Datenschutz
Referenzübersetzung. Weichen diese Fassung und die englische Fassung voneinander ab, gilt die englische Fassung: read the English version.
Zuletzt aktualisiert am 19.10.2026 · eine Richtlinie für diese Website, das Kundenportal und Nexus Studio
Solange Sie Analysefunktionen nicht akzeptieren oder den Chat nicht öffnen, setzt diese Website keine Cookies und speichert nichts in Ihrem Browser. Keine Anfragen an Dritte, keine Zählpixel, keine eingebetteten Videos, keine von Servern Dritter geladenen Schriftarten. Was gemessen wird, ist die Anzahl der Besuche, die höchstens einmal pro Seitenaufruf an unsere eigenen Server übermittelt wird und lediglich zwei Angaben enthält: den Pfad der Seite ohne Query-String oder #Fragment und die Website, über deren Link Sie hierher gelangt sind, gekürzt auf ihren Ursprung (https://example.org, niemals eine Unterseite), oder nichts, wenn Sie die Adresse direkt aufgerufen haben. Dies wird als eine Zeile von web_events in der nachstehenden Tabelle gespeichert, ohne IP-Adresse, Cookie oder Kennung. Schlägt ein Skript auf der Seite fehl, werden zudem der Pfad dieser Seite und die Fehlermeldung, gekürzt auf 200 Zeichen, übermittelt; unser Server entfernt E-Mail-Adressen sowie lange Kennungen aus der Meldung und schreibt sie in das Anfrage-Protokoll unseres Hosting-Providers, das diese nach maximal 7 Tagen löscht, nicht in jene Tabelle. Wenn in Ihrem Browser Global Privacy Control oder Do Not Track aktiviert ist, wird überhaupt nichts übertragen. Was die Seite übermittelt, wird durch einen Test im Repository überprüft, der ihr Skript ausführt, statt hier nur behauptet zu werden. Um die spanische Version anbieten zu können, liest die erste von Ihnen geöffnete Seite die Sprachauswahl Ihres Browsers und die Herkunftsseite aus; beides wird ausschließlich auf Ihrem Gerät verwendet und keines von beiden gespeichert. Bei der Zählung handelt es sich um eine Form anonymer Reichweitenmessung, die keiner Einwilligung bedarf; im Vereinigten Königreich stützen wir uns auf die Ausnahme für statistische Zwecke in Regulation 6 der Privacy and Electronic Communications Regulations. Sie können jederzeit widersprechen, ohne uns darüber informieren zu müssen, indem Sie Global Privacy Control oder Do Not Track aktivieren: Dann wird nichts übertragen.
Unabhängig davon fragt auf der Produktiv-Website eine Leiste, ob Sie Google Analytics 4 (Mess-ID G-G7V17YG6XQ) akzeptieren. Nur wenn Sie zustimmen, lädt Ihr Browser das Skript von Google und übermittelt Ihre Seitenaufrufe, den ungefähren Standort, den Browser- und Gerätetyp sowie welche zentralen Schaltflächen Sie anklicken (Testversion, Download, Bewerbung als Gründungsmitglied) an Google, wozu die Cookies _ga und _ga_G7V17YG6XQ (bis zu 2 Jahre) verwendet werden. Google bewahrt diese Daten 14 Monate lang auf. Werbefunktionen und Google-Signale sind deaktiviert. Ihre Auswahl wird im lokalen Speicher Ihres Browsers gespeichert; Global Privacy Control und Do Not Track werden beachtet, indem Sie in diesen Fällen nie gefragt werden.
Unabhängig davon lädt Ihr Browser, wenn Sie diese Leiste akzeptieren, auch das Skript von Customer.io von cdp.customer.io. Es setzt Cookies und Local-Storage-Einträge namens ajs_…, die Ihrem Browser eine anonyme ID zuweisen (die Cookies bleiben bis zu 1 Jahr gültig; Local-Storage-Einträge bleiben bestehen, bis Sie sie löschen), und sendet Ihre Seitenaufrufe sowie dieselben Klicks auf wichtige Schaltflächen an Customer.io. Mit „Auswahl ändern“ oben können Sie Ihre Einwilligung widerrufen: Dadurch werden sie gelöscht. Getrennt von der Website senden unsere Server, wenn Sie ein Konto erstellen, eine Testphase starten oder ein Abonnement abschließen, Ihre E-Mail-Adresse und Kontovereignisse (Konto erstellt, Testphase gestartet, Testphase endet bald oder beendet, Abonnement gestartet, gekündigt oder beendet, Zahlung fehlgeschlagen, Studio auf einem Computer aktiviert) zusammen mit Ihrem Tarif und Verlängerungsdatum an Customer.io. Wir verwenden diese Daten, um Ihnen nach der Registrierung oder Testphase Produkttipps und Follow-up-E-Mails zu senden; jede dieser E-Mails enthält einen Abmeldelink, und die Konto-, Lizenz- und Zahlungs-E-Mails werden weiterhin zugestellt, da es sich nicht um Marketing handelt. Wir senden niemals Ihre Tests, Durchläufe, Ergebnisse oder Lizenzschlüssel an Customer.io.
Unabhängig davon bietet die Hilfe-Schaltfläche auf jeder Seite dieser Website sowie im Kontoportal nach dem Anmelden einen Chat. Es wird nichts von Intercom geladen, bis Sie auf „Chat with the AI agent“ klicken. Dann lädt Ihr Browser den Messenger von Intercom und kommuniziert mit den Servern von Intercom, welche Cookies namens intercom-… setzen, um Ihre Unterhaltung aufrechtzuerhalten. Ein KI-Agent antwortet zuerst und eröffnet ein Ticket, wenn er nicht weiterhelfen kann; Sie können alternativ auch eine E-Mail an support@nexusstudioqa.com senden. Intercom erhält Ihre Eingaben, Ihre IP-Adresse, Ihren Geräte- und Browsertyp sowie die Seite, auf der Sie sich befinden. Im Portal werden zusätzlich Ihre Konto-ID, Kunden-ID und E-Mail-Adresse übermittelt, versehen mit einer Signatur unseres Servers, damit niemand unter fremder Identität chatten kann. Auf der Anmeldeseite wird der Chat niemals geladen, da deren Adresse Ihr Anmelde-Token enthält. Wenn Sie eine Unterhaltung löschen lassen möchten, schreiben Sie an privacy@nexusstudioqa.com.
Diese Richtlinie umfasst drei Bereiche: diese Website, das Kontoportal, in dem Sie sich anmelden, eine Testversion starten und bezahlen, sowie Nexus Studio, sobald es installiert ist. Der Verantwortliche für die hier beschriebenen personenbezogenen Daten ist Verdict System LLC, eine Limited Liability Company aus Wyoming („wir“), erreichbar unter privacy@nexusstudioqa.com.
Was das Produkt an uns sendet
Nexus Studio läuft auf Ihren eigenen Maschinen, und wir erhalten niemals Ihre Tests oder Nachweise, es sei denn, Sie senden sie uns selbst. Sie gelangen nur dann an andere Stellen, wenn Sie Dienste selbst anbinden, wie unten beschrieben. Eine Verbindung, null Testdaten: eine Lizenzprüfung, die einen Maschinen-Hash, eine Nonce, ein Token sowie den Hostnamen, das Betriebssystem und die Studio-Version der Maschine übermittelt; Ihren Lizenzschlüssel nur einmalig bei der Aktivierung. Genau dies und nichts weiter:
- Aktivierung, einmal pro Maschine: Ihr Lizenzschlüssel, ein Maschinen-Hash und eine zufällige Nonce. Der Maschinen-Hash ist ein SHA-256, der aus der ID Ihrer Maschine abgeleitet wird; die ID selbst wird niemals übertragen. Zusammen damit werden die unten beschriebenen Maschinendetails übermittelt.
- Erneuerung, beim Start von Studio und danach etwa einmal täglich (stündlich sowie vor einem Befehlszeilenbefehl, solange eine Erneuerung überfällig ist): der Maschinen-Hash, eine neue Nonce, das bei der Aktivierung zurückgegebene Token und die Maschinendetails.
- Maschinendetails bei jeder Aktivierung und Erneuerung: der Hostname der Maschine, Name und Version des Betriebssystems sowie die Studio-Version, jeweils gekürzt auf 64 Zeichen. Wir verwenden diese ausschließlich zur Kennzeichnung der Maschine in Ihrem Konto; sie haben keinerlei Einfluss auf Ihre Lizenz.
- Niemals: Testnamen, Ergebnisse, Screenshots, Videos, Berichte, Verlauf oder die Adressen der von Ihnen getesteten Anwendungen.
Wir erhalten niemals Ihre Testdaten. Wir speichern Ihre E-Mail-Adresse, Ihren Abrechnungsstatus und Ihre Lizenzdatensätze.
Jira, Xray, Azure DevOps, Slack, Telegram oder ein KI-Anbieter kommunizieren, sofern von Ihnen konfiguriert, direkt von Ihrer Maschine aus mit diesen Diensten, niemals über uns. Es sind Ihre Anbieter, nicht unsere.
Was das Portal und die Lizenzprüfung speichern
All das befindet sich in einer einzigen Datenbank. Jede Zeile unten stellt eine ihrer Tabellen dar, benannt wie in unserem Code, sodass diese Liste mit dem Schema abgeglichen werden kann. „Gelöscht“ bedeutet, dass ein geplanter Auftrag (Job) sie entfernt.
| Daten | Warum | Rechtsgrundlage | Gespeichert |
|---|---|---|---|
Konto accountsE-Mail-Adresse und Angabe, ob sie verifiziert ist; Ihre Google-, GitHub- oder Microsoft-Konto-ID, falls Sie sich über einen dieser Dienste anmelden; Ihre Stripe-Kunden-ID, sobald Sie eine Zahlung tätigen; welche Version der Bedingungen Sie wann akzeptiert haben; der von Ihnen ggf. geöffnete Checkout; ein Administrator-Kennzeichen; wann das Konto erstellt und gelöscht wurde. |
Sie anmelden, Ihr Konto verwalten, es mit Ihrer Lizenz und Abrechnung verknüpfen und nachweisen, welche Bedingungen Sie akzeptiert haben. | Vertrag | Für die Dauer des Bestehens des Kontos. Nach der Löschung wird die E-Mail-Adresse ersetzt und der Name sowie die Google-, GitHub- und Microsoft-IDs werden gelöscht; Aufzeichnungen über die Bedingungen und Verlängerungsbedingungen, die Sie akzeptiert haben, werden bis 3 Jahre nach deren Akzeptierung oder 1 Jahr nach Ablauf Ihres Abonnements aufbewahrt, je nachdem, was später eintritt, da dies gesetzlich für Abonnements vorgeschrieben ist; der Rest wird nach 24 Monaten endgültig gelöscht. |
Sitzungen sessionsEin SHA-256-Hash Ihres Sitzungs-Tokens (das Token selbst verbleibt nur in Ihrem Cookie), das zugehörige Konto sowie Beginn, Ende oder Abmeldezeitpunkt. |
Sie im Portal angemeldet zu halten. | Vertrag | Eine Sitzung dauert 30 Tage; ihr Datensatz wird 30 Tage nach ihrem Ende bereinigt. Gelöscht, wenn Sie das Konto löschen. |
Anmeldelinks magic_linksDie E-Mail-Adresse, an die ein Link gesendet wurde, ein SHA-256-Hash des zugehörigen Tokens, der Ablaufzeitpunkt sowie der Verwendungszeitpunkt. |
Sie per E-Mail anzumelden und die Anzahl aktiver Links pro Adresse zu begrenzen. | Vertrag | Ein Link funktioniert einmalig für 15 Minuten; sein Datensatz wird 1 Tag nach seinem Ablauf bereinigt. |
Lizenz licensesTarif, Abrechnungsintervall, der Unternehmensname, falls Sie einen angeben, zulässige Rechner, Status (aktiv, überfällig, gekündigt, widerrufen oder abgelaufen) und der Grund für den Widerruf (Rückerstattung, Zahlungsstreitigkeit oder durch einen Administrator); Stripe-Abonnement-ID; das Datum, bis zu dem bezahlt ist, die Zahlungsnachfrist, ein geplantes Ablaufdatum; die erste Aktivierung; der Zeitpunkt des letzten verbuchten Zahlungsereignisses; wann wir die Testphasen- und Verlängerungserinnerungen gesendet haben. |
Zu wissen, ob Ihre Lizenz gültig ist, wie lange sie gilt und wofür Sie bezahlen. | Vertrag; gesetzliche Verpflichtung zur Aufbewahrung von Abrechnungsunterlagen | Solange das Konto existiert. Nachdem Sie es gelöscht haben, wird er ohne Angaben aufbewahrt, die Sie benennen, und 24 Monate später bereinigt. |
Maschinen activationsFür jede aktivierte Maschine: ihr Maschinen-Hash, ein SHA-256-Hash ihres Aktivierungs-Tokens, der von Ihnen vergebene Name, ihr Hostname, Betriebssystem und die Studio-Version sowie der Zeitpunkt der Aktivierung, der letzten Erneuerung, der Deaktivierung und der Sperrung. |
Das Maschinenlimit durchsetzen, die Lizenz jeder Maschine erneuern und Ihre Maschinen auflisten, damit Sie diese voneinander unterscheiden, umbenennen, deaktivieren oder wieder freigeben können. | Vertrag | Solange das Konto existiert. Gelöscht, wenn Sie es löschen. |
Lizenzschlüssel api_keysDas öffentliche Präfix des Schlüssels und ein SHA-256-Hash des Schlüssels – niemals der Schlüssel selbst –, sowie der Erstellungs- und Ersetzungszeitpunkt. |
Den Schlüssel zu prüfen, den Sie in Nexus Studio einfügen. | Vertrag | Solange das Konto existiert. Ein ersetzter Schlüssel funktioniert ab sofort nicht mehr. Gelöscht, wenn Sie das Konto löschen. |
Testgeräte trial_machinesDen Geräte-Hash jedes Geräts, das eine Testphase gestartet hat, welche Testphase und zu welchem Zeitpunkt. |
Erlauben Sie eine kostenlose Testversion pro Gerät. | Berechtigte Interessen: Verhinderung wiederholter Testversionen | Solange das Konto existiert, danach 24 Monate nach dessen Löschung bereinigt. |
Payment events stripe_eventsDie ID und der Typ jeder Benachrichtigung, die Stripe uns sendet, sowie der Zeitpunkt des Eingangs und der Anwendung. |
Wenden Sie jedes Zahlungsereignis einmal und in der richtigen Reihenfolge an. | Vertrag | Enthält keine personenbezogenen Daten; wird aufbewahrt, damit ein Ereignis niemals doppelt angewendet wird. |
E-Mail-Warteschlange email_outboxWelche E-Mail versendet wurde (ein Anmeldelink, eine Test- oder Verlängerungserinnerung, ein Beleg über eine Änderung Ihres Tarifs oder Ihrer Lizenz, ein Sicherheitshinweis), ob und wann sie versendet wurde, die Versuche sowie die Daten oder der Tarif, die in der Nachricht erwähnt werden. Eine Zeile zur Anmeldung enthält einen SHA-256-Hash der Adresse; eine Zeile in der Warteschlange enthält stattdessen Ihre Konto-ID. Niemals die Adresse selbst. |
Die E-Mails versenden, die der Dienst benötigt, jeweils einmalig, und Zustellungsprobleme beheben. | Vertrag; berechtigte Interessen | Solange das Konto existiert. Gelöscht, wenn Sie es löschen, mit Ausnahme des Löschungsvermerks, der 24 Monate später bereinigt wird. |
Audit-Protokoll audit_logKonto-Ereignisse, nur anhängbar (append-only): Ihre An- und Abmeldungen, die von Ihnen akzeptierten Bedingungen, die Neugenerierung eines Schlüssels, die Deaktivierung, erneute Freigabe oder Umbenennung einer Maschine, eine Zahlung, die nicht zugeordnet werden konnte oder automatisch erstattet wurde, der Widerruf oder die Wiederherstellung einer Lizenz samt Begründung sowie die Löschung des Kontos. |
Aufzeigen, was mit einem Konto und dessen Abrechnung geschehen ist, falls es jemals zu Streitigkeiten kommt. | Berechtigte Interessen | Für die Dauer des Bestehens des Kontos. Nach der Löschung werden Aufzeichnungen über die Bedingungen und Verlängerungsbedingungen, die Sie akzeptiert haben, bis 3 Jahre nach deren Akzeptierung oder 1 Jahr nach Ablauf Ihres Abonnements aufbewahrt, je nachdem, was später eintritt, um diese Einwilligung nachweisen zu können; alles andere wird 24 Monate nach der Löschung endgültig gelöscht. Eine Bearbeitung wird von der Datenbank verweigert. |
Bewerbungen für das Founding-Programm founding_applicationsDaten, die Sie mit dem Formular für Erstkunden (Founding Customer) übermitteln: Ihr Name, geschäftliche E-Mail-Adresse, Unternehmen, Funktion, Teamgröße, Unternehmenswebsite und was Sie testen würden; ob die Bewerbung genehmigt oder abgelehnt wurde und wann; der von uns ausgestellte Founding-Code und das Konto, das ihn eingelöst hat. |
Prüfung Ihrer Bewerbung, Abgleich in öffentlichen Registern wie dem MwSt.-Informationsaustauschsystem (MIAS/VIES) der EU, ob das Unternehmen und dessen Umsatzsteuer-Identifikationsnummer existieren, Ausstellung und Gewährung des Founding-Rabatts sowie Versand der Feedback-Runden des Programms. | Vorvertragliche Maßnahmen auf Ihre Anfrage hin, anschließend Vertragserfüllung | Eine ausstehende, abgelehnte oder genehmigte, aber nie genutzte Bewerbung wird 6 Monate nach der Bewerbung bzw. der Entscheidung sowohl aus unserer Datenbank als auch aus unserem Postfach gelöscht. Eine genehmigte und genutzte Bewerbung wird so lange aufbewahrt, wie das zugehörige Konto besteht. Wenn Sie Ihr Konto löschen, werden Ihr Name, Ihre E-Mail-Adresse, Ihr Unternehmen, Ihre Funktion, Ihre Teamgröße, Ihre Website und Ihr Anwendungsfall sofort gelöscht; die Aufzeichnung darüber, was Sie akzeptiert haben, wird so lange aufbewahrt, wie es das Abonnementrecht vorschreibt, und sonst nichts. |
Empfehlungen referral_codes, referral_rewardsIhr Empfehlungscode; welcher Code oder Affiliate Ihr Konto empfohlen hat und wann; für jedes von Ihnen empfohlene Konto die erste bezahlte Rechnung und das damit verdiente Guthaben (Betrag, Status sowie Datum der Gewährung oder Stornierung). |
Führen Sie das Kundenempfehlungsprogramm durch: weisen Sie ein neues Konto einmalig zu, gewähren und stornieren Sie Guthaben und unterbinden Sie Eigenempfehlungen. | Vertrag | Solange das Konto besteht. Auf eine Rechnung angewendete Guthaben bleiben in den Unterlagen von Stripe gespeichert, solange das Rechnungslegungsrecht dies vorschreibt. |
Partner affiliates, commissionsWas Sie mit dem Partnerformular übermitteln: Ihren Namen, Ihre E-Mail-Adresse, Ihre Website oder Ihren Kanal, Ihre Zielgruppe und Auszahlungsmethode; ob und wann Sie zugelassen wurden; Ihren Partnercode; ob wir Ihr Steuerformular erhalten haben (das Formular selbst wird nicht in dieser Datenbank gespeichert); sowie jede Provision: die Rechnung, aus der sie stammt, das vermittelte Konto, der Betrag und wann sie zur Auszahlung fällig wurde, ausgezahlt oder storniert wurde. |
Prüfung Ihres Antrags, Auszahlung von Provisionen und Aufbewahrung der vom Steuerrecht vorgeschriebenen Aufzeichnungen. | Schritte, um die Sie vor einem Vertragsschluss gebeten haben, danach Vertragserfüllung; rechtliche Verpflichtung zur Führung von Auszahlungs- und Steuerunterlagen | Solange Sie Partner sind, danach so lange, wie das Steuer- und Rechnungslegungsrecht dies für Auszahlungen vorschreibt. Um die Löschung eines Antrags zu beantragen, schreiben Sie bitte an privacy@nexusstudioqa.com. |
Feedback feedbackDie Nachricht und die optionale Bewertung von 1 bis 5, die Sie über das Portal senden, Ihre Konto-ID sowie der Zeitpunkt. |
Ihr Feedback lesen und das Produkt verbessern. | Berechtigte Interessen | Solange das Konto existiert. Gelöscht, wenn Sie es löschen. |
Website visits web_eventsEin Seitenaufruf oder ein Download auf dieser Website: der Seitenpfad, der Hostname der verlinkenden Website und der Zeitpunkt. Keine IP-Adresse, kein Cookie und kein Identifikator. |
Besuche und Downloads zählen. | Berechtigte Interessen; es identifiziert keine Person | Nach 13 Monaten bereinigt. |
Vertrag bedeutet, dass wir es benötigen, um Ihnen das zu liefern, wofür Sie sich angemeldet haben (DSGVO Artikel 6(1)(b)); berechtigte Interessen bedeuten, dass wir es benötigen, um den Dienst fair zu betreiben, und dass dies Ihre Rechte nicht außer Kraft setzt (Artikel 6(1)(f)); rechtliche Verpflichtung bedeutet, dass das Steuer- oder Buchhaltungsrecht es vorschreibt (Artikel 6(1)(c)).
Rechnungen, Belege, Ihre Karte und Ihre Rechnungsadresse werden von Stripe gespeichert, nicht von uns, und Stripe bewahrt Rechnungen und Zahlungen so lange auf, wie es das Buchhaltungsrecht vorschreibt, auch nachdem Sie Ihr Konto gelöscht haben.
Empfehlungs- und Partnerlinks
Ein Empfehlungs- oder Partnerlink enthält seinen Code in der Adresse als ?ref= gefolgt von 8 Zeichen. Diese Website speichert dafür weder Cookies noch Daten im Browserspeicher: Sie hängt den Code lediglich an die Links an, denen Sie von dieser Seite aus folgen. Das Kontoportal speichert den Code im lokalen Speicher Ihres Browsers, bis Sie sich anmelden, sendet ihn einmalig zur Zuordnung Ihres neuen Kontos und löscht ihn anschließend. Der Code gibt an, wer Sie empfohlen hat; er enthält keinerlei Daten über Sie.
Einwilligung zu Cookies und Analysen
Diese Website setzt keine Cookies, es sei denn, Sie stimmen Analyse-Cookies (oben) zu. Das Kontoportal setzt nur Cookies, die für die Anmeldung erforderlich sind, und keine für Analyse oder Werbung:
__Host-sessionhält Sie 30 Tage lang im Portal angemeldet oder bis Sie sich abmelden. Es enthält ein zufälliges Token, ist HttpOnly (Skripte auf der Seite können es nicht lesen), Secure (wird nur über HTTPS gesendet) sowie SameSite=Lax, und nur unsere eigene Domain empfängt es. Wir speichern lediglich einen SHA-256-Hash des Tokens.__Host-g_oidcexistiert nur, während Sie sich mit Google anmelden. Es enthält die Einmalwerte, die diesen Anmeldevorgang schützen, und wird gelöscht, sobald die Anmeldung abgeschlossen ist, spätestens jedoch nach 5 Minuten.__Host-gh_oauthexistiert nur während Ihrer Anmeldung mit GitHub. Es enthält den Einmalwert, der diesen Anmeldevorgang schützt, und wird gelöscht, sobald die Anmeldung abgeschlossen ist, in jedem Fall aber nach 5 Minuten.__Host-ms_oidcexistiert nur, während Sie sich mit Microsoft anmelden. Es speichert die Einmalwerte, die diesen Anmeldevorgang schützen, und wird gelöscht, sobald die Anmeldung abgeschlossen ist, oder spätestens nach 5 Minuten.
Alle vier sind für einen von Ihnen angeforderten Dienst technisch zwingend erforderlich, sodass keine Annahme oder Ablehnung erforderlich ist. Das Portal verwendet den lokalen Speicher nur für zwei Zwecke: den oben beschriebenen Empfehlungscode, bis Sie sich anmelden, und eine Anmeldemarkierung (eine bloße 1, keinerlei Informationen über Sie), die diese Website liest, ohne Daten zu übermitteln, um „Konto öffnen“ statt „Kostenlose Testversion starten“ anzuzeigen. Beim Abmelden wird diese entfernt.
Wer es gemeinsam mit uns verarbeitet
Acht Anbieter erhalten diese Daten. Cloudflare, Resend, Customer.io und Intercom verarbeiten sie ausschließlich auf unsere Weisung hin. Stripe verarbeitet sie für uns und darüber hinaus als eigenständiger Verantwortlicher zur Betrugsprävention und Erfüllung seiner gesetzlichen Pflichten. Google, GitHub und Microsoft sind keine Auftragsverarbeiter von uns: Wenn Sie sich über diese Dienste anmelden, verwalten sie Ihr dortiges Konto gemäß ihren eigenen Bedingungen und übermitteln uns nur das, was hier aufgeführt ist. Die Seite Unterauftragsverarbeiter gibt an, was die einzelnen Anbieter erhalten.
- Cloudflare hostet das Kontoportal sowie die Lizenzserver und speichert die oben genannte Datenbank; die Seiten dieser Website werden von einem von uns betriebenen Server bereitgestellt und über das Netzwerk von Cloudflare ausgeliefert. Cloudflare sieht die IP-Adresse jeder Anfrage an diese Server und führt eigene Anfrage-Protokolle. Unser Code verwendet die IP-Adresse, den Anfang eines Lizenzschlüssels und einen SHA-256-Hash einer E-Mail-Adresse, die einen Anmelde-Link anfordert, ausschließlich dazu, Anfragen pro Minute zur Missbrauchsprävention zu zählen, und schreibt diese niemals in die Datenbank.
- Stripe wickelt den Checkout, das Abrechnungsportal und jede Zahlung ab.
- Resend stellt unsere E-Mails zu: Es erhält Ihre Adresse und die Nachricht.
- Customer.io versendet unsere Produkt- und Lifecycle-E-Mails und empfängt, wenn Sie Analysen auf dieser Website akzeptieren, Ihre Seitenaufrufe und Klicks auf Schaltflächen: Es erhält Ihre E-Mail-Adresse, Ihren Tarif, das Verlängerungsdatum und die oben aufgeführten Kontoereignisse.
- Intercom betreibt den Chat, jedoch nur, wenn Sie auf „Chat with the AI agent“ klicken: Es empfängt Ihre Eingaben und die oben aufgeführten Daten sowie im Portal Ihre Konto-ID, Kunden-ID und E-Mail-Adresse.
- Google, nur wenn Sie sich für die Anmeldung mit Google entscheiden: Wir fordern dabei Ihre E-Mail-Adresse und Ihre Google-Konto-ID an, und nichts weiter.
- GitHub, nur wenn Sie „Mit GitHub anmelden“ wählen: Wir fordern Lesezugriff auf Ihr Profil und Ihre E-Mail-Adressen an und speichern ausschließlich Ihre GitHub-Konto-ID sowie Ihre primäre, verifizierte E-Mail-Adresse.
- Microsoft, nur wenn Sie „Mit Microsoft anmelden“ wählen: Wir fordern ausschließlich Ihre E-Mail-Adresse an und speichern Ihre Microsoft-Konto-ID sowie diese E-Mail-Adresse, die wir erst verwenden, wenn Microsoft bestätigt, dass sie Ihnen gehört.
- Google (Gmail) verwaltet unsere geschäftlichen Postfächer: Cloudflare Email Routing leitet eingehende Nachrichten dorthin weiter, zusammen mit der Kopie jeder Bewerbung für das Founding Customer Program, die wir uns selbst per E-Mail zusenden.
Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht im Sinne der Definitionen des CCPA, und wir verwenden keinerlei Daten davon für Werbezwecke. Wir sind ein Unternehmen mit Sitz in den Vereinigten Staaten, und unsere Datenbank wird von Cloudflare im Osten Nordamerikas in den Vereinigten Staaten gehostet. Personen, die für uns tätig sind, können von anderen Ländern aus darauf zugreifen. Unsere Dienstleister verarbeiten diese in den Vereinigten Staaten, und Cloudflare verarbeitet Anfragen zudem an dem Punkt seines Netzwerks, der Ihnen am nächsten liegt. Sofern ein Dienstleister personenbezogene Daten aus der EU, dem EWR oder dem Vereinigten Königreich erhält, stützen wir uns auf dessen Zertifizierung nach dem EU-U.S. Data Privacy Framework, dem UK Extension und dem Swiss-U.S. Data Privacy Framework, sofern vorhanden, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission sowie das UK International Data Transfer Addendum. Schreiben Sie an privacy@nexusstudioqa.com, um eine Kopie der jeweils zutreffenden Schutzmaßnahme zu erhalten.
Ihre Rechte und wie Sie sie ausüben
Je nachdem, wo Sie wohnen, können Sie Auskunft, Berichtigung, Löschung oder eine Kopie der personenbezogenen Daten verlangen, die wir über Sie gespeichert haben, und der Verwendung Ihrer Daten widersprechen oder diese einschränken. Das Meiste davon können Sie selbst tun:
- Eine Kopie: Öffnen Sie im Portal Privacy und wählen Sie Download my data. Sie erhalten alle Datensätze der obigen Tabelle, die Sie betreffen, als JSON-Datei.
- Löschung: Öffnen Sie im Portal Privacy und wählen Sie Delete account. Dadurch wird jedes Abonnement gekündigt, Ihre personenbezogenen Daten werden sofort gelöscht und es wird nur das aufbewahrt, was in der obigen Tabelle angegeben ist, und zwar für die dort angegebene Dauer.
- Alles andere oder falls Sie sich nicht mehr anmelden können: Schreiben Sie an privacy@nexusstudioqa.com. Wir bitten Sie möglicherweise darum, die Anfrage über die E-Mail-Adresse des Kontos zu bestätigen. Wir antworten innerhalb von 30 Tagen.
Ihr Widerspruchsrecht. Sofern in der obigen Tabelle berechtigte Interessen genannt sind, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit per E-Mail an privacy@nexusstudioqa.com Widerspruch einlegen. Wir stellen die Verarbeitung dann ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder wir benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie müssen uns eine E-Mail-Adresse angeben, um ein Konto zu besitzen, und wir benötigen die Datensätze, die in der Tabelle mit Vertrag gekennzeichnet sind, um den Dienst bereitzustellen; ohne diese können wir ihn nicht erbringen. Wir treffen keine Sie betreffenden Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Auswirkungen haben: Ein Mensch entscheidet über jede Founding-Bewerbung und jeden Lizenzwiderruf durch einen Administrator.
Beschwerden. Sie können sich unter privacy@nexusstudioqa.com an uns wenden, um eine Beschwerde einzureichen. Wir bestätigen den Eingang einer Beschwerde innerhalb von 30 Tagen und beantworten sie ohne schuldhaftes Zögern. In der EU und im EWR können Sie sich auch bei der Datenschutzbehörde beschweren, an deren Ort Sie leben, arbeiten oder an dem der mutmaßliche Verstoß stattgefunden hat, und im Vereinigten Königreich beim Information Commissioner's Office unter ico.org.uk.
Kalifornien und andere US-Bundesstaaten
Mehrere US-Bundesstaaten gewähren ihren Einwohnern Datenschutzrechte. Derzeit erreichen wir nicht die Größenschwellen des California Consumer Privacy Act oder anderer Datenschutzgesetze der Bundesstaaten, aber wir respektieren die unten aufgeführten Rechte für alle Personen, unabhängig von ihrem Wohnort.
In den letzten 12 Monaten haben wir folgende Kategorien personenbezogener Daten erfasst: Identifikatoren (Ihr Name, Ihre E-Mail-Adresse, Konto-ID sowie Ihre Google-, GitHub- oder Microsoft-Konto-ID, falls Sie sich darüber anmelden); kommerzielle Informationen (Ihr Tarif, Rechnungsstatus und Lizenzdaten); berufliche Informationen, die Sie uns im Rahmen einer Founding-Customer-Bewerbung mitteilen (Ihr Unternehmen, Funktion, Teamgröße, Website des Unternehmens und Anwendungsfall); sowie für kurze Zeit während der Verarbeitung einer Anfrage Ihre IP-Adresse, die Cloudflare zum Schutz des Dienstes verarbeitet und die in den Server-Logdateien unserer Hosting-Provider erscheinen kann, welche für höchstens 7 Tage aufbewahrt werden. Wir haben diese Daten von Ihnen, von Stripe und von Google, GitHub oder Microsoft erhoben, wenn Sie sich darüber anmelden, und zwar für die Zwecke und Zeiträume in der obigen Tabelle. Wir verkaufen oder teilen keine personenbezogenen Daten im Sinne der Definitionen des CCPA, und wir verwenden keinerlei Daten davon für Werbezwecke. Die einzigen sensiblen personenbezogenen Daten, die wir speichern, sind diejenigen, mit denen Sie sich anmelden (Hashes Ihres Sitzungstokens und Lizenzschlüssels), und wir verwenden sie ausschließlich, um Sie anzumelden und Ihr Konto zu schützen.
Sie können selbst oder über einen bevollmächtigten Vertreter Auskunft über Ihre personenbezogenen Daten verlangen, Zugang dazu erhalten, diese berichtigen, löschen oder eine Kopie davon anfordern, und wir werden Sie nicht benachteiligen, weil Sie diese Rechte wahrnehmen. Wir antworten innerhalb eines Monats, derselben Frist wie im vorherigen Abschnitt. Wenn wir einen Antrag ablehnen, können Sie Widerspruch einlegen, indem Sie auf unsere Antwort reagieren; wir antworten auf den Widerspruch innerhalb von 45 Tagen. Unabhängig von Ihrem Wohnort können Sie sich auch bei Ihrer zuständigen Datenschutzbehörde beschweren.
Colombia (Ley 1581 de 2012)
Wenn Sie sich in Kolumbien befinden, ist dieser Abschnitt unsere política de tratamiento gemäß Ley 1581 de 2012 und Decreto 1377 de 2013 (zusammengefasst in Decreto 1074 de 2015).
- Responsable del tratamiento: Verdict System LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, United States, privacy@nexusstudioqa.com.
- Finalidades: Erstellung und Verwaltung Ihres Kontos, Ihrer Lizenz und Ihrer Abrechnung; Versenden der für den Dienst erforderlichen E-Mails; Verhinderung von Missbrauch; und Erfüllung gesetzlicher Verpflichtungen. Keine Verwendung für Werbung.
- Autorización: Sie erteilen diese, wenn Sie Ihr Konto im Portal erstellen, das auf diese Richtlinie verweist. Sie können sie widerrufen und uns auffordern, Ihre Daten zu löschen, es sei denn, eine gesetzliche oder vertragliche Pflicht verpflichtet uns zur Aufbewahrung.
- Derechos: Ihre Daten einzusehen, zu aktualisieren und zu korrigieren; einen Nachweis über Ihre Autorisierung anzufordern; darüber informiert zu werden, wie Ihre Daten verwendet werden; die Autorisierung zu widerrufen oder die Löschung zu verlangen; kostenlos auf Ihre Daten zuzugreifen; und Beschwerde bei der Superintendencia de Industria y Comercio einzureichen, nachdem Sie sich zuvor an uns gewandt haben.
- Consultas werden innerhalb von 10 Werktagen (días hábiles) beantwortet, verlängerbar um 5; reclamos innerhalb von 15 Werktagen, verlängerbar um 8. Senden Sie diese an privacy@nexusstudioqa.com.
- Transferencia internacional: Die Daten werden von den oben genannten Anbietern in den Vereinigten Staaten und anderen Ländern gespeichert.
- Seguridad: Wir schützen die Daten mit den auf unserer Seite „Sicherheit“ beschriebenen Maßnahmen und melden Sicherheitsvorfälle, die diese gefährden, an die Superintendencia de Industria y Comercio, wie von Artikel 17(n) der Ley 1581 vorgeschrieben.
Kinder
Nexus Studio ist ein Werkzeug für Unternehmen und Fachleute. Es richtet sich nicht an Kinder, und wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie uns bitte, und wir werden diese löschen.
Im Falle eines Sicherheitsvorfalls
Wenn wir erfahren, dass unbefugt auf von uns gespeicherte personenbezogene Daten zugegriffen wurde, diese offengelegt, verändert wurden oder verloren gegangen sind, dämmen wir den Vorfall zunächst ein und bewerten anschließend das Risiko für die betroffenen Personen. Sofern gesetzlich vorgeschrieben, benachrichtigen wir die zuständigen Datenschutzbehörden: innerhalb von 72 Stunden nach Bekanntwerden, wo die DSGVO oder die UK GDPR gilt, und innerhalb von 15 Werktagen an die Superintendencia de Industria y Comercio in Kolumbien. Wir informieren betroffene Kontoinhaber ohne schuldhaftes Zögern per E-Mail darüber, was passiert ist, welche Daten betroffen waren, was wir unternommen haben und was Sie tun können. Ihre Tests und Nachweise verbleiben auf Ihren Rechnern, sodass ein Vorfall auf unserer Seite nur Daten betreffen kann, die Sie uns per E-Mail gesendet haben.
Wenn Sie uns eine E-Mail senden
Wir empfangen Ihre Angaben sowie Ihre E-Mail-Adresse und nutzen diese, um Ihnen zu antworten; die Daten werden in unserem Gmail-Postfach bis zu 24 Monate nach Beendigung der Konversation aufbewahrt und anschließend gelöscht. Wir fügen Sie keiner Mailingliste hinzu und geben Ihre Daten an niemanden weiter, außer an den Anbieter dieses E-Mail-Postfachs; bitten Sie uns um die Löschung des Nachrichtenverlaufs, löschen wir diesen.
Änderungen
Wenn sich diese Richtlinie ändert, ändert sich auch das Datum oben. Wenn eine Änderung Kontoinhaber betrifft, werden diese per E-Mail informiert, bevor sie in Kraft tritt.