Datenschutzerklärung – NexoAuth (Single Sign-On)#

1. Allgemeines#

NexoAuth ist der zentrale Authentifizierungsdienst der NexoTalent-Plattform. Er ermöglicht es, sich mit einem einzigen Konto bei allen verbundenen NexoTalent-Diensten anzumelden, ohne sich bei jedem System separat registrieren zu müssen (Single Sign-On, kurz SSO).

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten im Rahmen der Nutzung von NexoAuth verarbeitet werden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte dir zustehen.

2. Verantwortlicher#

Nexolutions UG (haftungsbeschränkt)
Vertreten durch: Luca Weber (Geschäftsführer)
E-Mail: legal@nexotalent.tv
Website: https://nexotalent.tv

3. Verarbeitete Daten#

Bei der Registrierung und Nutzung von NexoAuth werden folgende personenbezogene Daten verarbeitet:

Datenkategorie	Beschreibung
E-Mail-Adresse	Zur Identifikation und Kommunikation
Benutzername	Zur Darstellung in verbundenen Diensten
Discord-Konto	Bei Anmeldung via Discord (Discord-ID, Avatar, Username)
Anmeldezeitpunkte	Datum und Uhrzeit von Login-Vorgängen
IP-Adresse	Zur Sicherheit und Missbrauchsprävention
Sitzungsdaten	Zur Aufrechterhaltung der Anmeldesitzung
Rollen & Berechtigungen	Zur Steuerung des Zugriffs auf verbundene Dienste

4. Verbundene Dienste#

NexoAuth stellt die Authentifizierung für folgende NexoTalent-Systeme bereit (nicht abschließend, wird laufend aktualisiert):

• NexoTalent Portal (portal.nexotalent.tv)
• NexoGames Hosting Panel (panel-games.nexotalent.tv)
• NexoSign (sign.nexotalent.tv)
• Weitere verbundene Dienste der Nexolutions UG

Die Liste der verbundenen Dienste wird stetig erweitert. Über wesentliche Änderungen werden Nutzer informiert.

5. Rechtsgrundlagen#

Die Verarbeitung deiner Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Die Verarbeitung ist notwendig, um dir den Zugang zu den NexoTalent-Diensten zu ermöglichen.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Sicherheit des Systems, Missbrauchsprävention und Sitzungsverwaltung.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Bei der optionalen Verknüpfung von Drittanbieter-Konten (z.B. Discord).

6. Drittanbieter – Discord#

Wenn du dich mit deinem Discord-Konto anmeldest, werden folgende Daten von Discord übermittelt:

• Discord-Benutzer-ID
• Discord-Benutzername
• E-Mail-Adresse (sofern bei Discord verifiziert)
• Profilbild (Avatar-URL)

Die Datenverarbeitung durch Discord unterliegt den Datenschutzbestimmungen von Discord Inc. (https://discord.com/privacy). Wir haben keinen Einfluss auf die Datenverarbeitung durch Discord selbst.

7. Hosting & Speicherort#

NexoAuth wird vollständig selbst gehostet (Self-Hosted) auf Servern innerhalb der Europäischen Union. Es findet keine Übermittlung deiner Daten an Drittländer außerhalb der EU/EWR statt.

Die Infrastruktur basiert auf Logto (Open Source, selbst gehostet) und einer PostgreSQL-Datenbank.

8. Speicherdauer#

Deine Daten werden so lange gespeichert, wie dein Konto aktiv ist oder du die Nutzung der NexoTalent-Dienste aufrechterhältst. Nach Kündigung oder Löschung deines Kontos werden deine Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Deine Rechte#

Du hast gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) – Du kannst jederzeit Auskunft über die zu dir gespeicherten Daten anfordern.
• Berichtigung (Art. 16 DSGVO) – Du kannst die Korrektur unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO) – Du kannst die Löschung deiner Daten verlangen, sofern keine Aufbewahrungspflichten bestehen.
• Einschränkung (Art. 18 DSGVO) – Du kannst die eingeschränkte Verarbeitung deiner Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) – Du kannst deine Daten in einem maschinenlesbaren Format anfordern.
• Widerspruch (Art. 21 DSGVO) – Du kannst der Verarbeitung deiner Daten widersprechen.
• Widerruf der Einwilligung – Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung deiner Rechte wende dich an: legal@nexotalent.tv

10. Beschwerderecht bei einer Datenschutzbehörde#

Falls Sie der Meinung sind, dass Ihre Daten nicht rechtmäßig verarbeitet werden, können Sie sich jederzeit an eine Datenschutzbehörde wenden. Die zuständige Aufsichtsbehörde ist:

Landesbeauftragter für Datenschutz und Informationsfreiheit NRW
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de

Bei allen Fragen zum Datenschutz können Sie uns jederzeit unter datenschutz@nexotalent.tv kontaktieren.

11. Sicherheit#

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen, darunter:

• Verschlüsselte Übertragung via HTTPS/TLS
• Zugriffskontrolle via Cloudflare Zero Trust
• Regelmäßige Sicherheitsupdates der eingesetzten Software
• Verschlüsselte Datenbankverbindungen

12. Änderungen dieser Datenschutzerklärung#

Diese Datenschutzerklärung wird regelmäßig aktualisiert, um Änderungen in der Infrastruktur oder den verbundenen Diensten widerzuspiegeln. Das Datum der letzten Aktualisierung ist oben angegeben. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.

---

Nexolutions UG (haftungsbeschränkt) – NexoTalent