Datenschutzerklärung

1. Verantwortlicher

Hannes Thadeus Hartwig
– tätig unter dem Markennamen Nordflow Digital –
Rethgraben 20A, 21335 Lüneburg
E-Mail: hallo@nordflow-digital.de
Telefon: +49 175 7139980

2. Hosting

Diese Website wird gehostet bei der STRATO AG, Pascalstraße 10, 10587 Berlin, und läuft auf dem Content-Management-System WordPress. Daten werden auf deutschen Servern verarbeitet. Grundlage: Art. 6 Abs. 1 lit. f DSGVO sowie AVV gemäß Art. 28 DSGVO. Weitere Informationen: strato.de/datenschutz

3. Welche Daten wir erheben

Kontaktformular

Über unser Kontaktformular erheben wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (optional), Unternehmensname (optional), Nachrichteninhalt und Paketinteresse. Das Formular wird über WPForms bereitgestellt und auf STRATO-Servern in Deutschland gespeichert.

Telefonkontakt

Die oben genannte Telefonnummer ist eine normale private Mobilfunknummer ohne zwischengeschalteten Drittanbieter-Dienst. Es findet dabei keine Verarbeitung über ein Telefonie-Tool statt.

Server-Logfiles

Bei jedem Seitenaufruf werden technische Daten gespeichert (anonymisierte IP, Datum, URL, Browser). Löschung nach spätestens 7 Tagen.

4. Zweck der Verarbeitung

• Bearbeitung von Kontaktanfragen und Angeboten
• Terminvereinbarung und Kundenkommunikation
• Durchführung und Abwicklung unserer Dienstleistungen
• Sicherer Betrieb der Website
• Analyse der Websitenutzung zur Verbesserung unseres Angebots (nur mit Einwilligung)

5. Rechtsgrundlage

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Kontaktformular-Checkbox, Cookie-Banner)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragsanbahnung und Vertragserfüllung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

6. Speicherdauer

Kontaktanfragen werden nach abgeschlossener Bearbeitung und spätestens nach 3 Jahren gelöscht, sofern keine vertragliche Beziehung entstanden ist. Vertragsdaten werden gemäß gesetzlicher Aufbewahrungsfristen (10 Jahre) gespeichert.

7. Drittanbieter – Website

Folgende Tools verarbeiten Daten im Rahmen des Betriebs dieser Website:

8. Drittanbieter – Dienstleistungserbringung

Dabei ist zu unterscheiden: Ein Teil dieser Tools läuft im eigenen Account des jeweiligen Auftraggebers (Kunde), den dieser selbst registriert und verantwortet – Nordflow Digital wird dort lediglich als zusätzlicher Nutzer hinzugefügt und richtet das System ein, verarbeitet dabei aber selbst keine personenbezogenen Daten der Endkunden des Auftraggebers. Für diese Tools ist der jeweilige Auftraggeber selbst datenschutzrechtlich verantwortlich gegenüber seinen eigenen Endkunden. Ein anderer Teil läuft dagegen in einem eigenen Account von Nordflow Digital und verarbeitet Daten im Auftrag des Auftraggebers – hierfür besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

9. Cookies & Einwilligungsverwaltung

Unsere Website verwendet technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TTDSG), die für den Betrieb der Website erforderlich sind und keine Einwilligung erfordern (z. B. WordPress-Session-Cookies).

Darüber hinaus setzen wir – ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner – Google Analytics und Loom ein (Details siehe Punkt 7). Zur Verwaltung dieser Einwilligungen nutzen wir das technisch notwendige Consent-Tool Real Cookie Banner (devowl.io GmbH, Sachsstraße 4, 61138 Niederdorfelden, Deutschland), das Ihre Auswahl lokal speichert. Grundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG.

Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Privatsphäre-Einstellungen“ im Footer dieser Website ändern oder widerrufen.

10. Datenübermittlung in Drittländer

Folgende Tools, bei denen Nordflow Digital selbst personenbezogene Daten verarbeitet, übermitteln Daten in die USA: Calendly, SendLayer, WPForms, OpenAI, Google Analytics, Loom sowie Make.com ausschließlich beim Premium-Paket. Die Übermittlung erfolgt jeweils auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Make.com verarbeitet bei Starter und Sofort-System ausschließlich innerhalb der EU/EWR (Tschechien) – allerdings im eigenen Account des Auftraggebers, nicht durch Nordflow Digital. Ebenso läuft Real Cookie Banner ausschließlich innerhalb der EU/EWR.

Weitere im Rahmen der Dienstleistungserbringung eingesetzte Tools (Twilio, 360dialog, Pipedrive, WhatsApp Business, Instagram, Google Sheets/Workspace, Google My Business) laufen im eigenen Account des jeweiligen Auftraggebers. Die datenschutzrechtliche Verantwortung für etwaige Drittlandtransfers dieser Tools liegt beim Auftraggeber selbst, nicht bei Nordflow Digital.

11. Ihre Rechte

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruchsrecht gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
• Beschwerderecht bei der zuständigen Aufsichtsbehörde

Zuständige Aufsichtsbehörde:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover – lfd.niedersachsen.de

Zur Ausübung Ihrer Rechte: hallo@nordflow-digital.de