Datenschutzerklärung
NEX AI
Erkennbare Kontaktdaten werden entfernt. Der Filter kann Angaben übersehen. Entfernen Sie verbleibende persönliche Daten im Eingabefeld.
Verantwortlicher und Datenschutzkontakt
[VOM INHABER ZU ERGÄNZEN / RECHTLICH ZU PRÜFEN] [VOM INHABER ZU ERGÄNZEN / RECHTLICH ZU PRÜFEN] [VOM INHABER ZU ERGÄNZEN / RECHTLICH ZU PRÜFEN]
Stand und Geltungsbereich
Diese Fassung beschreibt den implementierten privaten Entwicklungsstand. Offene Angaben sind sichtbar markiert. Vor öffentlichem Betrieb müssen Verantwortlicher, Verträge mit Auftragsverarbeitern, Speicherorte, Übermittlungen und Fristen geprüft werden. Keine pauschale DSGVO-Zertifizierung.
Lokaler Test
Lokaler Test: Daten liegen auf diesem Computer in der Entwicklungsdatenbank und im Dateispeicher. Diese Primärdaten sind nicht durch die Anwendung verschlüsselt. Geräteschutz und Festplattenverschlüsselung sind separat erforderlich. Hosting-Anbieter, Speicherregionen und Verträge müssen vor Veröffentlichung festgelegt werden.
Hosting und Sicherheit
Die Anwendung ist für Cloudflare Workers, D1 und private R2-Dateien vorbereitet; dies bestätigt keine aktive Bereitstellung oder Speicherregion. Die Anwendung speichert HMAC-Zähler statt roher IP-Adressen zum Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO, Interessenabwägung vor Echtbetrieb). Hosting-Verträge, Länder, Zugriffe und Logfristen sind vor Veröffentlichung zu dokumentieren.
Anfragen und Kontakte
Für eine Anfrage speichern wir Name, einen gewählten Kontakt (E-Mail, Telefon oder Messenger), Aufgabenbeschreibung, Ergebniswunsch, Termin und freiwillige Dateien. Grundlage für vorvertragliche Schritte auf Ihren Wunsch ist Art. 6 Abs. 1 lit. b DSGVO; für Geschäftskontakte ggf. lit. f nach Prüfung. Kein Marketing. Telegram wird nicht automatisch kontaktiert. KI-Verarbeitung erfolgt nur bei aktivem Anbieter nach gesonderter Freigabe. Nur berechtigte Administratoren mit zweitem Faktor haben Zugriff. Dateien bleiben bis zur Scannerfreigabe gesperrt; ein später beauftragter Scanner erhält Dateiinhalte.
NEX AI
Bei aktivierter KI wird nur der eingegebene Text mit Ihren Klärungsantworten nach gesonderter Freigabe an den ausgewiesenen Anbieter übermittelt. Im Text selbst genannte personenbezogene Daten werden mitübermittelt. Dateien und separate Kontaktfelder sind ausgeschlossen. KI-Entwürfe können Fehler enthalten und müssen bestätigt werden. Zur Vermeidung doppelter Aufrufe wird die abgeleitete Antwort verschlüsselt zwischengespeichert: eine Stunde gültig, Löschung bei Wartung oder einem späteren KI-Aufruf. Der Originaltext wird dafür nicht gespeichert. Anbieterfristen sind gesondert zu prüfen.
Chat und Sprachverarbeitung
Demo-Antworten benötigen keinen externen KI-Dienst. Der Verlauf bleibt im Arbeitsspeicher des geöffneten Browsers, bis Sie ihn leeren oder die Seite verlassen. Bei Live-KI werden Ihre Nachricht und bis zu zwölf vorherige Beiträge nur nach Ihrer separaten Einwilligung an den angegebenen Anbieter übertragen (Art. 6 Abs. 1 lit. a DSGVO). Mikrofonaufnahme beginnt erst nach Ihrer Aktion und Browserfreigabe. Audio bis 2 Minuten wird separat nach Einwilligung zur Transkription übertragen; die Anwendung speichert kein Originalaudio dauerhaft. Der erkannte Text wird vor dem Absenden angezeigt. Sprachausgabe über einen Cloudanbieter benötigt ebenfalls Freigabe; die optionale Systemstimme kann Dienste Ihres Geräteherstellers nutzen. Keine biometrische Identifizierung. Einwilligung jederzeit in den Einstellungen widerrufbar, ohne Wirkung auf frühere rechtmäßige Verarbeitung.
Aktuelle Anbieter-Konfiguration
AI: Groq https://console.groq.com/docs/your-data Speech-to-Text / Text-to-Speech: Groq Whisper https://console.groq.com/docs/your-data Dateiscanner: Konfiguriert — [Betreiber, Standort und Vertragsgrundlage ergänzen]
Cookies, lokale Einstellungen und Spamprüfung
Keine Analyse- oder Werbetracker sind eingebunden. Technisch erforderliche Sicherheitscookies: nex-session (24 Stunden) und nex-mfa (maximal 8 Stunden, nach 15 Minuten Inaktivität ungültig), auf HTTPS mit Präfix __Host-, HttpOnly und Secure. Sites verwaltet zusätzlich die Plattform-Anmeldung [Cookie-Namen, Fristen und Anbieterangaben prüfen]. Ihr ausdrücklich gewähltes Design wird unter nex-color-mode lokal gespeichert; bis zur Änderung oder Löschung im Browser. Optionale Freigaben gelten nur für diese Sitzung. Grundlage für notwendige Endgerätezugriffe: § 25 Abs. 2 Nr. 2 TDDDG; personenbezogene Sicherheitsdaten Art. 6 Abs. 1 lit. f DSGVO. Turnstile wird nur bei auffälliger Aktivität und nach gesonderter Freigabe geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, sofern einschlägig); alternativ später erneut versuchen oder direkt Kontakt aufnehmen.
Speicherfristen
Nicht angenommene Anfragen und Dateien: technische Frist 90 Tage ab Erstellung. Angenommene Projekte werden nicht pauschal gelöscht; nach Ablauf der Frist ist eine manuelle Zweck- und Fristenprüfung erforderlich. Keine unbegrenzte Aufbewahrung. Sicherheitsdaten: 90 Tage. Abgeschlossene Datenschutzanfragen: 90 Tage nach Abschluss. Verschlüsselte Sicherungen: 7 Tage. Automatische Löschung setzt laufende Wartung voraus. Gesetzliche Pflichten für Vertragsunterlagen sind vor Echtbetrieb gesondert festzulegen.
Empfänger und Drittlandtransfers
Hosting-/Plattformanbieter, gegebenenfalls beauftragte KI-, Sprach- und Scandienste und berechtigte Administratoren erhalten die jeweils notwendigen Daten. Die konkrete Auftragsverarbeitung nach Art. 28 DSGVO und ggf. Übermittlungsgrundlage nach Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln und ergänzende Maßnahmen) sind vor Aktivierung zu dokumentieren. [Anbieter, Länder, Unterauftragnehmer, Anbieterfristen und Bezugsstelle der Garantien ergänzen.] Ein bloßer Einwilligungsdialog ersetzt diese Prüfung nicht.
Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung und bei Vorliegen der Voraussetzungen Datenübertragbarkeit verlangen (Art. 15–20 DSGVO). Gegen Verarbeitung auf Grundlage berechtigter Interessen können Sie nach Art. 21 widersprechen. Einwilligungen sind für die Zukunft widerrufbar. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77). [Zuständige Behörde und Kontakt ergänzen.] Nutzen Sie den Datenschutzkontakt oder das Löschanfrageformular. Wir prüfen Identität und gesetzliche Ausnahmen; eine Anfrage löscht nicht automatisch fremde Datensätze. Antwort grundsätzlich innerhalb eines Monats, ggf. zulässige Verlängerung mit Begründung. Keine automatisierte Entscheidung mit rechtlicher Wirkung (Art. 22).
Datenschutzeinstellungen
Keine Analyse oder Werbung aktiv. KI und Mikrofon werden separat bei Nutzung freigegeben; Ablehnen lässt die Texteingabe und Demo verfügbar.
Anfrage zu Ihren Daten
Nutzen Sie möglichst den Kontakt aus Ihrer Anfrage. Wir prüfen Ihre Identität über diesen Kontakt; bitte keine Ausweiskopie hochladen. Eine Anfrage löscht nicht automatisch Daten. Antwort grundsätzlich innerhalb eines Monats.