Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen der Geschäftstätigkeit ist:

Nexqro GbR
vertreten durch die Gesellschafter Julian Amaru Boye und Leon Sträßer
Oberer Gaisbergweg 42/2
69115 Heidelberg
Deutschland
E-Mail: info@nexqro.com
Telefon: +49 176 65372201
Website: https://www.nexqro.com

2. Datenschutzbeauftragter

Nexqro ist nach derzeitigem Stand nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die unter Ziffer 1 genannte Kontaktadresse.

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer und Geschäftspartner grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder, sofern eine solche Einwilligung aus tatsächlichen Gründen nicht eingeholt werden kann und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3.2 Rechtsgrundlagen der Verarbeitung

Soweit wir für die Verarbeitung personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht das erstgenannte Interesse, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

3.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, es besteht eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung.

4. Bereitstellung der Website und Server-Log-Dateien

Bei jedem Aufruf unserer Website erfasst unser System automatisch Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

Informationen über den Browsertyp und die verwendete Version;
das Betriebssystem des Nutzers;
die IP-Adresse des Nutzers (gekürzt/anonymisiert, soweit technisch umsetzbar);
Datum und Uhrzeit des Zugriffs;
Websites, von denen das System des Nutzers auf unsere Internetseite gelangt;
Websites, die vom System des Nutzers über unsere Website aufgerufen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und der Sicherheit unserer Systeme).

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die Speicherung in Logfiles erfolgt in der Regel für maximal 30 Tage. Eine darüber hinausgehende Speicherung ist möglich, sofern die IP-Adressen der Nutzer gelöscht oder verfremdet werden, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

5. Hosting der Website

Unsere Website wird bei einem externen Dienstleister gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich u. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln, die über eine Website generiert werden.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Hosting-Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Daten werden ausschließlich in Rechenzentren innerhalb der Bundesrepublik Deutschland verarbeitet.

6. Kontaktaufnahme per E-Mail oder Telefon

Auf unserer Website stellen wir eine E-Mail-Adresse und eine Telefonnummer bereit, über die Sie mit uns Kontakt aufnehmen können. Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (insbesondere Name, Kontaktdaten und Inhalt der Anfrage) ausschließlich zum Zwecke der Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen verarbeitet.

Rechtsgrundlage: Bei vorvertraglichen oder vertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen). Sofern Sie ausdrücklich eingewilligt haben, gilt Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Wir löschen die Daten, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei Anfragen, die zu einem Vertragsverhältnis führen, gelten die gesetzlichen Aufbewahrungsfristen (insbesondere § 257 HGB und § 147 AO, regelmäßig 6 bzw. 10 Jahre).

7. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und über die der Stelle, die das Cookie setzt, bestimmte Informationen zufließen.

Wir unterscheiden zwischen technisch notwendigen Cookies, die für den Betrieb der Website erforderlich sind, und Cookies, die zu Analyse-, Marketing- oder Tracking-Zwecken eingesetzt werden.

Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG ein. Ihr Einsatz ist erforderlich, damit die Website technisch funktioniert.

Alle übrigen Cookies und Tracking-Technologien werden ausschließlich mit Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Sie erteilen Ihre Einwilligung über unser Consent-Management-Banner, das beim ersten Aufruf der Website angezeigt wird.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website erneut aufrufen und Ihre Auswahl anpassen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

8. Analyse- und Marketing-Tools

Die nachfolgend beschriebenen Dienste werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner geladen (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden weder Cookies gesetzt noch Daten an die jeweiligen Anbieter übermittelt.

8.1 Matomo (Webanalyse)

Wir nutzen den Open-Source-Analysedienst Matomo, um die Nutzung unserer Website auswerten und kontinuierlich verbessern zu können. Durch die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten.

Matomo wird so konfiguriert, dass IP-Adressen vor der Speicherung gekürzt (anonymisiert) werden. Eine direkte Personenbeziehbarkeit der erhobenen Daten wird hierdurch ausgeschlossen.

Anbieter: InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland, bzw. selbst gehostet auf Servern in der EU.
Zweck: Reichweitenmessung, Analyse des Nutzungsverhaltens, Optimierung der Website.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.
Speicherdauer: Bis zu 13 Monate.

8.2 Meta-Pixel (Facebook/Instagram-Pixel)

Auf unserer Website setzen wir den sogenannten Meta-Pixel der Meta Platforms Ireland Ltd. ein. Mit dem Pixel können wir das Verhalten der Nutzer nachverfolgen, nachdem sie durch Klick auf eine Meta-Werbeanzeige auf unsere Website weitergeleitet wurden. Diese Daten nutzen wir, um die Wirksamkeit unserer Anzeigen zu statistischen und Marktforschungszwecken zu erfassen und können sie zur Optimierung künftiger Werbemaßnahmen beitragen.

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Mutterkonzern: Meta Platforms, Inc., USA.
Zweck: Conversion-Tracking, Remarketing, Reichweitenmessung von Werbeanzeigen.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.
Drittlandübermittlung: Es findet eine Übermittlung personenbezogener Daten in die USA statt. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Daneben hat sich Meta zur Einhaltung der EU-Standardvertragsklauseln verpflichtet.
Weitere Informationen: https://www.facebook.com/privacy/policy

8.3 LinkedIn Insight Tag

Auf unserer Website nutzen wir das Conversion-Tracking-Tool „LinkedIn Insight Tag" der LinkedIn Corporation. Hierzu wird auf unserer Website das LinkedIn Insight Tag eingebunden, welches eine Verbindung zum LinkedIn-Server herstellt, sofern Sie unsere Website besuchen und gleichzeitig in Ihrem LinkedIn-Account eingeloggt sind oder vorher mit LinkedIn in Berührung gekommen sind.

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland; Mutterkonzern: LinkedIn Corporation, USA.
Zweck: Auswertung des Erfolgs unserer LinkedIn-Kampagnen, Zielgruppenanalyse, Retargeting.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.
Drittlandübermittlung: Es findet eine Übermittlung personenbezogener Daten in die USA statt. LinkedIn Corporation ist nach dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

9. Datenverarbeitung im Rahmen der Geschäftstätigkeit

Im Rahmen unserer Geschäftstätigkeit als KI-Agentur verarbeiten wir personenbezogene Daten unserer Kunden, ihrer Ansprechpartner sowie ggf. weiterer am Projekt Beteiligter.

9.1 Verarbeitete Datenkategorien

Stamm- und Kontaktdaten (Name, Anschrift, E-Mail, Telefon, Funktion);
Vertrags- und Abrechnungsdaten;
Inhaltsdaten aus Projekten (Anforderungen, Konzepte, Workflows, Beispieldaten);
technische Zugangs- und Konfigurationsdaten der vom Kunden eingesetzten Systeme;
Kommunikationsdaten (E-Mails, Notizen, Termine).

9.2 Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (insbesondere Buchführungs- und Aufbewahrungspflichten, Art. 6 Abs. 1 lit. c DSGVO) sowie zur Wahrung berechtigter Interessen an einer effizienten Projektabwicklung und Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO).

9.3 Speicherdauer

Die Daten werden für die Dauer der Geschäftsbeziehung sowie darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert (insbesondere § 257 HGB, § 147 AO – regelmäßig 6 bzw. 10 Jahre).

10. Auftragsverarbeitung für unsere Kunden

Soweit wir im Auftrag unserer Kunden personenbezogene Daten von deren Interessenten, Kunden oder sonstigen Betroffenen verarbeiten (z. B. im Rahmen automatisierter Workflows für Immobilienmakler oder andere Branchen), erfolgt diese Verarbeitung als Auftragsverarbeitung gemäß Art. 28 DSGVO.

Verantwortlicher im Sinne der DSGVO bleibt in diesen Fällen unser jeweiliger Kunde. Wir schließen mit unseren Kunden vor Aufnahme der Verarbeitung eine entsprechende Auftragsverarbeitungsvereinbarung (AVV) ab, die insbesondere Gegenstand, Dauer, Art und Zweck der Verarbeitung sowie technische und organisatorische Maßnahmen regelt.

11. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn:

Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO);
die Weitergabe zur Erfüllung eines Vertrages mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO);
eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO);
die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden schutzwürdigen Interessen entgegenstehen (Art. 6 Abs. 1 lit. f DSGVO).

Soweit wir externe Dienstleister einsetzen, geschieht dies ausschließlich im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.

12. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR (Drittländer) findet ausschließlich im Zusammenhang mit den unter Ziffer 8 genannten Diensten und nur auf Grundlage Ihrer ausdrücklichen Einwilligung statt.

Für Datenübermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission. Sie können hierzu jederzeit weitere Informationen unter der unter Ziffer 1 genannten Kontaktadresse anfordern.

13. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, widersprechen.
Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde für Nexqro:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
Telefon: 0711/61 55 41-0
E-Mail: poststelle@lfdi.bwl.de
Web: https://www.baden-wuerttemberg.datenschutz.de

14. Widerspruchsrecht bei besonderen Situationen

Sofern wir personenbezogene Daten zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.

Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Datensicherheit

Wir treffen geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Unsere Website nutzt zur Sicherheit eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 23. Mai 2026.

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter https://www.nexqro.com abgerufen werden.