Datenschutzerklärung.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Felix Burwitz
Burwitz-IT / Nordish-Web.de
Hermann-Löns-Weg 16
22848 Norderstedt

Telefon: +49 155 100 749 24
E-Mail: kontakt@burwitz-it.de

Umsatzsteuer-Identifikationsnummer gemäß § 27a Umsatzsteuergesetz: DE428456685

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten hat für uns einen hohen Stellenwert. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), sowie dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (Art. 4 Nr. 1 DSGVO), beispielsweise Name, E-Mail-Adresse, IP-Adresse oder Nutzungsverhalten.

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit auf unserer Website personenbezogene Daten erhoben werden (z. B. im Rahmen einer Registrierung, Bestellung oder Kontaktanfrage), erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben, sofern in dieser Erklärung nichts Abweichendes geregelt ist.

3. Hosting und Server-Logfiles

3.1 Hosting

Diese Website sowie die über uns angebotenen Hosting-Leistungen werden auf Servern innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EU/EWR) betrieben. Eine Übertragung von Daten in Drittländer außerhalb der EU/des EWR findet im Zusammenhang mit dem Hosting nicht statt.

Soweit wir zur Bereitstellung unserer Website und unserer Dienste externe Hosting-Dienstleister einsetzen, haben wir mit diesen einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

3.2 Server-Logfiles

Bei jedem Aufruf unserer Website erhebt der Provider bzw. der Webserver automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• übertragene Datenmenge,
• Meldung über erfolgreichen Abruf,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL (zuvor besuchte Website).

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines störungsfreien technischen Betriebs, der Systemsicherheit sowie der Abwehr und Aufklärung von Angriffen (z. B. DDoS-Angriffe).

Die Logfiles werden für 7 Tage gespeichert und anschließend gelöscht bzw. die IP-Adresse anonymisiert. Eine darüber hinausgehende Speicherung erfolgt nur im Fall von sicherheitsrelevanten Vorfällen bis zur abschließenden Klärung des jeweiligen Vorfalls. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular bzw. der E-Mail (insbesondere Name, E-Mail-Adresse und Inhalt der Nachricht) einschließlich der von Ihnen angegebenen Kontaktdaten zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z. B. nach abschließender Bearbeitung Ihrer Anfrage) oder Sie uns zur Löschung auffordern. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt. Eine Weitergabe an Dritte erfolgt ohne Ihre Einwilligung nicht.

5. Kundenkonto / Registrierung

Sie können auf unserer Website ein Kundenkonto registrieren, um unsere Leistungen (Webhosting, Domainregistrierung, E-Mail-Hosting) zu bestellen und zu verwalten. Im Rahmen der Registrierung erheben wir die hierfür erforderlichen Daten, insbesondere:

• Name und Anschrift,
• E-Mail-Adresse,
• Benutzername und Passwort (verschlüsselt gespeichert),
• ggf. Rechnungs- und Zahlungsdaten.

Die Verarbeitung erfolgt zur Begründung, Durchführung und Abwicklung des Nutzungs- bzw. Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die im Kundenkonto gespeicherten Daten werden gespeichert, bis Sie das Kundenkonto löschen oder der Vertrag beendet wird. Gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen, siehe Abschnitt 13) bleiben unberührt; nach deren Ablauf werden die Daten gelöscht, sofern sie nicht weiter zur Vertragserfüllung erforderlich sind.

6. Bestellprozess und Vertragsabwicklung

6.1 Allgemeines

Bei der Bestellung unserer Leistungen (Webhosting, Domainregistrierung, E-Mail-Hosting) verarbeiten wir die zur Vertragserfüllung erforderlichen personenbezogenen Daten, insbesondere Bestandsdaten (Name, Anschrift, E-Mail-Adresse), Vertragsdaten (gebuchte Leistungen, Vertragslaufzeit) sowie Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden nur insoweit an Dritte weitergegeben, als dies zur Vertragserfüllung erforderlich ist, insbesondere an Zahlungsdienstleister (siehe Abschnitt 7) und – bei Domainregistrierungen – an die jeweiligen Registrierungsstellen (siehe Abschnitt 6.2).

6.2 Domainregistrierung

Bei der Registrierung von Domains ist die Übermittlung bestimmter personenbezogener Daten (in der Regel Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer) an die zuständige nationale oder internationale Registrierungsstelle erforderlich, z. B. an die DENIC eG (für .de-Domains) oder die jeweilige Registry/Registrar für andere Domain-Endungen. Diese Daten werden dort im Rahmen der Registrierung verarbeitet; je nach Domain-Endung und den Richtlinien der jeweiligen Registrierungsstelle können Teile dieser Daten auch in öffentlich abrufbaren Whois-Verzeichnissen veröffentlicht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Registrierungsvertrags).

6.3 E-Mail-Hosting

Im Rahmen unseres E-Mail-Hosting-Angebots werden die von Ihnen angelegten Postfächer und deren Inhalte (E-Mails) auf Servern innerhalb der EU/des EWR gespeichert. Auf die Inhalte Ihrer E-Mails nehmen wir grundsätzlich keine Kenntnis; ein Zugriff erfolgt nur, soweit dies zur Wahrung des technischen Betriebs, zur Abwehr von Gefahren oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

7. Zahlungsabwicklung

Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Die Übermittlung Ihrer Zahlungsdaten an den jeweiligen Zahlungsdienstleister erfolgt ausschließlich zur Abwicklung des Zahlungsvorgangs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

7.1 PayPal

Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie die Bezahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt.

PayPal behält sich vor, bei bestimmten Zahlungsarten (z. B. Lastschrift, Kreditkarte) eine Bonitätsauskunft durchzuführen. Hierfür werden Ihre Zahlungsdaten gegebenenfalls an Auskunfteien weitergegeben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Feststellung der Zahlungsfähigkeit).

Details zur Datenverarbeitung durch PayPal finden Sie in der Datenschutzerklärung von PayPal.

7.2 Stripe

Anbieter dieses Zahlungsdienstes ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei Auswahl der Zahlung über Stripe werden Ihre im Bestellprozess eingegebenen Zahlungsdaten an Stripe übermittelt. Stripe verwendet ggf. weitere Unternehmen der Stripe-Gruppe, darunter die Stripe, Inc. in den USA; die Datenübertragung erfolgt dabei auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (Standardvertragsklauseln) bzw. des EU-US Data Privacy Framework.

Details finden Sie in der Datenschutzerklärung von Stripe.

8. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keine Schäden an Ihrem Gerät anrichten.

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich (z. B. zur Speicherung Ihrer Login-Sitzung im Kundenkonto oder Ihrer Cookie-Einstellungen). Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Betrieb der Website).

Nicht technisch notwendige Cookies (z. B. für Analyse- oder Marketingzwecke) setzen wir nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO ein. Die Einwilligung erteilen Sie über unser Consent-Tool (Cookie-Banner) beim ersten Besuch der Website. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Consent-Tool widerrufen oder Ihre Auswahl ändern.

Sie können Ihren Browser außerdem so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Bitte beachten Sie, dass bei der Deaktivierung von Cookies die Funktionalität dieser Website eingeschränkt sein kann.

9. Webanalyse

9.1 Google Analytics

Soweit Sie eingewilligt haben, setzen wir auf dieser Website Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics verwendet Cookies, die eine Analyse Ihrer Benutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert. Die IP-Anonymisierung ist auf dieser Website aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übertragung in die USA gekürzt wird.

Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit über unser Consent-Tool mit Wirkung für die Zukunft widerrufen.

Mit Google wurde ein Vertrag zur Auftragsverarbeitung geschlossen. Soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

9.2 Matomo

Soweit angegeben, nutzen wir zusätzlich bzw. alternativ den Webanalysedienst Matomo. Matomo wird auf unseren eigenen Servern bzw. Servern innerhalb der EU betrieben; eine Weitergabe der Analysedaten an Dritte findet nicht statt. Soweit Matomo ohne den Einsatz von Cookies betrieben wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Analyse und Optimierung des Webangebots); werden Cookies eingesetzt, erfolgt die Verarbeitung nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

10. Content Delivery Network und Schriftarten

10.1 Cloudflare (CDN)

Zur schnelleren und sichereren Auslieferung unserer Website nutzen wir das Content Delivery Network (CDN) von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, bzw. deren europäische Niederlassung Cloudflare Portugal Unipessoal Lda. Beim Aufruf unserer Website werden Verbindungsdaten (insbesondere Ihre IP-Adresse) technisch bedingt über die Server von Cloudflare verarbeitet. Cloudflare kann darüber hinaus technisch notwendige Cookies einsetzen, um Angriffe abzuwehren und den Datenverkehr zu steuern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website). Soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

10.2 Google Fonts

Zur einheitlichen Darstellung von Schriftarten nutzen wir Google Fonts, einen Dienst der Google Ireland Limited. Die Schriftarten werden lokal auf unserem Server gehostet; beim Aufruf der Website findet daher keine Verbindung zu Servern von Google statt und es werden keine personenbezogenen Daten an Google übertragen.

11. Newsletter

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind (sog. Double-Opt-In-Verfahren). Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach Bestätigung wird die E-Mail-Adresse in den Verteiler aufgenommen.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung des Anmeldevorgangs (Anmelde- und Bestätigungszeitpunkt, IP-Adresse) erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Nachweis der ordnungsgemäßen Einwilligung.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an kontakt@burwitz-it.de. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht; die Protokolldaten des Anmeldevorgangs bewahren wir zum Nachweis der Einwilligung bis zu drei Jahren auf.

12. Empfänger von Daten und Auftragsverarbeiter

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO) oder ein berechtigtes Interesse vorliegt (Art. 6 Abs. 1 lit. f DSGVO).

Dienstleister, die wir zur Verarbeitung von Daten einsetzen (z. B. Hosting-Provider, Zahlungsdienstleister, Registrierungsstellen, E-Mail-Dienstleister), verarbeiten Daten entweder als Verantwortliche im eigenen Aufgabenbereich oder – soweit sie ausschließlich weisungsgebunden für uns tätig werden – als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Nach Wegfall des Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Aufgrund handels- und steuerrechtlicher Vorgaben (§ 257 HGB, § 147 AO) sind wir verpflichtet, Vertrags-, Buchungs- und Rechnungsunterlagen für Zeiträume von bis zu sechs bzw. zehn Jahren aufzubewahren. Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

14. Datenübertragung in Drittländer

Eine Übertragung personenbezogener Daten in Staaten außerhalb der EU/des EWR (Drittländer) findet grundsätzlich nur statt, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder die Übertragung durch einen Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework für zertifizierte US-Unternehmen) bzw. geeignete Garantien nach Art. 46 DSGVO (insbesondere Standardvertragsklauseln) abgesichert ist.

15. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-/TLS-Verfahren (Verschlüsselung) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftritts verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- bzw. Schloss-Symbols in der Statusleiste Ihres Browsers.

Darüber hinaus setzen wir geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

16. Ihre Rechte als betroffene Person

Ihnen stehen nach Maßgabe der DSGVO folgende Rechte zu:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO), soweit nicht gesetzliche Aufbewahrungspflichten oder andere zulässige Gründe entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@burwitz-it.de.

17. Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständige Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de
Website: https://www.datenschutzzentrum.de

18. Keine automatisierte Entscheidungsfindung

Wir setzen keine vollautomatisierten Entscheidungsfindungen einschließlich Profiling im Sinne des Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

19. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf unserer Website unter https://nordish-web.de abgerufen und ausgedruckt werden.