Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Website ist eine statische Seite ohne Benutzerkonten, ohne Warenkorb und ohne Tracking. Konkret bedeutet das:

• Es werden keine Analyse- oder Reichweitenmessungs-Dienste eingesetzt.
• Es werden keine Werbe- oder Social-Media-Pixel geladen.
• Die verwendete Schriftart wird lokal von unserem eigenen Server ausgeliefert – es gibt keine Verbindung zu Google Fonts oder anderen Drittservern.
• Wir setzen keine Cookies. Gespeichert wird im Browser lediglich Ihre Entscheidung im Einwilligungs-Banner (siehe Ziffer 7).
• Personenbezogene Daten entstehen im Wesentlichen nur, wenn Sie uns aktiv kontaktieren – über das Kontaktformular, per E-Mail oder telefonisch.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO und § 5 DDG ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen.

3. Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Wir folgen dem Grundsatz der Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO: Wir erheben nur, was wir tatsächlich brauchen.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, etwa wenn Sie im Einwilligungs-Banner optionale Kategorien aktivieren.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei einer Anfrage über das Kontaktformular.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, etwa steuerlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, etwa am sicheren und stabilen Betrieb der Website.

Löschung und Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungsfristen bestehen – insbesondere die sechs- bzw. zehnjährigen Fristen nach § 147 Abgabenordnung (AO) und § 257 Handelsgesetzbuch (HGB) für Geschäftsbriefe und Buchungsbelege.

4. Hosting bei Netlify

Diese Website wird gehostet bei:

Wenn Sie diese Website aufrufen, verarbeitet Netlify als Auftragsverarbeiter technische Verbindungsdaten (siehe Ziffer 6), um die Seite ausliefern und den Betrieb absichern zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen, sicheren und performanten Bereitstellung dieser Website.

Mit Netlify besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Netlify verarbeitet Daten nur nach unserer Weisung und ausschließlich zu den vereinbarten Zwecken.

Datenübermittlung in die USA

Netlify ist ein Unternehmen mit Sitz in den USA; eine Verarbeitung von Daten außerhalb der EU kann daher nicht ausgeschlossen werden. Die Übermittlung wird auf das EU-US Data Privacy Framework bzw. – soweit dieses nicht greift – auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gestützt. Den aktuellen Zertifizierungsstatus können Sie unter dataprivacyframework.gov einsehen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Netlify sowie im Auftragsverarbeitungsvertrag von Netlify.

5. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Aufrufe über „http://“ werden automatisch auf „https://“ umgeleitet.

6. Server-Log-Dateien

Der Hoster dieser Seite erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• angeforderte Datei und übertragene Datenmenge
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Dateien erfasst werden.

Die Log-Daten werden spätestens nach 14 Tagen gelöscht bzw. anonymisiert, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

7. Cookies und Einwilligungs-Banner

Diese Website setzt keine Cookies – weder eigene noch von Dritten. Es werden keine Sitzungs-Cookies, keine Analyse-Cookies und keine Marketing-Cookies verwendet.

Speichern wir dennoch etwas in Ihrem Browser? Ja, genau eine Angabe: Ihre Entscheidung aus dem Einwilligungs-Banner. Diese wird im lokalen Speicher (localStorage) unter dem Schlüssel nordscales.einwilligung.v1 abgelegt, damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden. Der Eintrag enthält lediglich, welche Kategorien Sie zugelassen haben und wann. Er enthält keine Kennung, mit der Sie wiedererkannt werden könnten, und wird nicht an den Server übertragen.

Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, weil sie unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst – nämlich die Berücksichtigung Ihrer Auswahl – bereitzustellen. Jede darüber hinausgehende Speicherung oder Auslesen von Informationen würde erst nach Ihrer aktiven Einwilligung (Opt-in) nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO erfolgen.

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Seite ändern oder widerrufen. Alternativ können Sie den lokalen Speicher Ihres Browsers löschen.

8. Schriftarten

Diese Website verwendet die Schriftfamilie „Satoshi“ der Indian Type Foundry. Die Schriftdateien werden lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, Adobe Fonts oder einem anderen Drittserver. Ihre IP-Adresse wird dadurch nicht an Dritte übermittelt.

9. Kontaktaufnahme

9.1 Kontaktformular (Netlify Forms)

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular – Thema der Anfrage, Name, E-Mail-Adresse, optional Telefonnummer und Ihre Nachricht – zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die technische Entgegennahme und Zwischenspeicherung erfolgt über den Dienst Netlify Forms der Netlify, Inc. als Auftragsverarbeiter (siehe Ziffer 4). Die Einsendung wird uns anschließend per E-Mail zugestellt und im Formularspeicher von Netlify abgelegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) sowie auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden des Formulars erteilen.

Spam-Schutz: Das Formular enthält ein für Menschen unsichtbares Zusatzfeld (sogenanntes Honeypot-Feld). Wird dieses Feld ausgefüllt, gehen wir von einem automatisierten Versand aus und verwerfen die Einsendung. Dabei werden weder Cookies gesetzt noch Tracking-Techniken oder externe Bot-Erkennungsdienste eingesetzt.

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt – etwa nach abgeschlossener Bearbeitung Ihrer Anfrage. Zwingende gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche, bleiben unberührt.

9.2 Anfrage per E-Mail

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung bei uns gespeichert und verarbeitet. Bitte beachten Sie, dass die Übertragung Ihrer E-Mail über Ihren eigenen E-Mail-Anbieter und unseren E-Mail-Anbieter läuft; auf deren Verarbeitung haben wir keinen Einfluss. Unverschlüsselte E-Mails können auf dem Übertragungsweg grundsätzlich mitgelesen werden.

9.3 Telefonische Kontaktaufnahme

Bei einem Anruf verarbeiten wir Ihre Rufnummer sowie die Angaben, die Sie uns im Gespräch mitteilen, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Gespräche werden nicht aufgezeichnet.

9.4 Kontakt über WhatsApp

Sofern Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Rufnummer, Ihren Profilnamen und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Betreiber des Dienstes ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. Eine Übermittlung von Daten in die USA ist dabei möglich.

Auf Art und Umfang der Datenverarbeitung durch WhatsApp haben wir keinen Einfluss. Wenn Sie das vermeiden möchten, nutzen Sie bitte das Kontaktformular, die E-Mail-Adresse oder das Telefon. Rechtsgrundlage für die Nutzung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die Kontaktaufnahme über diesen Kanal erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO. Nähere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp.

10. Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter nach Art. 28 DSGVO ein:

• Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA – Hosting der Website und Entgegennahme von Formulareinsendungen (Netlify Forms).

Sollten weitere Dienstleister hinzukommen, wird diese Liste entsprechend aktualisiert.

11. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den in dieser Erklärung aufgeführten Zwecken findet nicht statt. Insbesondere verkaufen wir keine Daten und geben keine Daten zu Werbezwecken weiter. Wir geben Ihre persönlichen Daten nur weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein überwiegendes schutzwürdiges Interesse Ihrerseits besteht (Art. 6 Abs. 1 lit. f DSGVO),
• für die Weitergabe eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),
• dies für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Ihre Anfragen werden ausschließlich von Menschen gelesen und bearbeitet.

13. Daten von Minderjährigen

Unser Angebot richtet sich an Gewerbetreibende und Unternehmen und damit nicht an Kinder und Jugendliche unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir Kenntnis davon erlangen, dass uns Daten einer minderjährigen Person ohne Einwilligung der Erziehungsberechtigten übermittelt wurden, löschen wir diese unverzüglich.

14. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO) – ob und welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden“, soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an info@nordscales.com. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

15. Zuständige Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist:

16. Widerspruchsrecht im Einzelfall

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

17. Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung dieser Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, sie zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.