Datenschutzerklärung

1. Verantwortlicher

Diese Website wird vom Inhaber unter dem Handelsnamen Nexorare als Einzelunternehmen in Deutschland betrieben. Der Inhaber ist Verantwortlicher für die auf dieser Website beschriebene Verarbeitung.

Der rechtliche Name des Inhabers wird vor dem Produktionslaunch eingetragen.

Öffentliche Kontaktdaten:

info@nexorare.com

Eichenberg 45 45473 Mülheim an der Ruhr Germany

+49 1520 8520081

Impressum für die vollständige rechtliche Information.

2. Was wir verarbeiten

Dieser Abschnitt beschreibt die Verarbeitung, die von der aktuellen Anwendung unterstützt wird — keine hypothetischen Drittanbieter-Tools.

• Kontaktformular — Name, E-Mail, optional Firma / Betreff, Nachricht; Einwilligungs-Checkbox; Honeypot-Feld (wird nicht als Inhalt verarbeitet); Rate-Limiting; optionale gehashte IP- und User-Agent-Metadaten zur Missbrauchsprävention, sofern gespeichert.
• Angebotsformular — die von Ihnen übermittelten Projektdetails sowie dieselben Einwilligungs-, Honeypot- und Rate-Limit-Schutzmaßnahmen.
• MySQL-Lead-Speicherung — wenn die Datenbank konfiguriert ist, werden Anfragen und Einwilligungs-Prüfdatensätze gespeichert (Einwilligungsart, Textversion, Zeitstempel, Quelle; keine E-Mail in der Einwilligungstabelle).
• SMTP-Versand — wenn SMTP konfiguriert ist, kann eine Bestätigungs- oder Benachrichtigungs-E-Mail versendet werden. Ist weder Datenbank noch SMTP verfügbar, zeigt das Formular einen temporären Dienstfehler an (kein falscher Erfolg in der Produktion).
• Newsletter-Anmeldung — E-Mail und Marketing-Einwilligung, wenn Sie sich im Footer anmelden. Anmeldungen werden als ausstehend gespeichert, bis ein vom Betreiber genehmigter Aktivierungs- / Bestätigungsprozess betrieben wird. In dieser Codebasis gibt es keine automatische Mailing-Kampagne.
• Theme-Einstellung — im Browser gespeichert über localStorage (nexorare-theme), nicht als Tracking-Cookie.
• Optionale Analytics — Umami lädt nur, wenn beide Umgebungsvariablen gesetzt sind und Sie der Analytics-Einwilligung zustimmen. Siehe Cookies.
• Server-Protokolle — Standard-Webserver- und Anwendungsfehlerprotokolle können technische Ereignisse aufzeichnen. Das betriebliche Logging darf keine personenbezogenen Formularinhalte absichtlich in Anwendungsprotokollen speichern.

3. Zwecke

• Beantwortung von Kontakt- und Angebotsanfragen
• Sicherer Betrieb der Website (Rate-Limits, Honeypot, Fehlerbehandlung)
• Nachweis der Einwilligung für Formular- und Newsletter-Aktionen
• Versand transaktionsbezogener Bestätigungen, wenn SMTP konfiguriert ist
• Speicherung des Newsletter-Interesses als ausstehend, bis die Aktivierung konfiguriert ist
• Messung aggregierten Traffics nur mit Analytics-Einwilligung, wenn Umami konfiguriert ist

4. Rechtsgrundlagen (Entwurf)

Entwurfszuordnung zur Prüfung durch einen Rechtsberater — keine Compliance-Zertifizierung:

• Art. 6(1)(b) DSGVO — vorvertragliche Schritte für Kontakt- / Angebotsanfragen
• Art. 6(1)(f) DSGVO — Sicherheit und Missbrauchsprävention (berechtigte Interessen)
• Art. 6(1)(a) DSGVO — Newsletter-Anmeldung und optionale Analytics (Einwilligung), soweit verwendet

5. Speicherdauer

Im Anwendungscode existieren Hilfsfunktionen für eine weiche Aufbewahrungsfrist (Standardziel: 24 Monate über LEAD_RETENTION_MONTHS). Eine automatisierte, planmäßige Löschung ist noch kein vom Betreiber genehmigter Produktionsjob . Endgültige Aufbewahrungs- und Löschregeln erfordern eine Entscheidung des Betreibers und eine Rechtsprüfung.

6. Empfänger und Hosting

Je nach Konfiguration können Auftragsverarbeiter den MySQL-Host, den SMTP-Anbieter und den Website-Hosting-Anbieter (Hetzner Online GmbH — siehe Impressum) umfassen. In dieser Codebasis werden keine Werbe-Pixel oder Session-Replay-Tools ausgeliefert.

7. Ihre Rechte

Nach geltendem Datenschutzrecht haben Sie gegebenenfalls Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Kontakt: info@nexorare.com.

8. Cookies und lokaler Speicher

Siehe die Cookie-Informationsseite für essenzielle Speicherung, das Verhalten der Analytics-Einwilligung und wie Sie Einstellungen ändern.

9. Sicherheitshinweis

Wir setzen praktische Schutzmaßnahmen ein (Validierung, Rate-Limits, Honeypot, Trennung von Geheimnissen vom Client). Dies ist keine Behauptung absoluter Sicherheit, Zertifizierung oder garantierter Verschlüsselungsergebnisse.