Datenschutz

Welche Daten verarbeitet werden

Wenn Sie eines der vier Kontaktformulare (Zugangsanfrage, Demoanfrage, Partneranfrage, allgemeiner Kontakt) ausfüllen, werden ausschließlich die von Ihnen dort eingegebenen Felder (z. B. Name, E-Mail-Adresse, Unternehmen, Nachricht) verarbeitet — keine weiteren personenbezogenen Daten, keine Browser-Fingerprints, keine Marketing-Cookies.

Wofür die Daten verwendet werden

Ihre Angaben werden ausschließlich zur Bearbeitung Ihrer konkreten Anfrage verwendet. Es handelt sich um eine einmalige Kontaktaufnahme, keine Newsletter- oder Marketing-Anmeldung. Es erfolgt keine Weitergabe an externe Formular- oder Marketingdienste.

Technischer Ablauf

Ihre Anfrage wird an einen eigenständigen, internen Lead-Erfassungsdienst übermittelt, dort kurzzeitig in einer lokalen Warteschlange zwischengespeichert und per E-Mail an unser internes Team weitergeleitet. Erfolgreich zugestellte Anfragen werden anschließend aus der Warteschlange entfernt. Es wird keine dauerhafte Kunden- oder Interessenten-Datenbank aufgebaut.

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung: siehe Impressum. Für Datenschutzfragen im Speziellen: julian@jandlsecure.de.

Idempotenzspeicher der Formulare

Damit ein Formular bei technischen Wiederholungen (z. B. Netzwerkfehler) nicht versehentlich zweimal zugestellt wird, erzeugt Ihr Browser pro Formularsitzung einen zufälligen technischen Schlüssel (nicht in localStorage abgelegt, nur für die Dauer des Sendevorgangs). Der Lead-Service speichert dazu ausschließlich einen Hash dieses Schlüssels, einen Hash der Anfrageinhalte, Status und Zeitstempel — niemals die Formularinhalte selbst. Dieser Eintrag wird nach spätestens 24 Stunden automatisch gelöscht.

Missbrauchsschutz (Rate-Limiting)

Zum Schutz vor automatisiertem Missbrauch wird je anfragender IP-Adresse ein Einweg-Hash (SHA-256 mit Salt) gebildet und nur dieser Hash kurzzeitig in einem Zähler im Arbeitsspeicher des Lead-Service abgelegt. Die tatsächliche IP-Adresse wird dabei weder dauerhaft gespeichert noch protokolliert.

Hosting und Serverlogs

Hostinganbieter und Serverstandort: Hetzner Online GmbH, Deutschland. Wie bei praktisch jedem Webserver werden technische Zugriffslogs (aufgerufene URL, Zeitpunkt, HTTP-Statuscode, User-Agent) kurzzeitig zu Betriebs- und Sicherheitszwecken vorgehalten — keine Auswertung zu Marketingzwecken.

Ghost-CMS und Cookies

Die Website läuft auf Ghost CMS. Ghost setzt für eigene, produktunabhängige Funktionen (z. B. Empfehlungs-Tracking) einen technischen Eintrag namens ghost-history in localStorage — dieser enthält keine Formulardaten und kein Tracking über mehrere Websites hinweg. Ghost lädt außerdem automatisch, fest im CMS-Kern verankert, ein Skript für die eingebaute Suchfunktion von einem externen CDN (cdn.jsdelivr.net) nach — dieses Skript verarbeitet keine Formulardaten und dient keinem Tracking- oder Marketingzweck. Darüber hinaus sind keine externen Formulardienste und keine externen Schriftarten eingebunden. Zu Google Analytics (einzigem eingebundenen Analyse-Dienst) siehe den eigenen Abschnitt unten.

Google Analytics (nur mit Ihrer Einwilligung)

Stimmen Sie im Cookie-Banner der Kategorie Analyse zu, wird Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Verarbeitung teilweise auch durch Google LLC, USA) nachgeladen, um Seitenaufrufe und Nutzungsverhalten statistisch auszuwerten. Ohne diese Zustimmung wird das Skript zu keinem Zeitpunkt geladen — auch nicht beim ersten Seitenaufruf vor einer Entscheidung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen können. Google Analytics setzt dabei eigene Cookies (u. a. _ga, _ga_*) mit einer von Google standardmäßig vorgesehenen Gültigkeit von bis zu zwei Jahren. Eine Übermittlung an Google LLC in die USA ist möglich; Google verweist hierfür auf eigene, von der EU-Kommission anerkannte Garantien. Details zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

Cookie-Einstellungen

Diese Website zeigt beim ersten Besuch einen Cookie-Banner mit drei Kategorien: Notwendig (technisch erforderlich, immer aktiv), Analyse (siehe Abschnitt „Google Analytics" oben) und Marketing (standardmäßig deaktiviert, nur mit Ihrer ausdrücklichen Zustimmung aktivierbar — aktuell ist kein Marketing-Dienst eingebunden, der diese Kategorie nutzen würde). Ihre Auswahl wird in einem einzigen technischen Cookie (nyqra_consent, 180 Tage gültig) gespeichert — dieses Cookie selbst zählt als notwendig, da es lediglich Ihre eigene Entscheidung merkt, kein Tracking über mehrere Websites hinweg. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern; ein bereits geladenes Google-Analytics-Skript reagiert auf einen späteren Widerruf allerdings erst mit dem nächsten Seitenaufruf.

Speicherung im Browser

Die vier Kontaktformulare selbst speichern keine Eingaben in localStorage oder sessionStorage und verwenden keine Cookies.

Abgrenzung zur Produkt-App

Diese Datenschutzerklärung beschreibt ausschließlich die Marketing-Website (Formulare, Ghost-CMS, Lead-Service). Anmeldung, Sitzungsverwaltung und Datenverarbeitung innerhalb der NYQRA-Produkt-App selbst sind nicht Teil dieser Seite und unterliegen der Datenschutzerklärung der App.

Speicherfristen für Kontaktanfragen

Über die technische 24-Stunden-Frist des Idempotenzspeichers hinaus werden erfolgreich zugestellte Kontaktanfragen (E-Mail-Postfach) für 6 Monate aufbewahrt und danach gelöscht. Anfragen, deren Zustellung dauerhaft fehlschlägt (nach allen Retry-Versuchen), werden sofort gelöscht.

Ihre Rechte

Ihnen stehen nach Art. 15–21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie ein Widerspruchsrecht zu. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Wenden Sie sich hierzu über die oben genannte Datenschutz-Kontaktmöglichkeit an uns.

Status

Dieser Text ist weiterhin noch nicht juristisch geprüft und stellt keine Rechtsberatung dar. Bei Fragen zu Ihren Daten kontaktieren Sie uns über das allgemeine Kontaktformular.