Datenschutz

Überblick

Diese Hinweise beschreiben, welche personenbezogenen Daten beim Besuch dieser Website (nia-projects.com) und bei der Kontaktaufnahme verarbeitet werden. Wir setzen keine Cookies, keine Werbe- oder Analysedienste und kein Besucherverfolgungswerkzeug ein. Bilder und Schriften werden über unser Hosting ausgeliefert. Auf Ihr Widerspruchsrecht weisen wir in einem eigenen Abschnitt hin.

Verantwortlich

Firma

NIA Projects GmbH

Anschrift

Große Gallusstraße 14
60315 Frankfurt am Main

Vertreten durch

Maryam Hossaini, Geschäftsführerin

E-Mail

hello@nia-projects.com

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich an diese Stelle wenden. Die Gesellschaften der NIA Group sind für ihre jeweiligen Websites gesondert verantwortlich.

Hosting und Sicherheit

Diese Website (nia-projects.com) wird über Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, bereitgestellt. Beim Abruf verarbeitet Netlify insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und technische Angaben, die Ihr Browser übermittelt, etwa Browsertyp und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite. Diese Daten dienen der Auslieferung der Inhalte, der Fehleranalyse und dem Schutz vor Angriffen. Ohne diese Verarbeitung kann die Website nicht angezeigt werden.

Grundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetangebot nach Art. 6 Abs. 1 Buchstabe f DSGVO. Netlify ist dabei als Auftragsverarbeiter tätig (Art. 28 DSGVO); maßgeblich ist das Data Processing Agreement von Netlify. Die Bereitstellung erfolgt über ein weltweites Netzwerk. Die eingesetzten Unterauftragsverarbeiter und deren Standorte veröffentlicht Netlify in einer Übersicht.

Die Dauer der Verarbeitung richtet sich nach dem technischen Zweck: Verbindungsdaten werden für die Auslieferung benötigt; Sicherheits- und Fehlerprotokolle dienen der Erkennung und Aufklärung von Störungen und Angriffen. Nach dem Data Processing Agreement erfasst Netlify Protokolle seiner Systeme zentral und bewahrt sie 90 Tage abrufbar und bis zu einem Jahr archiviert auf. Eine längere Aufbewahrung kommt in Betracht, wenn ein konkreter Vorfall untersucht werden muss oder gesetzliche Pflichten bestehen. Auskunft über die für Ihre Daten maßgeblichen Speicherbedingungen erhalten Sie über die oben genannten Kontaktdaten.

Domain und Namensauflösung

Die Domain nia-projects.com ist über Microsoft 365 registriert (Registrar: Wild West Domains, LLC, USA). Die Nameserver (DNS) betreibt Microsoft; sie verweisen auf Netlify. Microsoft stellt keine Inhalte dieser Website bereit und erhält keine Seitenaufrufe. Bei der Namensauflösung verarbeiten die Nameserver die Anfrage des DNS-Resolvers – in der Regel des Resolvers Ihres Internetzugangsanbieters, in Einzelfällen auch Ihre IP-Adresse oder Teile davon. Grundlage ist unser berechtigtes Interesse an der Erreichbarkeit dieser Website unter ihrer Domain nach Art. 6 Abs. 1 Buchstabe f DSGVO. Zu Microsoft und Übermittlungen in Drittländer siehe den Abschnitt zu Microsoft 365.

Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und technische E-Mail-Angaben, um Ihr Anliegen zu beantworten. Bei Anfragen zu einem eigenen Vertrag oder dessen Vorbereitung ist Art. 6 Abs. 1 Buchstabe b DSGVO die Grundlage. Sonstige Korrespondenz, etwa Anfragen im Namen eines Unternehmens, bearbeiten wir aufgrund unseres berechtigten Interesses an der Beantwortung nach Art. 6 Abs. 1 Buchstabe f DSGVO.

Die Angaben sind freiwillig; ohne eine Rückkontaktmöglichkeit können wir Ihnen nicht antworten. Zugriff erhalten die mit der Bearbeitung betrauten Personen sowie die hierfür eingesetzten Hosting- und E-Mail-Dienstleister (siehe Abschnitt Microsoft 365). Eine Weitergabe an eine andere Konzerngesellschaft erfolgt nicht allein wegen der Gruppenzugehörigkeit, sondern nur mit einer entsprechenden rechtlichen Grundlage.

Anfrageformular

Wenn Sie das Anfrageformular absenden, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot vorzubereiten. Dazu gehören Name, E-Mail-Adresse, Anliegen und Zeitrahmen sowie Ihre freiwilligen Ergänzungen. Je nach gewählter Leistung können dies Angaben zum Objekt, gewünschten Arbeiten, Flächen, Umzugstermin, Auszugs- und Einzugsort, Etagen, Zugängen, Telefonnummer und Nachricht sein. Die Pflichtangaben sind im Ablauf erkennbar. Ohne diese kann das Formular nicht versendet werden. Alternativ können Sie uns per E-Mail kontaktieren. Zu jeder Einsendung erfasst Netlify technisch zusätzlich die IP-Adresse, die Browserkennung (User-Agent) und die Seite, von der aus das Formular abgesendet wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit Ihre Anfrage auf einen Vertrag mit Ihnen zielt, im Übrigen unser berechtigtes Interesse an der Bearbeitung von Anfragen nach Art. 6 Abs. 1 Buchstabe f DSGVO. Eine Einwilligung holen wir für das Formular nicht ein; Werbung senden wir Ihnen nicht.

Netlify Forms

Das Formular wird über den Formulardienst unseres Hosters verarbeitet (Netlify Forms, Netlify, Inc., USA). Ihre Eingaben werden verschlüsselt an diese Website übermittelt und von Netlify im Formularbereich unseres Netlify-Kontos gespeichert. Für jede nicht als Spam eingestufte Einsendung sendet Netlify eine E-Mail-Benachrichtigung mit Ihren Angaben von formresponses@netlify.com an unser Postfach hello@nia-projects.com, das bei Microsoft 365 liegt (siehe Abschnitt Microsoft 365). Ihre E-Mail-Adresse wird dabei als Antwortadresse übernommen. Netlify handelt als unser Auftragsverarbeiter nach dem Data Processing Agreement und setzt eigene Unterauftragsverarbeiter ein; für den E-Mail-Versand nennt Netlify dort den Dienst SendGrid (USA). Zur Verarbeitung in den USA siehe Abschnitt Verarbeitung außerhalb des EWR.

Spam- und Missbrauchsschutz

Netlify prüft jede Einsendung automatisch mit dem Spamfilter Akismet der Automattic Inc., San Francisco, USA, einem Unterauftragsverarbeiter von Netlify. Dazu können Formularinhalte sowie technische Angaben wie IP-Adresse und Browserkennung an Akismet übermittelt werden. Als Spam eingestufte Einsendungen werden in einer gesonderten Liste unseres Netlify-Kontos abgelegt. Zusätzlich enthält das Formular ein für Menschen unsichtbares Köderfeld; Einsendungen, in denen es ausgefüllt ist, verwirft Netlify, ohne sie abzulegen. Grundlage ist unser berechtigtes Interesse an der Abwehr automatisierter und missbräuchlicher Einsendungen nach Art. 6 Abs. 1 Buchstabe f DSGVO. Ein CAPTCHA wird nicht eingesetzt.

Rückmeldung per WhatsApp

Im Formular können Sie angeben, wie Sie am besten erreichbar sind. Nur wenn Sie „WhatsApp“ wählen, melden wir uns über WhatsApp unter der von Ihnen angegebenen Telefonnummer; sonst nutzen wir WhatsApp nicht. Anbieter des Dienstes ist für Nutzer in der Europäischen Region die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet dabei insbesondere Telefonnummern, Nachrichten sowie Geräte-, Verbindungs- und Nutzungsangaben nach seinen eigenen Datenschutzhinweisen und nutzt dafür die Infrastruktur von Meta, auch in den USA. Grundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen unser berechtigtes Interesse an der Kontaktaufnahme auf dem von Ihnen gewählten Weg nach Art. 6 Abs. 1 Buchstabe f DSGVO. Möchten Sie das nicht, wählen Sie E-Mail oder Telefon.

Löschung

Die Einträge im Formularbereich unseres Netlify-Kontos, auch die als Spam eingestuften, prüfen und löschen wir regelmäßig, spätestens nach 30 Tagen. Als Spam eingestufte Einsendungen erreichen unser Postfach nicht; fälschlich so eingestufte Anfragen übernehmen wir bei dieser Prüfung in die Bearbeitung. Für die Benachrichtigungen in unserem Postfach und die weitere Bearbeitung gelten die Angaben im Abschnitt Speicherdauer.

Kein Speichern im Browser

Während des Ausfüllens bleiben die Eingaben im Arbeitsspeicher der geöffneten Seite. Wir speichern keinen Formularentwurf in Cookies oder im Browserspeicher. Beim Neuladen oder Schließen gehen nicht abgesendete Angaben verloren. Die Formulareingaben werden erst beim Absenden übertragen. Beim Laden der Kontaktseite wird ohne Formularinhalte abgefragt, welcher Versandweg aktiv ist; dabei fallen nur die im Abschnitt Hosting beschriebenen Verbindungsdaten an.

Microsoft 365

Für unser Postfach hello@nia-projects.com nutzen wir Microsoft 365. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden Nachrichten einschließlich Anhängen und Kontaktdaten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Microsoft und eingesetzte Unterauftragnehmer können Daten auch außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums verarbeiten.

Die Datenschutzbedingungen und vorgesehenen Schutzmaßnahmen für solche Übermittlungen veröffentlicht Microsoft im Datenschutznachtrag für Produkte und Services. Übermittlungen in die USA stützt Microsoft nach eigenen Angaben auf die in seine Vertragsbedingungen einbezogenen Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchstabe c DSGVO). Die Microsoft Corporation ist zusätzlich nach dem EU-U.S. Data Privacy Framework zertifiziert (Eintrag in der offiziellen Liste), stützt Übermittlungen aus dem Europäischen Wirtschaftsraum nach eigener Aussage aber nicht darauf. Der Speicherort richtet sich nach dem verwendeten Microsoft-365-Tenant und den eingesetzten Funktionen. Die Zwecke, Rechtsgrundlagen und Löschkriterien entsprechen den hier beschriebenen Angaben zur Kontaktaufnahme.

Standortkarte

Die Karten auf der Startseite und der Kontaktseite werden als Bild über unser Hosting ausgeliefert. Beim Anzeigen entsteht keine Verbindung zu Google Maps oder OpenStreetMap. Erst wenn Sie eine Karte, „NIA Projects auf Google Maps“ oder „Route planen“ anklicken, öffnet sich in einem neuen Tab unser Eintrag „NIA Projects GmbH“ bei Google Maps, einem Angebot von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Links übermitteln dabei keine Herkunftsseite. Dort gelten die Datenschutzhinweise von Google. Kartendaten: © OpenStreetMap-Mitwirkende, Lizenzhinweise.

Speicherdauer

Wir löschen Anfragedaten, sobald die Bearbeitung abgeschlossen ist und keine weitere Erforderlichkeit besteht. Maßgeblich sind der Abschluss des Anliegens, etwaige weitere Rückfragen und die Frage, ob daraus ein Vertragsverhältnis entsteht. Eine darüber hinausgehende Aufbewahrung kann aufgrund gesetzlicher Pflichten oder zur notwendigen Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sein. In diesem Fall beschränken wir die Verarbeitung auf diese Zwecke.

Nicht jede unverbindliche Anfrage unterliegt einer mehrjährigen Aufbewahrungspflicht. Gesetzlich aufzubewahrende Geschäfts- und Buchungsunterlagen werden entsprechend ihrer jeweiligen Kategorie aufbewahrt, insbesondere nach § 257 HGB und § 147 AO. Die Kriterien gelten auch für Kopien in E-Mail-Ordnern. Für technische Verbindungs- und Protokolldaten gelten die im Abschnitt Hosting beschriebenen Zwecke.

Schriften, Bilder und externe Links

Die Schriften Switzer, Cabinet Grotesk, Zodiak und Amiri sowie die auf diesen Seiten angezeigten Bilder werden über unser Hosting ausgeliefert. Dabei wird keine Verbindung zu einem externen Schrift- oder Fotoanbieter aufgebaut. Links auf fremde Websites öffnen Angebote der jeweiligen Anbieter; für die Verarbeitung nach dem Wechsel gelten deren Datenschutzhinweise.

Diese Website setzt keine Cookies ein und legt keine Daten im lokalen Speicher Ihres Browsers ab, etwa im Local Storage oder Session Storage.

Verarbeitung außerhalb des EWR

Beim weltweiten Hosting können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Netlify, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Eintrag in der offiziellen Liste). Übermittlungen an Netlify in die USA stützen sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Für Übermittlungen, die davon nicht erfasst sind, oder falls die Zertifizierung entfällt, sieht das Data Processing Agreement die Standardvertragsklauseln der Europäischen Kommission vor (Art. 46 Abs. 2 Buchstabe c DSGVO).

Den Spamfilter Akismet für das Anfrageformular betreibt die Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, als Unterauftragsverarbeiter von Netlify. Die Weitergabe erfolgt im Rahmen unseres Data Processing Agreement mit Netlify. Automattic stützt Übermittlungen in die USA nach eigenen Angaben auf die Standardvertragsklauseln der Europäischen Kommission, die in sein Data Processing Addendum einbezogen sind (Art. 46 Abs. 2 Buchstabe c DSGVO).

Wählen Sie im Formular WhatsApp als Kontaktweg, übermittelt WhatsApp Daten an die WhatsApp LLC und die Meta Platforms, Inc. in den USA. WhatsApp stützt solche Übermittlungen nach seinen Datenschutzhinweisen auf das EU-U.S. Data Privacy Framework und den zugehörigen Angemessenheitsbeschluss (Art. 45 DSGVO) sowie auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchstabe c DSGVO).

Für Microsoft 365 gelten die im Abschnitt Microsoft 365 genannten Bedingungen.

Informationen zu den für Ihre Daten maßgeblichen Übermittlungsgrundlagen und eine Kopie der einschlägigen Garantien können Sie über die oben genannten Kontaktdaten erhalten.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18). Ein Recht auf Datenübertragbarkeit (Art. 20) besteht insbesondere bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie uns unter hello@nia-projects.com kontaktieren.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Unternehmen in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig, Postfach 3163, 65021 Wiesbaden: datenschutz.hessen.de.

Widerspruchsrecht

Automatisierte Entscheidungen

Über diese Website erfolgt keine automatisierte Entscheidung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO.

Verschlüsselung

Die Verbindung zu dieser Website ist durch TLS verschlüsselt. Sie erkennen dies daran, dass die Adresse in Ihrem Browser mit „https“ beginnt, und am Schloss-Symbol in der Adresszeile.