Website
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
nordnung GmbH
Anne-Frank-Straße 25
22587 Hamburg
Deutschland
Telefon: +49 40 55558422
E-Mail: office@nordnung.ai
2. Allgemeine Hinweise
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch der Website nordnung.ai sowie bei der Kontaktaufnahme, der Anforderung von Demos und der Durchführung von Testanrufen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
3. Aufruf der Website
Beim Aufruf unserer Website verarbeiten wir die technisch erforderlichen Verbindungsdaten, um die Website bereitzustellen, die Stabilität und Sicherheit zu gewährleisten und Angriffe oder Missbrauch zu erkennen.
Dabei verarbeiten wir insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- angeforderte Inhalte
- Browsertyp und Browserversion
- Betriebssystem
- Referrer-URL
- Statuscodes
- Server- und Sicherheitsprotokolle
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung der Website.
Server- und Sicherheitsprotokolle werden in der Regel nach 14 Tagen gelöscht, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.
4. Kontaktaufnahme
Wenn Sie uns per E-Mail, Kontaktformular, Demo- oder Rückrufanfrage, über eine unserer Kampagnenseiten oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.
Dabei kann es sich insbesondere um folgende Daten handeln:
- Name
- Unternehmen
- geschäftliche Kontaktdaten (E-Mail-Adresse, auf Wunsch Telefonnummer)
- Unternehmensgröße und Rolle, wenn Sie eine Anfrage über eine unserer Kampagnenseiten senden
- Inhalt der Anfrage
- Zeitpunkt der Anfrage
- Kommunikationshistorie
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen und der Geschäftsanbahnung. Anfragen übernehmen wir in unser selbst betriebenes CRM-System.
Herkunft Ihrer Anfrage. Mit Ihrer Anfrage speichern wir, über welche Quelle Sie in dieser Sitzung auf unsere Website gekommen sind: die Kampagnenparameter aus der aufgerufenen Adresse (utm_source, utm_medium, utm_campaign, utm_term, utm_content) und den Domainnamen der verweisenden Website. So können wir Anfragen unseren Kanälen und Kampagnen zuordnen. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unseres Marketings (Art. 6 Abs. 1 lit. f DSGVO).
Nur wenn Sie beim Absenden in die Kategorie „Marketing“ eingewilligt haben, speichern wir zusätzlich die Klick-Kennung der Werbeplattform, über deren Anzeige Sie gekommen sind (Google: gclid, gbraid oder wbraid; LinkedIn: li_fat_id). Damit können wir den Erfolg einer Anzeige später an die Plattform zurückmelden (siehe Abschnitt 7). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne diese Einwilligung verwerfen wir die Klick-Kennung. Außerdem speichern wir, ob beim Absenden eine Marketing-Einwilligung bestand. Das dient dem Nachweis Ihrer Einwilligung (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. f DSGVO).
Für die Herkunftsangaben setzen wir keine Cookies und legen nichts im Speicher Ihres Browsers ab. Die Angaben werden nur während Ihres Besuchs von der geöffneten Seite vorgehalten und mit Ihrer Anfrage übermittelt.
Schutz vor automatisierten Anfragen. Bevor Sie ein Formular absenden, löst Ihr Browser im Hintergrund eine kleine Rechenaufgabe, die unser Server ausgibt und prüft. So filtern wir automatisch erzeugte Spam-Anfragen heraus. Dafür setzen wir keine Cookies, speichern nichts in Ihrem Browser und binden keine Drittanbieter ein. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Formulare vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Kontakt- und Demoanfragen einschließlich der Herkunftsangaben löschen wir grundsätzlich 12 Monate nach dem letzten relevanten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten oder laufenden Vertragsverhältnisse entgegenstehen. Klick-Kennungen löschen wir spätestens 90 Tage nach dem Klick auf die Anzeige.
5. Demos und Testanrufe
Über die Website können Demos und Testanrufe angefragt oder durchgeführt werden. Im Rahmen solcher Testanrufe verarbeiten wir die dafür erforderlichen Kommunikations- und Kontaktdaten.
Dabei verarbeiten wir insbesondere:
- Name
- Unternehmen
- Telefonnummer
- E-Mail-Adresse
- Termindaten
- Gesprächsmetadaten
- Gesprächsinhalte
- gegebenenfalls Aufzeichnungen und Transkripte
Testanrufe können zu Demonstrations-, Dokumentations- und Qualitätssicherungszwecken aufgezeichnet werden. Eine Aufzeichnung erfolgt nur nach vorherigem Hinweis und, soweit erforderlich, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Aufzeichnungen von Testanrufen und zugehörige Transkripte löschen wir grundsätzlich nach 30 Tagen, sofern keine längere Speicherung im Einzelfall erforderlich oder ausdrücklich vereinbart ist.
6. KI-gestützte Demo-Funktionen
Im Rahmen von Testanrufen, Chats oder Produktdemos können Sie mit KI-gestützten Funktionen interagieren. Soweit dies nicht ohnehin aus den Umständen erkennbar ist, weisen wir hierauf transparent hin.
Zur Erbringung solcher Funktionen können die für die jeweilige Bearbeitung erforderlichen Inhalte an die dafür eingesetzten KI-Komponenten übermittelt werden. Nach unserem aktuellen Betriebsmodell erfolgt die KI-Verarbeitung über Microsoft Azure innerhalb der EU. Wir geben dabei nur die für die jeweilige Funktion erforderlichen Daten weiter.
Bitte übermitteln Sie im Rahmen von Demos keine unnötigen sensiblen Informationen, Passwörter oder sonstigen Secrets.
7. Cookies, Einwilligung und Reichweitenmessung
Beim ersten Besuch der Website fragen wir über einen Einwilligungs-Banner ab, welche Kategorien von Cookies und ähnlichen Technologien wir einsetzen dürfen. Vor Ihrer Einwilligung werden keine einwilligungsbedürftigen Analyse-, Tracking- oder Marketingtechnologien geladen; Google Consent Mode v2 ist standardmäßig auf „denied“ gesetzt.
Ihre Auswahl speichern wir für zwölf Monate in einem technisch notwendigen Cookie („nn_consent“) sowie gespiegelt im Local Storage Ihres Browsers (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Folgende Kategorien können Sie einzeln aktivieren:
- Notwendig: Grundfunktionen wie Seitennavigation, Spracheinstellung und das Speichern Ihrer Einwilligung. Immer aktiv.
- Tracking & Analyse: Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Messung der Nutzung der Website mit gekürzten IP-Adressen. Dazu gehört auch die Information, dass eine Anfrage abgesendet wurde. Namen, E-Mail-Adressen oder Telefonnummern werden nicht an Google übertragen.
- Marketing: Erfolgsmessung unserer Werbung. Soweit aktiviert, setzen wir ein:
- Google Ads Conversion-Tracking der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google setzt dazu Cookies auf unserer Domain, die mit „_gcl_“ beginnen (z. B. „_gcl_au“, nach einem Klick auf eine Google-Anzeige auch „_gcl_aw“), und kann eigene Cookies auf Google-Domains verwenden. Google erhält dabei insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, gegebenenfalls die Klick-Kennung Ihrer Anzeige und die Information, dass Sie eine Anfrage abgesendet haben. Google ist für diese Verarbeitung eigenständig verantwortlich und kann die Daten mit Ihrem Google-Konto verknüpfen. Personalisierte Werbung und Remarketing nutzen wir nicht. Wir teilen Google mit, dass Ihre Daten dafür nicht verwendet werden dürfen. Wie Google diese Daten nutzt, erfahren Sie unter policies.google.com/technologies/partner-sites und in der Datenschutzerklärung von Google unter policies.google.com/privacy.
- LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irland). Er misst, ob Besucher aus LinkedIn-Anzeigen eine Anfrage absenden. Außerdem erhalten wir zusammengefasste Statistiken über Website-Besucher (etwa nach Branche oder Funktion), aus denen wir keine einzelnen Personen erkennen können. LinkedIn erhält dabei insbesondere eine pseudonyme Kennung, Ihre IP-Adresse, Browser- und Geräteinformationen, den Zeitpunkt und die aufgerufene Adresse. LinkedIn setzt dazu Cookies auf unserer Domain („li_fat_id“, „li_giant“) und verwendet Cookies auf linkedin.com (u. a. „bcookie“, „lidc“, „li_sugr“, „UserMatchHistory“, „AnalyticsSyncHistory“, „lms_ads“, „lms_analytics“). Sind Sie bei LinkedIn angemeldet oder Mitglied, kann LinkedIn Ihren Besuch Ihrem Konto zuordnen und die Daten auch für eigene Zwecke nutzen, etwa zur Verbesserung seiner Werbedienste. Weitere Informationen finden Sie in der Datenschutzrichtlinie von LinkedIn unter www.linkedin.com/legal/privacy-policy und in der Cookie-Tabelle unter www.linkedin.com/legal/l/cookie-table.
- Meta Pixel und server-seitige Meta Conversions API (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Kontaktdaten werden vor einer Übermittlung an Meta ausschließlich server-seitig SHA-256-gehasht; Browser- und Server-Ereignisse werden über eine gemeinsame Ereignis-ID dedupliziert. Weitere Informationen: www.facebook.com/privacy/policy.
Einen Abschluss, etwa eine Demo-Anfrage, melden wir nur dann an eine dieser Plattformen, wenn Sie in Marketing eingewilligt haben.
- Komfort: Speichert Einstellungen, um die Nutzung der Website komfortabler zu machen.
Gemeinsame Verantwortlichkeit. Für die Erhebung Ihrer Daten über das Meta Pixel bzw. die Meta Conversions API und deren Übermittlung an Meta sind wir gemeinsam mit der Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist das „Controller Addendum“ von Meta: www.facebook.com/legal/controller_addendum. Für den LinkedIn Insight Tag gehen wir davon aus, dass wir für die Erhebung Ihrer Daten und deren Übermittlung an LinkedIn gemeinsam mit der LinkedIn Ireland Unlimited Company verantwortlich sind (vgl. EuGH, Urteil vom 29.07.2019, C-40/17). Für die weitere Verarbeitung nach der Übermittlung ist allein der jeweilige Anbieter verantwortlich. Wir sind dafür zuständig, Sie auf unserer Website zu informieren und Ihre Einwilligung einzuholen. Meta bzw. LinkedIn sind für die Sicherheit ihrer Verarbeitung und für Ihre Rechte bezüglich der dort gespeicherten Daten zuständig. Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber Meta bzw. LinkedIn geltend machen (Art. 26 Abs. 3 DSGVO). Anfragen, die den Anbieter betreffen, leiten wir an diesen weiter.
Rückmeldung über den Erfolg einer Anzeige. Wenn Sie über eine Anzeige zu uns gekommen sind und beim Absenden Ihrer Anfrage in Marketing eingewilligt hatten, teilen wir Google und, soweit eingerichtet, LinkedIn später anhand der Klick-Kennung mit, ob aus Ihrer Anfrage ein qualifiziertes Gespräch, ein Angebot oder ein Auftrag geworden ist. Übermittelt werden nur die Klick-Kennung, die Art des Ereignisses, der Zeitpunkt und ein Wert. Namen oder Kontaktdaten übermitteln wir dabei nicht. Die Plattform kann das Ereignis jedoch dem Klick und damit gegebenenfalls Ihrem Konto zuordnen. Wir melden nur Ereignisse bis 90 Tage nach dem Klick. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über „Einwilligung verwalten“ für Ihren Browser und, damit wir zu Ihrer bereits gesendeten Anfrage nichts mehr melden, formlos per E-Mail an office@nordnung.ai.
Reichweitenmessung ohne Cookies: Unabhängig von Ihrer Einwilligung zählen wir auf unserem eigenen Server in Deutschland, wie oft Seiten aufgerufen und Kontakt-Schaltflächen angeklickt werden. Wir speichern dabei nur tageweise Zähler je Seite, verweisender Website (nur der Domainname), Kampagnenparametern aus der aufgerufenen Adresse (utm_source, utm_medium, utm_campaign) und Geräteklasse (Smartphone oder Desktop). Wir setzen dafür keine Cookies, speichern nichts auf Ihrem Endgerät und speichern weder IP-Adressen noch Kennungen, die einen Rückschluss auf Sie zulassen. Wenn Sie eine Anfrage absenden (Kontaktformular, Demo-Anfrage, Rückruf, Demo-Anruf oder Kampagnenseite), übermitteln wir zusätzlich, über welche Quelle Sie in dieser Sitzung auf unsere Website gekommen sind. Eine Klick-Kennung geht dabei nur mit, wenn Sie in Marketing eingewilligt haben (siehe Abschnitt 4). Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Website und Kampagnen (Art. 6 Abs. 1 lit. f DSGVO). Sendet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, findet diese Messung nicht statt. Unsere Mitarbeitenden können die Messung für ihren Browser über einen internen Link abschalten. Nur in diesem Fall legen wir im Browser einen Merker (localStorage) ab, der ausschließlich dieses Abschalten bewirkt.
Rechtsgrundlage für die optionalen Kategorien ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen – über den Link „Einwilligung verwalten“ im Seitenfuß oder direkt hier:
Nach einem Widerruf laden wir die Dienste nicht mehr und löschen die Cookies auf unserer Domain. Cookies, die Google, LinkedIn oder Meta auf ihren eigenen Domains gesetzt haben, können nur Sie in Ihrem Browser löschen. LinkedIn bietet zusätzlich eine Widerspruchsmöglichkeit unter www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Aktueller Status Ihrer Auswahl: Keine Auswahl getroffen
8. Empfänger
Empfänger personenbezogener Daten können insbesondere sein:
- interne Stellen der nordnung GmbH
- technische Dienstleister für Hosting und Infrastruktur
- Microsoft Azure innerhalb der EU, soweit KI-Funktionen eingesetzt werden
- Google Ireland Limited, soweit Sie in Tracking & Analyse oder in Marketing eingewilligt haben
- LinkedIn Ireland Unlimited Company, soweit Sie in Marketing eingewilligt haben und der LinkedIn Insight Tag aktiv ist
- Meta Platforms Ireland Limited, soweit Sie in Marketing eingewilligt haben und Meta-Dienste aktiv sind
9. Drittlandübermittlungen
Unser Ziel ist eine Verarbeitung innerhalb Deutschlands beziehungsweise der EU.
Soweit im Einzelfall ein Drittlandbezug nicht ausgeschlossen werden kann, etwa durch konzernbezogene Supportzugriffe eines eingesetzten Anbieters, erfolgt eine solche Verarbeitung nur unter Beachtung der Art. 44 ff. DSGVO und auf Grundlage geeigneter Garantien.
Bei eingewilligter Nutzung von Google Analytics, Google Ads, des LinkedIn Insight Tags oder von Meta-Diensten können Daten in die USA übermittelt werden, insbesondere an Google LLC, LinkedIn Corporation und Meta Platforms, Inc. Diese Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert. Für sie gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 (Art. 45 DSGVO). Die Zertifizierungen können Sie unter www.dataprivacyframework.gov/list einsehen.
10. Speicherdauer
Soweit in dieser Datenschutzerklärung keine spezielle Speicherdauer genannt ist, verarbeiten und speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Es gelten derzeit insbesondere folgende Standardfristen:
- Server- und Sicherheitsprotokolle: 14 Tage
- Kontakt- und Demoanfragen einschließlich Herkunftsangaben: 12 Monate nach letztem Kontakt
- Klick-Kennungen von Werbeplattformen: höchstens 90 Tage nach dem Anzeigenklick
- Testanruf-Aufzeichnungen: 30 Tage
- Transkripte aus Testanrufen: 30 Tage
- Einwilligungsstatus („nn_consent“): 12 Monate
- Cookies von Werbeplattformen nach Angaben der Anbieter: Google „_gcl_“-Cookies 90 Tage, Google-Cookies auf Google-Domains bis zu 13 Monate; LinkedIn „li_fat_id“ 30 Tage, „li_giant“ 7 Tage, „lidc“ 24 Stunden, „UserMatchHistory“, „AnalyticsSyncHistory“, „lms_ads“ und „lms_analytics“ 30 Tage, „li_sugr“ 90 Tage, „li_gc“ 6 Monate, „bcookie“ 1 Jahr
11. Pflicht zur Bereitstellung
Die Bereitstellung der beim technischen Betrieb der Website anfallenden Daten ist für die Nutzung der Website erforderlich.
Die Bereitstellung von Kontakt- und Kommunikationsdaten ist freiwillig. Ohne diese Angaben können wir Anfragen jedoch gegebenenfalls nicht oder nicht vollständig bearbeiten.
12. Betroffenenrechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte können Sie uns unter office@nordnung.ai kontaktieren.
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, etwa die Herkunftsangaben zu Ihrer Anfrage, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an office@nordnung.ai genügt.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
14. Automatisierte Entscheidungen
Beim bloßen Besuch dieser Website findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.