Datenschutz

Version 2.0
Stand: 11.03.2024

Mit dieser Datenschutzerklärung kommen wir unseren Informationspflichten nach Art. 13 & Art. 14 der Datenschutz-Grundverordnung (DSGVO) nach.

Es ist uns wichtig, transparent zu informieren, welche personenbezogenen Daten in Art, Umfang, Zweck und Dauer verarbeitet und welche Maßnahmen zum Schutz personenbezogenen Daten ergreifen werden.

Diese Datenschutzinformationen gelten seit März 2024. Falls durch die Weiterentwicklung der Website oder aufgrund geänderter Vorgaben Aktualisierungen an diesem Dokument notwendig werden, wird dies an dieser Stelle dokumentiert.

Auf dieser Website werden personenbezogenen Daten erfasst.

Die Grundlagen einer vertrauensvollen Partnerschaft sind Transparenz und Zuverlässigkeit: Daher versichern wir, dass personenbezogenen Daten entsprechend den jeweils geltenden Vorschriften zum Schutz personenbezogener Daten verarbeitet werden. Wir verarbeiten personenbezogenen Daten mit aktiver Einwilligung, zum Zweck der Vertragsabwicklung oder zur Wahrung unserer berechtigten Interessen. Mit Verarbeitung ist die Erhebung, Übermittlung, Speicherung, aber auch Verarbeitung im Auftrag und Löschung von personenbezogenen Daten gemeint.

Wie und warum personenbezogenen Daten auf dieser Website verarbeitet werden, stellen wir im Folgenden ausführlich dar.

Inhaltsverzeichnis

I.      Verantwortlich für die Datenverarbeitung
II.     Allgemeines zur Datenverarbeitung
III.   Datenerfassung auf dieser Website
IV.   Profile in Sozialen Netzwerke
V.    Ihre Rechte als betroffene Person

I.Verantwortlich für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung nach Art. 4 Nr. 7 DSGVO:

Nordlicht GmbH
Geschäftsführer: Nils Brucker
Max-Planck-Straße 26
61381 Friedrichsdorf

E-Mail-Kontakt: mail@nordlicht.de
Telefon: +49 6172 99626

Für diese Website wurde kein Datenschutzbeauftragter bestellt.

II.Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten auf dieser Website grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Dienstleistungen erforderlich ist. Die Verarbeitung personenbezogener Daten auf dieser Website erfolgt regelmäßig nur nach aktiver Einwilligung. Auf dieser Website wird durch die Konfiguration des Consent-Managers (umgangssprachlich Cookie-Banner) gewährleistet, dass der Verarbeitung personenbezogenen Daten aktiv zugestimmt wird. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus technischen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Wenn wir eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Ist die Verarbeitung zur Wahrung unseres berechtigten Interesses als Unternehmen oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft. Es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

III. Datenerfassung auf dieser Website

Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf dieser Website erfasst das System automatisiert Daten und Informationen vom Betriebssystem des Endgeräts.

Folgende Daten werden hierbei erhoben:

–       IP-Adresse
–       Datum und Uhrzeit des Zugriffs
–       Art des Requests
–       Clientinformationen (Typ d. Client, Clientversion)
–       Betriebssystem (Gerät, OS-Version des Geräts)
–       Website, von der der Besucher auf dieser Website gelandet ist
–       Inhalt zur Anfrage bzw. Angabe der abgerufenen Datei, die übermittelt wurde
–       Zugriffsstatus (erfolgreiche Übermittlung, Fehler etc),
–       die jeweils übertragene Datenmenge in Byte,

Diese Website wird über die Infrastruktur von DomainFactory GmbH gehostet, d.h. gespeichert und zum Abruf vorgehalten. Der eingesetzte Webserver speichert die vorgenannten Server-Logfiles. Mit dem Anbieter wurde ein AV-Vertrag geschlossen.
·      Zweck der Verarbeitung: Hosting der Website
·      Rechtsgrundlage und berechtigtes Interesse: Die Verarbeitung erfolgt auf Basis unseres überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit und Stabilität meiner Website durch Beauftragung eines Dienstleisters zur Erbringung von Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen
·      Datenempfänger: [DomainFactory GmbH;c/o WeWork, Neuturmstrasse 5, 80331 München
·      Datenschutzerklärung: https://www.df.eu/de/datenschutz/

Verwaltung Cookies über Real Cookie Banner

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ finden Sie unter https://devowl.io/de/rcb/datenverarbeitung/.

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.

Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Sie sind nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn Sie die personenbezogenen Daten nicht bereitstellen, können wir deine Einwilligungen nicht verwalten.

E-Mail-Kontakt

Man kann uns über die angegebene Adresse E-Mails schreiben. In diesem Fall werden die, mit der E-Mail übermittelten personenbezogenen Daten verarbeitet.

· Zweck der Verarbeitung: Bearbeitung des Anliegens
· Rechtsgrundlage: Die Rechtsgrundlage für die Verarbeitung personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO bei vor- oder vertraglichen Angelegenheiten.

IV.Profile in Sozialen Netzwerke

Wir nutzen soziale Netzwerke um aktiv mit Kunden, Interessenten und Nutzern in Kontakt treten zu können und über unsere Dienstleistung und Produkte zu informieren. Bei der Interaktion mit Kunden über die Plattformen werden personenbezogenen Daten sowohl von uns als auch vom jeweiligen Plattformbetreiber verarbeitet. Diese Verarbeitungstätigkeiten erfolgen in gemeinsamer Verantwortung gemäß Art. 26 DSGVO mit den jeweiligen Plattformbetreibern.

Für die Verarbeitungstätigkeiten, die wir durchführen, gelten die allgemeinen Hinweise zur Datenverarbeitung aus diesem Dokument.

Für die Verarbeitungstätigkeiten der jeweiligen Plattformen sind nicht wir verantwortlich, es gelten die Hinweise der Plattformbetreiber.

An dieser Stelle möchten wir darauf hinweisen, dass die aktive Nutzung von Sozialen Medien wie Facebook, Instagram oder Twitter ausschließlich Ihrer persönlichen Verantwortung unterliegt. Dies gilt insbesondere für die Funktionen Kommentieren, Teilen, Bewerten, usw.

Im Folgenden finden Sie eine Auflistung sämtliche Social Media Plattformen, bei den wir ein Profil betreiben.

Facebook- Seite & Facebook-Gruppe

Auf Facebook finden Sie uns unter @Nordlicht.light.engineering

Beim Besuch dieser Facebook-Seite wird die IP-Adresse an Facebook übermittelt. Wenn Sie aktuell bei Facebook angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Facebook-Kennung. Dadurch ist Facebook in der Lage nachzuvollziehen, dass Sie diese Website aufgesucht haben. Die Nutzung von Facebook ist kostenlos.

Facebook finanziert sich u.a. über personalisierte Werbeanzeigen, die durch die Auswertung Ihrer personenbezogenen Daten zugeordnet werden. Facebook verarbeitet die Daten der Nutzer zu folgenden Zwecken:

– Werbung (Analyse, Erstellung personalisierter Werbung), Erstellung von Nutzerprofilen, Markforschung.

Sie haben grundsätzlich die Möglichkeiten die Facebook-Seite eingeschränkt zu nutzen. Melden Sie sich Facebook ab bzw. deaktivieren „angemeldet bleiben“, löschen Sie die auf Ihrem Endgerät gespeicherten Cookies und starten Ihren Browser neu. Eine eingeschränkte Nutzung bedeutet, dass Interaktion (Gefällt mir, Kommentieren, Teilen, Nachrichten usw.) nicht möglich ist, da hierfür eine Anmeldung notwendig ist.

·      Gemeinsamer Verantwortlicher: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
·      Dachorganisation: Meta Platforms Inc., Menlo Park Kalifornien , USA
·      Datenschutzerklärung: https://www.facebook.com/help/568137493302217

Instagram

Wir betreiben das Instagram-Profile @nordlicht.light.engineering

Sie finden auf unserer Website die aktuellen Beiträge über das Smash Balloon Social Photo Feed eingebunden, Sie können die Inhalte nur mit Ihrer aktiven Einwilligung ansehen.

Der Instagram-Dienst ist ein von Meta Plattforms Ireland Limited bereitgestelltes Produkt. Die Nutzung von Instagram ist kostenlos. Als Meta Produkt finanziert sich Instagram, genauso wie Facebook, über personalisierte Werbeanzeigen, die durch die Auswertung Ihrer personenbezogenen Daten bestimmt werden.

LinkedIn

Auf LinkedIn finden Sie und unter @ nordlicht-light-engineering

LinkedIn ist ein soziales Netzwerk zur Pflege und zum Aufbau vom Geschäftskontakten. Die Nutzung von LinkedIn ist in der Basisversion kostenlos. Sie haben grundsätzlich die Möglichkeit unser LinkedIn- Profil auch ohne Anmeldung auf der Plattform eingeschränkt zu sehen. Melden Sie sich bei LinkedIn ab bzw. deaktivieren „angemeldet bleiben“, Löschen Sie die auf Ihrem Endgerät gespeicherten Cookies und starten Ihren Browser neu. Eine eingeschränkte Nutzung bedeutet, dass Interaktion (Gefällt mir, Kommentieren, Teilen, Nachrichten usw.) nicht möglich sind, da hierfür eine Anmeldung notwendig ist.

·       Gemeinsamer Verantwortlicher: LinkedIn Germany GmbH, Sendlinger Straße 12, Hofstatt, 80331 München;
·       Mutterunternehmen: LinkedIn Inc., Sunnyvale, Kalifornien , USA
·       Datenschutzhinweise: https://de.linkedin.com/legal/privacy-policy?trk=public_profile_v3_desktop_footer-privacy-policy

V.Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, dann sind Sie eine betroffene Person (siehe. Art. 4 Abs. 1 DSGVO), somit stehen Ihnen folgende Rechte gegenüber uns als Verantwortlichen zu:

Auskunftsrecht

Sie können uns jederzeit schriftlich anfragen, ob und wie wir Ihre personenbezogenen Daten verarbeiten. Liegt eine solche Verarbeitung vor, geben wir Ihnen über folgende Informationen Auskunft:

(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung der personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung oder eines Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(8) das Bestehen einer automatisierten Entscheidungsfindung, einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob Ihre personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sieverlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung

Falls Sie feststellen, dass Ihre personenbezogenen Daten unrichtig und/oder unvollständig sind, dann haben Sie das Recht auf Berichtigung und/oder Vervollständigung.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie uns von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen:

(1) wenn Sie die Richtigkeit bestreiten;
(2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
(3) wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen oder
(4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe für die Verarbeitung überwiegen.

Wurde die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werde wir Sie darüber unterrichten, bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

a) Löschungspflicht

Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen. Wir sind verpflichtet diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

(1) Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor. Oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung Ihrer personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
(6) Ihre personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Information an Dritte

Haben wir als Verantwortliche, Ihre personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir angemessene Maßnahmen, um Verantwortliche, darüber zu informieren, dass Sie die Löschung aller Links zu Ihren personenbezogenen Daten oder von Kopien oder Replikationen Ihrer personenbezogenen Daten verlangt haben.

c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist,

(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung erfordert;
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Haben Sie Ihr Recht, auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen wir Ihre personenbezogenen Daten offengelegt haben, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht das Recht zu, dass wir Sie über diese Empfänger unterrichten.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Weiterhin haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns übermitteln zu lassen.

7. Widerspruchsrecht

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von unserem überwiegenden berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten Ihre personenbezogenen Daten im Anschluss nicht länger, es sei denn, zwingend schutzwürdige Gründe für die Verarbeitung liegen nachweislich vor, die Ihre Interessen, Rechte und Freiheiten überwiegen. Oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese konkrete Verarbeitung einzulegen. Dies gilt insbesondere auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Recht auf Beschwerde bei einer Aufsichtsbehörde

Ihnen steht das Recht, auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die hier stattfindende Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde, einschließlich der Möglichkeiten eines gerichtlichen Rechtsbehelfs.

Die zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit