Datenschutzerklärung

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen. Personenbezogene Daten sind sämtliche Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den weiteren Abschnitten dieser Erklärung.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist die im folgenden Abschnitt genannte Stelle. Sie entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

2. Verantwortliche Stelle

Nord-Süd-Inkasso M. Mischke e.K.
Eckernförder Str. 54 – 56
24768 Rendsburg

Telefon: 04331 - 13423 - 0
E-Mail: inkasso@nsi.sh

Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist die heyData GmbH, Bertolt-Brecht-Platz 3, 10117 Berlin, www.heydata.eu, datenschutz@heydata.eu.

3. Allgemeine Hinweise und Pflichtinformationen

Rechtsgrundlagen der Verarbeitung

Sofern Sie in eine Verarbeitung eingewilligt haben, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO. Bei der Einwilligung in die Speicherung von Cookies oder den Zugriff auf Informationen in Ihrem Endgerät erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder für vorvertragliche Maßnahmen erforderlich, stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen verarbeiten wir Daten nach Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus kann eine Verarbeitung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage dies erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung

Viele Verarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen; danach werden Ihre Daten nicht mehr zu diesem Zweck verwendet.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an sich oder an einen Dritten aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden.

Hinweis zur Datenweitergabe in Drittstaaten sowie an nicht DPF-zertifizierte US-Unternehmen

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in datenschutzrechtlich nicht sicheren Drittstaaten sowie US-Tools, deren Anbieter nicht nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Staaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in datenschutzrechtlich unsicheren Drittstaaten kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.

Eine Datenübertragung in die USA ist zulässig, wenn der Empfänger eine Zertifizierung unter dem „EU-US Data Privacy Framework“ (DPF) besitzt oder über geeignete zusätzliche Garantien (z. B. Standardvertragsklauseln) verfügt. Informationen zu Übermittlungen an Drittstaaten einschließlich der Datenempfänger finden Sie in dieser Datenschutzerklärung.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

4. Hosting

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige über eine Website generierte Daten handeln. Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Unser Hoster verarbeitet Ihre Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und befolgt unsere Weisungen in Bezug auf diese Daten.

Planet Ocean Hosting GmbH

Wir hosten die Inhalte unserer Website beim folgenden Anbieter:

Planet Ocean Hosting GmbH
Werftbahnstr. 8 24143 Kiel Deutschland

Beim Besuch unserer Website erfasst der Hoster verschiedene Logfiles einschließlich Ihrer IP-Adresse. Die Nutzung erfolgt zum Zwecke einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO) sowie ggf. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Mit dem Hoster haben wir einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Dieser stellt sicher, dass der Hoster die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet.

5. Datenerfassung auf dieser Website

Notwendige Speichertechniken und Einwilligungen

Für die sichere Bereitstellung der Formulare verwendet diese Website das technisch notwendige Session-Cookie „NSI_FORM_SESSION“. Es ist als HttpOnly und SameSite=Strict geschützt und wird mit dem Ende der Browsersitzung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf das Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um die ausdrücklich gewünschte Formularfunktion sicher bereitzustellen.

Unser eigenes Consent-Tool speichert ausschließlich Ihre Auswahl, die Versionsnummer und den Zeitpunkt der Entscheidung lokal in Ihrem Browser. Das Consent-Tool protokolliert dabei weder IP-Adresse noch Browserdaten auf unserem Server. Externe Medien wie YouTube und Google Maps werden erst nach Ihrer Einwilligung geladen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Auswahl können Sie jederzeit über „Datenschutzeinstellungen“ am Seitenrand ändern.

Das Menü für Barrierefreiheit speichert die von Ihnen gewählten Darstellungsoptionen ebenfalls ausschließlich lokal in Ihrem Browser. Diese Einstellungen werden nicht an unseren Server oder an Dritte übertragen und können jederzeit zurückgesetzt werden.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt. Dazu können Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse gehören. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur sicheren, technisch fehlerfreien und effizienten Bereitstellung der Website.

Kontakt- und Neukundenformulare

Wenn Sie uns über ein Kontakt- oder Neukundenformular schreiben, verarbeiten wir Ihre Eingaben und Kontaktdaten zur Bearbeitung der Anfrage und möglicher Anschlussfragen. Die Angabe einer Firma im Kontaktformular ist freiwillig. Bei der Neukundenanfrage können Sie freiwillig eine Datei anhängen. Zulässige Anhänge werden hinsichtlich Dateityp und Größe geprüft, ausschließlich als E-Mail-Anhang versendet und nicht in einem öffentlich erreichbaren Upload-Verzeichnis gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Vertragsanbahnung oder Vertragserfüllung dient, ansonsten auf Grundlage unseres berechtigten Interesses an einer sachgerechten Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO oder – sofern ausdrücklich eingeholt – Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zur Absicherung setzen wir einen kurzlebigen Formular-Token, eine geschützte Session, ein unsichtbares Kontrollfeld, eine Übermittlungsbegrenzung und Cloudflare Turnstile ein.

Cloudflare Turnstile

Auf Seiten mit Kontakt- oder Anfrageformularen verwenden wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft, ob eine Formulareingabe von einem Menschen oder automatisiert erfolgt. Dazu wird ein Skript von challenges.cloudflare.com geladen. Cloudflare verarbeitet dabei technische Signale, insbesondere IP-Adresse, TLS-Merkmale, User-Agent, Website-Schlüssel und aufgerufene Herkunft. Die Inhalte Ihrer Formularfelder werden durch Turnstile nicht ausgelesen. Cloudflare kann für diese Sicherheitsprüfung technisch notwendige Cookies oder vergleichbare Technologien einsetzen.

Die Nutzung erfolgt ausschließlich zum Schutz unserer Formulare vor Spam, Bots und Missbrauch auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Die hierfür erforderlichen Zugriffe auf das Endgerät stufen wir nach § 25 Abs. 2 Nr. 2 TDDDG als technisch notwendig ein; Turnstile wird daher nicht von einer Einwilligung für externe Medien abhängig gemacht, aber nur auf Seiten mit Formularen geladen. Soweit Daten in die USA übertragen werden, stützt Cloudflare die Übermittlung auf anwendbare Garantien; Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie im Turnstile Privacy Addendum, in der Datenschutzerklärung von Cloudflare und im DPF-Eintrag.

Lokal gehostete Schriftarten

Diese Website nutzt die Schriftfamilie Manrope, die lokal auf unserem Server bereitgestellt wird. Ihr Browser lädt die Schriftdateien direkt von unserem Server; eine Verbindung zu Google Fonts oder anderen Schriftanbietern findet nicht statt.

Google Maps

Auf der Kontaktseite kann der Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden werden. Die Karte ist zunächst blockiert und wird erst nach Ihrer Einwilligung geladen. Dabei werden insbesondere Ihre IP-Adresse und technische Nutzungsdaten an Google übermittelt; eine Übertragung in die USA kann nicht ausgeschlossen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: DPF-Eintrag von Google.

YouTube

Diese Website kann Videos der Plattform YouTube einbinden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Video ist zunächst blockiert und wird erst nach Ihrer Einwilligung geladen. Beim Laden wird eine Verbindung zu YouTube hergestellt; dabei können IP-Adresse und weitere technische Nutzungsdaten verarbeitet sowie Cookies oder vergleichbare Technologien eingesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung ist jederzeit widerrufbar. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir Ihre Anfrage einschließlich der daraus hervorgehenden personenbezogenen Daten zur Bearbeitung Ihres Anliegens. Die Verarbeitung erfolgt je nach Kontext auf Grundlage von Art. 6 Abs. 1 lit. b, f oder a DSGVO.

6. eCommerce und Zahlungsanbieter

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.