Политика конфиденциальности

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Nikita Moritz, Stiftstr. 39, 52062 Aachen, Deutschland
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und ihrer Funktionen erforderlich ist oder eine andere Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Eine Weitergabe an Dritte erfolgt nur in den nachfolgend beschriebenen Fällen.

3. Hosting und Server-Logs

Die Anwendung wird auf einem Server in Deutschland (Hetzner Online GmbH, Standort Frankfurt/Falkenstein) betrieben. Die Datenbank wird über einen verwalteten PostgreSQL-Dienst innerhalb der EU gehostet. Beim Aufruf der Seiten werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent) kurzzeitig verarbeitet, um die Auslieferung und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

4. Reichweitenmessung (eigene Statistik)

Zur Messung der Seitennutzung setzen wir eine eigene, datensparsame Statistik ein. Dabei wird ein anonymes Sitzungs-Cookie (nikone_anon, Speicherdauer bis zu 1 Jahr) gesetzt, das keine direkte Identifizierung erlaubt. Erfasst werden aufgerufene Seite, Referrer, grobe Herkunft (Land) sowie ggf. Kampagnenparameter (UTM). IP-Adressen werden für die Statistik nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das Cookie ist für die Reichweitenmessung technisch erforderlich im Sinne der gewählten, datensparsamen Umsetzung.

5. Kontakt- und Buchungsformulare

Wenn Sie über ein Formular (Kontakt, Anfrage, Terminbuchung) mit uns in Verbindung treten, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail, Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Für den E-Mail-Versand nutzen wir Resend (Resend, Inc., USA); die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Art. 44 ff. DSGVO).

6. Kundenportal / Konto

Für das Kundenportal verarbeiten wir die zur Anmeldung erforderlichen Daten. Die Anmeldung erfolgt passwortlos über einen per E-Mail versandten Anmeldelink (Magic Link). Es werden technisch notwendige Sitzungs-Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzung des Portals).

7. Eingesetzte Dienste und Empfänger

• Hetzner Online GmbH, Deutschland — Server/Hosting (Art. 28 DSGVO).
• Verwalteter PostgreSQL-Dienst, EU — Datenbank (Art. 28 DSGVO).
• Resend, Inc., USA — Versand von Transaktions-E-Mails (DPF/SCC).
• Cloudflare, Inc., USA — CDN/DNS und Sicherheit (DPF/SCC).

8. Schriftarten

Schriftarten werden lokal vom eigenen Server ausgeliefert (Self-Hosting). Es erfolgt kein Verbindungsaufbau zu Google Fonts oder anderen externen Schriftanbietern.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Zur Ausübung genügt eine Nachricht an die oben genannte E-Mail-Adresse. Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu, in Nordrhein-Westfalen bei der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.