Datenschutzerklärung

Stand: 30. Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

nexora IT GbR
Auf der Hausmatt 2D
77736 Zell am Harmersbach
Deutschland
Vertretungsberechtigte Gesellschafter: Kevin Weidner, Bora Denis Ziguslu
Telefon: 07835 806986
E-Mail: info@nexora-it.de

2. Allgemeine Hinweise

nexpoint stellt browserbasierte Web-Tools sowie persönliche Zugänge für Interessenten und Kunden bereit. Soweit möglich, erfolgen Berechnungen und Eingaben direkt im Browser des Nutzers. Personenbezogene Daten werden nur verarbeitet, wenn dies für die Bereitstellung der Website, die Sicherheit, die Zugangsverwaltung, die gewählte Funktion oder eine Kommunikation erforderlich ist.

3. Hosting und Server-Logfiles

Beim Aufruf dieser Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und anfragender Provider gehören.

Die Verarbeitung erfolgt zur Auslieferung der Website, zur Sicherstellung der technischen Stabilität und zur Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website.

4. Cookies und lokale Speicherung

Diese Website verwendet notwendige Cookies und lokale Speicherungen, um Grundfunktionen bereitzustellen. Dazu gehören die Anmeldung über ein sicheres Sitzungscookie, die Speicherung der Cookie-Auswahl sowie die gewählte Darstellung im Hell- oder Dunkelmodus und die gewünschte Seitengröße. Die Einstellungs-Cookies werden für die Domain .nexpoint.de gesetzt, damit die Auswahl auf nexpoint.de und den zugehörigen Tool-Subdomains einheitlich gilt. Diese Verarbeitung ist erforderlich, damit die ausdrücklich gewünschte Funktion, eine konsistente Darstellung und ein geschützter Zugang bereitgestellt werden können.

Google Analytics wird ausschließlich aktiviert, wenn der Nutzer der Kategorie „Statistik“ vorher zustimmt. Ohne diese Zustimmung wird das Google-Analytics-Skript nicht geladen und es werden keine Google-Analytics-Cookies gesetzt. Die Einwilligung kann jederzeit über den Link „Cookie-Einstellungen“ im Footer geändert oder widerrufen werden. Bei einem Widerruf wird Analytics deaktiviert und vorhandene Analytics-Cookies werden, soweit technisch über diese Website möglich, gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

5. Google Analytics 4

nexpoint verwendet nach Einwilligung Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die eingesetzte Mess-ID lautet G-DZ036HL4TL. Google Analytics hilft uns zu verstehen, welche nexpoint-Seiten und Werkzeuge aufgerufen werden und wie die bereitgestellten Inhalte technisch und inhaltlich verbessert werden können.

Verarbeitet werden können insbesondere aufgerufene Seiten, Zeitpunkt und Dauer der Nutzung, Interaktionen, Referrer, ungefähre Standortinformationen, Geräte- und Browserinformationen sowie eine pseudonyme Kennung. Formularinhalte, Namen, E-Mail-Adressen, Telefonnummern, eingegebene Domains, Nachrichten und Inhalte aus den Tools werden nicht als Analytics-Ereignisparameter übermittelt.

Die Einbindung erfolgt im einfachen Einwilligungsmodus: Vor einer Zustimmung findet keine Verbindung zu Google Analytics statt. Werbespeicherung, Google-Signale, personalisierte Werbung und die Verwendung von Analytics-Daten für Werbepersonalisierung sind in der technischen Konfiguration deaktiviert.

Google kann Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen zur Datenverarbeitung durch Google finden sich in den Datenschutzbestimmungen von Google. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

6. Nutzung der Tools

Die auf nexpoint bereitgestellten Tools sind grundsätzlich so ausgelegt, dass Eingaben direkt im Browser verarbeitet werden. Inhalte, die Nutzer in ein Tool eingeben, werden nicht automatisch an nexpoint übermittelt, sofern das jeweilige Tool keine ausdrücklich erkennbare Online-Funktion, Schnittstelle, Formularübermittlung oder externe Einbindung verwendet.

Bei einzelnen Tools können technisch notwendige Daten im Browser gespeichert werden, zum Beispiel Einstellungen oder zuletzt gewählte Optionen. Solche Daten verbleiben lokal auf dem Gerät, soweit im jeweiligen Tool nichts anderes angegeben ist.

Im Signatur-Generator kann ein Logo freiwillig hochgeladen werden. Dabei werden die Bilddatei, Dateityp, Dateigröße und Bildabmessungen verarbeitet. Das Logo wird außerhalb des öffentlich zugänglichen Webverzeichnisses gespeichert und über eine zufällige Bildadresse ausgeliefert, damit es in der E-Mail-Signatur und in Outlook angezeigt werden kann. Die Datei bleibt gespeichert, bis sie durch ein neues Logo ersetzt wird, der Nutzer die Löschung verlangt oder der Dienst eingestellt wird.

7. Zugangsanfrage, Benutzerkonto und Magic Links

Für einen Interessenten- oder Kundenzugang verarbeiten wir insbesondere Name, Firma, E-Mail-Adresse, optional Domain, Nachricht und das ausgewählte Anliegen. Zusätzlich speichern wir Zugangsrolle, Freigabestatus, Ablaufdatum, Anmeldezeitpunkte, die aufgerufenen geschützten Tools sowie technische Merkmale zur Missbrauchsabwehr, beispielsweise einen gekürzten Browserhinweis und eine pseudonymisierte IP-Kennung. Inhalte, die innerhalb eines Tools geprüft werden, werden dadurch nicht im Benutzerkonto gespeichert.

Die Anmeldung erfolgt über einen zeitlich begrenzten, einmal verwendbaren Link per E-Mail. Die Verarbeitung dient der Bearbeitung der Anfrage, der Durchführung vorvertraglicher Maßnahmen, der Bereitstellung vereinbarter Kundenfunktionen sowie der Missbrauchs- und Zugriffskontrolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit die technische Sicherheit betroffen ist, Art. 6 Abs. 1 lit. f DSGVO.

Für den Versand von Magic Links, Testnachrichten und internen Anfragebenachrichtigungen verwenden wir Microsoft Graph und Exchange Online innerhalb unseres Microsoft-365-Mandanten. Dabei werden insbesondere Empfängeradresse, Betreff und Nachrichteninhalt an Microsoft übermittelt und im verwendeten Absenderpostfach verarbeitet.

Die Zugangsanfrage ist nicht mit einer Einwilligung in Newsletter oder allgemeine E-Mail-Werbung verbunden.

8. E-Mail und Kontaktformular

Wenn Nutzer per E-Mail schreiben oder ein verlinktes Kontaktformular senden, werden die übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

9. Technische Abfragen und externe Dienste

Einzelne Domain-, DNS-, Website- und Erreichbarkeitsprüfungen verwenden öffentliche Schnittstellen, insbesondere Google Public DNS und Google PageSpeed Insights. Dabei werden die eingegebene Domain oder URL sowie technisch bedingt die IP-Adresse an den jeweiligen Anbieter übermittelt. Diese Abfragen werden erst ausgeführt, wenn ein freigeschalteter Nutzer den entsprechenden Check öffnet beziehungsweise startet.

Diese Website kann außerdem Links zu externen Websites enthalten, insbesondere zu nexora-it.de. Beim Öffnen externer Websites gelten die Datenschutzinformationen der jeweiligen Anbieter.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nicht bestätigte Zugangsanfragen und nicht in einen Kundenvertrag überführte Interessentenzugänge werden grundsätzlich 180 Tage nach der letzten relevanten Aktivität beziehungsweise nach Ablauf des Zugangs gelöscht. Einmal-Links und technische Sperrdaten werden deutlich früher bereinigt. Reine Nutzungsereignisse werden höchstens ein Jahr gespeichert. Kunden- und Vertragsdaten können entsprechend der Vertragsdauer und gesetzlicher Aufbewahrungspflichten länger gespeichert werden.

Hochgeladene Logos aus dem Signatur-Generator werden bis zur Ersetzung, einer Löschanfrage oder der Einstellung des Dienstes gespeichert. Server-Logfiles werden nach Maßgabe des Hosting-Anbieters gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

11. Empfänger von Daten

Personenbezogene Daten können an technische Dienstleister weitergegeben werden, die für den Betrieb der Website erforderlich sind, insbesondere den Hosting-Anbieter und Microsoft als Anbieter von Microsoft 365, Exchange Online und Microsoft Graph. Eine Übermittlung erfolgt nur, soweit dies für den Betrieb, die Sicherheit, den Versand eines Zugangslinks oder die Bearbeitung einer Anfrage notwendig ist.

12. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen. Soweit eine Verarbeitung auf Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde am Wohnsitz, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes sein.

13. Sicherheit

Diese Website verwendet technische und organisatorische Maßnahmen, um Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt per HTTPS, sofern der Zugriff über eine entsprechend konfigurierte Domain erfolgt.

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, technische Abläufe oder rechtliche Anforderungen ändern.