Datenschutzerklärung

für Nordlumen Digital · Stand: November 2026

Hinweis: Basistext – bitte vor finalem Go-live noch einmal prüfen und ggf. anpassen.

1. Verantwortlicher

Nordlumen Digital
Lars Millutat
Neue Anlage 20
25746 Heide
Deutschland

2. Anwendungsbereich und Begriffe

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website sowie zugehörigen Diensten (z. B. Status- und Analytics-Oberflächen).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse, Nutzungsdaten).

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Hosting, Bereitstellung und Transportverschlüsselung

Unsere Website und zugehörigen Dienste werden auf Server-Infrastruktur bei Hetzner in Deutschland betrieben.

Dabei können automatisch u. a. folgende Daten verarbeitet werden:

IP-Adresse
Datum und Uhrzeit der Anfrage
Browsertyp und Version
Betriebssystem
Referrer-URL
aufgerufene Seiten

Zweck: Sicherstellung der technischen Funktionsfähigkeit und IT-Sicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Sofern Hetzner personenbezogene Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung. Die Datenübertragung erfolgt verschlüsselt (TLS/HTTPS).

5. Server-Logfiles und Sicherheit

Server-Logfiles werden aus Sicherheitsgründen gespeichert.

Speicherdauer: in der Regel maximal 14 Tage, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen und optionalen Technologien.

6.1 Technisch notwendige Speicherungen

Für den Betrieb der Website können technisch notwendige Speicherungen eingesetzt werden (z. B. Sicherheit, Session). Ohne diese ist ein sicherer Betrieb nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (technisch erforderlich).

6.2 Cookie-/Einwilligungseinstellungen

Sofern Sie Einwilligungen speichern, erfolgt dies lokal im Browser (Local Storage). Dabei werden keine Tracking-Profile erstellt. Einstellungen können Sie jederzeit unter „Cookie-Einstellungen“ anpassen.

6.3 Reichweitenmessung mit Umami

Wir nutzen die selbst gehostete Software Umami unter analytics.nordlumen-digital.de zur Auswertung von Seitenaufrufen und Interaktionen. Die Messung erfolgt ohne Tracking-Cookies. Verarbeitet werden u. a. aufgerufene Seiten, Referrer, Gerätetyp/Browser sowie grobe geografische Herkunft. Die Daten verbleiben auf unserem Server.

Zweck: Reichweitenmessung und Verbesserung unseres Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Analyse). Soweit in Zukunft zusätzliche, einwilligungsbedürftige Tracking-Technologien eingesetzt würden, holen wir zuvor eine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG).

7. Uptime-Monitoring

Zur Überwachung der Erreichbarkeit unserer Dienste betreiben wir Uptime Kuma unter status.nordlumen-digital.de. Dabei werden technische Verfügbarkeitsprüfungen durchgeführt. Personenbezogene Nutzungsprofile von Website-Besuchern werden darüber nicht erstellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8. Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, speichern wir die von Ihnen mitgeteilten Daten zur Bearbeitung der Anfrage und für mögliche Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO.

9. Kundenprojekte und Auftragsverarbeitung

Im Rahmen von Website-, Hosting- und IT-Dienstleistungen können wir personenbezogene Daten im Auftrag von Kunden verarbeiten. Soweit wir Auftragsverarbeiter sind, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

10. Eingesetzte Systeme (Übersicht)

Hosting / Server: Hetzner (Deutschland)
Deploy-/Container-Plattform: Coolify
Reichweitenmessung: Umami (selbst gehostet)
Uptime-Monitoring: Uptime Kuma (selbst gehostet)

11. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Steuerrechtliche Aufbewahrungspflichten betragen in der Regel bis zu 10 Jahre.

12. Empfänger von Daten

Empfänger personenbezogener Daten können sein:

Hosting-Dienstleister
IT-Dienstleister (soweit beauftragt)
Steuerberater
Behörden bei gesetzlicher Verpflichtung

13. Drittlandübermittlung

Eine Übermittlung personenbezogener Daten in Drittländer erfolgt grundsätzlich nicht. Sollten künftig Dienstleister außerhalb der EU/EWR eingesetzt werden, achten wir auf ein angemessenes Datenschutzniveau durch Standardvertragsklauseln oder andere geeignete Garantien gemäß Art. 44 ff. DSGVO.

14. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen, darunter:

SSL-/TLS-Verschlüsselung
Zugriffsbeschränkungen
gehärtete Server- und Deploy-Prozesse

15. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Beschwerde bei einer Datenschutzaufsichtsbehörde

Zuständige Aufsichtsbehörde: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD). Weitere Informationen: datenschutzzentrum.de.

16. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund geänderter Rechtslage oder technischer Änderungen erforderlich wird. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.

Siehe auch Impressum, AGB und Cookie-Einstellungen.