Datenschutzerklärung

Verantwortlich

Verantwortlich ist Phillip Kracht, der Anbieter von Nexxus Butler. Das gilt für alles in dieser Erklärung außer den Gesprächen der Besucher in einem Shop. Für Fragen zum Datenschutz schreiben Sie an hello@nexxusbutler.com.

Anschrift und Telefon im Impressum

Die Rolle des Shops

Für die Gespräche der Besucher ist der Shopbetreiber verantwortlich. Wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO). Diese Erklärung beschreibt, was wir dabei tun.

Besuchen Sie einen Shop mit Butler, finden Sie die Angaben dieses Shops in seiner Datenschutzerklärung.

Webseite

nexxusbutler.com kommt ohne Cookies, Tracking, Analyse und Werbung aus. Schriften und Dateien kommen von unserem eigenen Server.

Beim Aufruf verarbeitet der Server Ihre IP-Adresse, um Ihnen die Seite zu schicken. Das Zugriffsprotokoll enthält keine IP-Adressen. Es hält nur Zeit, Anfrage, Status, verweisende Seite und Browserangabe fest und wird fortlaufend überschrieben.

Nutzen Sie den Schalter für Hell und Dunkel, speichert Ihr Browser Ihre Wahl in seinem lokalen Speicher unter „nx_thema“. Dort bleibt sie, bis Sie sie löschen.

Dashboard für Shopbetreiber

Im Dashboard unter app.nexxusbutler.com melden Sie sich mit Nexxus ID an. Das ist das gemeinsame Konto aller Nexxus-Produkte. Sie brauchen dafür kein Passwort, sondern bekommen einen Anmelde-Code per E-Mail. Ohne Konto bei Nexxus ID mit E-Mail-Adresse können Sie das Dashboard nicht nutzen. Haben Sie beim Verbinden eines Shops noch kein Konto, entsteht es dort.

Nexxus ID wird ebenfalls von Phillip Kracht betrieben. Die Einzelheiten stehen in der Datenschutzerklärung auf nexxus.group.

Das Dashboard setzt zwei Cookies. Das erste enthält Ihre Anmeldung bei Nexxus ID. Es gilt 30 Tage. Skripte auf der Seite können es nicht lesen. Das zweite merkt sich Ihre Sprache für 365 Tage. Ihre Wahl für Hell oder Dunkel liegt im lokalen Speicher des Browsers.

Butler speichert die Kennung Ihres Kontos bei Nexxus ID, Ihre Rolle, wann Ihr Konto angelegt wurde und wer Sie eingeladen hat. Dazu kommt Ihr letzter Zugriff. Ihre E-Mail-Adresse speichert Butler nicht.

Dazu kommen die Einstellungen Ihres Shops: Name, Angebot, Webadresse, Sprache, Währung, Zeitzone und Tarif, außerdem Tonfall und Anrede des Assistenten. Wir halten auch fest, wie viele Gespräche Ihr Shop je Monat verbraucht und welche Pakete Sie nachgekauft haben. Diese Angaben bleiben, bis Sie Ihr Konto löschen.

Bezahlt wird heute nicht über einen Zahlungsdienst. Rechnungen schreiben wir von Hand.

Das Formular zum Verbinden eines Shops schützt sich ohne Captcha gegen Bots. Es nutzt ein verstecktes Feld und eine Mindestzeit. Beides prüft der Server nur für diese eine Anfrage.

Daten aus dem Shop

Das Plugin für WooCommerce sendet uns von veröffentlichten Produkten Name, Beschreibung, Kurztext, Preis, Lagerstatus und Sprache. Bilder sendet es als Adresse mit Alt-Text, nie die Bilddatei selbst. Wir speichern höchstens 20 Bilder je Produkt.

Außerdem sendet es veröffentlichte Seiten und Beiträge ohne Passwort, jeweils mit Titel und Text. Die Seiten für Warenkorb, Kasse und Konto sendet es nicht.

Das Plugin für Shopware sendet uns von aktiven Produkten Name, Beschreibung, Meta-Beschreibung, Preis und Lagerstatus. Bilder und Sprache sendet es nicht. Als Inhalte sendet es aktive Kategorien mit Seitenlayout und Landingpages.

Unterlagen laden Sie selbst hoch: als PDF oder als Adresse einer Webseite. Diese Webseite ruft unser Server dann ab.

Kundenkonten und Bestellungen lesen die Plugins nicht.

Die Daten liegen auf unserem Server in Deutschland. Für die Suche berechnet ein Dienst auf demselben Server Zahlenvektoren, sogenannte Einbettungen. Ein fremder Anbieter ist daran nicht beteiligt.

Für Textvorschläge speichern wir den alten und den neuen Text. Das gilt auch für Vorschläge, die Sie verworfen haben. Beide Texte bleiben, bis das Produkt aus dem Shop verschwindet oder Sie Ihr Konto löschen.

Bei jedem vollständigen Abgleich entfernen wir, was im Shop nicht mehr vorhanden ist. Die Kopie Ihres Shops können Sie im Plugin löschen, Unterlagen einzeln. Spätestens wenn Sie Ihr Konto löschen, löschen wir die Daten Ihres Shops. Was danach noch bleibt, steht unter „Ihre Rechte“.

Gespräche im Shop

Das Widget des Assistenten speichert nichts in Ihrem Browser: kein Cookie, nichts im lokalen Speicher. Die Kennung eines laufenden Gesprächs liegt nur im Arbeitsspeicher. Lädt die Seite neu, ist sie weg.

Das Widget lädt auf jeder Seite des Shops. Dabei verarbeitet unser Server Ihre IP-Adresse, um Ihnen die Datei zu schicken. Gespeichert wird sie nicht. Für dieses Laden sind wir selbst verantwortlich, nicht der Shop. Grundlage ist unser berechtigtes Interesse an Betrieb und Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Den Assistenten müssen Sie nicht nutzen. Fragen Sie ihn, speichern wir Ihre Fragen und seine Antworten im Wortlaut. Dazu kommen die Sprache, die Zeit, welche Produkte er empfohlen hat und wie das Gespräch ausging. Ihre IP-Adresse speichern wir nicht. Eine Kennung für Sie als Besucher gibt es nicht. Wir bilden kein Profil.

Ein Gespräch wird zwölf Monate nach seiner letzten Nachricht automatisch gelöscht.

Im Dashboard sieht der Shopbetreiber Zahlen zu den Gesprächen, aber nicht ihren Wortlaut. Er sieht außerdem Suchbegriffe, die der Assistent aus den Fragen ableitet. Das gilt für Fragen ohne Treffer und für erfolgreiche Gespräche.

Auf der Seite „Sichtbarkeit“ schlägt das Dashboard dem Betreiber Suchbegriffe aus erfolgreichen Gesprächen als Testfragen vor. Ein übernommener Suchbegriff bleibt als Testfrage gespeichert, bis der Betreiber sein Konto löscht. Für Testfragen gilt die Frist von zwölf Monaten also nicht.

Löscht der Betreiber sein Konto, bekommt er nur auf seinen Wunsch eine Kopie aller Gespräche seines Shops im Wortlaut. Wir löschen diese Kopie, sobald er sie hat.

Legen Sie ein Produkt aus dem Chat in den Warenkorb, geht das direkt an den Shop, nicht an uns.

Der Shopbetreiber kann Gutscheine hinterlegen, die der Assistent nennen darf. Über Sie wird dabei nichts gespeichert.

KI bei Scaleway

Die KI in Butler ist das Modell Mistral Medium 3.5 des Herstellers Mistral AI. Es schreibt unter anderem die Antworten im Chat, die Textvorschläge und die Bildbeschreibungen. Betrieben wird es von unserem Vertragspartner Scaleway SAS, 8 rue de la Ville l’Évêque, 75008 Paris, Frankreich. Der Hersteller Mistral AI hat keinen Zugriff auf die Daten. Verarbeitet wird derzeit in einem Rechenzentrum in Paris.

Dafür erhält Scaleway die Frage und den bisherigen Gesprächsverlauf. Dazu kommen die nötigen Angaben aus dem Shop: Produktdaten sowie Ausschnitte aus Seiten und Unterlagen. Außerdem erhält Scaleway Name, Angebot und Tonfall des Shops sowie die Gutscheine. Für eine Bildbeschreibung erhält Scaleway die Adresse des Bildes. Das Bild lädt Scaleway selbst.

Grundlage ist der Vertrag zur Auftragsverarbeitung mit Scaleway in der Fassung vom 1. Juni 2024. Er ist fester Bestandteil unseres Vertrags mit Scaleway. Dazu gelten die besonderen Bedingungen von Scaleway für KI-Dienste in der Fassung vom 7. April 2026. Nach dem Vertrag zur Auftragsverarbeitung übermittelt Scaleway personenbezogene Daten nur dann außerhalb der EU, wenn es uns vorher ausdrücklich informiert hat. Ausgenommen ist der Fall, dass ein Gesetz diese Mitteilung aus wichtigem öffentlichem Interesse verbietet. Geschieht das, gelten Standardvertragsklauseln. Die Liste der Unterauftragnehmer steht unter scaleway.com/en/subprocessorlist.

Scaleway bewahrt Anfragen und erzeugte Antworten nach der Verarbeitung nicht auf und protokolliert sie nicht. Davon gibt es eine Ausnahme. Erkennt Scaleway Missbrauch oder eine Anfrage, die den Dienst stört, darf Scaleway den Inhalt der betroffenen Anfragen vorübergehend aufbewahren. Eine solche Störung ist etwa ein Serverfehler 500. Scaleway sucht damit die Ursache oder eine Sicherheitslücke. Nach der Datenschutzseite von Scaleway für diesen Dienst bleibt der Inhalt dann höchstens zwei Wochen gespeichert. Scaleway nutzt die Daten weder zum Training noch zur Verbesserung der Modelle oder des Dienstes. Weder der Hersteller des Modells noch fremde Dienste haben Zugriff auf die Inhalte. Nutzungsangaben ohne Inhalt speichert Scaleway anonymisiert bis zu sechs Monate, etwa Zeitpunkt, Statuscodes, Anzahl der Token und gewählte Einstellungen. Damit überwacht Scaleway den Betrieb und verbessert den Dienst. Zur Beschleunigung hält Scaleway kurzzeitig technische Zwischenwerte, nicht den Text selbst. Sie sind je Projekt getrennt.

Sind die Gespräche eines Monats aufgebraucht, antwortet der Assistent im Sparmodus. Neue Gespräche gehen dann nicht an Scaleway. Gespräche, die vorher begonnen haben, führt der Assistent noch mit dem Modell zu Ende: höchstens zwei Stunden nach Beginn und höchstens 20 Nachrichten lang. Textvorschläge und Bildbeschreibungen hängen nicht am Kontingent der Gespräche. Sie gehen weiter an Scaleway.

Bis zur Umstellung auf Scaleway am 6. Oktober 2026 lief die KI in Butler bei Anthropic mit dem Modell Claude. Seitdem geht nichts mehr an Anthropic. Vertragspartner war Anthropic Ireland, Limited in Irland. Grundlage war der Vertrag zur Auftragsverarbeitung mit Anthropic als Teil seiner Geschäftsbedingungen für die Schnittstelle. Anthropic gibt Daten an eigene Unterauftragnehmer weiter, auch in den USA. Ihre Liste steht unter trust.anthropic.com/subprocessors. Mit den Daten, die bis dahin an Anthropic gingen, trainiert Anthropic keine Modelle. Ein- und Ausgaben löscht Anthropic spätestens 30 Tage nach Eingang. Davon gibt es Ausnahmen. Erkennen die Systeme von Anthropic einen Verstoß gegen die Nutzungsrichtlinien, bewahrt Anthropic die Daten bis zu zwei Jahre auf. Die Bewertungen der Sicherheitssysteme zu einem als Verstoß markierten Gespräch bewahrt Anthropic bis zu sieben Jahre auf. Verlangt ein Gesetz es, bewahrt Anthropic Daten länger auf. Für Forschung und Statistik darf Anthropic Daten in anonymisierter Form nutzen, soweit der Vertrag es erlaubt.

Dateien für KI-Assistenten

Öffentlich lesbar sind llms.txt, ein Feed nach Schema.org, markup.json und ein Händlerprofil (haendler.json). Sie enthalten veröffentlichte Produktdaten und Leistungen des Shops sowie Name, Angebot und Webadresse des Shops. Gespräche und Angaben über Besucher stehen nicht darin.

E-Mails an uns

Mails an hello@nexxusbutler.com löschen wir, wenn die Anfrage erledigt ist. Spätestens löschen wir sie nach zwölf Monaten. Was das Steuerrecht aufzubewahren verlangt, etwa zu Rechnungen, bleibt so lange, wie es das Gesetz vorschreibt.

Wer Daten erhält

Außer uns erhalten diese Unternehmen Daten. Die Hetzner Online GmbH betreibt das Rechenzentrum in Deutschland. Bei Hetzner liegen auch unsere verschlüsselten Sicherungen. Für die KI erhält die Scaleway SAS in Frankreich Daten, wie oben beschrieben. Bis zur Umstellung auf Scaleway am 6. Oktober 2026 gingen diese Daten an Anthropic Ireland, Limited in Irland. Anthropic gibt Daten an eigene Unterauftragnehmer weiter, auch außerhalb der EU, unter anderem in den USA. Mails an hello@nexxusbutler.com liegen bei Neue Medien Münnich (All-Inkl.com) in Deutschland.

Wir verkaufen keine Daten. An andere geben wir keine Daten weiter.

Sicherungen

Wir sichern die Daten auf unserem Server täglich und verschlüsselt. Die Sicherungen liegen bei Hetzner.

Jede Sicherung wird 30 Tage aufbewahrt. Vor Änderungen an der Datenbank legen wir zusätzlich einen Abzug an. Er bleibt höchstens sieben Tage auf dem Server.

Rechtsgrundlagen

Grundlage für Konto, Dashboard und die Daten aus dem Shop ist der Vertrag mit dem Shopbetreiber (Art. 6 Abs. 1 lit. b DSGVO).

Auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) stützen wir den Betrieb und die Sicherheit von Webseite und Server. Dazu gehört das Laden des Widgets in den Shops.

Mails an hello@nexxusbutler.com beantworten wir auf Grundlage des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), wenn es um Vertrag oder Konto geht. Sonst ist die Grundlage unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Einträge im lokalen Speicher setzen wir nur, wo sie für die Funktion unbedingt erforderlich sind, die Sie nutzen: Anmeldung, Sprache sowie Hell oder Dunkel (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig.

Für die Gespräche der Besucher richtet sich die Grundlage nach dem Shop. Wir verarbeiten sie in dessen Auftrag.

Butler trifft keine automatisierten Entscheidungen über Personen und bildet keine Profile.

Rechnungen bewahren wir auf, weil das Steuerrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Schreiben Sie dazu an hello@nexxusbutler.com.

Haben Sie in einem Shop mit dem Assistenten gesprochen, wenden Sie sich an diesen Shop. Wir helfen ihm dabei.

Möchten Sie Ihr Konto bei Butler löschen, schreiben Sie an hello@nexxusbutler.com. Auf Wunsch bekommen Sie dabei eine Kopie aller Gespräche Ihres Shops im Wortlaut. Wir löschen diese Kopie, sobald Sie sie haben. Dann löschen wir die Daten Ihres Shops bei uns. Davon gibt es Ausnahmen. In unseren Sicherungen bleiben die Daten bis zu 30 Tage. Scaleway bewahrt Anfragen nur in dem Ausnahmefall auf, der unter „KI bei Scaleway“ steht. Was vor der Umstellung am 6. Oktober 2026 an Anthropic ging, löscht Anthropic nach den Fristen im letzten Absatz desselben Abschnitts. Rechnungen bewahren wir auf, solange das Steuerrecht es verlangt.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.