NORTHGRID / RECHTLICHES
Privacy
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer anwendbarer Datenschutzvorschriften ist:
Northgrid
Inhaber: Jan-Henrik von Ohlen
c/o IP-Management #10096
Ludwig-Erhard-Str. 18
20459 Hamburg
Deutschland
E-Mail: support@northgrid-vonohlen.de
2. Allgemeines zur Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und Sicherheit unserer Website, zur Kommunikation mit Interessenten und Geschäftspartnern, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung vertraglicher Verpflichtungen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Name, geschäftliche Kontaktdaten, E-Mail-Adresse, IP-Adresse, technische Verbindungsdaten sowie Inhalte von Anfragen gehören.
3. Rechtsgrundlagen
Je nach Verarbeitungszweck erfolgt die Verarbeitung insbesondere auf Grundlage von:
- Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung von Verträgen,
- Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen,
- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen,
- Art. 6 Abs. 1 lit. a DSGVO, soweit im Einzelfall eine Einwilligung eingeholt wird.
Sofern wir uns auf berechtigte Interessen stützen, bestehen diese insbesondere im sicheren und wirtschaftlichen Betrieb unserer Website, dem Schutz vor Missbrauch und Angriffen sowie der Bearbeitung geschäftlicher Kommunikation.
4. Hosting und Bereitstellung der Website
Die Website wird über Infrastruktur von
Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
USA
bereitgestellt.
Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, die für die Auslieferung der Website, die Herstellung der Verbindung, den sicheren Betrieb und die Fehleranalyse erforderlich sind.
Hierzu können insbesondere gehören:
- IP-Adresse,
- Datum und Uhrzeit der Anfrage,
- aufgerufene URL oder Datei,
- HTTP-Statuscode,
- Referrer-Informationen,
- Browsertyp und Browserversion,
- Betriebssystem und Gerätedaten,
- technische Request- und Headerinformationen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, stabilen, leistungsfähigen und wirtschaftlichen Bereitstellung unserer Website.
Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
5. Datenübermittlung in die USA und andere Drittländer
Im Rahmen der Nutzung von Vercel kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten von Amerika, stattfinden.
Vercel ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. Darüber hinaus sieht die mit Vercel bestehende Datenschutzvereinbarung für relevante internationale Übermittlungen geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission vor.
Soweit eine Drittlandübermittlung stattfindet, erfolgt diese unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
6. Lokale Bereitstellung von Medien und Schriftarten
Die auf unserer Website verwendeten Schriftarten, Bilder, Grafiken und Videos werden grundsätzlich über die Infrastruktur unserer Website bereitgestellt.
Insbesondere werden keine Google Fonts oder vergleichbare externe Schriftendienste automatisch beim Aufruf der Website geladen.
Dadurch erfolgt aufgrund der Schriftendarstellung keine automatische Verbindung zu einem externen Schriftanbieter.
7. Kontaktformular
Auf unserer Website stellen wir ein Kontaktformular zur Verfügung.
Die über das Formular übermittelten Angaben werden serverseitig an das Northgrid-Postfach support@northgrid-vonohlen.de über die E-Mail-Infrastruktur von STRATO versendet und dort zur Bearbeitung empfangen.
Bei Nutzung des Formulars können insbesondere folgende Angaben verarbeitet werden:
- Vorname und Nachname,
- Unternehmen,
- E-Mail-Adresse,
- Art des Anliegens,
- Nachrichtentext,
- Zeitpunkt der Anfrage,
- technisch erforderliche Verbindungsdaten.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur geschäftlichen Kommunikation.
Sofern sich die Anfrage auf den Abschluss oder die Durchführung eines Vertrages bezieht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung eingehender Geschäftsanfragen und der Kommunikation mit Interessenten und Geschäftspartnern.
Bitte übermitteln Sie über das Kontaktformular keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, Zahlungsdaten, Zugangsdaten, Ausweisdokumente oder Geschäftsgeheimnisse, sofern dies für Ihre Anfrage nicht ausdrücklich erforderlich und zuvor abgestimmt ist.
8. Kontaktaufnahme per E-Mail
Für die geschäftliche E-Mail-Kommunikation nutzt Northgrid das Postfach support@northgrid-vonohlen.de und die technische E-Mail-Infrastruktur von STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und zur weiteren Kommunikation.
Hierzu können insbesondere gehören:
- Absender- und Empfängeradresse,
- Name und Unternehmensangaben, soweit übermittelt,
- Betreff,
- Nachrichteninhalt,
- Anhänge, soweit vorhanden,
- Zeitpunkt der Kommunikation,
- technisch erforderliche Übermittlungsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation vorvertragliche Maßnahmen oder die Durchführung eines Vertrags betrifft.
Bei sonstiger geschäftlicher Kommunikation erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung geschäftlicher Anfragen und der Kommunikation mit Interessenten und Geschäftspartnern.
Zur Speicherdauer gelten die allgemeinen Angaben unter Ziffer 17; eine konkrete technische Aufbewahrungsfrist des E-Mail-Dienstes wird hier nicht angegeben.
9. Geschützter Partnerbereich
Bestimmte Inhalte unserer Website sind ausschließlich über einen geschützten Partnerzugang erreichbar.
Für die Authentifizierung werden die im Login eingegebenen Zugangsdaten an unsere eigene Server-Infrastruktur übermittelt und dort geprüft.
Eine Speicherung des eingegebenen Passworts im Klartext findet nicht statt.
Nach erfolgreicher Anmeldung wird eine technisch erforderliche, signierte Sitzung erzeugt.
Hierbei kann außerdem die IP-Adresse beziehungsweise eine daraus abgeleitete technische Kennung verarbeitet werden, um wiederholte fehlgeschlagene Anmeldeversuche zu erkennen und den Zugang gegen automatisierte Angriffe und Missbrauch zu schützen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz nicht öffentlicher Inhalte, unserer technischen Infrastruktur und unserer Geschäftspartner.
Soweit der Zugang im Zusammenhang mit einem bestehenden oder angebahnten Vertragsverhältnis erfolgt, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO gestützt werden.
10. Technisch erforderliches Session-Cookie
Nach erfolgreicher Anmeldung im geschützten Partnerbereich wird das Cookie
northgrid-partner-session
gesetzt.
Das Cookie dient ausschließlich dazu, die erfolgreiche Authentifizierung während der laufenden Sitzung nachzuweisen und den Zugriff auf geschützte Inhalte zu ermöglichen.
Das Cookie ist für die Nutzung des geschützten Partnerbereichs technisch erforderlich.
Es ist in der Produktionsumgebung mit Secure, HttpOnly und SameSite=Strict konfiguriert und besitzt eine maximale Laufzeit von acht Stunden. Bei einer Abmeldung wird es gelöscht.
Eine Verwendung zu Analyse-, Werbe- oder Profilingzwecken findet nicht statt.
11. Schutz vor fehlgeschlagenen Anmeldeversuchen
Zur Abwehr automatisierter oder missbräuchlicher Loginversuche werden fehlgeschlagene Anmeldeversuche technisch begrenzt.
Hierbei können insbesondere eine IP-Adresse beziehungsweise technische IP-Kennung, die Anzahl der Versuche und der für die Sperrlogik relevante Zeitraum verarbeitet werden.
Die Daten werden ausschließlich für Sicherheitszwecke verarbeitet und nicht für Werbe-, Analyse- oder Profilingzwecke verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Website und des geschützten Partnerbereichs vor unbefugten Zugriffen und automatisierten Angriffen.
Die Daten werden nur so lange verarbeitet, wie dies für den jeweiligen Sicherheitszweck erforderlich ist.
12. Cookies und vergleichbare Technologien
Auf der öffentlich zugänglichen Website verwenden wir derzeit keine Analyse-, Marketing- oder Werbe-Cookies.
Technisch erforderliche Cookies werden nur eingesetzt, soweit sie zur Bereitstellung einer ausdrücklich gewünschten Funktion notwendig sind.
Der geschützte Partnerbereich verwendet das unter Ziffer 10 beschriebene technisch erforderliche Session-Cookie.
Eine Nutzung der Website für Analyse-, Werbe- oder Trackingzwecke mittels Google Analytics, Meta Pixel oder vergleichbarer Technologien findet derzeit nicht statt.
13. Webanalyse und Tracking
Wir verwenden derzeit keine Dienste wie:
Google Analytics, Meta Pixel, Matomo, Vercel Web Analytics oder vergleichbare Tracking- und Profilingdienste.
Sollten zukünftig zusätzliche Analyse- oder Marketingdienste eingesetzt werden, wird diese Datenschutzerklärung vor deren Einsatz entsprechend angepasst und erforderlichenfalls eine Einwilligung eingeholt.
14. Google Maps als externer Link
Auf unserer Kontaktseite kann ein Link zu Google Maps angeboten werden.
Google Maps wird nicht in unsere Website eingebettet und beim bloßen Aufruf unserer Website wird aufgrund dieses Links keine Verbindung zu Google hergestellt.
Erst wenn Sie den entsprechenden externen Link aktiv öffnen, verlassen Sie unsere Website. Ab diesem Zeitpunkt können personenbezogene Daten, insbesondere Ihre IP-Adresse und technische Browserinformationen, durch Google verarbeitet werden.
Für die anschließende Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Drittanbieters.
15. Domain- und technische Infrastruktur
Die Domain northgrid-vonohlen.de sowie das Postfach support@northgrid-vonohlen.de und die technische E-Mail-Infrastruktur werden über STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, bereitgestellt.
Im Rahmen der Domain-, DNS- und E-Mail-Infrastruktur können technisch erforderliche Daten durch STRATO verarbeitet werden.
Die Verarbeitung erfolgt, soweit sie in unserem Verantwortungsbereich liegt, zur Bereitstellung einer sicheren und zuverlässigen geschäftlichen Internet- und Kommunikationsinfrastruktur.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO beziehungsweise Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation.
16. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, wenn dies für die jeweilige Verarbeitung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Rechtsgrundlage vorliegt.
Als Empfänger oder Auftragsverarbeiter kommen insbesondere in Betracht:
- Hosting- und Infrastruktur-Dienstleister,
- Domain- und DNS-Dienstleister,
- E-Mail- und Kommunikationsdienstleister,
- IT-Dienstleister,
- von uns eingesetzte Auftragsverarbeiter,
- Behörden und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.
Eine Weitergabe von personenbezogenen Daten an Dritte zu deren eigenen Werbezwecken erfolgt nicht.
17. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Anfragen und geschäftliche Kommunikation werden gelöscht, wenn der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen, vertraglichen Erfordernisse oder berechtigten Interessen einer Löschung entgegenstehen.
Vertrags-, Abrechnungs- und Geschäftsunterlagen können aufgrund gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten über einen längeren Zeitraum gespeichert werden.
Technische Sicherheits- und Protokolldaten werden grundsätzlich nur so lange verarbeitet, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist.
18. Auftragsverarbeitung im Rahmen unserer Kundenleistungen
Soweit Northgrid im Rahmen einer Kundenleistung personenbezogene Daten im Auftrag eines Kunden verarbeitet und Northgrid datenschutzrechtlich als Auftragsverarbeiter tätig wird, schließen wir bei Vorliegen der gesetzlichen Voraussetzungen eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die datenschutzrechtliche Rollenverteilung richtet sich nach der konkreten Leistung und dem jeweiligen Projekt.
19. Automatisierte Entscheidungen
Im Rahmen dieser Website findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die gegenüber Besuchern rechtliche Wirkungen entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt.
20. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Anfragen zur Wahrnehmung Ihrer Datenschutzrechte können an folgende Adresse gerichtet werden:
21. Widerspruchsrecht
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
22. Beschwerderecht
Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
23. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unrechtmäßiger Verarbeitung.
Ein absoluter Schutz bei elektronischer Datenübertragung kann technisch jedoch nicht garantiert werden.
24. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, unsere Website, eingesetzte technische Dienste oder unsere Verarbeitungsprozesse ändern.
Stand: Oktober 2026