Datenschutzerklärung
Nordflow Digital Zuletzt aktualisiert: 31. Juli 20261. Verantwortlicher
Hannes Thadeus Hartwig
– tätig unter dem Markennamen Nordflow Digital –
Rethgraben 20A, 21335 Lüneburg
E-Mail: hallo@nordflow-digital.de
Telefon: +49 175 7139980
2. Hosting
Diese Website wird gehostet bei der STRATO AG, Pascalstraße 10, 10587 Berlin, und läuft auf dem Content-Management-System WordPress. Daten werden auf deutschen Servern verarbeitet. Grundlage: Art. 6 Abs. 1 lit. f DSGVO sowie AVV gemäß Art. 28 DSGVO. Weitere Informationen: strato.de/datenschutz
3. Welche Daten wir erheben
Kontaktformular
Über unser Kontaktformular erheben wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (optional), Unternehmensname (optional), Nachrichteninhalt und Paketinteresse. Das Formular wird über WPForms bereitgestellt und auf STRATO-Servern in Deutschland gespeichert.
Telefonkontakt
Eingehende Anrufe werden über sipgate (sipgate GmbH, Düsseldorf) verarbeitet. Dabei können Verbindungsdaten (Rufnummer, Datum, Uhrzeit) verarbeitet werden. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
Server-Logfiles
Bei jedem Seitenaufruf werden technische Daten gespeichert (anonymisierte IP, Datum, URL, Browser). Löschung nach spätestens 7 Tagen.
4. Zweck der Verarbeitung
- Bearbeitung von Kontaktanfragen und Angeboten
- Terminvereinbarung und Kundenkommunikation
- Durchführung und Abwicklung unserer Dienstleistungen
- Sicherer Betrieb der Website
- Analyse der Websitenutzung zur Verbesserung unseres Angebots (nur mit Einwilligung)
5. Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Kontaktformular-Checkbox, Cookie-Banner)
- Art. 6 Abs. 1 lit. b DSGVO – Vertragsanbahnung und Vertragserfüllung
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
6. Speicherdauer
Kontaktanfragen werden nach abgeschlossener Bearbeitung und spätestens nach 3 Jahren gelöscht, sofern keine vertragliche Beziehung entstanden ist. Vertragsdaten werden gemäß gesetzlicher Aufbewahrungsfristen (10 Jahre) gespeichert.
7. Drittanbieter – Website
Folgende Tools verarbeiten Daten im Rahmen des Betriebs dieser Website:
WPForms Kontaktformular
WPForms LLC, USA. Formular-Plugin für WordPress. Übermittelte Daten werden auf deutschen STRATO-Servern gespeichert. Weitere Informationen: wpforms.com/privacy-policy
Calendly Terminbuchung
Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Bei der Buchung werden Name, E-Mail und ggf. Telefon übermittelt. Grundlage für USA-Transfer: Standardvertragsklauseln Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: calendly.com/privacy
SendLayer E-Mail-Versand
SendLayer, USA. Für den zuverlässigen Versand von Formular-Bestätigungsmails. USA-Transfer auf Grundlage von Standardvertragsklauseln. Weitere Informationen: sendlayer.com/privacy
sipgate Telefonie
sipgate GmbH, Gladbacher Str. 74, 40219 Düsseldorf, Deutschland. Verarbeitung von Verbindungsdaten bei Telefonkontakt. Rein deutsche Verarbeitung. Weitere Informationen: sipgate.de/datenschutz
Google Analytics Nur mit Einwilligung
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Reichweitenmessung zur Analyse der Websitenutzung (u. a. Besucherzahlen, Herkunft, genutzte Seiten). Wird nur nach Ihrer Einwilligung über unseren Cookie-Banner aktiv. Grundlage: Art. 6 Abs. 1 lit. a DSGVO. USA-Transfer auf Grundlage von Standardvertragsklauseln Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: policies.google.com/privacy
Loom Nur mit Einwilligung
Loom, Inc. (Atlassian), San Francisco, USA. Einbindung unseres Demo-Videos. Wird nur nach Ihrer Einwilligung über unseren Cookie-Banner geladen; dabei können Daten (u. a. IP-Adresse) an Server von Loom in den USA übertragen werden. Grundlage: Art. 6 Abs. 1 lit. a DSGVO. USA-Transfer auf Grundlage von Standardvertragsklauseln Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: loom.com/privacy
8. Drittanbieter – Dienstleistungserbringung
Im Rahmen der Erbringung unserer Automatisierungs-Dienstleistungen setzen wir folgende Tools ein. Diese verarbeiten personenbezogene Daten von Endkunden unserer Auftraggeber ausschließlich auf deren Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.
Make (ehemals Integromat) Alle Pakete
Make a.s., Jungmannova 748/24, 110 00 Prag, Tschechien. Automatisierungsplattform zur Verbindung aller eingesetzten Tools. Verarbeitung ausschließlich auf EU-Servern. Weitere Informationen: make.com/privacy-notice
Google Sheets / Google Workspace Alle Pakete
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zentrale Anfragen-Übersicht für Auftraggeber. USA-Transfer auf Grundlage von Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy
sipgate Paket 2 + 3
sipgate GmbH, Gladbacher Str. 74, 40219 Düsseldorf. VoIP-Telefonnummer für Auftraggeber. Verarbeitung von Anruf-Verbindungsdaten zur Erkennung verpasster Anrufe. Rein deutsche Verarbeitung. Weitere Informationen: sipgate.de/datenschutz
Twilio Paket 2 + 3
Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, USA. Versand automatischer WhatsApp-Nachrichten bei verpassten Anrufen. Dabei werden Telefonnummern von Anrufern verarbeitet. USA-Transfer auf Grundlage von Standardvertragsklauseln. Weitere Informationen: twilio.com/legal/privacy
WhatsApp Business (Meta) Paket 2 + 3
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. WhatsApp Business App für automatische Antworten auf eingehende Nachrichten. Verarbeitung auf EU-Servern (Irland). Weitere Informationen: whatsapp.com/legal/privacy-policy
360dialog Paket 3
360dialog GmbH, Torstraße 61, 10119 Berlin, Deutschland. Schnittstelle zur offiziellen WhatsApp Business API für automatisierte Kampagnennachrichten und Template-Versand. Deutsche Verarbeitung. Weitere Informationen: 360dialog.com/privacy-policy
Pipedrive Paket 3
Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland (EU). CRM-System zur strukturierten Verwaltung von Kundenkontakten und Angeboten. EU-Verarbeitung. Weitere Informationen: pipedrive.com/en/privacy
HubSpot Paket 3 – alternativ
HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irland. CRM-Alternative zu Pipedrive. EU-Verarbeitung. Weitere Informationen: legal.hubspot.com/privacy-policy
Instagram / Meta Paket 3
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Automatische Beantwortung eingehender Instagram-Direktnachrichten. Verarbeitung auf EU-Servern (Irland). Weitere Informationen: privacycenter.instagram.com/policy
Google My Business Paket 3
Google LLC, USA. Automatisierter Versand von Bewertungsanfragen nach Auftragsabschluss. USA-Transfer auf Grundlage von Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy
9. Cookies & Einwilligungsverwaltung
Unsere Website verwendet technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TTDSG), die für den Betrieb der Website erforderlich sind und keine Einwilligung erfordern (z. B. WordPress-Session-Cookies).
Darüber hinaus setzen wir – ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner – Google Analytics und Loom ein (Details siehe Punkt 7). Zur Verwaltung dieser Einwilligungen nutzen wir das technisch notwendige Consent-Tool Real Cookie Banner (devowl.io GmbH, Sachsstraße 4, 61138 Niederdorfelden, Deutschland), das Ihre Auswahl lokal speichert. Grundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG.
Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Privatsphäre-Einstellungen“ im Footer dieser Website ändern oder widerrufen.
10. Datenübermittlung in Drittländer
Folgende Tools übermitteln Daten in die USA: Calendly, SendLayer, WPForms, Twilio, Google (Sheets, My Business, Analytics), Loom. Die Übermittlung erfolgt jeweils auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.
Folgende Tools verarbeiten Daten ausschließlich innerhalb der EU/EWR: Make, sipgate, 360dialog, Pipedrive, HubSpot, WhatsApp Business (Meta Irland), Instagram (Meta Irland), Real Cookie Banner.
11. Ihre Rechte
- Auskunftsrecht gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruchsrecht gemäß Art. 21 DSGVO
- Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
- Beschwerderecht bei der zuständigen Aufsichtsbehörde
Zuständige Aufsichtsbehörde:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover –
lfd.niedersachsen.de
Zur Ausübung Ihrer Rechte: hallo@nordflow-digital.de
