Datenschutzerklärung

Zuletzt aktualisiert: September 2026

1. Geltungsbereich und Rollen

Neksio wird von Neksio Technologies (SMC-Private) Limited betrieben, einem in Pakistan eingetragenen Unternehmen (SECP-Registrierungsnr. 0171961). Mit „Neksio“, „wir“ oder „uns“ ist dieses Unternehmen gemeint. Diese Datenschutzerklärung erläutert, wie Neksio personenbezogene Daten verarbeitet, wenn Kunden unsere Plattform nutzen, um Social-Media-Kanäle zu verbinden und KI-Agenten einzusetzen. In den meisten Fällen ist unser Kunde der Verantwortliche und Neksio handelt als Auftragsverarbeiter bzw. Dienstleister im Auftrag des Kunden. Für Konto-, Abrechnungs- und Website-Analysedaten kann Neksio als eigenständiger Verantwortlicher handeln.

2. Unterstützte Plattformen

Unsere Plattform kann sich über offizielle APIs mit den folgenden Diensten Dritter verbinden:

• Facebook (Seiten, Messenger, Kommentare und zugehörige Meta-Endpunkte)
• Instagram (DMs, Kommentare und zugehörige Meta-Endpunkte)
• WhatsApp Business Platform / WhatsApp Cloud API (einschließlich Webhooks)
• Google Business Profile (ehemals Google My Business)
• TikTok (Business- sowie Messaging-/Kommentar-Endpunkte, soweit verfügbar)
• Shopify (Shop-Daten, Bestellungen, Kunden und Produkte über die Shopify Admin API)

3. Welche Daten wir verarbeiten

Je nach Konfiguration des Kunden und erteilten Berechtigungen können wir Folgendes verarbeiten:

• Kontoprofildaten (Firmenname, Workspace-Nutzer, Einstellungen)
• Metadaten verbundener Kanäle (Seiten-/Konto-IDs, Telefonnummer-IDs, Token-Metadaten)
• Inhalte aus Posteingang und Kommentaren, die an verbundene Kanäle gesendet werden
• Nutzdaten von Nachrichtenereignissen, die über Webhooks empfangen werden
• Feedback- und Stimmungssignale für Analysen
• Antwortentwürfe, die vom Kunden oder von KI-Tools erstellt werden (zum Beispiel Antworten auf Bewertungen)
• Betriebsprotokolle, Sicherheitsprotokolle und Metadaten von API-Anfragen

4. Warum wir Daten verarbeiten

Wir verarbeiten Daten, um die von unseren Kunden angeforderten Dienste zu erbringen, darunter:

• Automatisierung von Posteingang und Kommentaren durch KI-Agenten (zum Beispiel die Beantwortung von Fragen auf WhatsApp, Facebook, Instagram und anderen verbundenen Kanälen)
• Feedbackanalyse und Gesprächsauswertung
• Entwerfen und Senden von Antworten auf Kundennachrichten, Kommentare und Bewertungen, wie vom Kunden konfiguriert
• Zuverlässigkeit der Plattform, Missbrauchsprävention, Fehlerbehebung und Produktsupport
• Messung der Dienstleistung und aggregierte Berichte

5. Hinweise zur Verarbeitung je Plattform

Facebook und Instagram

Wir verarbeiten Nachrichten, Kommentare und zugehörige Interaktionsereignisse ausschließlich, um Workflows und KI-Antworten unserer Kunden zu betreiben. Wir verkaufen diese Daten nicht. Der Zugriff ist auf die Konfiguration des Kunden und berechtigte Teammitglieder beschränkt.

WhatsApp Business Cloud API

Wir verarbeiten Webhook-Ereignisse und Nachrichteninhalte, die erforderlich sind, um die Automatisierungs- und Support-Abläufe unserer Kunden bereitzustellen. Die Kunden sind für die Einhaltung der Vorlagenregeln und für rechtmäßige Nachrichtenpraktiken gemäß den WhatsApp-Richtlinien verantwortlich.

Google Sign-In

Wenn Sie sich mit Google OAuth 2.0 bei Neksio anmelden, erhalten wir den Namen Ihres Google-Kontos, Ihre E-Mail-Adresse und Ihr Profilbild. Diese Informationen werden ausschließlich verwendet, um Ihr Neksio-Konto zu erstellen und zu authentifizieren. Über die Anmeldung greifen wir auf keine weiteren Daten Ihres Google-Kontos zu, und wir nutzen diese Daten weder für Werbung noch geben wir sie an Dritte weiter, soweit dies nicht für den Betrieb des Dienstes erforderlich ist.

Google Business Profile (Google My Business API)

Wenn Sie ein Google-Business-Profile-Konto verbinden, greifen wir über die Google My Business API auf Bewertungsdaten und Angaben des Unternehmensprofils zu. Diese Daten werden ausschließlich verarbeitet, um die von Ihnen aktivierten Funktionen zur Überwachung von Bewertungen, zum Entwerfen von Antworten und für Analysen bereitzustellen.

Unsere Nutzung von Daten, die wir über Google-APIs erhalten, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use):

• Google-Nutzerdaten werden nur verwendet, um für Nutzer sichtbare Funktionen innerhalb von Neksio bereitzustellen oder zu verbessern.
• Wir verwenden Google-Nutzerdaten nicht, um Werbung auszuliefern.
• Wir gestatten Menschen nicht, Google-Nutzerdaten zu lesen, es sei denn, Sie haben ausdrücklich zugestimmt, es ist aus Sicherheitsgründen oder zur Einhaltung gesetzlicher Vorschriften erforderlich, oder die Nutzung erfolgt aggregiert und anonymisiert für interne Abläufe.
• Wir verkaufen Google-Nutzerdaten nicht und übermitteln sie nicht an Dritte, außer soweit dies für den Betrieb des Dienstes erforderlich oder gesetzlich vorgeschrieben ist.

Sie können den Zugriff von Neksio auf Ihr Google-Konto jederzeit in Ihren Berechtigungen des Google-Kontos widerrufen. Durch den Widerruf wird Ihr Google Business Profile von Neksio getrennt.

TikTok

Wir verarbeiten verfügbare Interaktionen und Inhaltsaktionen von Business-Konten ausschließlich für konfigurierte Kunden-Workflows und Analysen, vorbehaltlich der Entwickler- und Plattformbedingungen von TikTok.

Shopify

Wenn Sie die Neksio-App aus dem Shopify App Store installieren, greifen wir über die Shopify Admin API im Rahmen der Berechtigungen (Scopes), die Sie bei der Installation erteilen, auf die Daten Ihres Shops zu. Zu den Datenkategorien, auf die wir zugreifen können, gehören:

• Shop-Informationen: Shop-Name, Domain, Währung, Zeitzone und Kontakt-E-Mail
• Kundendaten: Namen, E-Mail-Adressen, Telefonnummern und Lieferadressen – ausschließlich verwendet für die von Ihnen konfigurierten Nachrichtenautomatisierungen und KI-gestützten Antworten im Posteingang
• Bestelldaten: Bestell-IDs, Bestellpositionen und Fulfillment-Status – verwendet für bestellbezogene Automatisierung und Support-Workflows
• Produkt- und Kollektionsdaten: Produkttitel, Beschreibungen und Bilder – verwendet, damit Ihr KI-Agent in Kundengesprächen Produkte empfehlen kann

Daten von Shopify-Händlern und deren Kunden werden ausschließlich verarbeitet, um die Funktionen bereitzustellen, die Sie in Neksio aktivieren. Wir verkaufen diese Daten nicht und übermitteln sie nicht an Dritte für Werbung oder sonstige Zwecke, die nicht mit dem Dienst zusammenhängen.

Verpflichtende DSGVO-Webhooks

Gemäß den Anforderungen von Shopify unterstützt Neksio die folgenden verpflichtenden Datenschutz-Webhooks:

• customers/data_request – Wenn ein Shopify-Händler oder dessen Kunde eine Kopie der personenbezogenen Daten anfordert, die Neksio gespeichert hat, stellen wir dem anfragenden Händler die entsprechenden Daten innerhalb von 30 Tagen bereit.
• customers/redact – Wenn ein Händler die Löschung der Daten eines bestimmten Kunden verlangt, löscht oder anonymisiert Neksio alle mit diesem Kunden verbundenen personenbezogenen Daten innerhalb von 30 Tagen aus unseren Systemen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• shop/redact – Wenn ein Händler die Neksio-App deinstalliert oder die Löschung seiner Shop-Daten verlangt, löscht Neksio alle mit diesem Shop verbundenen Daten innerhalb von 30 Tagen nach Eingang des Webhooks, sofern nicht gesetzliche Vorschriften oder unsere Richtlinie zur Datenaufbewahrung eine längere Aufbewahrung erfordern.

Händler können Lösch- oder Auskunftsanträge auch direkt per E-Mail an info@neksio.com stellen. Informationen zur Löschung Ihres Neksio-Kontos finden Sie unter Konto löschen.

Zahlungen (Paddle)

Neksio-Premium-Abonnements werden über Paddle.com Market Limited („Paddle“) verkauft, das als unser Wiederverkäufer und Merchant of Record handelt. Wenn Sie Premium kaufen, erhebt und verarbeitet Paddle Ihre Zahlungs- und Rechnungsinformationen – etwa Ihren Namen, Ihre E-Mail-Adresse, Rechnungsadresse, Ihr Land, Ihre Steuer- oder USt-IdNr. sowie Angaben zu Ihrer Zahlungskarte oder einem anderen Zahlungsmittel – als eigenständiger Verantwortlicher, um die Transaktion abzuwickeln, Steuern zu berechnen und abzuführen, Betrug zu verhindern, Erstattungen und Rückbuchungen zu bearbeiten und seine gesetzlichen Pflichten zu erfüllen. Der Umgang von Paddle mit diesen Daten richtet sich nach der Datenschutzerklärung von Paddle.

Neksio erhält und speichert weder Ihre vollständige Kartennummer noch Ihren Sicherheitscode. Paddle übermittelt uns die Informationen, die wir zur Verwaltung Ihres Abonnements benötigen: Ihre Kunden- und Abonnement-IDs, E-Mail-Adresse, Ihr Land, den gekauften Tarif, Beträge, Währung, Transaktions- und Rechnungsdaten, Abonnementstatus sowie die letzten vier Ziffern und den Typ Ihrer Karte. Wir nutzen diese Daten, um Ihren Premium-Zugang zu aktivieren und zu verwalten, Abrechnungssupport zu leisten, Finanzunterlagen zu führen und steuer- und buchhaltungsrechtliche Pflichten zu erfüllen. Abrechnungsunterlagen bewahren wir so lange auf, wie es die geltenden Steuer- und Buchhaltungsgesetze verlangen.

Mobile Neksio-App (Android)

Mit der Neksio-App für Android können Sie und Ihr Team Kundengespräche vom Handy aus lesen und beantworten. Wenn Sie die App nutzen, verarbeiten wir:

• Kontodaten – Ihren Namen, Ihre E-Mail-Adresse und Ihre Rolle, um Sie anzumelden und die Gespräche anzuzeigen, die Sie sehen dürfen.
• Nachrichten – die Gespräche Ihres Unternehmens, einschließlich der Namen, Telefonnummern oder Benutzernamen Ihrer Kunden sowie der Nachrichten, die Sie senden und empfangen.
• Sprachaufnahmen – nur wenn Sie auf das Mikrofon tippen, um eine Sprachnachricht aufzunehmen. Die App fragt zuerst nach der Mikrofonberechtigung, nimmt nur während Ihrer Aufnahme auf und sendet die Aufnahme über den verbundenen Kanal an Ihren Kunden.
• Fotos, Videos und Dateien – nur diejenigen, die Sie einer Nachricht anhängen. Die App nutzt die Dateiauswahl des Systems und greift ansonsten nicht auf Ihre Fotomediathek oder Ihren Speicher zu.
• Gerätekennungen – ein Push-Benachrichtigungs-Token von Google Firebase Cloud Messaging, das ausschließlich verwendet wird, um Sie über neue Nachrichten zu benachrichtigen.

Alle Daten werden verschlüsselt übertragen (HTTPS und sichere WebSockets). Anmelde-Tokens werden verschlüsselt auf Ihrem Gerät gespeichert und von Gerätesicherungen ausgeschlossen. Die App zeigt keine Werbung, verwendet nicht die Werbe-ID und enthält keine Analyse- oder Tracking-Tools von Drittanbietern. Sie können die Löschung Ihres Kontos in der App (Settings → Delete account) oder auf unserer Seite Konto löschen beantragen.

6. Nutzung von KI und Wissensdatenbank

Vom Kunden bereitgestellte Inhalte der Wissensdatenbank und Kanaldaten werden genutzt, um kontextbezogene KI-Antworten zu erzeugen (zum Beispiel RAG-basierte Antworten). Sofern nicht ausdrücklich schriftlich vereinbart, werden für Kunden-Workflows verarbeitete Daten nicht zum Training öffentlicher Basismodelle (Foundation Models) verwendet. Die Kunden bleiben Eigentümer ihrer Geschäftsinhalte.

7. Rechtsgrundlage

Soweit anwendbar, verarbeiten wir personenbezogene Daten auf Grundlage der Erforderlichkeit zur Vertragserfüllung, unserer berechtigten Interessen an einem sicheren Betrieb und gesetzlicher Pflichten. Die Kunden sind dafür verantwortlich, sicherzustellen, dass sie über eine geeignete Rechtsgrundlage verfügen, um Daten von Endnutzern zu erheben und an Neksio weiterzugeben.

8. Datenweitergabe und Unterauftragsverarbeiter

Wir können Daten an vertrauenswürdige Unterauftragsverarbeiter weitergeben, die Hosting, Infrastruktur, Monitoring und Support-Tools bereitstellen, an Paddle.com (unseren Merchant of Record) zur Zahlungsabwicklung und an Google Firebase Cloud Messaging zur Zustellung mobiler Push-Benachrichtigungen, wie oben beschrieben. Wir verlangen vertragliche Schutzmaßnahmen und Zugriffskontrollen. Darüber hinaus können wir Daten offenlegen, wenn dies gesetzlich oder durch ein gültiges rechtliches Verfahren vorgeschrieben ist.

9. Internationale Datenübermittlungen

Daten können in Ländern verarbeitet werden, in denen unsere Anbieter tätig sind. Soweit erforderlich, setzen wir Schutzmaßnahmen für Datenübermittlungen ein, etwa Standardvertragsklauseln oder gleichwertige rechtliche Mechanismen.

10. Sicherheit

Wir setzen technische und organisatorische Schutzmaßnahmen ein, darunter Verschlüsselung bei der Übertragung, Zugriffskontrolle, Audit-Protokollierung, Verwaltung von Geheimnissen (Secrets) und Verfahren zur Reaktion auf Sicherheitsvorfälle. Kein System kann absolute Sicherheit garantieren, doch wir verbessern unsere Kontrollen kontinuierlich.

11. Aufbewahrung

Wir bewahren Daten so lange auf, wie es erforderlich ist, um Dienste bereitzustellen, vertragliche Pflichten zu erfüllen, Streitigkeiten beizulegen und gesetzliche Anforderungen einzuhalten. Kunden können die Löschung von Workspace-Daten beantragen, vorbehaltlich rechtlicher und betrieblicher Einschränkungen.

12. Kontrollmöglichkeiten der Kunden und Rechte der Nutzer

Kunden können Zugriffstokens für Plattformen widerrufen, Kanäle trennen und die Löschung von Daten beantragen. Je nach Rechtsordnung haben betroffene Personen möglicherweise Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anträge können über den jeweiligen Inhaber des Kundenkontos oder, soweit zutreffend, direkt bei uns gestellt werden.

13. Bedingungen von Drittplattformen

Die Nutzung verbundener Kanäle unterliegt außerdem den jeweils geltenden Bedingungen und Richtlinien der Drittplattformen (darunter Meta, WhatsApp Business, Google und TikTok). Die Kunden sind dafür verantwortlich, diese Bedingungen bei der Nutzung unserer Automatisierungsfunktionen einzuhalten.

14. Daten von Kindern

Unsere Dienste sind für die geschäftliche Nutzung bestimmt und richten sich nicht an Kinder. Kunden dürfen die Plattform nicht nutzen, um wissentlich Daten von Kindern unter Verstoß gegen geltendes Recht zu verarbeiten.

15. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden durch das aktualisierte Datum auf dieser Seite kenntlich gemacht und gegebenenfalls über unsere Plattform oder Website mitgeteilt.

16. Kontakt

Bei Fragen zum Datenschutz oder für Datenanfragen wenden Sie sich an Neksio Technologies (SMC-Private) Limited unter info@neksio.com.