden. Unser Team hat keinen Standardzugriff auf Kundendaten. Ein Supportzugriff erfolgt nur nach aktiver, zeitlich begrenzter Freigabe durch den Kunden. Entscheidungen mit rechtlicher, steuerlicher oder wirtschaftlich wesentlicher Wirkung bleiben der Prüfung und Freigabe durch den Kunden vorbehalten.

8. Empfänger und Datenschutzrollen

Soweit für die Leistung erforderlich, können Daten an vertraglich eingebundene Dienste übermittelt werden. Dazu gehören insbesondere Hosting- und Infrastrukturanbieter, Google Ireland Limited für freigegebene Workspace-Funktionen, ein Enterprise-KI-Anbieter, GoCardless für den lesenden Bankzugang, DATEV eG für vereinbarte Buchungsdatenservices und Calendly für Terminbuchungen. Je nach Dienst erfolgt die Verarbeitung als Auftragsverarbeitung oder in eigener Verantwortlichkeit des Empfängers. Bei einer Verarbeitung im Auftrag schließen wir Verträge nach Art. 28 DSGVO.

9. Sicherheit, Verarbeitungsorte und Löschung

Die für EXAVA benötigten ausgelesenen Text- und Zahlendaten werden in der für die jeweilige Kundenkonfiguration dokumentierten Infrastruktur verschlüsselt verarbeitet. Die konkreten Verarbeitungsorte und Rechtsgrundlagen etwaiger Drittlandtransfers werden in den Vertrags- und Prüfdokumenten ausgewiesen. Technische und organisatorische Maßnahmen schützen Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit. Die Speicherdauer richtet sich nach Vertragszweck, Kundenanweisung und gesetzlichen Pflichten. Nach Vertragsende steht der vollständige Datenexport für 30 Tage bereit; anschließend werden die für die Leistung nicht mehr erforderlichen Daten nach dem vereinbarten Löschkonzept gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung genügt eine E-Mail an info@exava.ai.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

11. Keine Cookies, keine Webanalyse, keine Werbeprofile

Diese Website setzt keine Cookies und enthält keine Analyse- oder Werbepixel und keine eingebetteten Drittinhalte. Ein Einwilligungsbanner ist deshalb nicht erforderlich. Schriften werden von unserem eigenen Server geladen; es findet kein Abruf bei Google Fonts oder anderen Schriftanbietern statt.

Einzige lokale Speicherung: Wenn Sie den Schalter für die helle oder dunkle Darstellung betätigen, merkt sich Ihr Browser diese Wahl im lokalen Speicher (localStorage, Eintrag „exava-theme“). Dabei werden keine personenbezogenen Daten erhoben und nichts an uns oder Dritte übertragen. Die Speicherung ist für die von Ihnen ausdrücklich gewünschte Darstellung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und kann über die Browser-Einstellungen jederzeit gelöscht werden.

Produkt- und Vertragsdaten werden nicht für personalisierte Werbung genutzt und nicht verkauft.

12. Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Maßgeblich ist die jeweils bereitgestellte Fassung.

Allgemeine Geschäftsbedingungen für EXAVA

Stand: 19. August 2026 · Individuelle Angebote und Auftragsbestätigungen gehen diesen AGB vor.

1. Geltungsbereich

Diese AGB gelten für Verträge über EXAVA zwischen der Yloniv GmbH („EXAVA“) und Unternehmern im Sinne des § 14 BGB, juristischen Personen des öffentlichen Rechts oder öffentlich-rechtlichen Sondervermögen. EXAVA wird nicht für private Verbraucher angeboten.

2. Vertragsschluss und Vertragsunterlagen

Ein Vertrag kommt durch Annahme eines individuellen Angebots, eine Auftragsbestätigung oder die beiderseitige Unterzeichnung der Vertragsunterlagen zustande. Leistungsbeschreibung, Angebot, Auftragsverarbeitungsvertrag und vereinbarte Anlagen sind Bestandteil des Vertrags. Bei Widersprüchen geht die individuellere Vereinbarung vor.

3. Leistungsumfang

EXAVA stellt eine cloudbasierte B2B-Lösung für Büroorganisation, Kommunikation, Akten, Fristen, Beleg- und Finanzprozesse sowie vereinbarte Automatisierungen bereit. Der konkrete Umfang ergibt sich aus Angebot und Leistungsbeschreibung. Einrichtung, Datenanbindungen und Freigaberegeln werden im Setup gemeinsam konfiguriert.

4. KI-Funktionen und Freigaben

KI-Ausgaben, OCR-Ergebnisse und Automatisierungsvorschläge können trotz sorgfältiger technischer Gestaltung fehlerhaft oder unvollständig sein. EXAVA ersetzt keine Rechts-, Steuer- oder Unternehmensberatung. Der Kunde prüft wesentliche Ergebnisse und erteilt erforderliche Freigaben. Welche Aktionen automatisch ausgeführt werden dürfen, bestimmt der Kunde in der Konfiguration.

5. Drittanbieter und Schnittstellen

Vereinbarte Funktionen können Dienste Dritter voraussetzen, insbesondere Google Workspace, GoCardless, DATEV, Termin- oder Kommunikationsdienste. Für deren Verfügbarkeit und vom Drittanbieter veranlasste Änderungen gelten ergänzend dessen Bedingungen. EXAVA informiert über wesentliche Auswirkungen und bemüht sich um eine zumutbare technische Alternative.

6. Pflichten des Kunden

• Der Kunde stellt richtige Stamm-, Zugriffs- und Konfigurationsdaten bereit und hält sie aktuell.
• Er darf nur Inhalte und Systeme anbinden, für die er die erforderlichen Rechte und Rechtsgrundlagen besitzt.
• Zugangsdaten sind vor unbefugter Nutzung zu schützen; erkannte Sicherheitsvorfälle sind unverzüglich zu melden.
• Der Kunde prüft freigabepflichtige Ergebnisse und sorgt für die gesetzlich erforderliche Aufbewahrung seiner Originalunterlagen.

7. Vergütung und Nutzungspaket

Maßgeblich sind Angebot und Auftragsbestätigung. Soweit ausdrücklich das auf der Landingpage beschriebene Standardpaket vereinbart wird, beträgt die Vergütung 499 € netto pro Monat zuzüglich gesetzlicher Umsatzsteuer und umfasst die dort beschriebenen Module, Nutzer und 10 Millionen Token pro Monat. Zusätzliche 5 Millionen Token können für 100 € netto vereinbart werden. Zeitlich begrenzte Beta-Aktionen, insbesondere eine erlassene Setup-Gebühr, gelten nur bei ausdrücklicher Bestätigung.

8. Laufzeit und Kündigung

Die Laufzeit ergibt sich aus dem Auftrag. Für das auf der Landingpage beschriebene Standardpaket besteht kein Jahresvertrag; die Kündigung ist quartalsweise mit vier Wochen Frist zum Quartalsende möglich. Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt. Kündigungen erfolgen mindestens in Textform.

9. Verfügbarkeit, Wartung und Support

EXAVA schuldet die im Vertrag vereinbarte Bereitstellung, nicht jedoch eine unterbrechungsfreie Verfügbarkeit. Notwendige Wartung, Sicherheitsupdates, Störungen von Kommunikationsnetzen und Ausfälle außerhalb des Einflussbereichs von EXAVA können die Nutzung vorübergehend einschränken. Planbare wesentliche Wartungen werden nach Möglichkeit angekündigt. Support erfolgt über die vereinbarten Kontaktwege.

10. Datenschutz und Vertraulichkeit

Die Parteien beachten die geltenden Datenschutzvorschriften. Soweit EXAVA personenbezogene Daten im Auftrag verarbeitet, schließen die Parteien einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Beide Parteien behandeln Geschäftsgeheimnisse und als vertraulich gekennzeichnete Informationen vertraulich.

11. Nutzungsrechte

Für die Vertragsdauer erhält der Kunde ein einfaches, nicht übertragbares Recht, EXAVA im vereinbarten Umfang für eigene Geschäftszwecke zu nutzen. Rechte an Kundendaten und Originalunterlagen verbleiben beim Kunden. Rechte an Software, Design, Dokumentation und allgemeinen Vorlagen verbleiben bei EXAVA oder den jeweiligen Rechteinhabern.

12. Mängel

Der Kunde meldet reproduzierbare Mängel mit einer nachvollziehbaren Beschreibung. EXAVA erhält angemessene Gelegenheit zur Nacherfüllung. Unerhebliche Abweichungen, vom Kunden verursachte Fehlkonfigurationen sowie Störungen fremder Systeme gelten nicht als Mangel von EXAVA.

13. Haftung

EXAVA haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei schuldhafter Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz sowie im Umfang ausdrücklich übernommener Garantien. Bei leicht fahrlässiger Verletzung einer wesentlichen Vertragspflicht ist die Haftung auf den bei Vertragsschluss vorhersehbaren, vertragstypischen Schaden begrenzt. Im Übrigen ist die Haftung für leichte Fahrlässigkeit ausgeschlossen. Zwingende gesetzliche Haftung bleibt unberührt.

14. Datenherausgabe und Vertragsende

Der Kunde kann seine Daten im vereinbarten Format exportieren. Nach Vertragsende wird der Export für 30 Tage bereitgestellt. Danach löscht EXAVA nicht mehr erforderliche Daten nach dem Löschkonzept, soweit keine gesetzlichen Pflichten oder dokumentierten Weisungen entgegenstehen. Original-PDFs verbleiben im Google Drive des Kunden und werden von EXAVA nicht gespeichert.

15. Schlussbestimmungen

Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts. Ist der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist — soweit gesetzlich zulässig — Gerichtsstand der Sitz von EXAVA. Änderungen und Ergänzungen bedürfen mindestens der Textform, sofern nicht zwingend eine strengere Form gilt.