Datenschutzerklärung

Zuletzt aktualisiert: 11. September 2026

Verantwortlicher

Nucez Software

Bjarne Arik Fomferra

Im Windfeld 36

32130 Enger

Deutschland

[email protected]

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht. Anfragen zum Datenschutz richtest du bitte an die genannte E-Mail-Adresse.

Übersicht der Verarbeitungen

Auf dieser Website verarbeite ich folgende Arten von Daten:

  • Bestandsdaten (Name, Unternehmen)
  • Kontaktdaten (E-Mail-Adresse)
  • Inhaltsdaten (Eingaben im Kontaktformular)
  • Nutzungsdaten (aufgerufene Seiten, Zugriffszeiten)
  • Meta- und Kommunikationsdaten (IP-Adresse, Browserkennung)

Betroffen sind Besucher der Website, Kommunikationspartner sowie Geschäfts- und Vertragspartner. Zwecke sind die Bereitstellung der Website, die Beantwortung von Anfragen, Sicherheitsmaßnahmen sowie die Vertragsanbahnung und -erfüllung.

Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage der DSGVO, insbesondere:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), wenn du sie erteilt hast
  • Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa handels- und steuerrechtliche Aufbewahrungspflichten
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa ein sicherer und stabiler Betrieb der Website

Hosting

Diese Website läuft auf einem virtuellen Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, mit Standort in Deutschland. IONOS verarbeitet Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung.

Auslieferung über Cloudflare

Die Website wird über das Netzwerk der Cloudflare Germany GmbH, Rosental 7, 80331 München, ausgeliefert. Muttergesellschaft ist die Cloudflare, Inc. mit Sitz in den USA. Cloudflare ist in meinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO tätig und verarbeitet dabei technische Verbindungsdaten wie IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse und Browserkennung, um Angriffe abzuwehren und die Auslieferung zu beschleunigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einem sicheren, verfügbaren und schnellen Betrieb. Eine Übermittlung von Daten in die USA lässt sich dabei nicht ausschließen. Sie ist durch Standardvertragsklauseln sowie die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework abgesichert. Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

Server-Logdateien

Beim Aufruf der Website werden automatisch Daten erhoben, die dein Browser übermittelt: aufgerufene Seite, Zeitpunkt, übertragene Datenmenge, Referrer, Browsertyp und gekürzte IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse am sicheren und stabilen Betrieb. Die Daten werden nach spätestens 7 Tagen gelöscht.

Sicherheitsmaßnahmen

Ich setze technische und organisatorische Maßnahmen nach dem Stand der Technik ein, um deine Daten zu schützen:

  • TLS-Verschlüsselung für die gesamte Kommunikation zwischen Browser und Server
  • HTTP Strict Transport Security (HSTS), damit nur verschlüsselte Verbindungen genutzt werden
  • X-Frame-Options gegen Clickjacking sowie Referrer-Policy und Permissions-Policy zur Einschränkung von Browserfunktionen
  • Auslieferung aller Skripte und Schriften vom eigenen Server, keine externen Content Delivery Networks

Kontaktaufnahme

Wenn du mir per E-Mail oder über das Kontaktformular schreibst, verarbeite ich Name, E-Mail-Adresse, optional dein Unternehmen sowie den Inhalt deiner Nachricht, um die Anfrage zu bearbeiten. Das Formular wird direkt an meinen Server übermittelt und per E-Mail an mich zugestellt, ein externer Formulardienst kommt nicht zum Einsatz. Zur Abwehr von Spam wird deine IP-Adresse serverseitig kurzzeitig für eine Ratenbegrenzung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Angaben können in meiner Kundenverwaltung gespeichert werden und werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Newsletter

Wenn du dich für meinen Newsletter anmeldest, verarbeite ich deine E-Mail-Adresse und die gewählte Sprache, um dir gelegentlich Beiträge zu Entwicklung, Betrieb und meinen eigenen Produkten zu schicken. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Du erhältst zunächst eine E-Mail mit einem Bestätigungslink, und erst nach dem Klick darauf wirst du in den Verteiler aufgenommen. Zum Nachweis der Einwilligung speichere ich den Zeitpunkt der Anmeldung und der Bestätigung. Die Daten liegen in einer Datenbank auf meinem Server in Deutschland, ein externer Newsletter-Dienst kommt nicht zum Einsatz. Zur Abwehr von Missbrauch wird deine IP-Adresse serverseitig kurzzeitig für eine Ratenbegrenzung verwendet, aber nicht gespeichert. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit über den Link in jeder E-Mail oder per formloser Nachricht abmelden. Deine Adresse wird dann gelöscht. Unbestätigte Anmeldungen werden nicht für den Versand verwendet.

E-Mail-Verarbeitung über Google Workspace

Für den E-Mail-Verkehr, auch für die Zustellung von Nachrichten aus dem Kontaktformular an meine Adresse [email protected], nutze ich Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet dabei Inhalts- und Metadaten deiner E-Mail (Absender, Empfänger, Betreff, Zeitpunkt, Nachrichteninhalt) in meinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation, ansonsten Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer zuverlässigen E-Mail-Infrastruktur. Eine Verarbeitung in den USA lässt sich dabei nicht ausschließen. Sie ist durch Standardvertragsklauseln sowie die Zertifizierung von Google nach dem EU-US Data Privacy Framework abgesichert. Weitere Informationen: https://policies.google.com/privacy

Cookies und Speicherung im Browser

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken. Für das gewählte Farbschema (hell oder dunkel) wird ausschließlich der lokale Speicher deines Browsers (localStorage, Schlüssel „theme“) genutzt. Diese Angabe verlässt dein Gerät nicht und bleibt gespeichert, bis du sie in deinem Browser löschst.

Schriften und Skripte

Die Website ist mit dem PHP-Framework CodeIgniter 4 umgesetzt. Schriftart (Open Sans) und das JavaScript dieser Website werden ausschließlich von meinem eigenen Server ausgeliefert. Es kommen keine externen Content Delivery Networks, kein Google Fonts und keine externen JavaScript-Bibliotheken von Drittservern zum Einsatz.

Analyse und Tracking

Es findet keine Reichweitenmessung und kein Tracking statt. Es werden keine Analysewerkzeuge wie Google Analytics eingesetzt und keine Daten zu Analysezwecken an Dritte übermittelt.

Externe Links

Diese Website enthält einfache Links zu externen Seiten, etwa zu meinen Produkten. Beim Aufruf dieser Website werden keine Daten an die verlinkten Anbieter übertragen. Social-Media-Plugins oder eingebettete Inhalte Dritter werden nicht verwendet. Open-Graph-Metadaten (Titel, Beschreibung, Vorschaubild) im Quellcode werden nur abgerufen, wenn du einen Link aktiv auf einer Plattform teilst.

Aufbewahrungsfristen

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist:

  • Kontaktanfragen ohne Vertragsabschluss: 6 Monate nach Abschluss der Anfrage
  • Vertragsdaten: 10 Jahre nach Vertragsende
  • Rechnungsdaten: 10 Jahre (§ 147 AO, § 257 HGB)
  • Newsletter-Anmeldung: bis zur Abmeldung
  • Server-Logdateien: 7 Tage
  • Lokaler Browserspeicher: bis zur Löschung durch dich

Nach Ablauf der Fristen werden die Daten routinemäßig gelöscht oder gesperrt.

Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine formlose E-Mail an die oben genannte Adresse genügt. Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

Widerruf deiner Einwilligung

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit widerrufen. Eine formlose E-Mail an die oben genannte Adresse genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Bei unverlangter Zusendung von Werbung, etwa per Spam-Mail, behalte ich mir rechtliche Schritte vor.

Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie den aktuellen rechtlichen Anforderungen entspricht oder Änderungen meiner Leistungen abbildet. Für deinen nächsten Besuch gilt dann die aktualisierte Fassung.