Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Andrii Brodskyi (Einzelunternehmen, Geschäftsbezeichnung „Nordlicht Agency“), Lychener Str. 74, 10437 Berlin, Deutschland.

E-Mail: termin@nordlicht.agency · Telefon: +49 176 55050925. Bei Fragen zum Datenschutz können Sie sich jederzeit unter diesen Kontaktdaten an uns wenden. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder soweit Sie eingewilligt haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Rechtsgrundlagen sind je nach Fall: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (lit. b), die Erfüllung rechtlicher Verpflichtungen (lit. c) sowie unsere berechtigten Interessen an einem sicheren, wirtschaftlichen und nutzerfreundlichen Betrieb (lit. f). Wo besondere Vorschriften gelten, haben diese Vorrang (z. B. § 25 TDDDG für den Zugriff auf Informationen in Ihrer Endeinrichtung).

Beim Aufruf unserer Website erhebt unser Hosting-Anbieter automatisch technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem) in Server-Logfiles. Die Verarbeitung dient der Auslieferung der Seite sowie der Gewährleistung von Sicherheit, Stabilität und störungsfreiem Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Website wird bei Vercel Inc. (USA) gehostet; für DNS- sowie Sicherheits- und CDN-Dienste nutzen wir Cloudflare, Inc. (USA). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO; die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert. Statische Inhalte werden über das global verteilte CDN von Cloudflare vom jeweils nächstgelegenen Standort ausgeliefert; die Verarbeitung im Origin (Hosting bei Vercel) erfolgt in einem Rechenzentrum innerhalb der EU (Region Frankfurt). Server-Logfiles werden nach kurzer Zeit automatisch gelöscht.

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, ggf. Unternehmen, Thema und Nachricht) ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage sowie zur Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Für die technische Zustellung von Formular-Nachrichten setzen wir den Dienstleister Resend (Resend, Inc., USA) ein; hierzu besteht ein Auftragsverarbeitungsvertrag, die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert. Ihre Anfragedaten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) entgegenstehen.

Für die freiwillige Online-Terminbuchung verlinken wir den Dienst Calendly (Calendly, LLC, USA); für die freiwillige Kontaktaufnahme per Messenger den Dienst WhatsApp (WhatsApp Ireland Ltd. / Meta Platforms). Diese Angebote nutzen Sie nur, wenn Sie den entsprechenden Link aktiv anklicken.

Dabei werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail, Wunschtermin bzw. Nachricht) an den jeweiligen Anbieter übermittelt und dort nach dessen Datenschutzbestimmungen verarbeitet (Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO); Übermittlungen in Drittländer sind durch Standardvertragsklauseln abgesichert. Sie können uns jederzeit stattdessen einfach per E-Mail oder Telefon erreichen.

Auf unserer Website können Sie freiwillig eine Bewertung abgeben. Dabei verarbeiten wir die von Ihnen angegebenen Daten (Name, ggf. Funktion/Unternehmen, Sternebewertung und Bewertungstext) auf Grundlage Ihrer Einwilligung in die Veröffentlichung (Art. 6 Abs. 1 lit. a DSGVO). Die interne Prüfung/Moderation stützen wir auf unser berechtigtes Interesse an der Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO).

Nach dem Absenden speichern wir Ihre Bewertung auf unserem Server; bis zu unserer Prüfung ist sie nicht öffentlich sichtbar (nicht-öffentlicher Entwurf). Nicht freigegebene oder von uns abgelehnte Bewertungen löschen wir nach Abschluss der Prüfung; freigegebene Bewertungen bleiben bis zu einem Widerruf Ihrer Einwilligung veröffentlicht und werden anschließend entfernt. Zur Benachrichtigung über neue Bewertungen nutzen wir den E-Mail-Dienstleister Resend (siehe Ziffer 4). Ihren Bewertungsentwurf speichert zusätzlich Ihr Browser lokal (localStorage), damit Sie den Status sehen; diese lokale Speicherung können Sie jederzeit selbst löschen. Ihre Einwilligung zur Veröffentlichung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — wir entfernen die Bewertung dann.

Wir setzen nur technisch notwendige Cookies und Speichertechniken ohne Einwilligung ein — etwa um Ihre Cookie-Auswahl, Sprache und Darstellungseinstellungen zu merken. Diese sind für den Betrieb der Website erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Optionale Dienste (Statistik) werden erst nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG aktiviert. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Zusätzlich nutzen wir den lokalen Speicher Ihres Browsers (localStorage) für Ihre Einstellungen und Ihren Bewertungsentwurf; diese Daten verbleiben auf Ihrem Gerät und werden nicht an uns übertragen.

Sofern aktiviert, nutzen wir die datenschutzfreundliche, cookielose Analyse-Lösung Plausible Analytics (EU-Hosting). Sie wird ausschließlich nach Ihrer Einwilligung in die Kategorie „Statistik“ geladen (Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung findet keine Analyse statt.

Plausible bildet keine personenbezogenen Profile, setzt keine Cookies und ermöglicht keine geräteübergreifende Wiedererkennung. Erhoben werden lediglich aggregierte, anonyme Nutzungsstatistiken (z. B. Seitenaufrufe, ungefähre Herkunft, verwendeter Browser).

Wir verlinken auf Profile in sozialen Netzwerken (z. B. LinkedIn, Instagram, GitHub). Es handelt sich um einfache Verlinkungen ohne eingebettete Inhalte oder Tracking-Plugins — eine Datenübertragung an diese Anbieter findet erst statt, wenn Sie den jeweiligen Link aktiv anklicken und die dortige Seite aufrufen. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

Diese Website nutzt eine SSL-/TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in Ihrem Browser), um die Übertragung Ihrer Daten zu schützen. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu sichern, und passen diese fortlaufend an den Stand der Technik an.

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Eingesetzte Auftragsverarbeiter (Hosting, E-Mail-Versand) sind vertraglich nach Art. 28 DSGVO gebunden. Die verlinkten Dienste Calendly (Terminbuchung) und WhatsApp (Messenger) nutzen Sie nur nach aktivem Klick; diese Anbieter verarbeiten Ihre Daten in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen — hierfür bestehen mit uns keine Auftragsverarbeitungsverträge.

Soweit wir selbst Daten an Auftragsverarbeiter in den USA übermitteln (Vercel, Cloudflare, Resend), erfolgt dies auf Grundlage der EU-Standardvertragsklauseln und ergänzender Garantien. Eine Übermittlung in Drittländer ohne angemessenes Datenschutzniveau findet darüber hinaus nicht statt.

Ihnen stehen nach der DSGVO umfassende Rechte zu: Auskunft über die zu Ihnen gespeicherten Daten (Art. 15), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 DSGVO).

Beschwerderecht: Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren — für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin (www.datenschutz-berlin.de).

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich) es verlangen; danach werden die Daten gelöscht oder gesperrt.

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte, aktuelle Fassung.