Datenschutzerklärung

1. Verantwortlicher

neXaro Solutions · Einzelunternehmen
Inhaber: Sebastian Pötschke
Kirchstraße 1A, 15757 Halbe, Deutschland
Telefon: 0171 9098831
E-Mail: Kontakt@nexaro-solutions.de

2. Hosting und technischer Websitebetrieb

Die Website wird über GitHub Pages bereitgestellt. Beim Abruf werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragte Ressourcen sowie Browser- und Geräteinformationen verarbeitet. Zweck ist die sichere, stabile und missbrauchsgeschützte Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für Formulare, CRM-Zuordnung, Dokumentenablage und Sicherheitsfunktionen nutzen wir Supabase. Technische Sicherheitsprüfungen können bereits beim Öffnen eines Formulars Verbindungsdaten verarbeiten. Soweit möglich werden missbrauchsbezogene IP-Prüfwerte pseudonymisiert verarbeitet.

3. Kontaktanfragen, Payment-Vergleich und Angebotserstellung

Wenn Sie uns kontaktieren oder einen Payment-Vergleich anfordern, verarbeiten wir insbesondere Unternehmensname, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Ort, Branche, Nachricht, Angaben zu Ihrer aktuellen Payment-Lösung sowie – soweit von Ihnen übermittelt – Transaktions-, Umsatz- und Konditionsdaten.

Beim Upload einer Abrechnung verarbeiten wir das Dokument ausschließlich zur Analyse Ihrer aktuellen Konditionen, zur Erstellung eines individuellen Vergleichs oder Angebots, zur Klärung unvollständiger Angaben und zur damit zusammenhängenden Kommunikation. Bitte übermitteln Sie nur Daten, die für diesen Zweck erforderlich sind und die Sie uns rechtmäßig zur Verfügung stellen dürfen.

Sichere Verarbeitung für die Angebotserstellung: Hochgeladene Unterlagen werden nicht über eine frei zugängliche Datei-URL veröffentlicht. Dokumente werden dem jeweiligen Vorgang in einer nicht öffentlichen Ablage zugeordnet. Dateityp, Dateigröße und Dateisignatur werden technisch geprüft. Zugriffe sind auf den für Bearbeitung und Betrieb erforderlichen Personenkreis und die eingesetzten Auftragsverarbeiter beschränkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage oder zur Vertragserfüllung erforderlich ist. Soweit eine ausdrückliche Einwilligung abgefragt wird, gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Sicherheits- und Missbrauchsschutzmaßnahmen stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

4. Automatische Eingangsbestätigungen und geschäftliche E-Mails

Nach einer Anfrage können wir eine automatische Eingangsbestätigung versenden. Bei Abrechnungs-Uploads bestätigt die E-Mail den Eingang und erläutert die weitere Analyse und Angebotserstellung. Bei Kontaktanfragen kündigt sie die persönliche Bearbeitung an. Diese Nachrichten dienen der Bearbeitung des konkreten Vorgangs und sind keine Newsletter-Anmeldung.

Der Versand erfolgt über unsere konfigurierte SMTP-/E-Mail-Infrastruktur. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO für eine zuverlässige geschäftliche Kommunikation.

5. Google Ads, Kampagnenparameter und Conversion-Messung

Wir können Google Ads nutzen, um auf unsere Leistungen aufmerksam zu machen. Beim Klick auf eine Anzeige kann die aufgerufene URL Kampagnen- oder Klickparameter wie UTM-Parameter oder eine Google-Klickkennung enthalten. Solche Angaben können – soweit für die Zuordnung einer konkreten Anfrage erforderlich und technisch aktiviert – zusammen mit dem Anfragevorgang gespeichert werden.

Soweit Google-Ads-Conversion-Tracking, Google-Tags, Remarketing oder vergleichbare werbliche Messfunktionen eingesetzt werden, werden einwilligungspflichtige Werbe- und Analysedaten im Europäischen Wirtschaftsraum nur entsprechend Ihrer Auswahl in der Einwilligungsverwaltung verarbeitet. Die Einwilligungssignale für werbebezogene Speicherung, Übermittlung von Nutzerdaten und Personalisierung werden an die jeweilige Consent-Einstellung gekoppelt. Ohne erforderliche Einwilligung werden keine personalisierten Werbefunktionen aktiviert.

Rechtsgrundlage für einwilligungspflichtige Google-Ads- und Tracking-Funktionen ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Vorgaben für den Zugriff auf Endgeräte. Soweit lediglich technisch erforderliche Kampagneninformationen ohne einwilligungspflichtigen Endgerätezugriff zur Bearbeitung einer von Ihnen selbst gesendeten Anfrage verwendet werden, kann die Verarbeitung – abhängig vom konkreten Vorgang – auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO beruhen.

Empfänger kann Google Ireland Limited sein; je nach eingesetztem Google-Dienst und Konzernstruktur können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Maßgeblich sind die zum jeweiligen Dienst geltenden Datenschutz- und Transferregelungen von Google.

Wichtig: Diese Datenschutzerklärung schafft keine Tracking-Einwilligung. Ob und welche Google-Tags tatsächlich aktiv werden, richtet sich nach der technischen Implementierung und Ihrer Auswahl im Consent-Banner.

6. Empfänger und Dienstleister

Zur Bereitstellung und Bearbeitung setzen wir insbesondere GitHub Pages, Supabase und unsere E-Mail-Infrastruktur ein. Soweit Google-Ads-Messfunktionen aktiviert und eingewilligt sind, kann zusätzlich Google Empfänger entsprechender Messdaten sein. Daten werden nur in dem Umfang übermittelt, der für den jeweiligen Zweck erforderlich ist.

Eine hochgeladene Abrechnung wird nicht allein aufgrund des Uploads an SumUp weitergegeben. Eine Übermittlung von Unternehmens- und Kontaktdaten an SumUp erfolgt erst, wenn dies für den ausdrücklich gewünschten nächsten Schritt erforderlich ist und die dafür vorgesehene Freigabe im Prozess vorliegt.

7. Speicherdauer

Anfragen, Angebotsunterlagen, Abrechnungen und zugehörige Kommunikation speichern wir nur so lange, wie dies für Bearbeitung, Angebotserstellung, Vertragsdurchführung, Nachweis und die Wahrung berechtigter Ansprüche erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Nicht mehr erforderliche Uploads werden gelöscht, sofern keine Pflicht oder ein berechtigter Grund zur weiteren Speicherung besteht.

Einwilligungs- und Kampagneninformationen werden nur entsprechend dem jeweiligen Zweck und der technischen Konfiguration gespeichert. Dienstleister können eigene, gesetzlich oder technisch begründete Aufbewahrungsfristen anwenden.

8. Cookies, Consent und externe Technologien

Technisch notwendige Funktionen können ohne Marketingeinwilligung betrieben werden. Einwilligungspflichtige Analyse-, Werbe- oder Remarketing-Technologien werden nur entsprechend Ihrer Auswahl aktiviert. Ihre Auswahl können Sie – soweit auf der Website technisch angeboten – über die Cookie-/Consent-Einstellungen ändern.

Weitere technische Informationen finden Sie unter Cookies & Technik.

9. Rechte der betroffenen Personen

Sie haben bei Vorliegen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wenden Sie sich an Kontakt@nexaro-solutions.de. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.

10. Erforderlichkeit und automatisierte Entscheidungen

Pflichtangaben sind erforderlich, damit wir Ihre Anfrage bearbeiten oder ein Angebot erstellen können. Freiwillige Zusatzangaben erleichtern die Einordnung. Ein Payment-Vergleich oder Dokumentenscan trifft keine ausschließlich automatisierte rechtlich bindende Entscheidung im Sinne des Art. 22 DSGVO.

11. Produktvorführung und Zugangsschutz

Geschützte Produktvorführungen können mit einem zeitlich begrenzten Einladungscode abgesichert werden. Zur Prüfung werden kryptografische Prüfwerte, Ablauf- und Sperrinformationen sowie technische Missbrauchsschutzdaten verarbeitet. Rechtsgrundlage ist, soweit vorvertraglich erforderlich, Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.