Zum Inhalt springen

Datenschutz

Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten NexTune verarbeitet, wofür sie benötigt werden und welche Rechte Sie haben.

Stand: 14. August 2026

1. Verantwortlicher

Serhat Kanar, Stuttgarter Str. 106, c/o Block Services, 70736 Fellbach, Deutschland

E-Mail: kontakt@nextune.de. Telefonischer Kontakt ist auf Anfrage möglich. Bitte nehmen Sie zunächst per E-Mail Kontakt auf.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung von NexTune, die Erfüllung eines Vertrags, die Sicherheit des Dienstes, die Abrechnung oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Eine Verarbeitung auf Grundlage einer Einwilligung erfolgt nur für den darin genannten Zweck und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

  • Vertragserfüllung und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
  • Rechtliche Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
  • Berechtigte Interessen an einem sicheren, stabilen und wirtschaftlichen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.
  • Einwilligung für optionale Verarbeitungen gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

3. Aufruf der Website und Serverprotokolle

Beim Aufruf von nextune.de werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer, Browser, Betriebssystem und Geräteinformationen gehören. Dies dient der Auslieferung, Fehleranalyse, Abwehr von Angriffen und Sicherung des Dienstes.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Protokolle werden nach Ablauf der für Betrieb und Sicherheit konfigurierten Aufbewahrungsfrist gelöscht oder anonymisiert, sofern ein Sicherheitsvorfall keine längere Aufbewahrung erfordert.

4. Registrierung, Benutzerkonto und Organisationen

Bei Registrierung und Nutzung verarbeiten wir insbesondere Name, E-Mail-Adresse, verschlüsseltes Passwort, Sprache, Zeitzone, optionale Profildaten, Organisationszugehörigkeit, Rolle, Einladungen und sicherheitsrelevante Anmeldeinformationen. Das Passwort wird nicht im Klartext gespeichert.

Die Verarbeitung erfolgt zur Begründung und Durchführung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Missbrauchsprävention und Zugriffssicherheit gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Daten innerhalb von NexTune

NexTune verarbeitet die Daten, die Nutzer im Arbeitsbereich anlegen. Dazu gehören Standorte, Maschinen, Optimierungen, Parameter, Kontextwerte, Messgrößen, Versuche, Ergebnisse, Rezepturen, Berichte, Notizen, Teamzuordnungen, Freigaben und Audit Ereignisse. Diese Daten können personenbezogen sein, wenn sie Namen, Verantwortlichkeiten oder Freitext mit Personenbezug enthalten.

Zweck ist die vertragsgemäße Bereitstellung der Prozessoptimierung, Dokumentation, Zusammenarbeit und Nachvollziehbarkeit gemäß Art. 6 Abs. 1 lit. b DSGVO. Sicherheits und Audit Daten werden zusätzlich aufgrund unseres berechtigten Interesses an Integrität und Revisionsfähigkeit gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Kunden entscheiden selbst, welche Produktionsdaten sie eingeben. Bitte tragen Sie keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und keine für NexTune nicht erforderlichen personenbezogenen Daten ein.

6. Optimierungsengine

Für die Berechnung von Vorschlägen übermittelt NexTune die erforderlichen Prozessparameter, Grenzen, Ziele, Kontextwerte und bisherigen Versuchsergebnisse an die Optimierungsengine in Google Cloud Run in Frankfurt. Je nach Vorgang werden außerdem technische Auftragskennungen und ein kurzzeitig gültiger Berechtigungsnachweis verarbeitet.

Die Verarbeitung dient ausschließlich der Berechnung und Rückgabe von Optimierungsvorschlägen gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Engine trifft keine rechtlich erheblichen Entscheidungen über Personen. Vorschläge steuern Maschinen nicht automatisch und müssen durch qualifiziertes Personal geprüft werden.

7. Abrechnung mit Stripe

Für Testphasen, Abonnements, Rechnungen, Zahlungsstatus und das Kundenportal nutzen wir Stripe. Dabei werden je nach Vorgang Name, E-Mail-Adresse, Rechnungsanschrift, Organisation, gewählter Tarif, Maschinenanzahl, Steuerinformationen, Zahlungsstatus und technische Transaktionskennungen verarbeitet. Vollständige Zahlungsdaten werden direkt von Stripe verarbeitet und nicht in NexTune gespeichert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertrag und Abrechnung sowie Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Pflichten. Stripe kann für einzelne Zahlungsprozesse zusätzlich selbst Verantwortlicher sein.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Absenderadresse, den Inhalt, Zeitstempel und weitere von Ihnen übermittelte Angaben. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen oder gemäß Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Wir löschen die Daten, wenn die Anfrage abgeschlossen ist und keine Aufbewahrungspflicht entgegensteht.

9. Cookies und lokale Speicherung

NexTune verwendet derzeit keine Analytics oder Marketing Tracker. Technisch notwendige Cookies und lokale Speicherwerte gewährleisten Anmeldung, Sprache, Darstellung und die Dokumentation Ihrer Datenschutzauswahl. Für unbedingt erforderliche Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

  • Supabase Sitzung: Authentifizierungswerte mit dem Präfix sb werden für Anmeldung und Sitzungsaktualisierung benötigt. Speicherdauer entsprechend der Sitzung und Authentifizierungskonfiguration.
  • nextune-locale: Speichert die gewählte Sprache für 12 Monate.
  • nextune-theme: Speichert die gewählte helle, dunkle oder systemabhängige Darstellung lokal bis zur Änderung oder Löschung im Browser.
  • nextune-cookie-consent: Speichert Auswahl, Version und Zeitpunkt lokal für höchstens 180 Tage.

11. Auftragsverarbeiter und Empfänger

Wir setzen Dienstleister ein, soweit dies für Hosting, Datenbank, Authentifizierung, Optimierungsberechnung und Zahlung erforderlich ist. Mit Auftragsverarbeitern bestehen vertragliche Datenschutzregelungen nach Art. 28 DSGVO, soweit sie in dieser Rolle tätig sind.

  • Vercel Inc., USA: Hosting, Auslieferung, Serverfunktionen und technische Protokolle.
  • Supabase Pte. Ltd., Singapur: Datenbank, Authentifizierung und Plattformdienste. Das NexTune Projekt und die primäre Datenbank befinden sich in Frankfurt.
  • Google Cloud EMEA Limited, Irland, und verbundene Unternehmen: Betrieb der Optimierungsengine in der Region europe-west3, Frankfurt.
  • Stripe Payments Europe, Limited, Irland, und verbundene Unternehmen: Abonnement, Zahlung, Rechnungen und Kundenportal.

12. Übermittlungen in Drittländer

Einige Anbieter haben ihren Sitz oder verbundene Unternehmen außerhalb des Europäischen Wirtschaftsraums. Dadurch kann ein Zugriff aus Drittländern nicht vollständig ausgeschlossen werden. Übermittlungen erfolgen auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU US Data Privacy Framework, oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission. Zusätzliche Schutzmaßnahmen werden eingesetzt, soweit sie erforderlich sind.

13. Speicherdauer

Konto, Organisations und Prozessdaten werden grundsätzlich für die Dauer des Vertrags gespeichert. Nach Vertragsende löschen oder anonymisieren wir diese Daten, sobald sie nicht mehr für Abwicklung, Sicherheit, Nachweis oder Rechtsverteidigung benötigt werden. Gesetzlich aufbewahrungspflichtige Vertrags und Abrechnungsunterlagen werden für die gesetzlichen Fristen, regelmäßig sechs bis zehn Jahre, gesperrt aufbewahrt.

Backups werden im Rahmen der technischen Sicherungszyklen überschrieben. Audit und Sicherheitsdaten können bis zum Ablauf relevanter Verjährungsfristen gespeichert werden, wenn dies zur Nachweisführung erforderlich ist.

14. Ihre Rechte

Sie können sich unter kontakt@nextune.de an uns wenden. Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie folgende Rechte:

  • Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO.
  • Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO.
  • Löschung gemäß Art. 17 DSGVO.
  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
  • Datenübertragbarkeit gemäß Art. 20 DSGVO.
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO gemäß Art. 21 DSGVO.
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: Heilbronner Straße 35, 70191 Stuttgart.

16. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite mit ihrem Stand veröffentlicht. Bei wesentlichen Änderungen informieren wir angemessen innerhalb des Dienstes oder per E-Mail.