Vielen Dank für Ihr Interesse an unserer Website. Der Schutz Ihrer persönlichen Daten und Ihrer Privatsphäre ist uns sehr wichtig. Nachfolgend informieren wir Sie ausführlich darüber, wie wir Ihre Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TDDDG) verarbeiten.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
LF Digital
Inhaber: Luca Hoffmann
Münsterstraße 4
48249 Dülmen
Deutschland
E-Mail: info@noaveragemgmt.de
Telefon: +49 15565 829954
2. Allgemeine Informationen und Pflichtangaben
Datenschutzgrundsätze
Als Betreiber dieser Website nehmen wir den Schutz Ihrer persönlichen Daten sehr ernst. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Datenschutzbestimmungen und dieser Datenschutzerklärung.
SSL-/TLS-Verschlüsselung
Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – wie beispielsweise Anfragen, die Sie über unser Kontaktformular an uns senden, oder Newsletter-Anmeldungen – nutzt diese Seite eine HTTPS/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
3. Datenerhebung und technischer Betrieb
a) Hosting über Vercel
Wir hosten diese Website über die Cloud-Plattform von Vercel Inc., 400 South El Camino Real, Suite 300, San Mateo, CA 94402, USA.
Bei jedem Aufruf unserer Website erfasst Vercel automatisch technische Protokolldaten, die für die Bereitstellung, Sicherheit und Stabilität der Seite erforderlich sind. Diese technischen Daten können Folgendes umfassen:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Browsertyp und -version
- Verwendetes Betriebssystem
- Aufgerufene URL/Ressource
- HTTP-Statuscode und Referrer-URL
Rechtsgrundlage: Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer schnellen, stabilen und sicheren Website.
Drittlandtransfers: Wir haben mit Vercel einen Auftragsverarbeitungsvertrag (AVV) geschlossen, der die EU-Standardvertragsklauseln (SCC) enthält. Vercel ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, was ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet.
Weitere Details finden Sie in Vercels Datenschutzerklärung.
b) Kontaktformular und E-Mail-Versand (Resend)
Wenn Sie über unser Kontaktformular eine Anfrage stellen, verarbeiten wir die von Ihnen eingegebenen Informationen (Name, E-Mail-Adresse, Betreff und Nachrichteninhalte), um Ihre Anfrage zu bearbeiten, zu beantworten und zu dokumentieren. Nach dem Absenden wird eine automatische Bestätigungs-E-Mail an Ihre Adresse gesendet, um den Empfang zu bestätigen.
Für die technische Verarbeitung und Zustellung der E-Mails nutzen wir Resend, betrieben von Resend Inc., 415 Mission Street, San Francisco, CA 94105, USA.
Rechtsgrundlage:
- Die primäre Rechtsgrundlage für die Bearbeitung von Anfragen ist unser berechtigtes Interesse an einer effektiven und reaktionsfähigen Kommunikation mit Nutzern gemäß Art. 6 Abs. 1 lit. f DSGVO.
- Sofern Ihre Anfrage auf den Abschluss eines Vertrags abzielt oder mit der Erfüllung bestehender vertraglicher Verpflichtungen zusammenhängt, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Die über das Kontaktformular übermittelten Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z. B. nach abschließender Bearbeitung Ihrer Anfrage) oder Sie deren Löschung beantragen, sofern keine gesetzlichen Aufbewahrungspflichten (wie handels- oder steuerrechtliche Aufbewahrungsfristen) einer längeren Speicherung entgegenstehen.
Drittlandtransfers: Wir haben mit Resend einen Auftragsverarbeitungsvertrag geschlossen, der die EU-Standardvertragsklauseln umfasst. Resend Inc. ist am EU-U.S. Data Privacy Framework beteiligt.
Weitere Informationen finden Sie in Resends Datenschutzerklärung.
c) Bot- und Spam-Schutz (Turnstile)
Um unsere Kontaktformulare und Web-Infrastruktur vor automatisiertem Spam, Brute-Force-Angriffen und schädlicher Bot-Aktivität zu schützen, nutzen wir Cloudflare Turnstile, bereitgestellt von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Turnstile wertet Geräte- und Browsersignale (wie HTTP-Request-Header, IP-Adresse, TLS-Fingerprinting und nicht-invasive Browser-Telemetrie) aus, um zu bestimmen, ob eine Einsendung von einem legitimen menschlichen Nutzer oder einem automatisierten Skript stammt – ohne dass visuelle Rätsel oder CAPTCHAs erforderlich sind. Turnstile greift nicht auf die Inhalte Ihrer Formulareingaben zu und speichert diese nicht.
Rechtsgrundlage: Die Verarbeitung basiert auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Sicherung unserer Web-Infrastruktur, der Aufrechterhaltung der Systemverfügbarkeit und der Verhinderung von Spam.
Drittlandtransfers: Daten können auf Cloudflare-Servern in den Vereinigten Staaten verarbeitet werden. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert und hält die EU-Standardvertragsklauseln ein.
Weitere Informationen finden Sie in Cloudflares Datenschutzerklärung.
d) Browser-Local-Storage (localStorage)
Unsere Website nutzt die Local-Storage-Funktion Ihres Browsers (localStorage) ausschließlich für technisch notwendige UI-Zustandsspeicherung gemäß § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
Konkret speichert der Local Storage ein boolesches Flag, das festhält, wann Sie bestimmte Modal-Overlays (wie den Newsletter-Anmelde-Hinweis oder Werbebanner) schließen, damit Sie bei erneuten Besuchen nicht wiederholt durch denselben Dialog unterbrochen werden.
Es werden keine personenbezogenen Identifikatoren, IP-Adressen oder Cross-Site-Tracking-Marker im Local Storage abgelegt.
Local-Storage-Daten werden lokal auf Ihrem Gerät gespeichert und niemals an unsere Server übermittelt oder an Dritte weitergegeben.
4. Analytik und Observability (Plausible)
Um die Website-Leistung statistisch auszuwerten, Nutzerinteraktionen zu verstehen und client-seitige Laufzeitfehler zu erkennen, nutzen wir Plausible Analytics, bereitgestellt von Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.
EU-gehostet: Wir nutzen ausschließlich die europäische Cloud-Infrastruktur von Plausible (plausible.io). Alle Analytik-Daten werden auf Servern innerhalb der Europäischen Union (Estland) eingespielt, verarbeitet und gespeichert.
Cookieless Tracking: Plausible arbeitet im Standardbetrieb vollständig ohne Cookies und ohne Local-Storage-Einträge. Es werden keine personenbezogenen Daten gespeichert und keine nutzerübergreifenden Profile erstellt. Die Analyse basiert auf aggregierten, anonymisierten Metriken.
Plausible erfasst aggregierte Nutzungs- und Interaktionsmetriken, darunter:
- Seitenaufrufe, Navigationspfade und Button-Klicks
- Referrer-Quellen und Conversion-Events (z. B. Kontaktformular-Absendungen)
- Geräte-Metadaten (Bildschirmauflösung, Browser-Engine, Betriebssystem)
Rechtsgrundlage: Da Plausible keine Cookies setzt und keine personenbezogenen Daten speichert, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer datenschutzfreundlichen, statistischen Auswertung der Website-Nutzung. Eine Einwilligung nach § 25 Abs. 1 TDDDG oder Art. 6 Abs. 1 lit. a DSGVO ist für den Standardbetrieb von Plausible nicht erforderlich.
Drittlandtransfers: Wir haben mit Plausible Insights OÜ einen Auftragsverarbeitungsvertrag geschlossen. Sämtliche Datenverarbeitung erfolgt innerhalb der EU/EWR.
Weitere Informationen finden Sie in Plausibles Datenschutzerklärung.
5. Newsletter-Dienst (Klaviyo)
Anmeldung und Double Opt-In
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir die von Ihnen angegebenen Informationen (Ihre E-Mail-Adresse und optional Ihren Vornamen), um Ihnen regelmäßige Updates zuzusenden und Sie persönlich anzusprechen.
Wir verwalten und versenden unseren Newsletter über Klaviyo, bereitgestellt von Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA.
Die Anmeldung erfolgt über ein verifiziertes Double-Opt-In-Verfahren:
- Nach Absenden des Anmeldeformulars erhalten Sie eine Verifizierungs-E-Mail mit einem Bestätigungslink.
- Ihr Abonnement wird erst aktiv, sobald Sie diesen Link anklicken.
Zur Erfüllung der gesetzlichen Nachweispflichten gemäß Art. 7 Abs. 1 DSGVO protokollieren wir den Zeitpunkt der Anmeldung, den Bestätigungszeitpunkt und die beim Opt-In verwendete IP-Adresse.
Newsletter-Performance-Tracking
Unsere Newsletter-E-Mails können technische Web-Beacons (1x1-Tracking-Pixel) und getrackte Links enthalten, um Kampagnenzustellung, Öffnungsraten und Nutzerinteraktionen zu messen.
- Tracking-Umfang: Wir erfassen, ob und wann eine E-Mail geöffnet wurde und welche Links geklickt wurden. Diese aggregierte Auswertung hilft uns, unsere Inhalte auf die Interessen der Abonnenten abzustimmen.
- Einwilligung & Opt-Out: Newsletter-Tracking wird nur mit Ihrer Einwilligung im Rahmen der Newsletter-Anmeldung gemäß Art. 6 Abs. 1 lit. a DSGVO aktiviert. Wenn Sie nicht möchten, dass Ihr Engagement analysiert wird, können Sie Ihre Newsletter-Einwilligung jederzeit widerrufen.
Rechtsgrundlage: Der Versand des Newsletters, die Protokollierung der Einwilligung und das Performance-Tracking basieren ausschließlich auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Widerruf / Abmeldung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie auf den Abmelden
-Link in jedem Newsletter-Footer klicken, oder indem Sie eine kurze Nachricht aninfo@noaveragemgmt.desenden. Der Widerruf berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.
Drittlandtransfers: Klaviyo verarbeitet Daten in den Vereinigten Staaten. Wir haben einen Auftragsverarbeitungsvertrag geschlossen, der die EU-Standardvertragsklauseln umfasst, und Klaviyo ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Weitere Informationen finden Sie in Klaviyos Datenschutzerklärung.
7. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten, und klare Informationen zu den Verarbeitungszwecken, Datenkategorien und Empfängern erhalten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger Daten zu verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder Rechtsverteidigungsgründe der Löschung entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, unter den in Art. 18 DSGVO genannten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
- Beschwerderecht (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.
Die für unseren Sitz zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf, Deutschland
Website: https://www.ldi.nrw.de
Zur Ausübung dieser Rechte können Sie uns jederzeit unter den in Abschnitt 1 angegebenen Kontaktdaten erreichen.
8. Widerspruchsrecht (Art. 21 DSGVO)
Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO
Wenn wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
Im Falle Ihres Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Im Falle des Widerspruchs werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Zur Ausübung Ihres Widerspruchsrechts genügt eine formlose E-Mail an:info@noaveragemgmt.de
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um geänderte Praktiken oder rechtliche Vorgaben widerzuspiegeln. Die jeweils aktuelle Version ist immer unter /privacy-policy abrufbar. Bei wesentlichen Änderungen werden wir auf unserer Website einen gut sichtbaren Hinweis platzieren oder Sie direkt informieren (z. B. per E-Mail), soweit dies angemessen ist.