Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 BDSG liegen nicht vor, da nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Anbahnung: Buchung, Auftragsabwicklung, Kundenkonto, Transaktions-E-Mails.
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflicht: handels- und steuerrechtliche Aufbewahrung von Belegen.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: technisch sicherer Betrieb der Website, Abwehr von Missbrauch.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, wo sie ausdrücklich erteilt wird. Ein Widerruf ist jederzeit möglich und wirkt für die Zukunft.

Die Bereitstellung deiner Daten ist freiwillig. Ohne E-Mail-Adresse können wir einen Auftrag allerdings nicht abwickeln.

3. Aufruf der Website und Server-Logfiles

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland betrieben. Es kommt kein Content Delivery Network zum Einsatz, und es findet keine Übermittlung der Zugriffsdaten in ein Drittland statt.

Bei jedem Aufruf werden automatisch Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Seite auszuliefern, und dienen der Erkennung und Abwehr von Störungen und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, eine Auswertung zu Marketingzwecken erfolgt nicht. Die Logfiles werden nach spätestens 30 Tagen gelöscht; IP-Adressen werden nur so lange vollständig gespeichert, wie es zur Abwehr eines konkreten Angriffs erforderlich ist.

4. Cookies und lokale Speicherung

Diese Website setzt keine Analyse-, Marketing- oder Tracking-Cookies. Gespeichert werden ausschließlich technisch notwendige Informationen:

• Anmelde-Sitzung – nur wenn du ein Kundenkonto nutzt. Der Sitzungs-Token wird von Supabase Auth im Browser gespeichert, damit du eingeloggt bleibst.
• Zusammenstellung im Warenkorb – deine Auswahl wird lokal in deinem Browser gespeichert (Local Storage, Schlüssel nodura-cart-v1), damit sie beim Neuladen und beim nächsten Besuch erhalten bleibt. Gespeichert werden ausschließlich die gewählten Leistungen und Pakete, keine personenbezogenen Daten. Der Eintrag bleibt, bis du die Auswahl leerst, die Anfrage absendest oder die Browserdaten löschst; an unseren Server wird er erst mit dem Absenden der Anfrage übertragen.
• Sprachwahl – ein Cookie (nodura-locale) hält fest, ob die Seite auf Deutsch oder Englisch angezeigt wird. Es enthält nur das Sprachkürzel und läuft nach einem Jahr ab.
• Ausgeblendeter Aktionshinweis – klickst du das Hinweisband über dem Kopfbereich weg, merkt sich ein Cookie (nodura-promo-dismissed) den Änderungsstand der Aktion, damit sie nicht bei jedem Seitenaufruf erneut erscheint. Es enthält einen Zeitstempel, keine personenbezogenen Daten, und läuft nach 180 Tagen ab.
• Design – ob du helles oder dunkles Design gewählt hast, wird lokal im Browser gespeichert (Local Storage, Schlüssel nodura-theme).

Diese Speicherung ist unbedingt erforderlich, um den von dir ausdrücklich gewünschten Dienst bereitzustellen. Sie ist daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig – ein Consent-Banner ist nicht erforderlich.

5. Kontaktformular und E-Mail-Anfragen

Bei einer Anfrage über das Formular verarbeiten wir Name und E-Mail-Adresse sowie – falls angegeben – Telefonnummer, Betreff, Angaben zu deiner Hardware und den Nachrichtentext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer möglichen Beauftragung, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Die Anfrage wird in unserer Datenbank gespeichert und zusätzlich per E-Mail an uns übermittelt, damit keine Anfrage verloren geht, wenn ein Kanal ausfällt. Du erhältst eine Eingangsbestätigung mit einer Kopie deiner Nachricht. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflicht besteht.

Das Formular enthält ein für Menschen unsichtbares Zusatzfeld zur Spam-Abwehr. Es wird nicht ausgewertet und nicht gespeichert; ausgefüllte Einsendungen werden verworfen.

6. Buchung und Zahlungsabwicklung

Für die Abwicklung einer Buchung verarbeiten wir deine E-Mail-Adresse, optional Anrede, Name und Telefonnummer, bei Arbeiten am Gerät zusätzlich Liefer- und gegebenenfalls abweichende Rechnungsadresse, außerdem die gewählten Leistungen und Pakete, deine Beschreibung des Setups sowie eventuelle Anmerkungen. Diese Angaben werden beim Auftrag als Momentaufnahme gespeichert, damit später nachvollziehbar bleibt, was tatsächlich vereinbart war – auch wenn du deine Stammdaten im Kundenbereich danach änderst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Zahlung erfolgt über Stripe. Zahlungsdaten wie Karten- oder Kontonummern werden ausschließlich von Stripe verarbeitet und erreichen unsere Systeme nicht. Von Stripe erhalten wir Zahlungsstatus, Betrag, eine Transaktionskennung sowie die dort angegebene E-Mail-Adresse und, falls erhoben, den Namen. Stripe verarbeitet Daten zudem eigenverantwortlich zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten; hierfür gilt die Datenschutzerklärung von Stripe.

Damit die Rechnung die gesetzlich erforderlichen Angaben trägt, übermitteln wir Stripe vor der Zahlung deinen Namen und – soweit angegeben – deine Rechnungs- bzw. Lieferanschrift und Telefonnummer sowie die Auftragsreferenz. Stripe erzeugt daraus Rechnung, Zahlungsbeleg und im Erstattungsfall eine Gutschrift und hält sie unter einer nicht erratbaren Adresse für dich abrufbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Belegerstellung zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerlichen Aufbewahrungspflichten.

Ein Konto ist für eine Buchung nicht erforderlich. Ohne Anmeldung ordnen wir den Auftrag allein über die angegebene E-Mail-Adresse zu.

7. Kundenkonto (freiwillig)

Wenn du ein Konto anlegst, verarbeiten wir deine E-Mail-Adresse und – sofern du ein Passwort wählst – dessen Hashwert. Ein Klartext-Passwort wird zu keinem Zeitpunkt gespeichert. Alternativ ist die Anmeldung über einen Einmal-Link per E-Mail ganz ohne Passwort möglich. Die Authentifizierung erfolgt über Supabase Auth, das wir selbst auf unserem Server in Deutschland betreiben – die Daten verlassen ihn dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Im Kundenbereich kannst du freiwillig weitere Stammdaten hinterlegen: Anrede, Vor- und Nachname, Telefonnummer sowie Liefer- und Rechnungsadresse. Diese Angaben dienen ausschließlich dazu, deine nächste Anfrage vorauszufüllen und den Auftrag abzuwickeln – insbesondere den Rückversand deiner Hardware. Du kannst jede einzelne Angabe jederzeit im Kundenbereich ändern oder wieder leeren.

Damit du frühere Buchungen ohne Konto wiederfindest, werden Aufträge im Kundenbereich auch über die in deinem Konto bestätigte E-Mail-Adresse zugeordnet. Die Bestätigung der Adresse ist dafür zwingend – ohne sie erfolgt keine Zuordnung.

Du kannst dein Konto jederzeit selbst im Kundenbereich löschen; eine E-Mail an uns ist dafür nicht mehr nötig. Gelöscht werden dabei dein Zugang, deine Stammdaten sowie alle Anfragen und Angebote, die nie bezahlt wurden. Bezahlte, stornierte und erstattete Aufträge bleiben bestehen, weil sie handels- und steuerrechtlichen Aufbewahrungspflichten unterliegen (§ 147 AO, § 257 HGB); die Verknüpfung zu deinem Konto wird dabei entfernt, sodass sie in keinem Kundenbereich mehr erscheinen.

8. Versand von Hardware

Enthält ein Auftrag Arbeiten am Gerät, wird die Hardware verschickt. Dafür übermitteln wir Name, Lieferanschrift und – soweit angegeben – Telefonnummer und E-Mail-Adresse an DHL (DHL Group, Deutsche Post AG / DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn), damit Versandschein, Sendungsverfolgung und Zustellbenachrichtigung möglich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

DHL ist für den Transportvertrag datenschutzrechtlich eigenständig verantwortlich und verarbeitet die Daten zusätzlich zur Erfüllung eigener gesetzlicher Pflichten; hierfür gilt die Datenschutzerklärung von DHL. Wir übermitteln nur die Daten, die für die Zustellung nötig sind – keine Angaben zum Auftragsinhalt oder zur Hardware.

Sendungsnummern und Zustellnachweise bewahren wir bis zum Ablauf möglicher Ansprüche aus dem Transport auf und löschen sie danach.

9. Transaktions-E-Mails

Bestellbestätigungen, Statusmeldungen und Eingangsbestätigungen versenden wir über Resend. Verarbeitet werden E-Mail-Adresse, Name und Inhalt der Nachricht; der Versand läuft über die EU-Region eu-west-1 (Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Newsletter wird nicht versendet, eine Werbe-Ansprache findet nicht statt.

Über denselben Weg gehen auch die Anmelde- und Bestätigungs-E-Mails des Kundenkontos: Einmal-Login-Links, die Bestätigung der E-Mail-Adresse, das Zurücksetzen des Passworts und die Bestätigung einer Adressänderung. Supabase Auth erzeugt dafür einen einmalig gültigen Token und übergibt ihn zusammen mit deiner E-Mail-Adresse an unseren Server, der die Nachricht im Nodura-Layout zusammensetzt und über Resend zustellt. So ist auf einen Blick erkennbar, dass die E-Mail tatsächlich von uns stammt.

10. Auftragsverarbeiter und Empfänger

Mit den Dienstleistern, die für uns weisungsgebunden verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Versanddienstleister ist kein Auftragsverarbeiter, sondern für den Transportvertrag eigenständig verantwortlich; an ihn werden nur die für die Zustellung erforderlichen Daten übermittelt. Soweit Daten in Drittländer außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO bzw. – für in den USA zertifizierte Empfänger – des EU-US Data Privacy Framework nach Art. 45 DSGVO.

Eine Weitergabe an weitere Dritte erfolgt nicht, außer wir sind dazu gesetzlich verpflichtet oder es ist zur Durchsetzung eigener Ansprüche erforderlich. Steuerberatung und Behörden erhalten Belege nur im gesetzlich vorgeschriebenen Umfang.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Anfragen – Löschung nach abschließender Bearbeitung.
• Kontodaten – Löschung mit der Löschung des Kontos.
• Abgebrochene Buchungen – unbezahlte Vorgänge werden automatisch als storniert markiert und regelmäßig entfernt.
• Versanddaten – Sendungsnummern und Zustellnachweise bis zum Ablauf möglicher Ansprüche aus dem Transportvertrag, längstens drei Jahre.
• Server-Logfiles – Löschung nach spätestens 30 Tagen.
• Rechnungs- und auftragsbezogene Unterlagen – Aufbewahrung nach handels- und steuerrechtlichen Vorgaben (§ 147 AO, § 257 HGB). Für Buchungsbelege gilt seit 2025 eine Frist von acht Jahren, für sonstige aufbewahrungspflichtige Unterlagen weiterhin zehn Jahre. Während dieser Zeit ist die Verarbeitung auf die Aufbewahrung beschränkt.

12. Deine Rechte

Du hast jederzeit das Recht auf:

• Art. 15 DSGVO – Auskunft darüber, welche Daten wir zu deiner Person verarbeiten, zu welchem Zweck und wie lange
• Art. 16 DSGVO – Berichtigung unrichtiger oder unvollständiger Daten
• Art. 17 DSGVO – Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Art. 18 DSGVO – Einschränkung der Verarbeitung, etwa während wir die Richtigkeit prüfen
• Art. 20 DSGVO – Übertragung deiner Daten in einem gängigen, maschinenlesbaren Format
• Art. 21 DSGVO – Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen
• Art. 7 Abs. 3 DSGVO – Widerruf einer erteilten Einwilligung – jederzeit und ohne Begründung
• Art. 77 DSGVO – Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Zur Ausübung genügt eine E-Mail an arwin@nodura.de. Wir antworten innerhalb der gesetzlichen Frist von einem Monat. Für eine Beschwerde nach Art. 77 DSGVO kannst du dich an die Aufsichtsbehörde deines Wohnsitzes oder an die für uns zuständige Behörde wenden: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.

13. Hinweis auf dein Widerspruchsrecht nach Art. 21 DSGVO

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung deiner Daten einzulegen, soweit wir sie auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen. Das betrifft bei uns die Server-Logfiles und die Abwehr von Missbrauch.

Legst du Widerspruch ein, verarbeiten wir die betroffenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen. Eine formlose E-Mail genügt.

Eine Verarbeitung zu Zwecken der Direktwerbung findet bei uns nicht statt – es gibt keinen Newsletter und keine Werbe-Ansprache. Ein Widerspruch nach Art. 21 Abs. 2 DSGVO läuft daher ins Leere, weil es nichts gibt, dem widersprochen werden müsste.

14. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS – erkennbar am Schloss-Symbol in der Adresszeile deines Browsers. Zugriffe auf die Datenbank sind auf serverseitige Prozesse beschränkt und zusätzlich über Row-Level-Security-Regeln abgesichert, sodass Auftragsdaten ausschließlich der jeweils berechtigten Person zugänglich sind. Passwörter werden ausschließlich als Hashwert gespeichert.

Vor Arbeiten an deinem System legen wir grundsätzlich einen Wiederherstellungspunkt an. Auf deinem Gerät vorhandene Daten sehen wir im Rahmen der Auftragsdurchführung nur, soweit dies technisch unvermeidbar ist; sie werden nicht kopiert, nicht ausgewertet und nicht weitergegeben.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Der Performance-Rechner auf der Startseite arbeitet ausschließlich mit Referenzwerten im Browser und verarbeitet dabei keine personenbezogenen Daten.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen an unseren Leistungen, den eingesetzten Diensten oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.