Datenschutzerklärung

1. Datenschutz auf einen Blick

Geltungsbereich

Diese Datenschutzerklärung gilt für (a) unsere Marketing-Website unter nuqo.io sowie (b) unsere Anwendung unter app.nuqo.io und die zugehörige API (backend.nuqo.io). In den folgenden Abschnitten ist angegeben, welche Angaben sich auf die Website, welche auf die Anwendung beziehen.

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere Anwendung nutzen.

2. Datenerfassung

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf der Website und in der Anwendung erfolgt durch den Betreiber (siehe Abschnitt Verantwortliche Stelle).

Daten auf der Website (nuqo.io)

Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. im Kontaktformular oder bei der Anmeldung zu einem Webinar). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Server-Logs, Cookies und Analyse-Tools, sofern Sie eingewilligt haben).

Daten in der Anwendung (app.nuqo.io)

Wenn Sie die Anwendung nutzen, erfassen wir Kontodaten (z. B. E-Mail, Name, Profil), Angaben zu Angeboten und Kundenprojekten, von Ihnen hochgeladene Dokumente (z. B. Stücklisten, Zeichnungen) sowie Nutzungsdaten und Ereignisse, die für den Betrieb und die Verbesserung des Dienstes erforderlich sind.

3. Hosting

Unsere Marketing-Website (nuqo.io) und unser Anwendungs-Backend (backend.nuqo.io) werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Hetzner ist ein deutsches Unternehmen; die von uns genutzten Server stehen in Deutschland.

Der Betrieb erfolgt insgesamt auf Servern in der Europäischen Union. Anwendung, Datenbank und Suchindex liegen in Deutschland. Ein zusätzlicher Server bei Microsoft Azure in den Niederlanden ruft und bereitet ausschließlich Lieferantenkataloge auf; Ihre hochgeladenen Dokumente, Angebotsinhalte und Kalkulationsdaten werden dort nicht gespeichert.

Weitere Informationen zum Datenschutz bei Hetzner finden Sie unter: https://www.hetzner.com/de/legal/privacy-policy

4. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Verantwortliche Stelle

Nuqo GmbH
Körnerstraße 10
13585 Berlin
Deutschland

E-Mail: [email protected]

6. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden an folgende Empfänger bzw. Auftragsverarbeiter weitergegeben:

Website (nuqo.io)

• Hetzner — Hosting der Website
• Google Analytics — Webanalyse (nur auf der Marketing-Website, mit Ihrer Einwilligung)
• Hotjar — Nutzungsanalyse (nur auf der Marketing-Website, mit Ihrer Einwilligung)

Anwendung und Backend (app.nuqo.io / backend.nuqo.io)

• Hetzner — Hosting des Anwendungs-Backends; Deutschland
• Neon Inc. — Datenbankhosting (PostgreSQL) für Kontodaten, Angebote und Anwendungsdaten; EU-Region (aws-eu-central-1, Frankfurt)
• Microsoft (Azure, Jobs-Server) — Betrieb der Lieferantenkatalog-Verarbeitung; EU (Niederlande). Auftragsdaten werden dort nicht gespeichert
• Mailgun — Versand transaktionaler E-Mails (z. B. Verifizierung, Passwort-Zurücksetzung, Einladungen); EU-Endpunkt
• Google — OAuth-Anmeldung (Anmeldung mit Google-Konto)
• Microsoft — OAuth-Anmeldung (Anmeldung mit Microsoft-Konto)
• PostHog — Nutzungsanalyse in der Anwendung (z. B. Ereignisse, Nutzer-ID); EU-Hosting (eu.posthog.com)
• GlitchTip — Fehlerüberwachung (Fehlerberichte, Kontext wie Nutzer-ID/E-Mail); EU-Hosting (eu.glitchtip.com), nutzt eine Sentry-kompatible Schnittstelle
• Microsoft (Azure OpenAI Service) — Verarbeitung von Inhalten (Dokumente, Stücklisten, Spezifikationen, Chat) für KI-Funktionen; ausschließlich über die Azure EU Data Zone
• Stripe — Rechnungs- und Zahlungsabwicklung (Rechnungskontaktdaten, Zahlungsmittel-/Bankdaten). Stripe erhält keine hochgeladenen Dokumente, Stücklisten, Zeichnungen, Angebotsinhalte oder Kalkulationsdaten
• Google (Gemini über Vertex AI) — Verarbeitung von Inhalten (z. B. Dokumente, Zeichnungen) für KI-Funktionen; ausschließlich über Vertex AI in der EU-Multiregion
• Cloudflare R2 — Speicherung hochgeladener Dateien (z. B. Stücklisten, Zeichnungen); EU

7. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Wenn Sie in die Verarbeitung eingewilligt haben
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Zur Wahrung unserer berechtigten Interessen

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre verarbeiteten Daten verlangen
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit widerrufen

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Keine automatisierte Entscheidung im Einzelfall: Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Die KI-gestützten Ergebnisse der Anwendung sind Vorschläge; über ihre Verwendung entscheiden die Nutzer.

9. Speicherdauer

Server-Log-Dateien werden nach 7 Tagen gelöscht (siehe Abschnitt Server-Log-Dateien). Kontaktformular-Daten und Anmeldedaten zu Webinaren werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind. Kontodaten und Daten in der Anwendung (Angebote, hochgeladene Dokumente) speichern wir, bis Sie Ihr Konto löschen oder die Löschung verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Werden die Daten in unserem Auftragsverhältnis mit Ihrem Unternehmen verarbeitet, gelten zusätzlich die Fristen des Auftragsverarbeitungsvertrags: Löschung oder Rückgabe innerhalb von 30 Tagen nach Ende des Vertragsverhältnisses oder nach Zugang einer entsprechenden Weisung; Protokolldaten mit Bezug zu Auftragsdaten werden laufend gelöscht, spätestens 61 Tage nach ihrer Entstehung.

10. Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Die Daten werden zur Sicherstellung des Betriebs der Website erhoben (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Daten werden nach 7 Tagen gelöscht.

11. Cookies und Analyse-Tools (nur Marketing-Website)

Die folgenden Dienste werden ausschließlich auf unserer Marketing-Website (nuqo.io) eingesetzt und erst geladen, nachdem Sie im Cookie-Hinweis eingewilligt haben. Ihre Einwilligung können Sie über "Cookie-Einstellungen" im Seitenfuß jederzeit mit Wirkung für die Zukunft widerrufen.

Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. IP-Adressen werden dabei nur gekürzt verarbeitet und nicht dauerhaft gespeichert.

Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung gilt damit der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, ergänzend die EU-Standardvertragsklauseln.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Speicherung von Cookies zusätzlich durch eine entsprechende Einstellung Ihrer Browser-Software verhindern.

Hotjar

Wir nutzen Hotjar, um die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot zu optimieren. Hotjar ist ein Technologie-Service der Hotjar Ltd., Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta.

Hotjar zeichnet Mausbewegungen, Klicks und Scrollverhalten auf. Dabei werden keine personenbezogenen Daten wie Name, E-Mail oder IP-Adresse erfasst. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

12. Nutzungsanalyse und Fehlerüberwachung in der Anwendung

In unserer Anwendung (app.nuqo.io) setzen wir die folgenden Werkzeuge ein, um Fehler zu erkennen, die Softwarequalität zu verbessern und das Nutzerverhalten zu analysieren:

• PostHog — Nutzungsanalyse (Ereignisse, Seitenaufrufe, Nutzer-ID); gehostet in der EU
• GlitchTip — Fehlerüberwachung (Fehlerberichte, Kontext wie Nutzer-ID/E-Mail); EU-Hosting (eu.glitchtip.com)

Rechtsgrundlage ist unser berechtigtes Interesse an der Erkennung und Behebung von Fehlern sowie der Verbesserung unserer Software (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Marketing-Profile erstellt. Wenn Sie der Verarbeitung widersprechen möchten, wenden Sie sich bitte an [email protected].

13. Kontaktformular

Wenn Sie uns per Kontaktformular auf der Marketing-Website Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

14. Anmeldung zu Webinaren

Wenn Sie sich auf unserer Website zu einem Webinar anmelden, erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen und Ihre Funktion sowie eine gegebenenfalls gestellte Frage. Wir verwenden diese Angaben, um Ihnen die Einwahldaten und eine Kalendereinladung zu senden, Sie an den Termin zu erinnern und das Webinar durchzuführen.

Rechtsgrundlage ist Ihre Einwilligung sowie die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. a und lit. b DSGVO). Für die Durchführung nutzen wir Google Meet (Google Ireland Limited); der E-Mail-Versand läuft über Mailgun (EU-Endpunkt). Ihre Anmeldedaten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen. Eine Nutzung für Werbung erfolgt nur, soweit Sie gesondert eingewilligt haben; die Einwilligung können Sie jederzeit an [email protected] widerrufen.

15. Übermittlung in Drittländer

Die KI-gestützte Verarbeitung Ihrer Inhalte (Dokumente, Stücklisten, Zeichnungen) erfolgt ausschließlich über EU-Endpunkte — die Azure EU Data Zone bzw. Vertex AI in der EU-Multiregion. Diese Inhalte verlassen die EU nicht und werden nicht zum Training von KI-Modellen verwendet. Einige Empfänger (z. B. Stripe, PostHog) haben Sitze oder Rechenzentren in Drittländern (z. B. USA). Soweit wir Daten dorthin übermitteln, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, standardisierter Vertragsklauseln (SCC) oder anderer anerkannter Garantien gemäß Art. 44 ff. DSGVO.

16. Auftragsverarbeitungsvertrag

Soweit Nuqo personenbezogene Daten in Ihrem Auftrag verarbeitet, gelten die Bestimmungen unseres Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.