Datenschutzhinweise

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

farpoint Solution UG (haftungsbeschränkt)
[Straße Hausnummer], [PLZ] München
vertreten durch den Geschäftsführer Philipp Schmidt
E-Mail: ps@farpoint.tech

Wir verarbeiten personenbezogene Daten der Nutzerinnen und Nutzer von Nexus.Kronos grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Angebots sowie unserer Inhalte und Leistungen erforderlich ist. Nexus.Kronos ist ein kostenloses Community-Angebot im Alpha-/Beta-Status; eine Verarbeitung zu Werbezwecken findet nicht statt.

Diese Anwendung wird bei Vercel gehostet, mit Serverstandort in der EU-Region. Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (siehe Abschnitt 7, Server-Logfiles). Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und stabilen Bereitstellung des Angebots (Art. 6 Abs. 1 lit. f DSGVO) sowie eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO mit dem Hosting-Anbieter.

Für Nutzerkonten, Themenauswahl, Briefing-Konfiguration und die Speicherung generierter Briefings nutzen wir Supabase (Datenbank und Authentifizierung), betrieben in der EU-Region eu-west-1 (Irland). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Verarbeitet werden insbesondere: E-Mail-Adresse, Passwort-Hash, ausgewählte Themen, Konfigurationseinstellungen für Briefings sowie generierte Briefing-Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Optional können Sie sich mit Ihrem Apple-, Google- oder Microsoft-Konto anmelden. Dabei leiten wir Sie zum gewählten Anbieter weiter. Supabase verarbeitet die vom Anbieter bereitgestellte Kontokennung, E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihr Konto bei Nexus.Kronos anzulegen oder Sie anzumelden. Das Kennwort Ihres Anbieterkontos wird nicht an Nexus.Kronos übermittelt. Die Schnellanmeldung fordert keinen Zugriff auf Ihre E-Mails, Kalender oder Dateien an.

Bei Apple können Sie die von Apple bereitgestellte Weiterleitungsadresse verwenden. Fehlende Profildaten ergänzen Sie bei der ersten Anmeldung. Ein Briefing-Abonnement wird durch die Anmeldung nicht aktiviert; dafür bleibt eine separate Bestätigung erforderlich. Alternativ steht die Registrierung mit E-Mail und Kennwort zur Verfügung.

Unter Einstellungen → Microsoft 365 können Sie Ihr eigenes Microsoft-Konto separat verbinden. Nach Ihrer Freigabe ruft die Anwendung über Microsoft Graph E-Mails aus dem Posteingang sowie Kalenderbasisdaten ab. Das persönliche Briefing enthält bis zu 20 E-Mails der letzten 24 Stunden mit Absender, Betreff und Textvorschau sowie bis zu 30 Termine der nächsten 24 Stunden. Diese Inhalte werden für diese Übersicht nicht an einen KI-Anbieter weitergegeben.

Die Verbindung benötigt außerdem die Berechtigung, E-Mails in Ihrem Namen zu versenden. Die Anwendung beschränkt den Versand auf Ihre eigene bestätigte Kontoadresse. Microsoft speichert gesendete Mails in Ihrem Postfach. Zugangstokens werden verschlüsselt und nur serverseitig gespeichert, damit angeforderte Briefings auch ohne geöffneten Browser zugestellt werden können. Sie können die Verbindung in den Einstellungen trennen und die App-Berechtigung zusätzlich in Ihrem Microsoft-Konto widerrufen. Regelmäßige Briefing-Mails erfordern weiterhin die separate E-Mail-Bestätigung.

Zur Erstellung der Briefings verarbeiten wir die von Ihnen ausgewählten Themen sowie öffentlich verfügbare Nachrichteninhalte mithilfe eines KI-Sprachmodells. Eingesetzt wird vorrangig Mistral AI (Anbieter mit Sitz und Verarbeitung in der EU); mit Mistral AI besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Ist dieser Dienst nicht verfügbar oder nicht konfiguriert, greift ersatzweise Google Gemini (Google Ireland Limited); dabei kann eine Verarbeitung außerhalb der EU stattfinden, abgesichert über die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Briefing-Erstellung).

Optional können Sie in Ihren Einstellungen einen eigenen API-Schlüssel eines KI-Anbieters Ihrer Wahl hinterlegen ("Bring your own key", BYOK). Dieser Schlüssel wird verschlüsselt (AES-256-GCM) gespeichert und ausschließlich zur Erstellung Ihrer eigenen Briefings verwendet. Nutzen Sie BYOK, gilt für die Verarbeitung durch den von Ihnen gewählten Anbieter dessen eigene Datenschutzerklärung; bitte prüfen Sie diese vor der Nutzung.

Bei der Registrierung eines Nutzerkontos erheben wir Ihre E-Mail-Adresse sowie ein von Ihnen gewähltes Passwort (gespeichert als Hash, niemals im Klartext). Optional können Sie weitere Angaben wie Anzeigename, Zeitzone und bevorzugte Sprache hinterlegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser und Betriebssystem. Diese Daten dienen ausschließlich der technischen Sicherheit und Fehleranalyse und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Möchten Sie Ihre Briefings zusätzlich per E-Mail erhalten, bestätigen Sie dies über ein Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Bestätigungslink. Erst nach dem Anklicken dieses Links werden Briefing-Mails an Sie versendet. Zum Nachweis Ihrer Einwilligung speichern wir Zeitpunkt (Zeitstempel) und IP-Adresse der Bestätigung; diese Nachweisdaten dienen der Erfüllung unserer gesetzlichen Nachweispflicht nach Art. 7 Abs. 1 DSGVO. Jede Briefing-E-Mail enthält zudem einen Abmeldelink, über den Sie den Versand jederzeit mit einem Klick beenden können, ohne dass dafür eine Anmeldung erforderlich ist.

Nexus.Kronos verwendet ausschließlich technisch notwendige Session-Cookies, die zur Aufrechterhaltung Ihrer Anmeldung erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies ein und verwenden keine Analyse-Tools; es findet kein Website-Tracking statt.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Kontodaten werden gelöscht, wenn Sie Ihr Konto löschen, spätestens jedoch nach [Inaktivitätsfrist]. Nachweisdaten zum Double-Opt-In werden für die Dauer des Abonnements sowie zur Beweissicherung darüber hinaus aufbewahrt. Server-Logfiles werden nach spätestens [Aufbewahrungsfrist] automatisch gelöscht.

Ihnen stehen im Rahmen der gesetzlichen Vorgaben folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zur Ausübung dieser Rechte wenden Sie sich bitte an ps@farpoint.tech.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.