Datenschutz.
Klar geregelt.

1. Verantwortlicher und EU-Vertreter

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

NEXTFIRMA L.L.C FZ
Meydan Grandstand, 6th Floor
Meydan Road, Nad Al Sheba
Dubai, United Arab Emirates

Vertretungsberechtigte Person: Stefanie Sanders
Datenschutzkontakt: datenschutz@nextfirma.com

Vertreter in der Europäischen Union gemäß Art. 27 DSGVO:

Alsterstein UG (haftungsbeschränkt)
Anckelmannstr. 15
20537 Hamburg, Germany

2. Zwecke, Datenkategorien und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Vertragsanbahnung und -durchführung, Zahlungen, die Bereitstellung des Portals oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Vorgang betrifft dies insbesondere Stamm- und Kontaktdaten, Unternehmens- und Vorgangsdaten, Kommunikationsinhalte, Vertrags- und Zahlungsdaten, hochgeladene Unterlagen sowie technische Nutzungs- und Protokolldaten.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (vorvertragliche Maßnahmen und Vertrag), lit. c DSGVO (rechtliche Pflichten) und lit. f DSGVO (berechtigte Interessen an sicherem, effizientem Betrieb und Kommunikation).

3. Websitebetrieb, Hosting und Sicherheitsprotokolle

Die Website wird über die Infrastruktur von Cloudflare bereitgestellt. Beim Aufruf können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser- und Geräteinformationen sowie Sicherheits- und Fehlerdaten verarbeitet werden.

Die Verarbeitung dient der Auslieferung der Website, der Abwehr von Angriffen, der Stabilität und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Onlineangebots.

Weitere Informationen: Cloudflare Privacy Policy ↗

4. EU-Dateninfrastruktur und internationale Übermittlungen

Unsere Kerndatenbanken für Kunden- und Plattformvorgänge sind nach der aktuellen Konfiguration in Regionen der Europäischen Union gehostet. Das bedeutet nicht, dass jede technische Verarbeitung ausschließlich innerhalb der EU stattfindet.

Cloudflare betreibt ein globales Netzwerk. Auch Pipedrive, Stripe, WhatsApp/Meta und weitere Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützen wir Übermittlungen auf Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln gemäß Art. 46 DSGVO sowie ergänzende Schutzmaßnahmen.

5. Kontaktformulare und CRM – Pipedrive

Für Anfragen und Vormerkungen nutzen wir Pipedrive. Die auf dieser Website eingebetteten Formulare werden erst geladen, wenn Sie dies aktiv auswählen. Vorher wird über das Formular keine Verbindung zu Pipedrive hergestellt.

Beim Laden können technische Daten wie IP-Adresse, Browserinformationen und Cookies verarbeitet werden. Bei der Übermittlung verarbeiten wir die von Ihnen eingetragenen Kontaktdaten, Unternehmensangaben, das Anliegen und weitere freiwillige Inhalte. Die Daten werden zur Bearbeitung Ihrer Anfrage und zur vertrieblichen Zuordnung im CRM genutzt.

Rechtsgrundlage für das Laden des externen Formulars ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit ein Zugriff auf Endgeräteinformationen erfolgt, § 25 TDDDG. Die anschließende Bearbeitung Ihrer Anfrage erfolgt nach Art. 6 Abs. 1 lit. b oder f DSGVO. Die Ladeentscheidung wird nicht dauerhaft gespeichert; nach einem erneuten Seitenaufruf ist eine neue Auswahl erforderlich.

Weitere Informationen: Pipedrive Privacy Notice ↗

6. Portal, Kundenkonto und Vertragsabwicklung

Bei Registrierung, Nutzung des Kundenportals oder Beauftragung können Kontaktdaten, Zugangsdaten, Unternehmens- und Gesellschafterangaben, Vorgangsdaten, Dokumente, Statusinformationen, Termine, Kommunikations- und Zahlungsdaten verarbeitet werden.

Die Verarbeitung dient der Einrichtung und Absicherung des Kontos, der Vorbereitung und Durchführung des jeweiligen Auftrags, der Dokumentation von Freigaben sowie der Koordination von Partnern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.

7. Zahlungen – Stripe und Banküberweisung

Wenn Sie eine Stripe-Zahlungsseite öffnen oder über Stripe bezahlen, verarbeitet Stripe die für die Zahlungsabwicklung erforderlichen Identifikations-, Geräte-, Zahlungs- und Transaktionsdaten. Nextfirma erhält insbesondere Zahlungsstatus, Betrag, Referenz und begrenzte Zahlungsinformationen, jedoch regelmäßig keine vollständigen Karten- oder Kontodaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Bei Banküberweisungen verarbeiten die beteiligten Kreditinstitute die erforderlichen Zahlungsdaten eigenverantwortlich.

Weitere Informationen: Stripe Privacy Policy ↗

8. WhatsApp und externe Links

Eine Verbindung zu WhatsApp wird erst hergestellt, wenn Sie einen WhatsApp-Link anklicken. Ab diesem Zeitpunkt verarbeitet WhatsApp beziehungsweise Meta Platforms Ireland Limited Daten nach eigenen Bedingungen. Dazu können Telefonnummer, Profilinformationen, Kommunikations- und technische Daten gehören.

Die Kommunikation erfolgt auf Ihre Initiative. Für die Bearbeitung gelten Art. 6 Abs. 1 lit. b oder f DSGVO. Nutzen Sie alternativ Telefon, E-Mail oder unser Kontaktformular, wenn Sie WhatsApp nicht verwenden möchten.

Weitere Informationen: WhatsApp Privacy Policy – EEA ↗

9. Dienstleister, Fachpartner und weitere Empfänger

Wir setzen sorgfältig ausgewählte Anbieter für Hosting, Datenbanken, CRM, Kommunikation, E-Mail, Dokumentenverarbeitung und Zahlung ein. Auftragsverarbeiter werden – soweit erforderlich – auf Grundlage von Verträgen gemäß Art. 28 DSGVO eingesetzt.

Notare, Rechtsanwälte, Steuerberater, Banken, Finanzierungspartner, Behörden und andere befugte Stellen können Daten erhalten, wenn dies für den von Ihnen gewünschten Vorgang erforderlich, vertraglich vorgesehen, von Ihnen freigegeben oder gesetzlich vorgeschrieben ist. Diese Stellen handeln für ihre eigenen beruflichen Aufgaben regelmäßig eigenverantwortlich.

10. Cookies, Analyse und Werbung

Auf der aktuellen Website setzen wir keine eigenen Analyse- oder Werbetracker wie Google Analytics oder Meta Pixel ein. Technisch erforderliche Sicherheitskennungen können durch den Hostinganbieter verwendet werden.

Externe Pipedrive-Formulare können nach Ihrer aktiven Freigabe eigene Cookies oder vergleichbare Technologien verwenden. Werden künftig Analyse- oder Marketingdienste ergänzt, werden diese erst nach einer erforderlichen Einwilligung aktiviert und diese Erklärung entsprechend aktualisiert.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anfragedaten werden gelöscht oder anonymisiert, wenn kein weiterer geschäftlicher Bezug besteht und keine Aufbewahrungs- oder Nachweispflichten entgegenstehen.

Vertrags-, Abrechnungs- und Geschäftsdaten werden entsprechend den jeweils anwendbaren gesetzlichen Aufbewahrungsfristen gespeichert. Daten können außerdem so lange aufbewahrt werden, wie dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen Direktwerbung können Sie jederzeit ohne besondere Begründung widersprechen.

Sie können sich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Zur Ausübung Ihrer Rechte nutzen Sie bitte datenschutz@nextfirma.com oder wenden sich an unseren EU-Vertreter.

13. Pflichtangaben und automatisierte Entscheidungen

Die Bereitstellung bestimmter Daten ist erforderlich, wenn sie für eine Anfrage, Registrierung, Zahlung oder Vertragsdurchführung benötigt wird. Ohne diese Angaben kann der jeweilige Vorgang gegebenenfalls nicht bearbeitet werden.

Auf dieser Website findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

14. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Prozesse oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Stand: 20 August 2026.