Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

NexRole Solution GbR, vertreten durch die Gesellschafter Gonas Panneerselvam und Domenik Sasa Petranovic

Magdeburger Ring 50 C, 76344 Eggenstein-Leopoldshafen, Deutschland

E-Mail: privacy@nexrolesolution.com · Telefon: 0176 56005148

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

Wir verkaufen keine Daten, betreiben kein Profiling zu Werbezwecken und setzen keine Analyse- oder Werbe-Cookies ein.

3. Hosting

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Die Ausführung der Serverfunktionen ist auf die Region Frankfurt am Main (fra1) festgelegt, sodass die Verarbeitung regelmäßig innerhalb der Europäischen Union stattfindet.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da es sich um ein US-Unternehmen handelt, kann ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, performanten und zuverlässigen Bereitstellung dieser Website.

4. Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser übermittelt: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb der Website.

Die Logdaten werden spätestens nach 14 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Missbrauchsfalls länger benötigt werden.

5. Kontaktformular und Kontaktaufnahme per E-Mail

Wenn Sie uns über ein Formular dieser Website oder per E-Mail eine Anfrage senden, verarbeiten wir Ihren Namen, Ihre Kontaktdaten, Ihre Firma (sofern angegeben), die Angabe zum Vorhaben und den Inhalt Ihrer Nachricht ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).

Anfragen über die Formulare dieser Website werden in unserer Datenbank gespeichert (Neon, EU-Region Frankfurt am Main), damit keine verloren geht, und zusätzlich per E-Mail an uns zugestellt, sofern der E-Mail-Versand eingerichtet ist. Gespeicherte Anfragen löschen wir spätestens nach 12 Monaten, sofern daraus kein Vertrag entsteht oder gesetzliche Aufbewahrungspflichten entgegenstehen.

Für den E-Mail-Versand setzen wir die Resend Inc., 2261 Market Street, San Francisco, CA 94114, USA, als Auftragsverarbeiter ein. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission.

6. KI-Assistent Nex und Ideen-Planer

Diese Website bietet einen KI-Assistenten sowie einen KI-gestützten Projektplaner an. Ihre Eingaben werden an unseren Server gesendet und von dort zur Erzeugung einer Antwort an unseren Sprachmodell-Anbieter übermittelt. Anbieter ist die Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA.

Verarbeitet werden ausschließlich der von Ihnen eingegebene Text sowie der bisherige Verlauf des Gesprächs, den Ihr Browser mitsendet. Wir übermitteln weder Ihren Namen noch Ihre IP-Adresse an den Anbieter.

Bitte geben Sie keine Passwörter, Zahlungsdaten, Gesundheitsdaten oder andere sensible personenbezogene Daten in den Assistenten ein. Der Assistent benötigt solche Angaben nicht.

Ihre Eingaben werden nicht zum Training von Sprachmodellen verwendet. Der Anbieter ist vertraglich verpflichtet, die Daten ausschließlich zur Erbringung der Leistung zu verarbeiten. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.

Gespräche werden von uns nicht dauerhaft gespeichert. Wir speichern lediglich anonyme, aggregierte Kennzahlen zur Anzahl der Anfragen, zu Fehlerquoten und zu Missbrauchssignalen sowie im Missbrauchsfall eine gekürzte und gehashte IP-Adresse zu Sicherheitszwecken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Interessenten eine sofortige Erstauskunft anzubieten und den Dienst vor Missbrauch zu schützen. Die Nutzung des Assistenten ist freiwillig; die Website ist ohne ihn vollständig nutzbar.

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO findet nicht statt. Die Ausgaben des Assistenten sind unverbindliche Hinweise und kein Angebot.

7. Schutz vor Missbrauch

Um das Kontaktformular und den KI-Assistenten vor automatisierten Zugriffen zu schützen, begrenzen wir die Anzahl der Anfragen je Verbindung. Hierzu bilden wir aus Ihrer IP-Adresse einen gesalzenen, nicht umkehrbaren Hashwert und speichern kurzlebige Zähler im Arbeitsspeicher des Servers. Die IP-Adresse selbst wird hierfür nicht gespeichert.

Sofern aktiviert, setzen wir zusätzlich Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, zur Bot-Erkennung ein. Turnstile arbeitet ohne Verhaltensprofile und ohne Werbe-Cookies.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Abwehr von Spam und automatisiertem Missbrauch.

8. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden ausschließlich von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Google Fonts oder einem anderen externen Anbieter von Schriftarten aufgebaut. Ihre IP-Adresse wird hierbei nicht an Dritte übermittelt.

9. Cookies, lokale Speicherung und Website-Statistik

Notwendige Speicherung (keine Einwilligung erforderlich nach § 25 Abs. 2 Nr. 2 TDDDG): Das Cookie NEXT_LOCALE speichert Ihre Sprachwahl für ein Jahr, das Cookie nx_consent Ihre Cookie-Auswahl für sechs Monate.

Anonyme Statistik (alle Besucher): Beim Aufruf einer Seite erfassen wir die Seite, die Uhrzeit, das Land und die Region, die unser Hoster aus Ihrer IP-Adresse ableitet, die Domain der verweisenden Website und den Gerätetyp (Desktop, Mobil oder Tablet). Ihre IP-Adresse selbst wird nicht gespeichert, es wird keine Kennung erzeugt und auf Ihrem Gerät wird nichts gespeichert oder ausgelesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse zu verstehen, wie unsere Website genutzt wird. Diese Einträge werden nach 13 Monaten gelöscht.

Statistik (nur mit Ihrer Einwilligung): Zusätzlich speichern wir Ihre vollständige IP-Adresse, Stadt, Browserangaben (User-Agent) und eine zufällige Besucher-ID, die im lokalen Speicher Ihres Browsers abgelegt wird (nx_vid), damit wir sehen, welche Seiten wiederkehrende Besucher lesen und aus welchen Regionen unsere Besucher kommen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. IP-Adresse, Stadt, Browserangaben und Besucher-ID werden nach 30 Tagen automatisch gelöscht.

Marketing (nur mit Ihrer Einwilligung und nur, wenn der jeweilige Dienst aktiv ist): Das Google-Tag (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und das Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) messen, welche unserer Anzeigen zu Besuchen und Anfragen führen. Diese Anbieter setzen eigene Cookies und können Daten in die USA übermitteln. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen am Ende jeder Seite ändern oder widerrufen. Die Website funktioniert mit jeder Auswahl vollständig.

10. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

Wir setzen folgende Auftragsverarbeiter nach Art. 28 DSGVO ein: Vercel Inc. (Hosting), Neon Inc. (Datenbank, EU-Region Frankfurt am Main), Anthropic PBC (Sprachmodell), Resend Inc. (E-Mail-Versand) sowie, soweit aktiviert, Cloudflare, Inc. (Bot-Schutz). Mit Ihrer Marketing-Einwilligung erhalten Google Ireland Limited und Meta Platforms Ireland Limited Daten wie in Abschnitt 9 beschrieben.

Eine aktuelle Liste der eingesetzten Auftragsverarbeiter erhalten Sie auf Anfrage unter der in Abschnitt 1 genannten Adresse.

11. Übermittlung in Drittländer

Soweit eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfindet, stützt sie sich bei zertifizierten Anbietern auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) oder auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen wie Transportverschlüsselung und Datenminimierung.

12. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO).

Sie haben das Recht, einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung dieser Rechte genügt eine Nachricht an privacy@nexrolesolution.com.

13. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.

14. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über TLS ausgeliefert. Ergänzend setzen wir eine strikte Content-Security-Policy, eine Begrenzung der Anfragen je Verbindung sowie eine Filterung von Ein- und Ausgaben des KI-Assistenten ein, um Website und Nutzer zu schützen.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Leistungen oder der Rechtslage dies erforderlich machen. Für Ihren erneuten Besuch gilt jeweils die dann abrufbare Fassung.