Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Nordantech Solutions GmbH
Kehrwieder 9
20457 Hamburg
Deutschland

Geschäftsführer:
Dr. Jonas Steeger
Arne Brenneisen

E-Mail: info@nordantech.com
Telefon: +49 40 67559001

Sitz der Gesellschaft: Hamburg
Handelsregister: Amtsgericht Hamburg, HRB 141657
Umsatzsteuer-Identifikationsnummer: DE319090453

2. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist:

Dr. Nils Christian Haag
intersoft consulting services AG
Beim Strohhause 17
20097 Hamburg

E-Mail: privacy@nordantech.com
Telefon: +49 40 790 235 402

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Wahrnehmung Ihrer Datenschutzrechte können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden.

3. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist oder eine andere Rechtsgrundlage nach der DSGVO vorliegt.

Abhängig vom jeweiligen Verarbeitungsvorgang erfolgt die Verarbeitung insbesondere auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen,
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
Art. 6 Abs. 1 lit. f DSGVO aufgrund unserer berechtigten Interessen,
Art. 6 Abs. 1 lit. a DSGVO, sofern wir für einen bestimmten Verarbeitungsvorgang eine Einwilligung einholen.

Soweit wir Daten von Ansprechpartnern, Beschäftigten oder Teilnehmenden eines Unternehmens verarbeiten und diese Personen nicht selbst Vertragspartner sind, kann die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Unser berechtigtes Interesse besteht dabei insbesondere in der ordnungsgemäßen Durchführung und Verwaltung unserer Geschäftsbeziehungen und Veranstaltungen.

4. Aufruf unserer Website und Server-Logdaten

Beim Aufruf unserer Website werden technisch bedingt Daten zwischen Ihrem Endgerät und der für unsere Website eingesetzten Hosting- und Backend-Infrastruktur übertragen.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene URL bzw. Ressource,
HTTP-Methode,
HTTP-Statuscode,
Browser- bzw. User-Agent-Informationen,
Referrer-Informationen.

Wir führen innerhalb unserer Anwendung kein zusätzliches eigenes Zugriffs-Logging durch.

Die technische Infrastruktur wird insbesondere über Lovable bzw. Lovable Cloud bereitgestellt. Im Backend kommen unter anderem Supabase sowie Infrastruktur- und Edge-Dienste von Cloudflare zum Einsatz.

Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung von Stabilität und Sicherheit, zur Fehleranalyse sowie zur Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, störungsfreien und zuverlässigen Betrieb unseres Internetangebots.

Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt mittels TLS.

Wir speichern diese Zugriffsdaten nicht zusätzlich in einem eigenen Anwendungs-Log. Soweit unsere Hosting- und Infrastruktur-Anbieter technische Server- oder Sicherheitsprotokolle führen, richtet sich deren Speicherdauer nach der technisch und sicherheitsseitig erforderlichen Dauer des jeweiligen Dienstes.

5. Hosting und technische Infrastruktur

Für Betrieb und Bereitstellung unserer Website setzen wir insbesondere folgende Anbieter bzw. Plattformen ein:

Lovable / Lovable Cloud für Hosting, Backend- und Serverfunktionen,
Supabase für Datenbank-, Authentifizierungs- und Backend-Funktionen,
Amazon-Web-Services-Infrastruktur im Rahmen der verwendeten Supabase-Region,
Cloudflare für Edge-, Netzwerk-, Sicherheits- und Auslieferungsfunktionen.

Die produktive Datenbank befindet sich nach unserer derzeitigen Konfiguration in der AWS-Region eu-west-1 in Irland und damit innerhalb der Europäischen Union.

Über Edge- und Netzwerkinfrastrukturen kann eine technische Verarbeitung von Verbindungs- und Metadaten auch über weltweit verteilte Systeme erfolgen.

Soweit die genannten Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie als Auftragsverarbeiter im Sinne von Art. 28 DSGVO eingesetzt.

6. Keine öffentliche Nutzerregistrierung

Unsere Website bietet keine öffentliche Registrierung und keine öffentlichen Benutzerkonten für Kunden oder Teilnehmende an.

Ein Nutzerkonto ist für die Buchung oder Nutzung der öffentlich zugänglichen Funktionen unserer Website nicht erforderlich.

Gesonderte Administrationszugänge stehen ausschließlich hierzu berechtigten Personen zur Verfügung.

7. Buchungen

Über unsere Website können Veranstaltungen bzw. Leistungen gebucht werden.

Im Rahmen einer Buchung können insbesondere folgende personenbezogene Daten verarbeitet werden:

Kontakt- und Unternehmensdaten

Vorname,
Nachname,
E-Mail-Adresse,
Telefonnummer,
Unternehmen,
Position bzw. Funktion.

Rechnungsdaten

Firmenname,
Straße und Hausnummer,
Postleitzahl,
Ort,
Land,
Umsatzsteuer-Identifikationsnummer,
gegebenenfalls abweichende Rechnungs-E-Mail-Adresse,
gegebenenfalls Bestell- oder Referenznummer.

Buchungs- und Abrechnungsdaten

Buchungsnummer,
Proforma-Nummer,
Anzahl der gebuchten Plätze,
Preisstufe,
gegebenenfalls Rabattcode,
gegebenenfalls Rabattbetrag,
Nettobetrag,
Umsatzsteuer,
Bruttobetrag,
Buchungsstatus,
Zahlungsstatus,
Zahlungszeitpunkt,
zahlungsbezogene Notizen,
interne buchungsbezogene Notizen.

Die Verarbeitung erfolgt zur Bearbeitung der Buchung, Durchführung der Veranstaltung, Kommunikation mit dem Buchenden, Rechnungsstellung, Zahlungszuordnung sowie zur Erfüllung gesetzlicher handels- und steuerrechtlicher Verpflichtungen.

Soweit die buchende Person selbst Vertragspartner ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Werden Daten von Ansprechpartnern eines Unternehmens verarbeitet, das Vertragspartner ist, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchführung und Verwaltung der Geschäftsbeziehung.

Soweit Daten aufgrund handels- oder steuerrechtlicher Vorgaben aufbewahrt werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Eine Online-Zahlungsabwicklung über einen externen Zahlungsdienstleister findet derzeit nicht statt. Die Bezahlung erfolgt auf Rechnung.

8. Daten von Teilnehmenden

Im Zusammenhang mit einer Buchung können Daten der an einer Veranstaltung teilnehmenden Personen verarbeitet werden.

Hierzu gehören insbesondere:

Vorname,
Nachname,
E-Mail-Adresse,
Telefonnummer,
Unternehmen,
Position bzw. Funktion,
Teilnahmestatus.

Eine Buchung kann außerdem zunächst einen noch nicht namentlich bestimmten bzw. „offenen“ Teilnahmeplatz enthalten.

Die Daten werden für die Organisation und Durchführung der jeweiligen Veranstaltung, die Zuordnung von Teilnahmeplätzen, die Kommunikation im Zusammenhang mit der Veranstaltung sowie gegebenenfalls zum Nachweis einer Teilnahme, Prüfung oder Zertifizierung verarbeitet.

Rechtsgrundlage ist – abhängig von der konkreten Vertragsbeziehung – Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht insbesondere in der ordnungsgemäßen Organisation, Durchführung und Dokumentation unserer Veranstaltungen.

Daten, die wir nicht direkt von Ihnen erhalten

Teilnehmerdaten werden teilweise nicht unmittelbar von der betroffenen Person selbst eingegeben.

Beispielsweise kann ein Unternehmen oder eine buchende Person weitere Teilnehmende für eine Veranstaltung benennen.

In diesem Fall stammen die Daten von dem Unternehmen bzw. der Person, die die Buchung vorgenommen oder die Teilnehmenden benannt hat.

9. Warteliste

Wenn für eine Veranstaltung eine Warteliste angeboten wird, können folgende Daten verarbeitet werden:

Vorname,
Nachname,
Unternehmen,
E-Mail-Adresse,
Telefonnummer,
gewünschte Anzahl von Plätzen,
gewünschter Veranstaltungstermin.

Die Verarbeitung erfolgt zur Verwaltung der Warteliste und zur Kontaktaufnahme, wenn Plätze für die gewünschte Veranstaltung verfügbar werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es sich um eine vorvertragliche Maßnahme auf Ihre Anfrage handelt.

Soweit die Anfrage im Namen eines Unternehmens erfolgt, kann die Verarbeitung zudem auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der Bearbeitung geschäftlicher Veranstaltungsanfragen.

9a. Terminunabhängige Interessentenliste

Wenn Sie sich über das Formular „Über neue Termine informieren“ eintragen, verarbeiten wir Vor- und Nachname, Unternehmen, geschäftliche E-Mail-Adresse, optional Telefonnummer, die gewünschte Anzahl an Plätzen, einen optionalen Wunschzeitraum sowie eine optionale Nachricht.

Die Verarbeitung erfolgt ausschließlich, um Sie über neue Termine der PMO Academy zu informieren und Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie – bei geschäftlichen Anfragen – Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft formlos per E-Mail an support@nordantech.com widerrufen. Ihr Eintrag wird dann gelöscht. Ohne Widerruf löschen wir Einträge spätestens 24 Monate nach Eingang automatisiert.

10. Proforma-Rechnungen und PDF-Dokumente

Im Zusammenhang mit einer Buchung können serverseitig Proforma-Dokumente im PDF-Format erzeugt werden.

Diese Dokumente können insbesondere enthalten:

Buchungsdaten,
Unternehmens- und Kontaktdaten,
Rechnungsanschrift,
Buchungsnummer,
Proforma-Nummer,
gebuchte Leistungen und Plätze,
Preise,
Netto-, Umsatzsteuer- und Bruttobeträge.

Der Zugriff auf ein solches Dokument erfolgt über einen individuellen, technisch nicht vorhersehbaren Zugriffslink.

Dieser Zugriffslink dient als Zugangsinformation zu dem betreffenden Dokument und sollte daher nicht an unberechtigte Personen weitergegeben werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

11. Administrationsbereich und Administratorkonten

Für den internen Administrationsbereich bestehen gesonderte Administratorkonten.

Diese Konten sind nicht öffentlich zugänglich.

Für berechtigte Administratoren kann eine Anmeldung über Google OAuth in Verbindung mit der von uns eingesetzten Authentifizierungsinfrastruktur erfolgen.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name,
E-Mail-Adresse,
Authentifizierungsinformationen,
technische Sitzungsinformationen,
Zeitpunkt von Anmeldungen und administrativen Vorgängen.

Der Einsatz dient der sicheren Authentifizierung und Zugriffskontrolle sowie dem Schutz unserer Systeme vor unberechtigten Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz und in der sicheren Administration unserer Systeme.

Soweit es sich bei Administratoren um Beschäftigte handelt, können ergänzend die für Beschäftigtendaten geltenden gesetzlichen Regelungen Anwendung finden.

12. Audit- und Änderungshistorie

Zur Nachvollziehbarkeit sicherheits- und buchungsrelevanter administrativer Vorgänge führen wir eine Änderungshistorie.

Dabei können insbesondere folgende Informationen gespeichert werden:

ausgeführte Aktion,
Zeitstempel,
E-Mail-Adresse des handelnden Administrators,
Änderungen an einzelnen Datenfeldern,
zugehörige Buchungsnummer.

Diese Verarbeitung dient insbesondere der Nachvollziehbarkeit administrativer Änderungen, der Sicherstellung der Datenintegrität, der Fehleranalyse sowie der Erkennung und Aufklärung möglicher unberechtigter Änderungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Sicherheit, Integrität und Nachvollziehbarkeit unserer Geschäfts- und Buchungsprozesse.

13. Technische Webhook-Protokolle

Soweit unsere Anwendung für technische Systemkommunikation Webhooks verwendet, können hierzu technische Protokolldaten gespeichert werden.

Diese können insbesondere Zeitstempel, Statusinformationen, technische Vorgangskennungen und zur Fehleranalyse erforderliche Metadaten enthalten.

Die Verarbeitung erfolgt zur technischen Überwachung, Fehleranalyse und Gewährleistung der Funktionsfähigkeit unserer Systeme auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

14. YouTube

Auf einzelnen Seiten können Videos des Dienstes YouTube eingebunden sein.

Laden des Vorschaubildes

Bereits beim Aufruf einer Seite mit einem entsprechenden Video wird derzeit ein Vorschaubild von Servern von Google bzw. YouTube abgerufen.

Das Vorschaubild wird insbesondere über die Domain i.ytimg.com geladen.

Hierdurch wird bereits vor dem Abspielen des eigentlichen Videos eine Verbindung zu Servern von Google hergestellt. Dabei wird insbesondere Ihre IP-Adresse sowie technisch notwendige Verbindungsinformation an Google übermittelt.

Nach unserem derzeitigen technischen Aufbau wird durch den reinen Abruf dieses Vorschaubildes kein YouTube-Cookie durch uns gesetzt.

Die Verarbeitung erfolgt zur Darstellung eines Vorschaubildes für den eingebundenen Videoinhalt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer nutzerfreundlichen und informativen Darstellung unserer Inhalte.

Abspielen des Videos

Das eigentliche YouTube-Video wird erst geladen, nachdem Sie dieses aktiv auswählen.

Hierbei verwenden wir soweit möglich den erweiterten Datenschutzmodus von YouTube über die Domain youtube-nocookie.com.

Erst mit der Aktivierung des Videos wird eine unmittelbare Verbindung zu den YouTube-Servern hergestellt. Dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie Informationen über den aufgerufenen Videoinhalt an Google übermittelt werden.

Auch bei Nutzung des erweiterten Datenschutzmodus können weitere Datenverarbeitungen durch Google stattfinden. Auf Art und Umfang der anschließend durch Google vorgenommenen Datenverarbeitung haben wir keinen vollständigen Einfluss.

Für Nutzer innerhalb des Europäischen Wirtschaftsraums werden Google-Dienste grundsätzlich über Google Ireland Limited bereitgestellt. Im Rahmen der technischen Leistungserbringung kann eine Verarbeitung durch Google LLC und andere Google-Unternehmen insbesondere in den USA erfolgen.

Weitere Informationen zur Drittlandübermittlung finden Sie im Abschnitt „Datenübermittlungen in Drittländer“.

15. Google My Maps / Google Maps

Auf unserer Website kann eine interaktive Karte des Dienstes Google My Mapseingebunden werden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Die Karte wird beim erstmaligen Aufruf unserer Website nicht automatisch geladen.

Stattdessen wird zunächst ein Hinweis bzw. Platzhalter angezeigt. Erst wenn Sie die Karte aktiv über die dafür vorgesehene Schaltfläche laden, wird eine Verbindung zu Servern von Google hergestellt.

Dabei können insbesondere folgende Daten an Google übermittelt bzw. von Google verarbeitet werden:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
Browser- und Geräteinformationen,
Informationen über die aufgerufene Website,
Referrer-Informationen,
Informationen über die Nutzung bzw. Interaktion mit der Karte.

Wenn Sie gleichzeitig bei einem Google-Konto angemeldet sind, kann Google die im Zusammenhang mit der Nutzung der Karte anfallenden Informationen gegebenenfalls Ihrem Google-Konto zuordnen. Auf diese weitere Datenverarbeitung durch Google haben wir keinen vollständigen Einfluss.

Die Karte wird ausschließlich nach Ihrer aktiven Auswahl geladen.

Rechtsgrundlage für eine Speicherung von oder den Zugriff auf Informationen in Ihrem Endgerät ist, soweit ein solcher Zugriff erfolgt, § 25 Abs. 1 TDDDG.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung ist freiwillig. Wenn Sie die Karte nicht aktivieren, können Sie unsere Website weiterhin ohne Google My Maps nutzen.

Mit der Aktivierung der Karte kann es zu einer Übermittlung personenbezogener Daten an Google-Unternehmen und Server außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in die USA, kommen.

Für entsprechende Datenübermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO. Hierbei können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission im Rahmen des EU-U.S. Data Privacy Framework sowie gegebenenfalls weitere geeignete Garantien zur Anwendung kommen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in der Datenschutzerklärung von Google.

16. Cookies und Local Storage

Wir setzen keine Cookies oder vergleichbare Technologien für Marketing, personenbezogenes Tracking oder Webanalyse ein.

Insbesondere verwenden wir derzeit keine Werbe-Pixel oder vergleichbaren Marketing-Technologien.

Technisch erforderliche Admin-Sitzung

Im Administrationsbereich werden Informationen zur Aufrechterhaltung einer angemeldeten Sitzung im localStorage des Browsers gespeichert.

Diese Speicherung ist erforderlich, um den ausdrücklich gewünschten und zugangsgeschützten Administrationsbereich bereitstellen zu können.

Rechtsgrundlage für die Speicherung bzw. den Zugriff auf Informationen im Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Einstellungen des Administrationsbereichs

Im Administrationsbereich können außerdem Einstellungen, etwa zur Darstellung von Tabellenspalten oder zur Darstellungsdichte, lokal im Browser gespeichert werden.

Diese Einstellungen dienen ausschließlich dazu, von einem Administrator gewählte Darstellungsoptionen beizubehalten.

Sie werden nicht zu Werbe-, Analyse- oder Trackingzwecken genutzt.

17. Keine Analyse-, Werbe- oder Marketingdienste

Auf unserer Website verwenden wir derzeit insbesondere keine:

Webanalyse-Dienste wie Google Analytics,
Meta-/Facebook-Pixel,
sonstigen Marketing-Pixel,
reCAPTCHA-Einbindungen,
extern geladenen Google Fonts,
Sentry-Fehlertracking,
externen Zahlungsdienstleister,
Newsletter-Trackingdienste.

Wir bieten derzeit außerdem keinen Newsletter, öffentlichen Chat, Kommentarbereich, Bewerbungsbereich oder öffentlich zugänglichen Datei-Upload an.

18. Empfänger personenbezogener Daten

Innerhalb der Nordantech Solutions GmbH erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Darüber hinaus können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

Hosting- und Cloud-Anbieter,
Datenbank- und Backend-Anbieter,
IT- und Sicherheitsdienstleister,
Authentifizierungsanbieter,
Steuerberater, Wirtschaftsprüfer oder sonstige berufliche Berater, soweit erforderlich,
Behörden und öffentliche Stellen, soweit hierzu eine gesetzliche Verpflichtung besteht.

Zu den technisch eingesetzten Anbietern gehören insbesondere Lovable, Supabase, Cloudflare, Amazon Web Services im Rahmen der verwendeten Infrastruktur sowie für bestimmte Funktionen Google.

Eine Weitergabe personenbezogener Daten zu Werbezwecken findet nicht statt.

19. Datenübermittlungen in Drittländer

Unsere primäre Datenbank wird in der Region AWS eu-west-1 in Irland und damit innerhalb der Europäischen Union betrieben.

Einzelne technische Anbieter verfügen jedoch über weltweit verteilte Infrastrukturen. Daher kann nicht ausgeschlossen werden, dass technische Verbindungs- oder Metadaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Dies betrifft insbesondere Cloudflare sowie Google-Dienste wie YouTube oder Google OAuth.

Soweit personenbezogene Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Für Übermittlungen in die USA kommen abhängig vom jeweiligen Anbieter insbesondere folgende Mechanismen in Betracht:

ein Angemessenheitsbeschluss der Europäischen Kommission im Rahmen des EU-U.S. Data Privacy Framework, soweit der jeweilige Empfänger entsprechend zertifiziert ist,
die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln,
gegebenenfalls ergänzende technische und organisatorische Schutzmaßnahmen.

Soweit die eingesetzten Dienstleister unter dem EU-U.S. Data Privacy Framework zertifiziert sind, kann die Übermittlung auf den entsprechenden Angemessenheitsbeschluss gestützt werden.

Soweit dies nicht der Fall ist oder ergänzend erforderlich ist, können insbesondere Standardvertragsklauseln der Europäischen Kommission eingesetzt werden.

20. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck benötigt werden oder wir gesetzlich zu einer weiteren Aufbewahrung verpflichtet sind.

Für die wesentlichen Datenkategorien gelten folgende Lösch- bzw. Anonymisierungsfristen:

Buchungs- und Rechnungsdaten

Buchungs- und Rechnungsdaten werden grundsätzlich acht Jahre nach Ablauf des Kalenderjahres, in dem der betreffende Buchungs- bzw. Rechnungsbeleg entstanden ist, gespeichert, soweit entsprechende handels- oder steuerrechtliche Aufbewahrungspflichten bestehen.

Rechtsgrundlage für die Aufbewahrung ist insbesondere Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen handels- und steuerrechtlichen Aufbewahrungsvorschriften.

Nach Ablauf der gesetzlichen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung erfordert.

Teilnehmerdaten

Personenbezogene Teilnehmerdaten werden grundsätzlich bis drei Jahre nach Ende der jeweiligen Veranstaltung gespeichert, soweit dies insbesondere für den Nachweis von Teilnahme, Prüfung oder Zertifizierung erforderlich ist.

Nach Ablauf dieser Frist werden insbesondere folgende personenbezogenen Angaben entfernt bzw. anonymisiert:

Name,
E-Mail-Adresse,
Telefonnummer,
Position bzw. Funktion.

Soweit Daten über Anzahl oder Status von Teilnahmeplätzen weiterhin für die Buchungs- und Rechnungsdokumentation benötigt werden, werden diese ohne unmittelbaren Personenbezug weitergeführt.

Wartelistendaten

Daten aus einer Warteliste werden grundsätzlich spätestens 90 Tage nach dem Ende der betreffenden Veranstaltung vollständig gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung rechtfertigt.

Audit- und Änderungshistorie

Daten aus der administrativen Änderungshistorie werden grundsätzlich für 24 Monate gespeichert und anschließend gelöscht, sofern sie nicht im Einzelfall länger zur Aufklärung eines Sicherheits- oder Rechtsvorfalls benötigt werden.

Webhook-Protokolle

Technische Webhook-Protokolle werden grundsätzlich für maximal 90 Tage gespeichert und anschließend gelöscht.

Administratorkonten

Für Administratorkonten erfolgt keine pauschale zeitgesteuerte Löschung.

Zugriffsberechtigungen werden überprüft und entfernt, sobald ein entsprechender Administrationszugriff nicht mehr erforderlich oder berechtigt ist.

Gesetzliche Aufbewahrungspflichten sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können im Einzelfall zu einer abweichenden Speicherdauer führen.

21. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, damit eine Buchung durchgeführt oder eine andere von Ihnen gewünschte Leistung erbracht werden kann.

Ohne die für die jeweilige Leistung erforderlichen Angaben kann eine Buchung oder Bearbeitung gegebenenfalls nicht durchgeführt werden.

Angaben, die nicht für den jeweiligen Zweck erforderlich sind, werden grundsätzlich als freiwillige Angaben behandelt.

22. Automatisierte Entscheidungsfindung und Profiling

Wir führen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen durch, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Ein Profiling im Sinne von Art. 22 DSGVO findet im Rahmen der in dieser Datenschutzerklärung beschriebenen Verarbeitungsvorgänge nicht statt.

23. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unzulässiger Verarbeitung.

Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt mittels TLS.

Der Zugriff auf administrative Funktionen ist beschränkt und authentifizierungspflichtig.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und des jeweiligen Risikos überprüft und angepasst.

24. Ihre Rechte

Wenn wir personenbezogene Daten über Sie verarbeiten, stehen Ihnen im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Recht auf Auskunft – Art. 15 DSGVO

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung – Art. 16 DSGVO

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung – Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Das Recht auf Löschung besteht insbesondere nicht, soweit wir die Daten aufgrund gesetzlicher Aufbewahrungspflichten weiterhin speichern müssen.

Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, von Ihnen bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht – Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf von Einwilligungen – Art. 7 Abs. 3 DSGVO

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

25. Kontakt zur Wahrnehmung Ihrer Datenschutzrechte

Zur Wahrnehmung Ihrer Rechte können Sie sich insbesondere an unseren Datenschutzbeauftragten wenden:

Dr. Nils Christian Haag
intersoft consulting services AG
Beim Strohhause 17
20097 Hamburg

E-Mail: privacy@nordantech.com
Telefon: +49 40 790 235 402

Alternativ können Sie sich an uns unter info@nordantech.com wenden.

Wenn sich Ihre Anfrage auf eine konkrete Buchung bezieht, geben Sie bitte – soweit vorhanden – Ihre Buchungsnummer an.

Dies erleichtert uns die eindeutige Zuordnung Ihrer Anfrage und vermeidet die Verarbeitung zusätzlicher personenbezogener Daten.

Sofern zur Bearbeitung Ihrer Anfrage eine weitere Identifizierung erforderlich ist, werden wir nur die hierfür notwendigen Informationen anfordern.

26. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Gemäß Art. 77 DSGVO haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für Unternehmen mit Sitz in Hamburg ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22
20459 Hamburg

Telefon: +49 40 42854-4040
E-Mail: mailbox@datenschutz.hamburg.de

Sie können sich unabhängig davon auch an eine andere nach der DSGVO zuständige Aufsichtsbehörde wenden.

27. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten technischen Dienste oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: 31. August 2026