Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[Vor- und Nachname / Firmenname]
[Straße und Hausnummer]
[PLZ Ort]
E-Mail: [E-Mail-Adresse]
Nexora ist die gemeinsame Marke für die Produkte AuthNexo (Identitätsverwaltung), Statusary (Uptime-Monitoring/Statusseiten) und Portary (selbst gehostetes Server-Management-Portal). Diese Erklärung gilt für die Marketing-Seite (nexora-systems.io) sowie für die zentral gehosteten Dienste AuthNexo und Statusary. Portary wird von Kund:innen auf eigener Infrastruktur betrieben; dort ist die jeweilige betreibende Person/Organisation eigenständig für die Datenverarbeitung verantwortlich.
Unsere Dienste werden bei [Hosting-Anbieter, z. B. Hetzner Online GmbH, Deutschland] gehostet. Bei jedem Aufruf unserer Seiten und Dienste erhebt der Server automatisch Daten wie IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, übertragene Datenmenge, Browsertyp und -version sowie das anfragende System. Diese Daten dienen der technischen Bereitstellung und Absicherung (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Betriebssicherheit) und werden nach [z. B. 7/14/30 Tagen] automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle vorliegen.
Die Anmeldung erfolgt über AuthNexo, unseren zentralen Identity-Provider. Dabei verarbeiten wir E-Mail-Adresse, Anzeigename, ein Passwort-Hash sowie optionale Sicherheitsmerkmale (z. B. Zwei-Faktor-Authentifizierung, Passkeys) zur Bereitstellung eines Nutzerkontos (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung). Die Anmeldesitzung wird über ein technisch notwendiges, verschlüsseltes Cookie verwaltet, das keinem Tracking dient und nach Ablauf/Abmeldung ungültig wird.
Wir setzen ausschließlich technisch notwendige Cookies ein (insbesondere zur Aufrechterhaltung der Anmeldesitzung, gültig für alle *.nexora-systems.io-Subdomains). Diese Cookies erfordern keine Einwilligung nach § 25 Abs. 2 TTDSG, da sie unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst (Login) bereitzustellen. Wir verwenden keine Tracking- oder Marketing-Cookies und keine Analyse-/Werbedienste Dritter.
Wenn Sie Statusary nutzen, verarbeiten wir die von Ihnen konfigurierten Überwachungsziele (URLs, Hostnamen) sowie die daraus resultierenden Prüfergebnisse (Erreichbarkeit, Antwortzeiten), um Ihnen Uptime-Auswertungen und Statusseiten bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Optional konfigurierte Benachrichtigungskanäle (z. B. E-Mail, Webhook, Slack) werden ausschließlich zur Alarmierung genutzt.
Für Systemmails (z. B. Passwort-Reset, Benachrichtigungen) nutzen wir [E-Mail-Dienstleister, z. B. Resend/SMTP-Anbieter]. Mit diesem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z. B. Hosting-Anbieter, E-Mail-Versanddienst als Auftragsverarbeiter), gesetzlich vorgeschrieben ist, oder Sie ausdrücklich eingewilligt haben. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nur statt, sofern ein angemessenes Datenschutzniveau sichergestellt ist (z. B. durch Standardvertragsklauseln).
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — insbesondere nach Löschung Ihres Nutzerkontos.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Bitte wenden Sie sich hierfür an die oben genannte Kontaktadresse.
Alle Dienste sind ausschließlich über eine verschlüsselte HTTPS-Verbindung erreichbar. Passwörter werden ausschließlich als Hash (nicht im Klartext) gespeichert.
Diese Datenschutzerklärung ist eine Vorlage und ersetzt keine Rechtsberatung. Bitte durch einen Rechtsbeistand prüfen und an die tatsächlich eingesetzten Dienstleister (Hosting, E-Mail-Versand) anpassen lassen, bevor die Seite live geht.