Datenschutz

Überblick

Diese Hinweise beschreiben, welche personenbezogenen Daten beim Besuch dieser Website (nia-projects.de) und bei der Kontaktaufnahme verarbeitet werden. Wir setzen keine Cookies, keine Werbe- oder Analysedienste und kein Besucherverfolgungswerkzeug ein. Bilder und Schriften werden über unser Hosting ausgeliefert. Auf Ihr Widerspruchsrecht weisen wir in einem eigenen Abschnitt hin.

Verantwortlich

Firma

NIA Projects GmbH

Anschrift

Große Gallusstraße 14
60315 Frankfurt am Main

Vertreten durch

Maryam Hossaini, Geschäftsführerin

E-Mail

hello@nia-projects.com

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich an diese Stelle wenden. Die Gesellschaften der NIA Group sind für ihre jeweiligen Websites gesondert verantwortlich.

Hosting und Sicherheit

Diese Website (nia-projects.de) wird über Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, bereitgestellt. Beim Abruf verarbeitet Netlify insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und technische Angaben, die Ihr Browser übermittelt, etwa Browsertyp und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite. Diese Daten dienen der Auslieferung der Inhalte, der Fehleranalyse und dem Schutz vor Angriffen. Ohne diese Verarbeitung kann die Website nicht angezeigt werden.

Grundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetangebot nach Art. 6 Abs. 1 Buchstabe f DSGVO. Netlify ist dabei als Auftragsverarbeiter tätig (Art. 28 DSGVO); maßgeblich ist das Data Processing Agreement von Netlify. Die Bereitstellung erfolgt über ein weltweites Netzwerk. Die eingesetzten Unterauftragsverarbeiter und deren Standorte veröffentlicht Netlify in einer Übersicht.

Die Dauer der Verarbeitung richtet sich nach dem technischen Zweck: Verbindungsdaten werden für die Auslieferung benötigt; Sicherheits- und Fehlerprotokolle dienen der Erkennung und Aufklärung von Störungen und Angriffen. Eine längere Aufbewahrung kommt in Betracht, wenn ein konkreter Vorfall untersucht werden muss oder gesetzliche Pflichten bestehen. Auskunft über die für Ihre Daten maßgeblichen Speicherbedingungen erhalten Sie über die oben genannten Kontaktdaten.

Domain und Namensauflösung

Die Domain nia-projects.de ist bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, registriert. Dort sind auch die Nameserver (DNS) eingerichtet, die auf Netlify verweisen. STRATO stellt keine Inhalte dieser Website bereit und erhält keine Seitenaufrufe. Bei der Namensauflösung verarbeiten die Nameserver von STRATO die Anfrage des DNS-Resolvers – in der Regel des Resolvers Ihres Internetzugangsanbieters, in Einzelfällen auch Ihre IP-Adresse oder Teile davon. Grundlage ist unser berechtigtes Interesse an der Erreichbarkeit dieser Website unter ihrer Domain nach Art. 6 Abs. 1 Buchstabe f DSGVO. STRATO hat seinen Sitz in Deutschland.

Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und technische E-Mail-Angaben, um Ihr Anliegen zu beantworten. Bei Anfragen zu einem eigenen Vertrag oder dessen Vorbereitung ist Art. 6 Abs. 1 Buchstabe b DSGVO die Grundlage. Sonstige Korrespondenz, etwa Anfragen im Namen eines Unternehmens, bearbeiten wir aufgrund unseres berechtigten Interesses an der Beantwortung nach Art. 6 Abs. 1 Buchstabe f DSGVO.

Die Angaben sind freiwillig; ohne eine Rückkontaktmöglichkeit können wir Ihnen nicht antworten. Zugriff erhalten die mit der Bearbeitung betrauten Personen sowie die hierfür eingesetzten Hosting- und E-Mail-Dienstleister (siehe Abschnitt Microsoft 365). Eine Weitergabe an eine andere Konzerngesellschaft erfolgt nicht allein wegen der Gruppenzugehörigkeit, sondern nur mit einer entsprechenden rechtlichen Grundlage.

Anfrageformular

Wenn Sie das Anfrageformular absenden, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot vorzubereiten. Dazu gehören Name, E-Mail-Adresse, Anliegen und Zeitrahmen sowie Ihre freiwilligen Ergänzungen. Je nach gewählter Leistung können dies Angaben zum Objekt, gewünschten Arbeiten, Flächen, Umzugstermin, Auszugs- und Einzugsort, Etagen, Zugängen, Telefonnummer und Nachricht sein. Die Pflichtangaben sind im Ablauf erkennbar. Ohne diese kann das Formular nicht versendet werden. Alternativ können Sie uns per E-Mail kontaktieren. Zu jeder Einsendung erfasst Netlify technisch zusätzlich die IP-Adresse, die Browserkennung (User-Agent) und die Seite, von der aus das Formular abgesendet wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit Ihre Anfrage auf einen Vertrag mit Ihnen zielt, im Übrigen unser berechtigtes Interesse an der Bearbeitung von Anfragen nach Art. 6 Abs. 1 Buchstabe f DSGVO. Eine Bestätigung der Datenschutzhinweise ist keine Einwilligung in Werbung.

Netlify Forms

Das Formular wird über den Formulardienst unseres Hosters verarbeitet (Netlify Forms, Netlify, Inc., USA). Ihre Eingaben werden verschlüsselt an diese Website übermittelt und von Netlify im Formularbereich unseres Netlify-Kontos gespeichert. Anschließend erhalten wir Ihre Anfrage per E-Mail in unserem Postfach hello@nia-projects.com, das bei Microsoft 365 liegt (siehe Abschnitt Microsoft 365). Dafür startet Netlify bei jeder nicht als Spam eingestuften Einsendung eine Serverfunktion, die die Anfrage über den Versanddienst Resend an unser Postfach weiterleitet (siehe unten). Zusätzlich kann Netlify eine eigene Benachrichtigung von formresponses@netlify.com an dieses Postfach senden. In beiden Fällen wird Ihre E-Mail-Adresse als Antwortadresse übernommen. Netlify handelt dabei als unser Auftragsverarbeiter nach dem Data Processing Agreement und setzt hierfür eigene Unterauftragsverarbeiter ein, unter anderem für den E-Mail-Versand. Zur Verarbeitung in den USA siehe Abschnitt Verarbeitung außerhalb des EWR.

E-Mail-Versand über Resend

Für die Weiterleitung an unser Postfach nutzen wir den E-Mail-Versanddienst Resend der Plus Five Five, Inc., San Francisco, USA. Die Serverfunktion übergibt Resend Ihre Formularangaben einschließlich Name und E-Mail-Adresse; Absender der Nachricht ist anfrage@nia-projects.de, als Antwortadresse ist Ihre E-Mail-Adresse eingetragen. Die Serverfunktion selbst protokolliert bei Netlify nur den Versandstatus und eine Versandkennung, keine Inhalte.

Resend ist als unser Auftragsverarbeiter tätig (Art. 28 DSGVO); maßgeblich ist das Data Processing Addendum von Resend. Resend setzt eigene Unterauftragsverarbeiter ein, für den Versand insbesondere Amazon Web Services. Unabhängig von der gewählten Versandregion speichert Resend Nachrichteninhalte und Versandprotokolle in den USA. Es gelten die oben genannten Zwecke und Rechtsgrundlagen für Anfragen über das Formular.

Spam- und Missbrauchsschutz

Netlify prüft jede Einsendung automatisch mit dem Spamfilter Akismet der Automattic Inc., San Francisco, USA, einem Unterauftragsverarbeiter von Netlify. Dazu können Formularinhalte sowie technische Angaben wie IP-Adresse und Browserkennung an Akismet übermittelt werden. Als Spam eingestufte Einsendungen werden in einer gesonderten Liste unseres Netlify-Kontos abgelegt. Zusätzlich enthält das Formular ein für Menschen unsichtbares Köderfeld; Einsendungen, in denen es ausgefüllt ist, verwirft Netlify, ohne sie abzulegen. Grundlage ist unser berechtigtes Interesse an der Abwehr automatisierter und missbräuchlicher Einsendungen nach Art. 6 Abs. 1 Buchstabe f DSGVO. Ein CAPTCHA wird nicht eingesetzt.

Löschung

Einträge im Formularbereich unseres Netlify-Kontos löschen wir, sobald die Anfrage in unserem Postfach vorliegt; das gilt auch für als Spam eingestufte Einsendungen. Bei Resend werden versendete Nachrichten samt Inhalt und Versandprotokolle nach Ablauf der Aufbewahrungsfrist unseres Tarifs automatisch gelöscht; sie beträgt in den Standardtarifen nach Angaben von Resend 30 Tage, Sicherungskopien bestehen danach noch bis zu 7 Tage. Eine frühere Löschung einzelner Nachrichten veranlassen wir bei Bedarf bei Resend. Für die weitere Bearbeitung im Postfach gelten die Angaben im Abschnitt Speicherdauer.

Kein Speichern im Browser

Während des Ausfüllens bleiben die Eingaben im Arbeitsspeicher der geöffneten Seite. Wir speichern keinen Formularentwurf in Cookies oder im Browserspeicher. Beim Neuladen oder Schließen gehen nicht abgesendete Angaben verloren. Die Formulareingaben werden erst beim Absenden übertragen. Beim Laden der Kontaktseite wird ohne Formularinhalte abgefragt, welcher Versandweg aktiv ist; dabei fallen nur die im Abschnitt Hosting beschriebenen Verbindungsdaten an.

Microsoft 365

Für unser Postfach hello@nia-projects.com nutzen wir Microsoft 365. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden Nachrichten einschließlich Anhängen und Kontaktdaten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Microsoft und eingesetzte Unterauftragnehmer können Daten auch außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums verarbeiten.

Die Datenschutzbedingungen und vorgesehenen Schutzmaßnahmen für solche Übermittlungen veröffentlicht Microsoft im Datenschutznachtrag für Produkte und Services. Der Speicherort richtet sich nach dem verwendeten Microsoft-365-Tenant und den eingesetzten Funktionen. Die Zwecke, Rechtsgrundlagen und Löschkriterien entsprechen den hier beschriebenen Angaben zur Kontaktaufnahme.

Standortkarte

Die Karten auf der Startseite und der Kontaktseite werden als Bild über unser Hosting ausgeliefert. Beim Anzeigen entsteht keine Verbindung zu Google Maps oder OpenStreetMap. Erst wenn Sie eine Karte, „Route planen“ oder „In Google Maps öffnen“ anklicken, wechseln Sie zu Google Maps, einem Angebot von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dort gelten die Datenschutzhinweise von Google. Kartendaten: © OpenStreetMap-Mitwirkende, Lizenzhinweise.

Speicherdauer

Wir löschen Anfragedaten, sobald die Bearbeitung abgeschlossen ist und keine weitere Erforderlichkeit besteht. Maßgeblich sind der Abschluss des Anliegens, etwaige weitere Rückfragen und die Frage, ob daraus ein Vertragsverhältnis entsteht. Eine darüber hinausgehende Aufbewahrung kann aufgrund gesetzlicher Pflichten oder zur notwendigen Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sein. In diesem Fall beschränken wir die Verarbeitung auf diese Zwecke.

Nicht jede unverbindliche Anfrage unterliegt einer mehrjährigen Aufbewahrungspflicht. Gesetzlich aufzubewahrende Geschäfts- und Buchungsunterlagen werden entsprechend ihrer jeweiligen Kategorie aufbewahrt, insbesondere nach § 257 HGB und § 147 AO. Die Kriterien gelten auch für Kopien in E-Mail-Ordnern. Für technische Verbindungs- und Protokolldaten gelten die im Abschnitt Hosting beschriebenen Zwecke.

Schriften, Bilder und externe Links

Die Schriften Switzer und Cabinet Grotesk sowie die auf diesen Seiten angezeigten Bilder werden über unser Hosting ausgeliefert. Dabei wird keine Verbindung zu einem externen Schrift- oder Fotoanbieter aufgebaut. Links auf fremde Websites öffnen Angebote der jeweiligen Anbieter; für die Verarbeitung nach dem Wechsel gelten deren Datenschutzhinweise.

Diese Website setzt keine Cookies ein und legt keine Daten im lokalen Speicher Ihres Browsers ab, etwa im Local Storage oder Session Storage.

Verarbeitung außerhalb des EWR

Beim weltweiten Hosting können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Netlify, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Eintrag in der offiziellen Liste). Übermittlungen an Netlify in die USA stützen sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Für Übermittlungen, die davon nicht erfasst sind, oder falls die Zertifizierung entfällt, sieht das Data Processing Agreement die Standardvertragsklauseln der Europäischen Kommission vor (Art. 46 Abs. 2 Buchstabe c DSGVO).

Den Spamfilter Akismet für das Anfrageformular betreibt die Automattic Inc. in den USA. Sie ist ebenfalls nach dem EU-U.S. Data Privacy Framework zertifiziert (Eintrag in der offiziellen Liste).

Resend (Plus Five Five, Inc.) speichert die über das Formular weitergeleiteten Nachrichten in den USA. Grundlage sind die in das Data Processing Addendum einbezogenen Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchstabe c DSGVO). Zusätzlich nimmt Resend am EU-U.S. Data Privacy Framework teil (Eintrag in der offiziellen Liste).

Für Microsoft 365 gelten die im Abschnitt Microsoft 365 genannten Bedingungen.

Informationen zu den für Ihre Daten maßgeblichen Übermittlungsgrundlagen und eine Kopie der einschlägigen Garantien können Sie über die oben genannten Kontaktdaten erhalten.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18). Ein Recht auf Datenübertragbarkeit (Art. 20) besteht insbesondere bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie uns unter hello@nia-projects.com kontaktieren.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Unternehmen in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig, Postfach 3163, 65021 Wiesbaden: datenschutz.hessen.de.

Widerspruchsrecht

Automatisierte Entscheidungen

Über diese Website erfolgt keine automatisierte Entscheidung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO.

Verschlüsselung

Die Verbindung zu dieser Website ist durch TLS verschlüsselt. Sie erkennen dies daran, dass die Adresse in Ihrem Browser mit „https“ beginnt, und am Schloss-Symbol in der Adresszeile.