Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die Nextergon GmbH, Cremon 11, 20457 Hamburg, Deutschland, vertreten durch die Geschäftsführer Christian Tetens und Jürgen Lang.

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@nextergon.ai.

2. Website und Hosting bei IONOS

Für unsere öffentliche Website nutzen wir Webhosting Plus bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.

Beim Abruf einer öffentlich gehosteten Website verarbeitet der Server insbesondere die IP-Adresse, den Zeitpunkt und die angeforderten Inhalte, um die Seite auszuliefern. Technische Protokolle dienen der Fehleranalyse und der Sicherheit. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem verlässlichen, sicheren Websitebetrieb.

IONOS beschreibt für sein Produkt Webhosting unter anderem Daten zur angeforderten Datei, zum Browser, Betriebssystem, Gerät, Referrer und Zugriffszeitpunkt sowie anonymisierte IP-Adressen. Für dieses Produkt nennt IONOS acht Wochen Speicherdauer. IONOS nennt für Webhosting außerdem eine Verarbeitung ohne Drittstaatentransfer. Dies sind Anbieterangaben zum Produkt; abweichende Zusatzdienste sind gesondert zu berücksichtigen. Weitere Informationen: IONOS zum Datenschutz bei Webhosting.

IONOS beschreibt außerdem standardmäßig aktiviertes WebAnalytics zur statistischen Auswertung und technischen Optimierung. Nach Anbieterangaben erfolgt die Erfassung über Logfiles oder Pixel, ohne Cookies und mit Anonymisierung der IP-Adresse unmittelbar nach ihrer Übermittlung. Diese statische Website enthält keinen IONOS-Zählpixel. IONOS verarbeitet serverseitige Zugriffsprotokolle. Soweit diese statistische Auswertung personenbezogene Daten umfasst, stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die technische Verbesserung des Webangebots. Das optionale Cloudflare-CDN wird nicht genutzt.

Die Vereinbarung zur Auftragsverarbeitung ist Bestandteil der für unseren Webhosting-Plus-Vertrag geltenden IONOS-AGB.

3. Einstellungen und Speicherung im Browser

Wenn Sie die Hell- oder Dunkelansicht über den Darstellungsschalter wählen, speichern wir diese Einstellung unter nextergon-v28-theme lokal in Ihrem Browser. Der Wert bleibt bestehen, bis Sie die Website-Daten löschen. Die Website übermittelt ihn nicht an uns. Die Sprache ergibt sich aus der aufgerufenen Seitenadresse.

Beim Sprachwechsel im KI-Check wird zusätzlich der in Abschnitt 4 beschriebene Sitzungsspeicher genutzt. Diese Speicherungen ermöglichen die von Ihnen ausdrücklich gewählten Funktionen. Der Gerätezugriff stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; unser Interesse ist die Bereitstellung der gewünschten Darstellung und des Sprachwechsels.

4. KI-Check

Ihre Antworten werden ausschließlich im Browser ausgewertet. Der Check fragt weder Namen noch E-Mail-Adresse ab und übermittelt weder Antworten noch Ergebnis an Nextergon oder einen externen KI-Dienst. Er dient der ersten Orientierung und trifft keine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung.

Beim Sprachwechsel werden Antworten und Anzeigestatus einmalig unter nextergon-v28-language-quiz im Sitzungsspeicher des Tabs abgelegt. Nach dem Übernahmeversuch auf der Zielseite wird der Eintrag entfernt; andernfalls endet die Speicherung mit der Browsersitzung. Auf der geöffneten Seite verbleiben die Antworten bis zum Zurücksetzen oder Verlassen im Arbeitsspeicher.

Auch der Link zum Erstgespräch übermittelt Ihre Antworten nicht. Sie entscheiden selbst, welche Informationen Sie uns mitteilen. Die Nutzung des Checks ist freiwillig.

5. Kontakt per E-Mail

Wenn Sie an info@nextergon.ai schreiben, verarbeiten wir Ihre Absender- und Kontaktdaten, den Nachrichteninhalt und gegebenenfalls mitgesandte Unterlagen, um Ihre Anfrage zu beantworten.

Für Anfragen zu einem Vertrag mit Ihnen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Bei Anfragen von Ansprechpartnern eines Unternehmens und sonstiger geschäftlicher Kommunikation stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung des Anliegens.

Nach Abschluss der Bearbeitung löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Ohne die für eine Antwort erforderlichen Angaben können wir Ihre Anfrage gegebenenfalls nicht bearbeiten.

Für den Empfang, die Speicherung und die Bearbeitung geschäftlicher E-Mails nutzen wir Microsoft 365 / Exchange Online. Microsoft verarbeitet Nachrichteninhalte, Anhänge sowie technische Verbindungs- und Zustelldaten in unserem Auftrag auf Grundlage des Datenschutznachtrags für Produkte und Services (DPA). Ruhende Exchange-Online-Daten unseres Mandanten werden derzeit in Deutschland gespeichert. Die EU Data Boundary enthält begrenzte Ausnahmen für Übermittlungen außerhalb ihres Geltungsbereichs; eine ausschließliche Verarbeitung in Deutschland wird nicht zugesagt.

Dabei können auch Microsoft Corporation in den USA und weitere Unterauftragsverarbeiter beteiligt sein. Für Drittlandübermittlungen beschreibt Microsoft insbesondere die Standardvertragsklauseln des DPA sowie das EU-US Data Privacy Framework für entsprechend zertifizierte Empfänger. Microsofts Hinweise zu Rollen und Übermittlungen erläutern diese Grundlagen. Für begrenzte eigene Geschäftszwecke verarbeitet Microsoft Daten als eigener Verantwortlicher; siehe Microsofts Datenschutzerklärung.

6. Google Analytics

Wir verwenden auf dieser Website kein Google Analytics.

7. Terminbuchung mit Calendly und Online-Gespräche

Für die Online-Terminvereinbarung verlinken wir auf Calendly, LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Calendly ist nicht eingebettet; erst beim Aufruf des Buchungslinks entsteht eine Verbindung zu Calendly. Sie können Termine auch per E-Mail vereinbaren.

Die Online-Buchung ist freiwillig. Name, E-Mail-Adresse und Terminauswahl sind erforderlich; ohne diese Angaben ist die Online-Buchung nicht möglich. Zusätzlich verarbeiten wir die Zeitzone, gegebenenfalls weitere Teilnehmende und freiwillige Angaben zum Anliegen. Calendly kann außerdem technische Verbindungs- und Nutzungsdaten verarbeiten. Bitte tragen Sie keine vertraulichen Projektunterlagen oder sensiblen personenbezogenen Daten in das Buchungsformular ein.

Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für Anfragen zu einem Vertrag mit Ihnen und Art. 6 Abs. 1 lit. f DSGVO bei geschäftlichen Ansprechpartnern; unser berechtigtes Interesse ist die einfache Terminabstimmung.

Calendly verarbeitet Buchungsdaten in unserem Auftrag auf Grundlage seines Auftragsverarbeitungsvertrags (DPA), der Bestandteil der Nutzungsbedingungen ist. Die Verarbeitung erfolgt in den USA und weiteren Ländern. Calendly nimmt am EU-US Data Privacy Framework teil; der DPA sieht ersatzweise Standardvertragsklauseln vor, falls diese Übermittlungsgrundlage entfällt. Für eigene Verarbeitungszwecke erläutert Calendly seine Rolle in der Datenschutzerklärung.

Buchungsdaten speichern wir nur, solange sie für die Terminorganisation und anschließende Anfragen benötigt werden. Entfallen diese Zwecke, veranlassen wir die Löschung, soweit keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Das gilt auch für Kopien in unserem Kalender- und E-Mail-System.

Online-Gespräche finden über Microsoft Teams statt. Dabei verarbeitet Microsoft Teilnehmer- und Verbindungsdaten sowie die von Ihnen freigegebenen Audio-, Video- und Chatinhalte auf Grundlage der in Abschnitt 5 beschriebenen Auftragsverarbeitung. Es gelten dieselben Rechtsgrundlagen wie bei der Terminorganisation. Der Calendly-Notetaker ist deaktiviert; wir nutzen ihn nicht zur automatischen Aufzeichnung, Transkription oder Zusammenfassung dieser Gespräche.

8. Schriften, Bilder und externe Links

Schriften und Bilder werden aus eigenen Website-Dateien geladen. Externe Video- oder Social-Media-Module sind nicht eingebettet. Ein Newsletter wird nicht angeboten.

Die persönlichen LinkedIn-Profile unserer Gründer sind gewöhnliche Links. Erst wenn Sie einen Link öffnen, rufen Sie das Angebot des jeweiligen Anbieters auf. Für dessen Verarbeitung gelten die dortigen Datenschutzhinweise. Auf unserer Website wird kein LinkedIn-Plug-in geladen.

9. Empfänger, Übermittlungen und Speicherdauer

Zugriff erhalten die Personen, die Daten zur Bearbeitung des jeweiligen Anliegens benötigen, sowie die dafür eingesetzten technischen Dienstleister. Dienstleister, die Daten in unserem Auftrag verarbeiten, werden auf Grundlage von Art. 28 DSGVO eingebunden. Behörden oder Berater erhalten Daten nur, soweit hierfür eine rechtliche Grundlage besteht.

Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten. Die Angaben zu den einzelnen Anbietern und ihren Übermittlungsgrundlagen finden Sie in den Abschnitten 2, 5 und 7. Das EU-US Data Privacy Framework gilt nur für entsprechend zertifizierte Empfänger und den erfassten Datenumfang.

Personenbezogene Daten werden nur so lange aufbewahrt, wie es der jeweilige Zweck oder eine gesetzliche Pflicht erfordert. Maßgeblich sind die in den einzelnen Abschnitten genannten Fristen bzw. Löschkriterien. Auf Anfrage erläutern wir die anwendbaren Übermittlungsgrundlagen und stellen Informationen zu den Garantien bereit.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für Hamburg ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig. Für Anfragen an uns nutzen Sie info@nextergon.ai.