Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Gianfranco Amato
NEVYTAP
Fanny-Lewald-Straße 40
65197 Wiesbaden
Deutschland

Bei Fragen zum Datenschutz wenden Sie sich bitte an: info@nexiqo.de

---

2. Grundsätze der Datenverarbeitung

NEVYTAP verarbeitet personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und den sonstigen anwendbaren datenschutzrechtlichen Vorschriften. Diese Datenschutzerklärung richtet sich an Händler (Kunden) und deren Mitarbeiter, die das nexiqo-System nutzen.

3. Kategorien verarbeiteter Daten

Im Rahmen der Bereitstellung der NEVYTAP-Plattform werden folgende Datenkategorien verarbeitet:

• Stamm- und Vertragsdaten: Firmenname, Anschrift, USt-IdNr., Ansprechpartner, Vertragsdetails;
• Kontaktdaten: E-Mail-Adresse, Telefonnummer (falls angegeben);
• Zugangsdaten: verschlüsselte Passwörter, Session-Token;
• Transaktions- und Belegdaten: Zeitstempel, Gerätekennungen, Betragsangaben, Artikelinformationen aus Kassenbons;
• Abrechnungsdaten: Nutzungsvolumen (Anzahl Bons), Rechnungsdaten, Zahlungshistorie;
• Technische Nutzungsdaten: IP-Adressen, Browsertyp, Betriebssystem, Zugriffszeiten, Geräteinformationen (Log-Daten);
• Kommunikationsdaten: Inhalte von Support-Anfragen und E-Mails.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck	Rechtsgrundlage
Vertragsanbahnung und -abschluss	Art. 6 Abs. 1 lit. b DSGVO
Vertragserfüllung (Bereitstellung der Plattform, Rechnungsstellung)	Art. 6 Abs. 1 lit. b DSGVO
Erfüllung gesetzlicher Aufbewahrungspflichten (HGB, AO)	Art. 6 Abs. 1 lit. c DSGVO
Systemsicherheit, Missbrauchsprävention, Fehleranalyse	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Kundenkommunikation und Support	Art. 6 Abs. 1 lit. b, f DSGVO
Audit-Log (Nachweisbarkeit von Vertragsabschlüssen und Akzeptanzen)	Art. 6 Abs. 1 lit. b, c, f DSGVO

5. Speicherfristen

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Vertragsdaten und Rechnungen: 10 Jahre (§ 147 AO, § 257 HGB);
• Log- und Protokolldaten: 90 Tage, sofern keine sicherheitsrelevante Aufbewahrung erforderlich;
• Transaktions- und Belegdaten: Dauer des Vertragsverhältnisses zuzüglich 10 Jahre (steuerliche Aufbewahrungsfrist);
• Zugangsdaten und Session-Token: bis zur Kündigung oder aktiven Löschung durch den Nutzer;
• Support-Kommunikation: 3 Jahre ab Abschluss des Vorgangs;
• Akzeptanz-Nachweise (Vertragsabschlüsse, Dokumentenakzeptanzen): Dauer des Vertragsverhältnisses zuzüglich 10 Jahre.

Nach Ablauf dieser Fristen werden die Daten routinemäßig gelöscht, sofern kein anderer Rechtsgrund die weitere Speicherung erfordert.

6. Empfänger und Weitergabe von Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur:

• an Auftragsverarbeiter gemäß Art. 28 DSGVO (insbesondere Hosting-Dienstleister, E-Mail-Dienstleister), die vertraglich zur Einhaltung der DSGVO verpflichtet sind;
• wenn eine gesetzliche Verpflichtung zur Weitergabe besteht (z. B. gegenüber Steuerbehörden);
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR findet grundsätzlich nicht statt. Soweit Unterauftragsverarbeiter eingesetzt werden, die ihren Sitz außerhalb der EU/des EWR haben, sind geeignete Garantien nach Art. 46 DSGVO sichergestellt.

7. Auftragsverarbeitung

Soweit NEVYTAP im Rahmen der Leistungserbringung personenbezogene Daten im Auftrag des Kunden verarbeitet (z. B. Belegdaten von Endkunden des Händlers), erfolgt dies ausschließlich auf Basis des Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.

8. Rechte der Betroffenen

Betroffene Personen haben gegenüber NEVYTAP folgende Rechte, soweit die gesetzlichen Voraussetzungen jeweils erfüllt sind:

• Auskunftsrecht (Art. 15 DSGVO): Recht auf Bestätigung und Auskunft über verarbeitete Daten;
• Berichtigungsrecht (Art. 16 DSGVO): Recht auf Korrektur unrichtiger oder Vervollständigung unvollständiger Daten;
• Recht auf Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden"): Recht auf Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
• Recht auf Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung in bestimmten Fällen;
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Herausgabe der Daten in maschinenlesbarem Format;
• Widerspruchsrecht (Art. 21 DSGVO): Recht auf Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen;
• Recht auf Beschwerde (Art. 77 DSGVO): Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Anfragen richten Sie bitte an: info@nexiqo.de

9. Zuständige Aufsichtsbehörde

Zuständige Datenschutzaufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

10. Datensicherheit

NEVYTAP setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Alle Datenübertragungen erfolgen verschlüsselt (TLS). Die Serverinfrastruktur befindet sich in gesicherten Rechenzentren innerhalb der EU. Einzelheiten zu den Sicherheitsmaßnahmen entnehmen Sie dem AVV.

11. Änderungen dieser Datenschutzerklärung

NEVYTAP behält sich vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche oder technische Rahmenbedingungen ändern. Bei wesentlichen Änderungen erfolgt eine gesonderte Information per E-Mail.