Datenschutzerklärung

Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten die Nordic Life Systems OÜ verarbeitet, wenn Sie diese Website besuchen oder mit uns Kontakt aufnehmen, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Hosting und Server-Logfiles

Diese Website wird auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland betrieben. Der Server steht in Deutschland. IONOS verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf einer Seite erfasst der Webserver automatisch: Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browsertyp und -version, Betriebssystem, den HTTP-Statuscode und die übertragene Datenmenge. Diese Daten sind für die Auslieferung der Website sowie für deren Sicherheit und Stabilität erforderlich.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb der Website).
• Speicherdauer: Logfiles werden nach 14 Tagen automatisch gelöscht.

3. Kontaktaufnahme

3.1 Anfrageformular

Wenn Sie uns über das Formular ein Briefing senden, verarbeiten wir die von Ihnen eingegebenen Daten: Name, geschäftliche E-Mail-Adresse, Unternehmen (optional), Ihre Nachricht sowie die gewählten Optionen (Darreichungsform, Markt, Menge, Zeitplan). Die Daten werden verschlüsselt (TLS) an unseren Server in Deutschland übertragen, dort gespeichert und an unser geschäftliches Postfach weitergeleitet. Für die Weiterleitung können wir einen technischen E-Mail-Versanddienst einsetzen, der als unser Auftragsverarbeiter tätig ist. Ist die direkte Übertragung nicht möglich, öffnet sich Ihr E-Mail-Programm mit dem vorausgefüllten Briefing; die Nachricht wird dann über Ihren eigenen E-Mail-Anbieter versendet.

3.2 E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Adresse, den Inhalt Ihrer Nachricht und etwaige Anhänge. Unsere Postfächer werden mit Microsoft 365 betrieben, bereitgestellt von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, das wir über GoDaddy beziehen. Microsoft verarbeitet die Daten als unser Auftragsverarbeiter.

3.3 WhatsApp

Die Schaltfläche „Chat with us“ öffnet eine Unterhaltung mit unserem WhatsApp-Business-Konto. WhatsApp wird von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland betrieben. Nutzen Sie den Chat, verarbeitet WhatsApp Ihre Kontodaten (einschließlich Ihrer Telefonnummer) und die Chatinhalte nach den eigenen Nutzungs- und Datenschutzbestimmungen von Meta; Nachrichten sind Ende-zu-Ende-verschlüsselt. Wir sehen Ihren WhatsApp-Namen, Ihre Nummer und Ihre Nachrichten und verwenden sie ausschließlich zur Beantwortung Ihrer Anfrage. Die Nutzung von WhatsApp ist freiwillig; Formular und E-Mail bieten denselben Service.

• Rechtsgrundlage für 3.1–3.3: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Aufnahme eines WhatsApp-Chats erfolgt auf Ihre eigene Entscheidung (Art. 6 Abs. 1 lit. a DSGVO).
• Speicherdauer: Anfragen, die nicht zu einer Geschäftsbeziehung führen, werden nach 12 Monaten gelöscht. Kommt eine Geschäftsbeziehung zustande, wird die Korrespondenz als Teil der Geschäftsunterlagen für die gesetzliche Frist aufbewahrt (nach estnischem Rechnungslegungsgesetz bis zu 7 Jahre).

4. Cookies und Local Storage

Wir speichern ausschließlich die unten aufgeführten Einträge. Notwendige Einträge verwenden wir ohne Einwilligung, weil sie für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 5 Abs. 3 ePrivacy-Richtlinie). Analyse-Cookies werden erst gesetzt, nachdem Sie im Cookie-Banner zugestimmt haben.

Ihre Auswahl können Sie jederzeit über „Cookie settings“ am Ende jeder Seite ändern oder widerrufen. Der Widerruf wirkt für die Zukunft; die Matomo-Cookies werden dann gelöscht.

5. Webanalyse mit Matomo

Wenn Sie einwilligen, nutzen wir Matomo, eine Open-Source-Software zur Webanalyse. Matomo ist auf unserem eigenen Server bei IONOS in Deutschland installiert; es werden keine Daten an die Hersteller von Matomo oder an sonstige Dritte übermittelt.

Matomo verarbeitet: Ihre IP-Adresse, die vor der Speicherung um zwei Bytes gekürzt wird (z. B. 192.168.x.x), sodass sie Ihnen nicht mehr zugeordnet werden kann; den daraus abgeleiteten ungefähren Standort (Land, Region, Stadt); die aufgerufenen Seiten, Datum, Uhrzeit und Dauer Ihres Besuchs; die Website, Suchmaschine oder Kampagne, über die Sie zu uns gekommen sind; Gerätetyp, Betriebssystem, Browser, Bildschirmauflösung und Sprache; Aktionen auf unserer Website wie das Absenden des Anfrageformulars, Klicks auf WhatsApp oder E-Mail oder den Wechsel der Sprache; sowie eine zufällige Besucher-ID in einem Cookie, damit wiederholte Besuche erkannt werden können.

Wir nutzen diese Informationen, um zu verstehen, welche Inhalte für unsere Besucher nützlich sind, um die Website zu verbessern und um Anfragen zu messen. Wir führen die Daten nicht mit anderen Daten zusammen und versuchen nicht, Sie persönlich zu identifizieren.

• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
• Widerruf: jederzeit über „Cookie settings“. Browser, die ein „Do Not Track“-Signal senden, werden nicht erfasst.
• Speicherdauer: Rohdaten der Besuche werden nach 14 Monaten gelöscht; danach verbleiben nur zusammengefasste Statistiken ohne Personenbezug.

6. Webfonts

Alle Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Aufruf dieser Website wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

7. Empfänger

Wir geben personenbezogene Daten nur an die oben genannten Auftragsverarbeiter weiter: IONOS (Hosting und Analyseserver), Microsoft (E-Mail), einen technischen E-Mail-Versanddienst, soweit er für das Formular eingesetzt wird, sowie WhatsApp/Meta nur dann, wenn Sie selbst mit uns chatten. Wir verkaufen keine Daten und geben sie nicht für eigene Zwecke Dritter weiter.

8. Übermittlung in Drittländer

Hosting, Server-Logfiles, Formulardaten und Webanalyse verbleiben in Deutschland. Microsoft und Meta können Daten in den USA verarbeiten. Die Microsoft Corporation und die Meta Platforms, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023); zusätzlich gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15);
• Berichtigung unrichtiger Daten (Art. 16);
• Löschung (Art. 17) oder Einschränkung der Verarbeitung (Art. 18);
• Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format (Art. 20);
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3);
• Beschwerde bei einer Aufsichtsbehörde (Art. 77). Federführende Aufsichtsbehörde ist die estnische Datenschutzbehörde (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estland, www.aki.ee. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes oder Arbeitsplatzes wenden, in Deutschland an die zuständige Landesdatenschutzbehörde, in Österreich an die Datenschutzbehörde.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an c@nordiclifesystems.com. Wir antworten innerhalb eines Monats.

10. Keine automatisierte Entscheidungsfindung

Wir nutzen Ihre Daten nicht für automatisierte Entscheidungen oder Profiling im Sinne des Art. 22 DSGVO.

11. Sicherheit

Diese Website wird ausschließlich über verschlüsselte Verbindungen (TLS/HTTPS) ausgeliefert. Der Zugriff auf Anfragedaten ist auf die Personen beschränkt, die Ihre Anfrage bearbeiten, und unser Server wird laufend aktualisiert.

12. Minderjährige

Diese Website richtet sich an Geschäftskunden und nicht an Personen unter 16 Jahren. Deren Daten verarbeiten wir nicht wissentlich.

13. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert. Die aktuelle Version und das Datum finden Sie am Seitenanfang.