Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Hosting und Server-Logfiles

Diese Website läuft auf einem virtuellen Server (VPS), den wir angemietet haben bei:

Den Webserver auf diesem VPS betreiben und administrieren wir selbst. Er protokolliert beim Aufruf dieser Website automatisch technische Zugriffsdaten (Server-Logfiles), die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystem-Angaben. Diese Daten dienen ausschließlich dem technischen Betrieb und der Sicherheit der Website (z. B. Erkennung von Angriffen) und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern. Der Server steht in Deutschland, es findet keine Übermittlung in Drittländer statt. Als Anbieter des virtuellen Servers hat IONOS infrastrukturseitig technischen Zugriff auf den Server und ist insoweit als Auftragsverarbeiter im Sinne von Art. 28 DSGVO für uns tätig.

3. Cookies und lokale Speicherung

Für den Cookie-Einstellungs-Banner speichern wir einen Wert lokal in Ihrem Browser (localStorage, Schlüssel noxworks_cookie_consent_v2), sobald Sie eine Auswahl treffen („Alle akzeptieren“, „Nur notwendige“ oder eine individuelle Auswahl über die Cookie-Einstellungen). Dieser Eintrag speichert ausschließlich, ob Sie der optionalen Analyse (siehe Abschnitt 4) zugestimmt haben, und dient dazu, den Banner bei Ihrem nächsten Besuch nicht erneut anzuzeigen. Er wird nicht an unseren Server übertragen, enthält keine personenbezogenen Daten und bleibt bestehen, bis Sie ihn über die Website-Daten-Einstellungen Ihres Browsers selbst löschen oder Ihre Auswahl über den Link „Cookie-Einstellungen“ im Footer ändern. Rechtsgrundlage für diese rein technisch notwendige Speicherung ist § 25 Abs. 2 Nr. 2 TTDSG; eine Einwilligung ist hierfür nicht erforderlich.

Darüber hinaus setzen wir keine Cookies ein, die nicht technisch notwendig sind — mit Ausnahme des optionalen Google Analytics 4 (siehe Abschnitt 4), das ausschließlich nach Ihrer Einwilligung aktiviert wird.

4. Google Analytics 4 (optional, nur mit Einwilligung)

Mit Ihrer Einwilligung setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Zweck: Google Analytics 4 hilft uns zu verstehen, wie Besucher:innen diese Website nutzen (z. B. aufgerufene Seiten, Verweildauer, Herkunft des Zugriffs), damit wir das Angebot verbessern können. Es findet keine Personalisierung von Werbung statt; die entsprechenden Werbe-Einwilligungssignale (ad_storage, ad_user_data, ad_personalization) bleiben bei uns unabhängig von Ihrer Analyse-Entscheidung dauerhaft auf „abgelehnt“ gesetzt.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Ohne Ihre ausdrückliche Zustimmung wird Google Analytics 4 nicht aktiv, und es werden keine Analyse-Cookies gesetzt. Wir nutzen dafür den Google Consent Mode: Vor Ihrer Entscheidung sind alle Einwilligungssignale (analytics_storage, ad_storage, ad_user_data, ad_personalization) auf „abgelehnt“ voreingestellt.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer dieser Website widerrufen oder anpassen.

Datenübermittlung: Bei erteilter Einwilligung werden die von Google Analytics 4 erhobenen Daten an Google-Server übertragen, die auch in den USA stehen können. Google LLC ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau für diese Übermittlung vorsehen soll. Google Analytics 4 ist nach Angaben von Google so konzipiert, dass keine vollständigen IP-Adressen gespeichert werden; wir erfassen zudem keine Namen, E-Mail-Adressen oder Formularinhalte als Analyse-Ereignisse.

Speicherdauer: Die Aufbewahrungsdauer der bei Google Analytics 4 gespeicherten Ereignisdaten richtet sich nach der in unserer GA4-Property hinterlegten Aufbewahrungseinstellung (von Google wählbar zwischen 2 und 14 Monaten); danach werden die Daten bei Google automatisch gelöscht. Der lokale Hinweis zu Ihrer Einwilligungsentscheidung (Abschnitt 3) bleibt davon unabhängig in Ihrem Browser gespeichert, bis Sie ihn löschen oder ändern.

5. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Archivo Black, Inter) sind lokal auf unserem eigenen Server eingebunden (Self-Hosting). Es findet keine Verbindung zu Servern von Google Fonts oder anderen Drittanbietern statt; beim Laden der Schriftarten werden keine Daten an Dritte übertragen.

6. Kontaktformulare

Wenn Sie über das Formular „Live Demo anfragen“ oder das Pilotprogramm-Bewerbungsformular Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage:

• Demo-Anfrage: Firma, Name, E-Mail-Adresse, Telefon (optional), Freitext zu Ihrem Anliegen (optional)
• Pilotprogramm-Bewerbung: Firma, Ansprechpartner, E-Mail-Adresse, Mitarbeiterzahl, Branche, Freitext zu Ihrer aktuellen Situation (optional)

Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage bzw. zur Anbahnung eines Vertragsverhältnisses (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Die Formulardaten werden über den Formular-Verarbeitungsdienst Formspark (Trampoline Software SRL, Belgien; Datenspeicherung in Irland, also innerhalb der EU) an unsere E-Mail-Adresse übermittelt. Formspark verarbeitet dabei zusätzlich IP-Adresse, Browsertyp und Referrer-URL zur automatischen Spam- und Bot-Erkennung (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionsfähigen, spamfreien Kontaktweg). Zusätzlich setzen wir Botpoison ein (ebenfalls Trampoline Software SRL, Belgien/Irland, also derselbe Anbieter und dieselbe Rechtsgrundlage): ein unsichtbares Rechenverfahren, das Ihren Browser vor dem Absenden kurz eine kleine kryptografische Aufgabe lösen lässt, um automatisierte Absender (Bots) von echten Anfragen zu unterscheiden, ohne CAPTCHA-Rätsel oder Cookies. Die Formulare enthalten zudem ein für Sie unsichtbares Honeypot-Feld, das nur von automatisierten Programmen ausgefüllt wird. Ihre Angaben werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, spätestens nach Abschluss der daraus entstehenden Geschäftsbeziehung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Angabe der oben nicht als optional gekennzeichneten Daten ist freiwillig, aber für die Bearbeitung Ihrer Anfrage erforderlich; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

7. Interessent:innen-Liste („Halten Sie mich auf dem Laufenden“)

Die Checkbox im Pilotprogramm-Formular ist nicht vorausgewählt. Setzen Sie sie, speichern wir Ihre E-Mail-Adresse zusätzlich, um Sie über neue Module zu informieren (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung). Ein separates Newsletter-Tool ist aktuell nicht im Einsatz; bis dahin erfolgt der Versand direkt durch uns. Sie können Ihre Einwilligung jederzeit formlos per E-Mail an a.scheibel@noxforest.de widerrufen.

8. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

9. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

10. Datenschutzbeauftragter

Als freiberuflich tätige Einzelperson unterschreiten wir die gesetzliche Schwelle für die verpflichtende Benennung eines Datenschutzbeauftragten (§ 38 BDSG); ein Datenschutzbeauftragter wurde daher nicht bestellt. Für alle Datenschutzanliegen wenden Sie sich direkt an die oben genannte Kontaktadresse.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website (z. B. Hosting-Anbieter, Formular-Dienst) dies erforderlich machen. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.

Stand: Juli 2026