Datenschutzhinweise

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf dieser Website ist:

NESS Online GmbH
Ober-Laudenbacher Str. 56c
64646 Heppenheim
Deutschland

Vertreten durch: Hannes Schubert
E-Mail: contact@420-plus.com
Telefon: +49 160 985 345 11

Datenschutzanfragen richten Sie bitte an die oben genannte Adresse.

2. Geltungsbereich und Abgrenzung zum 420+ Portal

Diese Hinweise gelten für den Besuch der Website 420-plus.com in deutscher und englischer Sprache sowie für Demo- und Kontaktanfragen, die Sie über diese Website, per E-Mail oder telefonisch an die NESS Online GmbH richten.

Sie gelten nicht für die Nutzung der Software 420+ (nachfolgend „Portal“) oder von Portalinstanzen, die Kundenorganisationen unter eigener Bezeichnung und auf eigenen Domains betreiben (White-Label-Instanzen). Für die Datenverarbeitung in solchen Instanzen ist die jeweilige Kundenorganisation verantwortlich; es gelten deren Datenschutzhinweise. Die Rolle der NESS Online GmbH in diesem Zusammenhang beschreibt Abschnitt 7.

3. Hosting und Server-Logdaten

Die Website wird bei Vercel Inc. (USA) im Pro-Plan gehostet. Die serverseitige Funktion für das Kontaktformular wird in der Region Frankfurt am Main (fra1) ausgeführt. Statische Inhalte werden über das globale Content Delivery Network (CDN) von Vercel ausgeliefert.

Beim Aufruf einer Seite verarbeitet Vercel technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL sowie technische Fehler- und Sicherheitsinformationen. Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Website sowie der Erkennung von Angriffen und Fehlern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Auftragsverarbeitung erfolgt nach Art. 28 DSGVO auf Grundlage des Vercel Data Processing Addendum (DPA).

4. Demo- und Kontaktanfragen

Über das Demoformular auf der Startseite können Sie eine Produktvorführung anfragen. Dabei werden folgende Angaben verarbeitet: Vor- und Nachname, E-Mail-Adresse, Organisation oder Unternehmen, Telefonnummer (optional), Markt bzw. regulierter Kontext, Rolle oder Organisationstyp (optional), Projektphase (optional), Ihre Beschreibung des abzubildenden Prozesses sowie die von Ihnen ausgewählten Module. Zur Abwehr automatisierter Eingaben enthält das Formular ein für Menschen unsichtbares Prüffeld und einen Zeitstempel des Formularbeginns; diese Daten dienen ausschließlich der Spam-Erkennung.

Die Angaben werden durch die serverseitige Funktion mit Nodemailer über den SMTP-Dienst der checkdomain GmbH mittels einer verschlüsselten TLS-Verbindung an das Postfach der NESS Online GmbH übermittelt und dort zur Bearbeitung Ihrer Anfrage, zur Vereinbarung eines Termins und für die vorvertragliche Kommunikation verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie, soweit es um die Spam-Abwehr und die Dokumentation von Geschäftskontakten geht, Art. 6 Abs. 1 lit. f DSGVO. Gleiches gilt für Anfragen, die Sie per E-Mail oder telefonisch an uns richten.

Die Bestätigung der Datenschutzhinweise im Formular dient der Information; die Verarbeitung Ihrer Angaben beruht auf den genannten Rechtsgrundlagen, nicht auf einer Einwilligung.

Das Formular speichert Ihre Angaben weder in einer Datenbank noch in einem CRM-System und setzt keine Cookies oder Tracking ein.

5. Cookies, Analyse und Tracking

Die Website setzt keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken ein und bindet keine externen Analyse-, Schriftarten- oder Kartendienste ein. Es werden keine Nutzungsprofile erstellt. Ein Einwilligungsbanner ist deshalb nicht erforderlich. Sollte die Website künftig Cookies oder vergleichbare Technologien nach § 25 TDDDG einsetzen, werden diese Hinweise vor dem Einsatz ergänzt und, soweit erforderlich, Ihre Einwilligung eingeholt.

6. Externe Links

Die Website enthält Links zu externen Angeboten, etwa zu Fachquellen, Normen und Standards sowie zum LinkedIn-Profil des Geschäftsführers. Die verlinkten Inhalte werden nicht in unsere Seiten eingebettet; beim Aufruf eines Links verlassen Sie unser Angebot. Für die Datenverarbeitung auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich.

7. 420+ Portal und White-Label-Instanzen

Die NESS Online GmbH stellt Kundenorganisationen die Software 420+ bereit, teils als White-Label-Instanz unter der Bezeichnung und Domain der Kundenorganisation. Die Datenverarbeitung in solchen Instanzen ist nicht Gegenstand dieser Hinweise. Für sie gelten die Datenschutzhinweise der jeweiligen Kundenorganisation; die Rolle der NESS Online GmbH ergibt sich aus dem Vertrag mit der Kundenorganisation.

Öffentliche Suchfunktionen, öffentliche Profile und Anfragen von Interessenten an eine Kundenorganisation sind Angebote der jeweiligen Kundenorganisation auf deren Domain. Die NESS Online GmbH betreibt für solche Anfragen kein eigenes Vermittlungs- oder Interessentengeschäft. Betroffene wenden sich für Auskünfte zu diesen Angeboten an die jeweilige Kundenorganisation.

8. Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind Vercel Inc. als Hosting-Dienstleister, die checkdomain GmbH als E-Mail-Dienstleister sowie Behörden, soweit eine gesetzliche Übermittlungspflicht besteht. Die E-Mail-Verarbeitung durch checkdomain erfolgt auf Servern in Deutschland.

Vercel Inc. hat ihren Sitz in den USA und betreibt ein globales CDN. Die Verarbeitung umfasst daher auch Übermittlungen personenbezogener Daten in Drittländer. Für diese Übermittlungen gelten die im Vercel DPA enthaltenen EU-Standardvertragsklauseln als geeignete Garantien nach Art. 46 DSGVO. Informationen zu diesen Garantien und eine Kopie erhalten Sie über die Kontaktadresse in Abschnitt 1.

9. Speicherdauer

E-Mails aus Demo- und Kontaktanfragen werden nach Abschluss der Anfrage gelöscht, spätestens zwölf Monate nach dem letzten Kontakt. Unterlagen, die im Rahmen einer Vertragsanbahnung oder eines Vertragsverhältnisses einer gesetzlichen Aufbewahrungspflicht unterliegen, werden für die jeweils vorgeschriebene Dauer nach § 257 HGB und § 147 AO aufbewahrt. Rechtsgrundlage dieser Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO.

Technische Funktionsprotokolle werden bei Vercel im eingesetzten Pro-Plan für einen Tag vorgehalten. Wir übernehmen diese Protokolle nicht in eigene Systeme.

10. Rechte der betroffenen Personen

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art. 21). Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannte Kontaktadresse.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für die NESS Online GmbH zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wiesbaden.

12. Keine automatisierte Entscheidungsfindung

Die NESS Online GmbH trifft auf dieser Website keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und führt kein Profiling im Sinne von Art. 22 DSGVO durch.

13. Änderungen dieser Hinweise

Wir passen diese Datenschutzhinweise an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist unter 420-plus.com/datenschutz abrufbar; der Stand ist oben angegeben.