Privacy policy

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der sonstigen anwendbaren Datenschutzbestimmungen ist:
Noah Silas Braun und Carina Sophie Braun GbR
Lindenstraße 34
83052 Bruckmühl
Deutschland
Telefon: +49 1515 3367042
E-Mail: info@noah-braun.com
Website: noah-braun.com

2. Ansprechpartner für Datenschutz

Bei Fragen zum Datenschutz, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie sich an uns wenden:

Ansprechpartner für Datenschutz:
Noah Silas Braun
E-Mail: info@noah-braun.com

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Anbahnung und Durchführung von Geschäftsbeziehungen, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund unserer berechtigten Interessen erforderlich ist.

Abhängig vom jeweiligen Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

• Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen und
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer oder der berechtigten Interessen Dritter.

Soweit wir uns auf Art. 6 Abs. 1 lit. f DSGVO stützen, besteht unser berechtigtes Interesse insbesondere im sicheren und wirtschaftlichen Betrieb unseres Unternehmens und unserer Website, in einer effizienten Kommunikation sowie in der Durchführung und Organisation unserer Geschäftsprozesse.

4. Hosting und Bereitstellung der Website über Vercel

Unsere Website wird über Dienste von
Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
USA
bereitgestellt.

Vercel stellt die technische Infrastruktur und ein weltweit verteiltes Content Delivery Network (CDN) zur Verfügung, über das unsere Website ausgeliefert wird.

Bei einem Aufruf unserer Website können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene URL bzw. Ressource,
• HTTP-Status und Request-Informationen,
• Browser- und Geräteinformationen,
• Betriebssystem,
• technische Diagnose- und Systeminformationen,
• aus der IP-Adresse abgeleitete ungefähre Standortinformationen sowie
• gegebenenfalls technische Runtime- und Request-Logs.

Die Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten, Angriffe und Missbrauch zu erkennen und die Inhalte effizient auszuliefern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, zuverlässigen und performanten Betrieb unserer Website.

Wir betreiben keine zusätzlichen eigenen Webanalyse- oder Tracking-Logsysteme. Vercel kann jedoch im Rahmen der technischen Bereitstellung eigene technische Logs verarbeiten. Die Speicherdauer richtet sich nach den technischen und tarifabhängigen Aufbewahrungsfristen von Vercel. Wir verwenden keine zusätzlichen Log-Drains zur dauerhaften Speicherung dieser Zugriffsdaten, soweit nicht zukünftig ausdrücklich anders konfiguriert.

Aufgrund der globalen Infrastruktur von Vercel kann eine Verarbeitung von Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Darüber hinaus stellt Vercel vertragliche Datenschutzregelungen einschließlich geeigneter Garantien für internationale Datenübermittlungen zur Verfügung.

5. Kontaktformular

Auf unserer Website stellen wir ein selbst entwickeltes Kontaktformular zur Verfügung.

Dabei können folgende Angaben verarbeitet werden:

• Name,
• Unternehmen,
• E-Mail-Adresse,
• Projektart und
• Inhalt der Nachricht.

Es besteht keine Möglichkeit zum Hochladen von Dateien.

Erfolgt die Anfrage zur Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung geschäftlicher Kommunikation.

Kontaktanfragen, aus denen keine Geschäftsbeziehung entsteht, werden grundsätzlich gelöscht, wenn die Kommunikation abgeschlossen ist und keine berechtigten Interessen oder gesetzlichen Aufbewahrungspflichten eine weitere Speicherung erfordern.

6. Kommunikation per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung Ihres Anliegens.

Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Dienste der:
goneo Internet GmbH
Dresdener Straße 18
32423 Minden
Deutschland.

Thunderbird wird von uns als E-Mail-Client verwendet und stellt insoweit keinen eigenen E-Mail-Hostingdienst dar.

Geschäftliche E-Mails werden von uns archiviert. Die Speicherdauer richtet sich nach dem Zweck der Kommunikation und bestehenden gesetzlichen Aufbewahrungspflichten.

Geschäftliche Korrespondenz kann insbesondere steuer- oder handelsrechtlichen Aufbewahrungspflichten unterliegen.

Rechtsgrundlage ist abhängig vom Inhalt der Kommunikation Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

7. Terminbuchung über Google Kalender

Auf unserer Website bieten wir die Möglichkeit an, einen Gesprächstermin über Google Kalender beziehungsweise Google Calendar Appointment Schedules zu vereinbaren.

Dienstanbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland.

Im Rahmen der Terminbuchung werden insbesondere folgende Angaben verarbeitet:

• Vorname,
• Nachname,
• Unternehmen,
• E-Mail-Adresse,
• gewählter Termin sowie
• weitere Informationen, die im Zusammenhang mit der Terminvereinbarung entstehen.

Die Verarbeitung der von Ihnen aktiv eingegebenen Buchungsdaten erfolgt zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Organisation des gewünschten Termins auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Google-Terminbuchung direkt in unsere Website eingebettet ist und hierfür nicht technisch notwendige Cookies oder vergleichbare Technologien verwendet oder Informationen vom Endgerät abgerufen werden, wird die eingebettete Funktion erst nach Ihrer vorherigen Einwilligung geladen.

Rechtsgrundlage hierfür ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Alternativ kann die Terminbuchung über einen externen Link aufgerufen werden. Beim Aufruf der externen Google-Seite gelten zusätzlich die Datenschutzbestimmungen von Google.

Eine Verarbeitung von Daten durch Unternehmen der Google-Gruppe außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Soweit erforderlich, erfolgt eine solche Übermittlung auf Grundlage der hierfür vorgesehenen datenschutzrechtlichen Garantien.

8. Verarbeitung von Kunden-, Interessenten- und Ansprechpartnerdaten

Im Rahmen unserer Geschäftsbeziehungen verarbeiten wir personenbezogene Daten von Kunden, Interessenten und Ansprechpartnern bei Geschäftskunden.

Dabei handelt es sich insbesondere um:

• Vor- und Nachname,
• Unternehmen,
• Position beziehungsweise Funktion,
• geschäftliche E-Mail-Adresse,
• Telefonnummer,
• Kommunikationsdaten,
• Vertrags- und Projektdaten,
• Abrechnungsinformationen sowie
• gegebenenfalls Zahlungsdaten.

Die Verarbeitung erfolgt zur:

• Bearbeitung von Anfragen,
• Angebotserstellung,
• Vertragsanbahnung,
• Vertragsdurchführung,
• Projektorganisation,
• Kommunikation,
• Abrechnung,
• Betreuung und Wartung sowie
• Erfüllung gesetzlicher Pflichten.

Ist die betroffene Person selbst Vertragspartner, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Handelt es sich um einen Mitarbeiter oder sonstigen Ansprechpartner eines Unternehmens, erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchführung und Organisation der Geschäftsbeziehung mit dem jeweiligen Unternehmen.

9. Daten von Ansprechpartnern, die wir nicht direkt erhalten

Es kann vorkommen, dass uns ein Geschäftskunde Kontaktdaten eines Mitarbeiters, Projektansprechpartners oder sonstigen zuständigen Mitarbeiters zur Verfügung stellt.

Dabei können insbesondere Name, Position, Unternehmen, E-Mail-Adresse und Telefonnummer verarbeitet werden.

Quelle dieser Informationen ist in diesen Fällen das Unternehmen beziehungsweise der jeweilige Vertragspartner, für den die betroffene Person tätig ist.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer ordnungsgemäßen Kommunikation und Durchführung der Geschäftsbeziehung.

10. Projektmanagement und interne Kundendatenbank

Zur Durchführung unserer Projekte nutzen wir eine selbst gehostete Projektmanagement- und Kundendatenbank.

Darin können insbesondere folgende Informationen gespeichert werden:

• Namen von Ansprechpartnern,
• geschäftliche E-Mail-Adressen,
• Telefonnummern,
• Unternehmen und Position,
• Produkt- und Projektinformationen,
• Verträge,
• Projektdokumentationen,
• Kommunikationsinformationen,
• Zahlungs- und Abrechnungsinformationen sowie
• sonstige für die Projektabwicklung erforderliche Daten.

Die Daten werden auf einer von uns selbst verwalteten Serverinfrastruktur gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung unmittelbar der Vertragsdurchführung dient, sowie Art. 6 Abs. 1 lit. f DSGVO für die Organisation und Dokumentation unserer Geschäftsbeziehungen.

11. Microsoft Teams

Für Projektkommunikation und Besprechungen verwenden wir Microsoft Teams.

Anbieter im Europäischen Wirtschaftsraum ist insbesondere:
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland.

Bei der Verwendung von Microsoft Teams können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Unternehmen,
• Teilnehmerinformationen,
• Kommunikations- und Metadaten,
• Chatnachrichten und
• im Rahmen einer Besprechung freiwillig bereitgestellte Inhalte.

Die Verarbeitung erfolgt zur Durchführung von Besprechungen, Projektkommunikation und Zusammenarbeit.

Rechtsgrundlage ist je nach Sachverhalt Art. 6 Abs. 1 lit. b beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Microsoft kann im Rahmen der Bereitstellung seiner Dienste Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für solche Übermittlungen gelten die von Microsoft bereitgestellten datenschutzrechtlichen Garantien und vertraglichen Datenschutzbestimmungen.

12. Buchhaltung und Rechnungswesen mit Lexware Office

Für Buchhaltung, Rechnungsstellung und damit verbundene kaufmännische Prozesse verwenden wir Lexware Office der
Haufe-Lexware GmbH & Co. KG
Munzinger Straße 9
79111 Freiburg im Breisgau
Deutschland.

Hierbei können insbesondere verarbeitet werden:

• Name und Unternehmensbezeichnung,
• Geschäftsanschrift,
• Kontaktdaten,
• Rechnungs- und Vertragsinformationen,
• Zahlungsinformationen,
• Bankinformationen, soweit für den jeweiligen Vorgang erforderlich, sowie
• steuer- und buchhaltungsrelevante Informationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Abwicklung von Vertragsverhältnissen und Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung steuer- und handelsrechtlicher Pflichten.

Soweit erforderlich, werden Informationen außerdem an unseren Steuerberater und an zuständige Behörden weitergegeben.

13. Zahlungsabwicklung über PayPal

Soweit eine Zahlung über PayPal erfolgt, werden die zur Zahlungsabwicklung erforderlichen Informationen an PayPal übermittelt beziehungsweise unmittelbar durch PayPal verarbeitet.

Hierbei können insbesondere verarbeitet werden:

• Name,
• Kontaktdaten,
• Zahlungsbetrag,
• Transaktionsinformationen,
• Zahlungsstatus und
• weitere von PayPal zur Zahlungsabwicklung erforderliche Informationen.

Die Verarbeitung erfolgt zur Abwicklung der Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet personenbezogene Daten bei zahlreichen seiner Dienstleistungen in eigener datenschutzrechtlicher Verantwortlichkeit. Für die weitere Verarbeitung durch PayPal gelten daher ergänzend die Datenschutzbestimmungen von PayPal.

14. Hosting-, Wartungs- und Supportleistungen für Kunden

Wir bieten unseren Geschäftskunden unter anderem Hosting-, Deployment-, Wartungs- und Supportleistungen an.

Im Rahmen solcher Leistungen können wir administrativen oder technischen Zugriff auf Websites, Anwendungen, Systeme oder Datenbanken unserer Kunden erhalten.

Soweit wir dabei personenbezogene Daten ausschließlich nach Weisung eines Kunden verarbeiten, erfolgt diese Verarbeitung im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. In diesen Fällen schließen wir mit dem jeweiligen Kunden einen entsprechenden Vertrag zur Auftragsverarbeitung.

Soweit weitere Auftragsverarbeiter eingesetzt werden, werden diese nach Maßgabe der gesetzlichen und vertraglichen Anforderungen eingebunden.

Für Kundenprojekte kann insbesondere Vercel als Hosting- beziehungsweise Infrastruktur-Anbieter eingesetzt werden.

Für Kundensysteme verwenden wir individuelle Benutzerkonten. Supportkommunikation und Supportvorgänge können zur Dokumentation und Durchführung der vereinbarten Leistungen gespeichert werden.

15. Empfänger personenbezogener Daten

Personenbezogene Daten können abhängig vom jeweiligen Verarbeitungsvorgang insbesondere folgenden Kategorien von Empfängern offengelegt werden:

• Hosting- und Infrastruktur-Anbietern,
• E-Mail-Dienstleistern,
• Anbietern von Kommunikations- und Kollaborationssoftware,
• Terminbuchungsdiensten,
• Buchhaltungssoftware-Anbietern,
• Zahlungsdienstleistern,
• Steuerberatern,
• sonstigen von uns eingesetzten Auftragsverarbeitern sowie
• Behörden und öffentlichen Stellen, soweit hierzu eine gesetzliche Verpflichtung besteht.

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht.

16. Datenübermittlungen in Drittländer

Einige von uns eingesetzte Dienstleister haben ihren Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums oder können Daten dort verarbeiten.

Dies betrifft insbesondere international tätige Anbieter wie Vercel, Google und Microsoft.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Hierfür kommen insbesondere in Betracht:

• ein Angemessenheitsbeschluss der Europäischen Kommission,
• eine Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework oder
• Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO sowie gegebenenfalls ergänzende Schutzmaßnahmen.

17. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für einzelne Datenkategorien gelten insbesondere folgende Grundsätze:

• Kontaktanfragen ohne anschließende Geschäftsbeziehung werden grundsätzlich nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen eine weitere Speicherung erforderlich machen.
• Kunden- und Projektdaten werden während der Geschäftsbeziehung und anschließend so lange gespeichert, wie dies zur Abwicklung des Vertrags, zur Durchsetzung oder Abwehr möglicher Ansprüche oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
• Rechnungen und Buchungsbelege unterliegen grundsätzlich einer gesetzlichen Aufbewahrungsfrist von acht Jahren.
• Handels- und Geschäftsbriefe können einer Aufbewahrungsfrist von sechs Jahren unterliegen.
• Für bestimmte Buchhaltungs- und Unternehmensunterlagen können längere gesetzliche Aufbewahrungsfristen, insbesondere von zehn Jahren, gelten.

Nach Ablauf der jeweiligen Zwecke und Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, soweit keine weitere Rechtsgrundlage für die Verarbeitung besteht.

Eine Löschung kann daher nicht in jedem Fall unmittelbar auf Verlangen erfolgen, wenn wir gesetzlich zur weiteren Aufbewahrung verpflichtet sind.

18. Ihre Rechte

Betroffenen Personen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO sowie
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.

Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:
info@noah-braun.com

19. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, welche Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

20. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für unser Unternehmen ist insbesondere folgende Aufsichtsbehörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de

Das Recht, sich an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.

21. Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen der in dieser Datenschutzerklärung beschriebenen Verarbeitungsvorgänge nicht statt.

22. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste, unsere Geschäftsprozesse oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: Januar 2026