Datenschutzerklärung

Stand: 2026-10-17

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist:

NexusFlow UG (haftungsbeschränkt)
Mühlenstraße 8a
14167 Berlin

Vertreten durch den Geschäftsführer: Carsten Koch

Es besteht keine Pflicht zur Bestellung eines Datenschutzbeauftragten. Datenschutzanfragen richten Sie bitte direkt an den Geschäftsführer.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

unsere Websites nxsflow.com, manufakt.io und nexflow.it,
das nxsflow-Konto und unsere zentrale Anmeldestelle id.nxsflow.com (Abschnitt 6),
die dort angebotene Software — unsere Desktop- und Web-Anwendungen, darunter die Web-App von nexflow.it unter app.nexflow.it, sowie künftig Anwendungen für Mobilgeräte,
die Kanäle, über die Sie diese Software herunterladen und über die sie sich aktualisiert.

Wo einzelne Produkte oder Websites Daten unterschiedlich verarbeiten, sagt das der jeweilige Abschnitt beim betroffenen Produkt.

3. Wenn Sie unsere Websites besuchen

Beim Aufruf einer unserer Websites oder Web-Anwendungen übermittelt Ihr Browser technisch bedingt Zugriffsdaten. Davon halten wir in einem Zugriffsprotokoll höchstens fest, was wir für einen sicheren Betrieb und für die Frage brauchen, wie oft unsere Seiten und Produkte genutzt werden:

Zeitpunkt des Zugriffs
Art der Anfrage
die aufgerufene Adresse
die mit der Adresse übergebenen Zusatzangaben
ob die Anfrage erfolgreich war
die Art des ausgelieferten Inhalts
die Kennung des Programms, das die Anfrage gestellt hat (Browser oder Bot)
Ihre IP-Adresse
die Seite, von der Sie kommen
die übertragene Datenmenge und die Dauer der Anfrage
den Standort, der die Anfrage entgegengenommen hat (Abschnitt 10)
technische Angaben zur Auslieferung und zur verschlüsselten Verbindung

Die Zugriffsprotokolle werden nicht mit anderen Datenquellen zusammengeführt und spätestens nach 90 Tagen automatisiert gelöscht. Zweck und Rechtsgrundlage stehen in Abschnitt 8.

Auf keiner unserer Websites speichern wir beim bloßen Besuch eine Kennung, mit der sich eine Person oder ein Gerät wiedererkennen ließe: kein Cookie, keinen Eintrag im Speicher Ihres Browsers, keine sonstige Kennung. Was bei der Anmeldung und in der Web-App von nexflow.it in Ihrem Browser gespeichert wird, steht in Abschnitt 9.

4. Wenn Sie unsere Software herunterladen oder aktualisieren

Für den Download unserer Software und die Suche nach Aktualisierungen gilt Abschnitt 3: Ein Zugriffsprotokoll enthält höchstens die dort genannten Angaben und wird spätestens nach 90 Tagen gelöscht.

Installationskennung: Die Kommandozeilenwerkzeuge von nexus-flow und die Desktop-Anwendung von manufakt.io fragen selbst — nicht über einen Browser — bei uns nach, ob eine neuere Fassung vorliegt. Dabei übermitteln sie eine Installationskennung, den Aktualisierungskanal und technische Angaben wie Plattform und installierte Fassung. Die Kennung wird bei der ersten Prüfung von der Software zufällig erzeugt, nicht von uns vergeben; sie wird auf Ihrem Gerät gespeichert und bei jeder Prüfung von dort ausgelesen. Wir nutzen sie zu zwei Zwecken. Für beide ist das Speichern und Auslesen der Kennung auf Ihrem Gerät unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG):

Absicherung: Um unseren Aktualisierungsdienst abzusichern, müssen wir Anfragen gerade während der Beta eindeutig einer Installation zuordnen können.
Zählen von Installationen: Wir zählen damit, wie viele unterschiedliche Installationen dieser Produkte nach Aktualisierungen fragen, um die Entwicklung unserer Produkte zu bewerten.

Bei uns wird die Kennung ohne Ihre IP-Adresse festgehalten und nach 30 Tagen gelöscht. Wir ordnen sie keinem Website-Besuch, keinem Konto und keiner Person zu. Sie können die Kennung jederzeit durch eine neue Zufallskennung ersetzen; danach lässt sich Ihre Installation nicht mehr mit der alten Kennung verbinden. Rechtsgrundlage nach der DSGVO und unser berechtigtes Interesse stehen in Abschnitt 8.

5. Kontaktformular und Warteliste

Auf manufakt.io und auf nexflow.it bieten wir ein Formular an, über das Sie uns Ihre E-Mail-Adresse hinterlassen können — etwa, um über die Verfügbarkeit eines Produkts informiert zu werden oder um uns Ihr Interesse an der Teilnahme an einem Erprobungsprogramm mitzuteilen.

Verarbeitete Daten: die von Ihnen eingegebene E-Mail-Adresse, der Zeitpunkt der Übermittlung und, falls Sie eine Nachricht hinterlassen, deren Inhalt; bei der Warteliste von manufakt.io außerdem die Angaben, die unten unter „Warteliste von manufakt.io“ genannt sind. Zu Ihrer Eintragung speichern wir Ihre IP-Adresse nicht — weder im Klartext noch als Hashwert. Wie jeder Abruf kann das Absenden aber im Zugriffsprotokoll nach Abschnitt 3 erscheinen.

Zweck: Beantwortung Ihrer Anfrage, Benachrichtigung über die Verfügbarkeit eines Produkts und, soweit Sie darum bitten, die Prüfung Ihrer Teilnahme an einem Erprobungsprogramm.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Speicherdauer: bis zur Erledigung Ihrer Anfrage, längstens 24 Monate nach Eingang. Sie können jederzeit die Löschung verlangen; eine formlose E-Mail an die oben genannte Adresse genügt.

Warteliste von nexflow.it

Nach Ihrer Eintragung auf der Warteliste von nexflow.it schicken wir Ihnen eine E-Mail, die den Eingang bestätigt und sagt, wie Sie Ihre Eintragung wieder löschen lassen. Sie besteht nur aus Text, ohne Link und ohne Bild. Antworten auf diese E-Mail gehen an hello@nxsflow.com. Rechtsgrundlage und Speicherdauer sind die oben genannten.

Warteliste von manufakt.io

manufakt.io befindet sich in einer privaten Erprobung. Die Software lässt sich nicht frei herunterladen; wer sie erhält, entscheiden wir für jede Eintragung einzeln. Für die Warteliste gilt das oben Gesagte mit folgenden Ergänzungen.

Bestätigung per E-Mail: Unmittelbar nach Ihrer Eintragung schicken wir Ihnen eine E-Mail, die den Eingang bestätigt. Sie enthält keinen Link und kein Bild. Wir erfassen nicht, ob Sie sie öffnen, und speichern über den Versand nichts. Um doppelte Eintragungen zu erkennen, halten wir Ihre Adresse zusätzlich in einheitlicher Schreibweise fest. Tragen Sie dieselbe Adresse noch einmal ein, entstehen weder eine zweite Eintragung noch eine zweite E-Mail.

Sprache und Fassung der Hinweise: Zu Ihrer Eintragung speichern wir außerdem die Sprache der Seite, auf der Sie sich eingetragen haben, damit unsere E-Mails Sie in dieser Sprache erreichen, und eine Angabe, welche Fassung der Hinweise am Ende unserer E-Mails zu Ihrer Eintragung gehört. Diese Angabe ist keine Einwilligung und ersetzt keine; die Rechtsgrundlage bleibt die unten genannte.

Freigabe und persönlicher Download-Link: Geben wir Ihnen Zugang, erhalten Sie eine weitere E-Mail mit einem Download-Link, der nur Ihnen zugeordnet ist. Ein Download über diesen Link lässt sich deshalb Ihrer Person zuordnen. Der Link wird zufällig erzeugt und ist nicht zu erraten. Er funktioniert genau einmal und verfällt spätestens nach 7 Tagen. Läuft er ab, bevor Sie ihn nutzen konnten, schicken wir Ihnen auf Nachfrage einen neuen; die Angaben zum neuen Link ersetzen dann die zum alten. Zu Ihrer Eintragung speichern wir:

wann wir Ihnen Zugang gegeben haben,
welche Fassung der Software und welchen Aktualisierungskanal die Freigabe umfasst,
einen Prüfwert des Links, nicht den Link selbst, und bis wann der Link gilt,
ob und wann der Link benutzt wurde.

Weitere Angaben zu Ihrem Download speichern wir zu Ihrer Eintragung nicht. Wie jeder Abruf kann auch der Aufruf des Links im Zugriffsprotokoll nach Abschnitt 3 erscheinen. Die heruntergeladene Software ist für alle Empfänger dieselbe und enthält keine Angabe zu Ihrer Person.

Wer Ihre Eintragung sieht: nur dazu berechtigte Personen aus unserem Unternehmen, nachdem sie sich mit ihrem nxsflow-Konto angemeldet haben (Abschnitt 6).

Rechtsgrundlage: Die Bestätigung und die Freigabe gehören zu Ihrer Anfrage, an der Erprobung teilzunehmen: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Ihre Eintragung samt der Angaben zur Freigabe und die Adresse zur Erkennung doppelter Eintragungen werden automatisch 24 Monate nach Eingang gelöscht. Auf Ihren Wunsch löschen wir sie früher; eine formlose E-Mail genügt.

Kontakt per E-Mail

Schreiben Sie uns eine E-Mail — an die Datenschutzadresse oben, als Antwort auf eine unserer E-Mails oder an eine andere unserer Adressen bei nxsflow.com, nexflow.it oder manufakt.io —, verarbeiten wir die vollständige E-Mail, also Absenderadresse, Empfänger, Betreff, Inhalt und Anhänge sowie die technischen Angaben im Kopf der E-Mail, darunter die Angaben zu den Mailservern, über die sie zugestellt wurde. Dazu gehören auch die Berichte anderer Mailanbieter an dmarc@nxsflow.com und dmarc@nexflow.it darüber, welche E-Mails in unserem Namen bei ihnen eingegangen sind; sie enthalten die Adressen der Server, die diese E-Mails versandt haben.

Zweck: Ihre E-Mail lesen, beantworten oder an die zuständige Person in unserem Unternehmen weiterleiten; bei den Berichten erkennen, ob jemand E-Mails in unserem Namen fälscht.

Auswertung mit eigener Software: Einen Teil der E-Mails an uns werten wir mit eigener Software aus. Sie ordnet die E-Mails ein, bereitet Antworten vor, lernt Regeln für die Einordnung künftiger E-Mails und führt Aktionen aus, etwa eine E-Mail auszusortieren. Dabei setzen wir ein KI-Modell ein, das bei unserem Hosting-Anbieter läuft (Abschnitt 10). Um eine E-Mail einzuordnen, geben wir dem Modell ihren Absender, ihren Betreff, den Zeitpunkt des Eingangs, die Ergebnisse der Prüfungen bei der Zustellung (etwa auf unerwünschte Werbung, Schadsoftware oder einen gefälschten Absender), ihren Text sowie Name und Art ihrer Anhänge. Die übrigen Empfänger, die übrigen Angaben im Kopf und den Inhalt der Anhänge erhält das Modell nicht. Bei einer E-Mail, die diese Prüfungen als verdächtig erkennen oder die zurückgehalten wird, erhält es nur Absender, Betreff und die Prüfergebnisse. Um eine Regel zu lernen, erhält es nur die vorgeschlagene und die von uns gewählte Einordnung, die Begründung des Vorschlags und die Domain des Absenders. Ihre E-Mail verlässt dabei die Umgebung unseres Hosting-Anbieters nicht, und die Anbieter des Modells erhalten sie nicht. Eine Antwort, die die Software vorbereitet, geht erst hinaus, nachdem wir sie freigegeben haben. Eine Entscheidung, die Ihnen gegenüber rechtliche Wirkung hat, trifft die Software nicht. Betrifft eine E-Mail andere Personen, etwa weil sie weitergeleitet wurde oder andere Personen im Text nennt, gilt das für deren Angaben ebenso.

Rechtsgrundlage: Betrifft Ihre E-Mail einen Vertrag mit uns oder dessen Anbahnung, Art. 6 Abs. 1 lit. b DSGVO; sonst Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, an uns gerichtete Nachrichten zu beantworten, sie mit Hilfe unserer eigenen Software zügig zu bearbeiten und unsere Absenderadressen vor Missbrauch zu schützen.

Speicherdauer: Wir löschen Ihre E-Mail, sobald Ihr Anliegen erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, etwa nach Handels- oder Steuerrecht. Besteht eine solche Pflicht, bewahren wir die E-Mail bis zu deren Ablauf auf; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO. Die Berichte an die dmarc-Adressen löschen wir, sobald wir sie ausgewertet haben.

Was unsere Software dabei ablegt: Zu einer ausgewerteten E-Mail legt die Software einen Vorschlag ab: wie sie die E-Mail einordnet und warum, gegebenenfalls einen Antwortentwurf mit Empfänger, Betreff und Text und eine Rückfrage an uns. Die E-Mail selbst legt sie nicht noch einmal ab. Außerdem hält sie die Regeln fest, die sie für die Einordnung künftiger E-Mails lernt. Diese Regeln halten wir so allgemein und so wenig personenbezogen wie möglich, etwa „E-Mails von dieser Domain sortieren wir aus“. Vorschläge, Antwortentwürfe und Regeln löschen wir spätestens 90 Tage nach ihrer letzten Verwendung. Verlangen Sie die Löschung Ihrer Angaben, löschen wir sie auch hier innerhalb von 30 Tagen. Gelöschte Vorschläge und Antwortentwürfe können aus der Sicherung noch bis zu 35 Tage nach ihrer Löschung wiederhergestellt werden und sind danach endgültig gelöscht. Die Protokolle der Software enthalten weder Adressen noch Inhalte von E-Mails und werden nach 30 Tagen gelöscht.

Wer E-Mails an unsere Adressen für uns entgegennimmt und wo sie liegen, steht in Abschnitt 10.

Wenn eine unserer E-Mails Sie nicht erreicht

Kommt eine E-Mail, die wir von einer Adresse bei nexflow.it oder manufakt.io versenden, als unzustellbar zurück oder melden Sie sie bei Ihrem Mailanbieter als unerwünscht, nimmt unser Mailversand Ihre E-Mail-Adresse mit dem Grund und dem Zeitpunkt in eine Sperrliste auf und schickt an diese Adresse keine weiteren E-Mails mehr.

Zweck: keine E-Mails an Adressen zu schicken, die es nicht gibt oder deren Inhaber sie nicht von uns erhalten will, und damit die Zustellbarkeit unserer E-Mails zu sichern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dass unsere E-Mails ihre Empfänger erreichen und unsere Absenderadressen nicht als Quelle unerwünschter E-Mails gelten.

Speicherdauer: Eine Adresse bleibt auf der Sperrliste, bis wir sie entfernen. Das tun wir, wenn Sie es verlangen; eine formlose E-Mail an legal@nxsflow.com genügt. Danach können Sie unsere E-Mails wieder erhalten.

6. Ihr nxsflow-Konto

Für einen Teil unserer Produkte bieten wir ein nxsflow-Konto an. Es ist ein Konto für alle Produkte, die es verwenden: Sie melden sich zentral unter id.nxsflow.com an, und das jeweilige Produkt erfährt von uns, wer Sie sind. Ein Konto ist freiwillig. Wer keines anlegt, kann die Bereiche, die eine Anmeldung voraussetzen, nicht nutzen; für die übrige Nutzung unserer Websites und Produkte entsteht kein Nachteil.

Anders als ein bloßer Anmeldevorgang bleibt das Konto bestehen, auch wenn Sie sich abmelden, bis Sie es löschen lassen (siehe unten, „Löschung“).

Wie Sie sich anmelden

Mit Google: Google übermittelt uns Ihre E-Mail-Adresse, die Angabe, ob Google diese Adresse bestätigt hat, Ihren dort hinterlegten Namen sowie eine Kennung Ihres Google-Kontos. Mehr erfragen wir bei Google nicht. Mit der Anmeldung entsteht ein Vorgang bei Google selbst, auf den wir keinen Einfluss haben; insoweit gilt die Datenschutzerklärung von Google. Geben Sie auf unserer Anmeldeseite eine E-Mail-Adresse ein, die zu einem Google-Konto gehört, reichen wir sie an Google weiter, damit Google das richtige Konto vorschlägt.
Mit E-Mail-Adresse und Passwort: Wir speichern Ihre E-Mail-Adresse und, falls Sie ihn angeben, Ihren Namen. Ihr Passwort wird nur in einer Form gespeichert, aus der es sich nicht zurückgewinnen lässt. Zur Bestätigung Ihrer Adresse und zum Zurücksetzen des Passworts erhalten Sie von uns E-Mails mit einem Code. Richten Sie einen zweiten Faktor ein (Einmalcodes aus einer Authenticator-App), speichern wir das dafür nötige Geheimnis. Für Konten mit Verwaltungsrechten ist dieser zweite Faktor Pflicht.

Kommen weitere Anmeldewege hinzu, ergänzen wir diesen Abschnitt, bevor wir sie anbieten.

Von uns angelegte Konten: Ein Konto mit E-Mail-Adresse und Passwort kann auch von uns für Sie angelegt werden. Dann tragen wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen ein; diese Angaben stammen in diesem Fall von uns, nicht aus Ihrer eigenen Registrierung. Bei Ihrer ersten Anmeldung legen Sie ein eigenes Passwort fest.

Was zu Ihrem Konto gespeichert ist

Ihre E-Mail-Adresse und deren Bestätigungsstatus, gegebenenfalls Ihr Name,
eine zufällig vergebene Kontokennung,
bei der Anmeldung mit Google die Kennung Ihres Google-Kontos, bei der Anmeldung mit Passwort die oben genannten Anmeldedaten,
Gruppenzugehörigkeiten, soweit Ihnen Verwaltungsrechte in einem unserer Produkte eingeräumt sind oder wir Sie für ein Produkt freigeschaltet haben,
die Daten Ihrer laufenden Anmeldungen: wann und auf welchem Weg Sie sich angemeldet haben und welchen Anwendungen Sie den Zugriff erlaubt haben.

Wir speichern zu Ihrem Konto weder Ihre IP-Adresse noch die Kennung Ihres Browsers oder Geräts.

Wer davon erfährt

Melden Sie sich bei einem unserer Produkte an, übermitteln wir ihm Ihre Kontokennung, den Anmeldeweg und, soweit das Produkt sie anfragt, Ihre E-Mail-Adresse samt Bestätigungsstatus, Ihren Namen und Ihre Gruppenzugehörigkeiten.

Freischaltung für ein Produkt: Manche Produkte stehen nur Konten offen, die wir dafür freigeschaltet haben; das gilt derzeit für die Web-App von nexflow.it. Die Freischaltung vergeben wir, indem wir Ihr Konto einer Gruppe zuordnen. Das Produkt prüft bei jeder Anmeldung automatisch, ob Ihr Konto zu dieser Gruppe gehört, und lässt Sie nur dann hinein. Eine Bewertung Ihrer Person ist damit nicht verbunden; es zählt allein die Zuordnung, die wir vorgenommen haben.

Sie können auch Anwendungen Dritter mit Ihrem Konto verbinden, etwa einen KI-Assistenten, der in Ihrem Auftrag auf eines unserer Produkte zugreift. Eine solche Anwendung erhält Daten erst, nachdem Sie ausdrücklich zugestimmt haben, und dann nur Ihre Kontokennung, Ihre E-Mail-Adresse samt Bestätigungsstatus und Ihren Namen, niemals Ihre Gruppenzugehörigkeiten. Was die Anwendung damit tut, regelt deren Anbieter; es gilt dessen Datenschutzerklärung.

Fristen

Konto: Es besteht, bis Sie es löschen lassen. Eine automatische Löschung nach Inaktivität gibt es nicht.
Kontodaten der Anmeldestelle: Die Anmeldestelle hält eine Abschrift Ihrer Kontodaten (Kennung, E-Mail-Adresse, Name, Gruppen), um sie den Produkten zu übermitteln. Sie wird bei jeder Anmeldung erneuert und automatisch gelöscht, wenn Sie das Konto 400 Tage lang nicht genutzt haben. Das Konto selbst bleibt davon unberührt.
Angemeldet bleiben: Ihre Anmeldung an der Anmeldestelle endet mit der Abmeldung, spätestens 30 Tage nach Ihrem letzten Besuch dort. Damit ein Produkt Sie ohne erneute Anmeldung angemeldet halten kann, erhält es ein Auffrischungs-Token. Es gilt 30 Tage und wird bei jeder Verwendung durch ein neues ersetzt. Die Web-App von nexflow.it hält dazu je Anmeldung einen Eintrag mit dem Auffrischungs-Token und den übermittelten Kontodaten (Kennung, E-Mail-Adresse, Name, Gruppen, Anmeldeweg). Er wird gelöscht, wenn Sie sich in diesem Browser von der Web-App abmelden oder Ihr Konto gelöscht wird (siehe unten, „Löschung“); eine weitere Frist gibt es nicht. Melden Sie sich nicht ab, etwa weil Ihre Anmeldung abläuft oder das Cookie in Ihrem Browser verloren geht, bleibt der Eintrag samt Auffrischungs-Token und Kontodaten bestehen. Scheitert eine Erneuerung der Anmeldung, wird er als abgelaufen gekennzeichnet, aber nicht gelöscht.
Eine begonnene Anmeldung: Der Zwischenstand wird höchstens 10 Minuten aufbewahrt und danach automatisch gelöscht.
Protokolle: Die Anmeldestelle protokolliert Fehler und Verwaltungsvorgänge, zur Fehlersuche und um Missbrauch zu erkennen. Bei Verwaltungsvorgängen steht darin die Kontokennung der handelnden und der betroffenen Person. Die Protokolle werden nach 30 Tagen gelöscht.
Sicherungskopien: Gelöschte Einträge der Anmeldestelle können aus deren Sicherung noch bis zu 35 Tage nach ihrer Löschung wiederhergestellt werden und sind danach endgültig gelöscht.

Löschung

Sie können die Löschung Ihres Kontos jederzeit verlangen: per E-Mail an legal@nxsflow.com oder, sobald verfügbar, in Ihren Kontoeinstellungen.

Wir sperren Ihr Konto sofort, beenden alle Anmeldungen und entziehen allen verbundenen Anwendungen den Zugriff. Innerhalb von 30 Tagen löschen unsere Produkte ihre Daten zu Ihrem Konto; danach löschen wir das Konto selbst. Bis dahin können Sie sich mit derselben E-Mail-Adresse nicht neu registrieren. Danach bewahren wir noch 30 Tage lang einen Vermerk über die Löschung auf, der außer Ihrer Kontokennung nur technische Angaben zum Vorgang wie Zeitpunkte und Prüfwerte enthält, keine E-Mail-Adresse.

Die Löschung umfasst auch die Daten, die Sie mit diesem Konto in unseren Produkten angelegt haben, bei nexflow.it die Inhalte der Web-App samt dem Verlauf der Änderungen (Abschnitt 7) und die Einträge Ihrer Anmeldungen dort und, wo Sie sie nutzen, Redaktionskalender und Beiträge, Bilder und einen verbundenen LinkedIn-Zugang. Gelöschte Einträge können aus unseren Sicherungen noch bis zu 35 Tage nach ihrer Löschung wiederhergestellt werden und sind danach endgültig gelöscht. Einen verbundenen LinkedIn-Zugang löschen wir bei uns; widerrufen können Sie ihn gegenüber LinkedIn sofort in Ihren LinkedIn-Einstellungen, sonst läuft er dort von selbst ab. Beiträge, die bereits auf LinkedIn veröffentlicht sind, bleiben dort, bis Sie sie auf LinkedIn löschen.

Zwecke und Rechtsgrundlagen

Zweck: das Führen Ihres Kontos, Ihre Anmeldung bei unseren Produkten und die Prüfung, ob Sie auf einen Bereich zugreifen dürfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, den Sie mit dem Anlegen des Kontos eingehen). Die Protokolle und der zweite Faktor für Verwaltungskonten dienen der Absicherung gegen unbefugten Zugriff: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Konten — besonders solche mit Verwaltungsrechten — davor zu schützen, dass Unbefugte sie übernehmen, und Fehler der Anmeldestelle finden und beheben zu können. Die Weitergabe an eine Anwendung Dritter beruht auf Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; eine formlose E-Mail an legal@nxsflow.com genügt. Die Rechtmäßigkeit der bis dahin erfolgten Weitergabe bleibt davon unberührt.

Verwaltungsbereich von nxsflow.com

Unabhängig vom nxsflow-Konto hat nxsflow.com einen eigenen Verwaltungsbereich. Er steht nur Personen aus unserem Unternehmen offen, und man meldet sich dort mit Google an. Google übermittelt uns dabei dieselben Angaben wie oben beschrieben. Wir speichern sie für die Dauer der angemeldeten Sitzung und prüfen nur E-Mail-Adresse und Bestätigungsstatus. Die Protokolle dieses Bereichs werden nach 30 Tagen gelöscht.

7. Wenn Sie unsere Software nutzen

Was wir von Ihren Inhalten erhalten, hängt vom Produkt ab.

Desktop-Anwendungen

Unsere Desktop-Anwendungen verarbeiten Ihre Inhalte grundsätzlich lokal auf Ihrem Gerät. Wir erhalten davon nichts — außer den in Abschnitt 4 beschriebenen Angaben beim Download und bei der Suche nach Aktualisierungen.

Unterschiede bestehen beim Abgleich zwischen mehreren Geräten:

nexus-flow stellt einen Abgleich-Mechanismus bereit, den Sie selbst einrichten. Entscheiden Sie sich dabei für eine PostgreSQL-Datenbank bei einem Anbieter Ihrer Wahl, so liegen Ihre Daten bei diesem Anbieter. Wir betreiben diese Datenbank nicht, haben keinen Zugriff auf sie und sind für sie datenschutzrechtlich nicht verantwortlich; es gilt die Datenschutzerklärung des von Ihnen gewählten Anbieters. Die Auswahl des Anbieters und die Absicherung des Zugangs liegen bei Ihnen.

manufakt.io setzt nexus-flow im Hintergrund ein, bietet aber einen eigenen, von uns betriebenen Abgleich an. Nutzen Sie diesen, speichern wir die abgeglichenen Inhalte bei uns, allein um sie zwischen Ihren Geräten abzugleichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Für diese Inhalte gilt außerdem, was unten unter „Ihre Inhalte in der Web-App und im Abgleich“ steht, und zu Ort und Empfängern der Verarbeitung Abschnitt 10. Damit der Abgleich weiß, welche Geräte verbunden sind, meldet sich jedes Gerät dabei mit einer Gerätekennung und seinem Gerätenamen an. Die Gerätekennung wird beim ersten Bedarf auf dem Gerät zufällig erzeugt, dort gespeichert und bei jedem Abgleich ausgelesen; das ist für den Abgleich, den Sie nutzen wollen, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir speichern Gerätekennung und Gerätenamen zusammen mit dem Zeitpunkt, zu dem das Gerät zuletzt gesehen wurde, und löschen diese Angaben 30 Tage danach. Ein Gerätename enthält oft Ihren Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Protokolle des Abgleichs enthalten die Kennung des abgeglichenen Bestands und technische Angaben zum Vorgang, keine Kontokennung, und werden nach 30 Tagen gelöscht.

Die Web-App von nexflow.it

Die Web-App unter app.nexflow.it speichert alles, was Sie darin anlegen, bei uns; eine lokale Speicherung allein auf Ihrem Gerät gibt es dort nicht. Zugang hat nur, wessen nxsflow-Konto wir dafür freigeschaltet haben (Abschnitt 6).

Verarbeitete Daten:

Ihre Inhalte: Lebensbereiche, Notizen mit Titel, Labels, Verweisen und Text, Ziele, Projekte, Aktionen und Personen, die Sie anlegen,
zu jeder Änderung den Verlauf: was geändert wurde, Ihre Kontokennung als Urheber und den Zeitpunkt,
eine Kennung Ihres Datenbestands, die aus Ihrer Kontokennung gebildet wird,
die Daten Ihrer Anmeldung (Abschnitt 6).

Änderungen werden über eine dauerhafte Verbindung zwischen Ihrem Browser und unserem Dienst übertragen, sobald Sie sie vornehmen.

Zweck: allein, Ihnen die Funktionen der Web-App bereitzustellen. Wir werten Ihre Inhalte nicht aus, nutzen sie nicht zum Training und geben sie in keinen Aufruf eines KI-Modells.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags); zu besonderen Kategorien und zu Daten anderer Personen siehe unten, „Ihre Inhalte in der Web-App und im Abgleich“.

Empfänger: außer unserem Hosting-Anbieter (Abschnitt 10) niemand.

Speicherdauer: Ihre Inhalte und der Verlauf der Änderungen werden ohne feste Frist gespeichert, solange Ihr Konto besteht; zur Löschung siehe Abschnitt 6. Davon ausgenommen sind Angaben, die nach einem Widerruf Ihrer Einwilligung oder nach dem Widerspruch einer erfassten Person entfernt werden: Sie werden innerhalb von 30 Tagen auch aus dem Verlauf entfernt (siehe unten).

Protokolle: Die Web-App protokolliert Fehler und technische Vorgänge mit der Kennung Ihres Datenbestands, ohne Ihre Inhalte und ohne Ihre IP-Adresse. Die Protokolle werden nach einem Jahr gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, Fehler der Web-App zu finden und Missbrauch zu erkennen. Ein Jahr brauchen wir, weil manche Fehler und Muster von Missbrauch nur selten auftreten und erst über einen längeren Zeitraum erkennbar werden.

Ihre Inhalte in der Web-App und im Abgleich

Was hier steht, gilt für die Inhalte der Web-App von nexflow.it und für die Inhalte, die Sie über den von uns betriebenen Abgleich von manufakt.io abgleichen.

Unsere Rolle: Für diese Inhalte sind wir Verantwortlicher im Sinne der DSGVO. Beide Angebote richten sich derzeit an Privatpersonen. Unternehmen, die einen Vertrag zur Auftragsverarbeitung benötigen, wenden sich bitte an legal@nxsflow.com.

Rechtsgrundlage für Ihre eigenen Inhalte: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags); für besondere Kategorien gilt der nächste Absatz.

Besondere Kategorien personenbezogener Daten: Ihre Inhalte können Angaben enthalten, die zu den besonderen Kategorien personenbezogener Daten gehören, etwa zu Ihrer Gesundheit oder Ihrer Religion. Für solche Angaben über Sie selbst ist die Rechtsgrundlage Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), allein zu dem Zweck, sie für Sie zu speichern und anzuzeigen. Die Web-App von nexflow.it fragt diese Einwilligung mit einem eigenen Haken ab, der nicht vorausgewählt ist. Die Einwilligung ist freiwillig: Sie können die Web-App auch ohne sie nutzen; dann bitten wir Sie, keine solchen Angaben einzutragen. Der Abgleich von manufakt.io fragt keine solche Einwilligung ab; gleichen Sie deshalb keine solchen Angaben darüber ab. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ebenso einfach, wie Sie sie erteilt haben: in der Web-App oder mit einer formlosen E-Mail an legal@nxsflow.com. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Nach einem Widerruf entfernen Sie solche Angaben selbst aus Ihren Inhalten; innerhalb von 30 Tagen werden sie dann auch aus dem Verlauf der Änderungen der Web-App (siehe oben) entfernt. Ihr Konto und Ihre übrigen Inhalte bleiben bestehen.

Daten anderer Personen: In Ihren Inhalten können Sie andere Personen erfassen; in der Web-App etwa, indem Sie Personen anlegen, sie in Notizen erwähnen und festhalten, dass Sie auf jemanden warten. Über diese Personen verarbeiten wir dann, was Sie eingeben, etwa ihren Namen, Erwähnungen und Bezüge und was Sie über sie schreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Web-App und den Abgleich als Werkzeuge anbieten zu können, mit denen Nutzer ihre Vorhaben und Notizen einschließlich der Menschen organisieren, mit denen sie zu tun haben. Die Interessen der betroffenen Personen schützen wir, indem wir diese Angaben nur dem Nutzer zugänglich machen, der sie eingetragen hat, sie nicht auswerten und an niemanden außer unserem Hosting-Anbieter weitergeben. Tragen Sie über andere Personen keine Angaben ein, die zu den besonderen Kategorien gehören, etwa zur Gesundheit eines Angehörigen: Ihre Einwilligung deckt nur Angaben über Sie selbst.

Information für Personen, die in diesen Inhalten erfasst werden (Art. 14 DSGVO): Hat ein Nutzer Sie in der Web-App von nexflow.it angelegt oder erwähnt oder in Inhalten erfasst, die er über den Abgleich von manufakt.io abgleicht, verarbeiten wir die Angaben, die er über Sie einträgt, etwa Ihren Namen, Erwähnungen und Bezüge und was er über Sie schreibt. Die Daten stammen von diesem Nutzer, nicht von Ihnen. Zweck, Rechtsgrundlage und unser berechtigtes Interesse stehen im vorigen Absatz. Empfänger ist außer uns nur unser Hosting-Anbieter (Abschnitt 10). Die Angaben werden ohne feste Frist gespeichert, längstens solange das Konto dieses Nutzers besteht (Abschnitt 6). Widersprechen Sie mit Erfolg, werden Ihre Angaben aus diesen Inhalten entfernt und innerhalb von 30 Tagen auch aus dem Verlauf der Änderungen. Einzeln benachrichtigen könnten wir Sie nur, wenn wir die Inhalte unserer Nutzer auswerteten, was wir nicht tun; deshalb stellen wir diese Information hier öffentlich bereit (Art. 14 Abs. 5 lit. b DSGVO). Ihnen stehen die Rechte aus Abschnitt 12 zu, darunter das Recht, der Verarbeitung zu widersprechen, und das Recht auf Beschwerde bei einer Aufsichtsbehörde.

8. Zwecke und Rechtsgrundlagen

Die in den Abschnitten 3 und 4 beschriebenen Protokolle dienen dem störungsfreien und sicheren Betrieb (Fehleranalyse, Missbrauchserkennung) sowie der Reichweitenzählung: wie oft unsere Seiten aufgerufen werden, wie oft unsere Software heruntergeladen und auf Aktualisierungen geprüft wird und wie viele unterschiedliche Installationen dabei erkennbar sind. Die Installationskennung (Abschnitt 4) dient außerdem der Absicherung unseres Aktualisierungsdienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Störungen und Angriffe auf unsere Websites, Downloads und Aktualisierungen zu erkennen und zu beheben, Anfragen an den Aktualisierungsdienst eindeutig zuordnen zu können und zu wissen, wie oft unsere Angebote genutzt werden, um sie danach auszurichten und ihre Entwicklung zu bewerten. Die IP-Adresse im Zugriffsprotokoll brauchen wir, um Angriffe und Missbrauch einer Herkunft zuordnen und abwehren zu können. Weil solche Vorfälle oft erst mit Verzögerung auffallen, bewahren wir das Zugriffsprotokoll bis zu 90 Tage auf, damit sie sich auch nachträglich aufklären lassen.

Der Schutz gegen übermäßige Anfragen (Abschnitt 10) beruht ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, unsere Websites und Dienste für alle erreichbar zu halten und Angriffe und massenhafte automatisierte Anfragen abzuwehren.

Die Rechtsgrundlagen für das Kontaktformular, E-Mails an uns, das nxsflow-Konto, den von uns betriebenen Abgleich und die Web-App von nexflow.it sind bei den jeweiligen Abschnitten genannt.

9. Cookies, Speicher im Browser und auf Ihrem Gerät

Für den gewöhnlichen Besuch unserer Websites setzen wir keine Cookies und legen nichts im Speicher Ihres Browsers ab. Die in Abschnitt 3 beschriebene Protokollierung kommt ohne sie aus.

Cookies und Einträge im Speicher Ihres Browsers setzen wir nur in drei Fällen, und alle sind unbedingt erforderlich, damit der Dienst funktioniert, den Sie ausdrücklich nutzen wollen (§ 25 Abs. 2 Nr. 2 TDDDG):

Bei der Anmeldung an Ihrem nxsflow-Konto (Abschnitt 6) auf id.nxsflow.com: Kurzlebige Cookies sichern eine begonnene Anmeldung ab, auch den Weg zu Google und zurück, und verfallen spätestens nach 10 Minuten. Ein Sitzungscookie verweist auf Ihre Anmeldung an der Anmeldestelle. Es endet mit der Abmeldung, spätestens 30 Tage nach Ihrem letzten Besuch dort. Bei der Anmeldung mit Google setzt auch der Anmeldedienst unseres Hosting-Anbieters (Abschnitt 10), über den wir Google anbinden, kurzlebige Cookies. Diese Cookies entstehen erst, wenn Sie eine Anmeldung beginnen. Wählen Sie dort über das Sprachmenü eine Sprache, halten wir diese Wahl in einem Cookie namens nxs_lang für ein Jahr fest. Es enthält nur die Sprache.
Bei der Anmeldung am Verwaltungsbereich von nxsflow.com (Abschnitt 6): ein kurzlebiges Cookie, das den Weg zu Google und zurück absichert und mit Abschluss der Anmeldung verfällt, sowie ein Sitzungscookie, das auf Ihre angemeldete Sitzung verweist. Die Sitzung endet mit der Abmeldung; unabhängig davon verfällt das Cookie im Browser spätestens nach 30 Tagen.
In der Web-App von nexflow.it (Abschnitt 7) auf app.nexflow.it: ein Cookie, das eine begonnene Anmeldung absichert und nach 10 Minuten verfällt, und ein Sitzungscookie, das auf Ihre Anmeldung in der Web-App verweist und spätestens nach 30 Tagen verfällt. Während der Anmeldung legt die Web-App im Sitzungsspeicher Ihres Browsers Prüfwerte der Anmeldung und die Seite ab, auf die Sie danach zurückkehren; diese Einträge werden höchstens 15 Minuten verwendet und enden spätestens mit dem Schließen des Fensters. Im lokalen Speicher Ihres Browsers hält die Web-App Kennungen neu angelegter Einträge fest, bis die zugehörige Notiz sie übernommen hat.

Außerhalb des Browsers legen unsere Programme auf Ihrem Gerät Kennungen nur dort ab, wo es die Abschnitte 4 und 7 beschreiben: die Installationskennung für die Suche nach Aktualisierungen und die Gerätekennung des Abgleichs.

10. Hosting und Datenweitergabe

Unsere Websites und die von uns betriebenen Dienste laufen bei Amazon Web Services (AWS). AWS verarbeitet die hier beschriebenen Daten in unserem Auftrag als Auftragsverarbeiter.

Wo die Daten liegen: in Rechenzentren von AWS in Deutschland — die Zugriffsprotokolle ebenso wie die über das Kontaktformular übermittelten Daten, E-Mails an unsere Adressen bei nexflow.it und manufakt.io, die ein zentraler Maileingang für uns entgegennimmt (Abschnitt 5), die Daten Ihres nxsflow-Kontos, die Inhalte eines von uns betriebenen Abgleichs, die Inhalte der Web-App von nexflow.it und was unsere Software zur Auswertung von E-Mails ablegt (Abschnitt 5). Werten wir E-Mails mit eigener Software aus (Abschnitt 5), läuft das KI-Modell dafür in Rechenzentren von AWS in der EU, nicht notwendig in Deutschland; AWS betreibt es für uns, und die Anbieter des Modells erhalten die E-Mails nicht. Auch die E-Mails zur Bestätigung Ihrer Adresse und zum Zurücksetzen des Passworts (Abschnitt 6) sowie die E-Mails der Wartelisten von manufakt.io und nexflow.it (Abschnitt 5) versendet AWS von dort; dort liegt auch die Sperrliste unseres Mailversands (Abschnitt 5).

Wie die Seiten, Downloads, die Anmeldestelle und die Web-App von nexflow.it zu Ihnen kommen: Wir liefern über ein weltweites Content-Delivery-Netzwerk von AWS aus. Ihre Anfrage wird deshalb nicht in Deutschland entgegengenommen, sondern an dem Standort, der Ihnen technisch am nächsten liegt; rufen Sie uns von außerhalb der EU auf, ist das ein Standort außerhalb der EU. Dort wird für die Dauer der Anfrage zwangsläufig Ihre IP-Adresse verarbeitet — ohne sie ließe sich Ihnen keine Antwort zustellen. Gespeichert wird sie dort nicht; was in das Zugriffsprotokoll gelangt, steht in Abschnitt 3. Zwischengespeichert werden an diesen Standorten allein unsere eigenen Inhalte. Je nach Ihrem Standort kann Ihre Anfrage also auch außerhalb der EU bearbeitet werden.

E-Mails an Adressen von nxsflow.com: Sie empfängt und speichert für uns die Google Ireland Limited (Google Workspace) als Auftragsverarbeiter. Dazu gehört alles, was Sie an unsere Datenschutzadresse schreiben, Antworten auf die E-Mails der Wartelisten von nexflow.it und manufakt.io und die Berichte an dmarc@nxsflow.com (Abschnitt 5). Google verarbeitet diese E-Mails in den Ländern, in denen Google oder seine Unterauftragsverarbeiter Einrichtungen unterhalten, auch außerhalb der EU, insbesondere in den USA. Dienstleister, die Google beim Support unterstützen, erhalten Zugriff auf diese Inhalte nur, wenn wir ihn in einem Supportfall freigeben.

Übermittlung in Drittländer: Übermittlungen in die USA, bei AWS wie bei Google, stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US-Datenschutzrahmen (Art. 45 DSGVO); AWS ist darunter über die Amazon.com, Inc. zertifiziert, Google über die Google LLC, die als Unterauftragsverarbeiter der Google Ireland Limited tätig ist. Für Übermittlungen in andere Länder ohne Angemessenheitsbeschluss — und in die USA, sollte der Datenschutzrahmen entfallen — gelten die Standardvertragsklauseln der EU-Kommission von 2021, die in unseren Verträgen zur Auftragsverarbeitung mit AWS und Google vereinbart sind (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien erhalten Sie auf Anfrage an legal@nxsflow.com.

Schutz gegen übermäßige Anfragen: Die Anmeldestelle (Abschnitt 6), die Websites manufakt.io und nexflow.it und die Web-App von nexflow.it haben zusätzlich einen Schutz gegen Angriffe. Er gleicht die IP-Adresse jeder Anfrage mit einer von AWS gepflegten Liste von Adressen ab, von denen bekanntermaßen Angriffe ausgehen, und zählt Anfragen je IP-Adresse. Kommt eine Anfrage von einer Adresse auf dieser Liste oder schickt eine IP-Adresse mehr Anfragen, als die festgelegte Grenze erlaubt, lehnt der Schutz die Anfrage automatisch ab; liegt die Zahl der Anfragen wieder unter der Grenze, werden sie wieder angenommen. Eine Bewertung Ihrer Person ist damit nicht verbunden. Dabei werden keine Anfragen und keine IP-Adressen gespeichert, sondern nur Gesamtzahlen ohne Personenbezug.

Über AWS und Google als Auftragsverarbeiter hinaus findet eine Weitergabe an Dritte nicht statt, außer wenn wir gesetzlich dazu verpflichtet sind, an Google bei der Anmeldung mit Google und an Anwendungen, denen Sie den Zugriff auf Ihr Konto erlaubt haben (beides Abschnitt 6). Was für eine von Ihnen selbst gewählte Datenbank gilt, steht in Abschnitt 7.

11. Speicherdauer

Die Zugriffsprotokolle (Abschnitte 3 und 4) werden spätestens nach 90 Tagen automatisiert gelöscht. Nach 30 Tagen gelöscht werden die Installationskennungen (Abschnitt 4), die Protokolle zum nxsflow-Konto (Abschnitt 6) und die Protokolle zum Abgleich von manufakt.io (Abschnitt 7), nach einem Jahr die Protokolle der Web-App von nexflow.it (Abschnitt 7). Was unsere Software zur Auswertung von E-Mails ablegt, wird spätestens 90 Tage nach seiner letzten Verwendung gelöscht, ihre Protokolle nach 30 Tagen (Abschnitt 5). Für die übrigen Verarbeitungen sind die Fristen bei den jeweiligen Abschnitten genannt.

12. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft, etwa für besondere Kategorien in der Web-App von nexflow.it (Abschnitt 7) und für Anwendungen Dritter (Abschnitt 6)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: legal@nxsflow.com

Ihr Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen Verarbeitungen einzulegen, die auf unserem berechtigten Interesse beruhen (Art. 6 Abs. 1 lit. f DSGVO, Art. 21 DSGVO). Das sind die Protokolle unserer Websites, Downloads und Dienste (Abschnitte 3, 4, 6 und 7), die Installationskennung, zur Absicherung wie zum Zählen von Installationen (Abschnitt 4), der zweite Faktor für Verwaltungskonten (Abschnitt 6), die Verarbeitung der Daten anderer Personen in der Web-App von nexflow.it und im Abgleich von manufakt.io (Abschnitt 7) — dieses Recht haben auch die Personen, um die es dort geht —, der Schutz gegen übermäßige Anfragen (Abschnitt 10), die Bearbeitung von E-Mails an uns einschließlich ihrer Auswertung mit eigener Software, soweit sie keinen Vertrag betreffen, und die Sperrliste unseres Mailversands (beides Abschnitt 5). Widersprechen Sie, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose E-Mail an legal@nxsflow.com genügt.

Beschwerde

Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
https://www.datenschutz-berlin.de

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Angebots anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.