Datenschutzerklärung

Diese Erklärung gilt für die Website www.nxtlvl-corp.com. Für Websites, die wir für Kunden bauen oder betreiben, ist der jeweilige Kunde verantwortlich; dort gelten seine Datenschutzerklärung und unser Auftragsverarbeitungsvertrag (https://www.nxtlvl-corp.com/avv).

1. Verantwortlicher

NEXTLEVEL CORPORATE SERVICE PROVIDER - FZCO, Building A1, IFZA Business Park, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate (DIEZ License No. 67837), vertreten durch Tassilo Peter Seitz (General Manager).
E-Mail für Datenschutzfragen und die Ausübung Ihrer Rechte: [email protected], Telefon: +971 58 302 5922

Mit allen Anliegen zum Datenschutz können Sie sich jederzeit direkt an uns wenden.
Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist derzeit nicht benannt. Ansprechpartner ist der Verantwortliche unter der oben genannten Adresse.

2. Überblick

Wir selbst setzen auf der Website keine Cookies, keine Werbedienste, keine Social-Media-Plug-ins, keine eingebetteten Inhalte von Drittanbietern (z. B. Videos, Karten) und keine Schriften von Drittanbietern ein. Wir bilden keine Nutzerprofile und verfolgen Sie nicht über andere Websites. Alle Dateien der Seite (Schriften „Inter“ und „Instrument Serif“, Bilder, Videos, Skripte) liefern wir selbst aus und binden keine Analyse- oder Mess-Skripte ein, auch nicht von Cloudflare. Wir treffen keine automatisierten Entscheidungen nach Art. 22 DSGVO und verkaufen keine Daten.

Pflicht zur Bereitstellung: Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten (Ziffer 3) kann die Website jedoch nicht angezeigt werden; ohne Ihre E-Mail-Adresse können wir Ihnen nicht antworten.

3. Hosting und Server-Logs (Cloudflare Pages)

Die Website wird über Cloudflare Pages bereitgestellt (Cloudflare, Inc., USA; weltweites Netzwerk, Auslieferung über den nächstgelegenen Standort). Beim Aufruf verarbeitet Cloudflare technisch notwendig die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Referrer und Angaben zu Browser und Gerät, um die Seite auszuliefern und Angriffe abzuwehren (z. B. DDoS-Schutz). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, schneller Betrieb.

Cloudflare verarbeitet diese Daten als unser Auftragsverarbeiter (Data Processing Addendum von Cloudflare). Für Übermittlungen in die USA gelten die Standardvertragsklauseln (SCC) bzw. das EU-US Data Privacy Framework (DPF), soweit einschlägig; eine Kopie der Garantie erhalten Sie auf Anfrage.

Aus diesen Server-Logs stellt Cloudflare uns zusammengefasste Zahlen bereit (z. B. Anzahl der Anfragen, Datenvolumen, Herkunftsländer); einzelne Besucher können wir dort nicht erkennen, und wir führen diese Zahlen nicht mit anderen Daten zusammen.

Speicherdauer: Server-Logs werden kurzfristig gespeichert, in der Regel nicht länger als 30 Tage, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

4. Kontakt, Erstgespräch und Verträge

Die Website hat kein Kontaktformular. Sie enthält nur E-Mail-Links ([email protected]), die Ihr eigenes E-Mail-Programm öffnen; manche Links schlagen einen Betreff und eine Textvorlage vor, die Sie frei ändern können. Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht, Ihre E-Mail-Adresse und die Angaben, die Sie machen, um Ihre Anfrage zu beantworten, ein Erstgespräch zu vereinbaren und gegebenenfalls ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst lit. f; unser berechtigtes Interesse ist, Anfragen zu beantworten).

Wir löschen die Korrespondenz in der Regel spätestens 3 Jahre nach Abschluss der Anfrage, wenn kein Vertrag zustande kommt. Kommt ein Vertrag zustande, bewahren wir Korrespondenz und Unterlagen auf, solange es für den Vertrag und gesetzliche Aufbewahrungspflichten erforderlich ist. Unser Postfach betreibt ein externer E-Mail-Anbieter als unser Auftragsverarbeiter; den Anbieter nennen wir Ihnen auf Anfrage.

Rufen Sie uns an, verarbeiten wir Ihre Telefonnummer und den Inhalt des Gesprächs, soweit wir ihn notieren, zu denselben Zwecken. Erstgespräche führen wir per Telefon oder Videokonferenz. Nutzen wir dafür einen Videokonferenzdienst, nennen wir ihn in der Einladung; der Anbieter verarbeitet Verbindungs- und Teilnehmerdaten als unser Auftragsverarbeiter. Gespräche zeichnen wir nicht auf.

Wenn Sie Kunde werden: Für Angebot, Vertrag, Projektabwicklung und Abrechnung verarbeiten wir die Kontaktdaten Ihrer Ansprechpersonen sowie Firmen-, Rechnungs-, Vertrags- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen (lit. c), in der Regel bis zu 10 Jahre. Zahlen Sie die Betreuung per Karte oder Lastschrift über einen Zahlungsdienst (z. B. Stripe), verarbeitet dieser die Zahlungsdaten; welcher Dienst eingesetzt wird und wer dabei verantwortlich ist, teilen wir Ihnen vor dem ersten Zahlungsvorgang mit.

Wir schreiben niemanden ungefragt zu Werbezwecken an.

5. Lokale Speicherung im Browser

Wir setzen keine Cookies und nutzen kein sessionStorage. Sollte Cloudflare im Einzelfall zur Abwehr von Angriffen ein technisch notwendiges Sicherheits-Cookie setzen (etwa bei einer Browser-Prüfung), dient es nur diesem Zweck (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO); für Analyse oder Werbung setzen weder wir noch Cloudflare in unserem Auftrag Cookies ein.

Nur wenn Sie in der Kopfzeile zwischen heller und dunkler Darstellung umschalten, speichert Ihr Browser Ihre Wahl im localStorage (Schlüssel nx-theme, Wert „light“ oder „dark“), damit die Darstellung beim nächsten Aufruf gleich bleibt. Der Wert verlässt Ihren Browser nicht; Sie können ihn über die Browser-Einstellungen („Websitedaten löschen“) entfernen. Ohne Umschalten richtet sich die Darstellung nach der Einstellung Ihres Geräts, ohne dass etwas gespeichert wird.

6. Schriften, Medien und Links

Schriften, Bilder, Videos und Programmbibliotheken laden wir von unserem eigenen Server; dabei werden keine Daten an Schriften- oder Medienanbieter übertragen. Die Website verlinkt auf Websites, die wir für Kunden gebaut haben. Erst wenn Sie einen solchen Link anklicken, ruft Ihr Browser die fremde Seite auf; dabei erhält deren Betreiber Ihre IP-Adresse und als Referrer nur unsere Domain (www.nxtlvl-corp.com), nicht die genaue Unterseite. Für die verlinkte Seite gilt deren Datenschutzerklärung.

7. Empfänger und Drittländer

Vereinigte Arabische Emirate: Wir als Verantwortliche sitzen in den VAE. Für die VAE besteht kein Angemessenheitsbeschluss der EU-Kommission. Wir wenden die DSGVO an, soweit sie für unser Angebot gilt (Art. 3 Abs. 2 DSGVO), und greifen auf die Daten nur über gesicherte, verschlüsselte Verbindungen zu. Soweit dabei Daten aus der EU in die VAE gelangen, geschieht das, um Ihre Anfrage zu beantworten bzw. die Website zu betreiben.

8. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an [email protected]; wir antworten in der Regel innerhalb eines Monats.

9. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO) – insbesondere Server-Logs und die Beantwortung allgemeiner Anfragen –, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Hinweis an [email protected] genügt.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Derzeit stützen wir keine Verarbeitung auf dieser Website auf eine Einwilligung.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-/EWR-Staat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes; in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Die aktuelle Fassung finden Sie unter https://www.nxtlvl-corp.com/datenschutz.

Stand: 20.10.2026