Datenschutzerklärung

Diese Website verarbeitet so wenige personenbezogene Daten wie möglich. Es gibt kein Tracking, keine Analyse-Tools, keine Werbe-Cookies und keine eingebetteten Dienste von Drittanbietern. Im Folgenden erklären wir, welche Daten beim Besuch dennoch anfallen.

Verantwortlicher

Paul Kahle · Nori Works
Storferwiesen 3
86956 Schongau, Deutschland
Telefon: +49 8861 6995222
E-Mail: hello@noriworks.de

Hosting

Diese Website wird als statische Website bei der Vercel Inc. ( Vercel), 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website kann Vercel technische Verbindungsdaten (siehe Server-Logfiles) verarbeiten, um die Seite sicher und zuverlässig auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, schnellen Hosting (Art. 6 Abs. 1 lit. f DSGVO).

Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Vercel verweist hierfür auf geeignete Transfermechanismen, insbesondere Standardvertragsklauseln und, soweit anwendbar, das EU-U.S. Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

Server-Logfiles

Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Daten in sogenannten Server-Logfiles verarbeitet, die Ihr Browser übermittelt. Dazu können gehören:

• gekürzte oder vollständige IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und Statusmeldung
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp, Version und Betriebssystem

Die Verarbeitung dient der technischen Auslieferung, der Stabilität und der Sicherheit der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktaufnahme per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Angaben (z. B. E-Mail-Adresse, Name und Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Daten, solange es zur Bearbeitung erforderlich ist, und löschen sie, sobald gesetzliche Aufbewahrungspflichten nicht entgegenstehen.

Kontaktformular

Über das Kontaktformular können Sie uns eine Nachricht senden. Wir verarbeiten die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, optional Unternehmen/Projekt sowie Ihre Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben sind freiwillig; ohne Name, E-Mail und Nachricht können wir die Anfrage nicht beantworten. Nach dem Absenden erhalten Sie eine automatische Eingangsbestätigung per E-Mail.

Versand: Zur Zustellung der Formularnachricht an unser Postfach nutzen wir den Dienst Resend (Plus Five Five, Inc. (Resend), USA). Resend verarbeitet die übermittelten Inhalte in unserem Auftrag (Art. 28 DSGVO); dabei kann es zu einer Übermittlung in die USA kommen, abgesichert durch geeignete Garantien (EU-Standardvertragsklauseln). Weitere Informationen: Datenschutzerklärung von Resend und Auftragsverarbeitungsvertrag von Resend .

Speicherung: Die Formulardaten werden derzeit nicht in einer eigenen Datenbank gespeichert. Sie werden ausschließlich als E-Mail an uns zugestellt und dort so lange aufbewahrt, wie es zur Bearbeitung erforderlich ist.

Spam-Schutz: Das Formular nutzt ein verstecktes Feld (Honeypot) und eine Zeitprüfung zur Abwehr automatisierter Einsendungen. Es werden dabei keine zusätzlichen personenbezogenen Daten erhoben, und es kommen keine externen Captcha-Dienste zum Einsatz.

KI-gestützte Prozesseinschätzung

Auf der Leistungsseite kann optional eine KI-gestützte Ersteinschätzung eines beschriebenen Prozesses angeboten werden. Diese Funktion ist nur aktiv, wenn sie auf der Website sichtbar ist. Im ersten Schritt verarbeiten wir Ihre Prozessbeschreibung sowie optionale Angaben zu Werkzeugen und Häufigkeit, um eine erste Einschätzung zu erstellen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Name, E-Mail-Adresse und optional Unternehmen/Projekt werden erst verarbeitet, wenn Sie nach Anzeige der Einschätzung auswählen, mit Paul darüber zu sprechen. Sie können die Website und den direkten E-Mail-Kontakt auch ohne diese KI-Verarbeitung nutzen.

KI-Verarbeitung: Für die Erstellung der Ersteinschätzung nutzen wir Google Vertex AI (Google Cloud EMEA Limited, Irland / EU-Region). Die Verarbeitung ist auf eine EU-Region konfiguriert. Soweit im Rahmen der Dienstbereitstellung eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erforderlich wird, stützt Google diese nach eigenen Angaben auf geeignete Transfermechanismen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google Cloud , im Google Cloud Data Processing Addendum sowie in den Hinweisen zur Datenverarbeitung bei Vertex AI .

Die Anfrage und die KI-gestützte Einschätzung werden erst per E-Mail an uns gesendet, wenn Sie nach Anzeige der Einschätzung Ihre Kontaktdaten eingeben und den Versand auslösen. In diesem Fall erhalten Sie ebenfalls eine Kopie per E-Mail. Für den Versand gilt der oben genannte E-Mail-Dienst. Wenn Sie keine KI-Verarbeitung wünschen, können Sie stattdessen direkt an hello@noriworks.de schreiben.

Missbrauchsschutz: Zum Schutz vor automatisierter oder wiederholter Nutzung werden kurzfristige Zähler über Upstash Redis ( Upstash, Inc., USA, Redis-Datenbank in EU-Region) geführt. Dabei werden nur HMAC-Hashes von E-Mail-Adresse bzw. IP-Adresse sowie Zähler mit Ablaufzeit gespeichert. Beim Erstellen der Einschätzung wird die IP-Adresse begrenzt; beim Versand an Paul zusätzlich die E-Mail-Adresse. Rohdaten, Namen oder Prozessbeschreibungen werden nicht in Redis gespeichert. Weitere Informationen: Datenschutzhinweise von Upstash Redis und Auftragsverarbeitungsvertrag von Upstash .

Speicherung: Die Inhalte der Prozesseinschätzung werden derzeit nicht in einer eigenen Datenbank gespeichert. Sie werden nur als E-Mail zugestellt und dort so lange aufbewahrt, wie es zur Bearbeitung erforderlich ist. Die Missbrauchsschutz-Zähler enthalten keine Klartext-Inhalte und laufen automatisch ab.

Cookies und lokale Speicherung

Diese Website setzt keine Tracking- oder Werbe-Cookies. Im lokalen Speicher Ihres Browsers (localStorage) werden ausschließlich zwei technische Einstellungen abgelegt, sofern Sie sie ändern:

• nw-lang – Ihre bevorzugte Sprache (Deutsch oder Englisch)
• nw-theme – Ihre bevorzugte Darstellung (hell oder dunkel)

Diese Werte verbleiben auf Ihrem Gerät, werden nicht an uns oder Dritte übertragen und dienen allein dem Komfort. Die Speicherung ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 TDDDG); soweit erforderlich, stützen wir sie zusätzlich auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können diese Daten jederzeit über Ihre Browser-Einstellungen löschen.

Schriftarten

Schriftarten werden lokal von dieser Website ausgeliefert. Es besteht keine Verbindung zu externen Schrift-Diensten (z. B. Google Fonts).

Webanalyse und Tracking

Es findet keine Webanalyse statt. Es werden keine Analyse-, Statistik- oder Tracking-Dienste eingesetzt.

Eingebettete Drittinhalte

Es werden keine Inhalte Dritter eingebettet (keine Karten, Videos, Schriften-CDNs, Social- Media-Plugins o. Ä.). Sollten künftig solche Dienste hinzukommen, wird diese Erklärung vorher angepasst.

Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an hello@noriworks.de.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Deutschland
https://www.lda.bayern.de