Noventis Digital · Arbeitsfassung zur internen Prüfung

Datenschutzhinweise

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sonel Ertemiz – Noventis Digital
Am Fuhrenkampe 74
30419 Hannover, Deutschland
E-Mail: [GESCHÄFTLICHE E-MAIL-ADRESSE VOR VERÖFFENTLICHUNG EINTRAGEN]

2. Besuch dieser Website und Server-Protokolle

Beim Aufruf einer Website werden technisch notwendige Verbindungsdaten verarbeitet, damit die Website ausgeliefert, die Stabilität gewährleistet und Missbrauch erkannt werden kann. Je nach Hosting-Konfiguration können dazu insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, Referrer-Informationen, Browser- und Geräteinformationen sowie Status- und Fehlerdaten gehören.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Das berechtigte Interesse liegt im technischen Betrieb, der Fehleranalyse und der Abwehr von Angriffen. Ob und in welchem Umfang diese Daten tatsächlich protokolliert werden, ist anhand der Hosting-Einstellungen zu bestätigen.

Hosting-Anbieter und Speicherdauer: Vor Veröffentlichung mit dem tatsächlich verwendeten Anbieter, dessen Datenschutzhinweisen, den Vertragsbedingungen und der konkreten Log-Aufbewahrungsfrist abgleichen und hier ergänzen.

3. Kontaktaufnahme

Über das Formular unter /kontakt.html können Name, E-Mail-Adresse, Thema und Nachricht übermittelt werden. Die Angaben werden ausschließlich zur Bearbeitung der Anfrage und für mögliche Rückfragen verarbeitet. Die Übermittlung erfolgt an eine Supabase-Edge-Function; die Anfrage wird in einer Datenbank des Supabase-Projekts gespeichert. Das Projekt ist in der Region eu-north-1 (Stockholm, EU) eingerichtet. Supabase ist dabei technischer Dienstleister. Vor dem Geschäftsstart sind die geltenden Vertragsunterlagen zur Auftragsverarbeitung, die tatsächliche Datenverarbeitung und die Angaben zum Hosting abschließend zu prüfen.\n

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf vorvertragliche Maßnahmen gerichtet ist, ansonsten Art. 6 Abs. 1 lit. a DSGVO auf Grundlage der im Formular abgegebenen Einwilligung. Die Angaben sind freiwillig; ohne die Pflichtangaben kann die Anfrage nicht bearbeitet werden.

Speicherdauer: Die Angaben werden so lange gespeichert, wie sie zur Bearbeitung der Anfrage und für mögliche Anschlussfragen erforderlich sind. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe entgegenstehen. Eine automatische Eingangsbestätigung per E-Mail wird derzeit nicht versendet.

4. Cookies, lokale Speicherungen und externe Inhalte

Nach dem derzeitigen technischen Konzept lädt die Website ausschließlich lokal bereitgestellte HTML-, CSS-, JavaScript- und SVG-Dateien. Es sind keine Analyse-, Werbe- oder Marketingdienste, keine externen Schriftarten, Karten, Videos, Social-Media-Plugins oder sonstigen Drittanbieter-Einbettungen vorgesehen. Der aktuelle Quellcode enthält keine Implementierung, die Cookies oder Local Storage für Analyse- oder Marketingzwecke setzt oder ausliest.

Diese Aussage ist vor Veröffentlichung anhand der tatsächlich ausgelieferten Website, aller Unterseiten, der Hosting-Konfiguration und der Browser-Speicher zu überprüfen. Der Hosting- und Infrastruktur-Anbieter kann unabhängig vom Website-Code technisch erforderliche Verbindungs- oder Sicherheitsmechanismen einsetzen. Solche Vorgänge müssen anhand der tatsächlichen Konfiguration dokumentiert werden.

Solange keine einwilligungspflichtigen Technologien eingesetzt werden, wird bewusst kein Cookie-Einwilligungsbanner angezeigt. Werden später Dienste oder Technologien ergänzt, die eine Einwilligung nach § 25 TDDDG und/oder Art. 6 Abs. 1 lit. a DSGVO erfordern, müssen sie vor der Einwilligung technisch blockiert und erst nach einer wirksamen Auswahl aktiviert werden. Ablehnen muss dabei ebenso einfach möglich sein wie Akzeptieren; eine erteilte Einwilligung muss widerrufen werden können.

5. Stand der technischen Prüfung

• Keine Analyse- oder Marketing-Tracker im aktuellen Website-Quellcode vorgesehen.
• Keine extern eingebundenen Schriftarten, Videos, Karten oder Social-Media-Inhalte im aktuellen Konzept vorgesehen.
• Kontaktformular aktiv; Anfragen werden in der Supabase-Datenbank gespeichert. Kein automatischer E-Mail-Versand.
• Hosting-Anbieter, Server-Logdaten, Speicherfristen, CDN-/Sicherheitsfunktionen, Supabase-Auftragsverarbeitung und mögliche Unterauftragnehmer müssen anhand der tatsächlichen Kontoeinstellungen geprüft und ergänzt werden.
• Vor jeder späteren Einbindung eines Drittanbieters ist die Datenschutzerklärung zu aktualisieren und die Einwilligungspflicht technisch zu prüfen.

6. Empfänger und Drittlandübermittlungen

Technische Dienstleister, insbesondere Hosting- und Infrastruktur-Anbieter, können im Rahmen ihrer Aufgaben Zugriff auf personenbezogene Daten erhalten. Die konkret eingesetzten Anbieter, deren Rolle, gegebenenfalls erforderliche Auftragsverarbeitungsverträge und mögliche Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums sind vor Veröffentlichung zu ermitteln und hier korrekt zu beschreiben.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkrete Fristen für Server-Protokolle und geschäftliche Kommunikation sind anhand der tatsächlich eingesetzten Systeme festzulegen.

8. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Datenschutzaufsicht des Landes Niedersachsen sein, wenn die gesetzlichen Voraussetzungen dafür vorliegen.

9. Pflicht zur Bereitstellung von Daten

Beim bloßen Aufruf der Website sind bestimmte technische Verbindungsdaten für die Auslieferung erforderlich. Eine Kontaktaufnahme ist über das Formular möglich. Die Pflichtangaben sind erforderlich, damit die Anfrage bearbeitet werden kann.

10. Änderungen

Diese Datenschutzhinweise müssen aktualisiert werden, sobald neue Funktionen, Formulare, Nutzerkonten, Zahlungsdienste, Analysewerkzeuge oder sonstige externe Dienste hinzukommen.