Datenschutzerklärung
Stand: 2026-08-12
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist:
NexusFlow UG (haftungsbeschränkt)
Mühlenstraße 8a
14167 Berlin
Vertreten durch den Geschäftsführer: Carsten Koch
Datenschutzkontakt: legal@nxsflow.com
Es besteht keine Pflicht zur Bestellung eines Datenschutzbeauftragten. Datenschutzanfragen richten Sie bitte direkt an den Geschäftsführer.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für:
- unsere Websites nxsflow.com, manufakt.io und nexflow.it,
- die dort angebotene Software — unsere Desktop- und Web-Anwendungen sowie künftig Anwendungen für Mobilgeräte,
- die Kanäle, über die Sie diese Software herunterladen und über die sie sich aktualisiert.
Wo einzelne Produkte Daten unterschiedlich verarbeiten, ist das in Abschnitt 7 beschrieben.
3. Wenn Sie unsere Websites besuchen
Beim Aufruf einer unserer Websites übermittelt Ihr Browser technisch bedingt Zugriffsdaten. Wir protokollieren davon nur, was wir für einen sicheren Betrieb und für die Frage brauchen, wie oft unsere Seiten und Produkte genutzt werden:
- Zeitpunkt des Zugriffs
- Art der Anfrage
- die aufgerufene Adresse
- die mit der Adresse übergebenen Zusatzangaben
- ob die Anfrage erfolgreich war
- die Art des ausgelieferten Inhalts
- die Kennung des Programms, das die Anfrage gestellt hat (Browser oder Bot)
Ihre IP-Adresse gehört ausdrücklich nicht dazu. Sie wird nicht gespeichert. Auch sonst speichern wir beim Besuch unserer Websites keine Kennung, mit der sich eine Person oder ein Gerät wiedererkennen ließe: kein Cookie, keinen Eintrag im Speicher Ihres Browsers, keine sonstige Kennung. Die Protokolle werden nicht mit anderen Datenquellen zusammengeführt und automatisiert nach 30 Tagen gelöscht.
Die vorstehende Beschreibung gilt für alle drei Websites gleichermaßen.
4. Wenn Sie unsere Software herunterladen oder aktualisieren
Der Download unserer Software und die Suche nach Aktualisierungen laufen über dieselbe Auslieferung wie unsere Websites. Es fallen dieselben Angaben an wie in Abschnitt 3, und es gelten dieselben Grenzen — insbesondere wird auch hier keine IP-Adresse gespeichert.
Eine Besonderheit betrifft die Suche nach Aktualisierungen: Fragt die Software selbst — nicht ein Browser — bei uns nach, ob eine neuere Fassung vorliegt, übermittelt sie dabei eine zufällig erzeugte Installationskennung sowie die Angabe, welchen Aktualisierungskanal sie nutzt. Wir zählen damit, wie viele unterschiedliche Installationen unsere Software abrufen. Diese Kennung wird von der Software selbst erzeugt, nicht von uns vergeben. Wir ordnen sie keinem Website-Besuch, keinem Konto und keiner Person zu.
5. Kontaktformular
Auf manufakt.io und auf nexflow.it bieten wir ein Formular an, über das Sie uns Ihre E-Mail-Adresse hinterlassen können — etwa, um über die Verfügbarkeit eines Produkts informiert zu werden oder um uns Ihr Interesse an der Teilnahme an einem Erprobungsprogramm mitzuteilen.
Verarbeitete Daten: die von Ihnen eingegebene E-Mail-Adresse, der Zeitpunkt der Übermittlung und, falls Sie eine Nachricht hinterlassen, deren Inhalt. Weitere Angaben erhebt das Formular nicht. Ihre IP-Adresse wird beim Absenden nicht gespeichert — weder im Klartext noch als Hashwert.
Zweck: Beantwortung Ihrer Anfrage, Benachrichtigung über die Verfügbarkeit eines Produkts und, soweit Sie darum bitten, die Prüfung Ihrer Teilnahme an einem Erprobungsprogramm.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).
Speicherdauer: bis zur Erledigung Ihrer Anfrage, längstens 24 Monate nach Eingang. Sie können jederzeit die Löschung verlangen; eine formlose E-Mail an die oben genannte Adresse genügt.
6. Anmeldung mit Google
Für einen Teil unserer Produkte werden wir künftig eine Anmeldung über Google als Identitätsanbieter anbieten. Sie ist freiwillig: Wer sie nicht nutzt, kann die betreffenden Bereiche schlicht nicht aufrufen; ein Nachteil bei der übrigen Nutzung unserer Websites oder Produkte entsteht nicht.
Melden Sie sich an, übermittelt Google uns Ihre E-Mail-Adresse, die Information, ob Google diese Adresse bestätigt hat, sowie die Profilangaben, die Google standardmäßig mitliefert — mindestens Ihren dort hinterlegten Anzeigenamen. Diese Angaben speichern wir für die Dauer Ihrer angemeldeten Sitzung. Für die Entscheidung, ob Sie Zugriff erhalten, werten wir ausschließlich die E-Mail-Adresse und deren Bestätigungsstatus aus.
Mit der Anmeldung entsteht ein Vorgang bei Google selbst, auf den wir keinen Einfluss haben; es gilt insoweit die Datenschutzerklärung von Google. Für die Anmeldung setzen wir außerdem technisch notwendige Cookies (Abschnitt 9).
Zweck: Feststellung, ob die anmeldende Person auf einen geschützten Bereich zugreifen darf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung geschützter Bereiche vor unbefugtem Zugriff) beziehungsweise Art. 6 Abs. 1 lit. b DSGVO, soweit die Anmeldung der Erfüllung eines Nutzungsvertrags dient.
7. Wenn Sie unsere Software nutzen
Unsere Desktop-Anwendungen verarbeiten Ihre Inhalte grundsätzlich lokal auf Ihrem Gerät. Wir erhalten davon nichts — außer den in Abschnitt 4 beschriebenen Angaben beim Download und bei der Suche nach Aktualisierungen.
Unterschiede bestehen beim Abgleich zwischen mehreren Geräten:
nexus-flow stellt einen Abgleich-Mechanismus bereit, den Sie selbst einrichten. Entscheiden Sie sich dabei für eine PostgreSQL-Datenbank bei einem Anbieter Ihrer Wahl, so liegen Ihre Daten bei diesem Anbieter. Wir betreiben diese Datenbank nicht, haben keinen Zugriff auf sie und sind für sie datenschutzrechtlich nicht verantwortlich; es gilt die Datenschutzerklärung des von Ihnen gewählten Anbieters. Die Auswahl des Anbieters und die Absicherung des Zugangs liegen bei Ihnen.
manufakt.io und nexflow.it setzen nexus-flow im Hintergrund ein, bieten aber einen eigenen, von uns betriebenen Abgleich an. Nutzen Sie diesen, verarbeiten wir die abgeglichenen Inhalte in Ihrem Auftrag; dafür gilt diese Datenschutzerklärung, insbesondere Abschnitt 10 zu Ort und Empfängern der Verarbeitung.
8. Zwecke und Rechtsgrundlagen
Die in den Abschnitten 3 und 4 beschriebenen Protokolle dienen dem störungsfreien und sicheren Betrieb (Fehleranalyse, Missbrauchserkennung) sowie der Reichweitenzählung: wie oft unsere Seiten aufgerufen werden, wie oft unsere Software heruntergeladen und auf Aktualisierungen geprüft wird und wie viele unterschiedliche Installationen dabei erkennbar sind. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Rechtsgrundlagen für das Kontaktformular, die Anmeldung mit Google und den von uns betriebenen Abgleich sind bei den jeweiligen Abschnitten genannt.
9. Cookies
Für den gewöhnlichen Besuch unserer Websites setzen wir keine Cookies. Die in Abschnitt 3 beschriebene Protokollierung kommt ohne sie aus.
Cookies setzen wir nur in zwei Fällen, und beide sind technisch notwendig:
- Bei der Anmeldung (Abschnitt 6): ein kurzlebiges Cookie, das den Weg zu Google und zurück absichert und mit Abschluss der Anmeldung verfällt, sowie ein Sitzungscookie, das auf Ihre angemeldete Sitzung verweist. Die Sitzung endet mit der Abmeldung; unabhängig davon verfällt das Cookie im Browser spätestens nach 30 Tagen.
- Auf nexflow.it ein Cookie mit dem Namen
preferredLanguage. Es hält die Sprache fest, die Ihr Browser übermittelt, und steuert damit die ausgelieferte Sprachfassung. Es enthält keine Kennung, mit der sich eine Person wiedererkennen lässt, und endet mit der laufenden Browsersitzung.
10. Hosting und Datenweitergabe
Unsere Websites und die von uns betriebenen Dienste laufen bei Amazon Web Services (AWS). AWS verarbeitet die hier beschriebenen Daten in unserem Auftrag als Auftragsverarbeiter.
Wo die Daten liegen: in der Region eu-central-1 (Frankfurt am Main, Deutschland) — die Zugriffsprotokolle ebenso wie die über das Kontaktformular übermittelten Daten und die Inhalte eines von uns betriebenen Abgleichs.
Wie die Seiten und Downloads zu Ihnen kommen: Wir liefern über ein weltweites Content-Delivery-Netzwerk aus. Ihre Anfrage wird deshalb nicht in Frankfurt entgegengenommen, sondern an dem Standort, der Ihnen technisch am nächsten liegt; rufen Sie uns von außerhalb der EU auf, ist das ein Standort außerhalb der EU. Dort wird für die Dauer der Anfrage zwangsläufig Ihre IP-Adresse verarbeitet — ohne sie ließe sich Ihnen keine Antwort zustellen. Gespeichert wird sie dort nicht und von uns auch nicht; was gespeichert wird, zählt Abschnitt 3 abschließend auf. Zwischengespeichert werden an diesen Standorten allein unsere eigenen Inhalte.
Eine Weitergabe an weitere Dritte findet nicht statt, außer wenn wir gesetzlich dazu verpflichtet sind. Was für eine von Ihnen selbst gewählte Datenbank gilt, steht in Abschnitt 7.
11. Speicherdauer
Die in den Abschnitten 3 und 4 beschriebenen Protokolle werden automatisiert nach 30 Tagen gelöscht. Für die übrigen Verarbeitungen sind die Fristen bei den jeweiligen Abschnitten genannt.
12. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: legal@nxsflow.com
Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
https://www.datenschutz-berlin.de
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Angebots anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.