Datenschutzerklärung

Datenschutzerklärung

Wir informieren Sie nachfolgend darüber, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck das geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[[ FILL: vollständige, offiziell eingetragene Firmierung inkl. Rechtsform ]]
[[ FILL: Straße und Hausnummer ]]
[[ FILL: Postleitzahl und Ort ]]
[[ FILL: Land des Gesellschaftssitzes ]]
E-Mail: info@ngginteractive.com
Telefon: [[ FILL: geschäftliche Telefonnummer ]]

Diese Website sowie die Marke „nggInteractive“ werden von der vorgenannten Gesellschaft betrieben.

[[ FILL: Falls ein Datenschutzbeauftragter benannt wurde: Name und Kontaktdaten. Andernfalls diesen Absatz streichen. ]]

2. Vertreter in der Europäischen Union (Art. 27 DSGVO)

[[ FILL: Nur erforderlich, wenn der Verantwortliche seinen Sitz außerhalb der EU/des EWR hat und sich das Angebot an Personen in der EU richtet — dann Name, Anschrift und Kontaktdaten des EU-Vertreters eintragen. Andernfalls Abschnitt vollständig streichen. ]]

3. Hosting

Diese Website wird bei AWS Amplify Hosting betrieben, einem Dienst von Amazon Web Services, und über das Content-Delivery-Netz von AWS ausgeliefert. Beim Aufruf werden die technisch erforderlichen Verbindungsdaten, insbesondere Ihre IP-Adresse, auf der Infrastruktur des Anbieters verarbeitet.

Anbieter

Amazon Web Services, [[ FILL: konkrete Vertragsgesellschaft, z. B. AWS EMEA SARL, Luxemburg, oder AWS, Inc., USA ]]

Verarbeitungsregion

[[ FILL: AWS-Region der Amplify-App, z. B. eu-central-1 ]]

Der Anbieter handelt als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht an einer sicheren, stabilen und performanten Bereitstellung der Website. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist abgeschlossen: [[ FILL: bestätigen, dass das AWS Data Processing Addendum angenommen wurde ]].

4. Erhebung von Daten beim Besuch der Website (Server-Logfiles)

Bei jedem Seitenaufruf erhebt die Hosting-Infrastruktur automatisch die Daten, die Ihr Browser technisch übermittelt:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse bzw. angeforderte Datei
• übertragene Datenmenge und HTTP-Statuscode
• zuvor besuchte Seite (Referrer), sofern übermittelt
• Browsertyp und -version, Betriebssystem und Sprache (User-Agent)

Diese Daten sind für die Auslieferung der Website technisch erforderlich und dienen zusätzlich der Betriebssicherheit sowie der Abwehr von Missbrauch. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Erstellung von Nutzungsprofilen verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: [[ FILL: tatsächliche Aufbewahrungsdauer der Zugriffsprotokolle, z. B. 14 oder 30 Tage; ist keine Zugriffsprotokollierung aktiviert, dies klarstellen ]].

5. Kontaktformular

Auf der Startseite können Sie uns über ein Kontaktformular eine Projektanfrage senden. Dabei werden folgende Angaben erhoben:

• Name (Pflichtfeld)
• Unternehmen (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Branche, ausgewählt aus einer vorgegebenen Liste (Pflichtfeld)
• Projektbeschreibung als Freitext, mindestens 10 Zeichen (Pflichtfeld)

Bitte geben Sie im Freitextfeld keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO und keine vertraulichen Informationen Dritter an.

Technischer Ablauf: Ihre Eingaben werden von Ihrem Browser TLS-verschlüsselt an eine bei Amazon Web Services betriebene Schnittstelle (Amazon API Gateway) übermittelt und dort von einer AWS-Lambda-Funktion verarbeitet. Die Funktion prüft die Pflichtfelder, kürzt die Eingaben auf feste Höchstlängen (Name 120, Unternehmen 160, E-Mail 254, Branche 120, Projektbeschreibung 5.000 Zeichen) und versendet den Inhalt anschließend über Amazon SES als E-Mail an unser internes Postfach. Eine Speicherung in einer Datenbank findet nicht statt.

Empfangendes Postfach

[[ FILL: tatsächlich konfigurierte Empfängeradresse (TO_EMAIL, ggf. CC_EMAIL) ]]

Absenderadresse

[[ FILL: tatsächlich konfigurierte Absenderadresse (FROM_EMAIL) ]]

AWS-Region der Verarbeitung

[[ FILL: AWS-Region von Lambda, API Gateway und Amazon SES ]]

Ihre E-Mail-Adresse wird in der internen Benachrichtigung als Antwortadresse (Reply-To) gesetzt, damit wir Ihnen direkt antworten können. Ihre IP-Adresse wird technisch zwangsläufig an AWS übermittelt; die Funktion selbst wertet sie weder aus noch protokolliert sie diese. Technische Protokolle der AWS-Dienste (Amazon CloudWatch, API Gateway) können demgegenüber Metadaten der Anfrage enthalten.

Zum Schutz vor automatisierten Einsendungen enthält das Formular ein für Menschen unsichtbares Zusatzfeld („Honeypot“). Wird dieses Feld ausgefüllt, verwerfen wir die Einsendung, ohne eine E-Mail zu versenden. Ein Captcha oder ein externer Spam-Filterdienst wird nicht eingesetzt.

Zweck ist die Bearbeitung Ihrer Anfrage und die Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Angabe der Daten ist freiwillig; ohne sie können wir Ihre Anfrage jedoch nicht bearbeiten.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach [[ FILL: konkrete Frist, z. B. 12 Monate nach Abschluss der Korrespondenz ]]. Für Nachrichten, die zu einem Vertrag führen, gelten die gesetzlichen Aufbewahrungsfristen: [[ FILL: einschlägige Aufbewahrungspflichten am Sitz des Verantwortlichen, z. B. §§ 147 AO, 257 HGB ]]. Aufbewahrungsdauer der technischen AWS-Protokolle: [[ FILL: konfigurierte Retention der CloudWatch-Log-Gruppe ]].

6. Medienauslieferung über Amazon S3

Die großen Video-Inhalte dieser Website werden nicht von unserem Webserver, sondern direkt vom Speicherdienst Amazon S3 unter dem Host ngg-interactive.s3.amazonaws.com geladen. Ihr Browser baut zu diesem Host eine eigene Verbindung auf und übermittelt dabei Ihre IP-Adresse, den Zeitpunkt der Anfrage, den angeforderten Dateinamen sowie Browser- und Geräteinformationen an Amazon Web Services.

Damit Videos ohne Verzögerung starten, wird die Verbindung zu diesem Host bereits beim Laden der Seite vorbereitet (Preconnect). Ein Kontakt kann daher auch dann zustande kommen, wenn Sie kein Video abspielen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der zuverlässigen und bandbreitenschonenden Auslieferung großer Videodateien. Verarbeitungsregion: [[ FILL: AWS-Region des S3-Buckets ]].

7. Schriftarten

Diese Website verwendet die Schriftarten „Inter“ und „Sora“. Beide werden über die Schriftarten-Funktion des eingesetzten Web-Frameworks (next/font) bereits während der Erstellung der Website heruntergeladen und anschließend von unserer eigenen Hosting-Infrastruktur ausgeliefert.

Das bedeutet: Beim Aufruf dieser Website wird keine Verbindung zu Servern von Google (etwa fonts.googleapis.com oder fonts.gstatic.com) aufgebaut, und es wird insoweit keine IP-Adresse an Google übermittelt. Dies wurde anhand der erzeugten Programmdateien überprüft.

8. Einbindung von Symbolen über cdn.simpleicons.org

Im Abschnitt „Technologien & Tools“ werden Hersteller-Symbole vom Dienst cdn.simpleicons.org geladen. Ihr Browser ruft die Symboldateien unmittelbar bei diesem Anbieter ab und übermittelt dabei Ihre IP-Adresse, den Zeitpunkt der Anfrage, die angeforderte Symboladresse sowie Browser- und Geräteinformationen. Auch zu diesem Host wird die Verbindung bereits beim Laden der Seite vorbereitet (Preconnect).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Angaben zum Anbieter und Serverstandort: [[ FILL: Betreiber, Sitz und Serverstandort von cdn.simpleicons.org sowie ggf. Grundlage für eine Drittlandübermittlung — alternativ die Symbole lokal einbinden und diesen Abschnitt streichen ]].

9. Links zu externen Diensten

Diese Website verlinkt an einzelnen Stellen auf externe Angebote, insbesondere auf Videos bei YouTube. Diese Inhalte sind nicht eingebettet — es handelt sich um gewöhnliche Verweise. Eine Datenübermittlung findet erst statt, wenn Sie den jeweiligen Link aktiv anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Cookies

Diese Website setzt genau ein Cookie ein:

Name

NEXT_LOCALE

Inhalt

ausschließlich das Sprachkürzel „de“ oder „en“ — keine Kennung, keine Nutzer-ID

Zweck

Merken der von Ihnen aufgerufenen bzw. gewählten Sprachfassung

Laufzeit

Sitzungs-Cookie ohne konfiguriertes Ablaufdatum; wird beim Schließen des Browsers gelöscht

Weitere Eigenschaften

SameSite=Lax, Pfad „/“ — kein Zugriff durch Dritte, keine seitenübergreifende Auswertung

Dieses Cookie ist für die Bereitstellung der von Ihnen angeforderten Sprachfassung erforderlich. Rechtsgrundlage für die Speicherung auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

Darüber hinaus werden keine Cookies gesetzt — insbesondere keine Analyse-, Statistik-, Werbe- oder Wiedererkennungs-Cookies. Aus demselben Grund verzichten wir auf ein Einwilligungsbanner. Wir verwenden auch keinen lokalen Speicher des Browsers (localStorage, sessionStorage) für personenbezogene Daten.

Sie können Cookies jederzeit in Ihren Browser-Einstellungen löschen oder blockieren. Wird das Sprach-Cookie blockiert, bleibt die Website vollständig nutzbar.

11. Keine Analyse-, Tracking- oder Marketing-Werkzeuge

Wir setzen auf dieser Website ausdrücklich keine der folgenden Werkzeuge ein:

• keine Webanalyse (etwa Google Analytics, Matomo, Plausible)
• keine Zählpixel, Tracking-Pixel oder Conversion-Tracking
• keine Werbenetzwerke, kein Retargeting, keine Profilbildung
• keine Social-Media-Plugins oder eingebetteten Inhalte Dritter
• keine A/B-Test- oder Session-Recording-Werkzeuge
• keine Newsletter- oder E-Mail-Marketing-Anbindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

12. Übermittlung in Drittländer

Die eingesetzten Dienste von Amazon Web Services (Hosting, Medienauslieferung, Kontaktformular, E-Mail-Versand) gehören zu einem Konzern mit Sitz in den USA. Eine Verarbeitung in einem Drittland oder ein Zugriff aus einem Drittland kann daher nicht ausgeschlossen werden. Die Übermittlung wird abgesichert durch: [[ FILL: konkrete Grundlage, z. B. Standardvertragsklauseln über das AWS Data Processing Addendum und/oder Zertifizierung unter dem EU-US Data Privacy Framework — Aktualität vor Veröffentlichung prüfen ]].

[[ FILL: Hat der Verantwortliche selbst seinen Sitz außerhalb der EU/des EWR, hier ergänzen, dass die Daten auch am Sitz des Verantwortlichen verarbeitet werden, in welchem Land, und auf welche Garantien nach Kapitel V DSGVO dies gestützt wird. Andernfalls streichen. ]]

13. Ihre Rechte als betroffene Person

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@ngginteractive.com.

Unabhängig davon steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständige Aufsichtsbehörde: [[ FILL: zuständige Aufsichtsbehörde mit Anschrift und Website ]].

14. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS/TLS ausgeliefert; auch die Übermittlung des Kontaktformulars erfolgt TLS-verschlüsselt. Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Bitte beachten Sie, dass die Übertragung von E-Mails zwischen Mailservern nicht durchgehend verschlüsselt sein muss.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die technische Umsetzung der Website, die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern.

Stand: [[ FILL: Datum der aktuellen Fassung ]]