Rechtliches
Datenschutzerklärung
Informationen gemäß Art. 13 DSGVO zur Verarbeitung personenbezogener Daten
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
NexScale (Ben Kleibrink)
Am Franzosenbach 6
33106 Paderborn
Deutschland
E-Mail: hello@nexscale.solutions
2. Welche Daten wir erfassen und warum
Kontaktformular
Wenn du das Kontaktformular nutzt, verarbeiten wir die von dir eingegebenen Daten (Name, ggf. Unternehmen/Projektname, E-Mail-Adresse, gewähltes Paket, Projektnachricht).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Durchführung vorvertraglicher Maßnahmen).
Speicherdauer: Anfragen werden bis zu 3 Jahre gespeichert, sofern keine gesetzliche Aufbewahrungspflicht eine längere Frist erfordert.
Terminbuchung
Wenn du ein Erstgespräch buchst, verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, gewähltes Datum und Uhrzeit sowie eine optionale Notiz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).
Speicherdauer: Buchungsdaten werden bis zu 3 Jahre nach dem Termin gespeichert.
Hosting und Server-Logs (Railway)
Diese Website wird bei der Railway Corporation (San Francisco, CA, USA) gehostet. Beim Aufruf der Website werden automatisch technische Informationen erfasst, die dein Browser übermittelt: IP-Adresse, Browsertyp und -version, aufgerufene URL, Datum und Uhrzeit des Zugriffs sowie die zuvor besuchte Seite (Referrer). Diese Daten sind für die Auslieferung und den sicheren Betrieb der Website technisch erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website). Da der Anbieter in den USA sitzt, kann eine Datenübertragung in die USA erfolgen; diese ist durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert.
Speicherdauer: Server-Logs werden in der Regel nach spätestens 30 Tagen gelöscht.
Datenschutzrichtlinie: railway.com/legal/privacy
Anonyme Reichweitenmessung
Um zu erkennen, auf welchen Seiten Besucher einsteigen und welche Suchmaschinen und KI-Dienste die Inhalte abrufen, werden auf dem Server rein statistische Zählerstände geführt: pro Tag die Anzahl der Seiteneinstiege je Seitenpfad sowie die Anzahl der Zugriffe je bekanntem Crawler.
Dabei werden keine IP-Adressen, Cookies, Session-Kennungen, Geräte-Fingerabdrücke oder Referrer gespeichert. Einzelne Zugriffe werden nicht protokolliert, es werden keine Nutzerprofile gebildet, kein Wiedererkennen über mehrere Aufrufe hinweg ist möglich und es findet keine Weitergabe an Dritte statt. Gespeichert wird ausschließlich eine Zahl je Tag und Seite.
Kein Personenbezug: Da diese Zählerstände keinerlei Bezug zu einer bestimmten oder bestimmbaren Person zulassen, handelt es sich nicht um personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO. Es wird auch nicht auf dein Endgerät zugegriffen, sodass keine Einwilligung nach § 25 TDDDG erforderlich ist.
Speicherdauer: Die Tageswerte werden nach spätestens 400 Tagen gelöscht.
3. Cookies und lokaler Speicher
Diese Website setzt keine Tracking-, Marketing- oder Analyse-Cookies ein. Es wird lediglich Folgendes technisch notwendig gespeichert:
ns_admin_token (Cookie)
Ein HTTP-only-Session-Cookie, das ausschließlich im passwortgeschützten Admin-Bereich eingesetzt wird. Es enthält ein verschlüsseltes JWT-Token zur Authentifizierung. Ablaufzeit: 24 Stunden. Dieser Cookie wird bei regulären Website-Besuchern niemals gesetzt.
Da wir ausschließlich streng notwendige Cookies bzw. lokalen Speicher einsetzen, ist nach § 25 Abs. 2 TDDDG keine Einwilligung (Cookie-Banner) erforderlich.
4. Dienstleister und Auftragsverarbeiter
Wir setzen folgende externe Dienstleister ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen. Da es sich um US-amerikanische Anbieter handelt, erfolgt die Datenübertragung in die USA auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Railway Corporation (Hosting)
Die Website wird auf der Infrastruktur der Railway Corporation, San Francisco, CA, USA betrieben. Beim Seitenaufruf werden technische Daten (inkl. IP-Adresse) an Railway übermittelt. Details siehe Abschnitt „Hosting und Server-Logs“.
Datenschutzrichtlinie: railway.com/legal/privacy
Resend Inc. (E-Mail-Versand)
Für den Versand von Kontaktbestätigungen und Buchungsbestätigungen verwenden wir Resend Inc., San Francisco, CA, USA. Deine E-Mail-Adresse und ggf. dein Name werden zu diesem Zweck an Resend übermittelt.
Datenschutzrichtlinie: resend.com/privacy
Twilio Inc. (interne Benachrichtigungen)
Für interne SMS-Benachrichtigungen an uns (nicht an dich) bei eingehenden Anfragen verwenden wir Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, USA. Dabei werden Name und ggf. Unternehmensname der anfragenden Person übermittelt.
Datenschutzrichtlinie: twilio.com/legal/privacy
Deine Rechte
Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Du kannst Auskunft über die bei uns gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Unrichtige Daten können auf Verlangen korrigiert werden.
- Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
- Einschränkung (Art. 18 DSGVO): Du kannst die eingeschränkte Verarbeitung deiner Daten verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem strukturierten Format erhalten.
- Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten widersprechen, soweit sie auf berechtigtem Interesse beruht.
Zur Ausübung dieser Rechte wende dich an: hello@nexscale.solutions
Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständige Behörde für Nordrhein-Westfalen:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)
Kavalleriestr. 2–4, 40213 Düsseldorf
Stand: August 2026