Assistent einrichten

Datenschutzerklärung

Fassung vom 19.10.2026. Gilt für nexjuai.com, die App app.nexjuai.com, die App im Shopify App Store und das Plugin für WordPress.

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website nexjuai.com, unserer App app.nexjuai.com (Einrichtung, Kundenkonto, Hilfe, Probe) und unserer App „NexJu AI – Website Assistant“ im Shopify App Store. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist JuNa Web UG (haftungsbeschränkt), Fürther Straße 27, 90429 Nürnberg, Deutschland, Tel.: 0176 62963233, E-Mail: info@juna-web.com. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.3 Unsere Kunden setzen NexJu AI als digitalen Assistenten auf ihrer eigenen Website ein. Für die Verarbeitung der Daten der Besucher dieser Websites ist der jeweilige Kunde verantwortlich; wir verarbeiten diese Daten nur in seinem Auftrag (Abschnitt 11). Diese Erklärung gilt für die Verarbeitung, für die wir selbst verantwortlich sind.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

  • Unsere besuchte Website
  • Datum und Uhrzeit zum Zeitpunkt des Zugriffes
  • Menge der gesendeten Daten in Byte
  • Quelle/Verweis, von welchem Sie auf die Seite gelangten
  • Verwendeter Browser
  • Verwendetes Betriebssystem
  • Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen. Die Protokolle unseres Servers enthalten keine Inhalte von Gesprächen mit unserem Assistenten.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z. B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

2.3 Schutz vor Missbrauch: Damit niemand mit automatisierten Abrufen Kosten erzeugen, Postfächer füllen oder Anmeldungen ausprobieren kann, zählt unser Server, wie oft von einer IP-Adresse Formulare abgeschickt, Anmelde-E-Mails angefordert oder Nachrichten an einen Assistenten geschrieben werden. Gespeichert wird dafür nicht die IP-Adresse, sondern ein Prüfwert, der mit einem geheimen Schlüssel und dem jeweiligen Datum gebildet wird und aus dem sich ohne diesen Schlüssel nicht auf die Adresse schließen lässt. Der Prüfwert wird spätestens nach einem Tag gelöscht. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Sicherheit und Funktionsfähigkeit unseres Dienstes.

3) Hosting & Content-Delivery-Network

3.1 Onepage: Für das Hosting unserer Website nexjuai.com und die Darstellung der Seiteninhalte nutzen wir das System des folgenden Anbieters: Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland. Die beim Aufruf von nexjuai.com erhobenen Daten (Ziffer 2.1) werden auf Servern verarbeitet, die der Anbieter bei seinen Unterauftragnehmern betreibt. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an einer stabilen, sicheren und schnellen Bereitstellung unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der ihn zum Schutz der Daten verpflichtet und ihm eine unberechtigte Weitergabe an Dritte untersagt. Nach seinem Auftragsverarbeitungsvertrag setzt der Anbieter dafür die folgenden Unterauftragnehmer ein:

  • Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg: Speicher und Auslieferung von Bildern, Schriften und Skripten über das Content-Delivery-Network „CloudFront“. Daten können zudem übermittelt werden an: Amazon Web Services, Inc., USA. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland: Infrastruktur und Auslieferung der Seiten. Nach Angaben von Onepage hat sich der Anbieter verpflichtet, die Daten nur in der EU zu verarbeiten. Daten können zudem übermittelt werden an: Google LLC, USA. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
  • Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA: Namensauflösung (DNS), Weiterleitung, Content-Delivery-Network und Schutz vor Angriffen, soweit der Anbieter diesen Dienst für unsere Website einsetzt. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

3.2 Vercel: Für das Hosting unserer App app.nexjuai.com, des Assistenten und der Dateien, die auch nexjuai.com lädt (zum Beispiel das kleine Skript des Assistenten, Filme und Bilder), nutzen wir das System des folgenden Anbieters: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Der Programmcode läuft in einem Rechenzentrum in Frankfurt am Main; statische Dateien liefert der Anbieter über sein weltweites Content-Delivery-Network aus. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an einer sicheren und schnellen Bereitstellung unseres Angebots gem. Art. 6 Abs. 1 lit. f DSGVO und, soweit Sie unseren Dienst als Kunde nutzen, zur Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der ihn zum Schutz der Daten verpflichtet und ihm eine unberechtigte Weitergabe an Dritte untersagt. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Zusätzlich haben wir mit dem Anbieter Standardvertragsklauseln der Europäischen Kommission vereinbart; eine Kopie erhalten Sie auf Anfrage bei uns (Ziffer 1.2).

3.3 Supabase: Für unsere Datenbank, den Dateispeicher und die Anmeldung nutzen wir den Dienst des folgenden Anbieters: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Datenbank und Speicher befinden sich in einem Rechenzentrum in Frankfurt am Main. Die Verarbeitung erfolgt zur Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO und zur Wahrung unseres berechtigten Interesses an einem sicheren und zuverlässigen Betrieb unseres Dienstes gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der ihn zum Schutz der Daten verpflichtet und ihm eine unberechtigte Weitergabe an Dritte untersagt. Für die Übermittlung von Daten in Länder außerhalb der EU, insbesondere in die USA, beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage bei uns (Ziffer 1.2).

4) Cookies und Speicher im Browser

4.1 Unsere Website nexjuai.com setzt keine Cookies und speichert nichts in Ihrem Browser. Dasselbe gilt für unseren Assistenten, auch auf den Websites unserer Kunden: Der Gesprächsverlauf liegt nur im Arbeitsspeicher der geöffneten Seite und ist beim Schließen weg.

4.2 Unsere App app.nexjuai.com setzt ohne Anmeldung kein Cookie. Sobald Sie eine E-Mail zum Anmelden anfordern, setzt die App Cookies, die für die Anmeldung technisch erforderlich sind: eines für höchstens 15 Minuten, das die begonnene Anmeldung Ihrem Browser zuordnet, und nach der Anmeldung die Cookies Ihrer Sitzung. Nach einer Bestätigung per E-Mail (zum Beispiel vor dem Ändern des Passworts) gilt ein weiteres Cookie für 15 Minuten. Haben Sie die Anmeldung in zwei Schritten eingeschaltet, merkt sich ein Cookie 30 Tage lang, dass dieses Gerät den zweiten Schritt bereits gezeigt hat; beim Abmelden wird es gelöscht. Weitere Cookies setzen wir nicht, insbesondere keine Cookies zur Analyse oder Werbung.

4.3 Die Speicherung dieser Cookies erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, weil sie unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst (Anmeldung und Nutzung Ihres Kundenkontos) bereitzustellen. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrages und gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer sicheren Anmeldung.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Bitte beachten Sie, dass Sie sich ohne diese Cookies nicht in Ihrem Kundenkonto anmelden können.

5) Kontaktaufnahme

5.1 KI-Assistent auf unserer Website und Hilfe-Assistent in der App: Auf nexjuai.com und in unserer App haben wir einen eigenen digitalen Assistenten eingebunden, der Fragen zu unserem Angebot und zum Einbau beantwortet. Der Assistent ist ein KI-System; das steht im Kopf des Chatfensters, und er weist in seiner ersten Antwort darauf hin. Seine Antworten tragen zusätzlich im HTML der Seite ein maschinenlesbares Merkmal, das sie als KI-erzeugt kennzeichnet. Seine Antworten erzeugt ein Sprachmodell des folgenden Anbieters: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Daten können zudem übermittelt werden an: Anthropic PBC, USA.

Beim Aufruf einer Seite lädt Ihr Browser ein kleines Skript von unserem Server (Ziffer 3.2), das den Knopf des Assistenten anzeigt; das Fenster selbst lädt erst, wenn Sie es öffnen. Schreiben Sie dem Assistenten, gehen Ihre Nachricht, der bisherige Verlauf dieses Gesprächs sowie Pfad und Titel der geöffneten Seite an unseren Server und von dort zur Beantwortung an den Anbieter. Wir speichern den Gesprächsverlauf nicht; gezählt wird nur, dass und wann ein Gespräch stattfand, ohne Inhalt. Der Anbieter verwendet die Eingaben nicht zum Training seiner Sprachmodelle und löscht Eingaben und Ausgaben nach eigenen Angaben innerhalb von 30 Tagen; stufen seine Systeme eine Eingabe als möglichen Verstoß gegen seine Nutzungsrichtlinien ein, bewahrt er sie bis zu zwei Jahre auf. Nennen Sie dem Hilfe-Assistenten die Adresse Ihrer Website, ruft er auf Ihren Wunsch deren Startseite ab, um zu prüfen, ob der Code eingebaut ist. Bitte schreiben Sie keine sensiblen Angaben in den Chat.

Möchten Sie über den Assistenten eine Nachricht an uns schicken, sehen Sie vorher eine Zusammenfassung (Anliegen, Name, E-Mail-Adresse oder Telefonnummer, freiwillige Angaben). Erst wenn Sie zustimmen und sie absenden, speichern wir sie in unserer Datenbank (Ziffer 3.3) und schicken sie per E-Mail über den Dienst aus Ziffer 5.3 an unser Postfach (Ziffer 5.2). In unserer Datenbank löschen wir diese Nachrichten nach 90 Tagen; für die E-Mail in unserem Postfach gilt Ziffer 5.2.

Die Datenverarbeitung erfolgt auf Basis unseres berechtigten Interesses an der effektiven Betreuung unserer Seitenbesucher und Kunden und an der Beantwortung ihrer Fragen gemäß Art. 6 Abs. 1 lit. f DSGVO; zielt Ihre Anfrage auf einen Vertrag ab oder sind Sie bereits Kunde, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für die Übermittlung von Daten in Länder außerhalb der EU, insbesondere in die USA, beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage bei uns (Ziffer 1.2).

5.2 Im Rahmen der Kontaktaufnahme mit uns (z. B. per E-Mail, Telefon oder über den Assistenten) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Unser E-Mail-Postfach liegt bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland; mit ihr haben wir einen Auftragsverarbeitungsvertrag geschlossen.

5.3 Resend: Für den Versand transaktionaler Mails, also anlassbezogener Nachrichten, die durch eine spezifische Nutzerinteraktion (etwa: Vertragsschluss, Anmeldung, Anfrage eines Besuchers, Hinweis zum Verbrauch) ausgelöst werden, nutzen wir diesen Anbieter: Plus Five Five, Inc., 2261 Market Street, #5039, San Francisco, CA 94114, USA. Versendet wird aus einem Rechenzentrum in Irland. Auf Basis unseres berechtigten Interesses an einer effektiven und nutzerfreundlichen E-Mail-Kommunikation geben wir Ihre bei Ausführung einer solchen Nutzeraktion bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Mailversand in unserem Auftrag übernimmt; soweit die Mail zur Durchführung des Vertrages gehört, zusätzlich gem. Art. 6 Abs. 1 lit. b DSGVO. Wir messen nicht, ob Sie eine Mail öffnen oder einen Link anklicken; unsere Mails enthalten kein Zählpixel. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der ihn zum Schutz der Daten verpflichtet und ihm eine unberechtigte Weitergabe an Dritte untersagt. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Zusätzlich haben wir mit dem Anbieter Standardvertragsklauseln der Europäischen Kommission vereinbart; eine Kopie erhalten Sie auf Anfrage bei uns (Ziffer 1.2).

6) Datenverarbeitung bei Eröffnung und Nutzung eines Kundenkontos

6.1 Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang erhoben und verarbeitet, wenn Sie uns diese bei der Eröffnung eines Kundenkontos und bei der Einrichtung Ihres Assistenten mitteilen. Das sind insbesondere:

  • Ihre E-Mail-Adresse für die Anmeldung per Code oder Link; auf Wunsch ein Passwort (nur als Prüfsumme gespeichert) und für die Anmeldung in zwei Schritten das Geheimnis Ihrer Authenticator-App (verschlüsselt), Prüfwerte der Ersatzcodes, Zeitpunkte und Fehlversuche;
  • Firmendaten: Firma, Ansprechperson, Anschrift, Land, Umsatzsteuer-Identifikationsnummer, die Adresse für Anfragen;
  • Angaben zum Assistenten: Branche, Zweck, Domain, Sprachen, Aussehen, Telefonnummer, Buchungslink, das Wissen des Assistenten, Einstellungen, Hinweise, Standorte, Karten, Dateien, weitere Empfänger für Anfragen und die Adresse eines Webhooks oder Kanals;
  • Ihre Bestätigungen (mindestens 18 Jahre alt und Unternehmer, Geschäftsbedingungen, Vertrag zur Auftragsverarbeitung) mit Fassung und Zeitpunkt sowie Ablehnungen bei der Branchenprüfung mit Grund und Ihr etwaiger Einspruch;
  • die Sprache der Oberfläche, wenn Sie sie umstellen;
  • weitere Personen, die Sie in Ihr Konto einladen: deren E-Mail-Adresse und die Zeitpunkte von Einladung und erster Anmeldung;
  • für die Auswertung je Assistent die Zahl der Gespräche, Nachrichten und Anfragen und die Zeitpunkte der Gespräche, ohne Inhalt.

Die als Pflichtangaben gekennzeichneten Angaben sind für den Abschluss und die Durchführung des Vertrages erforderlich; ohne sie können wir das Kundenkonto nicht einrichten und den Assistenten nicht bereitstellen. Weitere Angaben sind freiwillig.

6.2 Auslesen Ihrer Website: Geben Sie Ihre Domain ein, liest die App je nach Paket eine begrenzte Zahl öffentlich erreichbarer Seiten dieser Website und beachtet die Angaben in der Datei robots.txt. Der Text geht an das Sprachmodell aus Ziffer 8.4, das daraus das Wissen des Assistenten zusammenstellt und die Branche beurteilt. Stehen auf Ihrer Website Angaben zu Personen (zum Beispiel Namen im Team oder im Impressum), werden diese dabei mitverarbeitet. Schalten Sie das wöchentliche Auslesen ein, geschieht das einmal in der Woche von selbst; die Texte der gelesenen Seiten speichern wir dabei nicht, nur einen Fingerabdruck zum Vergleich. Ein Dokument, das Sie als Wissen hochladen (PDF), geht einmal an das Sprachmodell; wir speichern es nicht, sondern nur, was daraus in Ihr Wissen übernommen wird.

6.3 Empfehlungsprogramm: Wir speichern Ihren Empfehlungscode und, falls Sie über den Link eines anderen Kunden gebucht haben, wessen Link das war, um die vereinbarten Nachlässe zu gewähren (Art. 6 Abs. 1 lit. b DSGVO).

6.4 Automatisierte Entscheidung bei der Branchenprüfung: Für Betriebe bestimmter Branchen (Heilbehandlung und Pflege, Rechts- und Steuerberatung, Finanz- und Versicherungsberatung) bieten wir den Assistenten nicht an. Ob Ihr Betrieb dazu gehört, beurteilt bei der Einrichtung, beim erneuten Auslesen und bei einem Wechsel der Domain zunächst ein automatisiertes Verfahren anhand Ihrer Angaben und des Textes Ihrer Website (Ziffer 6.2). Lautet das Ergebnis, dass Ihr Betrieb zu einer dieser Branchen gehört, kann die Einrichtung nicht fortgesetzt werden. Diese Entscheidung ist für den Abschluss und die Erfüllung des Vertrages erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Sie können im Kundenkonto Einspruch einlegen und Ihren Standpunkt darlegen; dann prüft ein Mensch den Fall und entscheidet neu. Wir speichern das Ergebnis mit Begründung und Ihren Einspruch.

6.5 Eine Löschung Ihres Kundenkontos ist jederzeit möglich, im Kundenkonto oder durch eine Nachricht an die o.g. Adresse des Verantwortlichen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

7) Nutzung von Daten zur Direktwerbung

7.1 Anmeldung zu unserem E-Mail-Newsletter: Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, übersenden wir Ihnen zweimal in der Woche Tipps für die Website eines Betriebs und Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Für den Newsletter-Versand verwenden wir das sog. Double Opt-in Verfahren, mit dem sichergestellt wird, dass Sie Newsletter erst erhalten, wenn Sie uns durch Betätigung eines an die angegebene Mailadresse versandten Verifizierungslinks und die anschließende Bestätigung ausdrücklich Ihre Einwilligung in den Newsletterempfang bestätigt haben.

Mit der Bestätigung erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierbei speichern wir Ihre E-Mail-Adresse, die gewählte Sprache sowie Datum und Uhrzeit der Eintragung und der Bestätigung, um die Anmeldung nachweisen zu können, und halten fest, welche Ausgabe wann an Ihre Adresse ging. Eine IP-Adresse speichern wir dabei nicht. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden streng zweckgebunden verwendet. Eintragungen, die nicht bestätigt werden, löschen wir nach 30 Tagen.

Sie können den Newsletter jederzeit über den dafür vorgesehenen Link in jeder Ausgabe oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach einer Abmeldung vom Newsletter wird Ihre E-Mail-Adresse mit dem Vermerk „abgemeldet“ und den Zeitpunkten in einer sog. Sperrliste gespeichert und von dort mit Empfängerlisten künftiger Newsletter abgeglichen, um eine erneute Zusendung technisch zu verhindern und die frühere Einwilligung nachweisen zu können. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Vermeidung unerwünschter Werbezusendungen und am Nachweis der Einwilligung gemäß Art. 6 Abs. 1 lit. f DSGVO.

7.2 Der Versand unserer E-Mail-Newsletter erfolgt über den Anbieter aus Ziffer 5.3 (Plus Five Five, Inc., „Resend“). Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen Newsletter-Versand geben wir Ihre bei der Newsletter-Anmeldung bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Newsletterversand in unserem Auftrag übernimmt. Eine statistische Auswertung von Öffnungen oder Klicks findet nicht statt; die Newsletter enthalten kein Zählpixel und keine umgeschriebenen Links. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der ihn zum Schutz der Daten verpflichtet und ihm eine unberechtigte Weitergabe an Dritte untersagt. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Zusätzlich haben wir mit dem Anbieter Standardvertragsklauseln der Europäischen Kommission vereinbart; eine Kopie erhalten Sie auf Anfrage bei uns (Ziffer 1.2).

8) Datenverarbeitung zur Vertragsabwicklung

8.1 Zur Abwicklung des Vertrags arbeiten wir mit den nachstehenden Dienstleistern zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.

8.2 Verwendung von Paymentdienstleistern (Zahlungsdiensten) – Stripe: Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Bei Auswahl einer Zahlungsart des Anbieters werden an diesen Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist. Zahlungsdaten geben Sie direkt beim Anbieter ein; wir erhalten sie nicht. Wir erhalten vom Anbieter den Stand Ihres Abos (bezahlt, fehlgeschlagen, gekündigt); diese Meldungen speichern wir 90 Tage. Für das Empfehlungsprogramm tragen wir beim Anbieter Nachlässe ein. Für die Verarbeitung durch den Anbieter selbst gilt seine Datenschutzerklärung: https://stripe.com/de/privacy

8.3 Kostenlose Testwoche: Damit es die kostenlose Testwoche nur einmal je Kunde gibt, speichern wir nach der Buchung Prüfwerte Ihrer Anmelde-Adresse, Ihrer Domain, Ihrer Umsatzsteuer-Identifikationsnummer, Ihrer Firma mit Postleitzahl und des Merkmals, das der Zahlungsdienst für Ihre Zahlungsart vergibt (nicht die Karten- oder Kontonummer), zusammen mit dem Beginn der Testwoche. Aus einem Prüfwert lässt sich die Angabe ohne unseren geheimen Schlüssel nicht zurückrechnen. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses, eine missbräuchliche mehrfache Inanspruchnahme der Testwoche zu verhindern, gemäß Art. 6 Abs. 1 lit. f DSGVO.

8.4 Anthropic Claude: Zur Erbringung unserer Leistungen nutzen wir Software mit künstlicher Intelligenz des folgenden Anbieters: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Von Ihnen im Rahmen eines Vertragsverhältnisses bereitgestellte Informationen (Text Ihrer Website, Dokumente, Wissen, auf Ihren Wunsch der Inhalt einer Anfrage für einen Antwortentwurf) werden in die Anbietersoftware eingespeist, um daraus das Wissen Ihres Assistenten zusammenzustellen, die Branche zu prüfen, Antworten zu erzeugen und Entwürfe zu schreiben. Informationen können zudem übermittelt werden an: Anthropic PBC, USA. Die Erhebung und weitere Verarbeitung dieser Informationen erfolgt streng zweckgebunden zum Zwecke der Vertragserfüllung. Eine Verarbeitung zu Zwecken des Trainings und der Weiterentwicklung der KI-Sprachmodelle des Anbieters wird ausdrücklich unterbunden. Sofern Gegenstand der Verarbeitung auch personenbezogene Daten sind, erfolgt diese auf Basis unseres berechtigten Interesses an der effizienten Ausgestaltung unserer Leistungen gemäß Art. 6 Abs. 1 lit. f DSGVO bzw. zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Handelt es sich bei den personenbezogenen Daten um Daten von Dritten, deren Verarbeitung Sie uns übertragen haben, wird diese Verarbeitung im Auftrag durch Abschluss eines Auftragsverarbeitungsvertrages mit uns abgesichert. Wir haben mit dem Anbieter unsererseits einen Auftragsverarbeitungsvertrag geschlossen. Für die Übermittlung von Daten in Länder außerhalb der EU, insbesondere in die USA, beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage bei uns (Ziffer 1.2).

8.5 Shopify: Installieren Sie unsere App „NexJu AI – Website Assistant“ in Ihrem Shopify-Shop, erhalten wir über die Schnittstelle von Shopify Name, E-Mail-Adresse und Domain des Shops sowie, für das Wissen des Assistenten, die Seiten, Richtlinien und aktiven Produkte des Shops (Name, Preis, Varianten, Bestand). Kundendaten und Bestellungen Ihres Shops liest die App nicht. Wir speichern die Adresse des Shops, einen verschlüsselten Zugang zur Schnittstelle, den gewählten Plan und, damit es die kostenlose Woche nur einmal gibt, Prüfwerte von Shop, Domain und E-Mail-Adresse mit dem Beginn der Testwoche. Ein Kundenkonto entsteht erst, wenn Sie den Link in der E-Mail an die Adresse des Shops öffnen und die Verbindung bestätigen. Abgerechnet wird über Shopify; Shopify erhält von uns dafür nur die Zahl weiterer Gespräche über dem Plan, keine Inhalte. Entfernen Sie die App, löschen wir die Verbindung und den Zugang und auf die Meldung von Shopify hin die Anfragen Ihres Assistenten; verlangt ein Kunde Ihres Shops über Shopify die Löschung seiner Daten, löschen wir seine Anfragen. Für die Verarbeitung durch Shopify selbst gilt die Datenschutzerklärung von Shopify (für Händler in Europa: Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland; https://www.shopify.com/legal/privacy). Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

8.6 Kündigung: Ihr Abo kündigen Sie im Kundenkonto unter „Paket & Rechnungen“ oder in Textform. Die dabei verarbeiteten Daten verwenden wir gemäß Art. 6 Abs. 1 lit. b DSGVO, um die Kündigung auszuführen und Ihnen den Zeitpunkt zu bestätigen. Buchen Sie über Shopify, kündigen Sie, indem Sie die App aus Ihrem Shop entfernen.

8.7 Anfragen nach Lizenzen: Fragen Sie auf unserer Seite für Agenturen nach Lizenzen, speichern wir Firma, Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht und schicken sie per E-Mail an unser Postfach, um Ihnen ein Angebot zu machen (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen die Anfrage nach zwölf Monaten, wenn daraus kein Vertrag wird.

9) Seitenfunktionalitäten

9.1 Anmeldung: In unserer App nutzen wir zur Verifizierung von Anmelde- und Login-Versuchen für das Kundenkonto den Anmeldedienst des Anbieters aus Ziffer 3.3 (Supabase). Ausschließlich auf Basis unseres berechtigten Interesses an der Wahrung der Struktur- und Datensicherheit unserer App werden Ihre Anmeldedaten (E-Mail-Adresse, ggf. zusätzlich Passwort) gemäß Art. 6 Abs. 1 lit. f DSGVO an den Anbieter zur Authentifizierung übermittelt, um über die Freigabe des Anmeldeversuchs zu entscheiden. Anmelde-Codes und -Links gelten 15 Minuten. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der ihn zum Schutz der Daten verpflichtet und ihm eine unberechtigte Weitergabe an Dritte untersagt. Für die Übermittlung von Daten in Länder außerhalb der EU, insbesondere in die USA, beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage bei uns (Ziffer 1.2).

9.2 Nachricht aufs Handy: Schalten Sie im Kundenkonto die Nachricht aufs Handy ein, richtet Ihr Browser dafür einen kleinen Dienst im Hintergrund ein und meldet das Gerät beim Push-Dienst seines Herstellers an (je nach Browser Google, Apple, Mozilla oder Microsoft, teils mit Sitz in den USA). Wir speichern je Gerät die Adresse beim Push-Dienst. Bei einer neuen Anfrage senden wir an diese Adresse einen Aufruf ohne Inhalt: ohne Namen, ohne Anliegen, ohne Angaben zu Besuchern. Das geschieht nur auf Ihren Klick und lässt sich im Kundenkonto und in den Einstellungen des Browsers wieder abschalten. Die Speicherung auf Ihrem Gerät erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.

9.3 Probe ohne Anmeldung: Auf der Seite „Probe“ unserer App kann jeder die Adresse einer Website eingeben. Die App liest dann bis zu acht öffentlich erreichbare Seiten, lässt das Sprachmodell aus Ziffer 8.4 daraus Wissen zusammenstellen und beantwortet bis zu drei Fragen. Das zusammengestellte Wissen speichern wir, damit dieselbe Website nicht bei jedem Aufruf neu gelesen wird, und löschen es nach 24 Stunden. Die Fragen und Antworten speichern wir nicht. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses, Interessenten unser Angebot vor einem Vertragsschluss zeigen zu können, gemäß Art. 6 Abs. 1 lit. f DSGVO.

9.4 Vorschau für einen Betrieb: Wir können für einen Betrieb, der noch nicht unser Kunde ist, aus seinen öffentlich erreichbaren Seiten einen Assistenten zur Ansicht anlegen. Er ist nur über einen Link erreichbar, als Vorschau gekennzeichnet, läuft höchstens 60 Tage und ist für Suchmaschinen gesperrt (noindex). Stehen auf diesen Seiten Angaben zu Personen, werden sie dabei mitverarbeitet. Schickt jemand über eine Vorschau eine Nachricht ab, geht sie an uns, nicht an den Betrieb. 30 Tage nach Ablauf löschen wir die Vorschau mit allem, was dazugehört. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses, einem Betrieb unser Angebot an seinem eigenen Beispiel zu zeigen, gemäß Art. 6 Abs. 1 lit. f DSGVO. Betroffene können dem jederzeit widersprechen (Ziffer 12.2); dann löschen wir die Vorschau.

9.5 Plugin für WordPress: Unser kostenloses Plugin „NexJu AI – Website Assistant“ fügt nur die Code-Zeile des Assistenten in eine WordPress-Website ein. Es sendet selbst keine Daten an uns; was der Assistent auf einer Kunden-Website verarbeitet, steht in Abschnitt 11.

10) Speicherung und Sicherung

10.1 Wir sichern unsere Datenbank, Dateien und Programmcode täglich verschlüsselt (AES-256), auf einem Rechner unseres Unternehmens und als Kopie im Cloud-Speicher „HiDrive“ der IONOS SE (Ziffer 5.2) in Rechenzentren in Deutschland. Der Schlüssel liegt nicht bei IONOS. Die Sicherungen dienen nur der Wiederherstellung; Sicherungen der Datenbank und der Dateien löschen wir nach 90 Tagen. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an der Verfügbarkeit und Wiederherstellbarkeit unseres Dienstes gemäß Art. 6 Abs. 1 lit. f DSGVO und gemäß Art. 32 DSGVO.

10.2 Belege und Rechnungen bewahren wir nach den handels- und steuerrechtlichen Vorschriften auf und geben sie, soweit erforderlich, an unsere steuerliche Beratung weiter (Art. 6 Abs. 1 lit. c DSGVO).

11) Der Assistent auf den Websites unserer Kunden

11.1 Setzt ein Kunde NexJu AI auf seiner Website oder auf einer eigenen Seite des Assistenten ein, verarbeiten wir die Daten der Besucher (Chat-Nachrichten während der Beantwortung, Anfragen, auf Wunsch Fotos und Termine, Zähldaten ohne Inhalt) als Auftragsverarbeiter nach Art. 28 DSGVO im Auftrag und nach Weisung dieses Kunden. Verantwortlich ist der jeweilige Kunde; wie er die Daten verarbeitet, steht in seiner Datenschutzerklärung. Wenden Sie sich mit Anliegen zu diesen Daten bitte an ihn. Erreicht uns eine solche Anfrage, leiten wir sie an den Kunden weiter.

11.2 Die Dienstleister, die wir dafür einsetzen, und die Einzelheiten dieser Verarbeitung stehen im Vertrag zur Auftragsverarbeitung (Anlage 2: Liste der Unterauftragnehmer) unter app.nexjuai.com/recht/avv.

12) Rechte des Betroffenen

12.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

  • Auskunftsrecht gemäß Art. 15 DSGVO;
  • Recht auf Berichtigung gemäß Art. 16 DSGVO;
  • Recht auf Löschung gemäß Art. 17 DSGVO;
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
  • Recht auf Unterrichtung gemäß Art. 19 DSGVO;
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
  • Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, gemäß Art. 22 DSGVO (siehe Ziffer 6.4);
  • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
  • Recht auf Beschwerde gemäß Art. 77 DSGVO.

Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

12.2 Widerspruchsrecht: Wenn wir im Rahmen einer Interessenabwägung Ihre personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen. Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt aber vorbehalten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Werden Ihre personenbezogenen Daten von uns verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Machen Sie von diesem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten zu Direktwerbezwecken. Den Widerspruch können Sie formlos an die in Ziffer 1.2 genannten Kontaktdaten richten.

13) Dauer der Speicherung personenbezogener Daten

13.1 Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen). Im Einzelnen gilt:

  • Kundenkonto und Assistent: bis Sie das Konto löschen lassen, danach nur, soweit gesetzliche Aufbewahrungsfristen bestehen;
  • Anfragen der Besucher eines Assistenten samt Fotos: bis zum Ablauf der Löschfrist, die der Kunde einstellt (30 bis 365 Tage, voreingestellt 90 Tage);
  • Nachrichten an uns über unseren Assistenten: in unserer Datenbank 90 Tage; E-Mails in unserem Postfach, bis Ihr Anliegen erledigt ist, soweit keine Aufbewahrungspflicht besteht;
  • Chat-Nachrichten: bei uns gar nicht; der Anbieter des Sprachmodells löscht Ein- und Ausgaben nach eigenen Angaben innerhalb von 30 Tagen (bei Verdacht auf Verstöße gegen seine Nutzungsrichtlinien bis zu zwei Jahre);
  • Zeitpunkte der Gespräche für die Auswertung (ohne Inhalt): 400 Tage;
  • Prüfwerte zum Schutz vor Missbrauch: höchstens ein Tag; Wissen aus einer Probe: 24 Stunden; Vorschauen: bis 30 Tage nach ihrem Ablauf;
  • Meldungen des Zahlungsdienstes zum Stand Ihres Abos: 90 Tage; verschlüsselte Sicherungen der Datenbank und der Dateien: 90 Tage;
  • Newsletter: solange Sie angemeldet sind; nicht bestätigte Eintragungen 30 Tage; nach einer Abmeldung bleibt die Adresse in der Sperrliste;
  • Anfragen nach Lizenzen ohne Vertrag: zwölf Monate;
  • Rechnungen und Buchungsbelege: acht Jahre, Handels- und Geschäftsbriefe: sechs Jahre, Bücher und Jahresabschlüsse: zehn Jahre, jeweils ab dem Ende des Kalenderjahres (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch).

13.2 Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen. Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

13.3 Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

13.4 Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Diese Datenschutzerklärung beruht auf einem Muster der IT-Recht Kanzlei (https://www.it-recht-kanzlei.de) und wurde von uns an unser Angebot angepasst. Stand: 19.10.2026.