Zum Inhalt springen
NeXtFileby NeXtEnterprise

Datenschutzerklärung

Gilt für die Website NeXtControl.net, den NeXtHub (hub.NeXtControl.net) mit Deinem Konto sowie für NeXtFile, NeXtDMS, NeXtControl und unsere Apps. Stand: November 2026.

Kurzfassung: Deine Dateien und Dokumente liegen auf Deinem eigenen Gerät – auf dem PC, auf dem Du NeXtFile Server oder NeXtDMS Server betreibst. Unser Server hub.NeXtControl.net (der „NeXtHub“) vermittelt nur: Er kennt Dein Konto, Deine verbundenen Server und Geräte, Deine eigene Adresse und die öffentliche IP-Adresse Deines Servers. Verbindungen laufen direkt zwischen Deinen Geräten und Deinem Server; nur wenn das technisch nicht geht, leitet unser Server sie verschlüsselt durch und sieht dabei nie den Inhalt. Diese Website setzt keine Cookies. Wir verwenden keine Werbung, kein Tracking und keine Analyse-Werkzeuge und verkaufen keine Daten.

1. Verantwortlicher und Kontakt

Sebastian Hirtreiter
St.-Ulrich-Str. 22
94357 Konzell
Deutschland
E-Mail: Info@NeXtFile.net
Kontaktformular: https://NeXtFile.net/kontakt.html

2. Server-Protokolldateien

Beim Aufruf dieser Website werden durch unseren Hoster automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Dein Browser übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • aufgerufene Adresse (URL) und übertragene Datenmenge
  • Browsertyp und Browserversion sowie das verwendete Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem technischen Betrieb, der Stabilität und der Abwehr von Missbrauch. Eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website).

3. Hosting

Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Der Hoster verarbeitet die unter Ziffer 2 genannten Daten in unserem Auftrag. Wir haben mit dem Hoster einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

4. Cookies und Tracking

Diese Website setzt keine Cookies und bindet keine Analyse-, Tracking- oder Werbedienste, keine Schriftarten von fremden Servern, keine Karten und keine Social-Media-Bausteine ein. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt. Deshalb gibt es hier auch kein Einwilligungsbanner – es gibt schlicht nichts einzuwilligen.

Im lokalen Speicher Deines Browsers merkt sich die Website höchstens zwei Anzeige-Einstellungen – und nur, wenn Du die Knöpfe oben rechts benutzt: hell oder dunkel (Eintrag „theme“) und die Sprache Deutsch oder Englisch (Eintrag „nc_lang“). Beide enthalten keinen Personenbezug. Du kannst sie jederzeit über die Einstellungen Deines Browsers löschen.

Die Einstellung hell oder dunkel verlässt Dein Gerät nicht. Beim Umschalten der Sprache schickt die Seite die gewählte Sprache (de oder en) zusätzlich an die Adresse /api/lang dieser Website. Dort wird sie nicht ausgewertet – die Adresse gibt es auf dieser Website nicht; es entsteht nur der übliche Eintrag in den Server-Protokolldateien (Ziffer 2).

5. Download der Software

Der Download der Installationsdateien ist ohne Anmeldung, ohne Angabe von Daten und ohne Zahlung möglich. Für Downloads von dieser Website werden dabei nur die unter Ziffer 2 genannten Server-Protokolldaten erfasst.

Die Download-Bereiche dieser Website fragen beim Aufruf die aktuellen Versionen unserer Programme bei unserem eigenen Server hub.NeXtControl.net ab; die Installationsdateien von NeXtFile und NeXtDMS werden von dort geladen. Dabei erhält dieser Server technisch bedingt Deine IP-Adresse, Datum und Uhrzeit, die abgerufene Adresse und die Angaben, die Dein Browser mitschickt (z. B. Browsertyp und Herkunftsseite). Er wertet sie nicht aus und führt über diese Abrufe kein Zugriffsprotokoll. Zu diesem Server siehe Ziffer 17.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auslieferung der Software und aktueller Versionsangaben).

6. Kontaktformular

Wenn Du uns über das Kontaktformular schreibst, sendet Dein Browser Deinen Namen, Deine E-Mail-Adresse, den Betreff, Deine Nachricht und die gewählte Sprache an unseren Server hub.NeXtControl.net. Er leitet sie sofort als E-Mail an unser Postfach weiter und speichert den Inhalt darüber hinaus nicht. Deine IP-Adresse verwendet er nur im Arbeitsspeicher, um massenhafte Einsendungen zu bremsen; sie wird nicht gespeichert. Gegen Spam dienen ein unsichtbares Feld und eine Mindestzeit zum Ausfüllen. Das Formular setzt keine Cookies und nutzt keine fremden Dienste, auch kein Captcha.

Die E-Mail mit Deiner Anfrage behandeln wir wie unter Ziffer 7 beschrieben; wir antworten an die angegebene Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Deiner Anfrage).

7. Kontaktaufnahme per E-Mail

Wenn Du uns per E-Mail oder über das Kontaktformular schreibst, verarbeiten wir Deine Angaben ausschließlich zur Bearbeitung Deines Anliegens. Unser Postfach Info@NeXtFile.net liegt bei Microsoft 365 (Ziffer 17).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Deiner Anfrage).

8. Einsendung von Diagnose-Protokollen (Support)

Die bereits installierte Anwendung bietet unseren Kundinnen und Kunden die Möglichkeit, zur Fehlersuche auf eigene Initiative eine Protokolldatei an uns zu senden. Diese Funktion ist über die Website nicht aufrufbar und wird niemals automatisch ausgelöst.

  • Die Datei wird bereits auf Deinem Gerät verschlüsselt (AES-GCM, der Schlüssel wiederum mit RSA-OAEP unter unserem öffentlichen Schlüssel). Nur wir können sie öffnen – weder der Hoster noch Dritte, die Zugriff auf den Speicherort erlangen, können den Inhalt lesen.
  • Die Ablage erfolgt unter einem Zufallsnamen in einem Verzeichnis, das per Server-Konfiguration vom Web-Zugriff ausgeschlossen ist.
  • Neben der verschlüsselten Datei speichern wir lediglich eine numerische Geräte-ID und einen Zeitstempel, um die Einsendung zuordnen zu können.
  • Die Datei wird nach dem Abruf durch uns und dem Abschluss der Bearbeitung gelöscht.

Ein solches Protokoll kann technische Angaben zu Deinem Gerät enthalten (z. B. Gerätename, Benutzername, Betriebssystem, Netzwerkdaten, Fehlermeldungen). Es wird ausschließlich zur Bearbeitung Deines Support-Anliegens verwendet und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags bzw. Erbringung der von Dir angeforderten Support-Leistung).

9. Dein NeXtControl-Konto

Für NeXtFile und NeXtDMS – und für Kundinnen und Kunden von NeXtControl – gibt es ein NeXtControl-Konto. Ein Konto gilt für NeXtFile, NeXtDMS und NeXtControl gemeinsam; richtest Du ein weiteres Produkt zum ersten Mal ein, wird es an Deinem Konto eingeschaltet. NeXtControl für Betreuer schalten wir auf Anfrage frei.

Registrierung: Du gibst Deine E-Mail-Adresse, ein Passwort und einen frei wählbaren Namen an und stimmst den Nutzungsbedingungen und dieser Datenschutzerklärung zu. Wir senden Dir einen Bestätigungslink, der 24 Stunden gilt. Bis zur Bestätigung liegen Deine Angaben (E-Mail-Adresse, Name, Passwort nur als Hash, Sprache) getrennt vom Kontenbestand und werden nach 24 Stunden gelöscht. Ist die Adresse schon vergeben, erhält ihr Inhaber stattdessen eine Mail mit dem Hinweis „Passwort vergessen?“ – so lässt sich über die Registrierung nicht herausfinden, wer ein Konto hat.

Freischaltung: Solange wir neue Konten freischalten, entsteht Dein Konto mit der Bestätigung; Deine eigene Adresse und die Durchleitung (Ziffer 11) schalten wir nach einer kurzen Prüfung frei, und Du erhältst eine E-Mail. Über jede neue Registrierung erhalten wir eine Mitteilung mit Name und Kundennummer (ohne E-Mail-Adresse); sie läuft Ende-zu-Ende verschlüsselt über den Push-Dienst unseres Browsers.

Gespeichert werden Deine E-Mail-Adresse (zugleich Dein Anmeldename), Dein Name, Deine Kundennummer, Dein Passwort nur als Hash (PBKDF2-SHA256 mit eigenem Salz – das Passwort selbst kennen wir nicht), das Geheimnis Deiner Zwei-Faktor-Anmeldung (Pflicht für alle Konten; nötig, um die Codes Deiner Authenticator-App zu prüfen), Deine Sprache, die eingeschalteten Produkte und Grenzen Deines Kontos, die Herkunft („selbst registriert“) und der Zeitpunkt der Anlage. Links zum Bestätigen und zum Festlegen oder Zurücksetzen des Passworts enthalten Einmal-Codes, von denen wir nur einen Hash speichern (gültig 24 Stunden, 12 Stunden bzw. 1 Stunde).

Mit-Verwalter: Du kannst weitere Personen als Unterbenutzer anlegen (Rolle „verwalten“ oder „ansehen“). Für sie speichern wir Name, E-Mail-Adresse, Rolle, Passwort-Hash und Zwei-Faktor-Geheimnis wie bei Deinem Konto. Bitte informiere diese Personen.

Anmeldung: Nach der Anmeldung setzt der NeXtHub ein technisch notwendiges Cookie („sid“, nur für hub.NeXtControl.net, nur verschlüsselt übertragen, für Skripte nicht lesbar). Es gilt bis zum Abmelden, höchstens 12 Stunden; dauerhafte Anmeldungen unserer Programme (z. B. der Konsole) gelten bis zu 180 Tage, ihre Anmelde-Merker 30 Tage. Ohne dieses Cookie ist keine Anmeldung möglich; einer Einwilligung bedarf es nicht (§ 25 Abs. 2 Nr. 2 TDDDG). Programme melden sich nicht mit Deinem Passwort an, sondern über einen Code, den Du im Browser bestätigst (Ziffer 10).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos und der vereinbarten Dienste).

10. Server und Geräte an Deinem Konto

Verbinden: Ein Programm (NeXtFile Server oder Client, NeXtDMS Server oder Client, eine App) zeigt einen Code, den Du im Browser bestätigst. Dabei übermittelt es Produkt, Gerätenamen, Plattform (z. B. Windows) und Version, ein Server zusätzlich den gewünschten Namen. Das Programm erhält einen Schlüssel, von dem wir nur einen Hash speichern.

Für jeden Server speichern wir Kennung, Namen, Produkt, Gerätenamen, Plattform, den Zeitpunkt der Verbindung, den gewünschten Verbindungsweg, den Port und den Fingerabdruck des Server-Zertifikats. Laufend aktualisiert und getrennt vom Kontenbestand speichern wir die letzte Meldung des Servers: Zeitpunkt, Version, die öffentlichen IP-Adressen (IPv4/IPv6), über die er sich meldet, und das Ergebnis der Erreichbarkeitsprüfung. Für jedes Gerät (Client, App) speichern wir Kennung, Produkt, Gerätenamen, Plattform und Zeitpunkt der Verbindung.

Erreichbarkeitsprüfung: Auf Wunsch Deines Servers baut der NeXtHub einmal eine Verbindung zu dessen öffentlicher Adresse auf und vergleicht nur den Fingerabdruck des Zertifikats.

Übersicht im NeXtHub: Dein Server kann dem NeXtHub eine Übersicht schicken, damit Du dort siehst, welche Geräte verbunden sind und ob alles läuft. Sie enthält Version, Adresse und Zertifikatsangaben des Servers, die Titel der Bibliotheken mit Anzahl der Dateien und belegtem Speicher, die Namen der Benutzer Deines Servers und je Benutzer die angemeldeten Geräte und Sitzungen (Gerätename, Plattform, Betriebssystem, Modell, App-Version, Zeitpunkt der Anmeldung und der letzten Verbindung, Zustand, Zahl und Größe der offline gehaltenen Dateien) sowie Zugänge mit ihrem Datenvolumen. Nie enthalten sind Dateien, Datei- oder Ordnernamen, Pfade, Passwörter, Zugangsschlüssel oder die Adressen Deiner Geräte. Wir speichern nur die jeweils letzte Übersicht je Server und löschen sie mit dem Server bzw. Deinem Konto. Die Angaben zu den Benutzern Deines Servers verarbeiten wir in Deinem Auftrag (Nutzungsbedingungen NeXtFile und NeXtDMS, Ziffer 7); bitte informiere diese Personen.

Befehle: Über den NeXtHub kannst Du Deinem Server Aufträge geben (z. B. ein Gerät abmelden oder nach Updates suchen). Der NeXtHub hält solche Aufträge höchstens 10 Minuten bereit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vereinbarten Dienste).

11. Eigene Adresse und Verbindungen („direkt zuerst“)

Name und Adresse: Dein Server erhält einen Namen unter NeXtDyn.net (z. B. mueller.NeXtDyn.net), den unser eigener Nameserver beantwortet. Ist Dein Server direkt erreichbar, zeigt der öffentliche Namenseintrag auf die öffentliche IP-Adresse Deines Anschlusses – jeder, der den Namen kennt, kann diese Adresse abfragen, wie bei jeder Internetadresse. Beim Weg über die Durchleitung zeigt der Name auf unseren Server. Unser öffentliches Adressbuch nennt nie IP-Adressen, sondern nur Adresse, Produkt und ob der Server erreichbar ist.

Zertifikat: Damit Verbindungen verschlüsselt sind, holt Dein Server ein Zertifikat für seinen Namen bei der Zertifizierungsstelle Let's Encrypt (Internet Security Research Group, USA); unser Nameserver hinterlegt dafür kurz einen Prüfeintrag. Zertifikate werden weltweit öffentlich protokolliert (Certificate Transparency): Der Name Deines Servers wird dadurch öffentlich bekannt, nicht aber Deine IP-Adresse oder Deine Daten.

Direkt zuerst: Dein Server richtet an Deinem Router keine Portfreigabe ein und Du musst dort nichts einstellen. Im Heimnetz verbinden sich Deine Geräte direkt über die Heimnetz-Adresse, die Dein Server Deinen Geräten selbst nennt (nie dem NeXtHub); wo Dein Anschluss es zulässt (z. B. über IPv6), auch von unterwegs. Diese Daten laufen nicht über uns.

Vermittlung: Von unterwegs versuchen Programme und Apps trotzdem eine direkte Verbindung. Dafür vermittelt der NeXtHub zwischen Gerät und Server die nötigen Verbindungsangaben; sie enthalten technisch bedingt die öffentlichen und lokalen IP-Adressen und Ports beider Seiten. Der NeXtHub prüft nur Größe und Berechtigung, wertet den Inhalt nicht aus und hält ihn höchstens 60 Sekunden bereit. Zum Ermitteln der eigenen öffentlichen Adresse betreiben wir auf unserem Server einen Hilfsdienst (STUN).

Durchleitung als letzter Ausweg: Nur wenn beides nicht geht (z. B. Zugriff im Browser von unterwegs), leitet unser Server die Verbindung durch. Sie bleibt Ende-zu-Ende verschlüsselt – die Verschlüsselung endet erst bei Deinem Server; wir können den Inhalt nicht lesen. Unser Server sieht dabei den Namen Deines Servers, die IP-Adresse des Besuchers (er reicht sie an Deinen Server weiter, damit dieser sie wie bei einer direkten Verbindung kennt), Zeitpunkt und Datenmenge. Wir zählen die durchgeleitete Datenmenge je Konto und Kalendermonat (Mengenzähler für die Volumengrenze) und halten fest, ob Dein Server gerade verbunden ist. Ein Protokoll der einzelnen Verbindungen führen wir nicht. Die Monatszähler bewahren wir 13 Monate auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Vermittlung ist die vereinbarte Leistung); für Schutzmaßnahmen Art. 6 Abs. 1 lit. f DSGVO.

12. E-Mails des NeXtHub

Konto-Mails (Bestätigung, Passwort festlegen oder zurücksetzen, Freischaltung, Abschied nach dem Löschen, Hinweise zu Deinem Konto) senden wir an Deine E-Mail-Adresse.

Mails für geteilte Links: Dein Server kann über den NeXtHub eine Mail verschicken, wenn Du eine Datei oder einen Ordner teilst, um Dateien bittest oder einen Benutzer einlädst. Dafür übermittelt er dem NeXtHub die Empfänger (höchstens 10 Adressen), Deinen Namen als Absendernamen, den Titel des geteilten Elements, den Link, das Ablaufdatum, die Art des Rechts, ob ein Passwort gesetzt ist (das Passwort selbst nie), Deine Nachricht (höchstens 500 Zeichen) und auf Wunsch Deine Adresse für Antworten. Der NeXtHub setzt daraus eine feste Vorlage zusammen. Diese Mails legen wir nicht im Postfach ab; protokolliert werden nur Zeitpunkt, Server, Anzahl und Ergebnis. Bitte teile nur mit Personen, die damit einverstanden sind.

Versand: Absender ist je Programm No-reply@NeXtControl.net, No-reply@NeXtDMS.net oder No-reply@NeXtFile.net; die Mails versenden wir über Microsoft 365 (Ziffer 17). Der NeXtHub legt keine Kopien gesendeter Mails ab. Ein Versandprotokoll (Zeitpunkt, Empfänger, Betreff, Ergebnis) bewahren wir 180 Tage auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Konto, Versand in Deinem Auftrag); für die Empfänger geteilter Links Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Teilenden und unser Interesse an einem sicheren Versand).

13. Sicherheit: Drosseln und Protokolle

  • Drosseln: Gegen das Durchprobieren von Passwörtern und gegen Missbrauch zählt der NeXtHub Fehlversuche und Anfragen je IP-Adresse und je Konto – nur im Arbeitsspeicher (z. B. 10 Minuten Sperre nach 5 Fehlversuchen; Grenzen für Registrierungen, Verbindungs-Codes, Adressbuch-Abfragen, Mails und das Kontaktformular).
  • Sicherheitsprotokoll: Anmeldungen und Fehlanmeldungen sowie Änderungen an Passwort, Zwei-Faktor-Anmeldung, Rollen, Rechten, Freigaben und Einstellungen halten wir mit Zeitpunkt, Konto, Aktion und IP-Adresse fest – nie mit Passwörtern oder Codes. Kontoinhaber und Mit-Verwalter mit vollen Rechten sehen die Einträge ihres Kontos. IP-Adressen kürzen wir nach 30 Tagen; die übrigen Angaben bewahren wir 365 Tage auf.
  • Verlauf: Ereignisse wie „Gerät online/offline“ sowie Beginn und Ende von Fernwartungssitzungen stehen im Verlauf, teils mit IP-Adresse (z. B. die Netzwerkadresse eines Geräts beim Verbinden, die Adresse, von der aus eine Fernwartung gesteuert wird, oder die Adresse gesperrter Anmeldeversuche); er hält die letzten 5000 Einträge, ältere fallen von selbst heraus. Die gerätebezogenen Einträge von NeXtControl-Geräten bewahren wir zusätzlich je Gerät bis zu 400 Tage auf (für Verfügbarkeits- und Arbeitsberichte), Ereignisse von NeXtVPN 90 Tage – die neuesten 5000 auch länger. IP-Adressen im Verlauf und im Arbeitsprotokoll der Fernwartungssitzungen kürzen wir nach 30 Tagen (wie im Sicherheitsprotokoll).
  • Ein allgemeines Zugriffsprotokoll über Seitenabrufe führt der NeXtHub nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Konten und des Dienstes vor Missbrauch, Nachweis sicherheitsrelevanter Änderungen).

14. NeXtControl (Fernwartung)

Für Kundinnen und Kunden von NeXtControl gilt zusätzlich der Endbenutzer-Lizenzvertrag (dort Ziffer 8). Der NeXtHub verarbeitet dafür insbesondere Geräte (Geräte-ID, Gerätename, Betriebssystem, Version, angemeldeter Benutzer, öffentliche IP-Adresse), den Verbindungsstatus, Fernwartungssitzungen (wer, wann, wie lange) und – bei NeXtScale und dem Netzwerkzugriff – interne Adressen und Verbindungswege. Bild, Ton, Eingaben und Dateien einer Fernwartung laufen verschlüsselt direkt zwischen den Geräten; geht das nicht, über unseren Relais-Server, ohne dass wir sie einsehen. Zu Audio- und Videoanrufen (NeXtCall) kannst Du Gäste per E-Mail einladen; auf Wunsch melden wir eingehende Anrufe Ende-zu-Ende verschlüsselt über den Push-Dienst Deines Browsers. Setzt Du NeXtControl beruflich für Dritte ein, schließen wir auf Wunsch einen Vertrag über Auftragsverarbeitung. Selbst registrierte Konten erhalten keine Fernwartung, solange wir sie nicht ausdrücklich freischalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über NeXtControl).

Melden und Blockieren

Meldest Du eine Person oder Nachricht (in NeXtCall, im Chat einer Fernwartung oder bei einer Freigabe), legt der NeXtHub dafür ein Ticket an uns an: Dein Konto, den gewählten Grund, Deine Angaben, den Anzeigenamen und die interne Kennung der gemeldeten Person, den Zeitpunkt und – wenn Du sie mitschickst – die gemeldete Nachricht (gekürzt auf 500 Zeichen, lange Zeichenfolgen wie Schlüssel unkenntlich). Die gemeldete Person erfährt nicht, wer gemeldet hat. Wir prüfen Meldungen in der Regel binnen 7 Tagen und löschen sie 30 Tage nach Abschluss der Prüfung. Wen Du blockierst, speichert der NeXtHub in einer Blockierliste zu Deinem Konto (Kennung und Anzeigename der blockierten Person, Zeitpunkt), bis Du die Blockierung aufhebst oder Dein Konto löschst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Miteinander und am Schutz vor Missbrauch).

15. Unsere Apps

Unsere Apps enthalten keine Werbung, kein Tracking und keine Analyse-Werkzeuge. Wir verteilen sie über Apple (TestFlight, App Store) und Google Play (zunächst als Test). Dort verarbeitet der jeweilige Betreiber Daten in eigener Verantwortung nach seinen Bestimmungen (z. B. Installation, Updates, Absturzberichte des Systems); wir erhalten davon höchstens zusammengefasste Angaben ohne Namen.

Unter Android speichern die Apps die Anmeldung (bei NeXtFile einen Gerätezugang, verschlüsselt im Schlüsselspeicher von Android), den Namen Deines Servers und Deine Einstellungen nur auf dem Gerät und nehmen diese Daten von der Android-Sicherung aus. Die App-Sperre (Fingerabdruck, Gesicht oder PIN) prüft das Betriebssystem; dabei verlässt nichts das Gerät. Die Apps verbinden sich nur mit Deinem eigenen Server, dem NeXtHub, unseren Spieleservern und der Demo (demo.NeXtDyn.net). Kamera und Mikrofon fragt die NeXtControl-App erst an, wenn Du ein Gespräch (NeXtCall) beginnst, und nutzt sie nur dafür.

NeXtControl-App

Zeigt die Anmeldung und Oberfläche des NeXtHub; es gelten die Ziffern 9, 13 und 14. Auf dem Gerät bleiben nur das Anmelde-Cookie und Deine Einstellungen.

NeXtFile-App

Verbindet sich mit Deinem eigenen NeXtFile Server. Name des Servers, Benutzername und ein Gerätezugang werden auf dem Gerät gespeichert. Dateien und – wenn Du „Fotos sichern“ einschaltest – Fotos und Videos gehen nur zwischen dem Gerät und Deinem Server, direkt oder als letzter Ausweg verschlüsselt durch unsere Durchleitung (Ziffer 11). Der NeXtHub erfährt dabei nur, was in den Ziffern 10 und 11 steht, z. B. die Adressbuch-Abfrage für den Namen Deines Servers. Zugriff auf Fotos erhält die App nur mit Deiner Erlaubnis.

NeXtDMS-App

Zeigt die Oberfläche Deines eigenen NeXtDMS Servers. Deine Dokumente bleiben auf Deinem Server; im Übrigen gilt dasselbe wie bei der NeXtFile-App.

Die NeXtDMS-App für Android kann Dokumente mit dem Dokumentenscanner von Google erfassen (ML Kit, Teil der Google-Play-Dienste) – nur, wenn Du ihn aufrufst. Die Bilder werden auf Deinem Gerät verarbeitet; das fertige PDF geht nur an Deinen eigenen NeXtDMS Server, weder an uns noch an Google. Die App selbst hat keine Kamera-Berechtigung, die Kamera nutzen die Google-Play-Dienste. Google erhält dabei nach eigenen Angaben technische Diagnose- und Nutzungsdaten (z. B. Gerätemodell, Android-Version, App-Version, eine Geräte- oder andere Kennung, Leistungswerte, Fehlercodes; keine Bildinhalte), verschlüsselt übertragen und ohne Weitergabe an Dritte. Rechtsgrundlage dafür: Art. 6 Abs. 1 lit. f DSGVO (ein zuverlässig funktionierender Scanner).

Poldi's Games

Spielesammlung; der Spieleserver poldis-game-collection.NeXtDMS.net läuft auf unserem Server (Ziffer 17). Für das Spielen gegeneinander legst Du ein Spielerkonto an (ab 13 Jahren; darunter nur mit Zustimmung der Eltern). Gespeichert werden Spielername, E-Mail-Adresse, Passwort nur als Hash (PBKDF2-SHA256 mit eigenem Salz), Rolle und Datum der Anlage, auf Wunsch ein Profilbild (höchstens 90 KB) oder eine gezeichnete Figur, Anmelde-Sitzungen (höchstens 120 Tage), Ergebnisse je Spiel (Siege, Niederlagen, Punkte) und Bestenlisten.

Für andere sichtbar sind Spielername, Profilbild bzw. Figur, Ergebnisse und Bestenlisten sowie Deine Nachrichten im Spielraum (höchstens 200 Zeichen; der Raum hält nur die letzten Nachrichten im Arbeitsspeicher, bis er geschlossen wird). Das Profilbild kann jeder abrufen, der Deinen Spielernamen kennt. Ein Zugriffsprotokoll führt der Spieleserver nicht. Dein Spielerkonto kannst Du jederzeit selbst löschen: Profil › „Konto löschen“, mit Deinem Passwort bestätigen – Konto, Profilbild, Anmelde-Sitzungen und Deine Zeile in den Bestenlisten werden sofort gelöscht. Auf Deine Nachricht (E-Mail oder Kontaktformular) löschen wir es auch für Dich.

Slide-a-Basti

Spielesammlung ohne Konto; der Spieleserver slide-a-basti.NeXtDMS.net läuft auf unserem Server (Ziffer 17). Du wählst einen frei erfundenen Spielernamen (höchstens 20 Zeichen). Gespeichert werden Spielräume mit Spielstand und den letzten 50 Chat-Nachrichten (höchstens 200 Zeichen, an alle oder an einen Mitspieler), die Bestenliste nach Spielernamen und der öffentliche Plauder-Raum der Startseite („Lobby“, ebenfalls die letzten 50 Nachrichten). Unbenutzte Räume werden spätestens nach 14 Tagen gelöscht, verlassene früher.

Für andere sichtbar sind Spielernamen, Chat und Bestenliste – bitte keinen echten vollen Namen und keine persönlichen Angaben in den Chat. Ein Zugriffsprotokoll führt der Spieleserver nicht. Die App enthält zusätzlich eine Fassung zum Spielen ohne Verbindung; sie sendet nichts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Apps, Spiele und Konten).

16. Demo-Zugang

Zum Ausprobieren und für die Prüfung der Apps durch die App-Stores gibt es einen Demo-Zugang mit erfundenen Beispieldaten (Demo-Server demo.NeXtDyn.net, Demo-NeXtControl-Konto, ein simuliertes NeXtControl-Gerät). Die Zugangsdaten sind öffentlich abrufbar. Alles, was dort hochgeladen oder geändert wird, sehen auch andere Demo-Nutzer; es wird jede Nacht gelöscht. Bitte lade dort keine eigenen oder fremden personenbezogenen Daten hoch. Es gelten die Ziffern 11 und 13.

17. Empfänger und Dienstleister

  • Hosting der Website: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin (Ziffer 3).
  • Hosting des NeXtHub und der Spieleserver: ein gemieteter virtueller Server der STRATO AG (Anschrift wie oben), den wir selbst betreiben. Der Hoster verarbeitet die Daten auf diesem Server in unserem Auftrag.
  • E-Mail: Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland – für unser Postfach Info@NeXtFile.net und den Versand des NeXtHub (No-reply@NeXtControl.net, No-reply@NeXtDMS.net, No-reply@NeXtFile.net), als Auftragsverarbeiter nach den Datenschutzbestimmungen von Microsoft.
  • Zertifikate: Let's Encrypt (Internet Security Research Group, USA) – nur der Name Deines Servers (Ziffer 11).
  • App-Stores: Apple (TestFlight, App Store) und Google (Google Play) als eigene Verantwortliche (Ziffer 15).
  • Dokumentenscanner der NeXtDMS-App für Android: Google ML Kit (Google-Play-Dienste) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – nur technische Diagnose- und Nutzungsdaten (Ziffer 15).
  • Mitteilungen (Push) an uns und – auf Wunsch – an Dich laufen Ende-zu-Ende verschlüsselt über den Push-Dienst des jeweiligen Browsers; dessen Betreiber sieht den Inhalt nicht.

Darüber hinaus geben wir keine Daten weiter, außer wir sind gesetzlich dazu verpflichtet. Wir verkaufen keine Daten.

18. Übermittlung in Drittländer

Die Website, den NeXtHub und die Spieleserver betreiben wir bei einem deutschen Anbieter (Ziffer 17). Bei Microsoft 365 kann eine Verarbeitung in den USA nicht ausgeschlossen werden; Microsoft ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission aus den Datenschutzbestimmungen von Microsoft. An Let's Encrypt (USA) geht nur der öffentliche Name Deines Servers. Apple und Google verarbeiten Daten als eigene Verantwortliche nach ihren Bestimmungen. Bei den Diagnosedaten des Dokumentenscanners (ML Kit) kann eine Verarbeitung durch Google LLC in den USA nicht ausgeschlossen werden; Google LLC ist nach dem EU-US-Datenschutzrahmen zertifiziert.

19. Speicherdauer

Server-Protokolldaten werden vom Hoster nur so lange gespeichert, wie es für den Betrieb und die Sicherheit erforderlich ist. Diagnose-Protokolle löschen wir nach Abschluss der Bearbeitung. E-Mail-Korrespondenz bewahren wir auf, solange es für die Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

  • Konto (E-Mail-Adresse, Name, Kundennummer, Passwort-Hash, Zwei-Faktor-Geheimnis, Sprache, Produkte, Grenzen): bis zur Löschung des Kontos.
  • Unbestätigte Registrierung: 24 Stunden.
  • Einmal-Codes in Links: 24 Stunden (Bestätigen), 12 Stunden (Passwort festlegen), 1 Stunde (Passwort zurücksetzen).
  • Anmelde-Sitzung: bis zum Abmelden, höchstens 12 Stunden; dauerhafte Anmeldungen der Programme bis 180 Tage, Anmelde-Merker 30 Tage.
  • Drosseln (IP-Adresse, Kontokennung): nur im Arbeitsspeicher, Minuten bis Stunden.
  • Sicherheitsprotokoll: 365 Tage; die IP-Adresse darin wird nach 30 Tagen gekürzt.
  • Verlauf: die letzten 5000 Einträge; gerätebezogene Einträge von NeXtControl-Geräten bis zu 400 Tage, Ereignisse von NeXtVPN 90 Tage (die neuesten 5000 auch länger); IP-Adressen gekürzt nach 30 Tagen.
  • Arbeitsprotokoll der Fernwartungssitzungen: die letzten 5000 Sitzungen; die IP-Adresse, von der aus gesteuert wurde, wird nach 30 Tagen gekürzt.
  • Versandprotokoll der E-Mails: 180 Tage; Kopien gesendeter Mails legt der NeXtHub nicht ab.
  • Kontaktformular: nichts auf unserem Server; die E-Mail wie E-Mail-Korrespondenz (siehe oben).
  • Server- und Geräteeinträge, letzte Meldung und letzte Übersicht: bis zum Entfernen des Servers bzw. Geräts oder dem Löschen des Kontos.
  • Verbindungsangaben für den direkten Weg: höchstens 60 Sekunden.
  • Mengenzähler der Durchleitung: 13 Monate.
  • Name unter NeXtDyn.net nach dem Freigeben oder Löschen: 90 Tage für andere gesperrt (nur der Name).
  • Spielerkonten (Poldi's Games): bis zur Löschung. Slide-a-Basti: unbenutzte Räume höchstens 14 Tage, je Raum die letzten 50 Nachrichten.
  • Meldungen (Melden): bis zum Abschluss der Prüfung, danach 30 Tage. Blockierliste: bis zum Aufheben der Blockierung oder dem Löschen des Kontos.
  • Datensicherungen des NeXtHub: höchstens 30 Tage.

20. Konto löschen

Selbst angelegte Konten kannst Du jederzeit selbst löschen: im NeXtHub unter „Konto löschen“ (mit Passwort und Zwei-Faktor-Code) oder in unseren Apps; die Erklärung dazu steht unter hub.NeXtControl.net/konto-loeschen. Konten, die wir für Dich angelegt haben, löschen wir auf Deine Nachricht. Dabei werden Dein Konto, Deine Server- und Geräteeinträge samt Schlüsseln, Deine Unterbenutzer und die Übersichten gelöscht und die Durchleitung getrennt. Deine Namen bleiben 90 Tage für andere gesperrt, damit alte Links und Apps nicht bei jemand anderem landen. Du erhältst eine Abschiedsmail.

Was bleibt: Einträge im Sicherheitsprotokoll, im Verlauf und im Versandprotokoll bis zum Ende ihrer Frist sowie Datensicherungen bis zu deren Ablauf (Ziffer 19). Deine Programme laufen auf Deinen Geräten weiter; Deine Dateien und Dokumente bleiben unberührt auf Deinem Server.

21. Deine Rechte

Du hast uns gegenüber jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21) gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Wende Dich dazu formlos an die oben genannte Adresse.

Unabhängig davon steht Dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere bei der Behörde Deines gewöhnlichen Aufenthaltsorts oder unseres Sitzes.

Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

22. Pflicht zur Bereitstellung

Diese Website und unsere Programme kannst Du ohne Konto nutzen – NeXtFile Server und Client zum Beispiel auch nur im eigenen Netz. Eigene Adresse, Vermittlung, Durchleitung, Mails und die Übersicht im NeXtHub setzen ein Konto voraus. Pflichtangaben dafür sind E-Mail-Adresse, Passwort, ein frei wählbarer Name und die Zwei-Faktor-Anmeldung.

23. SSL-/TLS-Verschlüsselung

Diese Website wird aus Sicherheitsgründen über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Du erkennst das am Schloss-Symbol in der Adresszeile Deines Browsers.

24. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; über wesentliche Änderungen, die Dein Konto betreffen, informieren wir Dich per E-Mail.