NexaTest – Inh. Oliwer Bielawski · c/o MDC#nexatest · Welserstraße 3 · 87463 DietmannsriedNexaTest – Inh. Oliwer Bielawski · c/o MDC#nexatest · Welserstraße 3 · 87463 Dietmannsried · Germany
Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO.Information on the processing of personal data in accordance with the GDPR.
NexaTest – Inh. Oliwer Bielawski
c/o MDC#nexatest
Welserstraße 3
87463 Dietmannsried
DeutschlandGermany
E-Mail: info@nexatest.de
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte Stelle.The controller within the meaning of the General Data Protection Regulation (GDPR) is the entity named above.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder soweit eine andere Rechtsgrundlage dies gestattet (insbesondere Art. 6 DSGVO).We process personal data only insofar as this is necessary to provide a functional website and our content and services. Processing regularly takes place only with the consent of the data subject or where another legal basis permits it (in particular Art. 6 GDPR).
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.Personal data is deleted as soon as the purpose of storage no longer applies and no statutory retention obligations conflict with this.
Unsere Website wird bei Netlify gehostet (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA). Beim Aufruf der Website werden durch den Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem.Our website is hosted by Netlify (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA). When the website is accessed, the provider automatically collects information in so-called server log files that your browser transmits. These include in particular: IP address, date and time of access, page accessed, browser type, and operating system.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübermittlung in die USA wird durch entsprechende Garantien (EU-Standardvertragsklauseln) abgesichert.Processing is based on our legitimate interest in the secure and stable provision of the website (Art. 6 (1) (f) GDPR). Data transfer to the USA is safeguarded by appropriate guarantees (EU standard contractual clauses).
Wenn Sie uns über das Briefing-Formular, per E-Mail oder über Messenger-Dienste (z. B. WhatsApp, Signal, WeChat) kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Firmenname, Ansprechpartner, E-Mail-Adresse, Angaben zu Ihrer Plattform und Anfrage) zur Bearbeitung Ihrer Anfrage.If you contact us via the briefing form, by email, or via messenger services (e.g. WhatsApp, Signal, WeChat), we process the data you provide (e.g. company name, contact person, email address, information about your platform and request) to handle your inquiry.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Das Briefing-Formular wird über unseren Hosting-Anbieter Netlify (Netlify Forms) verarbeitet. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind.The legal basis is Art. 6 (1) (b) GDPR (initiation/performance of a contract) or Art. 6 (1) (f) GDPR (legitimate interest in responding to inquiries). The briefing form is processed via our hosting provider Netlify (Netlify Forms). The data is deleted as soon as it is no longer required to achieve the purpose.
Wenn Sie uns über Messenger-Dienste kontaktieren, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. Dabei können personenbezogene Daten an den jeweiligen Betreiber übermittelt werden, teils in Drittländer außerhalb der EU: WhatsApp (Meta Platforms Ireland Ltd. / Meta, USA), Signal (Signal Messenger LLC, USA) und WeChat (Tencent, China). In Bezug auf die USA besteht kein generelles Angemessenheitsniveau, in Bezug auf China ist kein Angemessenheitsbeschluss vorhanden; es können erhöhte Datenschutzrisiken bestehen. Die Nutzung dieser Dienste ist freiwillig. Als datenschutzfreundliche Alternative steht Ihnen jederzeit die Kontaktaufnahme per E-Mail oder über das Briefing-Formular zur Verfügung.If you contact us via messenger services, the privacy policies of the respective provider apply in addition. In doing so, personal data may be transmitted to the respective operator, partly to third countries outside the EU: WhatsApp (Meta Platforms Ireland Ltd. / Meta, USA), Signal (Signal Messenger LLC, USA), and WeChat (Tencent, China). With regard to the USA there is no general adequacy level, and with regard to China there is no adequacy decision; increased data protection risks may exist. The use of these services is voluntary. As a privacy-friendly alternative, you can contact us at any time by email or via the briefing form.
Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wenn Sie ein Paket buchen, werden Sie zur Zahlungsseite von Stripe weitergeleitet. Die Eingabe Ihrer Zahlungsdaten erfolgt direkt bei Stripe; wir erhalten keine vollständigen Zahlungsdaten (z. B. Kartennummern), sondern lediglich Informationen zur Bestätigung der Zahlung.For payment processing we use the payment service provider Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland). When you book a package, you are redirected to Stripe's payment page. Your payment data is entered directly with Stripe; we do not receive complete payment data (e.g. card numbers), only information confirming the payment.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit hierbei Daten in die USA übermittelt werden, ist dies durch entsprechende Garantien (EU-Standardvertragsklauseln) abgesichert. Es gelten ergänzend die Datenschutzbestimmungen von Stripe.The legal basis is Art. 6 (1) (b) GDPR (performance of contract). Insofar as data is transferred to the USA in this process, this is safeguarded by appropriate guarantees (EU standard contractual clauses). Stripe's privacy policy applies in addition.
Sofern Sie sich für unseren Newsletter anmelden, verwenden wir die von Ihnen angegebene E-Mail-Adresse, um Ihnen Informationen, Angebote und ggf. Rabattaktionen zu unseren Leistungen zuzusenden. Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. So stellen wir sicher, dass nur der tatsächliche Inhaber der E-Mail-Adresse den Newsletter abonniert.If you sign up for our newsletter, we use the email address you provide to send you information, offers, and possibly discount promotions about our services. Registration takes place using the so-called double opt-in procedure: after registering, you receive an email in which you must confirm your registration. This ensures that only the actual owner of the email address subscribes to the newsletter.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail. Mit der Abmeldung widerrufen Sie auch Ihre Einwilligung.The legal basis is your consent pursuant to Art. 6 (1) (a) GDPR. You can unsubscribe from the newsletter at any time, e.g. via the unsubscribe link in every newsletter email. By unsubscribing, you also revoke your consent.
Für den Versand nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Brevo verarbeitet die Newsletter-Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).For sending, we use the service Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Germany). Brevo processes the newsletter data on our behalf on the basis of a data processing agreement (Art. 28 GDPR).
Im Rahmen der Erbringung unserer QA-Testdienstleistungen können personenbezogene Daten verarbeitet werden, insbesondere bei Tests von Verifikationsprozessen (KYC) sowie bei Bildschirmaufzeichnungen, die personenbezogene Daten enthalten können. Soweit wir solche Daten im Auftrag eines Kunden verarbeiten, handeln wir als Auftragsverarbeiter und verarbeiten die Daten ausschließlich nach dessen dokumentierter Weisung auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Nach Abschluss des Auftrags werden die betreffenden Daten nach Wahl des Kunden gelöscht oder zurückgegeben, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sensible Inhalte werden nach Möglichkeit geschwärzt oder maskiert.In the course of providing our QA testing services, personal data may be processed, in particular when testing verification processes (KYC) and in screen recordings that may contain personal data. Insofar as we process such data on behalf of a client, we act as a processor and process the data exclusively in accordance with the client's documented instructions on the basis of a data processing agreement (Art. 28 GDPR). After completion of the order, the relevant data is deleted or returned at the client's choice, unless statutory retention obligations conflict with this. Sensitive content is redacted or masked where possible.
Live-Tests mit echten Zahlungsmitteln erfolgen ausschließlich mit den vom Auftraggeber bereitgestellten Mitteln und Daten. Eigene Zahlungsmittel oder Identitätsdaten des Auftragnehmers werden für nicht lizenzierte Plattformen mit Deutschland-Bezug nicht eingesetzt; in diesen Fällen erfolgt das Testing in Staging- oder Sandbox-Umgebungen mit Testdaten.Live tests with real payment means are carried out exclusively using the means and data provided by the client. The Provider's own payment means or identity data are not used for non-licensed platforms targeting Germany; in such cases, testing is conducted in staging or sandbox environments using mock data.
Durchführung von Vor-Ort-Prüfungen (On-Site QA): Im Rahmen von Vor-Ort-Prüfungen verarbeiten wir Daten zur Erfüllung des Vertrages mit dem Auftraggeber (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Wahrung berechtigter Interessen des Auftraggebers an der Qualitäts-, Service- und Compliance-Sicherung seines Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Wir fertigen bei Vor-Ort-Prüfungen zu keinem Zeitpunkt verdeckte Bild- oder Tonaufnahmen von Mitarbeitern oder Dritten an. Personenbezogene Daten von Angestellten des Auftraggebers (z. B. Klarnamen) werden in den Prüfprotokollen nicht erfasst; die Erfassung erfolgt ausschließlich in anonymisierter Form (z. B. „Mitarbeiter Kasse 1").Conducting on-site audits (On-Site QA): In the course of on-site audits, we process data to perform the contract with the client (Art. 6 (1) (b) GDPR) and to safeguard the client's legitimate interests in the quality, service, and compliance assurance of its business (Art. 6 (1) (f) GDPR). During on-site audits, we never make covert image or audio recordings of staff or third parties. Personal data of the client's employees (e.g. real names) is not recorded in the audit protocols; recording takes place exclusively in anonymized form (e.g. "Cashier 1").
Diese Website nutzt zur einheitlichen Darstellung Schriftarten, die lokal auf unserem Server bzw. über unseren Hoster eingebunden sind. Es findet kein Abruf von Schriftarten über externe Server (z. B. Google Fonts) und somit keine Übermittlung Ihrer IP-Adresse an Dritte zu diesem Zweck statt.This website uses fonts for consistent display that are embedded locally on our server or via our host. No fonts are retrieved from external servers (e.g. Google Fonts), and therefore no transmission of your IP address to third parties takes place for this purpose.
Unsere Website verwendet keine Tracking-Cookies und keine Analyse- oder Marketing-Dienste (z. B. Google Analytics, Facebook-Pixel). Es werden allenfalls technisch notwendige Daten verarbeitet, die für den Betrieb der Website erforderlich sind.Our website does not use tracking cookies or any analytics or marketing services (e.g. Google Analytics, Facebook Pixel). At most, technically necessary data required for the operation of the website is processed.
Ihnen stehen als betroffene Person folgende Rechte zu:As a data subject, you have the following rights:
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte E-Mail-Adresse.To exercise your rights, an informal message to the email address above is sufficient.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.You have the right to lodge a complaint with a data protection supervisory authority about the processing of your personal data. The competent authority is the State Commissioner for Data Protection of Lower Saxony (Landesbeauftragte für den Datenschutz Niedersachsen).
Diese Datenschutzerklärung hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen.This privacy policy is dated June 2026. Due to the further development of our website or changed legal requirements, it may become necessary to amend this privacy policy.