Zurück zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO:
Shio Ventures GmbH, Straßburger Straße 55, 10405 Berlin, E-Mail: kontakt@nx1-app.com. Siehe auch Impressum.

2. Grundsatz: privacy-first und ohne Konto

NX1 ist als personalisierter Neuer-Tab konzipiert, der ohne Benutzerkonto und ohne Anmeldung funktioniert. Deine Lesezeichen, dein Verlauf und deine Einstellungen werden grundsätzlich lokal auf deinem Gerät verarbeitet. An unsere Server gehen nur die Daten, die für eine konkrete Funktion nötig sind (unten je Funktion beschrieben). Wir bilden kein Nutzerprofil zu Werbezwecken und verkaufen keine personenbezogenen Daten. Einzelne Angebote sind vergütet; die dafür nötige Attribution beschränkt sich auf die Einblendung bzw. Nutzung des jeweiligen Angebots (siehe Punkt 5.12). Für eine einzelne Funktion — die Such-Vorschläge — binden wir einen weisungsgebundenen Dienstleister (Auftragsverarbeiter) ein; Näheres unter Punkt 5.4 und 6.

3. Hosting und Server-Verarbeitung

Die Web-App, die Programmierschnittstelle (API) und diese Website werden über Cloudflare (Cloudflare, Inc.) als Edge-Hosting bereitgestellt. Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse, um die Anfrage auszuliefern und die Dienste vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Diese Website (nx1-app.com)

Die Landingpage ist eine statische Seite ohne Konten und ohne Tracking-Cookies. Schriftarten und Symbol-Icons werden selbst gehostet (keine Drittanbieter-CDNs) — beim Aufruf der Seite werden daher keine personenbezogenen Daten an Dritte übertragen; es gelten nur die unter Punkt 3 genannten technisch notwendigen Hosting-Verbindungsdaten.

5. Die NX1-Erweiterung und Web-App im Detail

5.1 Lokale Speicherung und Berechtigungen

Deine Konfiguration (Bereiche, Kacheln, Aussehen) wird lokal gespeichert (chrome.storage in der Erweiterung bzw. der lokale Browser-Speicher in der Web-App). Die Erweiterung verlangt bei der Installation nur die Berechtigung „Speicher". Zugriff auf Lesezeichen, Verlauf, häufig besuchte Seiten und Favicons wird nur bei Bedarf und erst nach deiner ausdrücklichen Zustimmung angefragt; die Auswertung erfolgt auf deinem Gerät.

5.2 KI-Personalisierung (nur in der Erweiterung)

Bei der optionalen Ersteinrichtung analysiert NX1 deinen Verlauf und deine Lesezeichen auf deinem Gerät. An unseren Server werden ausschließlich anonymisierte Muster übertragen — registrierbare Domains und einzelne Suchbegriffe/Stichwörter, jedoch keine vollständigen URLs und keine direkt identifizierenden Daten. Daraus erzeugt ein KI-Dienst Themenvorschläge für deine Bereiche. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5.3 Bereiche, Inhalte und News

Zum Erzeugen eines Bereichs per KI wird die von dir gewählte Themen-Bezeichnung (und grob deine Region) an unseren Server und den KI-Dienst übertragen. Für die News-Feeds ruft unser Server die öffentlich verfügbaren RSS-/Atom-Feeds der von dir hinzugefügten Quellen ab und liefert sie gebündelt aus.

Für die Inhalts-Widgets eines Bereichs (z. B. Sport-Tabellen, Wetter, News, Finanz-/Kursdaten, Musik-Charts) ruft unser Server themenbezogene Daten bei spezialisierten, öffentlich verfügbaren Inhaltsquellen ab und liefert sie gebündelt und zwischengespeichert aus. Übertragen wird dabei nur der Inhaltsbezug (z. B. Liga, Stichwort, Region) — nicht dein Verlauf und keine direkt identifizierenden Daten. Welche Quellen genutzt werden, entwickelt sich mit den verfügbaren Widgets weiter; Beispiele sind OpenLigaDB (Sport), Open-Meteo (Wetter) sowie RSS-/Atom-Feeds und Nachrichtendienste (News). Für das Wetter-Widget übermittelt unser Server zusätzlich deinen ungefähren Standort (aus der Netzverbindung abgeleitet und auf etwa 11 km gerundet — kein GPS, keine genaue Adresse) an den Wetterdienst, um lokale Vorhersagen zu erhalten.

5.4 Suche und Vorschläge

Die Websuche öffnet deine Standard-Suchmaschine direkt in deinem Browser. Themenspezifische Suchquellen (etwa die Suche eines bestimmten Portals oder Shops) werden beim Abschicken kurz über unseren Server geleitet, der dich sofort auf die Ergebnisseite der gewählten Quelle weiterleitet. Das hat einen funktionalen Grund: So können wir fehlerhafte Such-Adressen zentral korrigieren, damit du auf einer funktionierenden Ergebnisseite landest statt auf einer Fehlerseite. Dein Suchtext wird dabei nur technisch durchgereicht und weder gespeichert noch ausgewertet; anonym gezählt wird lediglich, welche Suchquelle genutzt wurde (siehe Punkt 5.10). Für Tipp-Vorschläge während der Eingabe fragt unser Server den Dienst SearchTurbo (instantsearch.net) ab; dabei wird der eingegebene Suchtext übertragen. SearchTurbo handelt hierbei als unser weisungsgebundener Auftragsverarbeiter (Art. 28 DSGVO): Der Suchtext wird ausschließlich zur Erzeugung der Vorschläge verarbeitet und nicht für eigene Werbe- oder Verkaufszwecke des Dienstleisters genutzt und nicht weiterverkauft. Ein Nutzerprofil wird dabei nicht gebildet.

5.5 Hintergrundbilder

Für Hintergrundbilder fragt unser Server Bilddienste (Unsplash, Pexels und Pixabay) mit einem Themen-Stichwort ab und liefert/zwischenspeichert die Bilder. Dabei wird das Stichwort, nicht aber dein Verlauf, übertragen.

5.6 Screenshot-Hilfe (Gaming)

Wenn du in einem Gaming-Bereich die Screenshot-Hilfe nutzt, wird das von dir eingefügte Bild an unseren Server und an einen KI-Bilddienst (Anthropic) übertragen, um Hinweise zu erzeugen. Es gilt ein tägliches Kontingent; zur Begrenzung wird eine zufällige Installations-ID und die IP-Adresse verarbeitet. Rechtsgrundlage ist deine Einwilligung durch die Nutzung der Funktion (Art. 6 Abs. 1 lit. a DSGVO).

5.7 Geräte-Synchronisation

Wenn du die Synchronisation aktivierst, werden Einstellungen, Bereiche und Kacheln server­seitig gespeichert, damit du sie auf mehreren Geräten teilen kannst. Es ist kein Konto und kein Passwort nötig: Die Kopplung erfolgt über einen Geheim-Code (per QR-Code oder 8-Zeichen-Code). Nur der Ablage-Schlüssel (der Speicherort) wird als nicht umkehrbarer Hash aus diesem Code gebildet; die Inhalte selbst werden serverseitig im Klartext gespeichert (keine Ende-zu-Ende-Verschlüsselung) und sind für uns bzw. Cloudflare technisch einsehbar. Du kannst die serverseitigen Sync-Daten jederzeit selbst in den Einstellungen unter „Geräte-Sync" löschen. Rechtsgrundlage ist die Vertragserfüllung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Zu den Einstellungen gehören auch Angaben, die du selbst in Widgets hinterlegst — darunter ein verknüpfter Roblox-Spielname und eine Solana-Wallet-Adresse für die Sandwatch-Bestenliste. Wer die Synchronisation aktiviert, legt sie damit ebenfalls auf unserem Server ab; ohne Synchronisation bleiben sie ausschließlich auf dem Gerät. Solange du sie nur für ein Widget hinterlegst, werten wir diese Angaben nicht aus — sie stehen dort, damit dein Widget auf jedem Gerät gleich aussieht. Etwas anderes gilt erst, wenn du eine Wallet-Adresse ausdrücklich für ein Krypto-Projekt freischaltest; das beschreibt Punkt 5.16.

Legst du zusätzlich ein NX1-Konto an (Punkt 5.14), hinterlegen wir diesen Geheim-Code bei deinem Konto, damit eine Anmeldung auf einem neuen Gerät auch deine Bereiche und Kacheln zurückbringt. Dadurch sind die synchronisierten Inhalte für uns dem Hashwert deiner E-Mail-Adresse zuordenbar; ohne Konto besteht diese Zuordnung nicht. Meldest du dich auf einem Gerät ab, entfernen wir die synchronisierten Inhalte von diesem Gerät — im Konto bleiben sie erhalten, bis du sie löschst.

5.8 Installations-ID und Missbrauchsschutz

Zur Begrenzung kostenpflichtiger Dienste (z. B. KI-Aufrufe) verarbeiten wir eine zufällige Installations-ID und kurzzeitig die IP-Adresse. Diese sind nicht mit deiner Identität verknüpft. Gelangst du über einen Empfehlungs- oder Partnerlink zu einem Angebot oder zur Installation, verarbeitet unser Server kurzzeitig eine Empfehlungs-Kennung und die IP-Adresse, um die Empfehlung der richtigen Quelle zuzuordnen (z. B. für Partner-/Vergütungsprogramme); die IP-Adresse wird hierfür nur kurz gespeichert (siehe Punkt 7). Nimmst du an der freiwilligen Bestenliste teil (Punkt 5.13), wird die Installations-ID dort zusätzlich zur Missbrauchsbegrenzung verarbeitet; eine dabei entstehende Verknüpfung mit der Teilnahme-Kennung wird spätestens nach 2 Tagen aufgelöst.

5.9 Chrome-Web-Store-Datenrichtlinie (Limited Use)

Für die Browser-Erweiterung gilt: Die Verwendung und Weitergabe von Informationen, die wir über Chrome-APIs erhalten (z. B. Lesezeichen, Verlauf, häufig besuchte Seiten), entspricht der Chrome Web Store User Data Policy einschließlich der Limited-Use-Anforderungen. Diese Daten werden ausschließlich für die von dir aktivierten, sichtbaren Funktionen verwendet, auf deinem Gerät ausgewertet, nicht verkauft und nicht für Werbung genutzt.

5.10 Anonyme Nutzungsstatistik (Service-Logs)

Um NX1 zu verbessern und Fehler zu finden — etwa defekte Such-Adressen, fehlende Website-Symbole oder nicht erreichbare News-Feeds —, zählt unser Server die Nutzung seiner eigenen Schnittstellen in aggregierter, anonymer Form. Erfasst werden ausschließlich Zählwerte und grobe Merkmale: welche Website-Domain ein Symbol angefragt hat, welche Suchquelle genutzt wurde, welches Thema für einen Bereich erzeugt wurde, ob ein News-Feed erreichbar war, sowie Land, Sprache und Plattform (Erweiterung oder Web-App). Nicht erfasst werden: Suchtexte, besuchte Seiten oder dein Verlauf, vollständige Web-Adressen, IP-Adressen oder Kennungen deiner Installation. Für die Zählung „aktive Installationen pro Tag" wird die zufällige Installations-ID mit einem täglich wechselnden Zufallswert unumkehrbar gehasht; der Zufallswert wird nach spätestens 48 Stunden gelöscht, sodass auch wir die Zählwerte weder über Tage hinweg verketten noch einer Installation zuordnen können. Diese Aussage betrifft die anonyme Statistik; das NX1-Pass-Programm (Punkt 5.11) und die freiwillige Bestenliste (Punkt 5.13) verarbeiten Kennungen gesondert wie dort beschrieben. Die Statistik wird nach spätestens 90 Tagen automatisch gelöscht. Ein Nutzerprofil entsteht nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung und dem sicheren Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

5.11 NX1-Pass (Vorteils- und Treueprogramm)

NX1 kann treue, aktive Nutzung mit Vorteilen belohnen (das „NX1-Pass"-Programm — etwa das Freischalten werbefreier, vergünstigter oder zusätzlicher Angebote). Ob ein Vorteil gewährt wird, entscheidet ausschließlich unser Server anhand von Nutzungssignalen, die bei normaler Verwendung ohnehin anfallen: Je zufälliger Installations-ID hält unser Server fest, an welchen Tagen bestimmte Funktionen genutzt wurden (z. B. Suche oder das Öffnen eines Bereichs), um „aktive Tage" innerhalb eines gleitenden Zeitfensters (derzeit 28 Tage) zu zählen und Mehrfach-Missbrauch durch Obergrenzen zu begrenzen. Erfasst werden nur grobe Funktions- und Tages-Marker je Installation — keine Suchtexte, keine besuchten Seiten, kein Verlauf. Die Daten sind nicht mit deiner Identität verknüpft und werden nach Ablauf des Zeitfensters gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchssicheren Vorteilsprogramm (Art. 6 Abs. 1 lit. f DSGVO); nutzt du keine Vorteile, entsteht dir kein Nachteil.

5.12 Vergütung und Reichweiten-Messung (Attribution)

Einzelne Angebote und Vorschläge in NX1 sind vergütet (z. B. Partner-/Affiliate-Links oder gesponserte Such- bzw. Navigations-Vorschläge). Damit die jeweilige Quelle eine Einblendung oder Nutzung korrekt vergüten kann, kann beim Anzeigen oder Anklicken eine Attributions-Anfrage („Zählpixel") an den betreffenden Partner ausgelöst werden. Übermittelt wird dabei nur, dass bzw. welches Angebot eingeblendet oder genutzt wurde; wir bilden daraus kein geräteübergreifendes Werbeprofil und verkaufen keine personenbezogenen Daten. Diese Attribution kann sowohl in der Web-App als auch in der Erweiterung zum Einsatz kommen. Rechtsgrundlage ist unser berechtigtes Interesse am wirtschaftlichen Betrieb des kostenlosen Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

5.13 Bestenliste (optional, Opt-in)

NX1 enthält eine freiwillige Bestenliste. Sie ist ausschließlich aktiv, wenn du sie ausdrücklich einschaltest (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO); ohne Teilnahme wird nichts von dem hier Beschriebenen verarbeitet. Bei Teilnahme erzeugt unser Server eine zufällige Teilnahme-Kennung und einen automatisch generierten Spielernamen (kein Klarname, beliebig neu generierbar). Du kannst den Namen durch einen selbst gewählten Anzeigenamen ersetzen und optional ein Profilbild hinterlegen — beides sind Inhalte, die du selbst bestimmst und die für andere Teilnehmende sichtbar sind; wähle dort bitte nichts, was dich oder andere identifiziert, wenn du das nicht möchtest. Ein hochgeladenes Bild wird auf deinem Gerät verkleinert und neu gespeichert, wobei enthaltene Aufnahme-Informationen (etwa GPS-Koordinaten) entfernt werden. Öffentlich sichtbar sind nur Name, Profilbild und dein Punktestand bzw. Rang; beides kannst du jederzeit ändern oder entfernen.

Erfasst wird dabei tagesgenaue Nutzung: dass NX1 an einem Tag genutzt wurde und auf welchen (höchstens drei) Themen-Startseiten — keine Suchtexte, keine besuchten Seiten, kein Verlauf, keine vollständigen Web-Adressen. Zusätzlich können serverseitig beobachtete Ereignisse einfließen, die ohnehin bei uns anfallen (etwa dass eine Installation über deinen geteilten Link zustande kam) sowie die von deiner Installation gemeldete Liste freigeschalteter Erfolge; Punktwerte berechnet stets unser Server. Zur Missbrauchsbegrenzung (etwa mehrfaches Anmelden) verarbeiten wir kurzzeitig die IP-Adresse und die Installations-ID; eine Verknüpfung von Installations-ID und Teilnahme-Kennung wird spätestens nach 2 Tagen aufgelöst (siehe Punkt 5.8).

Löst du künftig Punkte aktiv bei einem Partner ein (z. B. auf einer Partner-Startseite gegen dessen Belohnungen), erhält dieser Partner deinen Punktestand und verknüpft ihn mit deinem dortigen Konto — nicht mit deinem Namen und nicht mit deiner NX1-Nutzung außerhalb seiner Startseite. Diese Übermittlung geschieht ausschließlich auf deine Veranlassung im Moment des Einlösens; ohne Einlösung erhält kein Partner Daten.

Du kannst die Teilnahme jederzeit pausieren (es werden keine neuen Tage für die Rangliste erfasst; vorhandene Saison-Daten laufen über die normale Speicherfrist aus — hast du zusätzlich ein Krypto-Projekt freigeschaltet, zählen wir für dieses weiter, bis du die Freigabe aufhebst, siehe Punkt 5.16) oder deinen Eintrag löschen — die Löschung entfernt Kennung, Punktestand und Ranglisten-Eintrag und wirkt zugleich als Punkte-Reset. Speicherfristen: Tages-Einträge höchstens zwei Saisons (Kalendermonate), Saison-Summen bis zur Löschung deines Eintrags, technische Belege eingelöster Punkte in pseudonymisierter Form 90 Tage (Abrechnungs-Streitfälle); siehe Punkt 7.

5.14 NX1-Konto (optional)

Du kannst NX1 vollständig ohne Konto nutzen — auch die Bestenliste (Punkt 5.13) funktioniert ohne. Legst du freiwillig ein NX1-Konto an, verarbeiten wir zusätzlich deine E-Mail-Adresse. Rechtsgrundlage ist die Erfüllung des von dir gewünschten Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Die E-Mail-Adresse dient ausschließlich dazu, dich anzumelden (wir senden dir einen sechsstelligen Anmeldecode) und dir den Zugang zu deinem Punktestand, deinem Namen, deinen Erfolgen und — sofern du die Geräte-Synchronisation nutzt (Punkt 5.7) — deinen Bereichen und Kacheln auf weiteren Geräten und nach einer Neuinstallation wiederherzustellen. Wir versenden darüber keine Werbung und keinen Newsletter, und wir geben die Adresse nicht an Dritte weiter. Sie ist für andere Nutzerinnen und Nutzer nicht sichtbar: öffentlich sind weiterhin nur der selbst gewählte Anzeigename, ein Profilbild, sofern du eines hinterlegst, und dein Punktestand bzw. Rang. Der Anzeigename und ein hochgeladenes Profilbild sind Inhalte, die du selbst bestimmst — wähle dort bitte nichts, was dich oder andere identifiziert, wenn du das nicht möchtest.

Du kannst deine E-Mail-Adresse jederzeit im Konto-Bereich ändern und das Konto samt E-Mail-Adresse, Name, Profilbild, Punktestand und Ranglisten-Eintrag löschen; die Löschung wirkt sofort und lässt sich nicht rückgängig machen. Ohne Löschung speichern wir die Kontodaten, solange das Konto besteht; nach längerer Inaktivität (derzeit rund 24 Monate ohne Anmeldung) löschen wir es automatisch. Deine Nutzung von NX1 wird durch ein Konto nicht zusätzlich protokolliert — es ändert sich, dass die in Punkt 5.13 beschriebenen Bestenlisten-Daten deinem Konto statt allein deinem Gerät zugeordnet sind und, falls du die Geräte-Synchronisation nutzt, auch der dort beschriebene Geheim-Code beim Konto liegt (Punkt 5.7).

5.15 Partner-Konto und Partner-Startseiten

Wer über das NX1-Partnerprogramm eine eigene Startseite erstellt, legt dafür ein Partner-Konto an. Wir verarbeiten dann die E-Mail-Adresse für die passwortlose Anmeldung (ein einmaliger Code per E-Mail), kurzzeitig die IP-Adresse zur Missbrauchsbegrenzung sowie die Angaben, die der Partner selbst im Konto hinterlegt (Ansprechpartner, Art des Partners, Land, optional Rechnungs-E-Mail, verantwortliche Person und Impressum-Link der öffentlichen Startseite) und den Zeitpunkt seiner Zustimmung zu den Partnerbedingungen. Rechtsgrundlage ist die Erfüllung des Partner-Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Missbrauchsbegrenzung unser berechtigtes Interesse (lit. f). Diese Daten speichern wir, solange das Partner-Konto besteht; nach Vertragsende löschen wir sie binnen 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Für die Inhalte, die ein Partner in seine Startseite einstellt (Bilder, Logos, Texte, Aktionen, verbundene Kanäle), ist der jeweilige Partner verantwortlich; wir speichern und veröffentlichen sie in seinem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Anfragen zu solchen Inhalten leiten wir an den Partner weiter.

Für die Zahlen zu einer Partner-Startseite — Installationen, Install-Klicks und Aktions-Zahlen — sind wir dagegen selbst verantwortlich; sie entstehen als anonyme Server-Statistik wie unter Punkt 5.10 beschrieben. Ein Partner erhält daraus ausschließlich aggregierte Summen ohne Kennungen — keine personenbezogenen Daten der Fans seiner Startseite und keine Profile.

5.16 Krypto-Projekte: Wallet-Adresse freischalten (optional, Opt-in)

Manche Krypto-Projekte belohnen ihre Nutzerinnen und Nutzer dafür, dass sie NX1 regelmäßig verwenden — beim ersten Partner, Sandwatch, ist das ein höherer Multiplier auf dessen eigene Punkte. Diese Funktion ist freiwillig und standardmäßig aus. Sie beginnt erst, wenn du in deinem NX1-Konto eine Wallet-Adresse hinterlegst und sie für ein bestimmtes Projekt ausdrücklich freischaltest. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Was wir an das Projekt übermitteln, ist abschließend diese Liste: die von dir hinterlegte Wallet-Adresse, die Angabe ob du NX1 am jeweiligen Tag genutzt hast (aktiv / nicht aktiv), der Zeitpunkt der Freischaltung sowie die Angabe, ob du ein zahlendes NX1-Angebot nutzt (Stufe „free" oder „premium"). Nicht übermittelt werden: dein Name, deine E-Mail-Adresse, dein Profilbild, deine Startseiten, Lesezeichen, Suchanfragen oder besuchte Seiten — und auch keine Zahl darüber, wie oft oder wie lange du NX1 benutzt.

Die Wallet-Adresse ist eine öffentliche Kennung der jeweiligen Blockchain; wir prüfen bei der Eingabe lediglich, ob es dort ein Konto dazu gibt. Jedes Projekt wird einzeln freigeschaltet. Kommt ein weiteres hinzu, erhält es deine Adresse erst, wenn du es ebenfalls freischaltest — eine automatische Weitergabe an neue Projekte gibt es nicht.

Zur Feststellung, ob du an einem Tag aktiv warst, hält unser Server je Konto und Tag einen Vermerk „an diesem Tag gesehen" — tagesgenau, ohne Uhrzeit und ohne Inhalte. Diese Tages-Vermerke löschen wir nach längstens 40 Tagen; in der Verknüpfung selbst bleiben nur Summen (Anzahl der Tage, laufende Serie, letzter Tag). Bist du einen Tag nicht da, pausiert die Belohnung für diesen Tag und läuft danach ohne Zutun weiter; die Freischaltung selbst bleibt bestehen. War über ein halbes Jahr lang gar keine Nutzung zu sehen, lösen wir sie von selbst auf.

Du kannst eine Freischaltung jederzeit im NX1-Konto aufheben; wir melden das Ende dem Projekt beim nächsten Abgleich, und ab dann fließen keine Daten mehr. Das Löschen deines NX1-Kontos hebt alle Freischaltungen mit auf. Was das Projekt zuvor auf seiner Seite gutgeschrieben hat, richtet sich nach dessen eigener Datenschutzerklärung — wir sind dafür nicht verantwortlich und erhalten von dort keine Daten über dich zurück. NX1 und das jeweilige Projekt sind hierbei getrennt Verantwortliche im Sinne der DSGVO.

6. Auftragsverarbeiter und Drittanbieter

Wir setzen die folgenden Dienstleister ein. Soweit sie als Auftragsverarbeiter für uns tätig sind, geschieht dies auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO:

Bei den in den USA ansässigen Empfängern (Cloudflare, Anthropic, Resend, Unsplash, Pexels, DuckDuckGo) findet eine Übermittlung in ein Drittland statt. Cloudflare und Anthropic sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung an Resend stützen wir auf die EU-Standardvertragsklauseln. Für die übrigen US-Dienste stützen wir die Übermittlung auf die EU-Standardvertragsklauseln bzw. — soweit der Anbieter zertifiziert ist — das DPF (Art. 44 ff. DSGVO). SearchTurbo und Pixabay verarbeiten in Deutschland; die spezialisierten Inhaltsquellen sitzen teils in der EU, teils in Drittländern (in letzterem Fall gestützt auf SCC bzw. DPF). Nähere Informationen erhältst du auf Anfrage unter kontakt@nx1-app.com.

7. Speicherdauer

Lokale Daten verbleiben bis zur Löschung auf deinem Gerät. Für serverseitig verarbeitete Daten gelten kurze, funktionsbezogene Aufbewahrungsfristen:

Serverseitig synchronisierte Daten (Einstellungen, Bereiche, Kacheln) werden gespeichert, solange du die Geräte-Synchronisation nutzt; ohne weitere Nutzung werden sie nach spätestens rund 13 Monaten automatisch gelöscht. Du kannst sie jederzeit selbst in den Einstellungen unter „Geräte-Sync" löschen (oder die Löschung unter kontakt@nx1-app.com verlangen, siehe Punkt 8).

8. Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu (Art. 15–21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an kontakt@nx1-app.com. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin.

9. Stand

Stand: August 2026. Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern.