Verantwortlicher und Kontakt
Verantwortlich für die Website, Kundenkonten und die eigene Vertragsverwaltung von NEXUS Workspace ist NEXUS, Herr Nick Jans, c/o POSTFLEX PFX-371-859, Emsdettener Straße 10, 48268 Greven, Deutschland. NEXUS ist die Geschäftsbezeichnung des Einzelunternehmens; NEXUS WORKSPACE bezeichnet die angebotene Plattform. Allgemeine Anfragen und Datenschutzanliegen: support@nexus-workspace.de. Rechnungen und finanzielle Anliegen: buchhaltung@nexus-workspace.de.
Website und technische Bereitstellung
Die Website und die Workspace-Daten werden auf einem Windows-Server bei Tube-Hosting Einzelunternehmen, vertreten durch Ferdinand Zink, Schlesierstr. 7, 97631 Bad Königshofen, betrieben. Nach Auskunft des Anbieters befindet sich der Server im SkyLink-Rechenzentrum in Eygelshoven, Niederlande.
Beim Aufruf der Website entstehen technisch erforderliche Verbindungsdaten, etwa IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserinformationen. Sie können beim Webserver, HTTPS-Proxy und Hostinganbieter verarbeitet werden. Die Bereitstellung und Absicherung des Dienstes kann auf Art. 6 Abs. 1 Buchst. f DSGVO gestützt werden; das berechtigte Interesse ist ein funktionsfähiger, geschützter Dienst.
[OFFEN: Tatsächliche Server- und Proxyprotokolle, Speicherfristen, Hostingvertragspartner, Serverstandort und gegebenenfalls CDN-Dienste bestätigen.]
Registrierung, Anmeldung und Berechtigungen
Für ein Konto werden Name, E-Mail-Adresse und ein Passwort-Hash gespeichert. Das Klartextpasswort wird nicht als Kontodaten gespeichert. Sitzungsdaten ermöglichen die Anmeldung; eine Sitzung läuft nach zwölf Stunden ab. Freigaben, Mitgliedschaften, zugewiesene Rollen und Änderungen werden verarbeitet, um den Zugriff auf die richtigen Bereiche zu ermöglichen. Grundlage ist insbesondere Art. 6 Abs. 1 Buchst. b DSGVO für die Kontobereitstellung und Vertragsdurchführung; Schutz vor Missbrauch kann auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.
Ein neues Konto erhält keinen automatischen Zugriff auf fremde Workspaces. Einladungen enthalten Empfängeradresse, zugeordnetes Teamprofil, Ablaufzeit und einen verschlüsselt übertragenen Einladungslink. Serverseitig wird der Zugriffstoken als Hash gespeichert. Das Annehmen der Einladung setzt ein Konto mit der eingeladenen E-Mail-Adresse voraus.
Abonnements und Zahlungen
Bei einem Abonnement werden Kundenkonto, Workspace-Name, Produkt, Tarif, Vertragsstatus und Abrechnungsinformationen verarbeitet. Für die Zahlungsabwicklung ist Stripe vorgesehen. Zahlungsdaten, die direkt bei Stripe eingegeben werden, unterliegen zusätzlich den Informationen des Zahlungsdienstes. Die eigene Anwendung speichert die für die Abonnementverwaltung erforderlichen Referenzen; vollständige Kartendaten werden im überprüften Anwendungscode nicht gespeichert.
[OFFEN: Tatsächlich eingesetzte Stripe-Gesellschaft, Datenschutzrollen, aktivierte Zahlungsmethoden und mögliche Übermittlungen in Drittländer einschließlich ihrer Grundlagen prüfen. Die Einrichtung im Testbetrieb ersetzt diese Prüfung nicht.]
Support, Einladungen und Vertragserklärungen
Bei Supportanfragen verarbeiten wir Kontaktdaten, Anliegen, Nachrichten und gegebenenfalls freiwillig übermittelte Anhänge. Bei Kündigungen und Widerrufen werden Name, E-Mail, Vertragsbezeichnung, Erklärung, gewünschter Beendigungstermin soweit angegeben sowie serverseitiger Eingangszeitpunkt gespeichert. Die Bearbeitung dient der Vertragsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO, gesetzlichen Pflichten nach Buchst. c und gegebenenfalls der Dokumentation berechtigter Ansprüche nach Buchst. f.
Bestätigungen und Einladungen werden über den eingerichteten E-Mail-Dienst versendet. Allgemeine Anliegen gehen an support@nexus-workspace.de, finanzielle Anliegen an buchhaltung@nexus-workspace.de. Die ursprüngliche Vertragserklärung bleibt zur nachvollziehbaren Bearbeitung erhalten.
[OFFEN: Rechtliche Gesellschaft des E-Mail-Anbieters, Vertrag zur Auftragsverarbeitung, Versandprotokolle und Speicherfristen bestätigen.]
Daten innerhalb eines Kunden-Workspaces
Je nach freigeschalteten Modulen können Mitarbeiterprofile, Profilbilder, Rollen, Dienstzeiten, Kalender, Chats, Aufgaben und Supporteinträge verarbeitet werden. In NEXUS Virtual kommen beispielsweise Spielerakten mit Discord- oder FiveM-Kennungen, Sanktionen, Beschwerden, Teamakten, Schichten, Wiki-Inhalte, Events und Vorschläge hinzu.
Soweit wir diese Daten ausschließlich nach Weisung des Kunden für dessen Zwecke verarbeiten, erfolgt dies als Auftragsverarbeitung. Der Kunde muss für seine eigenen Zwecke, die Rechtmäßigkeit der Einträge und die Information seiner Mitarbeiter und Community sorgen. Administrationsrechte können auch Einsicht in interne oder als privat bezeichnete Inhalte ermöglichen. „Privat“ bedeutet daher keine zugesicherte Ende-zu-Ende-Verschlüsselung oder uneingeschränkte Vertraulichkeit gegenüber berechtigten Administratoren.
[OFFEN: Verantwortlichkeiten, zulässige Administratorzugriffe, Informationspflichten gegenüber Mitarbeitern und Spielern sowie AVV und technische Schutzmaßnahmen verbindlich festlegen.]
Cookies und lokale Einstellungen
Die Anmeldung verwendet das Cookie __Host-nexus_session mit HttpOnly, Secure und SameSite=Lax. Sprache, Panel-Favoriten und die gewählte Nutzung von Desktop-Benachrichtigungen können im lokalen Speicher des Browsers abgelegt werden. Zugriffsschutz wird serverseitig geprüft.
[OFFEN: Abschließende Prüfung aller Endgerätezugriffe und eingebundenen Drittinhalte nach § 25 TDDDG durchführen. Nicht erforderliche Analyse- oder Marketingdienste dürfen erst nach einer dafür wirksamen Einwilligung eingebunden werden.]
Kontoschutz und optionale Sicherheitsdienste
Für Passwortwiederherstellung, E-Mail-Bestätigung und Mehrfaktor-Anmeldung können zeitlich begrenzte Token, Bestätigungsstände und Sicherheitsprotokolle verarbeitet werden. Authenticator-Schlüssel und Wiederherstellungscodes werden nach dem im System umgesetzten Schutzverfahren gespeichert. Grundlage sind die sichere Kontobereitstellung und der Schutz vor Missbrauch nach Art. 6 Abs. 1 Buchst. b und f DSGVO.
Wenn der Betreiber Cloudflare Turnstile aktiviert hat, wird dieser Dienst beim dafür vorgesehenen Anmelde- oder Registrierungsvorgang zum Schutz vor automatisierten Zugriffen eingebunden.
[OFFEN: Tatsächliche Turnstile-Aktivierung, Empfänger, Datenkategorien, Rechtsgrundlage einschließlich § 25 TDDDG und Übermittlungsgrundlagen anhand der Betriebskonfiguration abschließend prüfen.]
NEXUS CONNECT und Discord
NEXUS CONNECT ist eine optionale Integration für freigeschaltete Virtual-Workspaces. Bei der Verbindung mit Discord werden je nach Freigaben Server-, Kanal-, Rollen- und Benutzerkennungen, Einrichtungsvorgänge sowie Inhalte der tatsächlich aktivierten Bot-Module verarbeitet. Dazu können Tickets, Formulare, Bugs und Vorschläge sowie ausdrücklich veröffentlichte Nachrichten gehören. Die Verbindung wird durch eine berechtigte Person hergestellt. Kunden können Module, Kanäle und Nachrichten konfigurieren; Rechte gelten zusätzlich auf Discord.
[OFFEN: Aktive Bot-Module, eingesetzte Discord-Gesellschaft, Datenschutzrollen, Löschfristen und gegebenenfalls internationale Übermittlungen verbindlich dokumentieren.]
Empfänger, Aufbewahrung und Sicherheit
Zugriff erhalten zuständige Personen, soweit dies für Bereitstellung, Support oder Vertragsbearbeitung erforderlich ist. Hosting-, E-Mail- und Zahlungsdienste können weitere Empfänger sein. Die Website und ihre Datenbank werden auf einem Windows-Server betrieben; Uploads und Sicherungen sind Teil des Betriebskonzepts.
[OFFEN: Vollständige Empfängerliste mit Gesellschaften, Ländern und Übermittlungsgrundlagen ergänzen. Verbindliche Löschfristen für Konten, Workspace-Daten, Support, Einladungen, Protokolle, Vertragserklärungen und Sicherungen sowie gesetzliche Aufbewahrungspflichten festlegen. Eine automatische Löschung nach Vertragsende ist derzeit nicht zugesichert.]
Deine Rechte
Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Bei Verarbeitung für berechtigte Interessen kann aus Gründen deiner besonderen Situation Widerspruch eingelegt werden. Diese Rechte kannst du unter support@nexus-workspace.de geltend machen. Bei Daten in einem fremden Workspace ist dessen Verantwortlicher gegebenenfalls dein erster Ansprechpartner; wir unterstützen die Klärung der Zuständigkeit.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Betreiber in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine mögliche zuständige Behörde: www.ldi.nrw.de. Pflichtangaben werden für Konto und Vertrag benötigt; freiwillige zusätzliche Angaben sind als solche zu behandeln. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung ist im geprüften Anwendungscode nicht vorgesehen.
Stand dieser Informationen
Diese Fassung ist ein Arbeitsentwurf. Offene Angaben müssen anhand des tatsächlichen Betriebs ergänzt und rechtlich geprüft werden.