Datenschutzerklärung

Zuletzt aktualisiert: Oktober 2026

SXAccess ist ein Zero-Trust-Netzwerk, das Organisationen dabei unterstützt, Nutzer, Geräte und Ressourcen sicher zu verbinden. Netzwerkverbindungen werden durch verschlüsselte Tunnel geschützt, und SXAccess verarbeitet ausschließlich die Informationen, die für Betrieb, Verwaltung und Absicherung des Dienstes erforderlich sind.

Diese Datenschutzerklärung erläutert, welche Informationen wir erheben können, wie wir sie verwenden, wie lange wir sie aufbewahren und welche Wahlmöglichkeiten und Rechte Ihnen zustehen.

Wer wir sind

SXAccess („SXAccess“, „wir“, „uns“) ist ein Unternehmen mit eingetragenem Sitz in Marina Plaza, Dubai, UAE.

Bei Fragen zum Datenschutz oder für eine Anfrage zu Ihren personenbezogenen Daten erreichen Sie uns unter support@sxaccess.com. Allgemeine Supportanfragen richten Sie bitte ebenfalls an support@sxaccess.com.

Geltungsbereich

Diese Erklärung gilt für die Website von SXAccess, die Verwaltungskonsole, die Client-Anwendungen, die APIs und zugehörige Dienste.

Sie gilt nicht für Systeme, Anwendungen oder Infrastruktur, die Kunden über SXAccess verbinden. Diese Systeme bleiben in der Verantwortung ihrer jeweiligen Betreiber und können eigenen Datenschutzerklärungen und Bedingungen unterliegen.

In manchen Fällen verarbeitet SXAccess personenbezogene Daten im Auftrag einer Organisation, die unseren Dienst nutzt. Wo dies zutrifft, kann die Organisation als Verantwortlicher auftreten und SXAccess als deren Auftragsverarbeiter.

Was SXAccess sehen kann

SXAccess ist so ausgelegt, dass Netzwerkverkehr zwischen autorisierten Geräten und Ressourcen durch verschlüsselte Verbindungen geschützt ist. Die Plattform muss den Inhalt dieses Verkehrs nicht einsehen, um Konnektivität herzustellen oder Zugriffsregeln anzuwenden.

Für den Betrieb des Netzwerks kann SXAccess jedoch technische Informationen über die Verbindung verarbeiten. Dazu können Gerätekennungen, öffentliche Schlüssel, Netzwerkendpunkte, Verbindungsstatus, Zeitstempel und das Ergebnis von Zugriffsentscheidungen gehören. Land und Stadt, von denen aus sich ein Gerät verbindet, werden anhand seiner öffentlichen Adresse ermittelt und auf der Geräteseite angezeigt, wo standortbezogene Geräteanforderungen sie nutzen können.

Der Discovery Service, über den zwei Geräte einen Weg zueinander finden, leitet nur Verhandlungsnachrichten weiter, die für das empfangende Gerät versiegelt sind, und kann sie nicht lesen.

Lässt sich keine direkte Verbindung herstellen, kann Relay-Infrastruktur zur Unterstützung der Konnektivität eingesetzt werden. Verkehr, der ein Relay passiert, bleibt durch die verschlüsselte Verbindung zwischen den beteiligten Endpunkten geschützt.

Welche Daten wir erheben

Bei der Nutzung von SXAccess können wir Informationen zu Ihrem Konto erheben, etwa Name, geschäftliche E-Mail-Adresse, Organisation und Rolle. Ebenso können wir Konfigurationsdaten verarbeiten, die innerhalb der Plattform entstehen, darunter Mitglieder, Dienstkonten, Gruppen, Geräte, Registrierungsschlüssel, Ressourcen, Zugriffsregeln, Geräteanforderungen, Routen und DNS-Einstellungen.

Wir können technische und betriebliche Informationen erheben, die uns helfen, den Dienst zu betreiben und abzusichern. Dazu zählen Geräteinformationen, Verbindungsmetadaten, Anwendungsversionen, Betriebssysteme, Diagnoseinformationen und Aktivitätsprotokolle zu Verwaltungs- oder Zugriffsereignissen.

Wenn Sie uns für Support kontaktieren, können wir die von Ihnen übermittelten Angaben und unseren Schriftwechsel mit Ihnen aufbewahren. Von Zahlungsdienstleistern, die wir zur Abwicklung der Abrechnung einsetzen, können wir Informationen zu Abonnement, Transaktion und Zahlungsstatus erhalten.

Unsere Website und Anwendungen können begrenzte Nutzungsinformationen erheben, damit wir verstehen, wie der Dienst genutzt wird, und seine Leistung und Bedienbarkeit verbessern können.

Wie wir Informationen verwenden

Wir verwenden die verarbeiteten Informationen, um SXAccess bereitzustellen und zu betreiben, Nutzer und Geräte zu authentifizieren, Netzwerkverbindungen zu koordinieren, Zugriffsregeln anzuwenden, Sicherheit und Zuverlässigkeit zu wahren, Kundensupport zu leisten und Abonnements zu verwalten.

Wir können Informationen außerdem verwenden, um technische Probleme zu beheben, Missbrauch zu verhindern, den Dienst zu verbessern und unseren gesetzlichen oder vertraglichen Pflichten nachzukommen.

Wir verkaufen keine personenbezogenen Daten.

Rechtsgrundlage der Verarbeitung

Soweit Datenschutzgesetze wie die DSGVO von uns verlangen, eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu benennen, stützen wir uns je nach Fall auf die Erfüllung eines Vertrags, unsere berechtigten Interessen am Betrieb und Schutz des Dienstes, die Erfüllung rechtlicher Pflichten oder Ihre Einwilligung, sofern eine Einwilligung erforderlich ist.

Welche Rechtsgrundlage greift, hängt von der Art der Information und vom Zweck der Verarbeitung ab.

Mit wem wir Informationen teilen

Wir können Dienstleister einsetzen, die uns beim Betrieb von SXAccess unterstützen, etwa in den Bereichen Infrastruktur, Kommunikation, Support und Zahlungsabwicklung. Diese Dienstleister können Informationen verarbeiten, soweit dies zur Erbringung ihrer Leistungen für uns erforderlich ist.

Wir können Informationen außerdem offenlegen, wenn dies zur Einhaltung geltenden Rechts, zur Beantwortung einer rechtmäßigen behördlichen Anfrage, zum Schutz des Dienstes oder seiner Nutzer oder im Rahmen einer Fusion, Übernahme oder anderen unternehmerischen Transaktion erforderlich ist.

Wo Informationen verarbeitet werden

SXAccess und seine Dienstleister können Informationen in anderen Ländern als Ihrem Aufenthaltsland verarbeiten. Soweit geltendes Recht zusätzliche Garantien für internationale Übermittlungen personenbezogener Daten verlangt, treffen wir geeignete Maßnahmen, um diese Übermittlungen abzusichern.

Wie lange wir Informationen aufbewahren

Wir bewahren Informationen so lange auf, wie es zur Bereitstellung und Absicherung des Dienstes, zur Unterstützung unserer Kunden, zur Erfüllung vertraglicher Anforderungen und zur Einhaltung geltenden Rechts vernünftigerweise erforderlich ist.

Die konkrete Aufbewahrungsdauer kann je nach Art der Information, der Konfiguration des Kunden und geltenden rechtlichen oder betrieblichen Anforderungen variieren.

Wie wir Informationen schützen

Wir setzen technische und organisatorische Maßnahmen ein, die die über SXAccess verarbeiteten Informationen schützen sollen. Dazu können Verschlüsselung, Authentifizierung, Zugriffskontrollen, Protokollierung, Überwachung und weitere Sicherheitsmaßnahmen gehören.

Kein Onlinedienst kann absolute Sicherheit garantieren; wir arbeiten jedoch daran, das Risiko unbefugten Zugriffs, missbräuchlicher Nutzung, des Verlusts oder der Offenlegung von Informationen zu verringern.

Ihre Rechte

Je nach Ihrem Wohnsitz können Ihnen Rechte in Bezug auf Ihre personenbezogenen Daten zustehen. Dazu können das Recht auf Auskunft, Berichtigung unrichtiger Angaben, Löschung, Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen sowie das Recht auf Datenübertragbarkeit gehören.

Wenn Sie ein Datenschutzrecht ausüben möchten, wenden Sie sich an support@sxaccess.com.

Werden die Informationen von SXAccess im Auftrag eines unserer Kunden verarbeitet, kann dieser Kunde für die Beantwortung Ihrer Anfrage verantwortlich sein.

Konto- und Datenlöschung

Dieser Abschnitt erklärt, wie Sie die Löschung Ihres SXAccess-Kontozugangs und der damit verbundenen Daten beantragen, sowohl für die SXAccess-App als auch für die Verwaltungskonsole.

Löschung beantragen

Sie können ein SXAccess-Konto selbst anlegen, sich per SSO mit Google anmelden oder einer Organisation auf Einladung beitreten. Den Zugang zu einer Organisation und ihrem Netzwerk verwalten deren Administratoren. Um den Zugang zu entfernen oder die Löschung zu beantragen:

1. Administratorinnen und Administratoren der Organisation können einen Nutzer oder ein Gerät jederzeit in der SXAccess-Verwaltungskonsole deaktivieren. Damit erlischt der Zugriff dieses Nutzers oder Geräts auf die Ressourcen der Organisation sofort.
2. Einzelne Nutzer, die ihren SXAccess-Kontozugang und die damit verbundenen Daten entfernen lassen möchten oder keinen Zugriff mehr auf die Konsole ihrer Organisation haben, schreiben an support@sxaccess.com mit dem Betreff Account Deletion Request, dem Namen ihrer Organisation und ihrer Konto-E-Mail-Adresse. Wir bestätigen die Anfrage und bearbeiten sie direkt oder stimmen uns mit der Administration Ihrer Organisation ab, da Organisationskonten der Kundenorganisation gehören.

Was gelöscht wird

Nach einer bestätigten Löschanfrage löschen oder anonymisieren wir:

• Konto- und Profilinformationen: Name, geschäftliche E-Mail-Adresse, Organisation und Rolle
• Geräteregistrierungen der anfragenden Person: Gerätekennungen und Anwendungsversion
• Verbindungsmetadaten sowie Diagnose- und Aktivitätsprotokolle der anfragenden Person, soweit sie nicht für die unten genannten Aufbewahrungszwecke benötigt werden

Was aufbewahrt werden kann, und wie lange

Wie unter Wie lange wir Informationen aufbewahren beschrieben, bewahren wir Informationen so lange auf, wie es für die Bereitstellung und Absicherung des Dienstes, die Unterstützung unserer Kunden, die Erfüllung vertraglicher Anforderungen und die Einhaltung geltenden Rechts angemessen erforderlich ist. Einzelne Aufzeichnungen können daher auch nach einer Löschanfrage für einen begrenzten Zeitraum aufbewahrt werden, selbst wenn die oben genannten Konto- und Gerätedaten bereits gelöscht sind: etwa Sicherheits- und Audit-Protokolle oder Daten, die Ihre Organisation vertraglich aufbewahren muss. Die Aufbewahrungsfristen hängen von der Datenart und von der Dienstkonfiguration der anfragenden Organisation ab. Wenden Sie sich an support@sxaccess.com, um die für Ihr Konto geltenden Fristen zu erfahren.

Cookies

SXAccess kann Cookies und ähnliche Technologien einsetzen, die für Authentifizierung, Sitzungssicherheit und andere wesentliche Funktionen der Website oder Anwendung erforderlich sind.

Wir können außerdem optionale Analysetechnologien einsetzen, um zu verstehen, wie unsere Dienste genutzt werden, soweit die geltenden Datenschutzanforderungen dies zulassen.

Kinder

SXAccess richtet sich an Organisationen und geschäftliche Nutzer und ist nicht als Dienst für Kinder ausgelegt.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, wenn sich unsere Dienste, Geschäftspraktiken oder rechtlichen Anforderungen ändern. Bei Änderungen veröffentlichen wir die aktualisierte Fassung und passen das oben angegebene Datum an.

Kontakt

SXAccess, Marina Plaza, Dubai, UAE.

In Datenschutzangelegenheiten und für allgemeinen Support wenden Sie sich an support@sxaccess.com.