Legal

Datenschutzerklärung

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir erheben, wofür wir sie verwenden und welche Rechte dir zustehen.

Version 1.0 · Stand: wird bei Veröffentlichung eingetragen

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Majd Alnawa
Einzelunternehmen (Kleingewerbe)

Lassallerstraße 25
99086 Erfurt
Deutschland

E-Mail: support@joinnexly.com

2. Einleitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken diese verarbeitet werden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

Diese Datenschutzerklärung gilt für:

  • die Website von Nexly
  • die Android-App
  • zukünftige iOS-Anwendungen
  • sämtliche weiteren Dienste der Plattform Nexly

3. Begriffsbestimmungen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise:

  • Name
  • Benutzername
  • E-Mail-Adresse
  • Profilbild
  • Standortinformationen
  • Nachrichten
  • Geräteinformationen
  • IP-Adresse
  • Nutzungsdaten

Verarbeitung bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, beispielsweise das Erheben, Speichern, Ändern, Übermitteln oder Löschen.

4. Welche Daten wir erheben

Je nach Nutzung unserer Plattform können insbesondere folgende Daten verarbeitet werden:

Kontodaten

  • Name
  • Benutzername
  • E-Mail-Adresse
  • verschlüsseltes Passwort
  • Google-Konto (bei Google Login)
  • Profilbild

Profildaten

  • Beschreibung
  • Interessen
  • bevorzugte Aktivitäten
  • freiwillig angegebener Standort
  • Spracheinstellungen

Aktivitätsdaten

  • erstellte Aktivitäten
  • Teilnahmen
  • Einladungen
  • Anfragen
  • Kommentare
  • Aktivitätsbilder

Kommunikationsdaten

Im Rahmen der Nutzung können verarbeitet werden:

  • Direktnachrichten
  • Gruppenchats
  • Aktivitätschats
  • Systemnachrichten

Technische Daten

Je nach Endgerät können verarbeitet werden:

  • Geräteinformationen
  • Betriebssystem
  • App-Version
  • Browserinformationen
  • IP-Adresse
  • Zeitpunkt des Zugriffs
  • Fehlerprotokolle (Logs)

Push-Benachrichtigungen

Sofern Sie Push-Benachrichtigungen aktivieren, verarbeiten wir insbesondere:

  • Push-Token
  • Geräteplattform
  • Zeitpunkt der Registrierung
  • Benachrichtigungseinstellungen

Push-Benachrichtigungen können jederzeit in den Geräteeinstellungen deaktiviert werden.

5. Standortdaten

Nexly verwendet Standortinformationen ausschließlich, sofern Sie diese Funktion freiwillig aktivieren.

Standortdaten dienen insbesondere dazu,

  • Aktivitäten in Ihrer Nähe anzuzeigen
  • Entfernungen zu berechnen
  • lokale Empfehlungen bereitzustellen

Sie entscheiden jederzeit selbst, ob Ihr Standort verwendet werden soll.

Eine dauerhafte Hintergrund-Ortung erfolgt nicht, sofern Sie dieser nicht ausdrücklich zugestimmt haben.

6. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere für folgende Zwecke:

  • Bereitstellung Ihres Benutzerkontos
  • Anmeldung und Authentifizierung
  • Teilnahme an Aktivitäten
  • Kommunikation zwischen Nutzern
  • Bereitstellung von Push-Benachrichtigungen
  • Verbesserung der Plattform
  • Fehleranalyse
  • Missbrauchserkennung
  • Sicherheit der Plattform
  • Erfüllung gesetzlicher Verpflichtungen
  • Bearbeitung von Supportanfragen

Eine Verarbeitung erfolgt ausschließlich für die jeweils vorgesehenen Zwecke.

7. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Je nach Art der Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Beispielsweise für:

  • freiwillige Standortfreigabe
  • Push-Benachrichtigungen
  • optionale Funktionen, die eine ausdrückliche Zustimmung erfordern

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Die Verarbeitung erfolgt, soweit sie erforderlich ist, um Ihnen die Nutzung der Plattform Nexly zu ermöglichen. Hierzu gehören insbesondere:

  • Registrierung
  • Anmeldung
  • Benutzerkonto
  • Chats
  • Aktivitäten
  • Profildaten
  • Teilnahme an Veranstaltungen

Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung)

Soweit wir gesetzlich verpflichtet sind, können personenbezogene Daten verarbeitet oder gespeichert werden. Dies betrifft insbesondere steuerrechtliche oder behördliche Anforderungen.

Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse)

Wir verarbeiten Daten außerdem, soweit dies zur Wahrung berechtigter Interessen erforderlich ist. Hierzu zählen insbesondere:

  • Sicherheit der Plattform
  • Betrugsprävention
  • Missbrauchserkennung
  • Fehleranalyse
  • Systemstabilität
  • Verbesserung der Plattform

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Löschung eines Benutzerkontos werden personenbezogene Daten grundsätzlich gelöscht oder anonymisiert, sofern keine gesetzlichen Verpflichtungen oder berechtigten Interessen einer sofortigen Löschung entgegenstehen.

Sicherheitsprotokolle und technische Logdaten können für einen begrenzten Zeitraum gespeichert werden, um Angriffe, Missbrauch oder technische Fehler nachvollziehen zu können.

9. Supabase

Zur Bereitstellung unserer Plattform verwenden wir Supabase als Backend-Dienstleister.

Supabase unterstützt uns insbesondere bei:

  • Authentifizierung
  • Benutzerverwaltung
  • Datenbank
  • Dateispeicherung
  • Echtzeitkommunikation
  • Serverfunktionen

Personenbezogene Daten können hierbei auf Servern von Supabase verarbeitet werden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase.

10. Firebase Cloud Messaging

Für Push-Benachrichtigungen verwenden wir Firebase Cloud Messaging (FCM).

Hierbei können insbesondere verarbeitet werden:

  • Geräte-Token
  • Plattforminformationen
  • Benachrichtigungsstatus

Firebase erhält keine Inhalte Ihrer privaten Nachrichten allein durch die Zustellung einer Push-Benachrichtigung. Es werden lediglich die für die technische Zustellung erforderlichen Informationen verarbeitet.

Push-Benachrichtigungen können jederzeit über die Geräteeinstellungen deaktiviert werden.

11. Google Login

Sie können sich alternativ mit Ihrem Google-Konto bei Nexly anmelden.

Hierbei erhalten wir ausschließlich die Informationen, die Sie im Rahmen der Anmeldung freigeben. Dies können insbesondere sein:

  • Name
  • E-Mail-Adresse
  • Profilbild
  • eindeutige Google-Kennung

Ihr Google-Passwort wird zu keinem Zeitpunkt an Nexly übermittelt oder gespeichert.

Die Anmeldung erfolgt über die von Google bereitgestellten OAuth-Verfahren.

12. Cookies und lokale Speicherung

Auf unserer Website können Cookies oder vergleichbare Technologien verwendet werden.

Diese dienen insbesondere:

  • der Anmeldung
  • der Speicherung Ihrer Sitzung
  • der Sicherheit
  • der Verbesserung der Benutzerfreundlichkeit

Innerhalb der mobilen App können zusätzlich lokale Speichermechanismen genutzt werden, um Einstellungen oder Anmeldedaten sicher auf Ihrem Gerät zu speichern.

Sie können Cookies über die Einstellungen Ihres Browsers verwalten oder löschen.

13. Datensicherheit

Zum Schutz Ihrer personenbezogenen Daten setzen wir angemessene technische und organisatorische Sicherheitsmaßnahmen ein.

Hierzu gehören insbesondere:

  • verschlüsselte Datenübertragung (HTTPS/TLS)
  • Zugriffsbeschränkungen
  • Authentifizierungsmechanismen
  • regelmäßige Sicherheitsupdates
  • Protokollierung sicherheitsrelevanter Ereignisse
  • Schutz vor unbefugtem Zugriff

Trotz aller Sicherheitsmaßnahmen kann eine vollständige Sicherheit bei der Datenübertragung über das Internet nicht garantiert werden.

Wir entwickeln unsere Sicherheitsmaßnahmen kontinuierlich weiter, um ein angemessenes Schutzniveau entsprechend dem Stand der Technik sicherzustellen.

14. Weitergabe personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt grundsätzlich nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Empfänger können insbesondere sein:

  • technische Dienstleister
  • Hosting-Anbieter
  • Cloud-Dienstleister
  • Zahlungsdienstleister (zukünftig, sofern integriert)
  • Behörden, sofern eine gesetzliche Verpflichtung besteht

Wir verkaufen personenbezogene Daten nicht an Dritte.

Eine Weitergabe zu Werbezwecken erfolgt nicht ohne Ihre ausdrückliche Einwilligung.

15. Internationale Datenübermittlungen

Einige von Nexly eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Soweit dies erfolgt, achten wir darauf, dass ein angemessenes Datenschutzniveau gewährleistet wird. Hierzu können insbesondere gehören:

  • Angemessenheitsbeschlüsse der Europäischen Kommission
  • Standardvertragsklauseln (SCC)
  • weitere geeignete Garantien gemäß Art. 44 ff. DSGVO

16. Ihre Rechte nach der DSGVO

Sie haben jederzeit das Recht auf:

Auskunft

Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie speichern.

Berichtigung

Sie können unrichtige oder unvollständige Daten berichtigen lassen.

Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einschränkung der Verarbeitung

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit

Sie können verlangen, dass Ihnen die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt werden.

Widerspruch

Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, soweit diese auf berechtigten Interessen beruht.

Widerruf einer Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für Nexly ist grundsätzlich die zuständige Datenschutzaufsichtsbehörde des Bundeslandes maßgeblich, in dem sich der Betreiber befindet.

18. Datenschutz bei Minderjährigen

Nexly richtet sich ausschließlich an Personen, die das 16. Lebensjahr vollendet haben.

Mit der Registrierung bestätigt jeder Nutzer, dass diese Altersvoraussetzung erfüllt ist.

Sollte Nexly Kenntnis davon erhalten, dass ein Konto unter Verstoß gegen diese Altersvorgabe erstellt wurde, kann das Benutzerkonto gesperrt oder gelöscht werden.

19. Datensicherheit

Wir überprüfen und verbessern unsere technischen und organisatorischen Sicherheitsmaßnahmen regelmäßig.

Hierzu zählen insbesondere:

  • Verschlüsselung sensibler Daten
  • rollenbasierte Zugriffsrechte
  • regelmäßige Sicherheitsupdates
  • Schutz vor unbefugtem Zugriff
  • Protokollierung sicherheitsrelevanter Ereignisse
  • Schutz vor Missbrauch und Angriffen

Unser Ziel ist es, die Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten bestmöglich zu gewährleisten.

20. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn dies aufgrund neuer gesetzlicher Vorgaben, technischer Entwicklungen oder neuer Funktionen der Plattform erforderlich wird.

Bei wesentlichen Änderungen werden registrierte Nutzer innerhalb der Plattform oder per E-Mail informiert.

Soweit gesetzlich erforderlich, wird vor Inkrafttreten eine erneute Einwilligung eingeholt.

21. Kontakt

Bei Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten können Sie sich jederzeit an uns wenden.

Verantwortlicher:

Majd Alnawa
Einzelunternehmen (Kleingewerbe)

Lassallerstraße 25
99086 Erfurt
Deutschland

E-Mail: support@joinnexly.com

22. Inkrafttreten

Diese Datenschutzerklärung tritt mit ihrer Veröffentlichung in Kraft und gilt für sämtliche Dienste der Plattform Nexly.

Mit der Nutzung der Plattform bestätigen Sie, diese Datenschutzerklärung zur Kenntnis genommen zu haben.

Google Login and Google User Data (English summary)

Nexly processes personal data to operate the service. When you sign in with Google, Nexly accesses only the Google user data required for authentication: name, email address, profile picture, and unique Google account identifier. This data is used solely to create or log into your Nexly account, identify your account, display basic profile information, and improve account security.

Nexly does not sell Google user data. Google user data is only processed by required service providers such as Supabase for authentication and hosting/backend functionality and is not shared for advertising purposes. Data is stored securely and protected via encrypted transmission, access controls and secure authentication. Google user data is retained while your account exists; you can delete your account inside Nexly or request deletion at support@joinnexly.com. After deletion, personal Google user data is deleted or anonymized unless legal retention obligations apply.

Read the full English Privacy Policy →