Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Nexus Mechatronics & Data
Inhaber Seyed Mohamadreza Hashemi, Einzelunternehmen
Im Zollhafen 18 – Kranhaus 1
50678 Köln
Deutschland

Telefon: 0221 65058454
E-Mail: info@nexus-mechatronics.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Überblick

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann, zum Beispiel Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3. Hosting und Server-Logfiles

Diese Website wird bei folgendem Anbieter betrieben:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Bei jedem Aufruf der Website verarbeitet der Server automatisch folgende Zugriffsdaten (Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge und Statuscode
• zuvor besuchte Seite (Referrer), soweit vom Browser übermittelt
• Browsertyp, Browserversion und Betriebssystem

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung der Website.

Die Server-Logfiles werden nach spätestens 14 Tagen gelöscht. Eine längere Speicherung erfolgt nur, wenn einzelne Daten zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, und nur bis zu dessen Abschluss.

Der Server steht in einem Rechenzentrum von Hetzner in Helsinki, Finnland, also innerhalb der Europäischen Union. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Keine Cookies, kein Tracking

Diese Website speichert keine Informationen auf Ihrem Endgerät und liest keine Informationen von dort aus. Es werden weder Cookies noch vergleichbare Technologien (zum Beispiel Local Storage, Pixel oder Fingerprinting) eingesetzt. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich, und es gibt kein Cookie-Banner.

Wir setzen keine Dienste zur Reichweitenmessung, Webanalyse oder Werbung ein, insbesondere nicht Google Analytics, Google Ads, Google Tag Manager oder Meta Pixel.

Schriftarten (Geist, SIL Open Font License) und alle Bilder liegen auf unserem eigenen Webserver. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Content-Delivery-Netzwerken aufgebaut.

5. Verschlüsselung

Diese Website ist ausschließlich über eine verschlüsselte Verbindung (TLS) erreichbar. Sie erkennen das an „https://“ in der Adresszeile. Die Verschlüsselung verhindert, dass Daten während der Übertragung von Dritten mitgelesen oder verändert werden.

6. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, auch über die Störungs-Hotline, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihr Anliegen zu bearbeiten. Das können insbesondere sein:

• Name, Unternehmen, Position
• E-Mail-Adresse und Telefonnummer
• Inhalt Ihrer Anfrage, Angaben zu Maschinen, Anlagen oder Projekten
• von Ihnen übermittelte Dokumente, Bilder oder Dateien
• Datum und Verlauf der Kommunikation

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen.

E-Mail über Google Workspace

Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Absender- und Empfängerangaben, Zeitpunkte, Betreff, Inhalte, Anhänge und technische Verbindungsdaten verarbeitet. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur möglichen Verarbeitung in den USA siehe Abschnitt 12.

Bitte senden Sie uns per E-Mail keine besonders sensiblen Daten. Unverschlüsselte E-Mails können auf dem Übertragungsweg nicht vollständig vor dem Zugriff Dritter geschützt werden.

7. Kontakt über WhatsApp

Diese Website enthält keinen WhatsApp-Button und keine WhatsApp-Einbindung. Wenn Sie uns von sich aus über WhatsApp kontaktieren, wird der Dienst von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellt. WhatsApp verarbeitet dabei insbesondere Ihre Telefonnummer, Profilangaben sowie Kommunikations- und Verbindungsdaten in eigener Verantwortung. Wir verarbeiten die Inhalte Ihrer Nachricht ausschließlich zur Bearbeitung Ihres Anliegens, auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Die Nutzung von WhatsApp ist freiwillig. Sie erreichen uns jederzeit auch per E-Mail oder Telefon. Bitte senden Sie über WhatsApp keine vertraulichen Zugangsdaten oder besonders sensiblen Informationen. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea

8. Nexus-Plattform und Online-Bestellung

Diese Website verlinkt auf unsere eigenen Plattformdienste, insbesondere das Nexus Industrial Ecosystem (ecosystem.nexus-mechatronics.de), den Herstellerbereich und die Produktpässe (app.nexus-mechatronics.de), die Live-Demo (demo.nexus-mechatronics.de) sowie die Online-Bestellung (commerce.nexus-mechatronics.de). Für diese Dienste gelten eigene Datenschutzhinweise, die dort abrufbar sind.

Soweit wir Nexus Asset OS, Service OS oder Manufacturing OS für Kunden betreiben und dabei personenbezogene Daten im Auftrag verarbeiten, regelt ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO die Einzelheiten. Diese Datenschutzerklärung ersetzt keine kundenspezifischen Vereinbarungen.

9. Links zu externen Websites

Diese Website enthält einfache Links zu externen Angeboten, zum Beispiel LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) und unserem Firmenprofil bei wlw (Visable GmbH, Hamburg). Beim bloßen Besuch unserer Website werden keine Daten an diese Anbieter übermittelt. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website. Für die Datenverarbeitung auf der aufgerufenen Seite ist der jeweilige Anbieter verantwortlich.

10. B2B-Direktwerbung und Geschäftsanbahnung

Wir verarbeiten öffentlich zugängliche geschäftliche Kontaktdaten von Unternehmen und deren Ansprechpartnern, um Unternehmen per Post auf unsere Produkte hinzuweisen. Dazu gehören Name, Unternehmen, Position oder Funktion und die geschäftliche Postanschrift. Die Daten stammen aus öffentlich zugänglichen Quellen wie Unternehmenswebsites, Handelsregister und Branchenverzeichnissen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Erwägungsgrund 47 DSGVO. Unser berechtigtes Interesse liegt in der gezielten Ansprache von Unternehmen, für deren Tätigkeit unsere Produkte relevant sein können. Werbung per E-Mail, Telefon oder Messenger erfolgt nicht ohne Ihre vorherige Einwilligung.

Die Daten werden gelöscht, sobald sie für die Geschäftsanbahnung nicht mehr benötigt werden, spätestens zwei Jahre nach der letzten Ansprache ohne Reaktion. Wenn Sie widersprechen, speichern wir nur die zur Beachtung des Widerspruchs nötigen Daten (Name, Unternehmen, Anschrift) in einer Sperrliste, damit Sie nicht erneut angeschrieben werden.

11. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn das zur Bearbeitung Ihrer Anfrage, zur Vertragserfüllung, für den technischen Betrieb oder aufgrund gesetzlicher Pflichten erforderlich ist. Empfänger können sein:

• Hosting- und IT-Dienstleister (Hetzner Online GmbH)
• E-Mail-Dienst (Google Ireland Limited)
• Steuerberater und Buchhaltung
• Zahlungsdienstleister bei Bestellungen
• Rechtsanwälte, Behörden und Gerichte, soweit gesetzlich erforderlich

Dienstleister, die Daten in unserem Auftrag verarbeiten, sind über Verträge nach Art. 28 DSGVO gebunden. Wir verkaufen keine Daten und geben sie nicht zu fremden Werbezwecken weiter.

12. Übermittlung in Drittländer

Beim Besuch dieser Website werden keine Daten in Länder außerhalb der EU oder des EWR übermittelt. Eine Übermittlung in die USA ist nur möglich, wenn Sie Dienste nutzen, die wir in den Abschnitten 6 und 7 beschreiben:

• Google Workspace (E-Mail): Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO, ergänzend Standardvertragsklauseln.
• WhatsApp: Übermittlungen an Meta Platforms, Inc. erfolgen in Verantwortung von WhatsApp Ireland Limited.

Trotz dieser Garantien kann ein Restrisiko bestehen, etwa durch Zugriffsmöglichkeiten von US-Behörden. Wenn Sie das vermeiden möchten, erreichen Sie uns jederzeit telefonisch oder per Post.

13. Speicherdauer

• Server-Logfiles: höchstens 14 Tage (Abschnitt 3).
• Anfragen ohne Vertragsabschluss: Löschung nach abschließender Bearbeitung, spätestens sechs Monate nach dem letzten Kontakt, sofern keine Folgefragen zu erwarten sind.
• Vertrags- und Abrechnungsdaten: für die Dauer des Vertrags und danach entsprechend den gesetzlichen Aufbewahrungsfristen (bis zu acht Jahre für Buchungsbelege, bis zu sechs Jahre für Handels- und Geschäftsbriefe, § 147 AO, § 257 HGB).
• B2B-Direktwerbung: siehe Abschnitt 10.

Darüber hinaus speichern wir Daten nur, solange dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO, siehe Abschnitt 15)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an info@nexus-mechatronics.de genügt. Wir antworten in der Regel innerhalb eines Monats.

15. Widerspruchsrecht nach Art. 21 DSGVO

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

17. Weitere Hinweise

Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne bestimmte Angaben können wir Anfragen, Termine, Angebote oder Verträge jedoch nicht bearbeiten.

Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026