Datenschutzerklärung

Stand: 05.08.2026

1. Verantwortlicher

dataNet.ovh Ltd.
(Betreiberin von NexusSuite by dataNet.ovh Ltd.)
[Anschrift des eingetragenen Sitzes, York, UK]
Vereinigtes Königreich

Vertreten durch: Tobias Schünke (Director)

Vertreter in der EU gemäß Art. 27 DSGVO

Tobias Schünke
Mondhahnstraße 29
58762 Altena, Deutschland
E-Mail: [Kontakt-E-Mail]

2. Datenschutzbeauftragter

Tobias Schünke
Mondhahnstraße 29
58762 Altena, Deutschland
E-Mail: [Kontakt-E-Mail Datenschutz]

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Inhalte und Leistungen (NexusSuite) erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung der Nutzer:innen (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa an einem sicheren und wirtschaftlichen Betrieb unserer Angebote.

4. Bereitstellung des Dienstes und Hosting

NexusSuite wird vollständig auf eigener Infrastruktur betrieben (eigenes Servernetzwerk innerhalb der EU, eigener Mailserver, eigene Backup-Server) - es kommen keine externen Cloud-/Hosting-Anbieter zum Einsatz. Beim Aufruf unserer Website/ Anwendung erheben unsere Server automatisch technische Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite und verwendeten Browser (Server-Logfiles), um den technischen Betrieb sicherzustellen und Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).

5. Registrierung, Vertragsdurchführung und Zahlung

Bei der Registrierung erheben wir Firmenname bzw. Vor- und Nachname (bei Privatpersonen), Kontakt-E-Mail-Adresse sowie gewählten Benutzernamen und ein (nur als Hash gespeichertes) Passwort. Diese Daten sind zur Vertragsdurchführung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Für die Zahlungsabwicklung kostenpflichtiger Pläne nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited bzw. verbundene Unternehmen). Dabei werden die zur Zahlung erforderlichen Daten (u.a. Zahlungsmittel, Rechnungsadresse) direkt an Stripe übermittelt; wir selbst speichern keine vollständigen Zahlungskartendaten. Es gelten ergänzend die Datenschutzhinweise von Stripe (stripe.com/de/privacy). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. Verarbeitung von Kundendaten innerhalb von NexusSuite (Auftragsverarbeitung)

Nutzt ihr Unternehmen NexusSuite, um eigene Geschäftskorrespondenz zu erstellen, zu versenden und zu archivieren, verarbeiten wir dabei zwangsläufig auch personenbezogene Daten eurer Empfänger (Name, Anschrift, ggf. Kontaktdaten, Korrespondenzinhalte). Insoweit seid ihr als unser Kunde datenschutzrechtlich Verantwortlicher, und wir sind Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Mit jedem geschäftlichen Kunden schließen wir daher einen Auftragsverarbeitungsvertrag (AVV) ab, der insbesondere regelt:

  • Gegenstand und Dauer: Bereitstellung von NexusSuite zur Erstellung, zum Versand und zur Archivierung von Geschäftskorrespondenz für die Dauer des Hauptvertrags (Lizenzbuchung).
  • Art und Zweck der Verarbeitung: Speicherung, Anzeige, Versand und Archivierung von Empfänger- und Korrespondenzdaten ausschließlich zur Erbringung der gebuchten Funktionen.
  • Kategorien betroffener Personen: Empfänger/Geschäftspartner unserer Kunden, deren Namen/Anschriften/Kontaktdaten in NexusSuite hinterlegt werden.
  • Kategorien personenbezogener Daten: Name, Anschrift, ggf. Telefon/E-Mail, Korrespondenzinhalt und -metadaten, ggf. Bankdaten (falls in einem Brief referenziert).
  • Technische und organisatorische Maßnahmen (TOMs): u.a. Verschlüsselung gespeicherter Zugangsdaten, Zugriffsschutz per Rollenkonzept, Zwei-Faktor-Authentifizierung, lückenloses Aktivitätsprotokoll, digitale Signatur archivierter Dokumente, regelmäßige Backups auf eigener Infrastruktur.
  • Unterauftragsverarbeiter: Stripe (ausschließlich für die Zahlungsabwicklung, erhält keinen Zugriff auf Korrespondenzinhalte); mangels externem Hosting keine weiteren Unterauftragsverarbeiter.
  • Rechte und Pflichten des Verantwortlichen (unseres Kunden): Weisungsrecht, Recht auf Kontrolle/Audit, Unterstützung bei Betroffenenanfragen und Meldepflichten.

Den vollständigen AVV-Text stellen wir Geschäftskunden separat zur Verfügung (Abschluss im Rahmen der Registrierung bzw. auf Anfrage unter [Kontakt-E-Mail]).

7. Cookies und Sitzungsdaten

Wir setzen ein technisch notwendiges Session-Cookie zur Aufrechterhaltung des Login-Status ein, sowie - falls "Angemeldet bleiben" ausgewählt wurde - ein länger gültiges Cookie zur automatischen Wiederanmeldung. Diese Cookies sind zur Bereitstellung des Dienstes erforderlich (Art. 6 Abs. 1 lit. b, f DSGVO) und können nicht deaktiviert werden, ohne die Funktion der Anwendung einzuschränken. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

8. Optionale KI-gestützte Dokumentenanalyse

Sofern die optionale, lokale KI-Dokumentenanalyse (Ollama) aktiviert wird, erfolgt die Verarbeitung ausschließlich auf unserer eigenen Serverinfrastruktur - es werden keine Dokumentinhalte an externe Cloud-KI-Anbieter übermittelt.

9. Speicherdauer

Vertrags- und Abrechnungsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (i.d.R. 6-10 Jahre nach handels-/steuerrechtlichen Vorgaben) gespeichert. Innerhalb von NexusSuite archivierte Geschäftskorrespondenz unserer Kunden unterliegt den GoBD-Aufbewahrungsfristen, die im System konfigurierbar sind (siehe Verfahrensdokumentation). Nach Vertragsende werden Daten gelöscht bzw. anonymisiert, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

10. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO) zu. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

11. Kontakt für Datenschutzanfragen

Für alle Anfragen zum Datenschutz wenden Sie sich bitte an:
Tobias Schünke, Mondhahnstraße 29, 58762 Altena, Deutschland
E-Mail: [Kontakt-E-Mail]
oder über unser Kontaktformular.