Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 BDSG liegen nicht vor, da nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Anbahnung: Buchung, Auftragsabwicklung, Kundenkonto, Transaktions-E-Mails.
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflicht: handels- und steuerrechtliche Aufbewahrung von Belegen.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: technisch sicherer Betrieb der Website, Abwehr von Missbrauch.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, wo sie ausdrücklich erteilt wird. Ein Widerruf ist jederzeit möglich und wirkt für die Zukunft.

Die Bereitstellung deiner Daten ist freiwillig. Ohne E-Mail-Adresse können wir einen Auftrag allerdings nicht abwickeln.

3. Aufruf der Website und Server-Logfiles

Bei jedem Aufruf werden automatisch Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Seite auszuliefern, und dienen der Erkennung und Abwehr von Störungen und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, eine Auswertung zu Marketingzwecken erfolgt nicht. Die Logfiles werden nach [Aufbewahrungsdauer, z. B. 30] Tagen gelöscht.

4. Cookies und lokale Speicherung

Diese Website setzt keine Analyse-, Marketing- oder Tracking-Cookies. Gespeichert werden ausschließlich technisch notwendige Informationen:

• Anmelde-Sitzung – nur wenn du ein Kundenkonto nutzt. Der Sitzungs-Token wird von Supabase Auth im Browser gespeichert, damit du eingeloggt bleibst.
• Zusammenstellung im Warenkorb – wird nur im Arbeitsspeicher des Browsers gehalten und beim Neuladen verworfen. Es findet keine dauerhafte Speicherung statt.

Diese Speicherung ist unbedingt erforderlich, um den von dir ausdrücklich gewünschten Dienst bereitzustellen. Sie ist daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig – ein Consent-Banner ist nicht erforderlich.

5. Kontaktformular und E-Mail-Anfragen

Bei einer Anfrage über das Formular verarbeiten wir Name und E-Mail-Adresse sowie – falls angegeben – Telefonnummer, Betreff, Angaben zu deiner Hardware und den Nachrichtentext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer möglichen Beauftragung, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Die Anfrage wird in unserer Datenbank gespeichert und zusätzlich per E-Mail an uns übermittelt, damit keine Anfrage verloren geht, wenn ein Kanal ausfällt. Du erhältst eine Eingangsbestätigung mit einer Kopie deiner Nachricht. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflicht besteht.

Das Formular enthält ein für Menschen unsichtbares Zusatzfeld zur Spam-Abwehr. Es wird nicht ausgewertet und nicht gespeichert; ausgefüllte Einsendungen werden verworfen.

6. Buchung und Zahlungsabwicklung

Für die Abwicklung einer Buchung verarbeiten wir deine E-Mail-Adresse, optional deinen Namen, die gewählten Leistungen und Pakete, deine Beschreibung des Setups sowie eventuelle Anmerkungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Zahlung erfolgt über Stripe. Zahlungsdaten wie Karten- oder Kontonummern werden ausschließlich von Stripe verarbeitet und erreichen unsere Systeme nicht. Von Stripe erhalten wir Zahlungsstatus, Betrag, eine Transaktionskennung sowie die dort angegebene E-Mail-Adresse und, falls erhoben, den Namen. Stripe verarbeitet Daten zudem eigenverantwortlich zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten; hierfür gilt die Datenschutzerklärung von Stripe.

Ein Konto ist für eine Buchung nicht erforderlich. Ohne Anmeldung ordnen wir den Auftrag allein über die angegebene E-Mail-Adresse zu.

7. Kundenkonto (freiwillig)

Wenn du ein Konto anlegst, verarbeiten wir deine E-Mail-Adresse, optional deinen Namen und – sofern du ein Passwort wählst – dessen Hashwert. Ein Klartext-Passwort wird zu keinem Zeitpunkt gespeichert. Alternativ ist die Anmeldung über einen Einmal-Link per E-Mail ganz ohne Passwort möglich. Die Authentifizierung erfolgt über Supabase Auth, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Damit du frühere Buchungen ohne Konto wiederfindest, werden Aufträge im Kundenbereich auch über die in deinem Konto bestätigte E-Mail-Adresse zugeordnet. Die Bestätigung der Adresse ist dafür zwingend – ohne sie erfolgt keine Zuordnung.

Du kannst dein Konto jederzeit per E-Mail löschen lassen. Aufträge, die steuerrechtlichen Aufbewahrungspflichten unterliegen, bleiben davon unberührt; die Verknüpfung zum Konto wird dabei entfernt.

8. Transaktions-E-Mails

Bestellbestätigungen, Statusmeldungen und Eingangsbestätigungen versenden wir über Resend. Verarbeitet werden E-Mail-Adresse, Name und Inhalt der Nachricht; der Versand läuft über die EU-Region eu-west-1 (Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Newsletter wird nicht versendet, eine Werbe-Ansprache findet nicht statt.

9. Auftragsverarbeiter und Empfänger

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in Drittländer außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO bzw. – für in den USA zertifizierte Empfänger – des EU-US Data Privacy Framework nach Art. 45 DSGVO.

Eine Weitergabe an weitere Dritte erfolgt nicht, außer wir sind dazu gesetzlich verpflichtet oder es ist zur Durchsetzung eigener Ansprüche erforderlich. Steuerberatung und Behörden erhalten Belege nur im gesetzlich vorgeschriebenen Umfang.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Anfragen – Löschung nach abschließender Bearbeitung.
• Kontodaten – Löschung mit der Löschung des Kontos.
• Abgebrochene Buchungen – unbezahlte Vorgänge werden automatisch als storniert markiert und regelmäßig entfernt.
• Rechnungs- und auftragsbezogene Unterlagen – Aufbewahrung nach handels- und steuerrechtlichen Vorgaben (§ 147 AO, § 257 HGB). Für Buchungsbelege gilt seit 2025 eine Frist von acht Jahren, für sonstige aufbewahrungspflichtige Unterlagen weiterhin zehn Jahre. Während dieser Zeit ist die Verarbeitung auf die Aufbewahrung beschränkt.

11. Deine Rechte

Du hast jederzeit das Recht auf:

• Art. 15 DSGVO – Auskunft darüber, welche Daten wir zu deiner Person verarbeiten, zu welchem Zweck und wie lange
• Art. 16 DSGVO – Berichtigung unrichtiger oder unvollständiger Daten
• Art. 17 DSGVO – Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Art. 18 DSGVO – Einschränkung der Verarbeitung, etwa während wir die Richtigkeit prüfen
• Art. 20 DSGVO – Übertragung deiner Daten in einem gängigen, maschinenlesbaren Format
• Art. 21 DSGVO – Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen
• Art. 7 Abs. 3 DSGVO – Widerruf einer erteilten Einwilligung – jederzeit und ohne Begründung
• Art. 77 DSGVO – Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Zur Ausübung genügt eine E-Mail an arwin@nodura.de. Wir antworten innerhalb der gesetzlichen Frist von einem Monat. Für eine Beschwerde nach Art. 77 DSGVO kannst du dich an die Aufsichtsbehörde deines Wohnsitzes oder an die für uns zuständige Behörde wenden: [zuständige Landesdatenschutzbehörde nach Unternehmenssitz].

12. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS – erkennbar am Schloss-Symbol in der Adresszeile deines Browsers. Zugriffe auf die Datenbank sind auf serverseitige Prozesse beschränkt und zusätzlich über Row-Level-Security-Regeln abgesichert, sodass Auftragsdaten ausschließlich der jeweils berechtigten Person zugänglich sind. Passwörter werden ausschließlich als Hashwert gespeichert.

Vor Arbeiten an deinem System legen wir grundsätzlich einen Wiederherstellungspunkt an. Auf deinem Gerät vorhandene Daten sehen wir im Rahmen der Auftragsdurchführung nur, soweit dies technisch unvermeidbar ist; sie werden nicht kopiert, nicht ausgewertet und nicht weitergegeben.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Der Performance-Rechner auf der Startseite arbeitet ausschließlich mit Referenzwerten im Browser und verarbeitet dabei keine personenbezogenen Daten.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen an unseren Leistungen, den eingesetzten Diensten oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.