Datenschutzerklärung

01Verantwortlicher

Verantwortlich für die nachfolgend beschriebene Verarbeitung durch unsere Agentur ist Lucas Niedermayer, Niedermayer Digital, Am Schlossweiher 4, 94362 Neukirchen, Deutschland. Du erreichst uns unter info@niedermayerdigital.de oder telefonisch unter 0151 56098888. Datenschutzanliegen kannst du an dieselbe E-Mail-Adresse richten.

02Wofür diese Erklärung gilt

Diese Erklärung beschreibt unsere Website mit Projektkonfigurator, Kontaktwegen und Terminanfrage sowie die Bearbeitung der Angaben im internen Agenturbüro. Diese Fassung wird als Testversion bei Hostinger bereitgestellt. Die Website läuft als Node.js-Anwendung; für Anfragen und Büro ist eine MySQL-Datenbank vorgesehen, die vor der Nutzung verbunden wird.

Die endgültige Domain und die vollständige betriebliche Einrichtung sind noch offen. Die Angaben zu Vertragspartnern, Speicherorten, Empfängern und technischen Diensten werden vor dem regulären Geschäftsbetrieb vervollständigt. Diese Erklärung beschreibt keine noch nicht aktivierten Analyse-, Newsletter- oder Zahlungsdienste.

03Aufruf und technische Bereitstellung

Beim Abruf der Website werden die für die Verbindung erforderlichen technischen Angaben an die beteiligten Plattform- und Hostingdienste übermittelt. Dazu können IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen, Referrer und Antwortstatus gehören. Sie dienen der Auslieferung, Zugriffskontrolle und Absicherung der Website sowie der Bearbeitung technischer Fehler.

Soweit wir für diese Verarbeitung verantwortlich sind, stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist eine funktionsfähige und geschützte Website. Die Plattform verarbeitet darüber hinaus Daten für eigene Zwecke nach ihren Datenschutzbedingungen. Konkrete Logfristen und die vertraglichen Rollen der beteiligten Anbieter müssen für den regulären Geschäftsbetrieb noch abschließend dokumentiert werden.

04Projektanfrage und Konfigurator

Die Paketauswahl und die angezeigte Preisberechnung finden zunächst im Browser statt. Wenn du die Anfrage absendest, speichern wir deine angegebenen Kontaktdaten, Unternehmensangaben, Projektbeschreibung, Budget, Wunschstart, einen gegebenenfalls angegebenen Website-Link, die Paket- und Zusatzleistungsauswahl sowie den Zeitpunkt der Anfrage. Auch die daraus berechnete Preisorientierung und die Kenntnisnahme dieser Datenschutzhinweise werden dokumentiert.

E-Mail-Adresse und Telefonnummer sind im Formular Pflichtangaben. Wenn du angibst, bereits eine Website zu haben, ist deren Adresse erforderlich. Die übrigen abgefragten Unternehmens- und Projektangaben sind freiwillig. Ohne die Pflichtangaben kann die Formularanfrage nicht abgesendet werden; alternativ kannst du uns direkt per E-Mail oder Telefon kontaktieren.

Wir nutzen die Angaben zur Prüfung deines Vorhabens, für Rückfragen und zur Vorbereitung eines Angebots. Für Anfragen eines möglichen Vertragspartners gilt Art. 6 Abs. 1 lit. b DSGVO. Bei Kontaktpersonen eines Unternehmens erfolgt die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die geschäftliche Kommunikation und Bearbeitung der Anfrage. Die Bestätigung, dass du die Datenschutzhinweise gelesen hast, ist keine Einwilligung in Werbung.

Zum Schutz vor wiederholten automatisierten Anfragen verwenden wir ein unsichtbares Prüffeld und einen stündlichen Zähler anhand eines aus E-Mail-Adresse und Zeitfenster gebildeten Hashwerts. Dieser Wert wird nicht als anonym behandelt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse am Schutz des Formulars. Die Zähler haben eine Ablaufzeit von einer Stunde; abgelaufene Einträge werden bei einer folgenden erfolgreich verarbeiteten Anfrage entfernt.

05Gesprächszeiten und Terminanfragen

Im Formular können von uns freigegebene Gesprächszeiten angezeigt werden. Wenn du einen Termin auswählst, verknüpfen wir den Terminwunsch mit deiner Anfrage und deinen Kontaktdaten. Wir prüfen ihn persönlich und bestätigen oder verwerfen ihn. Grundlage ist die Vorbereitung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO oder die Kommunikation mit geschäftlichen Kontaktpersonen nach Art. 6 Abs. 1 lit. f DSGVO.

Der Kalender wird innerhalb unserer Website geführt. Derzeit sind weder ein externer Buchungsdienst noch eine Synchronisation mit Outlook eingebunden. Öffentlich sichtbare Zeitfenster zeigen keine Kundennamen oder anderen Daten fremder Anfragen.

06E-Mail, Telefon und WhatsApp

Bei einer direkten Kontaktaufnahme verarbeiten wir die von dir mitgeteilten Kontaktdaten und Gesprächs- oder Nachrichteninhalte, um dein Anliegen zu bearbeiten. Es gelten die bei Projektanfragen genannten Rechtsgrundlagen. Wir zeichnen über diese Website keine Telefonate auf.

Unsere zentrale E-Mail-Adresse lautet info@niedermayerdigital.de.

WhatsApp ist nur als externer Link eingebunden. Erst wenn du diesen Link öffnest, wechselst du zum Angebot von WhatsApp. Dort kann der Anbieter Verbindungsdaten und bei Nutzung weitere Konto- und Kommunikationsdaten verarbeiten. Für diesen Dienst gelten zusätzlich dessen eigene Datenschutzhinweise. Wenn du WhatsApp nicht nutzen möchtest, stehen dir E-Mail und Telefon zur Verfügung.

Weitere Informationen: Datenschutzhinweise von WhatsApp für den Europäischen Raum ↗.

07Internes Büro und Plattformanmeldung

Anfragen, Kundenangaben, Domain- und Hostinginformationen sowie Terminstatus werden im geschützten Agenturbüro bearbeitet. Zugriff erhalten nur hierfür berechtigte Personen von Niedermayer Digital, insbesondere Lucas und Elias im Rahmen ihrer Aufgaben. Die Daten dienen der Angebotserstellung, Vertragsabwicklung und Organisation deiner Anfrage.

Das interne Büro verwendet einen eigenen Passwortzugang. Nach erfolgreicher Anmeldung wird eine zufällige Sitzungskennung in einem technisch notwendigen, gegen JavaScript-Zugriff geschützten Cookie gespeichert. In der Datenbank wird nur deren Hashwert mit einer Gültigkeit von zwölf Stunden geführt. Eine Abmeldung beendet die Sitzung. Abgelaufene Sitzungseinträge werden bei einer folgenden Anmeldung entfernt. Zur Begrenzung von Anmeldeversuchen werden ein aus der gemeldeten IP-Adresse gebildeter Hashwert und Zähler mit einer Ablaufzeit von 15 Minuten verwendet; abgelaufene Zähler werden beim nächsten Aufruf der Begrenzungsfunktion gelöscht. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse am Schutz nicht öffentlicher Daten.

Nachrichtenentwürfe zu Anfragen und Terminen werden im internen Postausgang gespeichert. Der automatische E-Mail-Versand ist noch nicht eingerichtet. Vor Aktivierung eines Versanddienstes ergänzen wir dessen Empfänger- und Verarbeitungsangaben. Es erfolgt über das Formular keine Anmeldung zu einem Newsletter.

08Mia – freiwilliger KI-Chat

Mia ist unsere KI-Assistentin für Fragen zu Leistungen, Preisen und dem Projektablauf. Die Nutzung ist freiwillig. Erst nach deiner Zustimmung über „Chat aktivieren“ und beim Absenden deiner ersten Nachricht wird eine Verbindung zum Dienst ElevenLabs hergestellt. Du kannst uns stattdessen ohne KI-Chat persönlich per E-Mail oder Telefon kontaktieren.

Zur Beantwortung verarbeitet ElevenLabs (Eleven Labs Inc., USA) deine Nachrichten, den Gesprächsverlauf sowie technische Verbindungsdaten, darunter deine IP-Adresse. Die Antworten werden mit Sprachmodellen erzeugt. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Informationen des Anbieters: https://elevenlabs.io/privacy-policy. Wir verwenden den Chat nicht für automatisierte Vertragsentscheidungen. KI-Antworten können unzutreffend sein; verbindliche Angebote und Termine bestätigen Lucas und Elias persönlich.

Grundlage für die freiwillige Chat-Verarbeitung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie für die Zukunft widerrufen, indem du „Chat beenden“ oder das Schließen-Symbol wählst. Dadurch wird die laufende Verbindung getrennt und der im Browser angezeigte Verlauf gelöscht. Dies löscht nicht rückwirkend bereits beim Anbieter verarbeitete Daten. Für Auskunft oder Löschanfragen erreichst du uns unter info@niedermayerdigital.de.

Der Chat verwendet ausschließlich Text. Es werden weder Mikrofon noch Dateianhänge verwendet. Bitte teile keine Passwörter, Zahlungsdaten oder sonstigen sensiblen Informationen. Im Browser bleibt der Gesprächsverlauf nur während des geöffneten Chats im Arbeitsspeicher. Er wird von unserer Anwendung nicht als Kundenakte gespeichert. Bei ElevenLabs ist für Mia ein Aufbewahrungszeitraum von sieben Tagen eingestellt.

Zum Schutz vor Missbrauch begrenzen wir neue Chat-Sitzungen. Dafür wird bei erfolgreichem Verbindungsaufbau ein technisch erforderliches Sitzungscookie namens mia_visitor für bis zu eine Stunde gesetzt. Die serverseitigen Zähler enthalten eine zufällige Kennung und Zeitfenster, jedoch keine Nachrichteninhalte. Personenbezogene Sitzungszähler laufen nach spätestens einer Stunde ab; zusammengefasste Tages- und Monatszähler spätestens am Ende des jeweiligen UTC-Zeitfensters. Abgelaufene Zähler werden beim nächsten Chat-Aufruf entfernt. Grundlage für diese Absicherung ist Art. 6 Abs. 1 lit. f DSGVO; der technisch erforderliche Speicherzugriff folgt § 25 Abs. 2 Nr. 2 TDDDG.

09Cookies, lokale Inhalte und externe Links

Im von uns implementierten Websitebereich sind keine Analyse- oder Werbe-Tracker, externen Schriftendienste, Karten-Widgets oder eingebetteten Social-Media-Feeds aktiviert. Bilder und Schriften werden mit der Website beziehungsweise vom Gerät bereitgestellt. Die Projektanimation läuft im Browser und lädt keinen externen Videoplayer.

Für die Anmeldung und Sitzungsverwaltung des internen Büros wird das Cookie nd_office mit einer maximalen Gültigkeit von zwölf Stunden verwendet. Ohne Anmeldung wird es durch unsere Anwendung nicht gesetzt. Soweit diese für den ausdrücklich gewünschten Dienst technisch unbedingt erforderlich sind, ist § 25 Abs. 2 Nr. 2 TDDDG einschlägig; für die anschließende Verarbeitung personenbezogener Daten gelten die jeweils genannten DSGVO-Rechtsgrundlagen. Zusätzliche Verarbeitung durch den Hostinganbieter richtet sich nach der konkreten Bereitstellung und dessen Datenschutzhinweisen. Eine darüber hinausgehende Verwendung auf unserer Website wird vor Aktivierung gesondert bewertet und, soweit nötig, erst nach Einwilligung zugelassen.

Links zu Referenzwebsites, WhatsApp oder anderen Anbietern öffnen fremde Angebote. Für deren Verarbeitung gelten die jeweiligen Datenschutzhinweise. Durch die bloße Anzeige unserer lokal gespeicherten Referenzbilder wird keine Verbindung zur jeweiligen Kundenwebsite hergestellt.

10Empfänger und internationale Verarbeitung

Neben den zuständigen Personen unserer Agentur können die für den Betrieb eingesetzten Plattform-, Hosting-, Datenbank- und Kommunikationsanbieter Daten erhalten, soweit dies für ihre jeweilige Aufgabe erforderlich ist. Gegenwärtig betrifft die technische Website-Bereitstellung Hostinger. Bei direkter Kommunikation treten die jeweiligen E-Mail-, Telefon- oder Messengeranbieter hinzu. Eine Weitergabe kann außerdem erfolgen, wenn eine gesetzliche Pflicht besteht oder sie für die Durchsetzung oder Abwehr von Ansprüchen erforderlich ist.

Bei Plattform- und Kommunikationsdiensten kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Ob und welche Angemessenheitsbeschlüsse oder geeigneten Garantien für die konkrete Nutzung greifen, ist anhand der tatsächlich geltenden Anbietervereinbarungen zu prüfen. Der konkrete Hostinger-Vertragspartner und die für dieses Hosting geltenden Vereinbarungen werden noch abschließend dokumentiert. Die konkreten Vertragspartner, Rollen, Transfergrundlagen und Bezugswege für entsprechende Garantien sind vor dem regulären Geschäftsbetrieb zu vervollständigen.

Weitere Informationen: Datenschutzhinweise von Hostinger ↗. Die Hinweise des Anbieters ersetzen nicht die Dokumentation unserer konkreten Vertrags- und Verarbeitungsgrundlagen.

11Speicherdauer

Anfrage- und Kommunikationsdaten werden für die Bearbeitung und gegebenenfalls anschließende Vertragsdurchführung benötigt. Nach Abschluss richtet sich die weitere Aufbewahrung danach, ob gesetzliche Pflichten oder konkret erforderliche Nachweise für Ansprüche bestehen. Nicht mehr benötigte Daten sollen gelöscht oder anonymisiert werden; eine unbegrenzte Aufbewahrung allein für mögliche spätere Werbung ist nicht vorgesehen.

Soweit eine steuerliche oder handelsrechtliche Aufbewahrungspflicht besteht, sind je nach Dokumentart insbesondere acht Jahre für Buchungsbelege, sechs Jahre für Geschäftsbriefe und zehn Jahre für bestimmte Bücher und Aufzeichnungen maßgeblich. Es gilt jeweils die tatsächlich einschlägige gesetzliche Regelung einschließlich Fristbeginn und möglicher Verlängerungen. Für die Sicherung oder Abwehr von Ansprüchen ist die konkret einschlägige Verjährungsfrist maßgeblich, häufig die regelmäßige Frist von drei Jahren ab dem gesetzlichen Fristbeginn.

Diese Testversion hat für Anfragen, Kundendaten und Postausgang derzeit keinen automatisierten Löschlauf. Der organisatorische Löschprozess sowie konkrete Anbieterfristen für Logs, Sitzungen und Sicherungskopien sind vor der produktiven Nutzung festzulegen. Für die Missbrauchszähler gilt die gesonderte kurze Ablaufregel im Abschnitt zur Projektanfrage.

12Deine Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du Anspruch auf Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

Du kannst einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Dann prüfen wir, ob überwiegende schutzwürdige Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen die weitere Verarbeitung rechtfertigen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen.

Richte dein Anliegen an info@niedermayerdigital.de. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für private Unternehmen mit Sitz in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig. Du kannst dich auch an eine Aufsichtsbehörde an deinem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes wenden.

Beschwerde beim Bayerischen Landesamt für Datenschutzaufsicht ↗

13Keine automatisierte Vertragsentscheidung

Die Preisberechnung im Konfigurator ist eine unverbindliche Orientierung. Wir prüfen Angebote und Terminwünsche persönlich. Es findet durch unsere Anwendung keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO statt.

14Änderungen dieser Erklärung

Wenn sich der tatsächliche Betrieb, die eingesetzten Dienste oder die Verarbeitung deiner Daten ändern, wird diese Erklärung entsprechend angepasst. Maßgeblich für diese Fassung ist der oben angegebene Stand. Die offenen Angaben dieses Entwurfs müssen vor dem regulären Geschäftsbetrieb ergänzt werden.