Verantwortlicher für die Datenverarbeitung
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
- Unternehmen
- Nyubysclo GbR
- Anschrift
- Beethovenstraße 5, 65830 Kriftel, Main-Taunus-Kreis, Deutschland
- info@nyubysclo.com
- Telefon
- +49 166 4499453
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich, da wir weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen.
Allgemeines zur Verarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der DSGVO und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Rechtsgrundlagen für die Verarbeitung sind je nach Zweck insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO — Anbahnung oder Erfüllung eines Vertrages
- Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse
Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO folgende Rechte gegenüber uns zu:
- Auskunftsrecht (Art. 15 DSGVO) — welche Daten wir über Sie speichern
- Recht auf Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
- Recht auf Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden"
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
- Widerrufsrecht bei einwilligungsbasierter Verarbeitung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte genügt eine formlose E-Mail an info@nyubysclo.com.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
- Behörde
- Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
- Anschrift
- Gustav-Stresemann-Ring 1, 65189 Wiesbaden
- Web
- datenschutz.hessen.de
Erhebung beim Besuch unserer Website
Beim rein informatorischen Aufruf unserer Website erhebt unser Webserver automatisch technische Daten, die Ihr Browser übermittelt. Diese werden in sogenannten Logfiles gespeichert:
- IP-Adresse (anonymisiert nach 7 Tagen)
- Datum und Uhrzeit des Abrufs
- aufgerufene Seiten
- übertragene Datenmenge
- Meldung über erfolgreichen Abruf (HTTP-Status-Code)
- Browsertyp und -version, Betriebssystem, Referrer-URL
Zweck: Gewährleistung eines störungsfreien Betriebs und der Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Spätestens nach 30 Tagen werden die Logfiles gelöscht oder endgültig anonymisiert.
Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (insbesondere E-Mail-Adresse, Name, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung).
Speicherdauer: Daten werden gelöscht, sobald der Zweck entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insbesondere §§ 147 AO, 257 HGB — 6 bzw. 10 Jahre).
Briefing-Formular auf der Website
Über unser Briefing-Formular können Sie uns strukturierte Projektanfragen übermitteln. Bei Klick auf „Briefing senden" werden die eingegebenen Daten verschlüsselt (HTTPS) an unseren Server übertragen, dort serverseitig verarbeitet und in Form einer E-Mail an unser Postfach info@nyubysclo.com zugestellt.
Verarbeitet werden insbesondere: Firmenname, Ansprechpartner, E-Mail-Adresse, ggf. Telefonnummer, Angaben zum Projekt (Produktkategorie, Menge, Lieferzeitpunkt) sowie Ihr Freitext-Briefing. Zusätzlich wird Ihre Einwilligung über das DSGVO-Auswahlfeld protokolliert.
Für die Server-Infrastruktur und den E-Mail-Transport setzen wir Auftragsverarbeiter ein — siehe Ziff. 08 (Hosting) und Ziff. 13 (E-Mail-Versand). Mit allen eingesetzten Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Zweck: Bearbeitung Ihrer Anfrage und ggf. Anbahnung einer Geschäftsbeziehung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Ihre Einwilligung über die Checkbox (Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer: siehe Ziff. 06.
Spamschutz: Das Formular enthält ein für Sie unsichtbares Honeypot-Feld zur automatisierten Erkennung von Bot-Einsendungen. Es findet kein Profiling, kein Tracking und keine Verhaltensanalyse statt.
Hosting & Auftragsverarbeitung
Diese Website wird bei Cloudflare, Inc. gehostet (Cloudflare Pages). Cloudflare verarbeitet technische Logdaten und Verbindungsmetadaten zur Auslieferung der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Data Processing Addendum).
- Anbieter
- Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
- EU-Vertretung
- Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München
- Rechenzentrum
- Auslieferung über das globale Cloudflare-Edge-Netzwerk, vorrangig aus EU-Rechenzentren (u. a. Frankfurt, Amsterdam)
- Drittlandtransfer
- Cloudflare unterliegt dem EU-US Data Privacy Framework; zusätzlich sind EU-Standardvertragsklauseln vereinbart
- Datenschutzhinweise
- cloudflare.com/de-de/privacypolicy
Die übertragenen Server-Logdaten dienen ausschließlich der Sicherheit und dem stabilen Betrieb der Website (vgl. Ziff. 05) und werden nicht zur Profilbildung verwendet.
Cookies & Tracking
Unsere Website verwendet keine Tracking-Cookies, keine Analyse-Tools und keine Marketing-Pixel. Es werden lediglich technisch notwendige Session-Mechanismen eingesetzt, sofern diese zur Bereitstellung der Website erforderlich sind. Es erfolgt keine Profilbildung und keine Übermittlung an Dritte zu Werbezwecken.
Lokal gehostete Webfonts
Zur Darstellung von Schriftarten verwendet diese Website ausschließlich lokal auf unserem eigenen Server gespeicherte Webfonts. Es findet kein Verbindungsaufbau zu externen Schriftanbietern wie Google Fonts oder Adobe Fonts statt; Ihre IP-Adresse und sonstige Verbindungsdaten werden im Zuge der Schriftartennutzung nicht an Dritte übermittelt.
Verwendete Open-Source-Schriften:
- Fraunces — © Phaedra Charles, Lizenz: SIL Open Font License 1.1
- IBM Plex Sans — © IBM Corp., Lizenz: SIL Open Font License 1.1
- IBM Plex Mono — © IBM Corp., Lizenz: SIL Open Font License 1.1
Die Schriftdateien werden im Rahmen des normalen Webseiten-Abrufs ausgeliefert; eine darüber hinausgehende Datenverarbeitung findet nicht statt.
Datensicherheit & Verschlüsselung
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Manipulationen, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Unsere Website nutzt zudem eine TLS-Verschlüsselung (erkennbar am Schloss-Symbol und „https" in der Adresszeile Ihres Browsers).
Aktualität dieser Erklärung
Diese Datenschutzerklärung wird aktuell gehalten, um sie laufenden Änderungen der Rechtslage oder bei Änderungen unserer Leistungen und deren Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.
Transaktions-Mailversand für das Briefing-Formular
Für den technischen Versand der E-Mail, die aus einer Einsendung über das Briefing-Formular (Ziff. 07) entsteht, nutzen wir den Cloudflare Email Service. Dieser ist Bestandteil unserer Hosting-Plattform (vgl. Ziff. 08) und verarbeitet die Mail in unserem Auftrag von unserem Server an unser Postfach info@nyubysclo.com.
- Anbieter
- Cloudflare, Inc. — siehe Ziff. 08 für Anschrift und Datenschutzhinweise
- Verarbeitete Daten
- Inhalte und Metadaten der vom Formular generierten E-Mail (Absender, Empfänger, Betreff, Inhalt, Zeitstempel)
- Auftragsverarbeitung
- Abgedeckt vom bestehenden Cloudflare Data Processing Addendum (Ziff. 08)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen technischen Mail-Zustellung). Es findet keine zusätzliche Übermittlung an externe E-Mail-Dienstleister statt.