Datenschutzhinweise

1. Verantwortliche im Sinne der DSGVO

Nigar Seyidova · NARTRIC Digital Agency
Lucas-Cranach-Str. 2A
65428 Rüsselsheim am Main, Deutschland
E-Mail: support@nartric.com

2. Bereitstellung der lokalen Website

Diese Fassung wird auf dem eigenen Rechner ausgeliefert. Zur technischen Bereitstellung verarbeitet der lokale Server die Verbindungsadresse sowie die angeforderte Adresse, HTTP-Methode und übermittelten Anfrageinformationen. Dauerhafte Zugriffsprotokolle werden nicht erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der funktionsfähigen und sicheren Bereitstellung der Website. Es ist noch kein öffentlicher Hostingbetrieb für diese Fassung eingerichtet. Cloudflare ist vorgesehen, aber derzeit kein aktiver Hosting- oder Captcha-Dienst dieser lokalen Website. Vor dem öffentlichen Start werden Anbieter, Protokollierung, Speicherfristen und mögliche internationale Übermittlungen ergänzt.

3. Kontaktformular und E-Mail

Beim Absenden werden Vorname, Nachname, E-Mail-Adresse und Nachricht an unseren lokalen Server und von dort über die Zoho-Mail-API an support@nartric.com übermittelt. Wir verwenden die Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage. Nach Annahme der Anfrage durch den Maildienst versenden wir an die von Ihnen angegebene E-Mail-Adresse eine automatische Eingangsbestätigung in der gewählten Formularsprache. Das Formular ist eine unverbindliche Anfrage; die Eingangsbestätigung ist keine Vertragsannahme. Sie dient ausschließlich der Bestätigung Ihrer Kontaktaufnahme, enthält keine Werbung und gibt den Inhalt Ihrer Nachricht nicht wieder. Eine garantierte Zustellung oder Antwortfrist ist damit nicht verbunden. Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage oder zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anliegen.

Die Bereitstellung Ihrer Angaben ist weder gesetzlich vorgeschrieben noch Voraussetzung für den bloßen Besuch der Website. Das Formular kennzeichnet alle vier Felder als Pflichtfelder; ohne diese Angaben ist eine Übermittlung über das Formular nicht möglich. Alternativ können Sie uns unmittelbar per E-Mail kontaktieren. Eine Erlaubnis zum Speichern von Sprache und Darstellung ist für die Kontaktaufnahme nicht erforderlich.

Das Formular speichert Nachrichten nicht in localStorage oder Cookies. Eingaben bleiben während der Bearbeitung und nach der Übermittlung im Formular; automatisches Ausfüllen und Wiederherstellen durch Ihren Browser richten sich nach dessen Einstellungen. Die Nachricht wird als E-Mail im Zoho-Postfach verarbeitet. Eine zusätzliche Datenbank mit Nachrichteninhalten betreibt der lokale Formularserver nicht.

4. Maildienst und Empfänger

Wir nutzen Zoho Mail zur Verarbeitung von Nachrichteninhalten und Zustellinformationen. Der am 7. Oktober 2026 abgeschlossene Auftragsverarbeitungsvertrag benennt Zoho Corporation GMBH, II. Hagen 7, 45127 Essen, Deutschland, als Auftragsverarbeiter. Er sieht die Speicherung in Rechenzentren im Europäischen Wirtschaftsraum (EWR) vor. Bedarfsgerechter Zugriff durch Zoho-Gruppengesellschaften in Indien für Support und Fehlerbehebung ist gemäß Schedule 2 möglich; abhängig von den genutzten Diensten können weitere Empfänger außerhalb des EWR hinzukommen. EWR-Speicherung bedeutet daher keine ausschließlich dortige Verarbeitung.

Zoho verpflichtet sich vertraglich, Drittlandübermittlungen nur auf einer gültigen Grundlage nach der DSGVO durchzuführen. Die allgemeinen Zoho-Datenschutz-FAQ nennen Standardvertragsklauseln und ergänzende Maßnahmen für den Supportzugriff aus Indien. Die konkrete Vertragskette für dieses Konto, anwendbare Unterauftragnehmer und der Bezug der Transfergarantien müssen vor Veröffentlichung noch abschließend verifiziert werden. Die Klauseln zur Auftragsverarbeitung in Schedule 1 allein sind kein Nachweis einer vollständigen Drittlandtransferregelung. Anbieterinformationen: Empfängerverzeichnis und Zoho-Datenschutzhinweise.

Zugriff auf das Postfach hat ausschließlich Nigar Seyidova. Wenn sie Fachpersonen mit einer konkreten Aufgabe betraut, gibt sie nur die dafür erforderlichen Informationen weiter, nicht pauschal sämtliche Kundendaten oder die gesamte Korrespondenz. Je nach Aufgabe können die erforderlichen Informationen personenbezogene Daten enthalten. Die jeweiligen Empfänger, ihre datenschutzrechtliche Rolle und gegebenenfalls erforderliche vertragliche Regelungen sind vor einer tatsächlichen Weitergabe zu klären.

5. Technische Sicherung und Speicherdauer

Der lokale Server nutzt zur Begrenzung von Anfragen einen geschützten Hash der Verbindungsadresse, Zähler und Zeitfenster. Für die Erkennung wiederholter Übermittlungen verwendet er eine zufällige Vorgangskennung, einen geschützten Hash des Nachrichteninhalts einschließlich der Formularsprache und den Versandstatus. Zur Begrenzung automatischer Bestätigungen wird zusätzlich ein geschützter Hash der Empfängeradresse mit einer Gültigkeit von 24 Stunden gespeichert; pro Adresse wird höchstens eine Bestätigung innerhalb dieses Zeitraums versucht. Keine Klartext-IP und kein Nachrichteninhalt werden in diesen Datensätzen gespeichert. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: Schutz vor Missbrauch und doppelter Zustellung.

Zeitfenster gelten zehn Minuten je Verbindungsadresse und eine Stunde insgesamt; Vorgangsdatensätze laufen nach 24 Stunden ab. In der lokalen Version werden diese technischen Datensätze in einer lokalen Datenbank außerhalb der öffentlich ausgelieferten Dateien gespeichert und bleiben bei einem Neustart erhalten. Ein fortlaufender Zähler ohne Nachrichteninhalte oder Kontaktdaten bleibt zur Vermeidung wiederverwendeter Referenznummern bestehen. Abgelaufene Datensätze werden bei der nächsten Anfrage bereinigt, nicht zwingend exakt zum Ablaufzeitpunkt.

Anfragen, aus denen kein Auftrag oder Vertrag entsteht, werden gelöscht, sobald sie für die Bearbeitung endgültig nicht mehr benötigt werden, spätestens drei Monate nach Abschluss der Korrespondenz. Dies ist eine Höchstfrist, keine Mindestaufbewahrungszeit. Eine darüber hinausgehende Aufbewahrung erfolgt nur, soweit anwendbare gesetzliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. c DSGVO) oder die Unterlagen zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Sie ist auf den hierfür erforderlichen Umfang und Zeitraum begrenzt. Verträge, Rechnungen und entsprechend erforderliche Nachweise unterliegen daher nicht pauschal dieser Dreimonatsfrist. Für Bewerbungsunterlagen gilt Abschnitt 8. Die für Vertrags- und Geschäftsunterlagen im Einzelfall anwendbaren Aufbewahrungsfristen sind vor Veröffentlichung noch zu konkretisieren. Die technischen Zeitfenster des Formularservers sind keine Löschfristen des Zoho-Postfachs. Die Löschregelung in Ziffer 8 des Zoho-Vertrags betrifft die Beendigung der Verarbeitung: Löschung aus aktiven Systemen im nächsten halbjährlichen Bereinigungszyklus, aus Sicherungen innerhalb von drei Monaten nach der Löschung aus aktiven Systemen. Sie bewirkt keine automatische Löschung laufender Postfachnachrichten nach sechs Monaten. Unsere genannten Aufbewahrungsfristen müssen gesondert umgesetzt werden.

6. Sprache, Darstellung und Datenschutzwahl

Nur nach Ihrer Zustimmung liest und speichert die Website nartric-theme und nartric-language in localStorage. Ohne Zustimmung funktionieren beide Einstellungen für die aktuelle Seite im Arbeitsspeicher; die Sprache kann außerdem in der URL enthalten sein. Grundlage: § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. a DSGVO.

nartric-privacy-v1 enthält Ihre Auswahl, den Zeitpunkt, die Textfassung und eine Gültigkeit von 180 Tagen. Diese Speicherung dient dazu, Ihre Datenschutzwahl zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG; bei personenbezogenen Daten Art. 6 Abs. 1 lit. f DSGVO). Kein Tracking-Identifier wird vergeben. Ablehnung oder Widerruf entfernt die optionalen Einstellungen. Beim nächsten Besuch nach Ablauf werden sie ebenfalls entfernt und die Auswahl erneut angeboten. Sie können Ihre Wahl jederzeit über „Datenschutzeinstellungen“ im Footer ändern oder Website-Daten im Browser löschen. Ablehnen blockiert weder Website noch Formular.

7. Weitere Funktionen

Die Website verwendet Systemschriften und lokale Animationen. Der geprüfte Seitencode enthält keine Analyse- oder Werbetracker, externen Schriftabrufe oder Cookie-Schreibzugriffe. Die Prüfung der Formularverfügbarkeit und die Übermittlung erfolgen über den eigenen lokalen Server; dieser stellt die Verbindung zum Maildienst her. Es gibt keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling.

8. Bewerbungen per E-Mail

Die Karriereseite öffnet Ihr E-Mail-Programm. Text, Anhänge und Versand bestimmen Sie selbst; die Website lädt keine Lebensläufe hoch. Eingehende Bewerbungen werden zur Prüfung einer möglichen Zusammenarbeit verarbeitet. Bei Bewerbungen um ein Beschäftigungsverhältnis ist § 26 Abs. 1 und 8 BDSG einschlägig; bei einer angefragten selbstständigen Zusammenarbeit Art. 6 Abs. 1 lit. b DSGVO. Postfach und Maildienst sind dieselben wie oben. Bewerbungsunterlagen einschließlich Lebensläufen werden sechs Monate ab dem Datum ihres Eingangs aufbewahrt und anschließend gelöscht. Die Frist beschreibt die festgelegte Aufbewahrungsregel. Eine automatisierte Löschung im Postfach ist nicht eingerichtet. Direkten Zugriff auf das Postfach hat ausschließlich Nigar Seyidova. Eine Aufnahme in einen dauerhaften Bewerberpool ist nicht vorgesehen.

9. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) zu. Das Recht auf Datenübertragbarkeit betrifft insbesondere Daten, die Sie bereitgestellt haben und die auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeitet werden. Zur Ausübung Ihrer Rechte wenden Sie sich an support@nartric.com.

Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie gemäß Art. 21 Abs. 1 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gemäß Art. 77 DSGVO können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für unseren Sitz in Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, poststelle@datenschutz.hessen.de.