1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Tatiana Beckmann
NALEX LAB
c/o IP-Management #5094
Ludwig-Erhard-Str. 18
20459 Hamburg
Deutschland

E-Mail: info@nalex-german.de
Website: https://nalex-german.de

Für Fragen und Anliegen zum Datenschutz können Sie sich jederzeit unter der oben genannten E-Mail-Adresse an uns wenden.

2. Allgemeine Hinweise

2.1 Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Onlineangebots unter https://nalex-german.de sowie im Zusammenhang mit den von uns angebotenen Sprachkursen und Dienstleistungen (im Folgenden gemeinsam „Website" bzw. „Angebot").

2.2 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen unter anderem Name, Anschrift, E-Mail-Adresse, Telefonnummer sowie Nutzungsdaten, die im Rahmen der Nutzung unserer Website anfallen.

2.3 Verantwortliche Stelle im Sinne der DSGVO

Die verantwortliche Stelle im Sinne der DSGVO ist die unter Ziffer 1 genannte natürliche Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2.4 Widerruf Ihrer Einwilligung zur Datenverarbeitung

Sofern die Datenverarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) beruht, haben Sie jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt. Der Widerruf kann formlos, insbesondere per E-Mail an info@nalex-german.de, erklärt werden.

3. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren Sprachkursen.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt (z. B. handels- und steuerrechtliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Berechtigte Interessen in diesem Sinne sind insbesondere unser Interesse an der Aufrechterhaltung des Betriebs unserer Website, an der Sicherstellung der IT-Sicherheit sowie an einer effizienten und sicheren Verwaltung unseres Kursangebots und unserer Kundenbeziehungen.

4. Hosting über Vercel

4.1 Umfang der Verarbeitung

Unsere Website wird bei dem Anbieter Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (im Folgenden „Vercel") gehostet. Vercel stellt uns die technische Infrastruktur zur Verfügung, über die unsere Website betrieben, ausgeliefert und für die Nutzer erreichbar gemacht wird.

Bei jedem Aufruf unserer Website werden durch Vercel automatisch technische Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, verwendeter Browser, Betriebssystem) verarbeitet, die zum Betrieb und zur Absicherung der Website technisch erforderlich sind. Näheres hierzu finden Sie unter Ziffer 6 (Server-Logfiles).

4.2 Zweck und Rechtsgrundlage

Der Einsatz von Vercel erfolgt auf Grundlage unseres berechtigten Interesses an einer technisch stabilen, performanten und sicheren Bereitstellung unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

4.3 Auftragsverarbeitung und Drittlandtransfer

Mit Vercel haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen, der Vercel verpflichtet, die Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO zu verarbeiten.

Da Vercel seinen Hauptsitz in den USA hat, kann es im Rahmen der Datenverarbeitung zu einer Übermittlung personenbezogener Daten in ein Drittland außerhalb des Europäischen Wirtschaftsraums kommen. Für diesen Fall stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht, insbesondere durch den Abschluss der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit Vercel sowie gegebenenfalls durch zusätzliche vertragliche und technische Garantien.

Weitere Informationen zum Datenschutz bei Vercel finden Sie unter: https://vercel.com/legal/privacy-policy

5. Domainverwaltung über IONOS

Die Registrierung und Verwaltung der Domain https://nalex-german.de erfolgt über die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (im Folgenden „IONOS").

Im Rahmen der Domainregistrierung und -verwaltung werden durch IONOS als Registrar bestimmte Bestandsdaten (z. B. Name, Anschrift, E-Mail-Adresse des Domaininhabers) verarbeitet, soweit dies für die Registrierung, Verwaltung und den technischen Betrieb der Domain sowie zur Erfüllung der Vorgaben der jeweils zuständigen Vergabestelle (z. B. DENIC eG für „.de"-Domains) erforderlich ist.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verwaltung der Domain der Erfüllung eines Vertrages dient, sowie Art. 6 Abs. 1 lit. f DSGVO im Hinblick auf unser berechtigtes Interesse an einer zuverlässigen technischen und administrativen Verwaltung unserer Internetpräsenz. Mit IONOS besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zum Datenschutz bei IONOS finden Sie unter: https://www.ionos.de/terms-gtc/terms-privacy

6. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Websitebetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

7. Server-Logfiles

Der Provider unserer Website (siehe Ziffer 4, Vercel) erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – zu diesem Zweck müssen die Server-Logfiles erfasst werden. Diese Daten werden nicht dazu genutzt, um Rückschlüsse auf Ihre Person zu ziehen.

Die Speicherdauer der Server-Logfiles richtet sich nach den technischen und sicherheitsbezogenen Erfordernissen und beträgt in der Regel nicht mehr als 30 Tage, sofern keine gesetzliche Aufbewahrungspflicht oder ein sicherheitsrelevanter Vorfall eine längere Speicherung erforderlich macht.

8. Kontaktformular

Wenn Sie uns über das auf unserer Website bereitgestellte Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular, einschließlich der von Ihnen dort angegebenen Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer), zwecks Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrages zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, etwa bei Anfragen zu unseren Sprachkursen. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) sowie gegebenenfalls auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere handels- und steuerrechtliche Aufbewahrungsfristen – bleiben unberührt.

9. Kommunikation per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. E-Mail-Adresse, ggf. Name, Telefonnummer sowie der Inhalt Ihrer Nachricht) von uns verarbeitet, um Ihre Anfrage zu bearbeiten und zu beantworten.

Die Rechtsgrundlage für die Verarbeitung der im Zuge einer E-Mail übermittelten Daten ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation der Anbahnung oder Erfüllung eines Vertrages dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Wir weisen darauf hin, dass die Übertragung von Daten per E-Mail im Internet nicht vollständig vor dem Zugriff durch Dritte geschützt werden kann. Für die Vertraulichkeit besonders sensibler Informationen empfehlen wir daher einen anderen Kommunikationsweg.

Die im Zusammenhang mit der E-Mail-Kommunikation erhobenen Daten löschen wir, sobald deren Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

10. Kursbuchungen

10.1 Umfang der Verarbeitung

Im Rahmen einer Buchung eines Sprachkurses erheben und verarbeiten wir die für die Durchführung des Buchungsvorgangs sowie für die Vertragserfüllung erforderlichen Daten. Hierzu zählen insbesondere:

• Vor- und Nachname
• Anschrift
• E-Mail-Adresse
• Telefonnummer (soweit angegeben)
• Angaben zum gebuchten Kurs (z. B. Kursart, Kurszeitraum, Sprachniveau)
• Zahlungsdaten bzw. Angaben zur gewählten Zahlungsart
• gegebenenfalls Angaben zu besonderen Bedürfnissen im Rahmen der Kursdurchführung, sofern von Ihnen freiwillig mitgeteilt

10.2 Zweck und Rechtsgrundlage

Die Verarbeitung dieser Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung des mit Ihnen zustande kommenden Kursvertrages, insbesondere zur Anmeldung, Einteilung in Kursgruppen, Rechnungsstellung und Kommunikation im Zusammenhang mit dem Kurs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten erforderlich ist, stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.

10.3 Speicherdauer

Die im Rahmen der Kursbuchung erhobenen Daten werden für die Dauer der Vertragsbeziehung sowie darüber hinaus entsprechend den gesetzlichen Aufbewahrungsfristen (insbesondere gemäß § 147 AO und § 257 HGB regelmäßig sechs bis zehn Jahre) gespeichert.

11. Teilnehmerverwaltung

Zur organisatorischen Durchführung unserer Sprachkurse führen wir eine Teilnehmerverwaltung, in der wir die zur Kursdurchführung erforderlichen Daten der angemeldeten Teilnehmer verarbeiten. Dazu gehören insbesondere Kontaktdaten, Angaben zum gebuchten Kurs, zur Kursgruppe, zu Anwesenheiten sowie – soweit für die pädagogische Betreuung erforderlich – Angaben zum Lernfortschritt.

Die Verarbeitung erfolgt zur Erfüllung des Kursvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit organisatorische Zwecke außerhalb der unmittelbaren Vertragserfüllung betroffen sind, auf Grundlage unseres berechtigten Interesses an einer geordneten und qualitativ hochwertigen Kursdurchführung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die im Rahmen der Teilnehmerverwaltung gespeicherten Daten werden gelöscht, sobald sie für die Durchführung des jeweiligen Kurses nicht mehr benötigt werden, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

12. Kundenkonto (soweit aktiviert)

Sofern wir Ihnen die Möglichkeit anbieten, ein Kundenkonto auf unserer Website anzulegen, verarbeiten wir im Rahmen der Registrierung und Nutzung des Kundenkontos die von Ihnen bei der Anmeldung angegebenen Daten (z. B. Name, E-Mail-Adresse, Passwort in verschlüsselter Form, gebuchte Kurse, Buchungshistorie).

Das Kundenkonto dient dazu, Ihnen einen vereinfachten Zugriff auf Ihre Buchungen, Rechnungen und persönlichen Daten zu ermöglichen und den Buchungsprozess für zukünftige Kurse zu erleichtern.

Rechtsgrundlage für die Einrichtung und Führung des Kundenkontos ist Art. 6 Abs. 1 lit. b DSGVO, da die Bereitstellung des Kundenkontos der Erfüllung bzw. Anbahnung eines Vertrages dient. Die Anlage eines Kundenkontos ist freiwillig; sie ist nicht zwingende Voraussetzung für die Buchung eines Kurses, sofern wir auch eine Buchung ohne Kundenkonto ermöglichen.

Sie können Ihr Kundenkonto jederzeit über die entsprechende Funktion auf unserer Website oder durch formlose Mitteilung an info@nalex-german.de löschen lassen. Nach Löschung des Kundenkontos werden die entsprechenden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Interessen (z. B. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) entgegenstehen.

13. Supabase (Datenbank, Authentifizierung und Speicherung)

13.1 Umfang der Verarbeitung

Zur technischen Umsetzung unseres Onlineangebots, insbesondere zur Speicherung von Nutzer- und Kursdaten, zur Authentifizierung (z. B. Login in ein Kundenkonto) sowie zur Speicherung von Dateien, setzen wir den Dienst Supabase ein, angeboten durch Supabase, Inc., 970 Toa Payoh North #07-04, Singapur, bzw. dessen europäische Infrastrukturpartner (im Folgenden „Supabase").

Über Supabase werden je nach Nutzung unseres Angebots insbesondere folgende Daten verarbeitet und gespeichert:

• Registrierungs- und Kontodaten (z. B. Name, E-Mail-Adresse, Passwort-Hash)
• Authentifizierungsdaten (z. B. Sitzungstoken, Anmeldezeitpunkte)
• Buchungs- und Teilnehmerdaten im Zusammenhang mit unseren Sprachkursen
• von Nutzern hochgeladene Dateien, soweit eine entsprechende Funktion angeboten wird

13.2 Zweck und Rechtsgrundlage

Der Einsatz von Supabase erfolgt zur technischen Bereitstellung der Datenbank-, Authentifizierungs- und Speicherfunktionen unseres Onlineangebots und damit zur Erfüllung der mit Ihnen bestehenden vertraglichen Beziehungen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einer zuverlässigen, sicheren und skalierbaren technischen Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO).

13.3 Auftragsverarbeitung und Drittlandtransfer

Mit Supabase haben wir, soweit erforderlich, einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Soweit im Rahmen der Nutzung von Supabase eine Übermittlung personenbezogener Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums erfolgt, stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht, insbesondere durch den Abschluss der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie gegebenenfalls zusätzliche technische und organisatorische Maßnahmen.

Weitere Informationen zum Datenschutz bei Supabase finden Sie unter: https://supabase.com/privacy

14. KI-Funktionen (nur soweit aktiv genutzt)

Sofern wir auf unserer Website optionale, KI-gestützte Funktionen anbieten (beispielsweise zur Unterstützung beim Lernen, zur Beantwortung von Fragen oder zur automatisierten Auswertung von Übungen), kommen diese Funktionen ausschließlich dann zum Einsatz, wenn Sie diese aktiv nutzen bzw. aufrufen.

Bei aktiver Nutzung solcher KI-Funktionen können die von Ihnen eingegebenen Inhalte (z. B. Texteingaben, Fragen, Übungsantworten) an den jeweils eingesetzten KI-Dienstleister zur Verarbeitung übermittelt werden, um Ihnen eine entsprechende Antwort bzw. Auswertung zur Verfügung zu stellen. Eine Übermittlung erfolgt nur im Umfang der von Ihnen konkret getätigten Eingabe und nur, wenn Sie die jeweilige Funktion aktiv aufrufen.

Rechtsgrundlage für die Verarbeitung ist, soweit die Nutzung der KI-Funktion Bestandteil des gebuchten Kursangebots bzw. der Vertragsbeziehung ist, Art. 6 Abs. 1 lit. b DSGVO. Soweit die Nutzung auf einer gesonderten, ausdrücklichen Entscheidung des Nutzers beruht, die über die reine Vertragserfüllung hinausgeht, stützen wir die Verarbeitung zusätzlich auf Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die aktive Nutzung der jeweiligen Funktion erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Wir weisen darauf hin, dass die Verarbeitung durch den eingesetzten KI-Dienstleister gegebenenfalls außerhalb der Europäischen Union erfolgen kann. In diesem Fall stellen wir durch geeignete Garantien, insbesondere durch den Abschluss der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und entsprechende vertragliche Vereinbarungen mit dem jeweiligen Anbieter, ein angemessenes Datenschutzniveau sicher.

Bitte geben Sie im Rahmen der Nutzung von KI-Funktionen keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) oder sonstige besonders sensible Informationen ein, die für die Nutzung der Funktion nicht erforderlich sind.

15. PayPal Checkout

Sofern Sie sich im Rahmen des Bestell- bzw. Buchungsvorgangs für die Zahlungsart PayPal entscheiden, erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (im Folgenden „PayPal").

Wählen Sie diese Zahlungsart aus, werden die im Rahmen des Bestellvorgangs von Ihnen eingegebenen Daten (z. B. Name, Anschrift, Rechnungsbetrag, ggf. Kontoverbindung) automatisch an PayPal übermittelt. Die Übermittlung Ihrer Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung mit dem Zahlungsdienstleister PayPal und nur, soweit hierfür erforderlich.

Rechtsgrundlage für die Übermittlung Ihrer Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), sofern die Zahlung zur Abwicklung eines Vertragsverhältnisses erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren, effizienten und komfortablen Zahlungsabwicklung.

PayPal verarbeitet Ihre Daten als eigenständig Verantwortlicher entsprechend den datenschutzrechtlichen Bestimmungen. Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von PayPal unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

16. Banküberweisung (Vorkasse)

Sofern Sie sich für die Zahlung per Vorkasse mittels Banküberweisung entscheiden, verarbeiten wir die im Rahmen der Zahlungsabwicklung erforderlichen Daten (z. B. Name des Kontoinhabers, Bankverbindung, Verwendungszweck, Zahlungsbetrag) sowie die zur Zuordnung Ihrer Zahlung erforderlichen Buchungsdaten.

Die Verarbeitung dieser Daten erfolgt zur Erfüllung des mit Ihnen bestehenden Vertragsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit handels- und steuerrechtliche Aufbewahrungspflichten betroffen sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Übermittlung der Überweisungsdaten erfolgt über das von Ihnen genutzte Kreditinstitut, welches als eigenständig Verantwortlicher im Sinne der DSGVO agiert.

17. Rechnungszahlung für Unternehmen

Für Geschäftskunden bzw. Unternehmen bieten wir unter Umständen die Möglichkeit des Kaufs bzw. der Kursbuchung auf Rechnung an. In diesem Fall verarbeiten wir die für die Rechnungsstellung erforderlichen Daten, insbesondere Firmenname, Anschrift des Unternehmens, Ansprechpartner, E-Mail-Adresse, Umsatzsteuer-Identifikationsnummer (soweit angegeben) sowie die zur Zahlungsabwicklung und Überwachung des Zahlungseingangs erforderlichen Daten.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO im Hinblick auf die Erfüllung des mit dem Unternehmen bestehenden Vertragsverhältnisses sowie Art. 6 Abs. 1 lit. c DSGVO im Hinblick auf die Erfüllung handels- und steuerrechtlicher Pflichten, insbesondere der ordnungsgemäßen Rechnungsstellung und Buchführung gemäß § 14 UStG, § 147 AO sowie § 257 HGB.

Bei berechtigtem Interesse an der Prüfung der Bonität eines Geschäftskunden vor Gewährung eines Zahlungsziels können wir im erforderlichen Umfang Bonitätsauskünfte einholen; die Verarbeitung erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

18. Cookies

18.1 Was sind Cookies?

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät (Computer, Tablet, Smartphone o. Ä.) gespeichert werden, wenn Sie unsere Website besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren.

18.2 Technisch notwendige Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website sowie für die Bereitstellung bestimmter, von Ihnen ausdrücklich gewünschter Funktionen (z. B. Login in ein Kundenkonto, Warenkorb- bzw. Buchungsfunktion, Sicherstellung der sitzungsübergreifenden Navigation) zwingend erforderlich sind.

Diese technisch notwendigen Cookies erheben und verarbeiten keine personenbezogenen Daten zu Werbe- oder Analysezwecken. Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer technisch einwandfreien und nutzerfreundlichen Bereitstellung unserer Website, sowie, soweit die Cookies zur Erbringung einer von Ihnen ausdrücklich gewünschten Funktion (z. B. Login) erforderlich sind, Art. 6 Abs. 1 lit. b DSGVO.

Da wir keine technisch nicht notwendigen Cookies (z. B. zu Werbe-, Marketing- oder Analysezwecken) einsetzen, ist für den Einsatz der auf unserer Website verwendeten Cookies keine gesonderte Einwilligung im Sinne von § 25 TTDSG erforderlich.

18.3 Verwaltung und Widerspruch

Sie können die Speicherung von Cookies auf Ihrem Endgerät verhindern, indem Sie in Ihren Browsereinstellungen „keine Cookies akzeptieren" wählen. Sie können außerdem bereits gespeicherte Cookies jederzeit über die Einstellungen Ihres Browsers löschen. Wir weisen darauf hin, dass in diesem Fall gegebenenfalls nicht mehr alle Funktionen unserer Website vollumfänglich nutzbar sind.

19. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Insbesondere gelten folgende gesetzliche Aufbewahrungsfristen:

• Handelsrechtliche Aufbewahrungspflichten nach § 257 HGB (in der Regel sechs bzw. zehn Jahre)
• Steuerrechtliche Aufbewahrungspflichten nach § 147 AO (in der Regel sechs bzw. zehn Jahre)

20. Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit geben wir personenbezogene Daten nur dann an Dritte weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich hierzu verpflichtet sind, Sie eingewilligt haben oder ein berechtigtes Interesse an der Weitergabe besteht. Zu den möglichen Empfängern zählen insbesondere:

• Vercel Inc. (Hosting-Dienstleister, siehe Ziffer 4)
• IONOS SE (Domainverwaltung, siehe Ziffer 5)
• Supabase, Inc. bzw. deren europäische Infrastrukturpartner (Datenbank-, Authentifizierungs- und Speicherdienstleister, siehe Ziffer 13)
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Zahlungsdienstleister, siehe Ziffer 15), soweit Sie diese Zahlungsart wählen
• ggf. eingesetzte KI-Dienstleister (siehe Ziffer 14), soweit Sie entsprechende Funktionen aktiv nutzen
• unser Steuerberater bzw. unsere Buchhaltung, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist
• Behörden und öffentliche Stellen, soweit wir gesetzlich zur Auskunft verpflichtet sind

Mit den vorgenannten Dienstleistern, soweit sie als Auftragsverarbeiter für uns tätig werden, haben wir jeweils entsprechende Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, die sicherstellen, dass Ihre Daten nur nach unseren Weisungen und im Einklang mit den gesetzlichen Vorgaben verarbeitet werden.

21. Rechte der betroffenen Personen

Ihnen stehen im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten die folgenden Rechte zu:

21.1 Auskunftsrecht

Sie haben das Recht, gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Empfänger, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.

21.2 Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

21.3 Recht auf Löschung

Sie haben gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

21.4 Recht auf Einschränkung der Verarbeitung

Sie haben gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, unter anderem wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, oder wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

21.5 Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

21.6 Widerspruchsrecht

Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

21.7 Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

21.8 Ausübung Ihrer Rechte

Zur Geltendmachung der vorgenannten Rechte können Sie sich jederzeit formlos an uns wenden, insbesondere per E-Mail an info@nalex-german.de oder postalisch an die unter Ziffer 1 genannte Anschrift.

22. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
Telefon: 040 428 54-4040
E-Mail: mailbox@datenschutz-hamburg.de
Website: https://datenschutz-hamburg.de

23. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren (Secure Socket Layer / Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird (siehe hierzu Ziffer 6).

Im Übrigen bedienen wir uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Trotz sorgfältiger technischer und organisatorischer Sicherheitsmaßnahmen ist bei der Übermittlung von Daten über das Internet grundsätzlich kein lückenloser Schutz vor dem Zugriff durch Dritte möglich.

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services oder Funktionen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle, auf unserer Website veröffentlichte Datenschutzerklärung.

Stand dieser Datenschutzerklärung: Juli 2026