Datenschutzerklärung

Stand: 29. Juli 2026

Diese Datenschutzerklärung erklärt, wie Young Hoon Lim, handelnd unter der Marke Namarix („Namarix“, „wir“, „uns“), personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen, mit uns kommunizieren, Revont nutzen oder mit einem durch Revont betriebenen KI-Agenten interagieren.

Namarix ist eine Marke und keine eigenständige juristische Person. Es handelt sich um ein Einzelunternehmen mit Sitz in Lüneburg, Deutschland. Revont ist der Produktname unseres KI-Dienstes, der ausschließlich auf Grundlage eines schriftlichen Vertrags an Unternehmen verkauft wird; eine öffentliche Selbstregistrierung gibt es nicht. Wenn später eine GmbH Betreiberin von Revont wird, wird diese Datenschutzerklärung aktualisiert.

1. Verantwortlicher

Young Hoon Lim (im Geschäftsverkehr auftretend als „Mark Lim“)
Hasenburger Ring 51d
21335 Lüneburg
Deutschland
E-Mail: mark@namarix.ai
Website: https://namarix.ai

USt-IdNr.: DE458015605

Ein Datenschutzbeauftragter wurde nicht benannt. Datenschutzanfragen können an mark@namarix.ai gesendet werden.

2. Rolle als Verantwortlicher oder Auftragsverarbeiter

Für die eigene Website, den eigenen Vertrieb, Marketing, Account-Verwaltung, Produktadministration, Sicherheit, Abrechnung, rechtliche Pflichten und Unternehmenskommunikation ist Young Hoon Lim Verantwortlicher.

Bei Revont-Installationen für Kunden ist der Kunde Verantwortlicher für die Daten seiner Interessenten und Kunden. Young Hoon Lim / Namarix verarbeitet diese Daten als Auftragsverarbeiter nach dokumentierter Weisung des Kunden und auf Grundlage eines Auftragsverarbeitungsvertrags.

Soweit Namarix selbst über Zwecke und Mittel einer Verarbeitung entscheidet, zum Beispiel für eigene Account-Verwaltung, Sicherheit, Abrechnung, rechtliche Pflichten und rechtlich zulässiges Marketing, ist Namarix für diese Verarbeitung eigenständig Verantwortlicher.

3. Welche Daten wir verarbeiten

Wir verarbeiten folgende Daten:

  • Administrator-Accountdaten (Mitarbeitende unserer Kunden, nicht Website-Besucher): E-Mail-Adresse, Anmeldeverfahren, Workspace-Name und Einstellungen.
  • Kommunikationsdaten: Nachrichten, Demo-Anfragen, Support-Anfragen, Angaben aus dem Kontaktformular, Präferenzen und Opt-out-Status.
  • KI-Agent-Gesprächsdaten: die berufliche E-Mail-Adresse, die Sie freiwillig angeben, alle Nachrichten des Gesprächs, Zeitstempel, eine von uns erzeugte Sitzungskennung sowie eine per KI aus dem Gespräch abgeleitete Zusammenfassung mit erkanntem Pain Point, Einwand, besprochener Lösung und erkannter Sprache. Wir fragen weder Ihren Namen noch Ihre Position, Ihre Hierarchieebene oder Ihre Abteilung ab und speichern diese auch nicht.
  • Kundeninhalte und Konfigurationsdaten: Webinar-, Podcast-, Video-, Transkript- und Knowledge-Base-Material, das ein Kunde hochlädt, einschließlich Namen und Profillinks der Sprecherinnen und Sprecher, sowie Marken-, Prompt- und Agent-Konfiguration.
  • Sicherheitsdaten: Bei jeder Anfrage des KI-Agenten werden Ihre IP-Adresse, die Sitzungskennung und die Art des Ereignisses protokolliert, damit wir Missbrauch erkennen, Anfragen begrenzen und Vorfälle untersuchen können. Diese Einträge werden nach 180 Tagen gelöscht.
  • Speicherung auf Ihrem Gerät: Der KI-Agent legt den Gesprächsverlauf im Local Storage Ihres Browsers ab; Einzelheiten in Abschnitt 8. Wir setzen keine Analyse- oder Werbe-Cookies und laden keine Tracking-Skripte.
  • Einbettungsdaten: die Adresse der Seite, auf der ein Kunde den Agenten installiert hat, damit wir prüfen können, dass der Agent nur dort läuft, wo der Kunde dies autorisiert hat.
  • Aus Ihrer E-Mail-Domain abgeleitete Unternehmensinformationen: Firmenname, Branche, Teilbranche, Sitzstadt, ungefähre Mitarbeiterzahl, Produktlinie und typische Kundschaft, ermittelt aus öffentlich zugänglichen Webquellen. Wir greifen nicht auf private Kontaktdatenbanken zu und recherchieren Sie nicht als Person. Siehe Abschnitt 5.

Bitte geben Sie keine sensiblen personenbezogenen Daten, Gesundheitsdaten, Finanzkontodaten, Ausweisdaten, besondere Kategorien personenbezogener Daten, vertrauliche Informationen oder Geschäftsgeheimnisse in den öffentlichen KI-Agenten ein, sofern wir dies nicht ausdrücklich schriftlich vereinbart haben.

4. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten, um:

  • Website, Revont, KI-Agenten, Dashboards und zugehörige Dienste bereitzustellen, zu betreiben, zu sichern und zu verbessern;
  • Workspaces, Accounts, Content-Seiten, Sitzungen, Benachrichtigungen und Kundenkonfigurationen zu verwalten;
  • Interaktionen von Besucherinnen und Besuchern mit KI-Agenten zu ermöglichen;
  • Gesprächsverläufe aufzuzeichnen, zu analysieren, zusammenzufassen und an berechtigte Systeme oder Personen weiterzuleiten;
  • dem jeweiligen Kunden Ergebnisse bereitzustellen, zum Beispiel CRM-Einträge in HubSpot, Zeilen in einer Google-Tabelle, Slack-Hinweise oder einen vom Kunden konfigurierten Webhook;
  • Antworten des KI-Agenten auf Basis der Unternehmensdomain oder des Geschäftskontexts anzupassen;
  • Such- und Antwortqualität, Prompts, Analysen und Produktqualität anhand aggregierter, de-identifizierter Erkenntnisse zu verbessern;
  • rechtlich zulässige eigene Vertriebs-, Marketing- und Kundenforschung durchzuführen;
  • Anfragen zu beantworten, Support zu leisten, Verträge zu verwalten, Abrechnung durchzuführen, Missbrauch zu verhindern, Sicherheit zu gewährleisten, rechtliche Pflichten zu erfüllen und Vereinbarungen durchzusetzen.

Wir geben keine identifizierbaren Prospect-Daten oder vertraulichen Inhalte eines Kunden an andere Kunden weiter.

5. KI-Agent und E-Mail-Erfassung

Wenn Sie mit einem durch Revont betriebenen KI-Agenten interagieren, weist der Agent zu Beginn des Gesprächs darauf hin, dass es sich um KI handelt. Wir speichern den Inhalt Ihres Gesprächs und, sofern Sie diese angeben, Ihre berufliche E-Mail-Adresse. Der Gesprächsdatensatz umfasst Ihre Fragen, die von Ihnen beschriebenen Geschäftsprobleme, Einwände, Ihre Themen und die Dauer der Interaktion.

Die Angabe einer beruflichen E-Mail-Adresse ist freiwillig und wird einmal pro Gespräch erfragt. Wir verwenden sie, damit der Agent seine Antworten an Ihren Unternehmenskontext anpassen kann, damit der Kunde, dessen Inhalte Sie lesen, auf Ihre Anfrage antworten kann, und damit das Gespräch mit dem CRM dieses Kunden verbunden werden kann, sofern er eines eingerichtet hat.

Unternehmensrecherche anhand Ihrer E-Mail-Domain. Nach Angabe einer beruflichen E-Mail-Adresse verwenden wir ausschließlich den Domainteil der Adresse (also zum Beispiel „beispiel.de“, niemals den Teil vor dem @), führen damit eine öffentliche Websuche durch und lassen das Ergebnis von einem KI-Modell zu einem kurzen Unternehmensprofil zusammenfassen: Firmenname, Branche, Teilbranche, Sitzstadt, ungefähre Mitarbeiterzahl, Produktlinie und typische Kundschaft. Das beschreibt die Organisation, nicht Sie persönlich. Wir kaufen keine personenbezogenen Kontaktdatenbanken und fragen solche auch nicht ab; Ihr Name, Ihre Position, Ihre Telefonnummer und Ihre Social-Media-Profile werden nicht recherchiert. Kostenlose und Wegwerf-Domains sind von dieser Recherche vollständig ausgenommen. Das Profil wird bei Ihrem Gespräch gespeichert und ist Teil dessen, was wir an den Kunden übermitteln. Wenn Ihre Frage eine ist, die der Kunde unmittelbar beantworten sollte, senden wir zusätzlich den Text dieser Frage an denselben Websuche-Anbieter, beschränkt auf die Website des Kunden, um Ihnen die passende Seite zu nennen. Weitere Inhalte Ihres Gesprächs werden dorthin nicht übermittelt. Rechtsgrundlage für beides ist unser und des Kunden berechtigtes Interesse an einer sachgerechten Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit über die unten genannten Kontaktdaten widersprechen.

Wird der KI-Agent für einen unserer Kunden betrieben, werden Ihre E-Mail-Adresse, Ihr Gespräch, eine kurze KI-generierte Zusammenfassung davon und das vorstehende Unternehmensprofil an diesen Kunden übermittelt, damit er auf Ihre Anfrage antworten und verstehen kann, was sein Publikum fragt. Aggregierte, de-identifizierte Interaktionsmuster können wir kundenübergreifend zur Verbesserung von Revont nutzen. Identifizierbare Interessentendaten eines Kunden geben wir niemals an einen anderen Kunden weiter.

Mit der Angabe Ihrer geschäftlichen E-Mail-Adresse abonnieren Sie nichts bei uns. Namarix sendet Ihnen keine Nachrichten und nimmt Sie in keinen Verteiler auf. Eine Antwort oder Nachfassmeldung kommt ausschließlich von dem Kunden, der diesen Assistenten betreibt, auf Grundlage seiner eigenen Datenschutzerklärung und in seiner eigenen Verantwortung.

Der KI-Agent trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. KI-generierte Ausgaben können fehlerhaft sein und sollten vor wichtigen Entscheidungen geprüft werden.

6. Rechtsgrundlagen

Soweit die DSGVO anwendbar ist, stützen wir die Verarbeitung auf:

  • Vertragserfüllung oder vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO;
  • berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO, insbesondere Betrieb, Sicherheit, Analyse, Verbesserung und rechtlich zulässige Vermarktung von B2B-Diensten, Verhinderung von Missbrauch und Unterstützung von Kunden-Workflows;
  • Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, zum Beispiel bei bestimmten Marketingkommunikationen oder besonderen Verarbeitungsvorgängen;
  • rechtliche Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Sie können einer Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen, insbesondere der Unternehmensrecherche nach Abschnitt 5 sowie Marketing- und Profiling-Verarbeitungen, indem Sie uns unter mark@namarix.ai kontaktieren.

7. Marketingkommunikation

Wir senden B2B-Marketingkommunikation nur, soweit dies rechtlich zulässig ist.

In Deutschland und der EU ist E-Mail-Werbung nach § 7 UWG auch im B2B-Bereich grundsätzlich nur mit vorheriger ausdrücklicher Einwilligung zulässig, sofern nicht die enge Bestandskundenausnahme greift. Die direkte Beantwortung einer von Ihnen selbst gestellten Anfrage ist keine Werbung in diesem Sinne. Cold Outreach an deutsche oder EU-Interessenten behandeln wir als gesondert zu prüfenden Compliance-Workflow.

Sie können Marketingkommunikation jederzeit über den Abmeldelink in der E-Mail oder per Nachricht an mark@namarix.ai abbestellen.

8. Cookies und Tracking

Diese Website und der Revont-KI-Agent verwenden keine Analyse-Werkzeuge, keine Werbepixel, kein Retargeting und kein Session Replay. Die einzigen Cookies, die wir setzen, sind zwingend erforderliche Cookies für angemeldete Administratorinnen und Administratoren des Produkts. Da nichts nicht Erforderliches gespeichert wird, greift § 25 Abs. 2 TDDDG und es wird kein Einwilligungsbanner angezeigt.

Der KI-Agent setzt keine Cookies. Er speichert Ihren Gesprächsverlauf im Local Storage Ihres Browsers unter einem Schlüssel, der mit „kc_thread_“ beginnt, damit das Gespräch einen Seitenneuladen übersteht. Dieser Eintrag enthält eine zufällig erzeugte Sitzungskennung, Ihre Nachrichten und, sofern angegeben, Ihre E-Mail-Adresse und das Unternehmensprofil. Er wird nach sieben Tagen ohne Aktivität automatisch und beim Klick auf „Neu starten“ sofort gelöscht. Ein weiterer Eintrag („kc_active_tab_“) verhindert lediglich, dass zwei Browser-Tabs dasselbe Gespräch beschreiben. Wird eine Quellenangabe angezeigt, lädt Ihr Browser das Website-Symbol der Quelle vom öffentlichen Favicon-Dienst von Google; Google sieht dabei Ihre IP-Adresse. Sollten wir künftig Analyse- oder Marketing-Cookies einsetzen, holen wir vorher Ihre Einwilligung ein. Einzelheiten in unserer Cookie-Richtlinie.

9. Empfänger und Unterauftragsverarbeiter

Wir können personenbezogene Daten weitergeben an:

  • Kunden, wenn Sie mit einer Revont-Installation dieses Kunden interagieren;
  • Dienstleister und Unterauftragsverarbeiter;
  • vom Kunden autorisierte Zielsysteme, zum Beispiel CRM, Tabellen, Messaging oder ein vom Kunden konfigurierter Webhook;
  • berufliche Berater wie Rechtsanwälte, Steuerberater, Wirtschaftsprüfer, Versicherer und Sicherheitsberater;
  • Behörden, Gerichte oder Aufsichtsbehörden, soweit gesetzlich erforderlich oder zur Rechtsdurchsetzung notwendig;
  • Erwerber, Nachfolger oder Transaktionsbeteiligte im Zusammenhang mit einer Finanzierung, Umstrukturierung, Vermögensübertragung oder späteren GmbH-Umstellung.

Unsere Unterauftragsverarbeiter sind, nach Kategorie: KI-Modellanbieter (OpenAI, Anthropic, Cohere); Websuche für die in Abschnitt 5 beschriebene Unternehmensrecherche (Tavily); Datenbank, Speicher und Administrator-Authentifizierung (Supabase); Objektspeicher und Auslieferung (Cloudflare, EU-Jurisdiktion); Anwendungs-Hosting (Vercel); Hintergrundverarbeitung von Medien (Railway); Fehlerüberwachung und Betriebsalarme (Sentry, E-Mail-Adressen werden maskiert); Hosting dieser Website (Webflow); sowie, sofern ein Kunde sie aktiviert, dessen CRM- und Benachrichtigungsziele (HubSpot, Google Sheets, Slack oder ein vom Kunden konfigurierter Webhook). Die jeweils aktuelle Liste mit den übermittelten Daten und der jeweiligen Transfergarantie veröffentlichen wir in unserem Unterauftragsverarbeiter-Register.

10. Internationale Übermittlungen

Wir können personenbezogene Daten in Deutschland, der EU, den USA und anderen Ländern verarbeiten, in denen wir oder unsere Dienstleister tätig sind.

Bei Übermittlungen in Länder ohne Angemessenheitsbeschluss nutzen wir geeignete Garantien, zum Beispiel Standardvertragsklauseln, das EU-U.S. Data Privacy Framework, soweit anwendbar, Auftragsverarbeitungsverträge und ergänzende Maßnahmen, soweit erforderlich.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die beschriebenen Zwecke erforderlich ist.

Sofern keine andere gesetzliche, vertragliche oder kundenseitige Vorgabe gilt:

  • Account- und Workspace-Daten: für die Dauer des Accounts oder der Kundenbeziehung plus bis zu 24 Monate.
  • KI-Agent-Gesprächsverläufe und Sitzungsdaten: bis zu 36 Monate ab letzter Interaktion.
  • Prospect-E-Mail- und Kampagnen-Engagement-Daten: bis zu 36 Monate ab letzter wesentlicher Interaktion.
  • CRM-, Vertriebs- und Marketingdaten: bis zu 36 Monate ab letzter Interaktion für inaktive Interessenten; für Kunden für die Dauer der aktiven Beziehung plus bis zu 24 Monate.
  • Aggregierte, de-identifizierte Analysen und Produkt-Erkenntnisse: unbefristet, sofern keine Identifikation möglich ist und keine Re-Identifizierung erfolgt.
  • Opt-out-Listen: so lange, wie zur Beachtung des Widerspruchs erforderlich.
  • Sicherheitslogs (IP-Adresse und Anfragedaten): 180 Tage.
  • Vertrags-, Rechnungs-, Steuer-, Buchhaltungs- und Compliance-Unterlagen: entsprechend den gesetzlichen Fristen, in Deutschland teilweise bis zu 10 Jahre.

Unsere KI-Modellanbieter werden auf Grundlage ihrer Geschäfts- beziehungsweise API-Bedingungen genutzt, nach denen die an sie übermittelten Inhalte nicht zum Training ihrer Modelle verwendet werden. Für Kopien in Systemen von Namarix, des Kunden, im CRM und in Backups gelten unsere eigenen Speicherfristen. Die vollständige Aufstellung veröffentlichen wir als Data Retention Schedule.

12. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung und Offenlegung zu schützen. Dazu gehören Zugriffskontrollen, mandantenbezogene Trennung auf Datenbankebene, Verschlüsselung bei der Übertragung, Geheimnisverwaltung, Protokollierung, Backups, die Sicherheitsmaßnahmen unserer Anbieter und interne Zugriffsbeschränkungen.

13. Ihre Rechte

Je nach anwendbarem Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und den Widerruf einer Einwilligung verlangen.

Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Für unseren Sitz in Lüneburg, Niedersachsen, ist zuständig:

Die Landesbeauftragte für den Datenschutz Niedersachsen
https://lfd.niedersachsen.de

Zur Ausübung Ihrer Rechte kontaktieren Sie mark@namarix.ai. Wenn Ihre Daten im Auftrag eines Kunden verarbeitet wurden, können wir Ihre Anfrage an den Kunden weiterleiten oder den Kunden bei der Beantwortung unterstützen.

14. Kontakt

Young Hoon Lim (im Geschäftsverkehr auftretend als „Mark Lim“)
Handelnd unter der Marke Namarix
Hasenburger Ring 51d
21335 Lüneburg
Deutschland
mark@namarix.ai
https://namarix.ai