Datenschutzerklärung

1. Verantwortlicher und Kontakt

Norwell Partners GmbH
Bahnhofstraße 17
82327 Tutzing
Deutschland
hallo@norwell-partners.com
Kontaktangaben finden Sie im Impressum

Sie können die dort genannten Kontaktmöglichkeiten auch für Datenschutzfragen und zur Ausübung Ihrer Rechte nutzen.

2. Bereitstellung der Website

Beim Abruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, Zeitpunkt und Dauer des Abrufs, angeforderte URL, HTTP-Status, übertragene Datenmenge sowie vom Browser übermittelte Angaben zum Browser, Betriebssystem und gegebenenfalls zur zuvor besuchten Seite. Wir verwenden diese Daten zur Auslieferung der Website, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb.

Wir betreiben diese Website mit Firebase App Hosting und Cloud Firestore. Anbieter ist Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Anwendung und Datenbank sind in der Region europe-west4 (Niederlande) eingerichtet. Google verarbeitet die Daten in unserem Auftrag auf Grundlage des Cloud Data Processing Addendum. Die weltweite Auslieferung über ein CDN sowie Support- und Sicherheitsprozesse können Verarbeitungen außerhalb des Europäischen Wirtschaftsraums einschließen.

Technische Website- und Anwendungsprotokolle werden im Standard-Protokollspeicher für 30 Tage aufbewahrt. Davon getrennte, von Google verpflichtend geführte Cloud-Administrations- und System-Auditprotokolle haben eine Aufbewahrungsdauer von 400 Tagen. Sie dienen der Nachvollziehbarkeit und Sicherheit des Cloud-Betriebs, nicht der Besucherauswertung. Bei einem konkreten Sicherheitsvorfall können erforderliche Informationen für die Dauer der Aufklärung oder Rechtsverfolgung gesondert gesichert werden.

Informationen des Anbieters: Datenschutz und Sicherheit bei Firebase und Google Cloud Data Processing Addendum.

3. Kontaktformular und E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Im Formular sind E-Mail-Adresse und Nachricht erforderlich; Vorname, Nachname und Unternehmen sind freiwillig. Hinzu kommen der Zeitpunkt der Anfrage und die Versionskennung des angezeigten Datenschutzhinweises. Diese Kennung ist kein Nachweis einer Einwilligung oder Kenntnisnahme. Bitte übermitteln Sie keine sensiblen personenbezogenen Daten oder vertraulichen Unterlagen, die für eine erste Kontaktaufnahme nicht erforderlich sind.

Wir verarbeiten die Angaben, um Ihre Anfrage zuzuordnen, zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit es um einen Vertrag mit Ihnen oder vorvertragliche Maßnahmen auf Ihre Anfrage geht. Bei Anfragen als Ansprechperson eines Unternehmens und sonstiger Korrespondenz stützen wir die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einer sachgerechten geschäftlichen Kommunikation.

Die Bereitstellung Ihrer Angaben ist freiwillig. Ohne die als erforderlich gekennzeichneten Angaben können wir das Formular nicht bearbeiten. Alternativ können Sie uns per E-Mail kontaktieren. Wir verwenden Ihre Anfrage nicht automatisch für Newsletter oder Werbeverteiler.

Formularanfragen werden verschlüsselt an unseren Website-Server übertragen und in Cloud Firestore gespeichert. Der Datenbankzugriff erfolgt ausschließlich serverseitig; direkte Zugriffe durch Website-Besucher sind gesperrt. Zusätzlich speichern wir eine Anfragekennung, einen Prüfwert zur Vermeidung doppelter Einsendungen und Versandinformationen. Zur Missbrauchsabwehr verwenden wir einen aus der E-Mail-Adresse abgeleiteten Prüfwert und eine kurzzeitige Sendesperre. Diese Daten dienen nicht der Besucherstatistik. Rechtsgrundlage für Missbrauchsschutz und zuverlässige Zustellung ist Art. 6 Abs. 1 Buchst. f DSGVO. Informationen zum Datenbankdienst: Datenschutz und Sicherheit bei Firebase.

Die Speicherdauer von Anfragen, Versanddaten und E-Mail-Kopien richtet sich nach dem Zweck der Kommunikation: bis zur abschließenden Bearbeitung und darüber hinaus nur, soweit eine weitere geschäftliche Korrespondenz, eine gesetzliche Aufbewahrungspflicht oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordert. Die jeweils zuständigen Personen veranlassen die Löschung nach Wegfall dieser Gründe. Die Löschregel für Statistikdaten gilt nicht für Kontaktanfragen und E-Mails. Technische Missbrauchsschutzdaten werden nur so lange benötigt, wie sie dem Schutz vor wiederholten missbräuchlichen Einsendungen dienen.

E-Mail-Benachrichtigungen

Nach einer erfolgreichen Kontaktanfrage erstellen wir eine interne Benachrichtigung und eine Eingangsbestätigung an Ihre E-Mail-Adresse. Die interne Nachricht enthält Ihre Angaben; die Bestätigung enthält eine Referenz zur Anfrage. Der Versand erfolgt über das Postfach info@norwell-partners.de bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland. Die interne Benachrichtigung wird an das geschäftliche Microsoft-Postfach von Daniel Ottenberg weitergeleitet. Für die weitere E-Mail-Kommunikation nutzen wir Microsoft 365/Exchange Online. Dabei werden insbesondere Absender, Empfänger, Nachrichteninhalt und technische Zustelldaten verarbeitet. Die im Abschnitt Kontaktformular genannten Zwecke, Rechtsgrundlagen und Aufbewahrungskriterien gelten auch für diese Verarbeitung.

united-domains: Datenschutz / Privacy · Microsoft: Datenschutz / Privacy · Microsoft Data Protection Addendum

4. Bewerbungen

Bewerbungen können Sie an hallo@norwell-partners.com senden. Die Bewerbungslinks öffnen Ihr eigenes E-Mail-Programm mit einem bearbeitbaren Textvorschlag; eine Nachricht wird erst versendet, wenn Sie dies selbst auslösen. Wir verarbeiten Ihre Kontaktdaten, Bewerbungsunterlagen und Korrespondenz zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist insbesondere § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO. Zugriff erhalten die für das Auswahlverfahren zuständigen Personen und die für die E-Mail-Kommunikation erforderlichen Dienstleister.

Bei einer Einstellung werden die erforderlichen Daten in die Personalverwaltung übernommen. Andernfalls löschen wir Bewerbungsdaten nach Abschluss des Verfahrens, sobald eine Aufbewahrung zur Wahrung oder Verteidigung rechtlicher Ansprüche nicht mehr erforderlich ist. Eine Aufnahme in einen Bewerberpool erfolgt nur auf Grundlage einer gesonderten freiwilligen Einwilligung. Die Bereitstellung ist freiwillig; ohne geeignete Kontakt- und Qualifikationsangaben können wir Ihre Bewerbung nicht beurteilen.

5. Cookies, Medien und externe Angebote

Wir setzen keine Werbetracker, Marketing-Cookies oder eingebetteten Social-Media-, Karten- oder Video-Plattformen ein. Unsere eigene Website-Statistik wird nur nach Ihrer Zustimmung verwendet. Ihre Entscheidung wird im lokalen Browserspeicher unter norwell-statistics-choice gespeichert; dieser Eintrag enthält keine Besucherkennung. Für den internen Statistikzugang wird nach erfolgreicher Anmeldung das notwendige Sitzungscookie nw_statistics_admin für eine Stunde gesetzt. Schriftarten stammen aus den auf Ihrem Gerät verfügbaren Schriften. Bilder und das Hintergrundvideo werden über unser Website-Hosting ausgeliefert.

Für technisch unbedingt erforderliche Speicherungen oder Zugriffe auf Ihrem Endgerät gilt § 25 Abs. 2 TDDDG. Die optionale Statistik setzt Ihre vorherige Einwilligung nach § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 Buchst. a DSGVO voraus.

Externe Links stellen zunächst nur Verweise dar. Wenn Sie einen solchen Link öffnen, gelten die Datenschutzhinweise des jeweiligen Zielangebots. Beim Öffnen eines E-Mail-Links startet Ihr E-Mail-Programm; allein dadurch wird noch keine Nachricht versendet.

Optionale Website-Statistik

Wenn Sie im Cookie-Banner ausdrücklich zustimmen, zählen wir Seitenaufrufe, Klicks auf Links zum Kontaktformular und erfolgreich gespeicherte Kontaktanfragen. Die Auswertung hilft uns, unser Website-Angebot zu verbessern. Wir speichern in Cloud Firestore ausschließlich zusammengefasste Tageszähler nach Seite, Sprache und Ereignisart. Es werden keine Besucherkennungen, Bewegungsprofile, vollständigen Verweis-URLs, URL-Parameter oder Formularinhalte in die Statistik übernommen. Die IP-Adresse wird bei der Übertragung technisch verarbeitet, aber nicht in den Statistikzählern gespeichert. Für Hosting-Protokolle gelten die Hinweise zur Bereitstellung der Website.

Ihre Auswahl wird mit der Versionskennung des Hinweises für 180 Tage im lokalen Speicher Ihres Browsers gespeichert. Sie enthält keine individuelle Besucherkennung. Ohne Zustimmung werden keine Statistikereignisse gesendet. Sie können die Zustimmung jederzeit über „Cookie-Einstellungen“ am Seitenende mit Wirkung für die Zukunft widerrufen. Das Kontaktformular und die übrige Website sind unabhängig von Ihrer Entscheidung nutzbar. Bei einer Kontaktanfrage wird eine erteilte Statistik-Zustimmung mit der Anfrage dokumentiert; die Statistik selbst enthält keinen Verweis auf die Anfrage.

Die Tageszähler werden für ein Auswertungsfenster von 90 Tagen vorgehalten und anschließend über eine Löschregel entfernt. Die technische Ausführung der Löschung kann zeitversetzt erfolgen. Der Statistikzugang ist auf berechtigte Personen beschränkt. Für die interne Anmeldung wird ein notwendiges Sitzungscookie mit einer Laufzeit von einer Stunde gesetzt. Diese Statistik verwendet die bereits beschriebene Firebase-Infrastruktur; ein zusätzlicher Analysedienst wird nicht eingebunden.

6. Empfänger und Drittlandverarbeitung

Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die ihn für die beschriebenen Zwecke benötigen. Hierzu zählen Website-Hosting, Datenbankbetrieb und E-Mail-Kommunikation. Hinzu kommen gegebenenfalls Behörden oder beruflich zur Verschwiegenheit verpflichtete Berater, soweit eine gesetzliche Pflicht oder eine andere Rechtsgrundlage besteht.

Bei Google und Microsoft sowie deren Unterauftragnehmern sind Verarbeitungen außerhalb der EU und des Europäischen Wirtschaftsraums, insbesondere in den USA, möglich. Für Google gelten die vereinbarten Datenverarbeitungsbedingungen einschließlich der dort geregelten Übermittlungsmechanismen. Bei Drittlandübermittlungen kommen, soweit anwendbar, Angemessenheitsbeschlüsse nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln, zum Einsatz. Ein europäischer Serverstandort allein schließt internationale Verarbeitungen nicht aus. Informationen zu den für Ihre Daten geltenden Garantien und eine Kopie können Sie über unseren Datenschutzkontakt anfordern.

7. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre Daten und eine Kopie (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Begründung.

Zur Ausübung Ihrer Rechte nutzen Sie bitte die Kontaktangaben im Impressum. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO).

Für private Unternehmen mit Sitz in Bayern zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach; Postanschrift: Postfach 1349, 91504 Ansbach. Kontakt und Beschwerdeformular: www.lda.bayern.de.

8. Automatisierte Entscheidungen und Sicherheit

Über diese Website treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Eine Profilbildung zu Werbezwecken findet nicht statt.

Zum Schutz der Daten verwenden wir insbesondere verschlüsselte Übertragung und zugriffsbeschränkte Verarbeitung. Trotz angemessener Sicherheitsmaßnahmen ist eine vollständig risikofreie Übertragung im Internet nicht möglich. Diese Hinweise werden aktualisiert, wenn sich die Datenverarbeitung oder rechtliche Anforderungen ändern.