Datenschutzerklärung
Stand: diese Fassung wird mit dem Website-Release ausgeliefert.
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung beschreibt, welche Daten wir bei der Nutzung dieser Website verarbeiten, auf welcher Rechtsgrundlage das geschieht, wie lange wir sie speichern und welche Rechte Ihnen zustehen.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
NexRole Solution GbR, vertreten durch die Gesellschafter Gonas Panneerselvam und Domenik Sasa Petranovic
Magdeburger Ring 50 C, 76344 Eggenstein-Leopoldshafen, Deutschland
E-Mail: privacy@nexrolesolution.com · Telefon: 0176 56005148
Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.
Wir verkaufen keine Daten, betreiben kein Profiling zu Werbezwecken und setzen keine Analyse- oder Werbe-Cookies ein.
3. Hosting
Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Die Ausführung der Serverfunktionen ist auf die Region Frankfurt am Main (fra1) festgelegt, sodass die Verarbeitung regelmäßig innerhalb der Europäischen Union stattfindet.
Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da es sich um ein US-Unternehmen handelt, kann ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, performanten und zuverlässigen Bereitstellung dieser Website.
4. Server-Logfiles
Beim Aufruf dieser Website werden automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser übermittelt: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse.
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb der Website.
Die Logdaten werden spätestens nach 14 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Missbrauchsfalls länger benötigt werden.
5. Kontaktformular und Kontaktaufnahme per E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail eine Anfrage senden, verarbeiten wir Ihren Namen, Ihre Kontaktdaten, die Angabe zum Vorhaben und den Inhalt Ihrer Nachricht ausschließlich zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung sowie Art. 6 Abs. 1 lit. f DSGVO an der Beantwortung von Anfragen.
Die Anfrage wird per E-Mail an uns zugestellt. Eine Speicherung in einer Datenbank auf dieser Website findet nicht statt. Wir bewahren Anfragen so lange auf, wie es zur Bearbeitung erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Für den Versand dieser Benachrichtigungen setzen wir die Resend Inc., 2261 Market Street, San Francisco, CA 94114, USA, als Auftragsverarbeiter ein. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission.
6. KI-Assistent Nex und Ideen-Planer
Diese Website bietet einen KI-Assistenten sowie einen KI-gestützten Projektplaner an. Ihre Eingaben werden an unseren Server gesendet und von dort zur Erzeugung einer Antwort an unseren Sprachmodell-Anbieter übermittelt. Anbieter ist die Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA.
Verarbeitet werden ausschließlich der von Ihnen eingegebene Text sowie der bisherige Verlauf des Gesprächs, den Ihr Browser mitsendet. Wir übermitteln weder Ihren Namen noch Ihre IP-Adresse an den Anbieter.
Bitte geben Sie keine Passwörter, Zahlungsdaten, Gesundheitsdaten oder andere sensible personenbezogene Daten in den Assistenten ein. Der Assistent benötigt solche Angaben nicht.
Ihre Eingaben werden nicht zum Training von Sprachmodellen verwendet. Der Anbieter ist vertraglich verpflichtet, die Daten ausschließlich zur Erbringung der Leistung zu verarbeiten. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.
Gespräche werden von uns nicht dauerhaft gespeichert. Wir speichern lediglich anonyme, aggregierte Kennzahlen zur Anzahl der Anfragen, zu Fehlerquoten und zu Missbrauchssignalen sowie im Missbrauchsfall eine gekürzte und gehashte IP-Adresse zu Sicherheitszwecken.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Interessenten eine sofortige Erstauskunft anzubieten und den Dienst vor Missbrauch zu schützen. Die Nutzung des Assistenten ist freiwillig; die Website ist ohne ihn vollständig nutzbar.
Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO findet nicht statt. Die Ausgaben des Assistenten sind unverbindliche Hinweise und kein Angebot.
7. Schutz vor Missbrauch
Um das Kontaktformular und den KI-Assistenten vor automatisierten Zugriffen zu schützen, begrenzen wir die Anzahl der Anfragen je Verbindung. Hierzu bilden wir aus Ihrer IP-Adresse einen gesalzenen, nicht umkehrbaren Hashwert und speichern kurzlebige Zähler im Arbeitsspeicher des Servers. Die IP-Adresse selbst wird hierfür nicht gespeichert.
Sofern aktiviert, setzen wir zusätzlich Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, zur Bot-Erkennung ein. Turnstile arbeitet ohne Verhaltensprofile und ohne Werbe-Cookies.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Abwehr von Spam und automatisiertem Missbrauch.
8. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden ausschließlich von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Google Fonts oder einem anderen externen Anbieter von Schriftarten aufgebaut. Ihre IP-Adresse wird hierbei nicht an Dritte übermittelt.
9. Cookies und lokale Speicherung
Diese Website setzt keine Analyse-, Werbe- oder Tracking-Cookies ein. Wir verwenden ausschließlich technisch notwendige Speicherung, nämlich ein Cookie zur Speicherung Ihrer Sprachwahl, damit die Website in der von Ihnen gewählten Sprache öffnet.
Für technisch notwendige Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Ein Einwilligungsbanner ist deshalb nicht erforderlich und wird bewusst nicht eingesetzt.
10. Empfänger und Auftragsverarbeiter
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.
Als Auftragsverarbeiter nach Art. 28 DSGVO setzen wir ein: Vercel Inc. (Hosting), Anthropic PBC (Sprachmodell), Resend Inc. (E-Mail-Versand) sowie, sofern aktiviert, Cloudflare, Inc. (Bot-Schutz) und Upstash, Inc. (kurzlebige Zähler zur Missbrauchsabwehr).
Eine jeweils aktuelle Übersicht der eingesetzten Auftragsverarbeiter erhalten Sie auf Anfrage unter privacy@nexrolesolution.com.
11. Übermittlung in Drittländer
Soweit eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfindet, erfolgt sie auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche technische und organisatorische Schutzmaßnahmen wie durchgängige Transportverschlüsselung und Datenminimierung.
12. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO).
Sie haben das Recht, einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung dieser Rechte genügt eine Nachricht an privacy@nexrolesolution.com.
13. Beschwerderecht bei der Aufsichtsbehörde
Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
14. Datensicherheit
Diese Website wird ausschließlich verschlüsselt über TLS ausgeliefert. Ergänzend setzen wir eine strikte Content-Security-Policy, eine Begrenzung der Anfragen je Verbindung sowie eine Filterung von Ein- und Ausgaben des KI-Assistenten ein, um Website und Nutzer zu schützen.
15. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Leistungen oder der Rechtslage dies erforderlich machen. Für Ihren erneuten Besuch gilt jeweils die dann abrufbare Fassung.