Datenschutzerklärung für nuvexonix.com

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Nuvexonix (Einzelunternehmen)
Inhaber: Florian Bläsius
Erlenweg 6
83624 Otterfing
Deutschland

E-Mail: support@nuvexonix.com
Website: https://nuvexonix.com/de

Geltungsbereich

Diese Datenschutzerklärung gilt für Inhalte unter nuvexonix.com (z. B. /de, /en), soweit dort auf diese Erklärung verwiesen wird (Startseite, Produktseiten, Help/FAQ, Kontakt, Legal).

Die Nutzung der Clubster App ist durch eine eigene App-Datenschutzerklärung abgedeckt. Für webbasierte Clubster-Business-Funktionen auf nuvexonix.com gilt hingegen diese Erklärung.

Allgemeine Hinweise zur Datenverarbeitung

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag), z. B. Supportanfragen zu unseren Produkten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z. B. technischer Betrieb, Sicherheit, Missbrauchsabwehr.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), z. B. Aufbewahrungspflichten.

Kategorien personenbezogener Daten

• Technische Zugriffsdaten (Logfiles),
• Konto-/Authentifizierungsdaten für Clubster-Business-Webflächen (z. B. E-Mail, Username, Login-/2FA-Status),
• Kommunikationsdaten (E-Mails/Anfragen),
• Einwilligungs-/Präferenzdaten (Cookie-Hinweis-Bestätigung),
• Meta-/Verkehrsdaten (Zeitpunkte, Browser/OS, Statuscodes).

Datenerfassung beim Besuch unserer Website

Server-Logfiles (Firebase Hosting / Google Cloud)

Beim Aufruf unserer Seiten werden automatisch Protokolldaten verarbeitet, u. a.:

• IP-Adresse, Datum/Uhrzeit, aufgerufene URL/Datei,
• Referrer-URL (falls übermittelt),
• Browser/OS, Statuscode (z. B. 200, 404).

Zweck: Auslieferung, Stabilität, Sicherheit, Fehleranalyse, Missbrauchs-/Angriffserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, anschließend gelöscht oder anonymisiert, sofern keine längere Aufbewahrung im Einzelfall notwendig ist.

Clubster Business auf der Website (Registrierung, Login, Dashboard)

Auf den Clubster-Business-Webseiten (/clubster/business-register.html, /clubster/business-login.html, /clubster/business-account.html, Checkout-Seiten) verarbeiten wir zusätzlich Daten, um Konten bereitzustellen und Verifizierungs-/Abo-Workflows abzuwickeln.

• Registrierung: E-Mail, Username, optional Bio, optional Einladungscode sowie E-Mail-Bestätigungscode.
• Login: E-Mail/Passwort sowie 2FA-Sicherheitscode per E-Mail.
• Dashboard: Antrags-/Verifizierungsdaten, hochgeladene Nachweise/Dokumente und Statushistorie.
• Session: technisch notwendiger Login-Status im LocalStorage (ohne „Angemeldet bleiben“ zeitlich begrenzt, mit „Angemeldet bleiben“ bis manuellem Logout).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung), Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Missbrauchsabwehr) und ggf. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten).

Keine eigenen Marketing-Tracking-Tools (aktueller Stand)

Nach aktuellem Stand setzen wir keine aktiven optionalen Marketing-/Analyse-Tools ein. Wenn sich das ändert, aktualisieren wir diese Erklärung und holen – sofern erforderlich – Einwilligungen über den Cookie-Banner ein.

Firebase & Google Cloud

Hosting und technische Bereitstellung erfolgen über Google-Dienste:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
ggf. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Auftragsverarbeitung & Drittlandtransfer

Google kann als Auftragsverarbeiter tätig werden. Soweit Daten in Drittländer übertragen werden, erfolgt dies auf Basis der Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln und/oder anwendbare Mechanismen).

reCAPTCHA v3 und Firebase App Check (Bot-/Missbrauchsschutz)

Auf den Clubster-Business-Webseiten setzen wir zum Schutz vor Bot-Zugriffen und missbräuchlicher Nutzung Google reCAPTCHA v3 in Verbindung mit Firebase App Check ein. Dabei können technische Informationen (z. B. IP-Adresse, Browser-/Geräte-Metadaten, Referrer, Interaktions- und Risiko-Signale) verarbeitet und an Google übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit, Integrität unserer Systeme und Betrugs-/Missbrauchsprävention). Weitere Informationen: Google Datenschutzerklärung und Google Nutzungsbedingungen.

Kontaktaufnahme & Support

Wenn du uns per E-Mail oder über bereitgestellte Kontaktmöglichkeiten kontaktierst, verarbeiten wir deine Angaben (z. B. E-Mail-Adresse, Name, Inhalt), um dein Anliegen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Vertrags-/Vorvertragsbezug) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bearbeitung).

Cookies und ähnliche Technologien

Wir verwenden technisch notwendige Cookies/LocalStorage für den sicheren Betrieb der Website und der Clubster-Business-Webflächen, insbesondere für:

• Speicherung der Bestätigung des Cookie-Hinweises,
• kurzfristige Speicherung des Login-Status im Business-Bereich,
• ggf. von Google gesetzte Sicherheits-Cookies (z. B. _GRECAPTCHA) zur Bot-Abwehr über reCAPTCHA v3/App Check,
• technische Sicherheits-/Stabilitätsfunktionen der Infrastruktur.

Analyse- oder Marketing-Cookies sind auf der Website aktuell nicht aktiv. Über den Link Cookie-Hinweis kannst du den Cookie-Hinweis jederzeit erneut öffnen.

Speicherdauer

• Logfiles: kurzzeitig, danach Löschung/Anonymisierung (sofern nicht im Einzelfall erforderlich).
• Login-Status (LocalStorage): ohne „Angemeldet bleiben“ bis Logout/Sitzungsende bzw. technischer Inaktivitätsablauf (ca. 30 Minuten); mit „Angemeldet bleiben“ bis manuellem Logout auf diesem Gerät.
• reCAPTCHA-/App-Check-Metadaten: Speicherdauer nach den technischen Standards von Google/Firebase; wir speichern selbst nur erforderliche Sicherheits-/Fehlerprotokolle nach dem Need-to-know-Prinzip.
• Cookie-Hinweis-Bestätigung: bis zur Änderung/zum Widerruf oder zur regelmäßigen Neubestätigung (in der Regel nach spätestens 12 Monaten).
• Supportanfragen: solange erforderlich für Bearbeitung/Dokumentation; danach Löschung, sofern keine Pflichten entgegenstehen.
• Aufbewahrungspflichten: bleiben unberührt (z. B. handels-/steuerrechtlich).

Empfänger von Daten

• Interne Stellen (Support, Admin, Entwicklung), soweit erforderlich.
• Auftragsverarbeiter (Hosting/Infra, ggf. E-Mail-Dienstleister), insbesondere Firebase/Google.
• Technische Mail-Infrastruktur für Verifizierungs-/2FA-Codes (nur soweit erforderlich).
• Behörden/Dritte, wenn gesetzlich erforderlich oder zur Rechtsdurchsetzung notwendig.

Betroffenenrechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Für Anfragen: support@nuvexonix.com

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), wenn du der Ansicht bist, dass die Verarbeitung gegen Datenschutzrecht verstößt.

Datensicherheit

• Transportverschlüsselung (HTTPS/TLS)
• Zugriffsbeschränkungen
• Regelmäßige Aktualisierung eingesetzter Systeme

Änderungen

Wir aktualisieren diese Erklärung bei technischen, rechtlichen oder organisatorischen Änderungen. Die jeweils aktuelle Version ist hier abrufbar.

Letzte Aktualisierung: Februar 2026