01Wer wir sind
Die Nexus Dealer Tecnologia Ltda. ist Verantwortliche für die im Rahmen dieser Erklärung verarbeiteten personenbezogenen Daten (LGPD, Art. 5, VI). Wir betreiben B2B-Technologiedienste für Unternehmenskunden in Brasilien. Operative Kommunikation mit den von unseren Kunden autorisierten Nutzern erfolgt über WhatsApp, jeweils nach vorheriger, ausdrücklicher Einwilligung des Nutzers.
02Welche Daten wir verarbeiten
Website-Besucher
Wir erheben nur das, was zum Betrieb der Website unbedingt erforderlich ist:
- IP-Adresse und HTTP-Header, in operativen Logs aus Sicherheitsgründen.
- Keine Tracking-Cookies, keine Analytics, kein Fingerprinting, keine Werbe-Tags.
Vom Kunden autorisierte Nutzer (WhatsApp-Kanal)
Wenn ein autorisierter Nutzer der Kommunikation mit Nexus über WhatsApp zustimmt, verarbeiten wir:
- Vollständigen Namen und Telefonnummer mit Landes- und Vorwahl.
- Zugehörigkeit zum Kunden, der den Zugriff autorisiert hat.
- Inhalt der mit Nexus über den Kanal ausgetauschten Nachrichten.
- Technische Kanalereignisse: Empfang, Zustellung, Lesebestätigung, Opt-out.
- Operative Kennungen, die dem Nutzer zugeordnet sind (vom Kunden bereitgestellt).
Wir verarbeiten keine sensiblen Datenkategorien (LGPD, Art. 5, II) und keine Daten Minderjähriger.
03Zu welchen Zwecken
- Betrieb des beauftragten Dienstes: Erstellen und Zustellen von Mitteilungen an den autorisierten Nutzer.
- Erfüllung vertraglicher Pflichten gegenüber dem Kunden, der den Zugriff autorisiert hat.
- Audit, Informationssicherheit, Betrugsprävention und Erfüllung gesetzlicher Pflichten.
- Technische Verbesserung des Dienstes, soweit möglich mit pseudonymisierten Daten.
04Rechtsgrundlagen
- Einwilligung (LGPD, Art. 7, I), spezifisch für den WhatsApp-Kanal, jederzeit widerrufbar.
- Vertragserfüllung (Art. 7, V), zwischen Nexus und dem Kunden, dessen unmittelbarer Begünstigter der Nutzer ist.
- Erfüllung gesetzlicher oder regulatorischer Pflichten (Art. 7, II), soweit anwendbar.
- Berechtigtes Interesse (Art. 7, IX), für die operative Sicherheit des Kanals und der Plattform.
05Mit wem wir Daten teilen
Wir geben Daten ausschließlich an Auftragsverarbeiter weiter, die den Dienst ermöglichen, jeweils mit Datenschutzpflichten unter Vertrag:
- Meta Platforms Ireland Ltd. und Meta Platforms Inc. — Betreiber des WhatsApp Business Cloud API-Kanals. Schließt internationale Übermittlung in die USA ein.
- Cloud-Infrastrukturanbieter mit Sitz in den Vereinigten Staaten, unter Auftragsverträgen mit Datenschutzklauseln. Die detaillierte und aktuelle Liste der Auftragsverarbeiter wird der betroffenen Person auf Anfrage beim Datenschutzbeauftragten gemäß Art. 18, VII LGPD zur Verfügung gestellt.
- Kunde, der den Zugriff des Nutzers autorisiert hat — erhält aggregierte Berichte zur Kanal-Nutzung, ohne Einzel-Nachrichteninhalte offenzulegen.
Wir verkaufen, vermieten und übertragen keine personenbezogenen Daten an Dritte. Wir verwenden personenbezogene Daten nicht zum Training generischer Foundation-Modelle Dritter. Wir setzen Enterprise-Anbieter von KI-Modellen ein, die per Vertrag ausdrücklich untersagen, Daten der Nexus zum Training generischer Drittmodelle zu verwenden.
Wir verwenden die Daten eines Kunden nicht zum Vorteil eines anderen: jeder Kunde wird isoliert behandelt. Eine etwaige Weiterentwicklung mit kundenübergreifendem Lernen würde eine ausdrückliche Zustimmung (Opt-in) voraussetzen, mit jederzeitigem Widerrufsrecht (Opt-out).
Internationale Übermittlung
Die genannten Auftragsverarbeiter speichern oder verarbeiten Daten möglicherweise auf Servern außerhalb Brasiliens, vor allem in den Vereinigten Staaten. Solche Übermittlungen erfolgen auf Grundlage spezifischer Vertragsklauseln und der in Art. 33 LGPD vorgesehenen Mechanismen.
06Wie lange wir Daten speichern
- Daten von Opt-in-Nutzern: für die Dauer der Einwilligung sowie 6 Monate nach Widerruf, zum Zweck von Audit und Nachweis von Opt-in/Opt-out.
- Technische Logs der Website und des Kanals: bis zu 12 Monate, für Sicherheit und Betrugsprävention.
- Vertragsdaten: für den gesetzlich vorgesehenen Zeitraum (in der Regel 5 Jahre nach Vertragsende mit dem Kunden).
07Ihre Rechte
Die LGPD gewährt der betroffenen Person nach Art. 18 unter anderem:
- Bestätigung über die Verarbeitung.
- Auskunft über die Daten.
- Berichtigung unvollständiger, unrichtiger oder veralteter Daten.
- Anonymisierung, Sperrung oder Löschung nicht erforderlicher oder nicht-konform verarbeiteter Daten.
- Datenübertragbarkeit zu einem anderen Anbieter.
- Löschung der auf Einwilligung gestützten Daten.
- Information über Datenweitergaben.
- Widerruf der Einwilligung jederzeit, kostenfrei.
Zur Ausübung dieser Rechte schreiben Sie an security@nexusdealer.com.br. Wir antworten innerhalb von 15 Tagen.
Wie Sie den WhatsApp-Kanal verlassen
Senden Sie eines der folgenden Stichworte in einer beliebigen Nachricht im Nexus-Chat, unabhängig von Groß-/Kleinschreibung: SAIR, PARAR, STOP, EXIT, UNSUBSCRIBE, SALIR, BAJA, STOPP oder ABMELDEN. Wir registrieren den Widerruf automatisch und stoppen den Versand. Anschließend folgt eine automatische Bestätigung.
08Sicherheit
Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko angemessen sind: Verschlüsselung in Übertragung (TLS 1.2+), Verschlüsselung von Geheimnissen im Ruhezustand, Least-Privilege-Prinzip bei internem Zugriff, verpflichtende Multi-Faktor-Authentifizierung, Audit-Logs und regelmäßige Zugriffskontrollen. Bei einem Vorfall mit erheblichem Risiko für Betroffene benachrichtigen wir die brasilianische Datenschutzbehörde (ANPD) und die betroffenen Personen innerhalb der gesetzlichen Frist.
09Cookies und ähnliche Technologien
Diese institutionelle Website verwendet keine Tracking-Cookies, keine Analytics und keine Werbe-Tags. Es gibt kein Cookie-Banner, weil es nichts zu akzeptieren gibt.
10Kinder und Jugendliche
Der Dienst richtet sich an erwachsene Fachkräfte, die bei unseren Unternehmenskunden tätig sind. Wir verarbeiten nicht absichtlich Daten von Kindern oder Jugendlichen. Sollte eine solche Verarbeitung festgestellt werden, löschen wir den Datensatz und benachrichtigen den Kunden.
11Änderungen dieser Erklärung
Wesentliche Aktualisierungen werden unter derselben URL veröffentlicht, mit neuem Gültigkeitsdatum im Kopf. Bei wesentlichen Änderungen informieren wir Opt-in-Nutzer aktiv über den gewohnten Kanal, bevor die Änderungen in Kraft treten.
12Datenschutzbeauftragter und Kontakt
Datenschutzbeauftragter (DPO): Leandro Ygor Loli.
E-Mail: security@nexusdealer.com.br.
Postanschrift: Av. Paulista 171, 4. Etage · Bela Vista · São Paulo/SP · CEP 01.311-904 · Brasilien.
Veröffentlicht am 1. Juni 2026. Bei Abweichungen zwischen Übersetzungen und der ursprünglichen brasilianisch-portugiesischen Fassung gilt die brasilianisch-portugiesische Fassung unter /legal/privacidade.