Rechtliches

Datenschutzerklärung

Wir freuen uns über Ihr Interesse an NEXT. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie über den Umgang mit Ihren Daten gemäß Datenschutz-Grundverordnung (DSGVO) und Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Next Digitalentwicklung GmbH
Max-Schmeling-Straße 3 · 21279 Hollenstedt
Vertreten durch die Geschäftsführer Norman Schmidt und Klaas Knaack
Telefon: 04165 979 982 5 · E-Mail: info@next-entwicklung.de

2. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

4. Hosting

Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet (Serverstandort Deutschland). STRATO verarbeitet in unserem Auftrag Daten, die beim Besuch der Website anfallen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung). Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

5. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Fehleranalyse und der Sicherheit der Website. Die Logfiles werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, in der Regel nach spätestens 30 Tagen.

6. Cookies & Einwilligungsverwaltung (Complianz)

Unsere Website verwendet Cookies bzw. vergleichbare Technologien nur, soweit sie technisch notwendig sind oder Sie eingewilligt haben. Für die Einholung und Verwaltung Ihrer Einwilligung setzen wir das Consent-Management-Tool Complianz (Really Simple Plugins B.V., Niederlande) ein. Complianz wird als Erweiterung direkt auf unserer Website betrieben; Ihre Einwilligungsentscheidung wird lokal in Ihrem Browser bzw. auf unserem Server gespeichert und nicht zur Auswertung an Dritte in Drittländer übermittelt. Gespeichert werden insbesondere Ihre Auswahl, der Zeitpunkt der Erteilung sowie eine Kennung zur Zuordnung der Einwilligung – dies dient dem Nachweis nach Art. 7 Abs. 1 DSGVO.

Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen widerrufen oder ändern. Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO, für alle übrigen § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Kontaktaufnahme (Formular, E-Mail, Telefon)

Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Angaben speichern und verwalten wir zur Bearbeitung und Nachverfolgung auf einem Server innerhalb Deutschlands/der EU, bis die Anfrage abschließend bearbeitet ist bzw. gesetzliche Aufbewahrungsfristen ablaufen.

8. KI-Chatbot

Auf unserer Website bieten wir einen KI-gestützten Chatbot an. Sie interagieren dabei mit einem automatisierten System und nicht mit einem Menschen (Transparenzhinweis gemäß Art. 50 KI-Verordnung / EU AI Act). Ihre Eingaben werden zur Erzeugung einer Antwort verarbeitet. Zur Beantwortung werden die von Ihnen eingegebenen Texte über unseren Server an folgende Anbieter übermittelt:

• Anthropic PBC (Claude), USA
• OpenAI (GPT-Modelle), USA

Die Anbindung erfolgt serverseitig über eine Programmierschnittstelle (API); Ihre IP-Adresse wird den Anbietern dabei nicht direkt übermittelt. Es findet eine Datenübermittlung in die USA (Drittland) statt. Für diese Übermittlung stützen wir uns auf das EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) sowie ergänzend auf Standardvertragsklauseln nach Art. 46 DSGVO. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung (AVV/DPA) nach Art. 28 DSGVO; eine Nutzung Ihrer Eingaben zum Training der Modelle ist im geschäftlichen API-Betrieb ausgeschlossen. Rechtsgrundlage für die Nutzung des Chatbots ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über das Consent-Banner bzw. durch aktives Öffnen und Nutzen des Chats erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Bitte geben Sie in den Chatbot keine sensiblen Daten (z. B. Gesundheitsdaten, besondere Kategorien nach Art. 9 DSGVO) und keine vertraulichen personenbezogenen Angaben Dritter ein. Der Chatbot trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber (Art. 22 DSGVO).

9. Terminbuchung (Microsoft Bookings)

Für die Vereinbarung von Terminen (z. B. Analysegespräch) nutzen wir Microsoft Bookings der Microsoft Corporation. Wenn Sie einen Termin buchen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail, ggf. Telefonnummer, Terminwunsch) zur Organisation und Durchführung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. lit. f DSGVO. Eine Übermittlung in die USA kann stattfinden; Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

10. Spam-Schutz: Google reCAPTCHA

Zum Schutz unserer Formulare vor missbräuchlicher Nutzung und Spam verwenden wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA analysiert das Nutzerverhalten anhand verschiedener Merkmale (u. a. IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und missbräuchlichen Zugriffen). Dabei kann eine Datenübermittlung in die USA erfolgen, abgesichert über das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.

11. Spam-Schutz: Akismet

Zur Erkennung und Filterung von Spam nutzen wir den Dienst Akismet der Automattic Inc., USA. Dabei werden Metadaten übermittelter Formulareinträge (z. B. IP-Adresse, Browser-Angaben, Inhalt) an Akismet übertragen und dort geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer spamfreien Kommunikation). Es kann eine Übermittlung in die USA erfolgen, abgesichert über Standardvertragsklauseln.

12. Webanalyse: Google Analytics

Sofern Sie eingewilligt haben, nutzen wir Google Analytics (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur statistischen Auswertung der Websitenutzung. Google Analytics verwendet Cookies bzw. vergleichbare Technologien und verarbeitet dabei insbesondere die gekürzte IP-Adresse, Geräte- und Browserinformationen, ungefähren Standort, aufgerufene Seiten, Verweildauer und Interaktionen. Diese Daten helfen uns, unser Angebot bedarfsgerecht zu gestalten und zu optimieren.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Es kann eine Übermittlung in die USA erfolgen; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln nach Art. 46 DSGVO. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

13. Google Tag Manager

Sofern Sie eingewilligt haben, setzen wir den Google Tag Manager der Google Ireland Limited ein. Der Tag Manager ist ein Verwaltungswerkzeug, mit dem wir Skripte und Dienste (sogenannte Tags) einbinden und steuern. Der Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies zu Analysezwecken und erfasst keine eigenen personenbezogenen Auswertungsdaten. Beim Aufruf werden jedoch technisch bedingt Verbindungsdaten – insbesondere Ihre IP-Adresse – an Google übertragen.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die über den Tag Manager eingebundenen Dienste werden ebenfalls nur nach entsprechender Einwilligung ausgelöst. Eine Übermittlung in die USA kann erfolgen, abgesichert über das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.

14. Meta Pixel und Meta Custom Audiences

Sofern Sie eingewilligt haben, verwenden wir das Meta Pixel sowie die Funktion Custom Audiences der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Damit können wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram messen (Conversion-Tracking) und Besucherinnen und Besuchern unserer Website dort zielgerichtete Werbung ausspielen (Remarketing). Verarbeitet werden dabei insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten sowie ausgelöste Ereignisse; die Zuordnung kann zu Ihrem Meta-Konto erfolgen, sofern Sie dort angemeldet sind.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten mittels des Pixels sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Hierzu haben wir mit Meta eine Vereinbarung über die gemeinsame Verarbeitung geschlossen (Controller Addendum). Die weitere Verarbeitung der Daten durch Meta erfolgt in alleiniger Verantwortung von Meta. Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Ohne Ihre Einwilligung wird das Pixel nicht geladen. Eine Übermittlung in die USA kann erfolgen; abgesichert wird diese über das EU-U.S. Data Privacy Framework sowie ergänzend über Standardvertragsklauseln nach Art. 46 DSGVO.

15. Schriften und Icons

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Beim Laden der Schriften wird keine Verbindung zu Servern von Google oder anderen Dritten aufgebaut; es werden insoweit keine Daten an Dritte übermittelt.

Sofern wir zusätzlich den Icon-Dienst Font Awesome (Fonticons, Inc., USA) über ein externes Content Delivery Network einbinden, wird beim Aufruf der Seite Ihre IP-Adresse an dessen Server übertragen. Rechtsgrundlage ist in diesem Fall Ihre Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO; eine Übermittlung in die USA wird über Standardvertragsklauseln nach Art. 46 DSGVO abgesichert. Wo möglich, binden wir derartige Ressourcen lokal ein.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Stand: Juli 2026