Datenschutzhinweise

Der Schutz personenbezogener Daten gehört für uns zu einer verantwortungsvollen Unternehmensführung. In diesen Datenschutzhinweisen erklären wir kompakt und transparent, welche personenbezogenen Daten NEXEVO verarbeitet, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
NEXEVO LTD
26 Anthipolochagou Georgiou M. Savva
8201 Paphos
Republik Zypern (EU)
E-Mail: contact@nexevo.eu

2. Datenschutzbeauftragter

NEXEVO hat einen Datenschutzbeauftragten benannt. Sie erreichen unseren Datenschutzbeauftragten unter contact@nexevo.eu. Anfragen zum Datenschutz können Sie selbstverständlich auch jederzeit direkt an NEXEVO richten.

3. Wie und warum wir personenbezogene Daten verarbeiten

Wir verarbeiten personenbezogene Daten nur, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.
Je nach Verarbeitung stützen wir uns insbesondere auf die Durchführung eines Vertrages oder vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung rechtlicher Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO, unsere berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO oder – soweit erforderlich – Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Soweit Technologien Informationen auf Ihrem Endgerät speichern oder auf dort gespeicherte Informationen zugreifen, beachten wir zusätzlich die Vorgaben des § 25 TDDDG. Nicht technisch erforderliche Cookies oder vergleichbare Technologien setzen wir grundsätzlich erst nach Ihrer Einwilligung ein.
Soweit die Bereitstellung bestimmter personenbezogener Daten für den Abschluss oder die Durchführung eines Vertrages, die Bearbeitung einer Anfrage oder die Nutzung einer von Ihnen gewünschten Funktion erforderlich ist, weisen wir hierauf entsprechend hin. Ohne die erforderlichen Angaben kann die betreffende Leistung gegebenenfalls nicht oder nicht vollständig erbracht werden. Darüber hinausgehende Angaben sind freiwillig.

4. Dienstleister, Empfänger und internationale Datenübermittlungen

Für den sicheren und effizienten Betrieb unserer Website, unserer Awareness-Plattform und unserer Geschäftsprozesse setzen wir sorgfältig ausgewählte Dienstleister ein. Hierzu gehören insbesondere Anbieter in den Bereichen Hosting und IT-Infrastruktur, Kommunikation und Terminverwaltung sowie – soweit eingesetzt – Webanalyse und Marketing. Darüber hinaus können personenbezogene Daten an Berater, Behörden oder sonstige Stellen übermittelt werden, soweit dies zur Erfüllung gesetzlicher Pflichten, zur Vertragsdurchführung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, bestehen die nach Art. 28 DSGVO erforderlichen vertraglichen Regelungen. Soweit ein Anbieter personenbezogene Daten in eigener Verantwortlichkeit verarbeitet, erfolgt eine Übermittlung nur auf einer hierfür zulässigen datenschutzrechtlichen Grundlage.
Unsere Dienstleister werden bevorzugt innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums eingesetzt. Soweit personenbezogene Daten in Staaten außerhalb der EU bzw. des EWR übermittelt werden oder von dort aus ein Zugriff möglich ist, stellen wir ein angemessenes Datenschutzniveau sicher. Dies erfolgt insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission – einschließlich des EU-US Data Privacy Framework, soweit der jeweilige Anbieter entsprechend zertifiziert ist – oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und, soweit erforderlich, ergänzender Schutzmaßnahmen.
Weitere Informationen zu den jeweils eingesetzten Garantien sowie eine Kopie der maßgeblichen Garantien können Sie über die unter Ziffer 1 oder 2 genannten Kontaktdaten anfordern. Soweit erforderlich, können vertrauliche oder geschäftlich sensible Inhalte geschwärzt werden.

5. Besuch unserer Website

Bei jedem Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, Referrer-URL, Browsertyp und Browserversion, Betriebssystem sowie technische Informationen zum verwendeten Endgerät gehören.
Diese Informationen werden benötigt, um unsere Website sicher und zuverlässig bereitzustellen, technische Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren, stabilen und technisch funktionsfähigen Webangebot gemäß Art. 6 Abs. 1 lit. f DSGVO.
Hosting
Unsere Website wird durch einen professionellen Hosting- und IT-Infrastrukturdienstleister innerhalb der Europäischen Union betrieben. Dabei werden insbesondere die für die technische Bereitstellung und Sicherheit der Website erforderlichen Server- und Verbindungsdaten verarbeitet.

6. Cookies und Einwilligungsmanagement

Unsere Website verwendet technisch erforderliche Cookies und vergleichbare Technologien, soweit diese für den Betrieb und die von Ihnen gewünschten Funktionen erforderlich sind. Soweit dabei auf Informationen in Ihrem Endgerät zugegriffen oder dort Informationen gespeichert werden, erfolgt dies im Rahmen der gesetzlichen Ausnahme des § 25 Abs. 2 TDDDG; eine anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen und sicheren Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Für Analyse-, Marketing- oder andere nicht erforderliche Technologien holen wir vor deren Aktivierung Ihre Einwilligung ein. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Entscheidung jederzeit über die auf unserer Website bereitgestellten Datenschutzeinstellungen ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.
Consent Management
Zur Verwaltung und Dokumentation Ihrer Einwilligungsentscheidungen verwenden wir CCM19 der Papoo Software & Media GmbH. Dabei können insbesondere der Einwilligungsstatus, Zeitpunkt der Entscheidung sowie technische Identifikatoren verarbeitet werden. Die Verarbeitung dient der Einholung und Dokumentation Ihrer Datenschutzeinstellungen und erfolgt insbesondere zur Erfüllung unserer gesetzlichen Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

7. Kontaktaufnahme

Wenn Sie mit uns per E-Mail, Kontaktformular, Telefon oder auf anderem Weg Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation. Hierzu können insbesondere Name, Unternehmen, Funktion, geschäftliche Kontaktdaten, Kommunikationsdaten sowie die Inhalte Ihrer Nachricht gehören.
Soweit die betroffene Person selbst Vertragspartner ist oder vorvertragliche Maßnahmen auf ihre Anfrage erfolgen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen beruht die Verarbeitung insbesondere auf unserem berechtigten Interesse an einer professionellen und effizienten Kommunikation mit Kunden, Interessenten, Geschäftspartnern und sonstigen Ansprechpartnern gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald sie für die Bearbeitung und Dokumentation des jeweiligen Vorgangs nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

8. Unaufgeforderte Bewerbungen

NEXEVO bietet keine Bewerbungs- oder Karrierefunktion über diese Website an und nimmt keine Initiativbewerbungen entgegen.
Sollten uns dennoch unaufgefordert Bewerbungsunterlagen oder sonstige Bewerberdaten übermittelt werden, werden diese nicht für ein Bewerbungsverfahren berücksichtigt und grundsätzlich zeitnah gelöscht. Eine Weitergabe oder Aufnahme in einen Bewerberpool erfolgt nicht.
Die kurzfristige Verarbeitung bis zur Löschung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, unaufgefordert übermittelte personenbezogene Daten ordnungsgemäß zu bearbeiten und nicht länger als erforderlich vorzuhalten.
Gesetzliche Aufbewahrungspflichten oder die vorübergehende Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

9. Terminvereinbarung und Microsoft-Dienste

Für die Vereinbarung, Durchführung und Organisation von Terminen nutzen wir Microsoft Bookings und für Online-Besprechungen sowie moderationsgeführte Formate Microsoft Teams. Anbieter für Nutzer innerhalb Europas ist die Microsoft Ireland Operations Limited.
Bei einer Terminvereinbarung können insbesondere Name, geschäftliche Kontaktdaten, Unternehmen, Terminangaben und freiwillig mitgeteilte Informationen verarbeitet werden. Bei Online-Besprechungen werden zusätzlich die für die technische Durchführung erforderlichen Verbindungs- und Kommunikationsdaten verarbeitet.
Soweit die betroffene Person selbst Vertragspartner ist oder vorvertragliche Maßnahmen auf ihre Anfrage erfolgen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt sie insbesondere auf Grundlage unseres berechtigten Interesses an einer effizienten Terminorganisation und digitalen Kommunikation mit Kunden, Interessenten und Geschäftspartnern gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit diese Dienste unmittelbar in unsere Website eingebunden sind und dabei nicht technisch erforderliche Zugriffe auf Ihr Endgerät stattfinden, erfolgt die Aktivierung erst nach Ihrer Einwilligung. Eine Verarbeitung von Daten außerhalb des EWR kann nicht vollständig ausgeschlossen werden; hierfür gelten die unter Ziffer 4 beschriebenen Schutzmechanismen.

10. Webanalyse und Marketing

Zur Analyse und Weiterentwicklung unserer Website sowie zur Messung der Wirksamkeit unserer Marketingmaßnahmen setzen wir Dienste der Google Ireland Limited ein. Wir verwenden den Google Tag Manager zur Verwaltung der auf unserer Website eingesetzten Tags sowie Google Analytics, Google Ads und Google Conversion Tracking für Analyse- und Marketingzwecke.
Dabei können insbesondere Informationen über Seitenaufrufe, Interaktionen mit unserer Website, verwendete Endgeräte, Browserinformationen, ungefähre Herkunft, technische Identifikatoren sowie Informationen darüber verarbeitet werden, ob eine Werbemaßnahme zu einer bestimmten Interaktion auf unserer Website geführt hat.
Google Analytics, Google Ads und Google Conversion Tracking werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unsere Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen. Eine Verarbeitung von Daten außerhalb des EWR kann nicht vollständig ausgeschlossen werden; hierfür gelten die unter Ziffer 4 beschriebenen Schutzmechanismen.

11. Nutzung der NEXEVO Awareness-Plattform

NEXEVO stellt Unternehmenskunden digitale Awareness-Programme und die hierfür erforderliche technische Plattform zur Verfügung. Je nach vereinbartem Nutzungskonzept können dabei insbesondere technische Nutzungs- und Zugangsdaten, Lizenzinformationen, Name und geschäftliche Kontaktdaten von Nutzern, Unternehmens- oder Organisationszugehörigkeit sowie Informationen über Teilnahme und Bearbeitungsstatus verarbeitet werden. Je nach Funktionsumfang können Daten auch über Schnittstellen aus Systemen des Kunden übernommen werden.
Eine Nutzung kann je nach Konfiguration ohne vorherige Übermittlung von Namen oder sonstigen Mitarbeiterstammdaten an NEXEVO erfolgen. Technisch erforderliche Nutzungs- und Verbindungsdaten können bei der Nutzung der Plattform dennoch anfallen. Soweit das jeweilige Awareness-Programm diese Funktion vorsieht, können Nutzer nach vollständiger Bearbeitung der vorgesehenen Inhalte ihren Vor- und Nachnamen eingeben, um eine persönliche Teilnahmebestätigung zu erzeugen.
Verarbeitung im Auftrag unserer Unternehmenskunden
Soweit NEXEVO personenbezogene Teilnehmer- oder Mitarbeiterdaten zur Durchführung der vom Kunden veranlassten Awareness-Programme für den Kunden verarbeitet, erfolgt dies im Auftrag des jeweiligen Kunden. Der Kunde ist insoweit datenschutzrechtlich Verantwortlicher und NEXEVO Auftragsverarbeiter. Für diese Verarbeitung schließen NEXEVO und der Kunde eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Soweit NEXEVO personenbezogene Daten für eigene Zwecke verarbeitet, insbesondere zur Vertragsabwicklung, zur Gewährleistung der IT-Sicherheit, zur Missbrauchsprävention oder zur Erfüllung gesetzlicher Verpflichtungen, erfolgt diese Verarbeitung in eigener datenschutzrechtlicher Verantwortlichkeit auf der jeweils einschlägigen Rechtsgrundlage.
Bei Verarbeitungen im Auftrag des Kunden ist der jeweilige Kunde für die datenschutzrechtlichen Informationen gegenüber seinen Mitarbeitern oder sonstigen Nutzern verantwortlich. NEXEVO unterstützt den Kunden hierbei im gesetzlich und vertraglich vorgesehenen Umfang.

12. Geschäftskunden, Interessenten und Ansprechpartner

Im Rahmen unserer Geschäftsbeziehungen verarbeiten wir personenbezogene Daten von Ansprechpartnern unserer Kunden, Interessenten, Partner und Dienstleister. Hierzu gehören insbesondere Name, Unternehmen, Funktion, geschäftliche Kontaktdaten sowie Informationen zur jeweiligen Geschäftsbeziehung und Kommunikation.
Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Verwaltung unserer Geschäftsbeziehungen. Rechtsgrundlage ist – soweit die betroffene Person selbst Vertragspartner ist – Art. 6 Abs. 1 lit. b DSGVO und im Übrigen insbesondere unser berechtigtes Interesse an der Durchführung und Pflege unserer B2B-Geschäftsbeziehungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind. Anschließend werden die Daten gelöscht oder – soweit insbesondere gesetzliche handels-, steuer- oder sonstige Aufbewahrungspflichten bestehen – für die Dauer dieser Pflichten entsprechend eingeschränkt gespeichert.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, erfolgt die Verarbeitung grundsätzlich längstens bis zum Widerruf, sofern keine andere Rechtsgrundlage für eine weitere Verarbeitung besteht. Abweichende oder konkretere Speicherfristen, die sich aus einer bestimmten Leistung, gesetzlichen Pflicht oder vertraglichen Vereinbarung ergeben, bleiben unberührt.

14. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:
Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO sowie Berichtigung unrichtiger Daten nach Art. 16 DSGVO.
Löschung nach Art. 17 DSGVO und Einschränkung der Verarbeitung nach Art. 18 DSGVO.
Datenübertragbarkeit nach Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO; Einzelheiten finden Sie unter Ziffer 14.
Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.
Für NEXEVO ist in Zypern insbesondere das Office of the Commissioner for Personal Data Protection der Republik Zypern zuständig. Unabhängig davon können Sie sich im Rahmen der gesetzlichen Voraussetzungen auch an eine andere Datenschutzaufsichtsbehörde wenden, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an contact@nexevo.eu wenden.

15. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, dieser Verarbeitung zu widersprechen. Wir verarbeiten die betreffenden Daten anschließend nicht mehr, sofern keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung bestehen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Soweit personenbezogene Daten für Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Die betreffenden Daten werden anschließend nicht mehr für Direktwerbung verwendet.

16. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige Risiken zu schützen. Die Übertragung unserer Website erfolgt verschlüsselt über HTTPS/TLS. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und der jeweiligen Risiken fortlaufend überprüft und angepasst.

17. Aktualisierung dieser Datenschutzhinweise

Wir passen diese Datenschutzhinweise an, wenn sich unsere Leistungen, eingesetzten Technologien oder rechtlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: August 2026