DATENSCHUTZ

Datenschutzerklärung

Zuletzt aktualisiert am 20. September 2026. Welche Daten wir erheben, warum, mit wem wir sie teilen, wie lange wir sie aufbewahren — und wie Sie sie einsehen oder löschen können, auch bei der Anmeldung mit Google.

Wichtiger Hinweis — Studentisches Projekt

Nexus System ist ein studentisches Projekt zu Ausbildungszwecken. Obwohl wir bewährte Sicherheitspraktiken anwenden, beschränkt sich die Erhebung Ihrer Daten auf das, was für den Betrieb des Dienstes unbedingt erforderlich ist.

01 Verantwortlicher und Geltungsbereich

Verantwortlicher ist Nexus System, ein studentisches Projekt im Rahmen des Epitech-Studiengangs. Sie erreichen uns per E-Mail unter info@nexus-system.fr oder über die Kontaktseite der Website.

Die öffentliche Website nexus-system.fr ist frei zugänglich: Weder Registrierung noch Anmeldung sind nötig, um unsere Produkte zu entdecken, unsere Artikel zu lesen oder uns zu schreiben. Ein Konto wird nur benötigt, um ein Gerät über die Nexus-System-App zu steuern.

Dieses Dokument gilt für alle unsere Dienste:

  • die Website nexus-system.fr;
  • die mobile App Nexus System (iOS und Android);
  • den Kontobereich account.nexus-system.fr;
  • den Profibereich pro.nexus-system.fr;
  • die dahinterliegenden APIs und Dienste.

02 Daten, die wir erheben

Wir erheben nur das Minimum, das der Dienst zum Funktionieren braucht. Wir kaufen keine Daten von Datenhändlern.

KategorieDatenHerkunft
AnmeldeidentitätE-Mail-Adresse, Anzeigename, URL des öffentlichen Profilbilds, stabile Google-Kennung subGoogle, bei der Anmeldung
KontoInterne Kennung, Sprache, Erstellungsdatum, Benachrichtigungseinstellungen, AnmeldeverlaufSie und Ihre Nutzung des Dienstes
GeräteSeriennummern der Geräte, von Ihnen vergebene Namen, Sensorwerte (pH, ORP, Temperatur, Füllstand, Pumpenstatus) und deren ZeitstempelIhre Geräte Pool Nexus und Garden Nexus
Support und FormulareName, E-Mail-Adresse, Nachrichteninhalt, etwaige AnhängeSie (Kontakt, Betatest, Newsletter, Support-Tickets)
Technische DatenIP-Adresse, User-Agent-Header, TLS-Fingerabdruck, Zeitstempel der Anfragen, FehlerprotokolleAutomatisch, für Sicherheit und Überwachung
Push-BenachrichtigungenGerätetokenIhr Telefon, wenn Sie Benachrichtigungen aktivieren

Wir erheben keine besonderen Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO: keine Herkunft, keine Meinungen, keine Gesundheitsdaten, keine biometrischen Daten.

03 Anmeldung mit Google: angeforderte Berechtigungen

Nexus System bietet die Anmeldung über Google an (OAuth 2.0 / OpenID Connect), damit Sie sich kein weiteres Passwort merken müssen. Wir fordern ausschließlich diese drei minimalen Berechtigungen an:

Berechtigung (Scope)Erhaltene DatenWozu wir sie brauchen
openidEine stabile, undurchsichtige Google-Kennung subIhre Anmeldung dem richtigen Nexus-System-Konto zuordnen, auch wenn sich Ihre Adresse ändert
emailIhre E-Mail-Adresse und deren BestätigungsstatusHauptkennung des Kontos, Versand von Warnungen und Servicenachrichten
profileIhr Anzeigename und die URL Ihres öffentlichen ProfilbildsPersonalisierung Ihres Bereichs: Anzeigename und Avatar

Wir fordern keine sensiblen und keine eingeschränkten Berechtigungen an. Wir haben keinen Zugriff auf Gmail, Ihre Kontakte, Ihren Kalender, Google Drive oder einen anderen Google-Dienst. Ihr Google-Passwort erhalten wir nie.

Das von Google ausgestellte Token wird von unserem internen Authentifizierungsdienst verarbeitet, um Ihre Nexus-System-Sitzung zu eröffnen. Es wird an keinen Dritten weitergegeben und nicht länger als für die Sitzung nötig aufbewahrt.

04 Zwecke und Rechtsgrundlagen

Jede Verarbeitung dient einem bestimmten Zweck und stützt sich auf eine benannte Rechtsgrundlage:

ZweckVerwendete DatenRechtsgrundlage (DSGVO)
Ihr Konto anlegen, Sie authentifizieren und den Zugang absichernAnmeldeidentität, Konto, technische DatenVertragserfüllung (Art. 6 Abs. 1 lit. b)
Ihre Geräte mit Ihrem Konto verknüpfen und deren Messwerte anzeigenKonto, GeräteVertragserfüllung (Art. 6 Abs. 1 lit. b)
Sie über den Zustand Ihrer Anlage informieren (pH, Chlor, Störung, Füllstand)Konto, Geräte, BenachrichtigungstokenVertragserfüllung (Art. 6 Abs. 1 lit. b)
Ihre Supportanfragen beantwortenSupport und FormulareBerechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Den Dienst absichern, Betrug und automatisierte Einsendungen verhindernTechnische DatenBerechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Ihnen den Newsletter sendenE-Mail-AdresseEinwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerrufbar
Die Reichweite der Website messen, um sie zu verbessernAufgerufene Seiten, IP-Adresse, Browser- und GeräteangabenEinwilligung (Art. 6 Abs. 1 lit. a) über das Cookie-Banner, widerrufbar
Das Produkt anhand aggregierter Statistiken verbessernAggregierte, nicht personenbezogene DatenBerechtigtes Interesse (Art. 6 Abs. 1 lit. f)

Wir verkaufen, vermieten und tauschen keine personenbezogenen Daten. Wir betreiben keine zielgerichtete Werbung und treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber.

05 Verwendung von Daten aus Google-APIs

Die Verwendung und Übertragung von Informationen, die Nexus System über Google-APIs erhält, erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

Konkret werden die über Ihr Google-Konto erhaltenen Daten:

  • ausschließlich verwendet, um die in diesem Dokument beschriebenen, für Nutzer sichtbaren Funktionen von Nexus System bereitzustellen und zu verbessern;
  • nur dann an Dritte übermittelt, wenn dies zur Bereitstellung dieser Funktionen, zur Einhaltung geltenden Rechts oder im Rahmen einer mit Ihrer Einwilligung durchgeführten Fusion oder Übernahme erforderlich ist;
  • nie für Werbung, Profilbildung, Weiterverkauf oder Datenhandel verwendet;
  • nie von Menschen gelesen, es sei denn, Sie gestatten es uns ausdrücklich zur Behebung eines Vorfalls, das Recht verlangt es, oder die Daten wurden zu Sicherheits- oder Statistikzwecken aggregiert und anonymisiert;
  • nicht zum Trainieren von KI-Modellen verwendet, weder allgemeiner noch spezialisierter Art.

06 Weitergabe der Daten und Auftragsverarbeiter

Ihre Daten bleiben bei uns und bei einer kleinen Zahl technischer Dienstleister, die als Auftragsverarbeiter handeln: vertraglich gebunden, mit Zugriff nur auf das unbedingt Nötige und ohne das Recht, Ihre Daten für eigene Zwecke zu nutzen.

DienstleisterRolleBetroffene Daten
Cloudflare, Inc.Hosting der öffentlichen Website (Cloudflare Pages), Content-Delivery-Netzwerk, Angriffsschutz und Bot-Prüfung (Turnstile)Aufgerufene Seiten und technische Daten: IP-Adresse, User-Agent, TLS-Fingerabdruck
ResendVersand transaktionaler E-Mails: Adressbestätigung, Passwortzurücksetzung, WarnungenE-Mail-Adresse, Anzeigename, Nachrichteninhalt
Google LLC (Firebase Cloud Messaging)Zustellung von Push-Benachrichtigungen an Ihr TelefonGerätetoken und Inhalt der Benachrichtigung
Google Ireland Limited (Google Analytics 4)Reichweitenmessung der Website, wird erst nach Ihrer Einwilligung geladenMess-Cookies, IP-Adresse, aufgerufene Seiten, Browser- und Geräteangaben
OVHcloud (OVH SAS)Hosting unserer Anwendungsserver, Datenbanken und Sicherungen, die wir selbst in Containern betreiben. Rechenzentren in FrankreichAlle oben beschriebenen Kategorien

Ihre Konten, Ihre Messwerte und unsere Sicherungen werden in Frankreich bei OVHcloud gehostet. Die ergänzenden Dienstleister (Cloudflare, Resend, Google) betreiben Netzwerke, die einzelne Daten außerhalb der Europäischen Union verarbeiten können: Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls auf das Data Privacy Framework.

Wir können Daten auch offenlegen, wenn das Recht es verlangt (gerichtliche Anordnung, gesetzliche Pflicht) oder um unsere Rechte geltend zu machen. Wir informieren Sie darüber, sofern uns das nicht gesetzlich untersagt ist.

07 Speicherdauer

Wir bewahren Ihre Daten nur so lange auf, wie es die oben beschriebenen Zwecke erfordern:

DatenSpeicherdauer
Konto und AnmeldeidentitätSolange das Konto besteht, danach Löschung innerhalb von 30 Tagen nach Ihrer Anfrage
SensorwerteRollierend 24 Monate, danach nur noch als nicht personenbezogene Mittelwerte
Technische und Sicherheitsprotokolle12 Monate
Supportnachrichten und Formulare24 Monate nach dem letzten Austausch
Newsletter-AnmeldungBis zur Abmeldung, danach höchstens 3 Jahre als Einwilligungsnachweis
Reichweitenmessung (Google Analytics), sofern zugestimmt14 Monate
Verschlüsselte Sicherungen30 Tage, rollierend

Nach Ablauf dieser Fristen werden die Daten unwiderruflich gelöscht oder anonymisiert.

08 Speicherung und Sicherheit

Der Datenverkehr zu unseren Diensten ist während der Übertragung verschlüsselt (HTTPS und TLS, MQTT über TLS für die Geräte). Datenbanken und Sicherungen sind im Ruhezustand verschlüsselt.

Der Zugriff auf Produktivsysteme ist auf die Teammitglieder beschränkt, die ihn benötigen, durch starke Authentifizierung geschützt und protokolliert. Die Dienste sind in Containern auf getrennten Netzwerken isoliert, hinter einem API-Gateway, das Authentifizierung und Ursprungsrichtlinien durchsetzt.

Die Anmeldung über Google erhöht die Sicherheit Ihres Kontos: Bei uns wird kein plattformspezifisches Passwort erstellt oder gespeichert, also kann hier auch keines kompromittiert werden.

Sollte eine Datenschutzverletzung ein Risiko für Ihre Rechte bergen, informieren wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und benachrichtigen Sie bei hohem Risiko direkt.

09 Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen.

Zur Ausübung schreiben Sie an info@nexus-system.fr oder nutzen Sie die Kontaktseite. Wir antworten innerhalb eines Monats, bei komplexen Anfragen innerhalb von drei Monaten, und können bei begründeten Zweifeln einen Identitätsnachweis verlangen.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei der CNIL, der französischen Aufsichtsbehörde, oder bei der Behörde Ihres Wohnsitzlandes einlegen.

10 Konto und Daten löschen

Sie können Ihr Konto, Ihre Geräte und deren Verlauf jederzeit selbst und ohne Umweg über uns endgültig löschen — auf der dafür vorgesehenen Seite: account.nexus-system.fr/delete.

Die Löschung wird auf den aktiven Systemen innerhalb von 30 Tagen wirksam und verschwindet danach mit der Rotation der verschlüsselten Sicherungen innerhalb weiterer 30 Tage. Einzelne Daten können länger aufbewahrt werden, wenn das Recht es verlangt.

Sie können den Zugriff von Nexus System auf Ihr Google-Konto auch über die Seite für Drittanbieter-Apps Ihres Google-Kontos widerrufen. Der Widerruf verhindert jede weitere Anmeldung über Google, löscht Ihr Nexus-System-Konto aber nicht von selbst.

11 Cookies und Tracker

Wir verwenden keine Werbe-Cookies: kein Social-Media-Pixel, kein Werbenetzwerk, und wir verkaufen Ihr Surfverhalten nicht.

Unbedingt erforderliche Einträge, die ohne vorherige Einwilligung gesetzt werden, weil der Dienst ohne sie nicht funktioniert:

  • das Sitzungs-Cookie, das Sie zwischen den Nexus-System-Bereichen angemeldet hält;
  • ein lokaler Speicher (localStorage), der Ihre Sprache, Ihre Wahl zwischen hellem und dunklem Design sowie Ihre Antwort auf das Cookie-Banner merkt;
  • die von Cloudflare Turnstile während der Bot-Prüfung gesetzten Einträge.

Reichweitenmessung: Wir verwenden Google Analytics 4, um zu erfahren, welche Seiten aufgerufen werden, und die Website zu verbessern. Dieser Tracker wird erst nach Ihrer ausdrücklichen Zustimmung geladen: Solange Sie das Banner nicht beantwortet oder abgelehnt haben, wird kein Google-Skript eingebunden und es geht keine Anfrage an Google.

Nach der Zustimmung setzt Google Analytics Cookies (_ga, _ga_*) und verarbeitet Ihre IP-Adresse, die aufgerufenen Seiten, die Verweildauer sowie Angaben zu Browser und Gerät. Diese Daten dienen ausschließlich der Reichweitenmessung: Sie werden nicht für zielgerichtete Werbung verwendet und nie mit Ihrem Nexus-System-Konto zusammengeführt.

Sie können Ihre Entscheidung jederzeit über den Link Cookies im Fußbereich ändern, der das Banner erneut öffnet. Eine Ablehnung schränkt den Zugang zu keinem Teil der Website ein.

12 Schutz vor Bots

Unsere Formulare (Kontakt, Betatest, Newsletter) sind durch Cloudflare Turnstile geschützt, ein Werkzeug, das menschliche Besucher von Bots unterscheidet, um automatisierte Einsendungen zu verhindern. Je nach Einstellung des Widgets kann die Prüfung vollständig im Hintergrund ablaufen, ohne Anzeige und ohne Zutun Ihrerseits.

Dafür verarbeitet Turnstile technische Signale: Ihre IP-Adresse, den TLS-Fingerabdruck Ihres Browsers, den User-Agent-Header sowie den Site-Key und die Ursprungsdomain. Cloudflare gibt an, aus diesen Signalen keine Person unmittelbar identifizieren zu können; sie sind für die Bot-Erkennung unbedingt erforderlich.

Cloudflare handelt als Auftragsverarbeiter, wenn es diese Signale zum Schutz unserer Website verarbeitet, und als Verantwortlicher, wenn es sie zur Verbesserung der eigenen Erkennung nutzt.

Diese Verarbeitung ist im Turnstile-Datenschutzzusatz von Cloudflare beschrieben, der dessen Datenschutzerklärung ergänzt.

13 Minderjährige

Nexus System richtet sich nicht an Personen unter 16 Jahren, und wir erheben deren Daten nicht wissentlich. Wenn Sie sorgeberechtigt sind und vermuten, dass Ihr Kind uns Informationen übermittelt hat, schreiben Sie an info@nexus-system.fr — wir löschen sie.

14 Änderungen dieser Erklärung

Dieses Dokument kann sich ändern, um Änderungen des Dienstes oder der Rechtslage abzubilden. Das Datum der letzten Aktualisierung steht oben auf der Seite.

Bei wesentlichen Änderungen — einem neuen Zweck, einer neuen Datenkategorie, einem wichtigen neuen Auftragsverarbeiter — informieren wir Sie vor deren Inkrafttreten per E-Mail oder per Benachrichtigung in der App.

15 Kontakt

Bei Fragen zu diesem Dokument oder zur Verarbeitung Ihrer Daten: info@nexus-system.fr oder über die Kontaktseite.

Zugehöriges Dokument: Nutzungsbedingungen.