Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie die NX Solutions UG (haftungsbeschränkt) („NX Solutions“, „wir“) personenbezogene Daten auf ihrer Website nx-solutions.de und in den von ihr entwickelten und betriebenen Anwendungen verarbeitet:

• Chronova – Zeit- und Aktivitätserfassung für Entwickler, chronova.dev
• Weekmind – KI-gestützter Wochenplaner, der Aufgaben um Ihren Kalender herum plant, weekmind.app

NX Solutions ist Entwickler beider Anwendungen und Verantwortlicher für die hier beschriebenen Daten. Beide nutzen dieselbe Google-Anmeldekonfiguration, die Ihnen auf dem Zustimmungsbildschirm von Google als „NX Solutions UG“ angezeigt wird. Diese Erklärung ist die Datenschutzerklärung dieser Google-OAuth-Anwendung. Die Erklärung beschreibt insbesondere, auf welche Google-Nutzerdaten die Anwendungen zugreifen, wenn Sie sich mit Google anmelden oder einen Google-Dienst verbinden, wie diese Daten genutzt, an wen sie weitergegeben, wie sie geschützt, wie lange sie gespeichert und wie sie gelöscht werden.

1. Verantwortlicher und Kontakt

NX Solutions UG (haftungsbeschränkt)
Schadowstr. 49
40212 Düsseldorf
Deutschland

Geschäftsführer: Niklas Schäffer
E-Mail: niklas@nx-solutions.de

Für alle Fragen und Anliegen zum Datenschutz (auch Löschanfragen) schreiben Sie an niklas@nx-solutions.de. Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind.

2. Google-Nutzerdaten im Überblick

Unsere Anwendungen fordern nur die unten aufgeführten Google-Berechtigungen (OAuth-Scopes) an, und nur für den jeweils genannten Zweck. Optionale Berechtigungen werden getrennt angefragt, wenn Sie die jeweilige Funktion verbinden.

Wir fordern keinen Zugriff auf Gmail, Google Drive, Google Kontakte oder andere Google-Dienste an.

3. Eingeschränkte Nutzung von Google-Nutzerdaten

4. Chronova

Anmeldung mit Google

Sie können ein Chronova-Konto mit Ihrem Google-Konto anlegen und sich damit anmelden. Chronova fordert nur die Scopes openid, email und profile an. Google übermittelt uns dann Ihren Namen, Ihre E-Mail-Adresse, ob diese bestätigt ist, Ihr Profilbild und Ihre Google-Konto-ID. Wir nutzen diese Daten nur, um Ihr Konto anzulegen, Sie bei der Anmeldung wiederzuerkennen, Namen und Bild in der App anzuzeigen und Sie zu Ihrem Konto zu kontaktieren (etwa mit Sicherheitshinweisen). Auf andere Google-Daten greifen wir nicht zu.

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Anbieter der Anmeldung ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ergänzend gilt die Datenschutzerklärung von Google: policies.google.com/privacy.

Weitere Daten in Chronova

Chronova verarbeitet die Coding-Aktivität (Heartbeats), die Ihre Editor-Plugins, die CLI oder die API übermitteln, technische und API-Nutzungsprotokolle sowie, falls Sie es verbinden, Daten von GitHub. Zahlungen wickelt Stripe ab. Wenn Sie im Cookie-Banner von Chronova in Analyse-Cookies einwilligen, nutzt Chronova Google Analytics für anonymisierte Nutzungsstatistiken; ohne diese Einwilligung werden keine Analyse-Cookies gesetzt. Google Analytics erhält nie die Google-Kontodaten aus der Anmeldung. Einzelheiten zu diesen Kategorien stehen in der Datenschutzerklärung von Chronova unter chronova.dev/privacy.

5. Weekmind

Anmeldung mit Google

Sie melden sich bei Weekmind mit Ihrem Google-Konto an (openid, email, profile). Google übermittelt Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild und Ihre Google-Konto-ID. Für jede Sitzung speichern wir außerdem IP-Adresse, User-Agent sowie Erstellungs- und Ablaufzeit, damit Sie Ihre Sitzungen absichern können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Google Kalender (optional)

Wenn Sie einen Google Kalender verbinden, fragt Weekmind zwei Berechtigungen an:

• Lesen Ihrer Kalenderliste, damit Sie auswählen können, welche Kalender Weekmind berücksichtigt.
• Lesen und Schreiben von Terminen. Aus den ausgewählten Kalendern speichern wir Termine mit Titel, Beginn und Ende, Beschreibung, Ort, Teilnehmenden, Status und Verfügbarkeit. Wir brauchen sie, um zu wissen, wann Sie belegt sind, und Ihre Aufgaben darum herum zu planen. Weekmind legt die Planungsblöcke für Ihre Aufgaben, Routinen und Fokuszeiten an, ändert und löscht sie. Wenn Sie es für einen Kalender einschalten, trägt Weekmind außerdem neutrale „belegt“-Termine ohne Details in Ihre anderen verbundenen Kalender ein. Termine, die Sie selbst angelegt haben, verschiebt oder löscht Weekmind nie.

Wenn Sie einen Kalender trennen oder Ihr Konto löschen, entfernen wir die von Weekmind angelegten Termine, widerrufen den Zugriff bei Google und löschen die gespeicherten Kalenderdaten.

Google Tasks (optional)

Wenn Sie Google Tasks verbinden, fordert Weekmind eine eigene, nur lesende Berechtigung (tasks.readonly) an und liest Ihre offenen Aufgaben aus allen Listen mit Titel, Notizen, Link und Fälligkeit, damit sie eingeplant werden können. Weekmind ändert nichts in Google Tasks.

KI-Planungsassistent (optional)

Den Plan selbst berechnet bei Weekmind ein Optimierungs-Solver auf unseren eigenen Servern. Wenn Sie den optionalen KI-Assistenten nutzen oder sich Dauer und Frist einer Aufgabe vorschlagen lassen, senden wir die dafür nötigen Daten an ein Sprachmodell: Ihre Nachricht und den bisherigen Gesprächsverlauf, Ihren Namen und Ihre Zeitzone sowie, je nach Frage, Ihre Aufgaben, Routinen, Ihren Plan und Kalendertermine (etwa Titel, Zeiten, Beschreibungen, Orte und Teilnehmende) und importierte Google-Tasks-Aufgaben. Der Assistent ruft diese Daten nur ab, wenn Ihre Frage sie erfordert, und nur Ihre eigenen.

• Standard-Anbieter: Ohne eigene Einstellungen nutzt Weekmind Ollama Cloud, betrieben von Ollama, Inc. (USA). Die Daten werden nur gesendet, um die Antwort auf Ihre Anfrage zu erzeugen.
• Eigener Anbieter (BYOK): Hinterlegen Sie in den Einstellungen einen eigenen Anbieter (z. B. Anthropic, Google Gemini oder eine OpenAI-kompatible Adresse) und Schlüssel, gehen die Daten an den von Ihnen gewählten Anbieter, zu den Bedingungen, die Sie mit ihm vereinbart haben. Ihren Schlüssel speichern wir verschlüsselt und nutzen ihn nur für Ihre Anfragen.

Google-Nutzerdaten, die an ein Sprachmodell gehen, werden nur für die von Ihnen angefragte Assistenzfunktion genutzt. Wir nutzen sie nicht und erlauben nicht, dass sie genutzt werden, um allgemeine KI- oder ML-Modelle zu entwickeln, zu verbessern oder zu trainieren. Gespräche speichern wir, damit Sie sie fortsetzen und Änderungen rückgängig machen können. Die KI-Funktionen sind optional; Weekmind plant auch ohne sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Weitere Daten und Integrationen in Weekmind

Weekmind speichert die von Ihnen angelegten Aufgaben, Routinen und Einstellungen, die berechneten Pläne und ein Änderungsprotokoll, damit Änderungen nachvollziehbar und umkehrbar sind. Optional können Sie Jira (Atlassian), GitHub, Todoist und Slack verbinden; Weekmind liest dann die Ihnen dort zugewiesenen Einträge (bei Slack nur Nachrichten, die Sie ausdrücklich in Weekmind speichern) und speichert die Zugriffstoken verschlüsselt. Weekmind zeigt ein Profilbild von Gravatar an, falls Sie eines haben: Unser Server, nicht Ihr Browser, fragt es mit einem SHA-256-Hash Ihrer E-Mail-Adresse ab. Nutzen Sie die REST-API oder den MCP-Server, speichern wir API-Schlüssel nur als Hash.

6. Diese Website (nx-solutions.de)

Hosting und Verbindungsdaten

Die Website läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Um die Seiten auszuliefern, verarbeitet der Server zwangsläufig Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie den User-Agent Ihres Browsers. Wir nutzen diese Daten nur, um die Website sicher auszuliefern, und speichern sie nur so lange, wie es dafür nötig ist (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular

Wenn Sie das Kontaktformular nutzen, erhalten wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht per E-Mail. Wir nutzen sie nur zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie nach Erledigung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Schriftarten

Die Website lädt die Schriftart „Inter“ von Google Fonts (Google Ireland Limited). Ihr Browser verbindet sich dazu mit Servern von Google, wobei Ihre IP-Adresse an Google übertragen wird. Wir tun dies für eine einheitliche Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Speicher im Browser

Die Website setzt keine Cookies und nutzt keine Analyse- oder Tracking-Werkzeuge. Sie speichert nur das gewählte Farbschema und die Sprache im lokalen Speicher Ihres Browsers, damit die Seite beim nächsten Besuch so erscheint, wie Sie sie eingestellt haben. Das ist für eine von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Empfänger

Wir verkaufen keine personenbezogenen Daten und geben sie nie für Werbung weiter. Personenbezogene Daten, einschließlich Google-Nutzerdaten, erhalten nur:

• Hetzner Online GmbH (Deutschland) als Auftragsverarbeiter für den Betrieb unserer Server und Datenbanken, auf Grundlage eines Vertrags nach Art. 28 DSGVO;
• der Anbieter des Sprachmodells (standardmäßig Ollama Cloud oder der von Ihnen selbst hinterlegte Anbieter), nur wenn Sie die KI-Funktionen von Weekmind nutzen, wie in Abschnitt 5 beschrieben;
• Google, wenn Sie sich mit Google anmelden oder Weekmind in Ihrem Auftrag Planungsblöcke in Ihren Google Kalender schreibt;
• Stripe, Inc. für Zahlungen in Chronova und Google Analytics für Nutzungsstatistiken von Chronova, nur mit Ihrer Einwilligung (beide erhalten keine Google-Kontodaten);
• Atlassian, GitHub, Doist (Todoist), Slack und Automattic (Gravatar), nur soweit Sie diese selbst verbinden oder die jeweilige Funktion nutzen;
• unser E-Mail-Dienstleister, für Konto- und Service-E-Mails;
• Behörden, nur soweit wir gesetzlich zur Herausgabe verpflichtet sind.

8. Übermittlung in Drittländer

Wir speichern Ihre Daten auf eigenen Servern in Deutschland. Daten verlassen die EU und den EWR nur, wenn Sie Dienste mit Sitz außerhalb nutzen, etwa Google, den Anbieter des Sprachmodells, Stripe, GitHub, Atlassian, Doist, Slack oder Gravatar. Solche Übermittlungen stützen sich auf einen Angemessenheitsbeschluss der EU-Kommission (etwa das EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist) oder auf Standardvertragsklauseln nach Art. 46 DSGVO.

9. Wie wir Ihre Daten schützen

• Alle Verbindungen zu unseren Websites, Apps und APIs sind per TLS (HTTPS) verschlüsselt.
• OAuth-Zugriffs- und Aktualisierungstoken für Google und andere verbundene Dienste sowie Ihre eigenen KI-Anbieter-Schlüssel speichern wir verschlüsselt, API-Schlüssel nur als Hash.
• Die Datenbanken von Chronova sind im Ruhezustand verschlüsselt.
• Zugriff auf Server und Produktivdaten haben nur wenige berechtigte Personen, nach dem Prinzip der minimalen Rechte.

10. Speicherdauer und Löschung

Wir speichern Ihre Daten, solange Sie ein Konto haben, und löschen sie, wenn Sie Ihr Konto löschen oder uns darum bitten. Im Einzelnen:

• Google-Anmeldedaten (Name, E-Mail, Bild, Google-ID) speichern wir, solange Ihr Konto besteht, und löschen sie zusammen mit dem Konto.
• Kalender- und Google-Tasks-Daten in Weekmind werden gelöscht, sobald Sie die Verbindung trennen. Löschen Sie Ihr Weekmind-Konto in den Einstellungen, beenden wir sofort alle Sitzungen und sperren API- und Agentenzugriffe; anschließend entfernen wir die von Weekmind angelegten Kalendertermine, widerrufen den Zugriff bei Google und löschen alle Ihre Daten, meist innerhalb weniger Minuten, spätestens nach drei Tagen.
• Kontodaten in Chronova speichern wir, solange Ihr Konto besteht. Nach der Löschung des Kontos folgt eine Wiederherstellungsfrist von 30 Tagen, danach werden die Daten endgültig gelöscht; Backups werden innerhalb von 30 Tagen bereinigt. Konten, die länger als 24 Monate inaktiv sind, können nach Warn-E-Mails 30 und 7 Tage vorher gelöscht werden.
• Daten, die wir aus gesetzlichen Gründen aufbewahren müssen (etwa Rechnungen), werden bis zum Ende der Aufbewahrungsfrist für jede andere Nutzung gesperrt.

11. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine E-Mail an niklas@nx-solutions.de genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

12. Änderungen

Wir passen diese Erklärung an, wenn wir Funktionen hinzufügen, sich unser Umgang mit Google-Nutzerdaten ändert oder sich die Rechtslage ändert. Die aktuelle Fassung ist immer unter dieser Adresse abrufbar. Über wesentliche Änderungen am Umgang mit Ihren Google-Nutzerdaten informieren wir Sie in der betroffenen Anwendung, bevor sie wirksam werden.