Datenschutzerklaerung
Wie Nexus Analysis Konto-, Abonnement-, Analyse-, Arbeitsbereichs- und Supportdaten verarbeitet.
Gueltig ab: 2026-10-26 Region: Deutschland, Europaeischer Wirtschaftsraum und andere Nutzer, fuer die die DSGVO gilt Verantwortlicher: Nexus Datenschutzkontakt: support@nexus-analyzer.com
Diese Datenschutzerklaerung beschreibt, wie Nexus Analysis personenbezogene Daten fuer Konto-, Analyse-, Arbeitsbereich-, Support- und kostenpflichtige Abonnementfunktionen verarbeitet.
1. Verantwortlicher
Nexus ist Verantwortlicher fuer die Verarbeitung personenbezogener Daten im Zusammenhang mit Nexus Analysis.
Kontakt fuer Datenschutzanfragen und Betroffenenrechte:
support@nexus-analyzer.com
2. Welche personenbezogenen Daten wir verarbeiten
Wir koennen die folgenden Kategorien personenbezogener Daten verarbeiten.
| Kategorie | Beispiele |
|---|---|
| Kontodaten | E-Mail-Adresse, Anzeigename, Google-Konto-Kennung, Supabase-Nutzer-ID |
| Authentifizierungsdaten | Anmeldesitzung, OAuth-Ergebnis, Metadaten des Authentifizierungsanbieters. Wir speichern Klartext-Passwoerter nicht direkt. |
| Abonnementdaten | Plan, Abonnementstatus, Aktionscode, Abrechnungszeitraum, Zahlungsanbieter-IDs, Rechnungen, Kuendigungs- und Rueckerstattungshistorie |
| Zahlungsdaten | Zahlungsanbieter-, Merchant-of-Record-, Abonnement-, Rechnungs-, Beleg-, Rueckerstattungs- und Kuendigungsdaten. Vollstaendige Kartennummern werden vom Zahlungsanbieter verarbeitet. |
| Analysedaten | Name der hochgeladenen Datei, Probenname, Messmetadaten, normalisierte Analyseaufzeichnungen, Diagrammdaten, berechnete Zusammenfassungen, Arbeitsbereich- und Projektdatensaetze |
| Nutzungsdaten | IP-Adresse, Zugriffszeit, Geraete- und Browserinformationen, Spracheinstellung, Fehlerprotokolle, Download-Kontingentnutzung, Funktionsnutzungsereignisse |
| Browser-Speicherdaten | Plananzeigestatus, Spracheinstellung, die nach der Anmeldung aufzurufende Seite, sitzungsbezogene Browser-Speicherdaten |
| Diensteinstellungen | Bevorzugte Sprache (zur Wahl der Sprache von Service-Benachrichtigungs-E-Mails). Sie wird aus der Sprache gespeichert, die ein angemeldeter Nutzer in der App waehlt, und kann jederzeit im Sprachmenue geaendert werden. Sie wird nicht aus IP-Adresse oder Standort abgeleitet. |
Im aktuellen Produktstadium werden Dateien hauptsaechlich im Browser verarbeitet. Wenn ein Nutzer einen Arbeitsbereich speichert, koennen normalisierte Analyseaufzeichnungen und Projektmetadaten in Supabase gespeichert werden. Wenn spaeter eine Speicherung von Rohdateien eingefuehrt wird, wird diese Erklaerung vor der Veroeffentlichung aktualisiert.
Produktverbesserungsereignisse enthalten keine Originaldateiinhalte, vollstaendigen Dateinamen, Probennamen, Messwerte oder Diagrammdaten. Sie beschraenken sich auf Tarifstufe, Analyse-Tab, Upload-Erfolg oder -Fehler, Exportart, Klicks auf gesperrte Funktionen und Fehlergrundcodes.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nach den folgenden Zwecken und Rechtsgrundlagen.
| Zweck | Rechtsgrundlage |
|---|---|
| Kontoerstellung, Anmeldung, Analysefunktionen und Arbeitsbereichfunktionen | Vertragserfuellung, Art. 6 Abs. 1 lit. b DSGVO |
| Abonnementverwaltung, Zahlung, Rechnungen, Kuendigung und Rueckerstattungen | Vertragserfuellung, Art. 6 Abs. 1 lit. b DSGVO; rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO |
| Betrugsverhinderung, Missbrauchsschutz, Sicherheit und Fehlerbehebung | Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO |
| Steuer-, Buchhaltungs- und Streitbeilegungsunterlagen | Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO; berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO |
| Produktverbesserung und Zuverlaessigkeitsmessung mit begrenzten Nutzungsereignissen | Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO |
| Versand von Service-Benachrichtigungs-E-Mails, zum Beispiel Hinweise zu Planaenderungen, in der bevorzugten Sprache | Vertragserfuellung, Art. 6 Abs. 1 lit. b DSGVO |
| KI-Formaterkennung mit Ihrer ausdruecklichen Einwilligung je Datei: die vollstaendige Datei wird einmal an einen externen KI-Anbieter gesendet, um ein wiederverwendbares Leseformat vorzuschlagen; die Datei wird im Arbeitsspeicher der Anfrage verarbeitet und von Nexus nicht gespeichert | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO |
| Freigabe als offizielles Format: Eine gespeicherte Formatdefinition (die Regel zum Lesen einer Datei, nicht Ihre Messwerte) kann, nachdem sie mehrmals fehlerfrei verwendet und von einem Administrator geprueft wurde, ohne Ihren Namen als offizielles Format freigegeben und dann auch von anderen Nutzern verwendet werden. Angaben, die erkennen lassen, wer das Format gespeichert hat, sind nicht Teil des offiziellen Formats | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO |
| Marketing-E-Mails oder nicht notwendige Cookies | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO |
Wenn die Verarbeitung auf Einwilligung beruht, koennen Sie die Einwilligung jederzeit mit Wirkung fuer die Zukunft widerrufen.
Kein KI-Training mit Messdaten: Nexus Analysis verwendet die von Ihnen hochgeladenen Messdateien, Messwerte und Analyseergebnisse nicht zum Training von KI-Modellen oder von Analysefunktionen. Fuer die KI-Formaterkennung wird bei jedem Aufruf des externen KI-Anbieters Nullspeicherung angefordert; fuer die Verarbeitung beim Anbieter gelten zusaetzlich dessen Bedingungen und Richtlinien.
4. Empfaenger und Auftragsverarbeiter
Wir verkaufen keine personenbezogenen Daten. Wir koennen Daten ueber die folgenden Dienstleister verarbeiten.
| Anbieter | Zweck |
|---|---|
| Supabase | Authentifizierung, Datenbank, Arbeitsbereichspeicherung |
| Google-OAuth-Anmeldung | |
| Beim Checkout angezeigte Zahlungsanbieter und Merchants of Record | Zahlungsabwicklung, Abonnements, Belege, Steuern, Rueckerstattungen und Kaeufersupport |
| Vercel oder gleichwertiger Hostinganbieter | Webhosting, Zugriffsprotokolle, technische Protokolle |
| Resend | Versand von Service-E-Mails (Registrierungsbestaetigung, Hinweise zu Planaenderungen): E-Mail-Adresse, Nachrichteninhalt, Zustellprotokolle |
| Externer KI-Dienstanbieter (ausserhalb Koreas) | KI-Formaterkennung: Dateiinhalt wird mit Ihrer Einwilligung je Datei einmal gesendet; bei jedem Aufruf wird Nullspeicherung angefordert; der Anbieter kann die Daten nach seinen Bedingungen bis zu 30 Tage aufbewahren; der aktuelle Anbieter wird auf Anfrage an support@nexus-analyzer.com genannt; der Anbieter erklaert in seiner eigenen Richtlinie, Eingaben nicht zum Training seiner eigenen Modelle zu verwenden, und diese Richtlinie legt der Anbieter fest |
Wir koennen Informationen auch offenlegen, wenn dies gesetzlich erforderlich ist, zum Schutz von Rechten und Sicherheit oder im Rahmen einer Unternehmensuebertragung.
5. Internationale Uebermittlungen
Der Dienst kann internationale Uebermittlungen personenbezogener Daten umfassen, einschliesslich Uebermittlungen an Infrastruktur- oder Zahlungsanbieter ausserhalb des EWR.
Wenn personenbezogene Daten in ein Land ohne Angemessenheitsbeschluss uebermittelt werden, verwenden wir geeignete Schutzmassnahmen, soweit erforderlich, zum Beispiel Standardvertragsklauseln oder vertragliche Schutzpflichten mit dem jeweiligen Anbieter.
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es fuer die beschriebenen Zwecke erforderlich ist.
| Daten | Speicherdauer |
|---|---|
| Kontodaten | Bis zur Kontoloeschung, sofern keine gesetzliche Aufbewahrung erforderlich ist |
| Bevorzugte Sprache | Solange das Konto besteht (bis zur Kontoloeschung) |
| Abonnement- und Zahlungsunterlagen | Soweit fuer Buchhaltung, Steuern, Betrugsverhinderung und Streitigkeiten erforderlich |
| Arbeitsbereiche und normalisierte Analyseaufzeichnungen | Bis der Nutzer sie loescht oder das Konto schliesst |
| Produktverbesserungsereignisse | Bis zu 90 Tage ab Erhebung |
| Browser-Speicherdaten | Bis zur Loeschung durch den Nutzer oder Zuruecksetzung durch den Dienst |
| Sicherheits- und Zugriffsprotokolle | Fuer einen angemessenen Sicherheits- und Fehlerbehebungszeitraum |
| Gespeicherte persoenliche Leseformate | Bis Sie sie entfernen; ein gespeichertes persoenliches Format kann jederzeit aus Ihrer Bibliothek entfernt werden und wird 30 Tage spaeter geloescht |
| Fuer die KI-Formaterkennung gesendete Dateien | Von Nexus nicht gespeichert (Verarbeitung im Arbeitsspeicher der Anfrage); der externe KI-Anbieter kann sie nach seinen Bedingungen bis zu 30 Tage aufbewahren |
7. Cookies und aehnliche Technologien
Wir koennen Cookies, localStorage, sessionStorage und aehnliche Technologien fuer Anmeldung, Spracheinstellungen, die Rueckkehr zur gewuenschten Seite nach der Anmeldung, Sicherheit und Dienstbetrieb verwenden.
Fuer nicht notwendige Analyse-, Werbe- oder Marketing-Cookies holen wir vor deren Nutzung eine Einwilligung ein, soweit dies nach EU- oder nationalem Recht erforderlich ist.
8. Ihre Rechte
Nach der DSGVO koennen Sie folgende Rechte haben:
- Auskunft ueber personenbezogene Daten;
- Berichtigung unrichtiger Daten;
- Loeschung;
- Einschraenkung der Verarbeitung;
- Datenuebertragbarkeit;
- Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen;
- Widerruf einer Einwilligung;
- Beschwerde bei einer Datenschutzaufsichtsbehoerde.
Zur Ausuebung Ihrer Rechte kontaktieren Sie support@nexus-analyzer.com.
9. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehoerde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses.
10. Kinder
Nexus Analysis richtet sich nicht an Kinder unter 16 Jahren. Nutzer unter 16 Jahren duerfen kein Konto erstellen und kein Abonnement abschliessen. Wenn wir erfahren, dass wir Daten eines Kindes unter 16 Jahren erhoben haben, loeschen wir diese oder ergreifen geeignete Massnahmen.
11. Sicherheit
Wir verwenden technische und organisatorische Schutzmassnahmen zum Schutz personenbezogener Daten, einschliesslich Authentifizierungskontrollen, Datenbankzugriffskontrollen, Trennung durch Zahlungsanbieter und Protokollierung fuer Dienstzuverlaessigkeit.
Kein Onlinedienst kann absolute Sicherheit garantieren.
12. Aenderungen
Wir koennen diese Datenschutzerklaerung aktualisieren, wenn sich der Dienst, das Abonnementmodell, die Auftragsverarbeiter oder rechtliche Anforderungen aendern. Wesentliche Aenderungen werden ueber den Dienst oder andere geeignete Mittel mitgeteilt.