Datenschutzerklärung

Stand: 17. Juni 2026

1. Einleitung

NEXESS Solutions („NEXESS“, „wir“, „uns“) verpflichtet sich, die Privatsphäre, Vertraulichkeit, Integrität und Sicherheit personenbezogener Daten zu schützen, die im Zusammenhang mit unserer Geschäftstätigkeit, unserer Website, unseren Produkten und Dienstleistungen verarbeitet werden.

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, nutzen, weitergeben, speichern und schützen, insbesondere:

• personenbezogene Daten, die über die NEXESS-Website erhoben werden;
• personenbezogene Daten, die über Software- und Hardwarelösungen von NEXESS verarbeitet werden, einschließlich der NexCap-Plattform, RFID-Schränke, mobilen Anwendungen und zugehörigen Dienstleistungen;
• die Rechte, die betroffenen Personen nach geltendem Datenschutzrecht zustehen;
• die von NEXESS umgesetzten Sicherheits- und Governance-Maßnahmen.

Diese Datenschutzerklärung dient der Transparenz und Rechenschaftspflicht gemäß den geltenden Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“), soweit anwendbar.

2. Angaben zum Unternehmen

Nexess SAS, 2455 Route des Dolines, 06560 Sophia Antipolis – Valbonne
06560 Valbonne – Frankreich

Allgemeiner Kontakt: [email protected]
Datenschutz: [email protected]
IT-Sicherheit: [email protected]

3. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für:

• Besucher der NEXESS-Website;
• Interessenten, Kunden und Geschäftspartner;
• Nutzer von NexCap und anderen NEXESS-Lösungen;
• Bewerberinnen und Bewerber;
• Nutzer der mobilen Anwendungen und vernetzten RFID-Lösungen von NEXESS.

4. Über die Website erhobene personenbezogene Daten

4.1 Von Ihnen direkt bereitgestellte Daten

Wenn Sie uns kontaktieren, eine Demo anfragen, Unterlagen herunterladen, sich bewerben oder Support anfordern, können wir folgende Daten erheben:

• Vor- und Nachname;
• geschäftliche E-Mail-Adresse;
• Telefonnummer;
• Name des Unternehmens;
• Position oder Funktion;
• Land oder Region;
• Inhalt Ihrer Anfrage oder Nachricht;
• Lebenslauf, Anschreiben und bewerbungsbezogene Angaben im Rahmen einer Bewerbung.

4.2 Automatisch erhobene Daten

Beim Besuch unserer Website können wir automatisch bestimmte technische Daten erheben, darunter:

• IP-Adresse;
• Browsertyp und -version;
• Betriebssystem;
• besuchte Seiten;
• Datum und Uhrzeit des Zugriffs;
• verweisende Website;
• Analyse- und Nutzungsdaten;
• Cookie-Einstellungen.

5. Über NexCap und NEXESS-Lösungen verarbeitete personenbezogene Daten

5.1 Benutzerkontodaten

NEXESS-Lösungen, einschließlich NexCap, können personenbezogene Daten im Zusammenhang mit Benutzerkonten verarbeiten, zum Beispiel:

• Benutzerkennungen;
• geschäftliche E-Mail-Adressen;
• Namen oder Benutzernamen;
• Rollen und Berechtigungen;
• Authentifizierungs- und Anmeldeinformationen;
• Zugriffsrechte und Berechtigungseinstellungen;
• Aktivitätsprotokolle und Audit-Trails.

5.2 Betriebliche Rückverfolgbarkeitsdaten

Je nach den vom Kunden genutzten Funktionen können NexCap und zugehörige NEXESS-Lösungen betriebliche Rückverfolgbarkeitsdaten verarbeiten, darunter:

• Entnahmen und Rückgaben von Betriebsmitteln;
• RFID-Inventurereignisse;
• Ereignisse der Anlagenverfolgung;
• betriebliche Alarme;
• Wartungsereignisse;
• Kalibrierereignisse;
• Status- und standortbezogene Ereignisse von Betriebsmitteln;
• Nutzungshistorie der verfolgten Betriebsmittel.

5.3 Technische und sicherheitsbezogene Daten

NEXESS kann technische und sicherheitsbezogene Daten verarbeiten, die für Betrieb, Wartung und Absicherung seiner Dienste erforderlich sind, darunter:

• Systemprotokolle;
• Anwendungsprotokolle;
• Audit-Protokolle;
• Diagnoseinformationen;
• Sicherheitsereignisse;
• Geräte- und Terminalinformationen;
• Support- und Fehlerbehebungsinformationen.

6. Rolle von NEXESS: Website und NexCap

6.1 Website-Daten

Für personenbezogene Daten, die über die NEXESS-Website erhoben werden, ist NEXESS Verantwortlicher. Das bedeutet, dass NEXESS über Zwecke und Mittel der Verarbeitung entscheidet.

6.2 Über NexCap verarbeitete Kundendaten

Für Kundendaten, die über NexCap und andere NEXESS-Lösungen verarbeitet werden, handelt NEXESS in der Regel als Auftragsverarbeiter, während der Kunde Verantwortlicher bleibt.

Der Kunde legt die Zwecke, Datenkategorien, berechtigten Nutzer, Zugriffsrechte, Aufbewahrungsregeln und die Rechtsgrundlage für die Verarbeitung der Kundendaten in NexCap fest.

NEXESS verarbeitet Kundendaten ausschließlich gemäß den dokumentierten Weisungen des Kunden, den geltenden vertraglichen Bedingungen und den anwendbaren Datenschutzgesetzen.

7. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Beantwortung von Anfragen und Kontaktwünschen;
• Durchführung von Produktdemonstrationen;
• Pflege der Beziehungen zu Kunden und Interessenten;
• Bereitstellung, Betrieb und Wartung unserer Dienste;
• technischer Support;
• Absicherung unserer Systeme und Dienste;
• Erkennung, Verhinderung und Untersuchung von Betrug, Missbrauch oder Sicherheitsvorfällen;
• Verbesserung unserer Produkte, Dienste und Website;
• Durchführung von Bewerbungsverfahren;
• Versand relevanter geschäftlicher Mitteilungen;
• Erfüllung gesetzlicher, regulatorischer und vertraglicher Pflichten.

8. Rechtsgrundlagen der Verarbeitung

Soweit die DSGVO oder vergleichbare Gesetze anwendbar sind, stützen wir uns auf eine oder mehrere der folgenden Rechtsgrundlagen:

Zweck der Verarbeitung	Rechtsgrundlage
Beantwortung von Anfragen	Berechtigtes Interesse
Demo-Anfragen und vertriebliche Kommunikation	Berechtigtes Interesse oder, soweit erforderlich, Einwilligung
Verwaltung von Kundenverträgen	Vertragserfüllung
Leistungserbringung und Support	Vertragserfüllung
Sicherheitsüberwachung und Vorfallprävention	Berechtigtes Interesse
Bewerbungsverfahren	Vorvertragliche Maßnahmen oder berechtigtes Interesse
Erfüllung gesetzlicher Pflichten	Rechtliche Verpflichtung
Cookies und Webanalyse	Einwilligung, soweit erforderlich

9. Weitergabe personenbezogener Daten

Wir können personenbezogene Daten weitergeben an:

• berechtigte Mitarbeitende von NEXESS;
• technische Dienstleister;
• Hosting- und Cloud-Infrastrukturanbieter;
• Anbieter von Webanalyse;
• Support- und Wartungsdienstleister;
• Anbieter von Sicherheits- und Überwachungsdiensten;
• professionelle Berater, soweit erforderlich;
• Behörden oder Aufsichtsstellen, soweit gesetzlich vorgeschrieben.

NEXESS verkauft keine personenbezogenen Daten.

10. Hosting und internationale Datenübermittlungen

Personenbezogene Daten werden auf einer sicheren Infrastruktur gehostet, die sich überwiegend in der Europäischen Union befindet.

Sind internationale Übermittlungen erforderlich, setzt NEXESS geeignete Garantien gemäß den geltenden Datenschutzgesetzen um. Dazu können gehören:

• von der Europäischen Kommission genehmigte Standardvertragsklauseln;
• anerkannte Angemessenheitsmechanismen;
• vertragliche, organisatorische und technische Maßnahmen zum Schutz personenbezogener Daten.

11. Speicherdauer

NEXESS speichert personenbezogene Daten nur so lange, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, sofern nicht Gesetz, Vertrag oder berechtigte geschäftliche Erfordernisse eine längere Aufbewahrung verlangen.

Datenkategorie	Speicherdauer
Kontaktanfragen über die Website	Bis zu 3 Jahre nach der letzten Interaktion
Daten von Interessenten	Bis zu 3 Jahre nach dem letzten geschäftlichen Kontakt
Bewerbungsdaten	Bis zu 2 Jahre nach dem letzten Kontakt, sofern nicht anders vorgeschrieben oder zulässig
Daten zu Kundenverträgen	Vertragslaufzeit zuzüglich gesetzlicher Aufbewahrungsfristen
Sicherheitsprotokolle	Bis zu 12 Monate, sofern aus Sicherheits- oder Rechtsgründen keine längere Aufbewahrung erforderlich ist
Audit-Protokolle	Gemäß vertraglichen, sicherheits- oder compliancebezogenen Anforderungen
Kundendaten in NexCap	Gemäß Kundenkonfiguration, Vertragsbedingungen und dokumentierten Weisungen

12. Sicherheitsmaßnahmen

NEXESS setzt administrative, technische und organisatorische Maßnahmen um, die personenbezogene Daten vor unbefugtem Zugriff, unbefugter Offenlegung, Veränderung, Verlust, Missbrauch oder Zerstörung schützen sollen.

Zu diesen Maßnahmen können gehören:

• rollenbasierte Zugriffskontrolle;
• Prinzip der minimalen Rechtevergabe (Least Privilege);
• Mechanismen zur Benutzerauthentifizierung;
• Überprüfung von Zugriffsrechten;
• Protokollierung und Überwachung;
• Verschlüsselung der Kommunikation;
• Sicherungs- und Wiederherstellungsverfahren;
• Schwachstellenmanagement;
• Management von Sicherheitsupdates;
• Verfahren zur Reaktion auf Sicherheitsvorfälle;
• Business-Continuity- und Notfallwiederherstellungsplanung;
• Sensibilisierung der berechtigten Mitarbeitenden für Informationssicherheit.

Diese Kontrollen unterstützen die Ziele Vertraulichkeit, Verfügbarkeit und Verarbeitungsintegrität im Einklang mit anerkannten Sicherheitsrahmenwerken, einschließlich SOC 2.

13. Umgang mit Sicherheitsvorfällen und Meldung von Datenschutzverletzungen

NEXESS verfügt über Verfahren, um Sicherheitsvorfälle zu erkennen, zu bewerten, darauf zu reagieren und sie zu beheben.

Führt eine Verletzung des Schutzes personenbezogener Daten voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen, benachrichtigt NEXESS die betroffenen Parteien und/oder die Aufsichtsbehörden gemäß den gesetzlichen Vorgaben.

Bei Kundendaten, die über NexCap verarbeitet werden, benachrichtigt NEXESS den betroffenen Kunden gemäß den vertraglichen Zusagen und gesetzlichen Anforderungen.

14. Unterauftragsverarbeiter und Dienstleister

NEXESS kann sorgfältig ausgewählte Dienstleister und Unterauftragsverarbeiter einsetzen, um Bereitstellung, Betrieb, Hosting, Überwachung, Support und Sicherheit seiner Dienste zu unterstützen.

Diese Dienstleister sind verpflichtet, personenbezogene Daten ausschließlich nach den Weisungen von NEXESS zu verarbeiten und angemessene Vertraulichkeits-, Sicherheits- und Datenschutzmaßnahmen umzusetzen.

15. Vertraulichkeit von Kundendaten

NEXESS behandelt Kundendaten, die über NexCap und zugehörige Dienste verarbeitet werden, vertraulich.

Der Zugriff auf Kundendaten ist auf berechtigte Mitarbeitende beschränkt und erfolgt nur, soweit dies erforderlich ist, um:

• die Dienste bereitzustellen;
• Wartung oder Support durchzuführen;
• technische Probleme zu untersuchen und zu beheben;
• die Sicherheit und Integrität der Dienste zu schützen;
• gesetzliche oder vertragliche Pflichten zu erfüllen.

16. Cookies und ähnliche Technologien

Die NEXESS-Website verwendet Cookies und ähnliche Technologien, um die Website zu betreiben, die Nutzererfahrung zu verbessern, die Reichweite zu messen und gegebenenfalls Marketingaktivitäten zu unterstützen.

Nicht notwendige Cookies werden nur verwendet, soweit dies gesetzlich zulässig ist, und, soweit erforderlich, nur mit Einwilligung der Nutzer.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

17. Ihre Rechte

Je nach Ihrem Standort und dem anwendbaren Recht haben Sie gegebenenfalls das Recht:

• Auskunft über Ihre personenbezogenen Daten zu erhalten;
• die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen;
• die Löschung Ihrer personenbezogenen Daten zu verlangen;
• bestimmten Verarbeitungen zu widersprechen;
• die Einschränkung der Verarbeitung zu verlangen;
• die Übertragbarkeit Ihrer personenbezogenen Daten zu verlangen;
• eine erteilte Einwilligung zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht;
• Beschwerde bei einer Aufsichtsbehörde einzulegen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
[email protected]

Wir können zusätzliche Angaben anfordern, um Ihre Identität zu überprüfen, bevor wir Ihre Anfrage beantworten.

18. Aufsichtsbehörde

Wenn Sie sich in der Europäischen Union befinden und der Ansicht sind, dass Ihre Datenschutzrechte nicht gewahrt wurden, können Sie sich an die französische Datenschutzbehörde wenden. Sie haben zudem das Recht, sich an die Datenschutzaufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes zu wenden.

Commission Nationale de l’Informatique et des Libertés (CNIL)
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Frankreich

19. Änderungen dieser Datenschutzerklärung

NEXESS kann diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Dienste, Technologien, gesetzlichen Pflichten oder Datenschutzpraktiken zu berücksichtigen.

Die jeweils aktuelle Fassung ist stets auf unserer Website verfügbar.

20. Kontakt

Bei Fragen zum Datenschutz:
[email protected]

Bei Fragen zur IT-Sicherheit:
[email protected]

Für allgemeine Anfragen:
[email protected]