Ihre Daten.
Transparent erklärt.

Verantwortlicher

cohrteam GmbH & Co. KG
Albert-Einstein-Str. 1
49076 Osnabrück
Telefon: +49 (0) 541 20 280 600
E-Mail: kontakt@nendaro.de
Vertreten durch die cohrteam Verwaltungs-GmbH, diese vertreten durch den Geschäftsführer Christian Korte

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten.

Überblick

Diese Website wird vorab als statische Seiten erstellt und von unserem eigenen Server ausgeliefert. Schriften, Bilder und Skripte liegen auf diesem Server; beim Besuch werden keine Inhalte von Servern Dritter nachgeladen, soweit im Abschnitt „Einwilligungsverwaltung und Statistik“ nichts anderes beschrieben ist. Das Redaktionssystem, mit dem wir die Inhalte pflegen, wird nur bei der Erstellung der Seiten genutzt und erhält keine Daten von Besucherinnen und Besuchern. Personenbezogene Daten verarbeiten wir beim Aufruf der Website, bei der technischen Schutzprüfung, wenn Sie uns über das Kontaktformular schreiben oder ein Vorgespräch buchen und – nur mit Ihrer Einwilligung – zu statistischen Zwecken.

Hosting und technische Protokolle

Die Website wird auf einem von uns betriebenen Server in einem Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Nürnberg (Deutschland) betrieben. Ein Content-Delivery-Network setzen wir nicht ein. Beim Aufruf jeder Seite verarbeitet der Webserver automatisch die Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browser- und Betriebssystemkennung. Diese Daten werden in Protokolldateien des Webservers gespeichert, nicht mit anderen Daten zusammengeführt und nach 14 Tagen automatisch gelöscht.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihren stabilen und sicheren Betrieb zu gewährleisten und Störungen oder Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Hetzner stellt die Server-Infrastruktur als Auftragsverarbeiter bereit; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland; Hetzner verarbeitet die Daten ausschließlich innerhalb der Europäischen Union.

Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Pflichtangaben Name, E-Mail-Adresse, Unternehmen und Ihre Nachricht. Das Formular übermittelt diese Angaben verschlüsselt an einen von uns betriebenen Automatisierungsdienst auf einem Server in Deutschland. Dieser prüft die Angaben und leitet sie per E-Mail an unser Postfach kontakt@nendaro.de bei Microsoft 365 weiter. Anschließend erhalten Sie an die angegebene Adresse eine automatische Eingangsbestätigung; sie enthält keine Inhalte Ihrer Anfrage. Die Angaben werden nicht auf der Website, in Ihrem Browser oder im Redaktionssystem gespeichert.

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen. Dafür wird aus Ihrer IP-Adresse ein täglich wechselnder Hashwert gebildet; die IP-Adresse selbst wird dafür nicht im Klartext gespeichert. Der Automatisierungsdienst protokolliert jede Übermittlung einschließlich der Formularangaben zur Fehleranalyse; diese Protokolle werden nach 48 Stunden automatisch gelöscht.

Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Das gilt entsprechend, wenn Sie uns direkt per E-Mail schreiben. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten, etwa für Handels- und Geschäftsbriefe, entgegenstehen.

Schutz vor automatisierten Anfragen

Kontaktformular und Terminbuchung schützen wir mit ALTCHA vor automatisierten Anfragen. Ihr Browser ruft dazu beim Laden des Formulars eine Rechenaufgabe von unserem Automatisierungsserver ab, löst sie selbstständig und sendet die Lösung zusammen mit dem Formular. Dabei wird technisch bedingt Ihre IP-Adresse an diesen Server übermittelt. Zusätzlich prüfen wir, ob seit dem Abruf der Aufgabe eine Mindestzeit vergangen ist, und verwenden ein für Menschen unsichtbares Kontrollfeld. Die Prüfung läuft ausschließlich auf unseren eigenen Servern; es werden keine Cookies gesetzt, keine Informationen in Ihrem Endgerät gespeichert und keine Daten an Dritte übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchssicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Terminbuchung

Über die Website können Sie ein 15-minütiges Vorgespräch per Microsoft Teams buchen. Zur Anzeige freier Zeiten ruft Ihr Browser verfügbare Termine von unserem Buchungsdienst ab; dabei werden noch keine personenbezogenen Angaben von Ihnen übermittelt. Wenn Sie einen Termin buchen, verarbeiten wir den gewählten Termin sowie Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse und Ihre Telefonnummer. Der Buchungsdienst läuft als Automatisierung auf unserem Server in Deutschland. Er legt den Termin mit Ihren Angaben im Kalender unseres Postfachs kontakt@nendaro.de bei Microsoft 365 an und erzeugt eine Teams-Besprechung. Sie und unser Gesprächspartner erhalten daraufhin eine Einladung per E-Mail. Übermittlungen werden wie beim Kontaktformular für 48 Stunden protokolliert, und die Zahl der Buchungsversuche wird wie dort über einen täglich wechselnden Hashwert Ihrer IP-Adresse begrenzt.

Im Vorgespräch selbst verarbeitet Microsoft Teams die für die Besprechung erforderlichen Daten, insbesondere Name, Bild- und Tondaten, sofern Sie Kamera und Mikrofon nutzen, sowie technische Verbindungsdaten. Rechtsgrundlage für Buchung und Gespräch ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), im Übrigen unser berechtigtes Interesse an der Terminorganisation nach Art. 6 Abs. 1 lit. f DSGVO. Kalendereinträge löschen wir, sobald sie für die Nachbereitung des Gesprächs nicht mehr benötigt werden und keine Aufbewahrungspflichten entgegenstehen.

Einwilligungsverwaltung und Statistik

Zur Verwaltung Ihrer Einwilligungen nutzen wir CookieScript, einen Dienst der Objectis UAB, Laisvės g. 60, LT-05120 Vilnius, Litauen. Beim Aufruf der Website lädt Ihr Browser das Banner von Servern des Anbieters; dabei werden Ihre IP-Adresse und technische Browserdaten übermittelt. Ihre Auswahl wird im Cookie „CookieScriptConsent“ in Ihrem Browser gespeichert, Laufzeit 30 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis von Einwilligungen); die Speicherung im Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.

Nur wenn Sie der Statistik ausdrücklich zustimmen, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vorher wird keine Google-Bibliothek geladen und keine Messung gesendet. Wir erfassen nur Seitenaufrufe ohne Suchparameter, die Scrolltiefe, Klicks auf externe Links sowie wenige Ereignisse: Klicks auf Handlungsschaltflächen, das Ansehen der Preisübersicht, das Absenden des Kontaktformulars und eine abgeschlossene Terminbuchung, jeweils ohne Inhalte Ihrer Eingaben. Google-Signale, Werbefunktionen, detaillierte Standort- und Gerätedaten sowie eine Nutzer-ID sind deaktiviert. Google Analytics setzt dafür Cookies (_ga, _ga_<ID>) mit einer Laufzeit von bis zu zwei Jahren. Ereignisdaten werden nach zwei Monaten gelöscht, nutzerbezogene Daten nach 14 Monaten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Datenschutzeinstellungen öffnen

Empfänger und Auftragsverarbeiter

Ihre Daten erhalten innerhalb unseres Unternehmens nur die Personen, die sie für die jeweilige Aufgabe benötigen. Darüber hinaus setzen wir folgende Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO):

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen – Server für Website und Automatisierung
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland – E-Mail, Kalender und Microsoft Teams (Microsoft 365)
Objectis UAB (CookieScript), Laisvės g. 60, LT-05120 Vilnius, Litauen – Einwilligungsverwaltung
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Statistik, nur mit Ihrer Einwilligung

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind.

Übermittlung in Drittländer

Website und Automatisierung betreiben wir auf Servern in Deutschland. Microsoft verarbeitet die Daten aus Microsoft 365 grundsätzlich in der Europäischen Union. Google kann Statistikdaten auch auf Servern außerhalb der EU, insbesondere in den USA, verarbeiten. Die Muttergesellschaften Microsoft Corporation und Google LLC haben ihren Sitz in den USA, sodass ein Zugriff aus den USA nicht ausgeschlossen ist. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlungen besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Ergänzend gelten die in den Auftragsverarbeitungsbedingungen der Anbieter enthaltenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Die konkreten Fristen sind in den einzelnen Abschnitten genannt: Server-Protokolle 14 Tage, Protokolle des Automatisierungsdienstes 48 Stunden, Anfragen und Termine bis zur abschließenden Bearbeitung. Bestehen gesetzliche Aufbewahrungspflichten, insbesondere nach Handels- und Steuerrecht (bis zu sechs bzw. zehn Jahre), schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf dieser Fristen.

Ihre Rechte

Sie haben das Recht auf Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage oder Buchung jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Stand

Stand: 30. September 2026. Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienste oder die rechtlichen Anforderungen ändern.

Stand: 30. September 2026