Ihre Daten, Ihre Regeln.
Native DSGVO-Konformität, souveränes EU-Hosting, klare Rechtsgrundlage, dokumentierte Auskunfts-/Löschungs-/Übertragbarkeitsrechte. Keine Werbung, kein Tracking, kein Weiterverkauf.
100% EU
Hosting in Frankfurt + Paris. Kein US-Auftragsverarbeiter auf der Datenebene. Schrems II-konform.
Null Werbung
Keine Tracking-Cookies, keine Analytics von Drittanbietern in der Management-App. Nur Session-Cookie.
Ihre Rechte, wirklich
Signierter JSON-Export, Tombstone-Löschung, die die Integrität der Kette wahrt, Self-Service-Berichtigung.
DPA inklusive
Standard-EU-DPA verfügbar in Unlimited und Enterprise. Aktuelle Auftragsverarbeiter-Liste.
Was wir erfassen.
Aufschlüsselung nach Nutzerprofil und Zweck. Keine versteckte Erfassung.
Operatoren (Ihr Team)
- Name, geschäftliche E-Mail
- Gehashtes Passwort oder SSO-Identität
- RBAC-Rolle, Organisation
- Login-IP, Login-Zeitstempel
Nutzer vor Ort
- Name (falls bei Einladung angegeben)
- E-Mail/Telefon für den Zugangslink
- Kamera, Audio, GPS — mit Einwilligung am Bildschirm
- Hash von IP/User-Agent (nicht im Klartext)
Inspektionsdaten
- Fotos, Annotationen, Whiteboard-Exporte
- Videoaufzeichnungen (falls aktiviert)
- EU-S3-Speicher mit org-präfixierten Schlüsseln
- Audit-Kette: nur Hashes
6 Rechte, alle im Self-Service.
Auskunft
Export-Endpunkt pro Nutzer. Signiertes + gezipptes JSON-Bundle aller Daten, die Sie betreffen.
Löschung
Tombstone-Muster: PII-Felder werden auf null gesetzt, der Hash der Audit-Kette bleibt erhalten, um die rechtliche Integrität überprüfbar zu halten.
Berichtigung
Ändern Sie Ihre Daten über die SPA-Verwaltung. Mitglieder, KYB, Identität, Präferenzen.
Übertragbarkeit
Strukturierter JSON-Export im Standard-Ingest-Format, anderswo importierbar.
Widerspruch
E-Mail an privacy@nexbasira.com. Antwort innerhalb von 30 Tagen gemäß DSGVO Artikel 12.
Beschwerde bei der Aufsichtsbehörde
Recht, eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen (CNIL in Frankreich, AEPD in Spanien usw.).
Rechtsgrundlage & Aufbewahrung.
Rechtsgrundlage (DSGVO Art. 6)
Aufbewahrungsfristen
Alle Auftragsverarbeiter sind in der EU ansässig.
Monatliche Aktualisierung. Änderungen werden den Konto-Admins 30 Tage im Voraus mitgeteilt.
Datenschutzbeauftragter (DPO)
Bei Fragen zu Ihren personenbezogenen Daten, Ihren Rechten oder unseren Praktiken kontaktieren Sie direkt unseren DPO. Antwort garantiert innerhalb von 30 Tagen.