Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Christian Lange
Rietschelstr. 35
01896 Pulsnitz
Deutschland
E-Mail: info@nexscale-consulting.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Webseite und unserer Leistungen erforderlich ist oder eine Einwilligung vorliegt. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag bzw. Vertragsanbahnung) und lit. f (berechtigtes Interesse) DSGVO. Drittland-Transfers werden in dieser Erklärung ausdrücklich ausgewiesen und durch geeignete Garantien abgesichert.

3. Hosting

Diese Webseite wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seite verarbeitet Vercel technische Verbindungsdaten (insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Ressource) zur sicheren und performanten Auslieferung der Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO. Da Vercel ein US-Anbieter ist, kann eine Verarbeitung in den USA stattfinden; diese ist über das EU-US Data Privacy Framework sowie über EU-Standardvertragsklauseln abgesichert.

4. Server-Log-Dateien

Beim Aufruf der Webseite werden automatisch technische Daten erhoben (IP-Adresse, Browser-Typ und -Version, Betriebssystem, Referrer-URL, Zeitpunkt der Anfrage). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Betrieb und an Sicherheit). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht oder anonymisiert.

5. Schriftarten

Wir binden Schriftarten über das Next.js-Font-System (next/font) ein. Die verwendeten Schriften werden zum Build-Zeitpunkt heruntergeladen und von unserem eigenen Server ausgeliefert. Beim Seitenaufruf findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt; es werden keine personenbezogenen Daten an Dritte übertragen.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage sowie für mögliche Folgekommunikation gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Terminbuchung

Die Vereinbarung eines Audit-Termins erfolgt aktuell per E-Mail. Sofern wir künftig einen eingebetteten Kalender-Anbieter einsetzen, ergänzen wir diesen Abschnitt vor dem Einsatz um Anbieter, Server-Standort, Rechtsgrundlage und Auftragsverarbeitungsvertrag.

8. Cookies und Einwilligung

Diese Webseite verwendet ausschließlich technisch notwendige Speichermechanismen. Ihre Cookie-Entscheidung speichern wir lokal in Ihrem Browser (localStorage, Schlüssel „ai-infra-consent-v1“); dabei werden keine Daten an uns oder Dritte übertragen. Eine anonymisierte Reichweitenmessung (z. B. Plausible oder Pirsch mit EU-Hosting) setzen wir nur ein, wenn Sie über das Consent-Banner ausdrücklich zustimmen (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ein Cross-Site-Tracking findet nicht statt.

9. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) DSGVO. Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Anfragen richten Sie an info@nexscale-consulting.com.

10. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist: Der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden. Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.

11. Auftragsverarbeitung im Rahmen unserer Leistungen

Für unsere Leistungen schließen wir mit Ihnen vor jeder Verarbeitung personenbezogener Daten einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Der AVV ist als PDF Bestandteil unseres Angebots und vor Vertragsschluss jederzeit anforderbar. Die KI-Infrastruktur unserer Kunden betreiben wir auf EU-Hosting.

12. Stand und Änderungen

Diese Datenschutzerklärung wird laufend an die rechtlichen und technischen Gegebenheiten angepasst. Bei wesentlichen Änderungen informieren wir aktiv.