Datenschutzerklärung

1. Datenschutz auf einen Blick

Geltungsbereich

Diese Datenschutzerklärung gilt für (a) unsere Marketing-Website unter nuqo.io sowie (b) unsere Anwendung unter app.nuqo.io und die zugehörige API (backend.nuqo.io). In den folgenden Abschnitten ist angegeben, welche Angaben sich auf die Website, welche auf die Anwendung beziehen.

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere Anwendung nutzen.

2. Datenerfassung

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf der Website und in der Anwendung erfolgt durch den Betreiber (siehe Abschnitt Verantwortliche Stelle).

Daten auf der Website (nuqo.io)

Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. im Kontaktformular). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Server-Logs, Cookies und Analyse-Tools, sofern Sie eingewilligt haben).

Daten in der Anwendung (app.nuqo.io)

Wenn Sie die Anwendung nutzen, erfassen wir Kontodaten (z. B. E-Mail, Name, Profil), Angaben zu Angeboten und Kundenprojekten, von Ihnen hochgeladene Dokumente (z. B. Stücklisten, Zeichnungen) sowie Nutzungsdaten und Ereignisse, die für den Betrieb und die Verbesserung des Dienstes erforderlich sind.

3. Hosting

Unsere Marketing-Website (nuqo.io) und unser Anwendungs-Backend (backend.nuqo.io) werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet.

Hetzner ist ein deutsches Unternehmen mit Rechenzentren in Deutschland und Finnland. Die Datenverarbeitung erfolgt ausschließlich auf Servern in Deutschland, sodass Ihre Daten den europäischen Datenschutzstandards unterliegen.

Weitere Informationen zum Datenschutz bei Hetzner finden Sie unter: https://www.hetzner.com/de/legal/privacy-policy

4. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Verantwortliche Stelle

Nuqo GmbH
Körnerstrasse 10
13585 Berlin
Deutschland

E-Mail: info@nuqo.io

6. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden an folgende Empfänger bzw. Auftragsverarbeiter weitergegeben:

Website (nuqo.io)

  • Hetzner — Hosting der Website
  • Google Analytics — Webanalyse (nur auf der Marketing-Website, mit Ihrer Einwilligung)
  • Hotjar — Nutzungsanalyse (nur auf der Marketing-Website, mit Ihrer Einwilligung)

Anwendung und Backend (app.nuqo.io / backend.nuqo.io)

  • Hetzner — Hosting des Anwendungs-Backends
  • Datenbank-Anbieter — Speicherung von Kontodaten, Angeboten und Anwendungsdaten (z. B. PostgreSQL/Neon, sofern genutzt)
  • Mailgun — Versand transaktionaler E-Mails (z. B. Verifizierung, Passwort-Zurücksetzung, Einladungen); EU-Endpunkt
  • Google — OAuth-Anmeldung (Anmeldung mit Google-Konto)
  • Microsoft — OAuth-Anmeldung (Anmeldung mit Microsoft-Konto)
  • PostHog — Nutzungsanalyse in der Anwendung (z. B. Ereignisse, Nutzer-ID); EU-Host möglich
  • GlitchTip — Fehlerüberwachung (Fehlerberichte, Kontext wie Nutzer-ID/E-Mail); nutzt Sentry-kompatible Schnittstelle
  • OpenAI — Verarbeitung von Inhalten (Dokumente, Stücklisten, Spezifikationen, Chat) für KI-Funktionen
  • Azure OpenAI — ggf. genutzt für dieselben KI-Funktionen wie OpenAI
  • Google (Gemini) — Verarbeitung von Inhalten (z. B. Dokumente, Zeichnungen) für KI-Funktionen
  • Cloudflare R2 — Speicherung hochgeladener Dateien (z. B. Stücklisten, Zeichnungen)

7. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Wenn Sie in die Verarbeitung eingewilligt haben
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
  • Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Zur Wahrung unserer berechtigten Interessen

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre verarbeiteten Daten verlangen
  • Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen
  • Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen
  • Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit widerrufen

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

9. Speicherdauer

Server-Log-Dateien werden nach 7 Tagen gelöscht (siehe Abschnitt Server-Log-Dateien). Kontaktformular-Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind. Kontodaten und Daten in der Anwendung (Angebote, hochgeladene Dokumente) speichern wir, bis Sie Ihr Konto löschen oder die Löschung verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Die Daten werden zur Sicherstellung des Betriebs der Website erhoben (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Daten werden nach 7 Tagen gelöscht.

11. Cookies und Analyse-Tools (nur Marketing-Website)

Die folgenden Dienste werden ausschließlich auf unserer Marketing-Website (nuqo.io) eingesetzt.

Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen.

Die durch das Cookie erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb der EU gekürzt wird.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Speicherung von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern.

Hotjar

Wir nutzen Hotjar, um die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot zu optimieren. Hotjar ist ein Technologie-Service der Hotjar Ltd., Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta.

Hotjar zeichnet Mausbewegungen, Klicks und Scrollverhalten auf. Dabei werden keine personenbezogenen Daten wie Name, E-Mail oder IP-Adresse erfasst. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

12. Kontaktformular

Wenn Sie uns per Kontaktformular auf der Marketing-Website Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

13. Übermittlung in Drittländer

Einige der genannten Empfänger (z. B. Google, OpenAI, Microsoft, PostHog) haben Sitze oder Rechenzentren in Drittländern (z. B. USA). Soweit wir Daten dorthin übermitteln, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, standardisierter Vertragsklauseln (SCC) oder anderer anerkannter Garantien gemäß Art. 44 ff. DSGVO.