Datenschutz

NivoRaum
Inhaber: Bernd Müller-Christiansen
Krauskopfallee 45
65388 Schlangenbad
Deutschland

Telefon: 06129 / 502876
E-Mail: bmc@berndmc.de

Wir verarbeiten personenbezogene Daten je nach Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen, insbesondere Ihre Beratungsanfrage), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Pflichten, etwa handels- und steuerrechtliche Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen und nachvollziehbaren Betrieb der Website). Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO holen wir nur ein, wenn eine Verarbeitung tatsächlich auf einer Einwilligung beruht.

Diese Website wird technisch über die Plattform Lovable bereitgestellt. Beim Aufruf der Website können insbesondere folgende Daten verarbeitet werden: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse bzw. Ressource, übertragene Datenmenge, Browser- und Betriebssysteminformationen, technische Request- und Response-Daten, gegebenenfalls die verweisende Seite (Referrer) sowie technische Sicherheits- und Fehlerinformationen.

Zweck der Verarbeitung sind die Auslieferung der Website, deren Stabilität und Sicherheit, die Fehleranalyse sowie der Schutz vor missbräuchlicher Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser Beratungsformular ist in zwei Schritte gegliedert. Die Angaben aus Schritt 1 (Vor- und Nachname, Telefonnummer, E-Mail-Adresse) verbleiben zunächst ausschließlich im Speicher Ihres Browsers (siehe Ziffer 7). Eine Übermittlung an uns erfolgt erst, wenn Sie das Formular in Schritt 2 abschließend absenden.

Übermittelt und in unserer Datenbank gespeichert werden dabei: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Postleitzahl, Ort, gewählter Schwerpunkt, Ihre Projektbeschreibung im Freitextfeld, eine technische Anfrage-Kennung sowie Zeitstempel der Verarbeitung. Postleitzahl und Ort benötigen wir, um einschätzen zu können, ob Ihr Vorhaben in unserem Beratungsgebiet liegt; die vollständige Adresse erheben wir erst, wenn ein Termin vor Ort vereinbart wird.

Zweck ist es, Ihre Anfrage zu prüfen, mit Ihnen Kontakt aufzunehmen, Ihr Vorhaben zu besprechen und einen möglichen Auftrag vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine zusätzliche Einwilligung ist hierfür nicht erforderlich. Die Angabe der Telefonnummer ist erforderlich, weil die Beratung telefonisch abgestimmt wird; ohne die Pflichtangaben können wir Ihre Anfrage nicht bearbeiten. Mit dem Absenden des Formulars kommt kein Vertrag zustande.

Das Formular enthält ein für Sie nicht sichtbares Feld zur Erkennung automatisierter Einsendungen (sogenannter Honeypot). Wird dieses Feld ausgefüllt, verwerfen wir die Einsendung, ohne sie zu speichern.

Um Spam und automatisierte Massen­einsendungen zu begrenzen, zählen wir serverseitig, wie viele Formularsendungen innerhalb einer Stunde von derselben Internetverbindung eingehen. Dazu wird Ihre IP-Adresse nicht im Klartext gespeichert, sondern ausschließlich als nicht umkehrbarer Prüfwert (kryptografischer Hash) zusammen mit einem Zeitfenster und einem Zähler abgelegt. Diese Einträge werden nach spätestens zwei Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Missbrauch und im stabilen Betrieb des Formulars.

Die über das Formular übermittelten Angaben werden in einer Datenbank auf Basis von Supabase gespeichert, die über unsere Entwicklungs- und Betriebsplattform bereitgestellt wird. Supabase wird dabei ausschließlich als technische Datenbankinfrastruktur eingesetzt; der Zugriff erfolgt serverseitig über gesicherte Zugangsdaten. Gespeichert werden die unter Ziffer 4 genannten Angaben. Zweck ist die Bearbeitung Ihrer Anfrage, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Auftragsverarbeitungsvertrag mit den eingesetzten Anbietern liegt nur insoweit vor, wie dies in den jeweiligen Vertragsbedingungen geregelt ist; hierzu machen wir keine über den tatsächlichen Stand hinausgehenden Angaben.

Damit Ihre Eingaben zwischen den Schritten des mehrstufigen Beratungsformulars nicht verloren gehen, werden die eingegebenen Informationen vorübergehend im sessionStorage Ihres Browsers gespeichert (Schlüssel „raumdiagnose:anfrage“). Die Daten verbleiben auf Ihrem Gerät, werden nicht ausgelesen und nach erfolgreichem Absenden des Formulars sowie spätestens mit dem Ende der Browsersitzung gelöscht. Der Zugriff auf Ihr Endgerät ist für die von Ihnen gewünschte Formularfunktion unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist daher nicht erforderlich.

Nach Eingang Ihrer Anfrage versenden wir eine interne Benachrichtigung an NivoRaum sowie eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse. Der Versand erfolgt über die E-Mail-Infrastruktur unserer Plattform. Damit Nachrichten zuverlässig zugestellt werden, werden sie zunächst in eine technische Warteschlange in der unter Ziffer 6 genannten Datenbank eingestellt und von dort verarbeitet.

In der Warteschlange und in den Versandprotokollen können dabei nicht nur Empfängeradresse, Betreff, Nachrichten-Kennung, Versandstatus, Zeitangaben und Fehlermeldungen gespeichert werden, sondern auch der vollständige Inhalt der jeweiligen Nachricht (HTML- und Textfassung). Das bedeutet: Die in einer solchen E-Mail enthaltenen Angaben – etwa Ihr Name, Ihre Kontaktdaten und die Beschreibung Ihres Vorhabens – können für die Dauer der Verarbeitung technisch mitgespeichert werden.

Kann eine Nachricht nicht zugestellt werden, wird der Versand begrenzt wiederholt. Bleibt er dauerhaft erfolglos, wird die Nachricht in eine gesonderte Fehler-Warteschlange (Dead-Letter-Queue) verschoben, damit die Ursache technisch nachvollzogen und der Versand gegebenenfalls wiederholt werden kann. Einträge dieser Fehler-Warteschlange und der zugehörigen Archive werden – einschließlich der darin enthaltenen Nachrichteninhalte – nach spätestens 30 Tagen automatisiert gelöscht; Protokolleinträge zu fehlgeschlagenen Sendungen ebenfalls nach spätestens 30 Tagen (siehe Ziffer 17).

Rechtsgrundlage für die Kommunikation zu Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO; für die technisch notwendige Warteschlange sowie die Versand- und Fehlerprotokolle ist es Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im zuverlässigen Versand, in der Fehlerdiagnose, der Vermeidung missbräuchlicher Nutzung und der Nachvollziehbarkeit technischer Versandvorgänge.

Unsere E-Mails werden über die Absenderadresse noreply@nivoraum.com versendet; als Antwortadresse (Reply-To) ist bmc@berndmc.de eingetragen, damit Ihre Antwort direkt bei Ihrem persönlichen Ansprechpartner ankommt. Die Eingangsbestätigung an Sie enthält aus Datenschutzgründen keine vollständige Wiedergabe Ihrer Angaben. Zur Umsetzung von Abmeldewünschen speichern wir zu Empfängeradressen technische Abmelde-Kennungen; Adressen, die sich abgemeldet haben oder nicht erreichbar sind, führen wir in einer Sperrliste, um weitere Zusendungen zu verhindern (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

Nach Eingang einer Anfrage legen wir Ihre Kontaktdaten zusätzlich als Kontakt in Microsoft Outlook an, das wir für unsere geschäftliche Korrespondenz und Terminplanung nutzen. Gespeichert werden dabei Vor- und Nachname, Telefonnummer, E-Mail-Adresse sowie Postleitzahl und Ort; hinzu kommen die zu Ihrer Anfrage geführte Korrespondenz und gegebenenfalls kurze Notizen zum Bearbeitungsstand.

Zweck ist die geordnete Bearbeitung Ihrer Anfrage, die Erreichbarkeit für Rückfragen, die Terminabstimmung und die weitere Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Vertragsverhältnisses), bei sonstiger geschäftlicher Korrespondenz Art. 6 Abs. 1 lit. f DSGVO.

Outlook wird von der Microsoft Corporation bzw. deren europäischen Konzerngesellschaften bereitgestellt. Je nach Konfiguration des genutzten Postfachs können die Kontaktdaten dabei auf der Infrastruktur des Anbieters gespeichert bzw. mit dieser synchronisiert werden; in diesem Umfang ist Microsoft als technischer Dienstleister beteiligt. Über die konkreten Verarbeitungsorte und Vertragsgrundlagen machen wir keine über den tatsächlich gesicherten Stand hinausgehenden Angaben; soweit eine Verarbeitung außerhalb der EU/des EWR erfolgt, gilt Ziffer 16.

Kontaktdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr benötigt werden – bei Anfragen ohne weiteren Geschäftsverlauf regelmäßig nach Abschluss der Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen. Sie können der Speicherung jederzeit widersprechen bzw. deren Löschung verlangen (Ziffern 19 und 20).

Eine Anfrage über unsere Website wird nicht automatisch an Lexoffice übertragen. Erst wenn im weiteren Geschäftsverlauf ein konkretes Angebot erstellt oder eine Rechnung geschrieben wird, können die dafür erforderlichen Daten in Lexoffice – einem Buchhaltungs- und Rechnungsprogramm der Lexware GmbH & Co. KG, Freiburg – verarbeitet werden.

Verarbeitet werden dann die für Angebot, Auftrag und Abrechnung erforderlichen Angaben, insbesondere Name, Anschrift, Kontaktdaten sowie Angaben zum Leistungsgegenstand und zu Zahlungen. Zweck ist die Erstellung und Verwaltung von Angeboten und Rechnungen sowie die Erfüllung unserer buchhalterischen und steuerlichen Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsanbahnung und -durchführung sowie Art. 6 Abs. 1 lit. c DSGVO für die Einhaltung handels- und steuerrechtlicher Pflichten.

Der Anbieter wird insoweit als technischer Dienstleister für uns tätig. Für Belege und Geschäftsunterlagen gelten die gesetzlichen Aufbewahrungsfristen (regelmäßig sechs bzw. zehn Jahre nach § 147 AO, § 257 HGB); nach deren Ablauf werden die Daten gelöscht. Über konkrete Verarbeitungsorte oder Vertragsgrundlagen machen wir keine über den tatsächlich gesicherten Stand hinausgehenden Angaben.

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben), den Inhalt Ihrer Nachricht sowie gegebenenfalls weitere freiwillig übermittelte Informationen, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist bei vertragsbezogenen bzw. vorvertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Bei telefonischer Kontaktaufnahme oder einem Rückruf verarbeiten wir Ihre Telefonnummer, Ihren Namen und die Angaben zu Ihrem Anliegen, soweit dies für die Bearbeitung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. bei sonstiger Kommunikation Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp bieten wir als freiwilligen, alternativen Kontaktweg an. Auf unserer Website befinden sich lediglich externe Verweise (wa.me). Durch den bloßen Besuch unserer Seiten wird keine Verbindung zu WhatsApp hergestellt; dies geschieht erst, wenn Sie einen solchen Link aktiv anklicken und WhatsApp freiwillig nutzen. Ab diesem Zeitpunkt gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

Bei einer Kommunikation über WhatsApp können insbesondere Ihre Telefonnummer, Profilinformationen, der Nachrichtentext, Sprachmitteilungen sowie übermittelte Bilder oder Dokumente verarbeitet werden. Rechtsgrundlage auf unserer Seite ist bei vorvertraglicher Kommunikation Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Die Nutzung von WhatsApp ist freiwillig; Sie können uns ebenso per Telefon, E-Mail oder über das Websiteformular erreichen.

Wir setzen keine Marketing- oder Werbetracking-Technologien und keine Cookies zu Werbezwecken ein. Beim Aufruf der Website können technisch erforderliche Cookies unserer Hosting- und Sicherheitsinfrastruktur gesetzt werden, insbesondere ein Cookie zur Abwehr automatisierter Zugriffe (Bot-Erkennung) sowie ein Cookie zur Zuordnung der ausgelieferten Programmversion. Diese Cookies dienen ausschließlich dem sicheren und korrekten Betrieb der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, der Zugriff auf Ihr Endgerät ist im Sinne von § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.

Zusätzlich wird über unsere Plattform eine einfache Reichweiten- und Performancemessung durchgeführt. Erfasst werden dabei aggregierte Nutzungsdaten wie aufgerufene Seiten, Zeitpunkt des Aufrufs, technische Rahmendaten des Aufrufs sowie Messwerte zur Ladegeschwindigkeit und Darstellungsqualität (sogenannte Web Vitals). Nach unserer technischen Prüfung werden hierfür keine Cookies gesetzt und keine Informationen in localStorage oder sessionStorage Ihres Endgeräts gespeichert oder ausgelesen; es werden keine seiten- oder geräteübergreifenden Profile gebildet. Zweck ist die statistische Auswertung der Websitenutzung und die Verbesserung von Leistung und Bedienbarkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Da kein einwilligungspflichtiger Zugriff auf Informationen in Ihrem Endgerät erfolgt, setzen wir hierfür kein Einwilligungs­banner ein. Sie können dieser Verarbeitung nach Ziffer 20 widersprechen.

Die auf der Website verwendeten Schriftarten werden lokal bereitgestellt. Beim Laden der Schriftarten wird keine Verbindung zu Google Fonts hergestellt.

Personenbezogene Daten geben wir nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Eingesetzt werden die Plattform Lovable für Bereitstellung, Hosting, Reichweitenmessung und E-Mail-Infrastruktur, Supabase als Datenbankinfrastruktur, Microsoft Outlook für die Kontakt- und Korrespondenzverwaltung (Ziffer 9) sowie – im Fall einer konkreten Angebots- oder Rechnungsstellung – Lexoffice (Ziffer 10). Darüber hinaus können Daten an Empfänger übermittelt werden, gegenüber denen gesetzliche Pflichten bestehen (z. B. Steuerberatung, Behörden), sowie – bei freiwilliger Nutzung – an den Anbieter des von Ihnen gewählten Kommunikationswegs.

Soweit personenbezogene Daten im Rahmen der eingesetzten Dienstleister außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt eine Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden. Soweit gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, kann eine längere Speicherung erfolgen.

Bei Anfragen, die zu keinem Auftrag führen, löschen wir die Daten, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen oder überwiegenden berechtigten Gründe für eine weitere Speicherung bestehen.

Technisch umgesetzt ist zusätzlich eine automatische Löschung, die täglich durch einen Datenbankprozess ausgeführt wird:

• Formularanfragen in der Datenbank: spätestens zwölf Monate nach Eingang.
• Technische E-Mail-Versandprotokolle: spätestens zwölf Monate nach Entstehung.
• Protokolleinträge zu fehlgeschlagenen Sendungen sowie Nachrichten in den Fehler-Warteschlangen und deren Archiven – einschließlich der gespeicherten Nachrichteninhalte: spätestens 30 Tage.
• Nicht genutzte Abmelde-Kennungen: spätestens zwölf Monate.
• Einträge des Missbrauchsschutzes (Ziffer 5): spätestens zwei Tage.

Kontaktdaten in Microsoft Outlook werden nach Ziffer 9 gelöscht. Unterlagen, für die handels- oder steuerrechtliche Aufbewahrungsfristen gelten (etwa Angebote, Aufträge und Rechnungen), bewahren wir außerhalb der Website für die gesetzlich vorgesehene Dauer auf (Ziffer 10).

Die Website wird verschlüsselt über HTTPS übertragen. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen im Sinne von Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Zur Ausübung genügt eine Nachricht an die oben genannten Kontaktdaten.

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Eine Mitteilung an die oben genannten Kontaktdaten genügt.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

Unabhängig von den vorstehenden Rechten steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung auf dieser Website oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.