Datenschutzerklärung

Wir freuen uns über Ihr Interesse an NEXA24. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer Daten.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
APPSistem Tech GmbH
Friedrichstraße 15, 70174 Stuttgart, Deutschland
Telefon: +49 151 64024913
E-Mail: datenschutz@nexa-24.de

2. Hosting und Datenbank

Unsere Website wird bei der Vercel Inc. (USA) gehostet; unsere Datenbank wird bei der Render (Render Services, Inc.) in einem Rechenzentrum in Frankfurt am Main (EU) betrieben. Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite) in Server-Logfiles verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Für Übermittlungen in die USA stützen wir uns auf die EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework.

3. Registrierung und Nutzerkonto

Zur Nutzung unserer Dienste können Sie ein Konto anlegen. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen sowie Ihr Passwort (das ausschließlich als kryptografischer Hash gespeichert wird). Zur Sitzungsverwaltung setzen wir ein technisch notwendiges Cookie („Session-Cookie“). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4. Dokumenten-Vault und KI-gestützte Analyse

Wenn Sie Dokumente (z. B. Verträge oder Policen) in Ihren Dokumenten-Vault hochladen, verarbeiten wir deren Inhalte, um sie zu klassifizieren, Fristen und Beträge zu erkennen und Zusammenfassungen zu erstellen. Zur Analyse setzen wir einen KI-Dienstleister ein (Anthropic PBC, USA). Es werden nur die für die Analyse erforderlichen Inhalte übermittelt; eine Nutzung Ihrer Daten zum Training der KI-Modelle findet nicht statt. Rechtsgrundlage ist die Vertragserfüllung bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO).

5. Bankdaten (Kontoinformationsdienst)

Sofern Sie die Bankanbindung nutzen, erfolgt der Kontozugriff über einen lizenzierten Kontoinformationsdienst (PSD2). Der Abruf Ihrer Umsätze erfolgt ausschließlich auf Ihre Veranlassung und mit Ihrer ausdrücklichen Einwilligung, um Ihnen Auswertungen (z. B. wiederkehrende Zahlungen) bereitzustellen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

6. Vergleiche, Vermittlung und Affiliate-Tracking

Wenn Sie über NEXA24 zu einem Partner (z. B. Energie-, Telekommunikations- oder Finanzanbieter) wechseln, verarbeiten wir technische Kenndaten des Klicks und einer etwaigen Vermittlung (z. B. eine anonyme Klick- und Vorgangs-ID), um die Vermittlung nachvollziehen und abrechnen zu können. Rechtsgrundlage ist unser berechtigtes Interesse an der Abrechnung von Vermittlungsprovisionen (Art. 6 Abs. 1 lit. f DSGVO).

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Anschließend werden die Daten gelöscht.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@nexa-24.de.

9. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig für uns ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.