Datenschutzerklärung für NexDeck
Stand: 27. Oktober 2026
I. Allgemeine Informationen
1. Verantwortlicher und Geltungsbereich
Diese Datenschutzerklärung gilt für die Datenverarbeitung auf unserer Marketing-Webseite (nexdeck.de ) sowie in unserer SaaS-Web-Applikation (nexdeck.app ).
Verantwortlicher im Sinne der DSGVO:
Kre8ive Evolution UG (haftungsbeschränkt)
handelnd unter den Marken „NexDeck" und „Kre8ive Evolution"
Kastellstr. 34, 46147 Oberhausen, Deutschland
Vertretungsberechtigter Geschäftsführer: Stephan Grundmeyer
Amtsgericht Duisburg, HRB 40868
E-Mail: info@nexdeck.de
Datenschutz: datenschutz@nexdeck.de
Telefon: +49 176 76704120
Impressum: Zum Impressum
2. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- ✓Recht auf Auskunft (Art. 15 DSGVO)
- ✓Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO)
- ✓Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- ✓Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- ✓Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Widerruf von Einwilligungen: Sofern Sie uns eine Einwilligung erteilt haben (etwa im eingeloggten Bereich unserer Anwendung), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
3. Datensicherheit und Hosting
Wir verwenden für Ihren Besuch das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen (TOMs), um Ihre Daten zu schützen (z.B. 2-Faktor-Authentifizierung, verschlüsselte Datenbanken).
| Hosting-Dienstleister | Zweck | Standort |
|---|---|---|
| Vercel Inc. | Auslieferung dieser Webseite und der Anwendung nexdeck.app | Region Frankfurt (EU); Sitz USA |
| Supabase, Inc. | Datenbank der Anwendung (u. a. Terminbuchungen) | Region Frankfurt (EU); Sitz USA, Datenimporteur Singapur |
| Amazon Web Services EMEA SARL (Luxemburg, Mutterkonzern USA) | Dateiablage, unveränderbare Ablage mit Objektsperre, E-Mail-Versand und -Empfang | Dateien und Eingangsbelege: Frankfurt am Main (eu-central-1); Rechnungsarchiv, E-Mail-Versand, eingehende E-Mails und öffentliche Bilder: Stockholm (eu-north-1) |
| Google Ireland Ltd. | Geschäftliche E-Mail-Postfächer (Google Workspace) | EU; Übermittlung an Google LLC (USA) möglich |
| Hostinger International Ltd. | Domain- und DNS-Verwaltung | Zypern (EU) |
Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Für Übermittlungen in die USA bzw. nach Singapur gelten der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und EU-Standardvertragsklauseln (Art. 46 DSGVO). Die vollständige Liste der in der Anwendung eingesetzten Dienstleister steht unter nexdeck.app/subprocessors.
II. Datenverarbeitung auf der Marketing-Webseite (nexdeck.de)
Dieser Abschnitt betrifft Sie, wenn Sie unsere Webseite besuchen, um sich über unser Angebot zu informieren, ohne sich einzuloggen.
1. Server-Logfiles
Bei der informatorischen Nutzung der Webseite erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Diese sind technisch erforderlich, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO
Speicherdauer: Maximal 14 Tage, dann automatische Löschung
Erhobene Daten:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur GMT
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- Jeweils übertragene Datenmenge
- Referrer-URL
- Browser-Typ und -Version
- Betriebssystem
2. Cookies und Reichweitenmessung
Auf unserer Marketing-Webseite setzen wir ausschließlich technisch notwendige Speichervorgänge ein und verzichten bewusst auf Analyse- und Marketing-Cookies. Ein Consent-Banner ist daher nicht erforderlich.
a) Technisch notwendige Speicherung
Für den sicheren Betrieb und die Auslieferung der Seite technisch erforderliche Vorgänge. Hierfür ist keine Einwilligung erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TDDDG
b) Reichweitenmessung ohne Cookies
Zur Ermittlung der Reichweite werten wir ausschließlich die ohnehin anfallenden Server-Logfiles (siehe Abschnitt 1) statistisch und gekürzt aus. Es werden dabei keine Cookies gesetzt, keine Informationen auf Ihrem Endgerät ausgelesen und keine Daten zu Analysezwecken an Dritte übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung)
3. Keine Analyse- oder Marketing-Tracking-Dienste
Derzeit setzen wir auf nexdeck.de keine Analyse- oder Marketing-Tracking-Dienste ein — insbesondere kein Google Analytics und kein Facebook Pixel. Sollte sich dies künftig ändern, informieren wir Sie vorab an dieser Stelle und holen, soweit erforderlich, Ihre ausdrückliche Einwilligung über einen dann vorgeschalteten Consent-Mechanismus ein.
4. Online-Terminbuchung
Auf unserer Marketing-Webseite können Sie über ein eingebettetes Terminbuchungs-Modul direkt einen Beratungstermin vereinbaren. Dieses Modul ist Teil unserer eigenen Anwendung (nexdeck.app) und wird auf der Seite eingebunden. Die von Ihnen eingegebenen Daten werden von uns selbst verarbeitet und nicht an Google oder einen anderen externen Kalenderdienst weitergegeben.
Verarbeitete Daten bei Terminbuchung:
- Name
- E-Mail-Adresse
- Gewählter Terminzeitpunkt
- Optional: Telefonnummer oder zusätzliche Informationen, die Sie im Buchungsformular angeben
Zweck: Vereinbarung und Verwaltung von Beratungsterminen sowie Versand von Terminbestätigungen und -erinnerungen per E-Mail
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Terminverwaltung)
Verarbeitung: Die Daten werden auf unserer eigenen Infrastruktur in EU-Rechenzentren verarbeitet (siehe Abschnitt „Datensicherheit und Hosting"). Bestätigungs- und Erinnerungs-E-Mails versenden wir über unseren E-Mail-Dienstleister.
Speicherdauer: Bis zur Durchführung oder Absage des Termins bzw. solange dies für die Terminverwaltung erforderlich ist; auf Wunsch löschen wir Ihre Termindaten vorzeitig.
Hinweis: Sie können uns alternativ auch direkt per E-Mail (info@nexdeck.de) oder Telefon (+49 176 76704120) kontaktieren, um einen Termin zu vereinbaren.
5. Kontakt per E-Mail, Telefon und WhatsApp
Wenn Sie uns per E-Mail, telefonisch oder über WhatsApp kontaktieren, verarbeiten wir Ihren Namen, Ihre Kontaktdaten (E-Mail-Adresse, Telefonnummer, ggf. Unternehmen), den Inhalt Ihrer Nachricht sowie Datum und Uhrzeit, um Ihre Anfrage zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)
E-Mail: Unsere Postfächer betreibt Google Ireland Ltd. (Google Workspace); eine Übermittlung an Google LLC (USA) ist möglich, Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).
WhatsApp Business: Für Anfragen und Termine erreichen Sie uns unter +49 156 79653791 auch über WhatsApp, einen Dienst der WhatsApp Ireland Ltd. (Merrion Road, Dublin 4, Irland), einer Tochter der Meta Platforms Inc. (USA). Dabei verarbeiten wir Ihre Mobilfunknummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten. Die Inhalte sind Ende-zu-Ende-verschlüsselt; Metadaten (z. B. Zeitpunkt, Gerätedaten) verarbeitet WhatsApp auch in den USA, Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Für die Verarbeitung durch WhatsApp selbst gilt dessen Datenschutzrichtlinie. Wir gleichen kein Adressbuch mit WhatsApp ab und schreiben nur Personen an, die uns zuvor selbst kontaktiert haben. Für Support und vertrauliche Angaben nutzen Sie bitte E-Mail.
Speicherdauer: Wir löschen Anfragen und Chatverläufe, sobald Ihr Anliegen erledigt ist, soweit sie nicht als Handels- oder Geschäftsbrief aufzubewahren sind (sechs Jahre, § 257 Abs. 4 HGB, § 147 Abs. 3 AO).
III. Datenverarbeitung in der SaaS-Web-App (nexdeck.app)
Dieser Abschnitt betrifft Sie, wenn Sie sich als Kunde bei NexDeck registrieren, einloggen und die Software nutzen.
Hinweis: In diesem geschützten Bereich setzen wir keine Analyse- oder Marketing-Cookies (wie Google Analytics oder Facebook Pixel) ein. Es werden nur technisch und vertraglich notwendige Dienste verwendet.
1. Registrierung und Vertragserfüllung
Wenn Sie sich für NexDeck registrieren und ein Angebot annehmen, verarbeiten wir Ihre Stammdaten zur Erfüllung des mit Ihnen geschlossenen SaaS-Vertrages.
Verarbeitete Daten:
- Name, Firmenname
- Anschrift
- E-Mail-Adresse
- Telefonnummer
- USt-ID
- Bankdaten
Zweck: Einrichtung des Nutzerkontos, Bereitstellung der Software, Abrechnung, Kunden-Support
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Vertragslaufzeit + gesetzliche Aufbewahrungsfristen (Buchungsbelege acht Jahre, Bücher und Jahresabschlüsse zehn Jahre, § 147 AO)
2. Eingesetzte Dienste in der App
| Dienst | Anbieter | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Stripe Payments | Stripe Payments Europe, Ltd. (Irland) | Zahlungsabwicklung (Kreditkarte, SEPA) | Art. 6 Abs. 1 lit. b DSGVO |
| AWS SES | Amazon Web Services EMEA SARL (Stockholm, eu-north-1) | Versand von System-E-Mails (Angebote, Rechnungen) | Art. 6 Abs. 1 lit. b+f DSGVO |
| Sentry | Functional Software, Inc. (USA); Verarbeitungsregion EU (Frankfurt am Main) | Fehler-Tracking, Performance-Monitoring (nur Metadaten) | Art. 6 Abs. 1 lit. f DSGVO |
Weitere Dienste in der Anwendung — etwa Texterkennung und Textauswertung (Google Cloud, EU), Spracherkennung (Deepgram, EU-Endpunkt) und Sprachausgabe (Microsoft Azure, EU) — stehen mit Sitz, Region und Übermittlungsgrundlage im Unterauftragsverarbeiter-Verzeichnis.
IV. Hinweis zur Verarbeitung von Daten Ihrer eigenen Endkunden
Wenn Sie NexDeck nutzen, um Daten Ihrer eigenen Kunden (z.B. Privatpersonen) zu speichern und zu verarbeiten, handeln Sie selbst als "Verantwortlicher" im Sinne der DSGVO.
Wir agieren in diesem Fall lediglich als Ihr "Auftragsverarbeiter". Die Rechte und Pflichten in diesem Verhältnis regelt der separate Vertrag zur Auftragsverarbeitung (AVV), den Sie mit uns abgeschlossen haben.