Deine Daten. Klar erklärt.
Nexli speichert Name, E-Mail, einen gesalzenen Passwort-Hash, Suchpräferenzen, gespeicherte Angebote, Feedback, Alerts und interne Nutzungsereignisse. Dein Passwort wird nicht im Klartext gespeichert.
Wofür wir Daten verwenden
Deine Präferenzen ermöglichen persönliche Matches. Feedback beeinflusst Empfehlungen. Interne Ereignisse dokumentieren Produktabläufe und werden nicht an einen externen Analytics-Anbieter gesendet. Es werden keine Werbetracker eingebunden.
Sessions & externe Links
Ein notwendiges, HttpOnly-Session-Cookie hält dich bis zu sieben Tage angemeldet. Externe Inseratportale und Karten werden erst beim Öffnen eines Links kontaktiert. Freigegebene Unternehmensbilder aus den offiziellen Media Kits werden über Nexli ausgeliefert. Sind lizenzierte externe Bildserver konfiguriert, kontaktiert dein Browser diese beim Laden des Bildes; dabei können sie deine IP-Adresse erhalten. Ein HTTP-Referrer wird für Anbieterbilder nicht gesendet. Nexli übermittelt dein Profil nicht automatisch an Arbeitgeber, Makler, Händler oder Bildungsanbieter. Dort gelten deren eigene Datenschutzinformationen.
Löschen & Kontrolle
Du kannst dein Profil ändern, Präferenzen zurücksetzen und dein Konto samt verknüpften persönlichen Daten in den Einstellungen löschen. Abgelaufene Sessions, Passwort-Rücksetzlinks und technische Rate-Limits werden im täglichen Wartungslauf entfernt. Ein Rücksetzlink ist 30 Minuten gültig und kann nur einmal verwendet werden. Kontodaten bleiben bis zur Kontolöschung gespeichert. Technische Sicherungen des Hosting-Anbieters können ihren jeweiligen Aufbewahrungsfristen unterliegen.
Hosting und Datenbank
Die öffentlich erreichbare Anwendung läuft bei Vercel; Anwendungsfunktionen sind in Frankfurt konfiguriert. Die PostgreSQL-Datenbank liegt bei Neon in der US-Region US East. Diese Anbieter verarbeiten Daten für den Betrieb der Anwendung. Notwendige technische Zugriffsprotokolle können IP-Adresse, Zeitpunkt und angefragte Seite enthalten. Es sind keine Werbetracker eingebunden.
E-Mails zur Passwort-Wiederherstellung
Wenn du einen Rücksetzlink anforderst, übermittelt Nexli deine E-Mail-Adresse, den Nachrichteninhalt mit dem Rücksetzlink und technische Versanddaten an Resend. Der Versand erfolgt aus Irland. Resend speichert Kontodaten einschließlich E-Mail-Metadaten, Protokollen und API-Aufzeichnungen laut Anbieter in den USA. Die Gültigkeit des Rücksetzlinks von 30 Minuten ist keine Löschfrist beim Versanddienstleister. Informationen zur Verarbeitung findest du in der Datenschutzerklärung von Resend.