Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Nord Solis OÜ, Rakvere tn 20-7, 20306 Narva linn, Estland

Vertreten durch Daniels Kursietis, Mitglied des Vorstands (Geschäftsführer)

E-Mail: info@nordsolis.com, Telefon: +371 27190888

Wir haben keinen Datenschutzbeauftragten benannt, weil dies nach Art. 37 DSGVO für uns nicht erforderlich ist. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Überblick: Welche Daten wir verarbeiten und wen es betrifft

Diese Erklärung betrifft Besucherinnen und Besucher dieser Website sowie alle, die uns über die Website, per E-Mail oder telefonisch kontaktieren. Wir halten die Verarbeitung bewusst klein:

• Beim bloßen Besuch: technische Verbindungsdaten in Server-Logfiles (Ziffer 4).
• Bei einer Anfrage: Ihre Angaben im Formular oder in Ihrer E-Mail (Ziffer 5 und 6).
• Im Browser: ein Cookie für die Sprachwahl und ein Eintrag im lokalen Speicher für die Branchenauswahl (Ziffer 7).
• Nicht eingesetzt werden: Analyse- und Tracking-Dienste, Werbe-Cookies, Social-Media-Plugins, eingebettete Videos oder Karten von Drittanbietern, Newsletter-Versand.
• Es gibt auf dieser Website keine Nutzerkonten, keine Online-Zahlungen und keine Kommentarfunktion.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit wir sie ausdrücklich einholen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Ziffer 12).
• Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage und Erfüllung eines Vertrags mit Ihnen.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, z. B. handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, hier der sichere und stabile Betrieb der Website sowie die Beantwortung allgemeiner Anfragen.
• Für das Speichern und Auslesen von Informationen in Ihrem Endgerät gilt zusätzlich § 25 TDDDG (siehe Ziffer 7).

4. Hosting und Server-Logfiles

Diese Website läuft auf einem eigenen Server, den wir bei der netcup GmbH (Deutschland) gemietet haben. Der Server steht in einem Rechenzentrum in Nürnberg, Deutschland. netcup stellt die Server-Infrastruktur bereit und verarbeitet die beim Aufruf anfallenden technischen Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Unser Webserver ist so eingerichtet, dass er kein gesondertes Zugriffsprotokoll der Seitenaufrufe führt. Wie bei jeder Verbindung zu einem Server wird Ihre IP-Adresse technisch während der Verbindung selbst verarbeitet und kann in den technischen Betriebs- und Fehlermeldungen des Servers auftauchen. Solche Meldungen können enthalten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit
• die aufgerufene Adresse (Seite bzw. Datei)
• eine Beschreibung des technischen Fehlers

4a. Zweck und Dauer der Logfiles

Zweck ist die Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit sowie die Aufklärung von Störungen und Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse hieran (Art. 6 Abs. 1 lit. f DSGVO).

Die technischen Meldungen werden nur kurzzeitig in einem größenbegrenzten Systemprotokoll gespeichert: Ist die Grenze erreicht, werden die ältesten Einträge automatisch überschrieben. Eine Zusammenführung mit anderen Daten findet nicht statt.

5. Kontaktaufnahme per Formular, E-Mail oder Telefon

Auf dieser Website gibt es Anfrageformulare. Daneben können Sie uns per E-Mail oder Telefon erreichen. Dabei verarbeiten wir die Daten, die Sie uns mitteilen:

• E-Mail-Adresse (Pflichtangabe im Formular)
• Adresse Ihrer Website, falls angegeben
• Name und Nachricht, falls angegeben
• Sprache der Website und Betreff der Anfrage (technisch mitgesendet)
• bei E-Mail oder Telefon: Ihre Kontaktdaten und der Inhalt der Kommunikation

5a. Zweck, Rechtsgrundlage, Speicherdauer

Zweck ist die Beantwortung Ihrer Anfrage, die Erstellung eines Angebots und die Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsabschluss zielt; im Übrigen unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wo wir Sie um eine Einwilligung bitten, gilt Art. 6 Abs. 1 lit. a DSGVO.

Die Angabe ist freiwillig; ohne E-Mail-Adresse können wir Ihnen jedoch nicht antworten. Ihre Anfrage geht bei uns unter der Adresse hello@nordsolis.com ein.

Wir speichern Ihre Daten, bis Ihre Anfrage abschließend bearbeitet ist, und löschen sie danach, spätestens nach 12 Monaten ohne weiteren Kontakt. Kommt ein Vertrag zustande, speichern wir die Daten bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (nach estnischem Recht in der Regel 7 Jahre für Buchungsbelege, Art. 6 Abs. 1 lit. c DSGVO).

6. Übermittlung des Formulars, Versandweg

Unsere Anfrageformulare funktionieren ohne externen Formular-Dienst. Beim Absenden öffnet sich Ihr E-Mail-Programm mit einer vorausgefüllten Nachricht, die Sie selbst absenden. Die Nachricht wird dann von Ihrem E-Mail-Anbieter übermittelt (es gelten dessen Datenschutzbestimmungen) und geht bei hello@nordsolis.com ein. Bis Sie diese Nachricht senden, wird nichts an uns übertragen.

Die Formulare enthalten ein für Menschen unsichtbares Feld als Spam-Schutz (Honeypot). Es erfasst keine personenbezogenen Daten und es werden keine CAPTCHA-Dienste Dritter eingesetzt.

Unsere Postfächer (hello@ und info@nordsolis.com) werden mit Google Workspace betrieben; Google ist für uns als Auftragsverarbeiter tätig. Soweit Google Daten in den USA verarbeitet, gelten die in Ziffer 10a beschriebenen Garantien.

7. Cookies und lokaler Speicher

Diese Website verwendet ausschließlich technisch notwendige bzw. von Ihnen ausdrücklich gewünschte Speicherungen. Es werden keine Analyse-, Marketing- oder Tracking-Cookies gesetzt:

• Cookie „lang“: speichert die von Ihnen gewählte Sprache (de, en, lv) für ein Jahr. Es wird nur gesetzt, wenn Sie die Sprache aktiv umschalten.
• Lokaler Speicher „ns-niche“: merkt sich Ihre Branchenauswahl auf der Startseite, damit Beispiele und Rechner passend vorbelegt sind. Der Eintrag bleibt in Ihrem Browser, bis Sie ihn löschen, und wird nicht an uns übertragen.

7a. Rechtsgrundlage und Einwilligungsbanner

Beide Speicherungen sind erforderlich, damit die von Ihnen ausdrücklich gewünschte Funktion (Sprachwahl, Branchenauswahl) bereitgestellt werden kann. Sie sind deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; die Verarbeitung etwaiger personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Ein Cookie-Einwilligungsbanner ist daher nicht erforderlich.

Sie können Cookies und lokalen Speicher jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren. Die Website bleibt dann weiterhin nutzbar; Ihre Auswahl wird lediglich nicht gemerkt.

8. Schriftarten und externe Ressourcen

Die verwendeten Schriftarten (u. a. Inter, Unbounded, Fraunces, Playfair Display, Caveat) werden beim Erstellen der Website heruntergeladen und von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut, und Ihre IP-Adresse wird dabei nicht an diese übermittelt.

Bilder, Skripte, Animationen und 3D-Darstellungen werden ebenfalls von unserer Domain geladen. Es werden keine Inhalte von Content-Delivery-Netzwerken oder sonstigen Drittservern nachgeladen. Die auf der Seite angezeigten Ladewerte berechnet Ihr Browser selbst; dazu werden keine Daten an uns gesendet.

Verlinken wir auf externe Seiten, gelten dort die Datenschutzbestimmungen des jeweiligen Betreibers; mit dem Klick verlassen Sie unsere Website.

9. Beispiel-Websites und Verzicht auf Tracking

Die auf dieser Website gezeigten Konzept-Websites sind fiktive Beispiele. Ihre Interaktionen darin (z. B. Rechner, Schieberegler, Vorher-nachher-Ansichten) laufen ausschließlich in Ihrem Browser ab; es werden keine Eingaben an uns oder Dritte gesendet und gespeichert.

Wir erstellen keine Nutzungsprofile, messen kein Besucherverhalten und setzen kein Retargeting, keine Fingerprinting-Verfahren und keine Pixel von Werbenetzwerken ein.

10. Empfänger und Drittlandübermittlung

Ihre Daten erhalten nur Stellen, die sie zur Erfüllung der oben genannten Zwecke benötigen:

• Hosting-Anbieter netcup GmbH (Ziffer 4) und E-Mail-Anbieter Google Workspace (Ziffer 6) als Auftragsverarbeiter,
• Steuerberater, Buchhaltung und Behörden, soweit gesetzlich erforderlich,
• bei Beauftragung: Zahlungs- und Domain-Dienstleister, soweit für die Vertragsdurchführung nötig.

10a. Drittländer

Wir übermitteln personenbezogene Daten grundsätzlich nur innerhalb der EU/des EWR. Sollte ein eingesetzter Dienstleister Daten in einem Drittland (z. B. USA) verarbeiten, stellen wir sicher, dass ein geeignetes Schutzniveau besteht, insbesondere durch einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), z. B. das EU-US Data Privacy Framework, oder durch Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage. Eine Weitergabe Ihrer Daten zu Werbezwecken findet nicht statt.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Protokoll (technische Meldungen): kurzzeitig, größenbegrenzt mit automatischem Überschreiben (Ziffer 4a).
• Anfragen ohne Vertragsschluss: bis zur Erledigung, spätestens 12 Monate nach dem letzten Kontakt.
• Vertrags- und Buchhaltungsunterlagen: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (in Estland in der Regel 7 Jahre).
• Cookie „lang“: bis zu 1 Jahr; lokaler Speicher: bis Sie ihn löschen.

12. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten,
• Berichtigung (Art. 16) unrichtiger Daten,
• Löschung (Art. 17), sofern kein Aufbewahrungsgrund entgegensteht,
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20) in einem gängigen, maschinenlesbaren Format,
• Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben; gegen Direktwerbung jederzeit,
• Widerruf einer Einwilligung (Art. 7 Abs. 3) jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

13. Ausübung der Rechte und Beschwerde

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@nordsolis.com. Wir antworten in der Regel innerhalb eines Monats. Zur Prüfung Ihrer Identität können wir Rückfragen stellen.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die estnische Datenschutzbehörde: Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estland, info@aki.ee, www.aki.ee.

Sie können sich auch an die Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes wenden, z. B. in Deutschland an die Datenschutzbehörde Ihres Bundeslandes oder in Lettland an die Datu valsts inspekcija (www.dvi.gov.lv).

14. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert; die Übertragung Ihrer Eingaben ist damit gegen Mitlesen durch Dritte geschützt. Zusätzlich treffen wir angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), etwa Zugriffsbeschränkungen, aktuelle Software und Datensparsamkeit.

Bitte beachten Sie, dass eine normale E-Mail unterwegs nicht in jedem Fall Ende-zu-Ende-verschlüsselt ist. Senden Sie uns daher keine besonders sensiblen Daten.

15. Keine automatisierte Entscheidung, kein Profiling

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Die deutsche Fassung ist maßgeblich; die englische und lettische Fassung dienen der Verständlichkeit.