1. Verantwortlicher
Serhat Kanar, Stuttgarter Str. 106, c/o Block Services, 70736 Fellbach, Deutschland
E-Mail: kontakt@nextune.de. Telefonischer Kontakt ist auf Anfrage möglich. Bitte nehmen Sie zunächst per E-Mail Kontakt auf.
2. Grundsätze der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung von NexTune, die Erfüllung eines Vertrags, die Sicherheit des Dienstes, die Abrechnung oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Eine Verarbeitung auf Grundlage einer Einwilligung erfolgt nur für den darin genannten Zweck und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
- Vertragserfüllung und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
- Rechtliche Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
- Berechtigte Interessen an einem sicheren, stabilen und wirtschaftlichen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.
- Einwilligung für optionale Verarbeitungen gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
3. Aufruf der Website und Serverprotokolle
Beim Aufruf von nextune.de werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer, Browser, Betriebssystem und Geräteinformationen gehören. Dies dient der Auslieferung, Fehleranalyse, Abwehr von Angriffen und Sicherung des Dienstes.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Protokolle werden nach Ablauf der für Betrieb und Sicherheit konfigurierten Aufbewahrungsfrist gelöscht oder anonymisiert, sofern ein Sicherheitsvorfall keine längere Aufbewahrung erfordert.
4. Registrierung, Benutzerkonto und Organisationen
Bei Registrierung und Nutzung verarbeiten wir insbesondere Name, E-Mail-Adresse, verschlüsseltes Passwort, Sprache, Zeitzone, optionale Profildaten, Organisationszugehörigkeit, Rolle, Einladungen und sicherheitsrelevante Anmeldeinformationen. Das Passwort wird nicht im Klartext gespeichert.
Die Verarbeitung erfolgt zur Begründung und Durchführung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Missbrauchsprävention und Zugriffssicherheit gemäß Art. 6 Abs. 1 lit. f DSGVO.
5. Daten innerhalb von NexTune
NexTune verarbeitet die Daten, die Nutzer im Arbeitsbereich anlegen. Dazu gehören Standorte, Maschinen, Optimierungen, Parameter, Kontextwerte, Messgrößen, Versuche, Ergebnisse, Rezepturen, Berichte, Notizen, Teamzuordnungen, Freigaben und Audit Ereignisse. Diese Daten können personenbezogen sein, wenn sie Namen, Verantwortlichkeiten oder Freitext mit Personenbezug enthalten.
Zweck ist die vertragsgemäße Bereitstellung der Prozessoptimierung, Dokumentation, Zusammenarbeit und Nachvollziehbarkeit gemäß Art. 6 Abs. 1 lit. b DSGVO. Sicherheits und Audit Daten werden zusätzlich aufgrund unseres berechtigten Interesses an Integrität und Revisionsfähigkeit gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet.
Kunden entscheiden selbst, welche Produktionsdaten sie eingeben. Bitte tragen Sie keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und keine für NexTune nicht erforderlichen personenbezogenen Daten ein.
6. Optimierungsengine
Für die Berechnung von Vorschlägen übermittelt NexTune die erforderlichen Prozessparameter, Grenzen, Ziele, Kontextwerte und bisherigen Versuchsergebnisse an die Optimierungsengine in Google Cloud Run in Frankfurt. Je nach Vorgang werden außerdem technische Auftragskennungen und ein kurzzeitig gültiger Berechtigungsnachweis verarbeitet.
Die Verarbeitung dient ausschließlich der Berechnung und Rückgabe von Optimierungsvorschlägen gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Engine trifft keine rechtlich erheblichen Entscheidungen über Personen. Vorschläge steuern Maschinen nicht automatisch und müssen durch qualifiziertes Personal geprüft werden.
7. Abrechnung mit Stripe
Für Testphasen, Abonnements, Rechnungen, Zahlungsstatus und das Kundenportal nutzen wir Stripe. Dabei werden je nach Vorgang Name, E-Mail-Adresse, Rechnungsanschrift, Organisation, gewählter Tarif, Maschinenanzahl, Steuerinformationen, Zahlungsstatus und technische Transaktionskennungen verarbeitet. Vollständige Zahlungsdaten werden direkt von Stripe verarbeitet und nicht in NexTune gespeichert.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertrag und Abrechnung sowie Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Pflichten. Stripe kann für einzelne Zahlungsprozesse zusätzlich selbst Verantwortlicher sein.
8. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Absenderadresse, den Inhalt, Zeitstempel und weitere von Ihnen übermittelte Angaben. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen oder gemäß Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Wir löschen die Daten, wenn die Anfrage abgeschlossen ist und keine Aufbewahrungspflicht entgegensteht.
9. Cookies und lokale Speicherung
NexTune verwendet derzeit keine Analytics oder Marketing Tracker. Technisch notwendige Cookies und lokale Speicherwerte gewährleisten Anmeldung, Sprache, Darstellung und die Dokumentation Ihrer Datenschutzauswahl. Für unbedingt erforderliche Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.
- Supabase Sitzung: Authentifizierungswerte mit dem Präfix sb werden für Anmeldung und Sitzungsaktualisierung benötigt. Speicherdauer entsprechend der Sitzung und Authentifizierungskonfiguration.
- nextune-locale: Speichert die gewählte Sprache für 12 Monate.
- nextune-theme: Speichert die gewählte helle, dunkle oder systemabhängige Darstellung lokal bis zur Änderung oder Löschung im Browser.
- nextune-cookie-consent: Speichert Auswahl, Version und Zeitpunkt lokal für höchstens 180 Tage.
10. Cookie Einstellungen und Widerruf
Optionale Statistik ist standardmäßig deaktiviert. Aktuell wird auch nach einer Zustimmung kein Statistikdienst eines Drittanbieters geladen. Sollte NexTune künftig eine solche Funktion aktivieren, wird sie erst nach Ihrer Einwilligung geladen und diese Erklärung zuvor entsprechend ergänzt.
Sie können Ihre Auswahl jederzeit über Cookie Einstellungen im Footer ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Zusätzlich können Sie Cookies und lokale Daten in den Einstellungen Ihres Browsers löschen.
11. Auftragsverarbeiter und Empfänger
Wir setzen Dienstleister ein, soweit dies für Hosting, Datenbank, Authentifizierung, Optimierungsberechnung und Zahlung erforderlich ist. Mit Auftragsverarbeitern bestehen vertragliche Datenschutzregelungen nach Art. 28 DSGVO, soweit sie in dieser Rolle tätig sind.
- Vercel Inc., USA: Hosting, Auslieferung, Serverfunktionen und technische Protokolle.
- Supabase Pte. Ltd., Singapur: Datenbank, Authentifizierung und Plattformdienste. Das NexTune Projekt und die primäre Datenbank befinden sich in Frankfurt.
- Google Cloud EMEA Limited, Irland, und verbundene Unternehmen: Betrieb der Optimierungsengine in der Region europe-west3, Frankfurt.
- Stripe Payments Europe, Limited, Irland, und verbundene Unternehmen: Abonnement, Zahlung, Rechnungen und Kundenportal.
12. Übermittlungen in Drittländer
Einige Anbieter haben ihren Sitz oder verbundene Unternehmen außerhalb des Europäischen Wirtschaftsraums. Dadurch kann ein Zugriff aus Drittländern nicht vollständig ausgeschlossen werden. Übermittlungen erfolgen auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU US Data Privacy Framework, oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission. Zusätzliche Schutzmaßnahmen werden eingesetzt, soweit sie erforderlich sind.
13. Speicherdauer
Konto, Organisations und Prozessdaten werden grundsätzlich für die Dauer des Vertrags gespeichert. Nach Vertragsende löschen oder anonymisieren wir diese Daten, sobald sie nicht mehr für Abwicklung, Sicherheit, Nachweis oder Rechtsverteidigung benötigt werden. Gesetzlich aufbewahrungspflichtige Vertrags und Abrechnungsunterlagen werden für die gesetzlichen Fristen, regelmäßig sechs bis zehn Jahre, gesperrt aufbewahrt.
Backups werden im Rahmen der technischen Sicherungszyklen überschrieben. Audit und Sicherheitsdaten können bis zum Ablauf relevanter Verjährungsfristen gespeichert werden, wenn dies zur Nachweisführung erforderlich ist.
14. Ihre Rechte
Sie können sich unter kontakt@nextune.de an uns wenden. Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie folgende Rechte:
- Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO.
- Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO.
- Löschung gemäß Art. 17 DSGVO.
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
- Datenübertragbarkeit gemäß Art. 20 DSGVO.
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO gemäß Art. 21 DSGVO.
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.
15. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: Heilbronner Straße 35, 70191 Stuttgart.
16. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite mit ihrem Stand veröffentlicht. Bei wesentlichen Änderungen informieren wir angemessen innerhalb des Dienstes oder per E-Mail.