Datenschutzerklärung

1. Verantwortliche Stelle

Vertreter in der EU (Art. 27 DSGVO)

2. Welche Daten wir erheben

2.1 Kontaktformular

Wenn Sie unser Kontaktformular absenden, erheben wir:

• Name
• E-Mail-Adresse
• Unternehmen (optional)
• Inhalt der Nachricht

2.2 Server-Logfiles

Unser Webserver erhebt automatisch:

• IP-Adresse
• Browsertyp und Version
• Betriebssystem
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten

IP-Adressen werden vollständig gespeichert, um Sicherheitsvorfälle untersuchen, Angriffe erkennen und die Integrität der Plattform sicherstellen zu können.

2.3 Spracheinstellung

Beim Aufruf der Startseite liest unser Server die Spracheinstellung aus, die Ihr Browser mit der Anfrage übermittelt (der Accept-Language Header), und leitet Sie auf die deutsche Fassung weiter, wenn Deutsch bevorzugt wird. Das geschieht ausschließlich während der Verarbeitung der Anfrage im Arbeitsspeicher. Wir setzen kein Cookie, verwenden keinen Local Storage und legen kein Sprachprofil an. Über die DE/EN-Auswahl in der Navigation können Sie die Sprache jederzeit selbst wechseln.

3. Rechtsgrundlage und Zweck

Kontaktformular (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung). Wir verarbeiten die Daten aus dem Kontaktformular auf Grundlage Ihrer Einwilligung, um Ihre Anfrage zu beantworten und mit Ihnen über unsere Leistungen zu kommunizieren.

Server-Logs (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Wir verarbeiten Server-Logdaten auf Grundlage unseres berechtigten Interesses an Sicherheit, Stabilität und Funktionsfähigkeit dieser Website.

4. Speicherort und Speicherdauer

Alle Daten werden ausschließlich in der AWS European Sovereign Cloud (ESC) in Brandenburg, Deutschland, gespeichert (Region eusc-de-east-1).

Speicherdauer:

• Einsendungen über das Kontaktformular: 90 Tage, danach automatische Löschung.
• Server-Logs: 90 Tage, danach automatische Löschung.

5. Weitergabe von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Marketingzwecken an Dritte weiter.

Die Verarbeitung und Speicherung erfolgt über sichere Cloud-Infrastrukturdienste. Mit unseren Dienstleistern bestehen Auftragsverarbeitungsverträge, die die Einhaltung der DSGVO sicherstellen.

Der Zugriff ist auf autorisierte Mitarbeitende der Nuvibit AG beschränkt, die ihn zur Beantwortung Ihrer Anfrage benötigen.

6. Ihre Rechte

Sie haben in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte:

• Auskunftsrecht (Art. 15): Kopie Ihrer personenbezogenen Daten anfordern.
• Recht auf Berichtigung (Art. 16): unrichtige Daten korrigieren lassen.
• Recht auf Löschung (Art. 17): Löschung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten Format erhalten.
• Widerspruchsrecht (Art. 21): Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen.
• Recht auf Widerruf der Einwilligung: jederzeit möglich. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Zur Ausübung dieser Rechte wenden Sie sich an privacy@nuvibit.com.

7. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Schweiz. Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB): edoeb.admin.ch.

Deutschland. Landesdatenschutzbehörden und die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit: bfdi.bund.de.

8. Sicherheit

Wir setzen die folgenden technischen und organisatorischen Maßnahmen ein:

• TLS/HTTPS-Verschlüsselung für alle Daten während der Übertragung.
• Speicherung ausschließlich in der AWS European Sovereign Cloud.
• Verschlüsselung gespeicherter Daten (Encryption at Rest).
• Zugriffskontrollen nach dem Least-Privilege-Prinzip und Authentifizierung.
• Regelmäßige Sicherheitsaudits und Updates.

9. Webanalyse

Diese Website verwendet Umami Analytics, eine datenschutzfreundliche Analyselösung, die keine Cookies setzt, keine personenbezogenen Daten erhebt, Nutzer nicht website-übergreifend verfolgt und alle Besucherdaten anonymisiert.

Umami erhebt ausschließlich anonymisierte, aggregierte Daten, etwa:

• Seitenaufrufe
• Herkunft des Zugriffs, einschließlich Kampagnenparameter (utm_*) im aufgerufenen Link
• Browsertyp und Version
• Gerätetyp (Desktop, Mobil, Tablet)
• Land, abgeleitet aus der anonymisierten IP-Adresse

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, die Nutzung der Website zu verstehen und die Nutzererfahrung zu verbessern. Ein Cookie-Banner ist nicht erforderlich, da weder Cookies noch personenbezogene Daten verwendet werden.

10. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit anpassen. Die aktuelle Fassung ist immer unter dieser URL verfügbar. Wesentliche Änderungen erkennen Sie am aktualisierten Datum im Titelblock oben.

11. Kontakt

Bei Fragen zu dieser Erklärung oder zu unserer Datenverarbeitung: