Datenschutz

Datenschutzerklärung für das NexFinura-Projektportal
Stand: 13. September 2026

1. Verantwortlicher und Kontakt

NexFinura – Inhaber Dirk Rößiger
Otto-Schmerbach-Straße 19
09117 Chemnitz, Deutschland
Telefon: 0371 52385122
E-Mail: info@nexfinura.de

Diese Erklärung beschreibt den Umgang mit personenbezogenen Daten im Projektportal unter projekte.nexfinura.de. Das Portal dient der Zusammenarbeit mit eingeladenen Projektpartnern und der Abstimmung von Websites, Flyern, Kampagnen und weiteren Unterlagen.

2. Aufruf des Portals und Hosting

Beim Aufruf werden Ihre IP-Adresse, der Zeitpunkt und die angeforderte Adresse sowie technisch übermittelte Browserinformationen verarbeitet. Webserverprotokolle können außerdem den Antwortstatus, die übertragene Datenmenge und die zuvor besuchte Seite enthalten, soweit der Browser diese Information sendet.

Dies dient der Übertragung der Inhalte, einem zuverlässigen Betrieb sowie der Erkennung und Aufklärung von Fehlern und Angriffen. Grundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Portal nach Art. 6 Abs. 1 Buchst. f DSGVO.

Das Hosting erfolgt nach den zugrunde gelegten Betreiberangaben bei STRATO GmbH in Deutschland. Der Hostinganbieter erhält im Rahmen seiner technischen Leistungen Zugang zu Hosting- und Verbindungsdaten. Soweit er personenbezogene Daten in unserem Auftrag verarbeitet, ist hierfür eine Vereinbarung nach Art. 28 DSGVO erforderlich.

3. Benutzerkonto und Zugangsschutz

Die Projektverwaltung legt Benutzerkonten an. Dabei werden Name, E-Mail-Adresse, Rolle, Kontostatus, Projektzuordnungen und ein Prüfwert des Passworts gespeichert. Das Passwort wird nicht im Klartext gespeichert. Kontaktdaten erhalten wir von Ihnen oder von der Organisation, die Sie als Projektkontakt benennt.

Für die Anmeldung werden Sitzungsinformationen und Sicherheitsmerkmale verarbeitet. Nach Einrichtung beziehungsweise Zurücksetzen eines Nutzerzugangs kann das Festlegen eines eigenen Passworts erforderlich sein. Zur Begrenzung von Anmeldeversuchen verarbeitet das Portal pseudonymisierte Prüfwerte aus E-Mail-Adresse und IP-Adresse, einen Versuchszähler und einen Ablaufzeitpunkt. Die Prüfwerte sind keine anonymen Daten.

Bei einer Vertragsbeziehung mit Ihnen persönlich dient diese Verarbeitung der Vertragserfüllung oder vorvertraglichen Maßnahmen nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei Ansprechpartnern einer Organisation beruht sie auf unserem berechtigten Interesse und dem Interesse unseres Auftraggebers an der Projektzusammenarbeit nach Art. 6 Abs. 1 Buchst. f DSGVO. Der Missbrauchsschutz beruht ebenfalls auf Art. 6 Abs. 1 Buchst. f DSGVO.

Name, E-Mail-Adresse und Zugangsdaten sind für einen persönlich zugeordneten Portalzugang erforderlich. Ohne die notwendigen Angaben kann dieser Zugang nicht bereitgestellt werden. Eine gesetzliche Pflicht zur Nutzung des Portals besteht nicht.

4. Projekte, Dateien und Vorschauen

Wir verarbeiten Projekttitel, Auftraggeberangaben, Beschreibungen, Bearbeitungsstände, Verknüpfungen und bereitgestellte Dateien. Abhängig vom Inhalt können darin Namen, Kontaktdaten, Fotos oder andere personenbezogene Angaben enthalten sein. Zwecke sind die Erstellung, Bereitstellung und Abstimmung vereinbarter Arbeitsergebnisse. Die Rechtsgrundlagen für Vertragsparteien und organisatorische Ansprechpartner entsprechen Abschnitt 3.

Die Projektverwaltung kann die verwalteten Inhalte einsehen. Eingeladene Nutzer erhalten Zugriff auf die ihnen zugeordneten Projekte. Stellen Sie deshalb nur Angaben bereit, die für das jeweilige Projekt erforderlich sind und für die Projektbeteiligten bestimmt sind.

PDF- und Bildvorschauen werden im Browser angezeigt. Die dafür benötigten Dateien und die PDF-Anzeigesoftware werden durch das Portal bereitgestellt. Eine externe PDF-Konvertierung ist in dieser Funktion nicht eingebunden. Die Anzeige ohne Download-Schaltfläche verhindert weder Bildschirmaufnahmen noch das technisch mögliche Speichern bereits übertragener Inhalte.

Soweit wir personenbezogene Inhalte ausschließlich nach Weisung eines Auftraggebers verarbeiten, richten sich die Datenschutzrollen nach der konkreten Zusammenarbeit. Bei einer Auftragsverarbeitung bleibt der Auftraggeber für diese Inhalte verantwortlich; erforderlich ist eine gesonderte Vereinbarung zur Auftragsverarbeitung. Diese Datenschutzerklärung ersetzt diese Vereinbarung nicht.

5. Technisch notwendige Cookies

Das Portal verwendet das Sitzungscookie „nexfinura_portal“. Es ordnet Browseranfragen einer Sitzung zu und unterstützt Anmeldung und Schutz vor unbefugten Formularaktionen. Es ist als Sitzungscookie ohne festes Ablaufdatum im Browser eingerichtet; eine Browserfunktion zur Sitzungswiederherstellung kann es über das Schließen eines Fensters hinaus erhalten. Die Berechtigung einer Anmeldung ist zusätzlich serverseitig zeitlich begrenzt. Durch Abmelden wird die aktuelle Anmeldung beendet.

Der erforderliche Zugriff auf Ihr Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Sitzungsdaten beruht auf Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO für die gewünschte Nutzung und deren Absicherung.

Die hier beschriebene Portalversion verwendet keine Analyse- oder Marketingcookies, kein Besucherverhalten-Tracking und keine extern geladenen Webfonts.

6. Kontakt und weitere Empfänger

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Je nach Anliegen erfolgt dies zur Vertragsanbahnung oder -erfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO oder aufgrund unseres berechtigten Interesses an der Beantwortung geschäftlicher Anfragen nach Art. 6 Abs. 1 Buchst. f DSGVO.

Das Portal selbst enthält derzeit keinen automatischen E-Mail-Versand. Eine Kontaktaufnahme per E-Mail erfolgt außerhalb dieser Portalfunktion über die beteiligten E-Mail-Anbieter.

Neben berechtigten Projektbeteiligten und Hostingdienstleistern kommen zur Bearbeitung erforderlicher Vorgänge beauftragte IT-Dienstleister, rechtliche Berater oder gesetzlich zuständige Stellen als Empfänger in Betracht, soweit hierfür eine Rechtsgrundlage besteht. Projektdateien werden durch die beschriebene Portalsoftware nicht automatisch an KI-Dienste, soziale Netzwerke oder Werbedienste übermittelt.

7. Verlinkte Websites und Drittlandbezug

Beim Öffnen einer verlinkten Website stellt Ihr Browser eine Verbindung zu deren Server her. Für die dortige Verarbeitung gelten die Hinweise des jeweiligen Angebots. Auch eine Entwicklungsvorschau kann eigene Datenverarbeitungen auslösen.

Für den beschriebenen Portalbetrieb ist keine gezielte Übermittlung personenbezogener Daten in Staaten außerhalb der EU beziehungsweise des EWR vorgesehen. Verlinkte externe Angebote sind hiervon nicht umfasst.

8. Speicherdauer und Löschung

Konten und Projektinhalte werden nur so lange benötigt, wie der Zugang beziehungsweise die Zusammenarbeit und gegebenenfalls die Abwicklung des Auftrags dies erfordern. Danach sind sie zu löschen, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweiszwecke entgegenstehen. Für solche Nachweise ist die Speicherung auf die erforderlichen Daten und Zwecke zu begrenzen. Eine Kennzeichnung als „Archiviert“ bewirkt technisch noch keine Löschung.

Serverprotokolle sind auf die für Betrieb, Fehleranalyse und Sicherheit erforderliche Dauer zu begrenzen. Bei einem konkreten Sicherheitsvorfall können benötigte Auszüge bis zum Abschluss der Untersuchung und gegebenenfalls der Rechtsverfolgung aufbewahrt werden. Maßgebliche Kriterien sind die Erforderlichkeit zur Vorfallsaufklärung und noch bestehende Nachweis- oder Rechtsverfolgungszwecke.

Die Anmeldebegrenzung verwendet Zeitfenster von 15 Minuten. Abgelaufene Zähler werden beim nächsten Aufruf der Begrenzungsfunktion bereinigt; der Ablauf ist deshalb nicht mit einer sofortigen physischen Löschung gleichzusetzen. Serverseitige Sitzungsdateien unterliegen zusätzlich der technischen Sitzungsbereinigung.

Sicherungskopien können zuvor gespeicherte Daten noch enthalten. Ihre Aufbewahrung ist auf den notwendigen Wiederherstellungszweck zu begrenzen. Bei einer Wiederherstellung sind zwischenzeitlich erforderliche Löschungen erneut zu berücksichtigen. Gesetzliche Aufbewahrungsfristen betreffen nur die jeweils aufbewahrungspflichtigen Unterlagen, nicht automatisch sämtliche Projektdateien.

9. Ihre Rechte

Sie können unter den jeweiligen gesetzlichen Voraussetzungen Auskunft über Ihre personenbezogenen Daten, deren Berichtigung oder Löschung sowie die Einschränkung der Verarbeitung verlangen. Bei automatisierter Verarbeitung auf Grundlage eines Vertrags oder einer Einwilligung kann außerdem ein Recht auf Datenübertragbarkeit bestehen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Widerspruchsrecht: Gegen eine Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, es bestehen nachweisbare zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung Widerspruch einlegen.

Wenden Sie sich dafür an info@nexfinura.de. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes.

Die für Sachsen zuständige Aufsichtsbehörde ist:
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Website: https://www.datenschutz.sachsen.de

10. Automatisierte Entscheidungen

Im beschriebenen Projektportal erfolgen keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO und kein Profiling.