Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:  
NEX Consulting
Fischertwiete 2, 20095 Hamburg, Deutschland  
E-Mail: Info@nexconsulting.de  
Telefon: +49 40 22630654 

2. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken und auf Basis der genannten Rechtsgrundlagen:  
-Bereitstellung der Website: Beim Besuch unserer Website werden automatisch technische Daten wie Ihre IP-Adresse, Browser-Typ, Datum und Uhrzeit des Zugriffs sowie die besuchte Seite verarbeitet. Dies ist notwendig, um die Funktionalität der Website zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betrieb und Sicherheit der Website).  
- Kontaktaufnahme: Wenn Sie unser Kontaktformular nutzen oder uns per E-Mail kontaktieren, verarbeiten wir Ihre Daten (z. B. Name, E-Mail-Adresse, Anfrageinhalt), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).  
- Vertragsabwicklung: Im Rahmen unserer Dienstleistungen (z. B. Beratung zu OKR, SAFe, Scrum, Kanban) verarbeiten wir Daten wie Name, Kontaktdaten und Vertragsdetails, um den Vertrag mit Ihnen zu erfüllen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.  
- Marketing (optional): Falls Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Dienstleistungen zu senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen.  

3. Empfänger Ihrer Daten

Ihre Daten werden nur dann an Dritte weitergegeben, wenn dies gesetzlich erforderlich ist oder Sie eingewilligt haben. Mögliche Empfänger sind:  
- IT-Dienstleister: Hosting-Provider, die unsere Website betreiben (z. B. Server-Logs).  
- Behörden: Im Falle gesetzlicher Verpflichtungen (z. B. Steuerbehörden).  
- Externe Dienstleister: Zahlungs- oder Versanddienstleister, falls im Rahmen der Vertragsabwicklung notwendig.  

4. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:  
- Server-Logs (z. B. IP-Adressen) werden nach 7 Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse vorliegen.  
- Kontaktdaten und Vertragsdaten speichern wir für die Dauer des Vertragsverhältnisses und darüber hinaus gemäß gesetzlicher Aufbewahrungsfristen (z. B. 10 Jahre nach HGB und AO).  
- Daten aus Newsletter-Anmeldungen speichern wir, bis Sie Ihre Einwilligung widerrufen.  

5. Ihre Rechte als Betroffene Person

Sie haben gemäß DSGVO folgende Rechte:  
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.  
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.  
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“), sofern keine gesetzlichen Aufbewahrungspflichten bestehen.  
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, z. B. bei strittiger Richtigkeit der Daten.  
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.  
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, insbesondere bei Direktwerbung (ohne Angabe von Gründen) oder bei Verarbeitung auf Basis berechtigter Interessen (mit Angabe von Gründen).  

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:  
NEX Consulting 
E-Mail: Info@nexconsulting.de  

6. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig ist z. B.:  
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen 
Kavalleriestr. 2-4, 40213 Düsseldorf  
E-Mail: poststelle@ldi.nrw.de  

7. Datenübermittlung in Drittländer

Eine Übermittlung Ihrer Daten in Länder außerhalb der EU (Drittländer) findet nicht statt, es sei denn, dies ist für die Vertragsabwicklung erforderlich (z. B. bei internationalen Kunden). In solchen Fällen stellen wir sicher, dass geeignete Garantien gemäß Art. 46 DSGVO vorliegen (z. B. Standardvertragsklauseln).  

8. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer Daten ist grundsätzlich freiwillig. Für den Abschluss und die Erfüllung eines Vertrags ist die Bereitstellung bestimmter Daten (z. B. Name, Kontaktdaten) jedoch erforderlich. Ohne diese Daten können wir den Vertrag nicht erfüllen.  

9. Automatisierte Entscheidungsfindung/Profiling

Wir führen keine automatisierte Entscheidungsfindung oder Profiling gemäß Art. 22 DSGVO durch.  

10. Cookies und Analysetools
Wir verwenden Cookies, um die Nutzung unserer Website zu analysieren und zu verbessern. Sie können der Nutzung von Cookies über ein Cookie-Banner zustimmen oder widersprechen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).  

11. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, z. B. bei rechtlichen Änderungen. Die aktuelle Version finden Sie stets auf unserer Website.  

Stand: März 2025