Datenschutzerklärung / Privacyverklaring

Stand: 07.09.2026 · NeXify AI by NeXify · Pascal Courbois · Venlo (NL)

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist Pascal Courbois (NeXify AI by NeXify), Graaf van Loonstraat 1E, 5921 JA Venlo, Niederlande. E-Mail: [email protected] · Telefon: +31 6 38 12 71 86.

2. Datenschutzbeauftragter

Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht nicht (Art. 37 DSGVO i. V. m. § 38 BDSG). Datenschutzanfragen richten Sie bitte an [email protected].

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich unter Beachtung der DSGVO, des TTDSG und der geltenden niederländischen Vorschriften. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (insbesondere Betrieb und Sicherheit der Website)

4. Hosting und Server-Logfiles

Hosting: Hostinger International Ltd. (VPS Frankfurt/DE, EU-Hosting). CDN und Web Application Firewall: Cloudflare Inc., USA (SCC).

Bei jedem Aufruf verarbeitet der Hosting-Anbieter automatisiert: gekürzte IP-Adresse, Datum/Uhrzeit, aufgerufene URL, HTTP-Statuscode, Referrer, User-Agent, Browser, Betriebssystem — zur Betriebssicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Löschung/Anonymisierung nach spätestens 30 Tagen.

5. Kontaktformular und E-Mail-Kommunikation

Bei Nutzung des Kontaktformulars erheben wir Name, E-Mail-Adresse, Unternehmen (optional), Telefonnummer (optional) und Projektbeschreibung — zur Bearbeitung Ihrer Anfrage und Angebotserstellung (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Speicherung: Supabase/PostgreSQL in der EU-Region. E-Mail-Versand über Resend Inc. (USA, SCC). Löschung, sobald der Zweck entfällt und keine Aufbewahrungspflicht entgegensteht.

6. KI-Berater (Live-Chat)

NeXify AI ist ein Large Language Model, das über den Routing-Dienst 9Router sowie den Modell-Anbieter DeepSeek betrieben wird. Ihre Chat-Nachrichten werden zur Beantwortung an das Modell übermittelt.

Es werden keine Chat-Inhalte zum Training der KI-Modelle verwendet. Speicherung ausschließlich zur Fehleranalyse und Qualitätssicherung, maximal 12 Monate. Bitte geben Sie im Chat keine Passwörter, Zahlungsdaten oder sonstigen besonders sensiblen Daten (Art. 9 DSGVO) an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Bei Drittlandübermittlung: Art. 44 ff. DSGVO mit geeigneten Garantien.

7. Auftragsverarbeiter

Folgende Auftragsverarbeiter (Art. 28 DSGVO) sind eingesetzt, mit allen wurden AVV geschlossen:

• Hostinger (EU, VPS Frankfurt/DE) – Hosting, Deployment und Server-Infrastruktur
• Cloudflare Inc. (USA) – CDN, WAF, DNS (SCC)
• Resend Inc. (USA) – Versand von E-Mails (SCC)
• Supabase Inc. (USA) – Datenbank, EU-Region (SCC)
• DeepSeek über 9Router – LLM-Inferenz und Textanalyse; Nscale – Embeddings (geeignete Garantien)

8. Drittlandübermittlung

Übermittlungen in Drittländer (insbesondere USA und China) erfolgen ausschließlich auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO), EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit zusätzlichen TOMs, oder — im Übrigen nur — bei Vorliegen einer Rechtsgrundlage nach Art. 49 DSGVO.

9. Cookies und lokale Speicherung

Technisch notwendige Speicherungen erfolgen ohne Einwilligung (§ 25 Abs. 2 TTDSG); alle übrigen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Es werden keine Tracking-Cookies von Drittanbietern (Google Analytics, Meta-Pixel, LinkedIn Insight) eingesetzt. Details: Cookie-Richtlinie.

10. Ihre Rechte als betroffene Person

Anfragen richten Sie bitte an [email protected]. Wir bearbeiten Anfragen innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

• Auskunft über verarbeitete Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

11. Speicherdauer

Korrespondenz und Vertragsunterlagen: 7 Jahre (niederländische Aufbewahrungspflichten). Server-Logfiles: 30 Tage. Chat-Protokolle: maximal 12 Monate. Cookie-Präferenzen: bis zum Löschen durch den Nutzer.

12. Technische und organisatorische Maßnahmen (TOM)

Maßnahmen nach dem Stand der Technik (Art. 32 DSGVO):

• TLS 1.3-Verschlüsselung und HSTS für die gesamte Website
• Content Security Policy (CSP) gegen Injection-Angriffe
• Zwei-Faktor-Authentifizierung für alle administrativen Zugänge
• Regelmäßige Updates und automatisierte Sicherheits-Scans (Dependabot, CodeQL)
• Gekürzte IP-Adressen in Logfiles
• Zugriffskonzept: Zugriff auf personenbezogene Daten nur nach Bedarf

13. Newsletter (kein Einsatz)

Wir versenden derzeit keinen Newsletter. Sollte sich dies ändern, erfolgt die Anmeldung ausschließlich im Double-Opt-in-Verfahren mit dokumentierter Einwilligung.

14. Änderungen dieser Datenschutzerklärung

Diese Erklärung wird bei rechtlichen oder technischen Änderungen angepasst. Die jeweils aktuelle Fassung ist im Rechtsbereich (Fußbereich) jeder Seite abrufbar.