Datenschutzerklärung

Stand: 18. August 2026

Diese Erklärung beschreibt, was beim Besuch von nexilon.de mit Ihren Daten geschieht.

Für Hosting-Kunden gilt zusätzlich ein eigenes Dokument. Was mit den Daten geschieht, die im Rahmen eines Hosting-Vertrags anfallen - Bestandsdaten, Abrechnung, Serverbetrieb -, steht in der Datenschutzrichtlinie für Hosting. Die vorliegende Erklärung betrifft ausschließlich diese Website.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist die im Impressum genannte deutsche Gesellschaft. Für Anfragen zum Datenschutz genügt eine Nachricht an die dort angegebene Adresse.

Ein Datenschutzbeauftragter ist nicht benannt. Die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Aufruf der Website

Diese Website wird bei Cloudflare ausgeliefert (Cloudflare Pages). Bei jedem Aufruf verarbeitet Cloudflare als Auftragsverarbeiter technisch notwendige Verbindungsdaten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• angeforderte Adresse und übertragene Datenmenge
• Statuscode der Auslieferung
• übermittelte Browser- und Betriebssystemkennung
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Ohne diese Verarbeitung lässt sich eine Website technisch nicht ausliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Auslieferung und der Abwehr von Angriffen.

Wir betreiben keinen eigenen Webserver und führen keine eigenen Zugriffsprotokolle. Auf die Rohprotokolle von Cloudflare haben wir keinen Zugriff; uns stehen lediglich aggregierte Auswertungen ohne Personenbezug zur Verfügung. Wir können diese Protokolle daher weder einsehen noch löschen. Die Dauer ihrer Speicherung bestimmt sich nach dem unten genannten Auftragsverarbeitungsvertrag und der Dokumentation von Cloudflare.

Grundlage der Verarbeitung ist der Cloudflare-Kunden-Auftragsverarbeitungsvertrag in seiner jeweils geltenden Fassung.

3. Übermittlung in die USA

Cloudflare ist ein Unternehmen mit Sitz in den Vereinigten Staaten. Auch wenn die Auslieferung über europäische Rechenzentren erfolgt, ist eine Verarbeitung durch den US-Mutterkonzern nicht ausgeschlossen. Das betrifft die Auslieferung dieser Website (Abschnitt 2), den Spam-Schutz des Kontaktformulars (Abschnitt 5) und dessen Entgegennahme (Abschnitt 4).

In den Vereinigten Staaten besteht kein dem europäischen Recht gleichwertiges Datenschutzniveau; insbesondere können Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass dagegen ein den europäischen Standards entsprechender Rechtsbehelf zur Verfügung steht.

Die Übermittlung stützt sich auf den oben verlinkten Cloudflare-Kunden-Auftragsverarbeitungsvertrag mit den darin vereinbarten Garantien.

4. Kontaktformular

Wenn Sie das Formular auf der Seite Kontakt absenden, werden ausschließlich die von Ihnen ausgefüllten Felder übertragen:

Der Weg der Daten im Einzelnen:

1. Die Eingaben gehen an einen Cloudflare Worker, der die Anfrage entgegennimmt. Dabei wird Ihre IP-Adresse verarbeitet.
2. Der Worker lässt den Spam-Schutz von Cloudflare prüfen und übermittelt dazu Ihre IP-Adresse (Abschnitt 5).
3. Anschließend legt er aus Ihren Angaben einen Vorgang in unserem Ticketsystem (Zammad) an. Dabei wird anhand Ihrer E-Mail-Adresse ein Kontakteintrag angelegt oder ein vorhandener zugeordnet. Die Verbindung dorthin läuft ebenfalls über Cloudflare; der Server selbst ist aus dem Internet nicht unmittelbar erreichbar.
4. Die Bearbeitung Ihrer Anfrage erfolgt anschließend in diesem Ticketsystem. Es läuft auf einem von uns betriebenen virtuellen Server bei Webdock ApS in der Europäischen Union; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Bei der Verarbeitung durch den Worker fallen technische Protokollzeilen an, die Ihre E-Mail-Adresse und Ihre IP-Adresse enthalten können.

Ihre Anfrage verbleibt im Ticketsystem, solange sie für die Bearbeitung und für die Nachvollziehbarkeit unserer Geschäftsbeziehung benötigt wird. Eine feste Löschfrist haben wir dafür bislang nicht festgelegt. Sie können die Löschung jederzeit verlangen (Abschnitt 10); dem stehen dann nur gesetzliche Aufbewahrungspflichten entgegen.

5. Spam-Schutz im Kontaktformular (Cloudflare Turnstile)

Auf den Seiten Kontakt und deren englischer Fassung - und nur dort - wird Cloudflare Turnstile eingebunden, um automatisierte Einsendungen abzuwehren. Dabei wird ein Skript von challenges.cloudflare.com geladen; Cloudflare verarbeitet dazu Ihre IP-Adresse sowie Merkmale Ihres Browsers und Geräts, um zu beurteilen, ob die Eingabe von einem Menschen stammt. Beim Absenden wird das Prüfergebnis zusammen mit Ihrer IP-Adresse ein zweites Mal an Cloudflare übermittelt, um es zu bestätigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Abwehr missbräuchlicher Einsendungen. Ohne diesen Schutz ist ein öffentlich erreichbares Kontaktformular praktisch nicht betreibbar.

Auf allen übrigen Seiten dieser Website wird Turnstile nicht geladen.

6. Reichweitenmessung

Cloudflare Web Analytics

Auf jeder Seite wird ein Messskript von static.cloudflareinsights.com geladen. Es meldet an Cloudflare, welche Seite aufgerufen wurde, wie schnell sie geladen hat, aus welchem Land der Aufruf kam sowie Browser- und Gerätekategorie. Es werden dabei keine Cookies gesetzt und nichts auf Ihrem Gerät gespeichert oder ausgelesen (geprüft am 2026-08-17).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Ladezeiten und Reichweite dieser Website beurteilen zu können. Für Cloudflare gelten die Angaben in den Abschnitten 2 und 3.

Counterscale

Zusätzlich messen wir die Reichweite mit Counterscale. Das ist keine fremde Dienstleistung: Die Software läuft in unserem eigenen Cloudflare-Konto, das Messskript wird von unserer eigenen Domain ausgeliefert, und die Daten verlassen unsere Infrastruktur nicht. Ein weiterer Empfänger kommt dadurch nicht hinzu; für Cloudflare gelten die Abschnitte 2 und 3.

Erfasst werden Zeitpunkt, aufgerufene Seite, Verweisquelle, Herkunftsland sowie Browser- und Gerätekategorie. Es werden keine Cookies gesetzt und nichts auf Ihrem Gerät gespeichert oder ausgelesen (in einem Browser gemessen am 2026-08-18). Eine Wiedererkennung findet nicht statt - auch nicht innerhalb eines Tages: jeder Seitenaufruf wird für sich gezählt, ein wiederkehrender Besuch ist von einem ersten nicht unterscheidbar.

Die Einzeldaten werden nach 90 Tagen automatisch gelöscht. Aus ihnen abgeleitete Tagessummen ohne Personenbezug - etwa „diese Seite wurde an diesem Tag so oft aufgerufen" - können wir darüber hinaus aufbewahren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, die Reichweite dieser Website beurteilen zu können.

7. Speicherung auf Ihrem Endgerät

Diese Website selbst setzt keine Cookies. Sie speichert zwei Werte im lokalen Speicher Ihres Browsers, und beide nur, wenn Sie die zugehörige Funktion selbst benutzen:

Beide enthalten keine personenbezogenen Daten, werden nicht übertragen und dienen ausschließlich dazu, eine von Ihnen getroffene Entscheidung beim nächsten Besuch beizubehalten. Nach § 25 Abs. 2 Nr. 2 TDDDG ist dafür keine Einwilligung erforderlich. Sie können die Werte jederzeit über die Einstellungen Ihres Browsers löschen.

Zur Speicherung durch die Reichweitenmessung siehe Abschnitt 6.

8. Verlinkungen auf fremde Angebote

An einzelnen Stellen verweist diese Website auf Angebote Dritter - etwa auf Zahlungsseiten von Stripe, auf den App Store und auf Produktseiten. Diese Verweise sind gewöhnliche Links: es werden dabei keine Daten übertragen, solange Sie sie nicht anklicken. Erst nach dem Anklicken gilt die Datenschutzerklärung des jeweiligen Anbieters, auf dessen Verarbeitung wir keinen Einfluss haben.

9. Empfänger

Eine Weitergabe zu Werbezwecken findet nicht statt, und es werden keine Daten verkauft.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Sie haben außerdem das Recht, der Verarbeitung zu widersprechen (Art. 21 DSGVO), soweit sie auf einem berechtigten Interesse beruht - das betrifft die Abschnitte 2, 5 und 6.

Zur Ausübung genügt eine formlose Nachricht an die im Impressum genannte Adresse.

11. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts oder der für uns zuständigen Stelle.

Zuständig für uns ist die Aufsichtsbehörde des Landes, in dem wir niedergelassen sind - nach dem Registergericht Mannheim der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

12. Änderungen

Diese Erklärung wird angepasst, wenn sich die beschriebenen Verarbeitungen ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.