Datenschutz

Verantwortlicher

NorthProfit UG (haftungsbeschränkt), Waldnieler Straße 28, 40549 Düsseldorf, Deutschland. E-Mail: kontakt@northprofitstudio.de

Bereitstellung der Website

Beim Aufruf der Website verarbeitet die technische Infrastruktur erforderliche Verbindungsdaten, damit Seiten ausgeliefert, Fehler erkannt und Angriffe begrenzt werden können. Dazu können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Referrer und Browserinformationen gehören.

Die Verarbeitung dient der sicheren und funktionsfähigen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb unseres Webangebots.

Diese Website nutzt keine Analyse- oder Marketingdienste Dritter. Schriften und Bilder werden von unserer eigenen Website geladen. Unsere eigene Reichweitenmessung beschreibt der folgende Abschnitt. Links zu unseren Produkten, zum App Store, zu Google Play und zu LinkedIn führen zu eigenständigen Angeboten mit eigenen Datenschutzhinweisen; beim bloßen Anzeigen dieser Website werden dorthin keine Daten übertragen.

Reichweitenmessung

Wir messen selbst, ohne Google Analytics oder andere Dritte, wie diese Website genutzt wird. Die Messdaten speichern wir in unserem zugangsgeschützten Cockpit auf Servern der STRATO GmbH in Deutschland und löschen sie nach 180 Tagen. Name, E-Mail-Adresse und Inhalte einer Anfrage sind nie Teil der Messung.

Ohne Ihre Einwilligung messen wir ohne Cookies und ohne auf Ihrem Endgerät etwas zu speichern: aufgerufene Seiten, die verweisende Website, Kampagnenangaben aus der Adresse, Klicks auf „Projekt anfragen“ und auf Links zu anderen Websites sowie den Beginn und den Abschluss einer Anfrage, jeweils ohne Inhalt. Aus den Angaben, die Ihr Browser ohnehin mitsendet, leiten wir Gerätetyp, Browser, Betriebssystem und Sprache in groben Kategorien ab. Aus Verbindungsadresse und Browserkennung bilden wir mit einem täglich neu erzeugten, nur im Arbeitsspeicher gehaltenen Schlüssel eine Kennung, die nur für diesen Tag gleich bleibt; gespeichert wird nur ihr Hashwert, nicht die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unser Angebot anhand zusammengefasster Nutzungszahlen zu verbessern.

Mit Ihrer Einwilligung setzen wir zusätzlich eigene Cookies: „__Host-np_vid“ mit einer zufälligen Besucherkennung für 12 Monate und „__Host-np_sid“ für die Sitzung für 30 Minuten. So erkennen wir wiederkehrende Besuche und zusammenhängende Wege bis zu einer Anfrage. Außerdem erfassen wir dann Scrolltiefe, Verweildauer, Ladezeiten der Seiten, eine grobe Bildschirmgrößenklasse und, welche Schritte des Projekt-Checks auf der Kontaktseite Sie erreichen (Schrittnummer, gewählte Leistungsart und Einstieg, ohne Ihre Antworten). Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ihre Wahl speichern wir für 12 Monate im Cookie „__Host-np_consent“. Es ist erforderlich, damit wir Ihre Entscheidung einhalten (§ 25 Abs. 2 Nr. 2 TDDDG). Über „Datenschutz-Einstellungen“ am Ende jeder Seite können Sie Ihre Einwilligung jederzeit widerrufen oder die Messung ganz ausschalten; dabei löschen wir die Messcookies und die mit Ihrer Besucherkennung gespeicherten Messdaten. Sendet Ihr Browser das Signal „Global Privacy Control“, messen wir gar nicht.

Projektanfragen über das Formular

Wenn Sie das Formular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die gewählte Leistung und Ihre Projektbeschreibung. Unternehmen, Budgetrahmen und Zeitrahmen sind freiwillig. Technisch übermitteln wir außerdem eine zufällige Versandkennung, um doppelte Übermittlungen derselben Anfrage zu vermeiden, die Seite dieser Website, von der aus Sie die Anfrage begonnen haben, und die Fassung dieser Datenschutzhinweise. Aus dem Projekt-Check übermitteln wir zusätzlich den gewählten Weg und eine Kennung des angezeigten Ergebnisses, damit Bestätigung und Antwort den passenden Preisrahmen nennen.

Wir verarbeiten die Angaben zur Beantwortung Ihrer konkreten Anfrage und zur Durchführung angefragter vorvertraglicher Schritte nach Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie für eine Organisation handeln, stützen wir die Kommunikation ergänzend auf unser berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Ihre Angaben werden in unserem internen, zugangsgeschützten Kontakt- und Projektbereich gespeichert. Ohne Name, E-Mail-Adresse, Leistung und Beschreibung können wir Ihre Anfrage über dieses Formular nicht bearbeiten; die übrigen Angaben sind freiwillig.

Nach dem Absenden erhalten Sie automatisch eine Eingangsbestätigung an die angegebene E-Mail-Adresse, höchstens eine je Adresse und Tag. Sie nennt die gewählte Leistung, den Preisrahmen aus dem Projekt-Check und den nächsten Schritt und enthält keine Werbung. Das Formular versendet keinen Newsletter. Wir protokollieren Zeitpunkt und Ergebnis des Versands, um die Zustellung nachweisen zu können.

Damit wir Ihnen schnell persönlich antworten können, lassen wir aus der gewählten Leistung, Ihren Antworten im Projekt-Check und Ihrer Beschreibung einen Antwortentwurf über die OpenAI-API erstellen. Name, E-Mail-Adresse und Unternehmen übermitteln wir dabei nicht; E-Mail-Adressen, Telefonnummern und Links in Ihrer Beschreibung ersetzt unser Server vorher durch Platzhalter. Preise, Dauer und Fristen setzt unser System aus festen Tabellen ein, nicht die KI. Unser Team prüft jeden Entwurf und versendet ihn erst nach Freigabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend lit. f DSGVO; unser berechtigtes Interesse ist die zügige Bearbeitung Ihrer Anfrage. Anbieter, Übermittlung in Drittländer und Aufbewahrung beim Anbieter sind im Abschnitt „Freiwillige KI-Projektberatung“ beschrieben; die Kosten begrenzen wir wie dort.

Speicherung in Ihrem Browser

Damit eine Anfrage nach einem Verbindungsabbruch nicht doppelt ankommt, legt die Website für die Dauer der Sitzung eine zufällige Versandkennung im Sitzungsspeicher Ihres Browsers (sessionStorage) ab. Sie enthält keine Inhalte Ihrer Anfrage und wird gelöscht, sobald die Anfrage angenommen wurde oder Sie den Tab schließen.

Projektangaben im Kostenrechner bleiben zunächst in Ihrem Browser. Erst wenn Sie „Angaben ins Anfrageformular übernehmen“ wählen, speichern wir den Entwurf mit Nutzen, Plattform, Etappe, Aufwandstreibern und Ihren freiwilligen Budget- und Terminangaben im Sitzungsspeicher dieses Tabs. Beim Öffnen des Kontaktformulars lesen und entfernen wir ihn; Entwürfe, die älter als 30 Minuten sind, werden nicht übernommen. Beim Schließen des Tabs endet die Sitzung. Sie prüfen und senden die Anfrage anschließend selbst.

Rechtsgrundlage für das Speichern auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für den von Ihnen gewünschten Versand der Anfrage unbedingt erforderlich ist. Die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.

Freiwillige KI-Projektberatung

Auf den Studio-Ratgebern zu App- und Website-Kosten können Sie eine optionale KI-Beratung nutzen. Erst nach Ihrer gesonderten Zustimmung übermitteln wir Ihre Projektangaben und den bisherigen Gesprächsverlauf über unseren Server an die OpenAI-API, um Fragen zum Vorhaben zu klären oder einen Projektentwurf zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Zustimmung im KI-Bereich entfernen; dann starten wir keine weiteren KI-Anfragen. Der direkte Weg zum Anfrageformular bleibt verfügbar.

Bitte geben Sie in der KI-Beratung keine Namen, E-Mail-Adressen, Telefonnummern, Zugangsdaten, vertraulichen Kundendaten oder Gesundheitsdaten ein. Unser Server speichert keinen Chatverlauf. Im Browser bleibt das Gespräch im Arbeitsspeicher bis zum Zurücksetzen, Verlassen oder Schließen der Seite. Ein KI-Entwurf wird nur durch Ihre bewusste Übernahme Teil Ihrer Projektangaben; die Projektanfrage senden Sie separat.

Anbieter ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Die Verarbeitung erfolgt über die globale API; Daten können auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Für die Auftragsverarbeitung und internationale Übermittlungen gelten die OpenAI-Datenverarbeitungsbedingungen (öffnet neuen Tab), die unter anderem Standardvertragsklauseln vorsehen.

Wir rufen die API mit deaktivierter Antwortspeicherung auf (store: false). OpenAI nutzt API-Inhalte standardmäßig nicht zum Modelltraining. Davon getrennt kann der Anbieter Inhalte zur Missbrauchskontrolle grundsätzlich bis zu 30 Tage aufbewahren; längere Aufbewahrung kann gesetzlich erforderlich oder zum Schutz vor Schaden nötig sein. Eine ausschließlich europäische Speicherung oder vollständige Speicherungslosigkeit wird für diesen Zugang nicht zugesagt. Einzelheiten beschreibt OpenAI zur API-Datenverarbeitung (öffnet neuen Tab).

Für die Budgetbegrenzung speichern wir eine technische Kostenkennung, Zeitpunkt, Anzahl der Aufrufe und Kosten, ohne Gesprächsinhalte oder Kontaktdaten. Gegen Missbrauch verwenden wir im Arbeitsspeicher kurzlebige, gehashte Kennungen aus der Verbindungsadresse mit Zeitfenstern bis zu zehn Minuten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der sichere, kostenbegrenzte Betrieb der freiwilligen Beratung.

Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, sofern angegeben, und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens nach Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Unsere E-Mail-Postfächer werden bei der STRATO GmbH betrieben.

Schutz vor Missbrauch

Um wiederholte Fehlversuche und Missbrauch zu begrenzen, werden aus Verbindungsadresse und E-Mail-Adresse kurzlebige Schutzkennungen gebildet. Die Begrenzung arbeitet in Zeitfenstern von höchstens zehn Minuten im Arbeitsspeicher. Diese Kennungen dienen weder Werbung noch der Wiedererkennung über verschiedene Websites. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die sichere Erreichbarkeit des Anfrageformulars.

Empfänger und Hosting

Auf die Angaben greifen nur Personen und eingesetzte Dienstleister zu, die sie für Betrieb und Bearbeitung benötigen. Website, Anfrage- und Messdatenbank (unser Cockpit) und E-Mail-Postfächer werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland betrieben. Informationen des Anbieters finden Sie unter STRATO Datenschutz (öffnet neuen Tab). Eingangsbestätigungen und unsere Antworten auf Anfragen versenden wir über Amazon Simple Email Service der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in der Region Frankfurt am Main; dabei werden Empfängeradresse und Inhalt der Mail verarbeitet. Grundlage sind die AWS-Datenschutzbestimmungen (öffnet neuen Tab) einschließlich des Auftragsverarbeitungsvertrags. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, sind die erforderlichen vertraglichen und technischen Schutzmaßnahmen vereinbart.

Speicherdauer

Wir speichern Anfragen, solange dies für Bearbeitung, vorvertragliche Klärung und anschließende Nachvollziehbarkeit erforderlich ist. Nach Zweckende werden die Daten gelöscht oder ihre Verarbeitung eingeschränkt, soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Die Erforderlichkeit prüfen wir regelmäßig. Sie können die Löschung Ihrer Anfrage verlangen, soweit keine vorrangige Pflicht oder Rechtsgrundlage besteht. Messdaten der Reichweitenmessung löschen wir nach 180 Tagen.

Ihre Rechte

Sie haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Der Reichweitenmessung ohne Cookies können Sie jederzeit widersprechen (Art. 21 DSGVO), am einfachsten über „Messung ganz ausschalten“ in den Datenschutz-Einstellungen. Für Fragen oder zur Ausübung Ihrer Rechte schreiben Sie an kontakt@northprofitstudio.de.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.