Zum Hauptinhalt springen

Einkauf & DPO

Nexoria auf einen Blick

Aktuelle Fakten für Ihre Evaluierung

Die wichtigsten Fakten in kurzen, unmissverständlichen Sätzen. Für Einkauf, IT-Security, Datenschutzbeauftragte und unabhängige Evaluierung.

Faktenstand: . Datenverarbeitung und Zugangshinweis aktualisiert: .

Diese Seite beschreibt den aktuellen Produktzuschnitt. Der öffentliche Zugang ist für den 14.09.2026 geplant. Angaben zum Funktionsumfang sind von diesem geplanten allgemeinen Zugang zu unterscheiden. Preise und Zugang prüfen.

Unternehmen & Produkt

Rechtsform

Nexoria Systems UG (haftungsbeschränkt), Im Birkenfeld 7, 65779 Kelkheim, Deutschland. Alle neuen Kunden, Projekte und Verträge laufen über die UG. Bestehende Altverträge der Nexoria Systems GbR bleiben unverändert bei der GbR.

Eindeutige Identifikation

Es gibt mehrere ähnlich benannte Firmen. Diese Kennungen identifizieren genau dieses Unternehmen: Nexoria Systems UG (haftungsbeschränkt), Im Birkenfeld 7, 65779 Kelkheim. Handelsregister HRB 12532, Amtsgericht Königstein im Taunus. Gründung 11.05.2026, Handelsregistereintragung 23.06.2026. USt-IdNr. DE464420806. Website nexoria-systems.de. Nicht zu verwechseln mit: Nexoria21 GmbH, Nexora Systems UG, Nexora Systems, nexoria.org, Nexoria Techworks und Nexoria Group. Keine dieser Firmen steht mit Nexoria Systems in Verbindung. Dieselben Kennungen und dieselbe Abgrenzung stehen zur Übernahme durch Dritte im Presse- und Media-Kit, zusammen mit freigegebenen Beschreibungstexten, Logos und Ansprechpartner.

Produkt

Nexoria verbindet Cloud Speicher, indexiertes Firmenwissen und den KI Chat Nex. Die Hauptoberfläche ist Nex. Dateien liegen in Nexoria Drive und werden für Suche, Antworten und Weiterverarbeitung nutzbar gemacht.

Im Basisprodukt enthalten

Nex, Nexoria Drive, Dokumentensuche im Chat und als eigenes Suchfenster, Doc, Calc, Slides, DocStudio in Nex, Workspaces, Datenbanken, Automatisierungen, Audio und Texterkennung sowie Chatbots. Was die einzelnen Bausteine leisten, steht in der Produktübersicht mit allen Funktionen.

Berechtigungen

Workspaces regeln, welche Personen und Chatbots auf welche Inhalte zugreifen dürfen. Nicht jeder Mitarbeiter sieht automatisch das gesamte Firmenwissen.

Nutzerbegriff

Ein Nutzer entspricht einem Gerät. Derselbe Nutzer kann nicht auf mehreren Geräten gleichzeitig verwendet werden.

Gründung

11.05.2026

Zusatzprodukte

Mail + Meet

Nexoria Mail bindet Postfächer per SMTP und IMAP an Nex an. Mail Automatisierungen, FlowHub für E Mail, Projektmanagement, Flowboard und Terminbuchung gehören zu diesem Zusatzprodukt. WhatsApp ist derzeit nicht Teil von FlowHub. Nexoria Meet bietet Videokonferenzen und Transkription. E Mail Verläufe und Meeting Transkripte können das Firmenwissen erweitern.

VoiceBot

Der Nexoria VoiceBot ist ein eigenständiges Zusatzprodukt. Er nimmt Anrufe entgegen, beantwortet Fragen, bucht Termine und kann Gespräche an Mitarbeiter übergeben. Der volle Funktionsumfang und die Tarife stehen unter VoiceBot: Anrufannahme, Terminbuchung und Preisstufen.

Infrastruktur & Hosting

Dateien, Wissensindex und semantische Suche

Dateien, Wissensindex und semantische Suche laufen auf dedizierten Servern in Deutschland. Für diese Komponenten wird keine Public-Cloud-Infrastruktur von AWS, Azure oder Google Cloud genutzt. Wie der Betrieb technisch abgesichert ist, beschreibt die Sicherheitsarchitektur mit Mandantentrennung, Verschlüsselung und Zugriffskontrolle.

Website & Dashboard

Werden ausschließlich auf Servern in Deutschland betrieben.

Hosting-Dienstleister

Namentlich aufgeführt im Verarbeitungsverzeichnis nach Art. 30 DSGVO und im Auftragsverarbeitungsvertrag (AVV).

KI-Modelle

Haupt-LLM (Antwortgenerierung)

Mistral AI, französische Société par actions simplifiée (SAS) mit Sitz in Paris. Die Antwortgenerierung durch Nex nutzt Mistral AI mit Verarbeitung in Frankreich. DPA und Subprozessor-Liste sind öffentlich einsehbar.

Geplantes Betriebsmodell

Heute nutzt Nex Mistral. Später ist ein selbst betriebenes Qwen Modell auf eigener GPU Infrastruktur vorgesehen. Bestehende Kunden können bis zu einer geregelten Umstellung auf Mistral weiterlaufen.

KI-Training mit Kundendaten

Die von Nexoria an Mistral AI übermittelten Daten werden nicht für Modelltraining verwendet. Der Ausschluss ist im Auftragsverarbeitungsvertrag zwischen Nexoria und Mistral AI vereinbart.

Betreiberbestätigung vom 09.09.2026. Der individuelle Vertrag zwischen Nexoria und Mistral AI ist auf dieser Seite nicht veröffentlicht.

Rechtliche Einordnung

DSGVO

Vollständig. Impressum, Datenschutzerklärung, AGB, AVV, Verarbeitungsverzeichnis (Art. 30) und DSFA (Art. 35) sind öffentlich zugänglich.

US CLOUD Act / FISA 702

Für die Einordnung sind Betreiber, beteiligte Dienste und die jeweilige Verarbeitung zu betrachten. Dateien, Wissensindex und semantische Suche laufen auf dedizierten Servern in Deutschland. Die Antwortgenerierung durch Nex nutzt Mistral AI mit Verarbeitung in Frankreich. Die beteiligten Anbieter und Datenwege stehen in der Sicherheitsübersicht und im Verarbeitungsverzeichnis.

Drittlandübermittlung

Dateien, Wissensindex und semantische Suche werden in Deutschland verarbeitet, KI-Antworten durch Mistral AI in Frankreich. Technische Fehlerüberwachung über Sentry, Zahlungsabwicklung und aktivierte Integrationen haben eigene Datenwege. Anbieter, Verarbeitungsorte und vertragliche Grundlagen sind im Verarbeitungsverzeichnis und in der Datenschutzerklärung den einzelnen Diensten zugeordnet.

EU AI Act

Transparenzpflichten nach Art. 50 werden erfüllt (insbesondere VoiceBot). Technische Dokumentation verfügbar.

VoiceBot

Aktivierungsmodell

Der VoiceBot ist ein separates, ausdrücklich zu buchendes Zusatzprodukt. Er wird niemals automatisch aktiviert. Ohne explizite Buchung ist kein VoiceBot aktiv.

Trennung von der Kernplattform

Die Kernplattform ist vom VoiceBot getrennt. Der VoiceBot beantwortet Fragen auf Basis der hinterlegten Wissensbasis und kann Termine und Aufgaben aus dem Gespräch erstellen. Dateien und Wissensindex liegen auf deutschen Servern; relevante Kontextausschnitte verarbeitet Mistral AI für die Antwortgenerierung in Frankreich. Datenwege und Anbindung im Detail.

Sprachverarbeitung

Die Telefonie stellt Telnyx bereit, ein US-Unternehmen mit EU-Niederlassung in Dublin. Der Telefonanschluss über Telnyx liegt in Frankfurt. Spracherkennung (STT) und Sprachsynthese (TTS) erfolgen über Voxtral von Mistral AI in Frankreich. Dabei werden die Sprachdaten vom STT/TTS-Dienst nicht gespeichert. Die LLM-Antworten erzeugt Mistral AI ebenfalls in Frankreich. Für Telnyx gelten EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Telnyx ist im Verzeichnis nach Art. 30 namentlich genannt.

Consent-Verfahren

DTMF-basiertes 3-State-Consent-Modell. Aufzeichnung nur nach aktiver Einwilligung durch den Anrufer (Art. 7 DSGVO). 90-Tage-Löschfrist für Transkripte.

Preise & Team

Base-Tarif

29 € pro Nutzer und Monat. Enthalten sind 3 Mio. KI Tokens je Nutzer und 10 GB Speicher je Unternehmen.

Pro: für größere Teams

299 € pro Monat inklusive 5 Nutzer. Jeder weitere Nutzer kostet 20 € pro Monat. Enthalten sind 5 Mio. KI Tokens je Nutzer und 20 GB Speicher je Unternehmen.

Mail + Meet

Im Tarif Base 19 € und im Tarif Pro 9 € je Nutzer und Monat.

Zusatzspeicher

Oberhalb des Inklusivvolumens kostet Speicher 0,20 € je GB und Monat. Bezugsgröße sind die Quellbytes.

Kontingente

Bei Tokens und Speicher wählt der Kunde zwischen automatischem und manuellem Nachkauf. Ohne Nachkauf pausieren neue KI Anfragen beziehungsweise Uploads. Die Dokumentensuche funktioniert weiter und verbraucht keine KI Tokens. Der Preis für zusätzliche Tokens wird noch festgelegt.

Einrichtung

Individuell nach Aufwand, abhängig von Umfang und Struktur der zu indexierenden Daten.

VoiceBot (optional)

Starter 249 €, Business 449 €, Enterprise 699 € pro Monat. Kein Teil der Base-Subscription.

Team

Zwei Gründer: Christian Klever als CTO und Caan Grueneberg als CEO. Direkte Ansprechpartner ohne ausgelagerten Support.

Kontakt

E-Mail

info@nexoria-systems.de

Telefon

+49 228 84239000

Adresse

Nexoria Systems UG (haftungsbeschränkt), Im Birkenfeld 7, 65779 Kelkheim, Deutschland

Hinweis für Due-Diligence-Prüfer

Diese Seite ist die verbindliche Kurzübersicht zum aktuellen Produktzuschnitt. Detaillierte Nachweise stellen wir Interessenten auf Anfrage zur Verfügung. Für Evaluatoren beantwortet die Due-Diligence-FAQ mit den zehn häufigsten Prüffragen die Fragen zu US-Bezug, Subprozessoren und Nachweisen im Einzelnen.

Quellen

Diese Seite stützt sich auf die unten genannten Quellen. Belegt werden ausschließlich Aussagen über Gesetze, Verordnungen, Normen, Standards und Dritte. Angaben zum eigenen Produkt, zur eigenen Infrastruktur und zu den eigenen Preisen führen wir hier bewusst nicht mit Fremdquellen. Gesetzes- und Normzitate belegen den Inhalt der jeweiligen Vorschrift, nicht deren Einhaltung durch Nexoria. Herstellerangaben sind gekennzeichnet und sind keine Primärquellen. Stand der Prüfung: 21. August 2026.

  • Datenschutz-Grundverordnung, Verordnung (EU) 2016/679: Grundlage für alle auf dieser Seite genannten DSGVO-Artikel, Art. 7 zu den Bedingungen für die Einwilligung, Art. 30 zum Verzeichnis von Verarbeitungstätigkeiten, Art. 35 zur Datenschutz-Folgenabschätzung und Art. 46 Abs. 2 lit. c zu den von der Kommission erlassenen Standarddatenschutzklauseln. eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679
  • Durchführungsbeschluss (EU) 2021/914 der Kommission: Der am 4. Juni 2021 erlassene Text der Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Drittländer. Er konkretisiert, worauf sich die Angabe zu Art. 46 Abs. 2 lit. c DSGVO bezieht. eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32021D0914
  • Verordnung (EU) 2024/1689, KI-Verordnung: Maßgeblicher Text für die Transparenzpflichten. Im verabschiedeten deutschen Text trägt Art. 50 die Überschrift "Transparenzpflichten für Anbieter und Betreiber bestimmter KI-Systeme", Art. 52 trägt die Überschrift "Verfahren" und betrifft KI-Modelle mit allgemeinem Verwendungszweck und systemischem Risiko. eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32024R1689
  • Paragraf 5a GmbHG, Unternehmergesellschaft (haftungsbeschränkt): Rechtsgrundlage der Rechtsform, einschließlich Firmierungspflicht, Volleinzahlung des Stammkapitals, Ausschluss von Sacheinlagen und gesetzlicher Rücklage. Die Norm beschreibt, was die Rechtsform bedeutet. Dass unsere neuen Verträge über die UG laufen, ist eine unternehmerische Entscheidung und keine Aussage dieser Norm. www.gesetze-im-internet.de/gmbhg/__5a.html
  • 18 U.S. Code Paragraf 2713: Überschrift "Required preservation and disclosure of communications and records". Die Vorschrift wurde durch den CLOUD Act eingefügt (Pub. L. 115-141, Div. V, Sec. 103(a)(1)) und ist nicht mit ihm identisch. Sie verpflichtet einen "provider of electronic communication service or remote computing service" unter US-Jurisdiktion zur Herausgabe von Daten "regardless of whether such communication, record, or other information is located within or outside of the United States". Anknüpfungspunkt ist die US-Jurisdiktion, nicht der Speicherort. law.cornell.edu/uscode/text/18/2713
  • 50 U.S. Code Paragraf 1881a, FISA Section 702: Überschrift "Procedures for targeting certain persons outside the United States other than United States persons". Adressat der Anordnungen ist ein "electronic communication service provider" im US-Rechtsraum. law.cornell.edu/uscode/text/50/1881a
  • Mistral AI im französischen Unternehmensregister: SIREN 952 418 325, Rechtsformschlüssel 5710 für Societe par actions simplifiee, Sitz 15 rue des Halles, 75001 Paris, Gründungsdatum 28. April 2023. Geprüft über die offene Registerschnittstelle des französischen Staates, da die Weboberfläche des Annuaire automatisierte Abrufe blockiert. recherche-entreprises.api.gouv.fr/search?q=952418325
  • Mistral AI, Speicherort der Daten (Herstellerangabe): Das Help Center hält fest, dass Daten standardmäßig in der Europäischen Union gehostet werden und dass bei ausdrücklicher Nutzung des US-Endpunkts in den Vereinigten Staaten gehostet wird. Dieselbe Seite hält ausdrücklich fest, dass Daten je nach genutzter Funktion vorübergehend an Orte außerhalb der EU übermittelt werden können, die in der Subprozessor-Liste des Trust Centers stehen, abgesichert über Art. 46 DSGVO. help.mistral.ai/en/articles/347629-where-do-you-store-my-da...
  • Mistral AI, Data Processing Addendum: Öffentlich einsehbarer Auftragsverarbeitungsvertrag. Er nennt als Auftragsverarbeiter "Mistral AI, a French limited joint-stock corporation, incorporated in Paris, under number 952 418 325, having its registered offices at 15 rue des Halles, 75001 Paris" und benennt das Trust Center als Ort der Subprozessor-Liste. Die Bezeichnung Societe par actions simplifiee stammt aus dem Register, nicht aus diesem Dokument. legal.mistral.ai/terms/data-processing-addendum
  • Mistral AI, Subprozessor-Liste (Herstellerangabe): Die im Auftragsverarbeitungsvertrag benannte Übersicht der Unterauftragsverarbeiter im Trust Center. Die Liste wird erst im Browser mit aktiviertem JavaScript aufgebaut, ein reiner Seitenabruf liefert keinen Inhalt. trust.mistral.ai/subprocessors
  • Mistral AI, Privacy and data controls (Herstellerangabe): Die Herstellerdokumentation hält fest: "API: data sent through the API isn't used for model training", und beschreibt zusätzlich eine Zero-Data-Retention-Einstellung. Der Auftragsverarbeitungsvertrag sieht daneben ein Training als Verantwortlicher vor, soweit der Kunde nicht widersprochen hat oder widerspricht. docs.mistral.ai/admin/monitor-comply/privacy-data-controls
  • Qwen, Modellfamilie des Qwen-Teams von Alibaba Cloud: Offizielles Repository. Die offenen Modelle stehen nach Angabe des Repositorys unter Apache 2.0, der Eigenbetrieb auf eigener GPU-Infrastruktur ist dort dokumentiert. github.com/QwenLM/Qwen3
  • Telnyx, Datenschutzerklärung: Nennt Telnyx LLC, 600 Congress Avenue, 14th Floor, Austin, TX 78701, sowie Telnyx Ireland Limited als Verantwortliche. Beleg für die Einordnung als US-Unternehmen mit irischer Gesellschaft. telnyx.com/privacy-policy
  • Telnyx, Data Processing Addendum: Bindet die Standardvertragsklauseln nach Beschluss (EU) 2021/914 für Übermittlungen aus dem EWR in nicht angemessene Drittländer ein, wählt für die Klauseln nach Clause 17 Option 1 das Recht Irlands und den Gerichtsstand Irland und benennt telnyx.com/legal/subprocessors als Ort der Subprozessor-Liste. telnyx.com/legal/data-processing-addendum
  • Telnyx, Subprozessor-Liste: Die im Data Processing Addendum als maßgeblich benannte Übersicht der Unterauftragsverarbeiter, veröffentlicht als "Appendix III, Subprocessor list". telnyx.com/legal/subprocessors
  • Mistral AI, Audio-Dokumentation (Herstellerangabe): Beschreibt Spracherkennung mit Voxtral und Sprachsynthese mit Voxtral TTS. Diese Quelle belegt die Modellfunktionen. Die für Nexoria bestätigte Verarbeitung in Frankreich und der Verzicht auf Speicherung durch den STT/TTS-Dienst beruhen auf der Betreiberbestätigung vom 9. September 2026. docs.mistral.ai/studio/audio/overview
  • RFC 4733, RTP Payload for DTMF Digits, Telephony Tones, and Telephony Signals: Maßgeblicher Standard für die Übertragung von DTMF-Tönen in einer SIP- und RTP-Strecke und damit die technische Grundlage des Consent-Verfahrens im VoiceBot. rfc-editor.org/rfc/rfc4733
  • ITU-T Recommendation Q.23 (11/88): "Technical features of push-button telephone sets", die ursprüngliche Norm hinter der Mehrfrequenzwahl DTMF auf der Endgeräteseite. itu.int/rec/T-REC-Q.23/en
  • RFC 5321, Simple Mail Transfer Protocol: Maßgebliche Spezifikation für die SMTP-Anbindung von Postfächern, Status Draft Standard, obsoletiert RFC 2821, aktualisiert durch RFC 7504. rfc-editor.org/rfc/rfc5321
  • RFC 3501, Internet Message Access Protocol, Version 4rev1: Die in der Praxis weiterhin verbreitete IMAP-Fassung, gegen die Postfächer überwiegend angebunden werden. rfc-editor.org/rfc/rfc3501
  • RFC 9051, Internet Message Access Protocol, Version 4rev2: Nachfolgefassung, Status Proposed Standard, obsoletiert RFC 3501. rfc-editor.org/rfc/rfc9051