Datenschutz

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Nexcent GmbH
Schuckertstraße 1a, 90765 Fürth
E-Mail: info@nexcent.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem). Diese Daten werden in den Logfiles unseres Systems gespeichert.

Rechtsgrundlage für die vorübergehende Speicherung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Stabilität und Sicherheit des Systems. Die Logdaten werden von unserem Hosting-Dienstleister für die Dauer von einem Tag vorgehalten und danach automatisch gelöscht. Eine darüber hinausgehende Speicherung, eine Weiterleitung an Dritte (etwa über einen sogenannten Log Drain) oder eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Gehostet wird die Website bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel verarbeitet die oben genannten Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 6 Abs. 1 lit. f, Art. 28 DSGVO. Das serverseitige Rendering und die Ausführung von Serverfunktionen erfolgen in der Region Frankfurt am Main (Deutschland); statische Inhalte werden zusätzlich über das weltweite Content-Delivery-Network von Vercel ausgeliefert.

Da Vercel Inc. ihren Sitz in den USA hat, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags sind. Darüber hinaus ist Vercel Inc. unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Das Kontaktformular wird von unserer eigenen Serverfunktion verarbeitet; es ist kein externer Formulardienst eingebunden, d. h. Ihre Eingaben werden nicht von einem Drittanbieter-Formular erhoben. Für die Zustellung und die Aufbewahrung der daraus erzeugten E-Mail setzen wir jedoch zwei Auftragsverarbeiter ein, über die wir Sie nachfolgend informieren.

Den technischen Versand der E-Mail übernimmt die Resend, Inc., 2261 Market Street STE 5039, San Francisco, CA 94114, USA, in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Unternehmen und Telefonnummer, Thema und Nachricht) zum Zweck der Zustellung verarbeitet. Da der Anbieter seinen Sitz in den USA hat, kann es zu einer Übermittlung in ein Drittland kommen; diese erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags sind.

Der Empfang und die Aufbewahrung der E-Mail erfolgen in unserem Postfach bei Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) ebenfalls auf Grundlage eines Vertrags zur Auftragsverarbeitung. Eine Verarbeitung durch Microsoft-Konzerngesellschaften in Drittländern ist nicht ausgeschlossen; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie der Zertifizierung der Microsoft Corporation unter dem EU-US Data Privacy Framework.

Die Angabe Ihrer Daten erfolgt freiwillig. Die Felder Name, E-Mail-Adresse und Nachricht sind erforderlich, damit wir Ihre Anfrage beantworten können; alle weiteren Angaben sind optional. Sie sind nicht verpflichtet, uns Daten bereitzustellen — ohne die erforderlichen Angaben können wir eine Anfrage über das Formular jedoch nicht bearbeiten. Nutzen Sie in diesem Fall gern die im Impressum genannten Kontaktwege.

5. Bewerbungen

Wenn Sie sich über das Formular im Bereich „Karriere“ oder per E-Mail bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Daten — die Position, auf die Sie sich beziehen, Ihren Namen, Ihre E-Mail-Adresse, optional einen Link zu einem Profil oder Portfolio, Ihre Nachricht sowie einen optional angehängten Lebenslauf — ausschließlich zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Die Aufbewahrung Ihrer Unterlagen über den Abschluss des jeweiligen Verfahrens hinaus stützen wir auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Absenden des Formulars erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Ein angehängter Lebenslauf wird nicht auf unseren Servern gespeichert. Die Datei wird während der Verarbeitung Ihrer Anfrage nur im Arbeitsspeicher gehalten, der E-Mail an uns als Anhang beigefügt und danach verworfen; die Website legt sie zu keinem Zeitpunkt dauerhaft ab. Für den Versand und die Aufbewahrung der daraus erzeugten E-Mail gelten die Angaben zu den eingesetzten Auftragsverarbeitern unter Ziffer 4 entsprechend.

Bitte übermitteln Sie uns keine Angaben zu besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO — etwa zu Gesundheit, Religion oder Gewerkschaftszugehörigkeit —, soweit diese für Ihre Bewerbung nicht erforderlich sind. Ein Lichtbild benötigen wir nicht.

Kommt es nicht zu einer Zusammenarbeit, löschen wir Ihre Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens; diese Frist berücksichtigt die Fristen zur Geltendmachung von Ansprüchen nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Sollen wir Ihre Unterlagen länger für künftige Positionen vormerken, teilen Sie uns das gern mit; ebenso löschen wir Ihre Daten auf Wunsch jederzeit vorzeitig.

6. Cookies

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit wir Cookies einsetzen, die nicht technisch notwendig sind (z. B. Analyse), erfolgt dies nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

7. Webfonts

Zur einheitlichen Darstellung von Schriftarten nutzt diese Website die Schriften „Sora“ und „Inter“ (SIL Open Font License 1.1). Diese sind lokal auf unserem Server eingebunden und werden direkt von dort ausgeliefert. Es wird dabei keine Verbindung zu Servern Dritter — insbesondere nicht zu Google Fonts — aufgebaut; eine Übermittlung Ihrer IP-Adresse an Dritte findet nicht statt.

8. Google Maps (nur nach Einwilligung)

Auf unserer Kontaktseite binden wir Kartenmaterial von Google Maps erst ein, nachdem Sie aktiv auf „Karte laden“ geklickt und damit eingewilligt haben. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte stellt Ihr Browser eine Verbindung zu Servern von Google her; dabei werden u. a. Ihre IP-Adresse und gerätebezogene Daten übertragen. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung wird keine Verbindung zu Google aufgebaut. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

9. Reichweitenmessung und Performance-Analyse (Vercel)

Wir nutzen die Dienste Vercel Web Analytics und Vercel Speed Insights unseres Hosting-Anbieters Vercel Inc., um die Nutzung unserer Website statistisch auszuwerten und ihre technische Leistung zu verbessern. Erfasst werden dabei die aufgerufene Seite, die verweisende URL, Zeitpunkt des Aufrufs, eine aus der IP-Adresse abgeleitete ungefähre geografische Region sowie technische Merkmale des Geräts und des Browsers und Messwerte zur Ladegeschwindigkeit (Core Web Vitals).

Diese Dienste setzen keine Cookies und speichern keine Informationen auf Ihrem Endgerät. Es werden weder Cookies gesetzt oder ausgelesen noch Daten im lokalen Speicher Ihres Browsers (Local Storage, Session Storage, IndexedDB) abgelegt, und es wird keine geräte- oder personenbezogene Kennung gespeichert. Eine Wiedererkennung einzelner Personen über mehrere Besuche hinweg findet nicht statt; die Auswertung erfolgt ausschließlich in aggregierter Form. Ein Zugriff auf Informationen in Ihrer Endeinrichtung im Sinne des § 25 Abs. 1 TDDDG erfolgt daher nicht.

Ihre IP-Adresse wird für die Zuordnung der ungefähren Region verarbeitet, aber nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und der fortlaufenden Verbesserung unserer Website sowie in der Erkennung technischer Probleme.

Empfänger der Daten ist Vercel Inc. mit Sitz in den USA; zu der Drittlandübermittlung und den hierfür bestehenden Garantien gelten die Angaben unter Ziffer 3 entsprechend.

Widerspruchsrecht: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Reichweitenmessung jederzeit nach Art. 21 Abs. 1 DSGVO zu widersprechen. Eine Nachricht an info@nexcent.de genügt.

10. Datensicherheit

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in Ihrem Browser), damit die von Ihnen übermittelten Inhalte — insbesondere Ihre Anfragen über das Kontaktformular — nicht von Dritten mitgelesen werden können. Darüber hinaus treffen wir dem Stand der Technik entsprechende technische und organisatorische Maßnahmen, um Ihre Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust oder unberechtigten Zugriff zu schützen.

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

12. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, dieser Verarbeitung jederzeit zu widersprechen. Das betrifft insbesondere die Bereitstellung der Website und die Server-Logfiles (Ziffer 3), die Bearbeitung Ihrer Anfrage (Ziffer 4) und die Reichweitenmessung und Performance-Analyse (Ziffer 9). Legen Sie Widerspruch ein, verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für den Widerspruch genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten; eine Begründung ist nicht erforderlich, und es entstehen Ihnen dadurch keine Nachteile.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Wir verwenden Ihre Daten nicht, um Sie automatisiert zu bewerten, einzustufen oder Entscheidungen über Sie zu treffen.

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Deutschland.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.