Datenschutzerklärung
Zuletzt aktualisiert am 20. September 2026. Welche Daten wir erheben, warum, mit wem wir sie teilen, wie lange wir sie aufbewahren — und wie Sie sie einsehen oder löschen können, auch bei der Anmeldung mit Google.
Wichtiger Hinweis — Studentisches Projekt
Nexus System ist ein studentisches Projekt zu Ausbildungszwecken. Obwohl wir bewährte Sicherheitspraktiken anwenden, beschränkt sich die Erhebung Ihrer Daten auf das, was für den Betrieb des Dienstes unbedingt erforderlich ist.
01 Verantwortlicher und Geltungsbereich
Verantwortlicher ist Nexus System, ein studentisches Projekt im Rahmen des Epitech-Studiengangs. Sie erreichen uns per E-Mail unter info@nexus-system.fr oder über die Kontaktseite der Website.
Die öffentliche Website nexus-system.fr ist frei zugänglich: Weder Registrierung noch Anmeldung sind nötig, um unsere Produkte zu entdecken, unsere Artikel zu lesen oder uns zu schreiben. Ein Konto wird nur benötigt, um ein Gerät über die Nexus-System-App zu steuern.
Dieses Dokument gilt für alle unsere Dienste:
- die Website nexus-system.fr;
- die mobile App Nexus System (iOS und Android);
- den Kontobereich account.nexus-system.fr;
- den Profibereich pro.nexus-system.fr;
- die dahinterliegenden APIs und Dienste.
02 Daten, die wir erheben
Wir erheben nur das Minimum, das der Dienst zum Funktionieren braucht. Wir kaufen keine Daten von Datenhändlern.
| Kategorie | Daten | Herkunft |
|---|---|---|
| Anmeldeidentität | E-Mail-Adresse, Anzeigename, URL des öffentlichen Profilbilds, stabile Google-Kennung sub | Google, bei der Anmeldung |
| Konto | Interne Kennung, Sprache, Erstellungsdatum, Benachrichtigungseinstellungen, Anmeldeverlauf | Sie und Ihre Nutzung des Dienstes |
| Geräte | Seriennummern der Geräte, von Ihnen vergebene Namen, Sensorwerte (pH, ORP, Temperatur, Füllstand, Pumpenstatus) und deren Zeitstempel | Ihre Geräte Pool Nexus und Garden Nexus |
| Support und Formulare | Name, E-Mail-Adresse, Nachrichteninhalt, etwaige Anhänge | Sie (Kontakt, Betatest, Newsletter, Support-Tickets) |
| Technische Daten | IP-Adresse, User-Agent-Header, TLS-Fingerabdruck, Zeitstempel der Anfragen, Fehlerprotokolle | Automatisch, für Sicherheit und Überwachung |
| Push-Benachrichtigungen | Gerätetoken | Ihr Telefon, wenn Sie Benachrichtigungen aktivieren |
Wir erheben keine besonderen Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO: keine Herkunft, keine Meinungen, keine Gesundheitsdaten, keine biometrischen Daten.
03 Anmeldung mit Google: angeforderte Berechtigungen
Nexus System bietet die Anmeldung über Google an (OAuth 2.0 / OpenID Connect), damit Sie sich kein weiteres Passwort merken müssen. Wir fordern ausschließlich diese drei minimalen Berechtigungen an:
| Berechtigung (Scope) | Erhaltene Daten | Wozu wir sie brauchen |
|---|---|---|
openid | Eine stabile, undurchsichtige Google-Kennung sub | Ihre Anmeldung dem richtigen Nexus-System-Konto zuordnen, auch wenn sich Ihre Adresse ändert |
email | Ihre E-Mail-Adresse und deren Bestätigungsstatus | Hauptkennung des Kontos, Versand von Warnungen und Servicenachrichten |
profile | Ihr Anzeigename und die URL Ihres öffentlichen Profilbilds | Personalisierung Ihres Bereichs: Anzeigename und Avatar |
Wir fordern keine sensiblen und keine eingeschränkten Berechtigungen an. Wir haben keinen Zugriff auf Gmail, Ihre Kontakte, Ihren Kalender, Google Drive oder einen anderen Google-Dienst. Ihr Google-Passwort erhalten wir nie.
Das von Google ausgestellte Token wird von unserem internen Authentifizierungsdienst verarbeitet, um Ihre Nexus-System-Sitzung zu eröffnen. Es wird an keinen Dritten weitergegeben und nicht länger als für die Sitzung nötig aufbewahrt.
04 Zwecke und Rechtsgrundlagen
Jede Verarbeitung dient einem bestimmten Zweck und stützt sich auf eine benannte Rechtsgrundlage:
| Zweck | Verwendete Daten | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Ihr Konto anlegen, Sie authentifizieren und den Zugang absichern | Anmeldeidentität, Konto, technische Daten | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Ihre Geräte mit Ihrem Konto verknüpfen und deren Messwerte anzeigen | Konto, Geräte | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Sie über den Zustand Ihrer Anlage informieren (pH, Chlor, Störung, Füllstand) | Konto, Geräte, Benachrichtigungstoken | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Ihre Supportanfragen beantworten | Support und Formulare | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Den Dienst absichern, Betrug und automatisierte Einsendungen verhindern | Technische Daten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Ihnen den Newsletter senden | E-Mail-Adresse | Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerrufbar |
| Die Reichweite der Website messen, um sie zu verbessern | Aufgerufene Seiten, IP-Adresse, Browser- und Geräteangaben | Einwilligung (Art. 6 Abs. 1 lit. a) über das Cookie-Banner, widerrufbar |
| Das Produkt anhand aggregierter Statistiken verbessern | Aggregierte, nicht personenbezogene Daten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
Wir verkaufen, vermieten und tauschen keine personenbezogenen Daten. Wir betreiben keine zielgerichtete Werbung und treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber.
05 Verwendung von Daten aus Google-APIs
Die Verwendung und Übertragung von Informationen, die Nexus System über Google-APIs erhält, erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.
Konkret werden die über Ihr Google-Konto erhaltenen Daten:
- ausschließlich verwendet, um die in diesem Dokument beschriebenen, für Nutzer sichtbaren Funktionen von Nexus System bereitzustellen und zu verbessern;
- nur dann an Dritte übermittelt, wenn dies zur Bereitstellung dieser Funktionen, zur Einhaltung geltenden Rechts oder im Rahmen einer mit Ihrer Einwilligung durchgeführten Fusion oder Übernahme erforderlich ist;
- nie für Werbung, Profilbildung, Weiterverkauf oder Datenhandel verwendet;
- nie von Menschen gelesen, es sei denn, Sie gestatten es uns ausdrücklich zur Behebung eines Vorfalls, das Recht verlangt es, oder die Daten wurden zu Sicherheits- oder Statistikzwecken aggregiert und anonymisiert;
- nicht zum Trainieren von KI-Modellen verwendet, weder allgemeiner noch spezialisierter Art.
06 Weitergabe der Daten und Auftragsverarbeiter
Ihre Daten bleiben bei uns und bei einer kleinen Zahl technischer Dienstleister, die als Auftragsverarbeiter handeln: vertraglich gebunden, mit Zugriff nur auf das unbedingt Nötige und ohne das Recht, Ihre Daten für eigene Zwecke zu nutzen.
| Dienstleister | Rolle | Betroffene Daten |
|---|---|---|
| Cloudflare, Inc. | Hosting der öffentlichen Website (Cloudflare Pages), Content-Delivery-Netzwerk, Angriffsschutz und Bot-Prüfung (Turnstile) | Aufgerufene Seiten und technische Daten: IP-Adresse, User-Agent, TLS-Fingerabdruck |
| Resend | Versand transaktionaler E-Mails: Adressbestätigung, Passwortzurücksetzung, Warnungen | E-Mail-Adresse, Anzeigename, Nachrichteninhalt |
| Google LLC (Firebase Cloud Messaging) | Zustellung von Push-Benachrichtigungen an Ihr Telefon | Gerätetoken und Inhalt der Benachrichtigung |
| Google Ireland Limited (Google Analytics 4) | Reichweitenmessung der Website, wird erst nach Ihrer Einwilligung geladen | Mess-Cookies, IP-Adresse, aufgerufene Seiten, Browser- und Geräteangaben |
| OVHcloud (OVH SAS) | Hosting unserer Anwendungsserver, Datenbanken und Sicherungen, die wir selbst in Containern betreiben. Rechenzentren in Frankreich | Alle oben beschriebenen Kategorien |
Ihre Konten, Ihre Messwerte und unsere Sicherungen werden in Frankreich bei OVHcloud gehostet. Die ergänzenden Dienstleister (Cloudflare, Resend, Google) betreiben Netzwerke, die einzelne Daten außerhalb der Europäischen Union verarbeiten können: Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls auf das Data Privacy Framework.
Wir können Daten auch offenlegen, wenn das Recht es verlangt (gerichtliche Anordnung, gesetzliche Pflicht) oder um unsere Rechte geltend zu machen. Wir informieren Sie darüber, sofern uns das nicht gesetzlich untersagt ist.
07 Speicherdauer
Wir bewahren Ihre Daten nur so lange auf, wie es die oben beschriebenen Zwecke erfordern:
| Daten | Speicherdauer |
|---|---|
| Konto und Anmeldeidentität | Solange das Konto besteht, danach Löschung innerhalb von 30 Tagen nach Ihrer Anfrage |
| Sensorwerte | Rollierend 24 Monate, danach nur noch als nicht personenbezogene Mittelwerte |
| Technische und Sicherheitsprotokolle | 12 Monate |
| Supportnachrichten und Formulare | 24 Monate nach dem letzten Austausch |
| Newsletter-Anmeldung | Bis zur Abmeldung, danach höchstens 3 Jahre als Einwilligungsnachweis |
| Reichweitenmessung (Google Analytics), sofern zugestimmt | 14 Monate |
| Verschlüsselte Sicherungen | 30 Tage, rollierend |
Nach Ablauf dieser Fristen werden die Daten unwiderruflich gelöscht oder anonymisiert.
08 Speicherung und Sicherheit
Der Datenverkehr zu unseren Diensten ist während der Übertragung verschlüsselt (HTTPS und TLS, MQTT über TLS für die Geräte). Datenbanken und Sicherungen sind im Ruhezustand verschlüsselt.
Der Zugriff auf Produktivsysteme ist auf die Teammitglieder beschränkt, die ihn benötigen, durch starke Authentifizierung geschützt und protokolliert. Die Dienste sind in Containern auf getrennten Netzwerken isoliert, hinter einem API-Gateway, das Authentifizierung und Ursprungsrichtlinien durchsetzt.
Die Anmeldung über Google erhöht die Sicherheit Ihres Kontos: Bei uns wird kein plattformspezifisches Passwort erstellt oder gespeichert, also kann hier auch keines kompromittiert werden.
Sollte eine Datenschutzverletzung ein Risiko für Ihre Rechte bergen, informieren wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und benachrichtigen Sie bei hohem Risiko direkt.
09 Ihre Rechte
Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen.
Zur Ausübung schreiben Sie an info@nexus-system.fr oder nutzen Sie die Kontaktseite. Wir antworten innerhalb eines Monats, bei komplexen Anfragen innerhalb von drei Monaten, und können bei begründeten Zweifeln einen Identitätsnachweis verlangen.
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei der CNIL, der französischen Aufsichtsbehörde, oder bei der Behörde Ihres Wohnsitzlandes einlegen.
10 Konto und Daten löschen
Sie können Ihr Konto, Ihre Geräte und deren Verlauf jederzeit selbst und ohne Umweg über uns endgültig löschen — auf der dafür vorgesehenen Seite: account.nexus-system.fr/delete.
Die Löschung wird auf den aktiven Systemen innerhalb von 30 Tagen wirksam und verschwindet danach mit der Rotation der verschlüsselten Sicherungen innerhalb weiterer 30 Tage. Einzelne Daten können länger aufbewahrt werden, wenn das Recht es verlangt.
Sie können den Zugriff von Nexus System auf Ihr Google-Konto auch über die Seite für Drittanbieter-Apps Ihres Google-Kontos widerrufen. Der Widerruf verhindert jede weitere Anmeldung über Google, löscht Ihr Nexus-System-Konto aber nicht von selbst.
12 Schutz vor Bots
Unsere Formulare (Kontakt, Betatest, Newsletter) sind durch Cloudflare Turnstile geschützt, ein Werkzeug, das menschliche Besucher von Bots unterscheidet, um automatisierte Einsendungen zu verhindern. Je nach Einstellung des Widgets kann die Prüfung vollständig im Hintergrund ablaufen, ohne Anzeige und ohne Zutun Ihrerseits.
Dafür verarbeitet Turnstile technische Signale: Ihre IP-Adresse, den TLS-Fingerabdruck Ihres Browsers, den User-Agent-Header sowie den Site-Key und die Ursprungsdomain. Cloudflare gibt an, aus diesen Signalen keine Person unmittelbar identifizieren zu können; sie sind für die Bot-Erkennung unbedingt erforderlich.
Cloudflare handelt als Auftragsverarbeiter, wenn es diese Signale zum Schutz unserer Website verarbeitet, und als Verantwortlicher, wenn es sie zur Verbesserung der eigenen Erkennung nutzt.
Diese Verarbeitung ist im Turnstile-Datenschutzzusatz von Cloudflare beschrieben, der dessen Datenschutzerklärung ergänzt.
13 Minderjährige
Nexus System richtet sich nicht an Personen unter 16 Jahren, und wir erheben deren Daten nicht wissentlich. Wenn Sie sorgeberechtigt sind und vermuten, dass Ihr Kind uns Informationen übermittelt hat, schreiben Sie an info@nexus-system.fr — wir löschen sie.
14 Änderungen dieser Erklärung
Dieses Dokument kann sich ändern, um Änderungen des Dienstes oder der Rechtslage abzubilden. Das Datum der letzten Aktualisierung steht oben auf der Seite.
Bei wesentlichen Änderungen — einem neuen Zweck, einer neuen Datenkategorie, einem wichtigen neuen Auftragsverarbeiter — informieren wir Sie vor deren Inkrafttreten per E-Mail oder per Benachrichtigung in der App.
15 Kontakt
Bei Fragen zu diesem Dokument oder zur Verarbeitung Ihrer Daten: info@nexus-system.fr oder über die Kontaktseite.
Zugehöriges Dokument: Nutzungsbedingungen.