Datenschutzerklärung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Deniz Kaya — NEXDEN Bergstraße 13 46236 Bottrop Deutschland E-Mail: info@nexden.de Telefon: +49 175 5719544

Ein Datenschutzbeauftragter ist nach derzeitiger Rechtslage nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht erfüllt sind. Für Datenschutzanfragen wenden Sie sich bitte direkt an die oben genannte Kontaktadresse.

Diese Datenschutzerklärung gilt für die Website nexden.de (einschließlich aller Unterseiten) sowie für die über diese Website angebotenen Kontakt- und Projektanfrageformulare.

Sie gilt nicht für externe Websites, auf die wir verlinken. Für deren Inhalte und Datenschutzpraktiken sind ausschließlich die jeweiligen Betreiber verantwortlich.

Im Folgenden erhalten Sie eine Übersicht der Datenverarbeitungen auf dieser Website:

• Bereitstellung der Website und Erstellung von Server-Logfiles
• Verwendung technisch notwendiger Cookies und lokaler Speicherung (localStorage)
• Verarbeitung von Anfragen über Kontakt- und Projektformulare
• E-Mail-Benachrichtigung bei neuen Anfragen
• Betrieb des geschützten Administrationsbereichs (/admin) für autorisierte Nutzer

Beim Aufruf unserer Website werden durch den eingesetzten Webserver automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dabei können insbesondere folgende Daten verarbeitet werden:

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten sowie Missbrauch zu erkennen.

• IP-Adresse des anfragenden Endgeräts (in der Regel gekürzt oder pseudonymisiert im Log-Kontext)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und übertragene Datenmenge
• Browsertyp und -version sowie Betriebssystem
• Referrer-URL (zuvor besuchte Seite), sofern übermittelt

Wir verwenden auf der öffentlichen Website keine Marketing- oder Tracking-Cookies und setzen keine Analyse-Dienste Dritter (z. B. Google Analytics) ein.

Web-Schriften werden über Next.js lokal auf unserem Server bereitgestellt; beim Seitenaufruf erfolgt keine Verbindung zu Google Fonts oder vergleichbaren Anbietern.

Folgende Technologien werden eingesetzt:

• Cookie NEXT_LOCALE: Speichert Ihre gewählte Sprache (de/en). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (technisch erforderlich).
• localStorage nexden-cookie-consent: Speichert Ihre Entscheidung zum Cookie-Hinweis. Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
• Session-Cookies im Administrationsbereich (/admin): Nur für autorisierte interne Nutzer nach Anmeldung; nicht für Website-Besucher bestimmt.

Wenn Sie uns über ein Formular auf der Website kontaktieren (z. B. Kontaktseite, Paketanfrage oder Projektstart), verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage und für etwaige Rückfragen.

Verarbeitete Daten können sein: Name, E-Mail-Adresse, Telefonnummer, Unternehmen (optional), gewähltes Paket, Projektart, Budget- und Zeitrahmenangaben, Nachrichtentext sowie technische Metadaten (Sprache/Locale, Quelle des Formulars, Zeitpunkt der Übermittlung).

Die Übermittlung erfolgt verschlüsselt über HTTPS an unsere Server und wird in unserer Datenbank gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen).

Bei einer neuen Formularanfrage kann eine automatische E-Mail-Benachrichtigung an unsere hinterlegte Geschäftsadresse (info@nexden.de) versendet werden, damit Ihre Anfrage zeitnah bearbeitet werden kann.

Für den E-Mail-Versand nutzen wir den jeweils konfigurierten SMTP-Dienst. Dabei werden die in der Anfrage enthaltenen personenbezogenen Daten im Rahmen der Übermittlung verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Diese Website und die zugehörigen Backend-Dienste werden auf Servern innerhalb der Europäischen Union betrieben. Mit unserem Hosting-Dienstleister haben wir — soweit erforderlich — einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage unserer Weisungen und zur Bereitstellung der technischen Infrastruktur.

Server-Logfiles werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Betrieb erforderlich ist, und anschließend gelöscht oder anonymisiert (in der Regel innerhalb von 14 Tagen, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist).

Anfragedaten aus Formularen speichern wir für die Dauer der Kommunikation und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen oder berechtigte Interessen (z. B. Nachweis im Geschäftsverkehr) eine längere Speicherung erfordern. Unberührt bleiben handels- und steuerrechtliche Aufbewahrungsfristen (regelmäßig bis zu 10 Jahre).

Cookie- und Consent-Einstellungen verbleiben auf Ihrem Endgerät, bis Sie diese löschen oder wir sie aus technischen Gründen entfernen.

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, sofern Sie eine ausdrückliche Einwilligung erteilt haben
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (z. B. sicherer Betrieb der Website, Bearbeitung von Anfragen)
• § 25 Abs. 2 TDDDG — technisch notwendige Speicherung von Informationen in Ihrem Endgerät

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, Sie eingewilligt haben oder ein anderer rechtlicher Grund besteht.

Eine Übermittlung in Drittländer außerhalb der EU/des EWR erfolgt mit dieser Website nicht, soweit nicht im Einzelfall ausdrücklich mitgeteilt.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.

Zuständige Aufsichtsbehörde für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2–4 40213 Düsseldorf Deutschland Website: https://www.ldi.nrw.de

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, jedoch für die Bearbeitung Ihrer Anfrage über unsere Formulare erforderlich. Ohne die notwendigen Angaben können wir Ihre Anfrage nicht bearbeiten.

Beim bloßen Besuch der Website ist die Bereitstellung von Daten technisch bedingt (z. B. IP-Adresse), um die Seite auszuliefern.

Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Dazu gehören insbesondere die Verschlüsselung der Website über HTTPS, Zugriffsbeschränkungen auf Systeme und Datenbanken sowie rollenbasierte Zugänge im Administrationsbereich.

Unsere Sicherheitsmaßnahmen werden entsprechend dem technischen Fortschritt fortlaufend angepasst.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, verwendete Technologien oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Bei wesentlichen Änderungen, die Ihre Rechte betreffen, informieren wir Sie, sofern erforderlich, in geeigneter Weise.