Datenschutz

Verantwortlicher

E-Mail: kontakt@narbovector.de
Telefon: +49 176 84126136

Hosting, DNS und Sicherheit

Die DNS-Verwaltung unserer Domain erfolgt über Cloudflare. DNS ermöglicht die Zuordnung des Domainnamens zu den zuständigen Servern. Für das Hosting der öffentlichen Website setzen wir Cloudflare Pages ein.

Dienstleister ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Die Self-Serve-Vertragsbedingungen beziehen das Data Processing Addendum für die dort geregelte Auftragsverarbeitung ein.

Bei DNS-Anfragen werden technische Angaben wie der angefragte Domainname, der Abfragetyp und die Quelladresse des anfragenden Systems verarbeitet. Häufig handelt es sich dabei um die Adresse eines DNS-Resolvers. Bei der Website-Auslieferung fallen außerdem IP-Adresse, Aufrufzeitpunkt, angeforderte Seiten und Dateien, Browser- und HTTP-Anfragedaten sowie gegebenenfalls Sicherheits- und Fehlerdaten an. Die zuvor besuchte Seite kann übermittelt werden, wenn Ihr Browser diese Information mitsendet.

Die Verarbeitung dient der Erreichbarkeit und Auslieferung der Website, der Abwehr von Angriffen sowie der Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine funktionsfähige, sichere Unternehmenswebsite.

Für Daten, die Cloudflare in unserem Auftrag verarbeitet, knüpft das DPA die Aufbewahrung an die erforderliche Leistungserbringung und die Dauer des Vertrags. Maßgeblich sind der jeweilige technische Zweck und die hierfür erforderliche Dauer, insbesondere die Bearbeitung von Sicherheitsvorfällen und Fehlern. Technische Verkehrs- und Sicherheitsstatistiken können dabei zur Bereitstellung und Absicherung des Dienstes entstehen; sie sind von einer Besuchermessung durch eingebundene Tracking-Skripte zu unterscheiden. Für Verarbeitungen in eigener Verantwortlichkeit beschreibt Cloudflare seine Aufbewahrungskriterien in der Datenschutzerklärung.

Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, soweit angegeben, den Nachrichteninhalt, Anhänge und weitere freiwillige Angaben. Hinzu kommen technische Kommunikationsdaten wie Versandzeitpunkt und Zustellinformationen. Wir verwenden diese Daten zur Bearbeitung Ihres Anliegens und gegebenenfalls zur Vorbereitung oder Durchführung einer Zusammenarbeit.

Soweit Sie als natürliche Person selbst eine mögliche Vertragspartei sind und Ihre Anfrage auf einen Vertrag oder dessen Durchführung gerichtet ist, erfolgt die erforderliche Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Anfragen, auch von Ansprechpartnern eines Unternehmens, gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Bearbeitung geschäftlicher Kommunikation.

Für geschäftliche E-Mails nutzen wir Zoho Mail (EU). Vertragspartner ist Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Deutschland. Mit Zoho besteht eine Auftragsverarbeitungsvereinbarung. Die Speicherung der Service-Daten erfolgt in der von uns genutzten EU-Region im Europäischen Wirtschaftsraum. Informationen zu möglichen Zugriffen aus Drittländern finden Sie im Abschnitt „Empfänger und Drittlandverarbeitung“.

Der E-Mail-Link öffnet Ihre E-Mail-Anwendung. Auf dieser Website gibt es kein Kontaktformular; sie versendet keine Nachricht an uns. Eine Übermittlung erfolgt, wenn Sie Ihre E-Mail absenden.

Kontakt per Telefon

Bei einem Anruf verarbeiten wir Ihre Rufnummer, soweit übermittelt, den Kontaktzeitpunkt und die für die Bearbeitung relevanten Angaben aus dem Gespräch. Dazu können Ihr Name, geschäftliche Kontaktdaten und Informationen zu Ihrem Anliegen gehören. Die Verarbeitung dient der Beantwortung Ihrer Anfrage und gegebenenfalls der Vorbereitung oder Durchführung einer Zusammenarbeit. Es gelten die für die E-Mail-Kommunikation beschriebenen Rechtsgrundlagen und berechtigten Interessen.

Der Telefonlink übergibt unsere Rufnummer an Ihre Telefonanwendung. An der Durchführung des Anrufs sind die jeweiligen Telekommunikationsanbieter beteiligt. Telefonate werden nicht aufgezeichnet.

Aufbewahrung und Löschung

Laufende Interessenten- und Kundenvorgänge bewahren wir auf, solange ihre Bearbeitung oder die Durchführung der Zusammenarbeit dies erfordert.

Erfolglos abgeschlossene Anfragen ohne Auftrag löschen wir spätestens sechs Monate nach Abschluss, sofern keine gesetzlichen Aufbewahrungspflichten oder anderen zulässigen Aufbewahrungsgründe entgegenstehen. Entfällt der Zweck früher und besteht kein anderer zulässiger Aufbewahrungsgrund, löschen wir die Daten entsprechend früher. Gesetzliche Aufbewahrungspflichten und eine im Einzelfall erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

Verträge, relevante Geschäftsbriefe, Rechnungen und sonstige aufbewahrungspflichtige Unterlagen speichern wir entsprechend den einschlägigen gesetzlichen Anforderungen. Nach Wegfall der Aufbewahrungsgründe werden die Daten gelöscht.

Für abgeschlossene Anfragen halten wir individuelle Löschtermine fest und setzen die Löschung fristgerecht um. Ergänzend kontrollieren wir monatlich die anstehenden und erfolgten Löschungen. Diese Kontrolle verlängert die Löschfristen nicht. Maßgeblich ist der jeweilige Vorgang; eine einheitliche Aufbewahrungsfrist für sämtliche E-Mails besteht nicht.

Gesetzliche Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils einschlägigen steuer- oder handelsrechtlichen Vorschriften. Eine im Einzelfall erforderliche Aufbewahrung zur Rechtsverfolgung oder Rechtsverteidigung beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Wahrung unserer Rechtsposition.

Unsere Entscheidungen zur Aufbewahrung einzelner Vorgänge sind von den technischen Lösch- und Sicherungsprozessen des E-Mail-Dienstleisters zu unterscheiden. Nach Beendigung des Zoho-Servicevertrags sieht die Auftragsverarbeitungsvereinbarung einen von uns veranlassten Datenexport sowie die Löschung von den Primärservern im nächsten regulären Bereinigungszyklus vor; dieser findet alle sechs Monate statt. Die betreffenden Sicherungskopien werden drei Monate danach gelöscht. Diese Vertragsendregelung ist keine Aufbewahrungsfrist für einzelne E-Mails während einer laufenden Zusammenarbeit.

Empfänger und Drittlandverarbeitung

Für die beschriebenen Zwecke setzen wir Cloudflare und Zoho sowie die zur Durchführung von Telefonaten erforderlichen Telekommunikationsanbieter ein. Für die Leistungserbringung können die Dienstleister verbundene Unternehmen und Unterauftragnehmer hinzuziehen. Dazu gehören insbesondere Anbieter von Rechenzentrums-, Infrastruktur-, Sicherheits- und Supportleistungen. Bei Zoho richtet sich deren Beteiligung nach dem verwendeten Dienst und den tatsächlich genutzten Funktionen; das dienstbezogene Empfängerverzeichnis stellt Zoho bereit.

Cloudflare kann Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Für US-Unternehmen, die entsprechend nach dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Er gilt für Übermittlungen im Anwendungsbereich dieser Zertifizierung, nicht pauschal für alle Empfänger in den USA. Das Cloudflare-DPA sieht für davon erfasste Übermittlungen dieses Framework und für weitere einschlägige Übermittlungen EU-Standardvertragsklauseln vor. Cloudflare unterscheidet zwischen Auftragsverarbeitung und Verarbeitungen, bei denen es selbst über Zwecke und Mittel entscheidet. Für Letztere handelt Cloudflare als eigener Verantwortlicher.

Die Auftragsverarbeitungsvereinbarung mit Zoho sieht die Speicherung in Rechenzentren im Europäischen Wirtschaftsraum vor. Sie erlaubt bedarfsabhängige Zugriffe durch Zoho-Konzerngesellschaften in Indien für Support und Fehlerbehebung. Abhängig von den genutzten Diensten können außerdem Unterauftragnehmer und weitere Dienstleister außerhalb des EWR beteiligt sein. Für Indien besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Zoho beschreibt für die genannten Supportzugriffe in seinen Datenschutzinformationen EU-Standardvertragsklauseln zwischen seinen niederländischen und indischen Gesellschaften sowie ergänzende Schutzmaßnahmen auf Grundlage einer Bewertung der Drittlandübermittlung. Standardvertragsklauseln dienen dabei als geeignete Garantien nach Art. 46 DSGVO. Die dokumentierten Maßnahmen umfassen bedarfsabhängig beschränkte Zugriffsrechte und deren regelmäßige Überprüfung. Diese Angaben beziehen sich auf die beschriebenen Supportzugriffe; sie sind keine pauschale Zusicherung gleicher Garantien für sämtliche Unterauftragnehmer. Welche Grundlage für weitere Empfänger einschlägig ist, hängt von der jeweiligen Übermittlung ab. Ein möglicher Supportzugriff bedeutet nicht, dass bei jeder Nachricht ein solcher Zugriff erfolgt.

Informationen zu den für eine Übermittlung einschlägigen Garantien und gegebenenfalls Kopien können Sie über unsere oben genannten Kontaktdaten anfordern.

Cookies und eingebundene Technologien

Wir binden auf dieser Website keine Dienste zur Besuchermessung oder zum Marketing ein. Google Analytics und Cloudflare Web Analytics werden nicht eingesetzt. Der Website-Code setzt keine Cookies und speichert keine Angaben im Local Storage oder Session Storage Ihres Browsers. Es gibt kein Kontaktformular und keine eingebetteten Videos, Karten oder Social-Media-Inhalte.

Schriftarten und eigene Skripte werden mit der Website ausgeliefert. Menü, FAQ und Animationen verarbeiten Bedienzustände nur während der Anzeige im Browser. Ihr Browser kann Website-Dateien zur erneuten Anzeige zwischenspeichern. Die für die technische Bereitstellung und Sicherheit verarbeiteten Verbindungsdaten sind im Abschnitt „Hosting, DNS und Sicherheit“ beschrieben.

Bereitstellung Ihrer Angaben

Die Kontaktaufnahme ist freiwillig. Sie sind nicht gesetzlich verpflichtet, uns eine Anfrage zu senden. Ohne die für die Bearbeitung erforderlichen Informationen oder eine Rückfragemöglichkeit können wir Ihr Anliegen jedoch gegebenenfalls nicht beantworten oder eine Zusammenarbeit nicht vorbereiten. Für den Besuch der Website müssen Sie keine Kontaktdaten eingeben; technische Verbindungsdaten sind für ihren Abruf erforderlich.

Der Website-Code enthält kein Profiling und trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.

Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten wenden.

Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wir beenden die Verarbeitung, sofern wir nicht zwingende schutzwürdige Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes (Art. 77 DSGVO). Für unseren Unternehmenssitz ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit zuständig.