DATENSCHUTZ

Inhaltsverzeichnis

Verantwortlicher
Allgemeine Hinweise zur Datenverarbeitung
Datenerhebung beim Besuch der Website
Hosting
Cookies und Cookie-Consent-Tool
Webanalyse
Kontaktaufnahme
KI Potential-Check
Online-Terminbuchung
Datenverarbeitung im Rahmen der Geschäftsbeziehung
Einsatz von Auftragsverarbeitern und KI-Diensten
Datenübermittlung in Drittländer
Speicherdauer
Ihre Rechte als betroffene Person
Automatisierte Entscheidungsfindung
Beschwerderecht bei der Aufsichtsbehörde
Aktualität und Änderung dieser Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

nexantera AI - Robin Stute
Inhaber: Robin Stute

Schöne Aussicht 6
34414 Warburg
Deutschland

Telefon: 05641/4054574
E-Mail: rstute@nexantera.de

Der Verantwortliche wird im Folgenden als "nexantera AI" bezeichnet.

2. Allgemeine Hinweise zur Datenverarbeitung

Nexantera AI verarbeitet personenbezogene Daten ausschließlich auf Grundlage gesetzlicher Vorgaben, insbesondere der DSGVO und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen der Website sowie der Beratungs- und Implementierungsdienstleistungen.

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am "https://" und am Schloss-Symbol in der Browserzeile.

3. Datenerhebung beim Besuch unserer Website

Bei der bloß informatorischen Nutzung der Website werden automatisch Daten erfasst, die Ihr Browser an den Server übermittelt (sogenannte Server-Logfiles):

IP-Adresse (ggf. anonymisiert)
Datum und Uhrzeit des Zugriffs
Aufgerufene Seite
Übertragene Datenmenge
Verweisende Website (Referrer)
Verwendeter Browser und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität, Sicherheit und Funktionalität der Website).

Speicherdauer: Diese Daten werden nach kurzer Zeit automatisch gelöscht, sofern keine konkreten Anhaltspunkte für eine rechtswidrige Nutzung eine längere Speicherung erfordern.

4. Hosting

Die Website wird auf Servern der Wix.com Ltd., 6350671, Nemal Tel Aviv St. 40, Tel Aviv-Yafo, Israel betrieben. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Beim Aufruf der Website werden technisch erforderliche Daten (IP-Adresse, Browser-Metadaten) an die Server von Wix übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bereitstellung und Stabilität der Website).

Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen an US-Subdienstleister von Wix wird auf EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO abgestellt.

5. Cookies und Cookie-Consent-Tool

Die Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Es wird unterschieden:

Technisch notwendige Cookies: Werden ohne Einwilligung gesetzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG).
Einwilligungspflichtige Cookies: Werden nur nach aktiver Einwilligung gesetzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG).

Über das Cookie-Consent-Tool können Sie Ihre Einwilligungen erteilen, anpassen und jederzeit mit Wirkung für die Zukunft widerrufen. Das Tool selbst speichert Ihre Präferenzen über technisch notwendige Cookies.

Sie können Ihren Browser zudem so einstellen, dass Sie über das Setzen von Cookies informiert werden oder diese generell ablehnen. Bei Ablehnung kann die Funktionalität der Website eingeschränkt sein.

6. Webanalyse

Auf der Website kommt Wix Analytics zur statistischen Auswertung der Websitenutzung zum Einsatz. Anbieter ist die Wix.com Ltd., 6350671, Nemal Tel Aviv St. 40, Tel Aviv-Yafo, Israel.

Verarbeitet werden pseudonymisierte Daten wie IP-Adresse, Browser-Informationen, Verweildauer, Klicks und Scrollverhalten. Eine direkte Personenbeziehbarkeit ist durch die Pseudonymisierung ausgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Consent-Tool).

Sie können Ihre Einwilligung jederzeit über das Cookie-Consent-Tool widerrufen. Für Datenübermittlungen nach Israel besteht ein Angemessenheitsbeschluss der EU-Kommission.

7. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail, Kontaktformular oder Telefon werden die übermittelten Daten (z.B. Name, E-Mail, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens verarbeitet.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen (Vertragsanbahnung)
Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen (berechtigtes Interesse an Beantwortung)

Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. KI Potential-Check

Auf unserer Website bieten wir den „KI-Potenzial-Check“ an, ein interaktives Tool zur Selbsteinschätzung des KI-Potenzials Ihres Unternehmens. Wenn Sie den Check durchführen, verarbeiten wir die von Ihnen gemachten Angaben, um Ihnen ein individuelles Ergebnis bereitzustellen.

Verarbeitete Daten

Ihre Antworten auf die Fragen des Checks sowie die daraus berechnete Auswertung (Potenzial-Score, Einordnung und Handlungsempfehlungen)
die von Ihnen ausgewählte Branche
Ihre Kontaktdaten, soweit Sie diese eingeben: Name, Unternehmen, Position und E-Mail-Adresse

Zwecke und Rechtsgrundlagen

Auswertung des Checks und Zusendung Ihres Ergebnisses per E-Mail: Die Verarbeitung erfolgt zur Durchführung der von Ihnen angefragten Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Aufnahme in unsere Kontaktliste und persönliche Kontaktaufnahme: Nur wenn Sie hierzu im Formular ausdrücklich Ihre Einwilligung erteilen (Auswahl des entsprechenden Kontrollkästchens), nehmen wir Ihre Kontaktdaten in eine Liste auf, um Sie persönlich zu Ihrem Ergebnis und unseren Leistungen zu kontaktieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an rstute@nexantera.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Empfänger und Auftragsverarbeiter: Die Übermittlung und Aufbereitung Ihrer Eingaben erfolgt über unseren Automatisierungsdienst n8n (n8n GmbH; siehe Abschnitt „Einsatz von Auftragsverarbeitern und KI-Diensten“). Die Ergebnis-E-Mail versenden wir über Google (Gmail). Erteilen Sie Ihre Einwilligung, speichern wir Ihre Kontaktdaten zusätzlich in einer Tabelle des Dienstes Google Sheets. Anbieter ist Google Ireland Ltd. Das Hosting der Website erfolgt über Wix (siehe Abschnitt „Hosting“). Einzelheiten zu diesen Auftragsverarbeitern, zur Drittlandübermittlung und zu den vereinbarten Garantien finden Sie in den jeweiligen Abschnitten dieser Erklärung sowie in unserer Subprozessoren-Liste.

Speicherdauer: Ihre im Rahmen des Checks verarbeiteten Daten speichern wir nur so lange, wie es für die genannten Zwecke erforderlich ist. Haben Sie keine Einwilligung zur Kontaktaufnahme erteilt, werden Ihre Kontaktdaten nicht dauerhaft gespeichert. Bei erteilter Einwilligung speichern wir Ihre Kontaktdaten bis zu Ihrem Widerruf oder bis der Zweck der Kontaktaufnahme entfällt. Technische Verarbeitungsprotokolle in n8n werden automatisch nach kurzer Zeit gelöscht.

9. Online-Terminbuchung

Für die Vereinbarung kostenloser Erstgespräche und Kundenmeetings kommt die EU-Instanz von Cal.com (Cal.eu) zum Einsatz. Anbieter ist Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA.

Bei einer Terminbuchung werden Vor- und Nachname, E-Mail-Adresse, Terminwunsch sowie ggf. weitere Angaben aus den Buchungsfragen erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Speicherdauer: Nach Abhaltung des Termins werden die Daten gelöscht, sofern keine weitere Geschäftsbeziehung zustande kommt.

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Die Buchungsinstanz wird über Cal.eu (EU) bereitgestellt. Da der Anbieter seinen Sitz in den USA hat, kann eine Verarbeitung in den USA nicht vollständig ausgeschlossen werden. Die Übermittlung wird über EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO abgesichert.

10. Datenverarbeitung im Rahmen der Geschäftsbeziehung

Bei Beauftragung einer Beratung, einer Automatisierungsleistung oder einer KI-Implementierung werden personenbezogene Daten in zwei Kategorien verarbeitet:
Zur Durchführung des Vertragsverhältnisses werden Stammdaten der Ansprechpartner (Name, geschäftliche Kontaktdaten, Funktion), Vertragsdaten, Kommunikationsdaten und Zahlungsinformationen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuer- und handelsrechtlicher Pflichten).

Speicherdauer: Bis zum Ende der Geschäftsbeziehung; danach Aufbewahrung gemäß gesetzlichen Fristen (insbesondere 6 bzw. 10 Jahre nach HGB und AO).

11. Einsatz von Auftragsverarbeitern und KI-Diensten

Im Rahmen der Dienstleistungen werden folgende Subdienstleister eingesetzt:

Workflow-Automatisierung: n8n GmbH (n8n Cloud), Berlin, Deutschland
KI-Sprachmodelle und KI-APIs: OpenAI, L.L.C. (San Francisco, USA) sowie Anthropic, PBC (San Francisco, USA)
Kommunikation, Dateiablage und Kalender: Google Ireland Ltd. (Google Workspace)

Eine vollständige, aktuelle Liste der eingesetzten Subdienstleister mit Angaben zu Zweck, Datenkategorien, Serverstandort und Rechtsgrundlage für Drittlandtransfers ist unter https://www.nexantera.de/subprocessors abrufbar.

Bei OpenAI und Anthropic ist die Verwendung von Eingabedaten zum Training der Modelle vertraglich bzw. über die API-Konfiguration ausgeschlossen.

Eine projektspezifische Liste der Subdienstleister wird im Rahmen des Auftragsverarbeitungsvertrags zur Verfügung gestellt. Mit allen Subdienstleistern bestehen die nach Art. 28 DSGVO erforderlichen vertraglichen Vereinbarungen.

12. Datenübermittlung in Drittländer

Soweit Daten an Empfänger in Drittländern (außerhalb der EU/des EWR) übermittelt werden, erfolgt dies nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist, insbesondere durch:

Angemessenheitsbeschlüsse der EU-Kommission (z.B. EU-US Data Privacy Framework)
Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO
Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO

13. Speicherdauer

Die Speicherdauer richtet sich nach folgenden Kriterien:

Bei Einwilligung: bis zum Widerruf
Bei Vertragsverhältnissen: für die Dauer des Vertrags zzgl. gesetzlicher Aufbewahrungsfristen (i.d.R. 6 bis 10 Jahre nach HGB/AO)
Bei berechtigtem Interesse: bis zum Widerspruch oder Wegfall des Zwecks
Server-Logs: kurzfristig, zur Sicherheits- und Stabilitätsüberprüfung

14. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Hinweis zum Widerspruchsrecht (Art. 21 DSGVO):

Soweit eine Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannten Kontaktdaten.

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt..

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2-4 40213 Düsseldorf Telefon: 0211/38424-0 E-Mail: poststelle@ldi.nrw.de

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom 01.07.2026. Durch geänderte gesetzliche Vorgaben oder durch Änderungen der Leistungen kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist auf der Website unter https://www.nexantera.de/datenschutz abrufbar.

Stand: 01.07.2026