Privacy

Datenschutzhinweise (verbindliche Fassung)

Datenschutzhinweise für Nexus-DEV-Tool

Stand: 13. November 2026 · Version 1.0

Hinweis zu diesem Entwurf: ohne anwaltliche Prüfung erstellt; vor einer Veröffentlichung prüfen lassen. Platzhalter in [eckigen Klammern] ausfüllen.

1. Verantwortlicher

Maximilian Leck, [Anschrift], E-Mail: [Kontakt-E-Mail] – Privatperson, kein Unternehmen.

2. Grundsatz: Verarbeitung auf Ihrem PC

Nexus-DEV-Tool misst und speichert Systemdaten (Auslastung, Prozesse, Laufwerke, Sensorwerte, Ereignisprotokolle, Einstellungen, Protokoll der durchgeführten Aktionen) ausschließlich lokal auf Ihrem PC (%LOCALAPPDATA%\dev.nexus.devtool, im Administratormodus zusätzlich %ProgramData%\Nexus-DEV-Tool). Es gibt keine Telemetrie und keine automatische Übertragung an den Entwickler. Sie können diese Daten löschen, indem Sie die Ordner nach der Deinstallation entfernen.

„Downloads auf diesem PC“ liest – nur solange die Ansicht geöffnet ist – lokal, welche Programme Netzwerkverbindungen halten (Anzahl Verbindungen und Gegenstellen, ohne Inhalte), welche Installations-/Update-Programme laufen und welche Hintergrundübertragungen (BITS) Windows meldet, im Administratormodus auch die anderer Benutzerkonten samt Kontoname. Diese Angaben werden weder gespeichert noch übertragen.

Der „Schutzwächter“ (abschaltbar unter Sicherheit) speichert in der lokalen Datenbank eine Ausgangslage (Namen der Autostart-Einträge, Aufgaben, Dienste, Treiber, WMI-Abonnements, Hosts-Einträge und Defender-Ausnahmen mit einem Prüfwert ihres Befehls), die Liste der als bekannt markierten Einträge und seine Hinweise (inklusive Pfaden und Befehlszeilen). Nichts davon wird übertragen; eine VirusTotal-Abfrage gibt es nur auf Ihren Klick wie in der Dateiprüfung.

Der „Notfall-Assistent“ speichert seinen Fortschritt (Schritt, Checkliste, Beginn) und den letzten Verdachtsbericht (Hinweise mit Pfaden, Befehlen und Prüfsummen) in der lokalen Datenbank; „Neu beginnen“ löscht beides. Den Notfallbericht legt er nur auf Ihren Klick als Textdatei im Nexus-Datenordner (reports) ab (im Administratormodus nur zum Kopieren). Darin gekürzt sind nur Benutzernamen in Pfaden (C:\Users\…), Konto-SIDs und Befehlszeilen (nur das Programm bleibt); Programm-, Datei- und Gerätenamen bleiben lesbar – bitte vor dem Weitergeben durchlesen. Nichts davon wird übertragen; eine VirusTotal-Abfrage gibt es nur auf Ihren Klick (nur die Prüfsumme).

Die „WLAN-Analyse“ (nur auf Klick) lässt Windows nach WLAN-Netzen in Reichweite suchen und zeigt deren Namen (SSID), Gerätekennungen (BSSID), Signalstärke, Kanal und Verschlüsselung. Diese Angaben über Netze Dritter bleiben im Arbeitsspeicher dieses PCs: Nexus speichert, protokolliert und überträgt sie nicht; sie sind nach dem Beenden weg. Ebenso bleiben die Ergebnisse von DNS-Test und „Route & Ping“ nur im Arbeitsspeicher.

Bei Startproblemen schreibt Nexus eine Datei Nexus-Diagnose.txt auf Ihren Desktop (Version, Startschritte, Fehlermeldungen). Sie wird nur übermittelt, wenn Sie sie selbst weitergeben.

3. Funktionen mit Datenübertragung – nur bei Nutzung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewählten Funktion) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa beim Hochladen einer Datei zu VirusTotal.

4. Server des Entwicklers (Cloudflare Worker)

Für Discord-Anmeldung und VirusTotal-Abgleich nutzt die Software einen vom Entwickler betriebenen Dienst auf der Plattform Cloudflare Workers. Dabei werden Ihre IP-Adresse kurzzeitig zur Missbrauchsbegrenzung (Rate-Limit) sowie die jeweils nötigen Anfragedaten verarbeitet; der Entwickler speichert keine Profile. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Cloudflare verarbeitet die Daten als Auftragsverarbeiter; dabei können Daten in die USA übermittelt werden. [Vor Inbetriebnahme: Auftragsverarbeitungsvertrag mit Cloudflare abschließen und hier die Grundlage der Übermittlung – z. B. EU-US Data Privacy Framework – angeben.]

4a. Server des Entwicklers (Supabase, EU)

Für die Prüfung auf neuere Grafiktreiber, den Update-Hinweis, das Aktualisieren der Erkennungslisten, den freiwilligen Ferndiagnose-Upload und die optionale Anmeldung mit Discord nutzt die Software vom Entwickler betriebene Funktionen auf der Plattform Supabase (Supabase Inc.; Rechenzentrum der Amazon Web Services in Frankfurt am Main, EU). Verarbeitet werden die Anfrage (Hersteller und grobe Modellfamilie) sowie technisch bedingt Ihre IP-Adresse und die Kennung „Nexus-DEV-Tool/“ (User-Agent, bei allen Abfragen an den Nexus-Server); die Funktionen des Entwicklers speichern weder IP-Adressen noch Gerätedaten – eine kurzzeitige Missbrauchsbegrenzung (Rate-Limit) hält Zählerstände nur im Arbeitsspeicher. Gespeichert werden ausschließlich öffentliche Herstellerangaben (Treiberversion, Datum, Download-Adresse) für bis zu sieben Tage. Beim Ferndiagnose-Upload speichert der Server den von Ihnen freigegebenen, von Nexus gekürzten Bericht unter einem zufälligen Code für höchstens sieben Tage; danach wird er automatisch gelöscht. Einsehen kann ihn nur der Entwickler, und nur, wenn Sie ihm den Code nennen; auf Wunsch löscht er ihn vorher. Der Upload ist freiwillig (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO) und für die Zukunft widerrufbar. Bitte lesen Sie den Bericht vor dem Hochladen – Programm-, Datei- und Gerätenamen bleiben lesbar. Für Update-Hinweis und Erkennungslisten werden keine Daten über Ihren PC gesendet; die Listen sind digital signiert, und Nexus übernimmt sie nur nach erfolgreicher Prüfung. Beide Abfragen sind voreingestellt an, weil sie ausschließlich öffentliche Daten abrufen und die Erkennung von Schadtreibern und -dateien aktuell halten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); sie finden höchstens einmal am Tag statt und lassen sich unter Einstellungen → „Erkennung aktuell halten“ jederzeit abschalten. Vor der ersten Abfrage weist Nexus einmalig in der App darauf hin; erst nach „Verstanden“ (oder „Jetzt prüfen“) wird abgefragt. Die Abgleiche mit den Listen (z. B. „bekannte Probleme“ gegen Ihre Treiberversionen) geschehen nur auf Ihrem PC. Bei „Mit Discord anmelden“ verarbeitet Supabase Auth als Auftragsverarbeiter die von Discord übermittelten Kontodaten (Discord-ID, Name, Avatar-Adresse, E-Mail-Adresse) und eine Sitzungskennung, solange Sie das Konto nutzen; Rechtsgrundlage ist Ihre Einwilligung bzw. die Bereitstellung der gewählten Funktion (Art. 6 Abs. 1 lit. a/b DSGVO). Auf Wunsch löscht der Entwickler das Konto. [Vor Inbetriebnahme: Aufbewahrungsdauer inaktiver Konten festlegen und hier angeben.] Supabase protokolliert Zugriffe auf seine Plattform (Gateway- und Funktionsprotokolle, dabei auch die IP-Adresse) vorübergehend nach den eigenen Aufbewahrungsregeln; der Entwickler wertet diese Protokolle nicht personenbezogen aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gewählten Funktion) und lit. f (Schutz vor Missbrauch). Supabase verarbeitet die Daten als Auftragsverarbeiter; ein Zugriff aus Drittländern (USA) ist nicht auszuschließen. [Vor Inbetriebnahme: Auftragsverarbeitungsvertrag (DPA) mit Supabase abschließen und hier die Grundlage einer Übermittlung – z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln – angeben.]

4b. „Andere Rechner“ – anonyme Leistungswerte (freiwillig, Standard aus)

Im Benchmark (Leistung → Benchmark) können Sie „Anonyme Leistungswerte teilen“ einschalten. Voreingestellt ist es aus; solange es aus ist, sendet Nexus nichts und fragt auch keinen Vergleich ab.

• Was gesendet wird – nach jedem abgeschlossenen Benchmark, und nur genau diese Angaben: Prozessormodell und Grafikmodell (wie Windows sie nennt), Arbeitsspeicher in ganzen GB, Windows-Build-Nummer, Nexus-Version, Version des Prozessortests und die Messwerte (Prozessor Ein-/Mehrkernpunkte, Speicherbandbreite lesen/kopieren, Laufwerk sequenziell und 4K zufällig lesen/schreiben). Nicht gesendet werden Gerätename, Benutzer- oder Kontoname, Discord-Konto, Geräte- oder Installationskennungen, Dateipfade oder Laufwerksnamen.
• Was der Server speichert: die Modellnamen (in Kleinschreibung) und Werte sowie den Tag der Einsendung – keine Uhrzeit, keine IP-Adresse, keine Kennung. Die Missbrauchsbegrenzung (höchstens 6 Einsendungen je Stunde) hält Zählerstände nur im Arbeitsspeicher. Technisch bedingt sieht die Plattform Supabase Ihre IP-Adresse und protokolliert Zugriffe vorübergehend (siehe 4a).
• Was andere sehen: niemand sieht Einzelwerte. Der Vergleich liefert nur Kennzahlen (Anzahl, Median, 25./75. Perzentil) und nur für Gruppen mit mindestens fünf Werten.
• Aufbewahrung: 12 Monate ab Einsendung, danach automatische Löschung.
• Löschung einzelner Werte: Weil keine Kennung gespeichert wird, kann der Entwickler Ihre Einsendungen nicht von anderen unterscheiden und deshalb nicht gezielt löschen oder beauskunften. Sie können das Teilen jederzeit ausschalten; dann wird nichts mehr gesendet, und bereits gesendete Werte werden spätestens nach 12 Monaten gelöscht.
• Rechtsgrundlage: Ihre Einwilligung durch das Einschalten (Art. 6 Abs. 1 lit. a DSGVO), jederzeit für die Zukunft widerrufbar durch Ausschalten.

Der Spiele-Check (Optimierung) vergleicht nur auf Ihrem PC: Die Liste der offiziellen Spiele-Anforderungen kommt mit Nexus bzw. als signierte Liste über „Erkennung aktuell halten“; über Ihren PC wird dabei nichts gesendet. Die gewählten Spiele speichert Nexus lokal.

5. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Da fast alle Daten nur auf Ihrem PC liegen, können Sie die meisten Rechte direkt selbst ausüben.

6. Änderungen

Diese Hinweise werden bei geänderten Funktionen angepasst; die aktuelle Fassung ist in der Software unter Einstellungen → Rechtliches einsehbar.