Datenschutzerklärung
1. EINLEITUNG UND GELTUNGSBEREICH
1.1Dieses Dokument ist ein elektronischer Datensatz (electronic record) im Sinne des Information Technology Act, 2000 (indisches IT-Gesetz) und der auf seiner Grundlage erlassenen Vorschriften in ihrer jeweils anwendbaren Fassung sowie der durch den Information Technology Act, 2000 geänderten Bestimmungen verschiedener Gesetze über elektronische Datensätze. Dieser elektronische Datensatz wird von einem Computersystem erzeugt und bedarf keiner physischen oder digitalen Unterschrift.
1.2Inhaberin und Betreiberin der Website unter https://www.nexertechnology.com (die „Website“) ist Nexer Technology, eine Personengesellschaft (Partnership Firm) nach dem Indian Partnership Act, 1932, steuerlich registriert unter der GSTIN 24AAWFN1930A1ZI, mit Hauptgeschäftssitz in Shop No. 418, 4. Stock, Meriton Plaza, Yogi Chowk Road, Punagam, Surat – 395010, Gujarat, Indien (im Folgenden „Nexer Technology“, das „Unternehmen“, „wir“, „uns“ oder „unser“).
1.3Die vorliegende Datenschutzerklärung (die „Datenschutzerklärung“) beschreibt, in welcher Weise das Unternehmen personenbezogene Daten von Besuchern der Website und von Personen, die über die Website mit dem Unternehmen in Kontakt treten („Sie“, „Ihr“ oder „Nutzer“), erhebt, empfängt, speichert, verwendet, verarbeitet, offenlegt, übermittelt und schützt. Diese Datenschutzerklärung wird gemäß Rule 4 der Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules, 2011 (indische Verordnung über angemessene Sicherheitspraktiken und sensible personenbezogene Daten; die „SPDI Rules“) sowie, soweit in Kraft, gemäß dem Digital Personal Data Protection Act, 2023 (indisches Gesetz zum Schutz digitaler personenbezogener Daten; der „DPDP Act“) und den Digital Personal Data Protection Rules, 2025 (Durchführungsverordnung zum DPDP Act; die „DPDP Rules“) veröffentlicht.
1.4Diese Datenschutzerklärung gilt ausschließlich für personenbezogene Daten, die über die Website erhoben werden. Sie gilt weder für personenbezogene Daten, die das Unternehmen im Rahmen der Erbringung von Leistungen für seine Kunden verarbeitet und für die die gesonderte schriftliche Vereinbarung zwischen dem Unternehmen und dem jeweiligen Kunden maßgeblich ist, noch für Websites Dritter, auf die von der Website aus verlinkt wird.
1.5Mit dem Aufruf oder der Nutzung der Website oder mit der Übermittlung von Informationen an das Unternehmen über die Website bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben, und willigen in die Erhebung, Verwendung, Verarbeitung und Offenlegung Ihrer personenbezogenen Daten nach Maßgabe dieser Datenschutzerklärung ein. Wenn Sie mit dieser Datenschutzerklärung nicht einverstanden sind, dürfen Sie die Website nicht nutzen und keine Informationen über sie übermitteln. Diese Datenschutzerklärung ist in Verbindung mit den Nutzungsbedingungen der Website zu lesen.
1.6Diese Datenschutzerklärung ist eine Übersetzung der englischen Fassung. Bei Abweichungen oder Widersprüchen geht die englische Fassung vor.
2. BEGRIFFSBESTIMMUNGEN
2.1In dieser Datenschutzerklärung gelten, sofern sich aus dem Zusammenhang nichts anderes ergibt, die folgenden Begriffsbestimmungen:
- „Anwendbares Recht“ bezeichnet alle in Indien jeweils geltenden Gesetze, Rechtsvorschriften, Verordnungen, Regelungen, Anweisungen und Anordnungen, einschließlich des Information Technology Act, 2000, der SPDI Rules, des DPDP Act und der DPDP Rules, sowie, soweit auf Sie anwendbar, das Recht Ihres Wohnsitzstaates;
- „Personenbezogene Daten“ bezeichnet alle Daten über eine natürliche Person, die durch diese Daten oder in Bezug auf diese Daten identifizierbar ist, und umfasst „personal information“ (personenbezogene Informationen) im Sinne der SPDI Rules;
- „Sensible personenbezogene Daten oder Informationen“ (Sensitive Personal Data or Information) hat die Bedeutung, die diesem Begriff in Rule 3 der SPDI Rules zukommt;
- „Verarbeitung“ bezeichnet einen ganz oder teilweise automatisierten Vorgang oder eine solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, einschließlich Erhebung, Erfassung, Organisation, Speicherung, Verwendung, Weitergabe, Offenlegung, Einschränkung, Löschung oder Vernichtung; und
- „Data Protection Board“ bezeichnet das nach dem DPDP Act errichtete Data Protection Board of India (indische Datenschutzaufsichtsbehörde).
2.2Begriffe, die in dieser Datenschutzerklärung verwendet, aber nicht definiert werden, haben die Bedeutung, die ihnen in den Nutzungsbedingungen oder nach anwendbarem Recht zukommt.
3. ERHOBENE DATEN
3.1Von Ihnen bereitgestellte Daten. Wenn Sie das Anfrageformular auf der Website verwenden, werden Ihr Name, Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht verschlüsselt (HTTPS) an den Server der Website übertragen und von dort per E-Mail an das Unternehmen unter info@nexertechnology.com weitergeleitet. Der Server speichert den Inhalt Ihrer Anfrage nicht. Zum Schutz des Formulars vor Missbrauch bewahrt der Server für kurze Zeit einen aus Ihrer IP-Adresse gebildeten Einweg-Hashwert auf, um die Zahl der Anfragen pro Stunde zu begrenzen; dieser Wert wird automatisch gelöscht, und Ihre IP-Adresse selbst wird zu diesem Zweck nicht gespeichert. Sie können dem Unternehmen auch direkt an die oben genannte E-Mail-Adresse schreiben.
3.2Automatisch erhobene Daten. Wenn Sie die Website aufrufen, zeichnen die Server unseres Hosting-Dienstleisters automatisch technische Informationen auf, die Ihr Browser übermittelt. Dazu können Ihre IP-Adresse (Internet Protocol), Browsertyp und -version, Betriebssystem, die verweisende Webseite, die aufgerufenen Seiten sowie Datum und Uhrzeit des Abrufs gehören („Protokolldaten“).
3.3Cookies und ähnliche Technologien. Die Website verwendet keine Cookies, Werbe-Tracker oder Social-Media-Plug-ins und speichert keine Informationen auf Ihrem Gerät, ausgenommen die in Ziffer 3.4 beschriebene Einstellung, wenn Sie die Webanalyse ausschalten. Schriftarten, Skripte, Bilder und Videos werden aus der eigenen Hosting-Umgebung des Unternehmens bereitgestellt und nicht von Servern Dritter geladen.
3.4Webanalyse. Das Unternehmen misst die Nutzung der Website mit Matomo, einer quelloffenen Analysesoftware, die auf dem eigenen Webspace des Unternehmens bei Hostinger in Frankfurt am Main, Deutschland, betrieben wird. Analysedaten werden weder an Matomo noch an sonstige Dritte übermittelt. Matomo speichert keine Informationen auf Ihrem Gerät und liest keine Gerätemerkmale aus. Ihre IP-Adresse wird vor der Speicherung um zwei (2) Bytes gekürzt, sodass das Unternehmen Sie nicht identifizieren kann. Erfasst werden: die aufgerufenen Seiten und die Verweildauer, die angezeigten Bereiche einer Seite, Klicks auf Links und auf die Reiter der Leistungen, der Fortschritt im Anfrageformular ohne den Inhalt Ihrer Eingaben, die verweisende Website oder Suchmaschine, das ungefähre Land sowie Geräte- und Browsertyp. Einzelne Analysedatensätze werden nach sechs (6) Monaten gelöscht; danach werden nur zusammengefasste Statistiken ohne Bezug zu einzelnen Personen aufbewahrt. Sendet Ihr Browser ein „Do Not Track“- oder „Global Privacy Control“-Signal, werden keine Analysedaten erfasst. Mit der folgenden Schaltfläche können Sie die Webanalyse für Ihren Browser jederzeit ausschalten; diese Einstellung wird nur in Ihrem Browser gespeichert.
3.5Das Unternehmen beabsichtigt nicht, über die Website sensible personenbezogene Daten oder Informationen zu erheben. Bitte übermitteln Sie über das Anfrageformular keine Passwörter, Finanzinformationen, Gesundheitsdaten, biometrischen Daten oder sonstigen sensiblen personenbezogenen Daten oder Informationen.
4. ZWECK DER ERHEBUNG UND VERWENDUNG
4.1Das Unternehmen erhebt und verarbeitet personenbezogene Daten ausschließlich zu rechtmäßigen Zwecken, die mit seinen Aufgaben und Tätigkeiten in Zusammenhang stehen, nämlich:
- um Ihre Anfrage zu beantworten und in diesem Zusammenhang mit Ihnen zu kommunizieren;
- um eine mögliche Zusammenarbeit mit Ihnen oder mit der von Ihnen vertretenen Organisation zu erörtern, zu prüfen und ein entsprechendes Angebot vorzubereiten;
- um die Website zu betreiben, zu warten und zu sichern sowie um Betrug, Missbrauch, Sicherheitsvorfälle und sonstige rechtswidrige Handlungen zu erkennen und zu verhindern;
- um zu verstehen, wie die Website genutzt wird, und um sie zu verbessern, mittels der in Ziffer 3.4 beschriebenen Webanalyse; und
- um anwendbares Recht einzuhalten sowie rechtlichen Verfahren und rechtmäßigen Ersuchen von Behörden nachzukommen.
4.2Das Unternehmen verkauft, vermietet oder handelt nicht mit personenbezogenen Daten. Das Unternehmen verwendet über die Website erhobene personenbezogene Daten ohne Ihre gesonderte Einwilligung nicht für Direktwerbung und führt in Bezug auf diese Daten weder eine automatisierte Entscheidungsfindung noch ein Profiling durch.
5. EINWILLIGUNG UND RECHTSGRUNDLAGE
5.1Das Unternehmen verarbeitet personenbezogene Daten, die Sie über das Anfrageformular übermitteln, auf der Grundlage Ihrer Einwilligung, die Sie mit dem Absenden Ihrer Anfrage erteilen. Protokolldaten verarbeitet das Unternehmen zum Zweck der Sicherheit und der Einhaltung anwendbaren Rechts, unter anderem als rechtmäßige Verwendung (legitimate use) gemäß Section 7 des DPDP Act, soweit anwendbar. Analysedaten nach Ziffer 3.4 werden in einer Form erfasst, die dem Unternehmen keine Identifizierung Ihrer Person ermöglicht; Sie können die Webanalyse jederzeit wie dort beschrieben ausschalten.
5.2Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, stützt sich das Unternehmen auf die folgenden Rechtsgrundlagen nach der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) und der entsprechenden Regelung des Vereinigten Königreichs: (i) Maßnahmen, die auf Ihre Anfrage vor Abschluss eines Vertrags erfolgen (Art. 6 Abs. 1 lit. b); (ii) das berechtigte Interesse des Unternehmens am Betrieb, an der Sicherung und an der Verbesserung der Website, einschließlich der in Ziffer 3.4 beschriebenen Webanalyse (Art. 6 Abs. 1 lit. f); und (iii) die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c).
5.3Sie können Ihre Einwilligung jederzeit durch schriftliche Mitteilung an den Beschwerdebeauftragten (Grievance Officer) unter der in Ziffer 13 angegebenen Anschrift widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Nach dem Widerruf stellt das Unternehmen die Verarbeitung ein und löscht die betreffenden personenbezogenen Daten innerhalb einer angemessenen Frist, sofern ihre Aufbewahrung nicht nach anwendbarem Recht erforderlich ist.
6. OFFENLEGUNG UND WEITERGABE VON DATEN
6.1Zugang zu personenbezogenen Daten haben ausschließlich diejenigen Mitarbeiter des Unternehmens, die diesen Zugang für die in Ziffer 4 genannten Zwecke benötigen.
6.2Das Unternehmen kann personenbezogene Daten an Dienstleister weitergeben, die diese im Auftrag und nach Weisung des Unternehmens verarbeiten und vertraglichen Vertraulichkeits- und Sicherheitspflichten unterliegen, nämlich an Hostinger, das das Hosting der Website einschließlich der in Ziffer 3.4 beschriebenen Webanalyse sowie den E-Mail-Dienst des Unternehmens bereitstellt.
6.3Das Unternehmen kann personenbezogene Daten ohne Ihre vorherige Einwilligung gemäß Rule 6 der SPDI Rules an Behörden offenlegen, die gesetzlich befugt sind, Informationen zum Zweck der Identitätsprüfung oder zur Verhütung, Aufdeckung, Untersuchung, Verfolgung und Ahndung von Straftaten anzufordern, oder wenn eine solche Offenlegung anderweitig nach anwendbarem Recht oder aufgrund einer Anordnung eines Gerichts oder Tribunals erforderlich ist.
6.4Im Fall einer Verschmelzung, einer Übernahme, einer Umstrukturierung oder einer Übertragung des gesamten Geschäftsbetriebs des Unternehmens oder eines Teils davon können personenbezogene Daten auf den Rechtsnachfolger übertragen werden. Dieser ist an Pflichten gebunden, die kein geringeres Schutzniveau als diese Datenschutzerklärung gewährleisten.
7. ÜBERMITTLUNG VON DATEN AUSSERHALB INDIENS
7.1Die Website wird von Hostinger auf Servern in Frankfurt am Main, Deutschland, gehostet; Protokolldaten und Analysedaten werden daher in Deutschland verarbeitet. Über das Anfrageformular gesendete Anfragen werden auf dem Weg zum E-Mail-Dienst des Unternehmens über den Server der Website in Deutschland geleitet. Über das Anfrageformular übermittelte personenbezogene Daten werden in Indien gespeichert. Jede Übermittlung personenbezogener Daten außerhalb Indiens erfolgt gemäß Rule 7 der SPDI Rules und Section 16 des DPDP Act und nur an Empfänger, die dasselbe Datenschutzniveau gewährleisten, das das Unternehmen nach dieser Datenschutzerklärung einhält. Eine Übermittlung in Länder oder Gebiete, die nach anwendbarem Recht von der indischen Zentralregierung (Central Government) beschränkt sind, findet nicht statt.
8. SPEICHERDAUER
8.1Über das Anfrageformular übermittelte personenbezogene Daten werden so lange gespeichert, wie dies für die in Ziffer 4 genannten Zwecke erforderlich ist, in jedem Fall jedoch höchstens vierundzwanzig (24) Monate ab dem Datum der letzten Kommunikation zwischen Ihnen und dem Unternehmen, sofern nicht nach anwendbarem Recht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherdauer erforderlich ist.
8.2Protokolldaten werden vom Hosting-Dienstleister nach dessen eigenen Löschfristen gespeichert oder für einen längeren Zeitraum, soweit dies nach anwendbarem Recht erforderlich ist, einschließlich der Anordnungen des Indian Computer Emergency Response Team (CERT-In, indisches IT-Notfallteam) und der DPDP Rules, soweit diese auf das Unternehmen anwendbar sind.
8.3Einzelne Analysedatensätze nach Ziffer 3.4 werden nach sechs (6) Monaten gelöscht.
8.3Nach Ablauf der jeweiligen Speicherdauer werden die personenbezogenen Daten gelöscht oder unumkehrbar anonymisiert.
9. ANGEMESSENE SICHERHEITSPRAKTIKEN UND -VERFAHREN
9.1Das Unternehmen unterhält gemäß Section 43A des Information Technology Act, 2000, Rule 8 der SPDI Rules und Section 8(5) des DPDP Act angemessene Sicherheitspraktiken und -verfahren, die der Art der verarbeiteten personenbezogenen Daten entsprechen, darunter die Verschlüsselung der Datenübertragung mittels HTTPS / TLS und die Beschränkung des Zugriffs auf personenbezogene Daten auf befugtes Personal.
9.2Ungeachtet des Vorstehenden ist keine Methode der Übertragung über das Internet und keine Methode der elektronischen Speicherung vollständig sicher; das Unternehmen kann daher keine absolute Sicherheit personenbezogener Daten gewährleisten.
9.3Im Fall einer Verletzung des Schutzes personenbezogener Daten benachrichtigt das Unternehmen die betroffenen Nutzer, das Data Protection Board und CERT-In, wenn und soweit dies nach anwendbarem Recht erforderlich ist, und innerhalb der dort vorgeschriebenen Fristen.
10. IHRE RECHTE
10.1Vorbehaltlich des anwendbaren Rechts haben Sie das Recht,
- gemäß Section 11 des DPDP Act eine Zusammenfassung der vom Unternehmen verarbeiteten personenbezogenen Daten und der durchgeführten Verarbeitungstätigkeiten sowie Angaben zur Identität der Personen zu erhalten, an die diese personenbezogenen Daten weitergegeben wurden;
- gemäß Rule 5(6) der SPDI Rules und Section 12 des DPDP Act die von Ihnen bereitgestellten Informationen einzusehen und die Berichtigung, Vervollständigung oder Aktualisierung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen;
- gemäß Section 12 des DPDP Act die Löschung personenbezogener Daten zu verlangen, die für den Zweck, zu dem sie erhoben wurden, nicht mehr erforderlich sind;
- Ihre Einwilligung gemäß Ziffer 5.3 zu widerrufen;
- gemäß Ziffer 13 Abhilfe für Ihre Beschwerden zu erhalten; und
- gemäß Section 14 des DPDP Act eine andere natürliche Person zu benennen, die Ihre Rechte im Fall Ihres Todes oder Ihrer Geschäftsunfähigkeit ausübt.
10.2Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, haben Sie nach der DSGVO zusätzlich das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde.
10.3Sie können jedes der vorstehenden Rechte durch schriftliche Mitteilung an den Beschwerdebeauftragten ausüben. Das Unternehmen kann vor der Bearbeitung eines Antrags eine angemessene Überprüfung Ihrer Identität verlangen und antwortet innerhalb der nach anwendbarem Recht vorgeschriebenen Frist.
10.4Gemäß Section 15 des DPDP Act dürfen Sie sich bei der Bereitstellung personenbezogener Daten weder als eine andere Person ausgeben noch wesentliche Informationen verschweigen noch eine unwahre oder mutwillige Beschwerde einreichen.
11. KINDER
11.1Die Website und die Leistungen des Unternehmens richten sich an Geschäftskunden und nicht an Personen unter achtzehn (18) Jahren. Das Unternehmen erhebt nicht wissentlich personenbezogene Daten von Kindern. Erlangt das Unternehmen Kenntnis davon, dass es personenbezogene Daten eines Kindes ohne nachprüfbare Einwilligung eines Elternteils oder des gesetzlichen Vormunds erhalten hat, löscht es diese personenbezogenen Daten unverzüglich.
12. WEBSITES DRITTER
12.1Die Website kann Links zu Websites Dritter enthalten. Personenbezogene Daten werden an diese Dritten erst übermittelt, wenn Sie auf den betreffenden Link klicken. Das Unternehmen ist für die Datenschutzpraktiken und Inhalte dieser Websites nicht verantwortlich; wir empfehlen Ihnen, deren Datenschutzerklärungen zu lesen.
13. BESCHWERDEBEAUFTRAGTER (GRIEVANCE OFFICER)
13.1Gemäß dem Information Technology Act, 2000, Rule 5(9) der SPDI Rules und dem DPDP Act sind nachstehend der Name und die Kontaktdaten des Beschwerdebeauftragten angegeben. Unstimmigkeiten, Beschwerden, Fragen oder Anliegen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten können Sie richten an:
Name: Savaliya
Funktion: Partner und Beschwerdebeauftragter (Grievance Officer)
Anschrift: Nexer Technology, Shop No. 418, 4. Stock, Meriton Plaza, Yogi Chowk Road, Punagam, Surat – 395010, Gujarat, Indien
E-Mail: info@nexertechnology.com
13.2Der Beschwerdebeauftragte bestätigt den Eingang Ihrer Beschwerde innerhalb einer (1) Woche und hilft ihr innerhalb von zwei (2) Wochen ab ihrem Eingang ab.
13.3Sind Sie mit der Erledigung Ihrer Beschwerde nicht zufrieden, können Sie nach Ausschöpfung des Beschwerdeverfahrens des Unternehmens gemäß dem DPDP Act Beschwerde beim Data Protection Board einlegen, sobald die betreffenden Bestimmungen in Kraft sind.
14. ANWENDBARES RECHT UND GERICHTSSTAND
14.1Diese Datenschutzerklärung unterliegt dem Recht Indiens und ist nach diesem auszulegen. Vorbehaltlich der Befugnisse des Data Protection Board nach dem DPDP Act sind die Gerichte in Surat, Gujarat, Indien, für alle Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung ausschließlich zuständig.
15. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG
15.1Das Unternehmen kann diese Datenschutzerklärung von Zeit zu Zeit ändern, um Änderungen seiner Praktiken oder des anwendbaren Rechts Rechnung zu tragen. Die geänderte Datenschutzerklärung wird auf dieser Seite mit einem aktualisierten „Stand“-Datum veröffentlicht. Soweit nach anwendbarem Recht erforderlich, informiert das Unternehmen Sie über wesentliche Änderungen. Wenn Sie die Website nach der Veröffentlichung der geänderten Datenschutzerklärung weiter nutzen, gilt dies als Ihre Annahme der geänderten Datenschutzerklärung.