Datenschutzerklärung

1 Allgemeine Hinweise & Pflichtinformationen

Einführung:

Die Betreiber dieser Website nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften – insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) – sowie dieser Datenschutzerklärung.

Wenn Sie diese Website oder unsere angebotenen Cloud-Dienste nutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind jegliche Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben, für welche Zwecke wir sie nutzen und auf welcher rechtlichen Grundlage dies geschieht.

Hinweis zur verantwortlichen Stelle:

Julien Süße
NahSpeicher.de Hosting Solutions
Seilersgründchen 6
96465 Neustadt bei Coburg
Telefon: +49 (0) 9568 8809770
E-Mail: [email protected]
Web: www.nahspeicher.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen, Nutzerdaten etc.) entscheidet.

Datenschutz-Ansprechpartner:

Da in unserem Unternehmen in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, besteht keine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten (§ 38 BDSG). Wir haben jedoch einen internen Datenschutz-Ansprechpartner eingerichtet, an den Sie sich bei allen Fragen, Anliegen oder Auskunftsersuchen direkt per E-Mail an [email protected] wenden können.

Widerruf Ihrer Einwilligung zur Datenverarbeitung:

Derzeit stützen wir keine Verarbeitung auf Ihre Einwilligung. Sollten wir Sie künftig um eine Einwilligung bitten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); dazu genügt eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Zuständige Aufsichtsbehörde (Art. 77 DSGVO):

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: [email protected]
Web: https://www.lda.bayern.de

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Recht auf Datenübertragbarkeit:

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Erforderlichkeit der Bereitstellung (Art. 13 Abs. 2 lit. e DSGVO):

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss eines Vertrags über unsere Cloud-Dienste benötigen wir jedoch bestimmte Angaben (insbesondere Name, Anschrift, E-Mail-Adresse und Zahlungsdaten). Ohne diese Angaben können wir den Vertrag nicht abschließen und die Leistung nicht erbringen. Für die reine informatorische Nutzung unserer Website müssen Sie darüber hinaus keine Daten aktiv angeben.

Keine automatisierte Entscheidungsfindung durch uns (Art. 22 DSGVO):

Wir verwenden keine automatisierte Entscheidungsfindung und kein Profiling, um Entscheidungen über Sie zu treffen, die Ihnen gegenüber rechtliche Wirkung entfalten. Eine Ausnahme kann die Bonitäts- und Identitätsprüfung durch die von Ihnen gewählten Zahlungsdienstleister bilden – hierzu informieren wir gesondert in Abschnitt 5.

Speicherdauer, Aufbewahrungsfristen & Löschkonzept:

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschbegehren geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten unverzüglich gelöscht, es sei denn, wir haben andere rechtlich zulässige Gründe für die Speicherung Ihrer personenbezogenen Daten (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Nach den gesetzlichen Vorgaben in Deutschland (§ 257 HGB sowie § 147 AO) müssen Verträge, Rechnungsdaten, Buchungsbelege und steuerrelevante Dokumente für 10 Jahre, kaufmännische Geschäftsbriefe und allgemeine Korrespondenz für 6 Jahre revisionssicher archiviert werden. Während dieser Fristen ist die Verarbeitung auf die Archivierung beschränkt.

Datenübertragung in Drittstaaten:

Soweit wir Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln (z. B. USA), stellen wir sicher, dass ein angemessenes Datenschutzniveau beim Empfänger vorliegt. Dies gewährleisten wir entweder durch einen Angemessenheitsbeschluss der EU-Kommission (etwa das EU-US Data Privacy Framework für zertifizierte US-Unternehmen oder den Angemessenheitsbeschluss für das Vereinigte Königreich) oder durch den Abschluss von EU-Standardvertragsklauseln (Standard Contractual Clauses – SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen. Wir weisen darauf hin, dass in Drittstaaten – insbesondere den USA – trotz dieser Maßnahmen ein Zugriff staatlicher Stellen auf die Daten nicht vollständig ausgeschlossen werden kann und Ihnen dort möglicherweise nicht dieselben Rechtsbehelfe zur Verfügung stehen wie innerhalb der EU. Die jeweils betroffenen Dienste und die konkrete Grundlage der Übermittlung nennen wir in den folgenden Abschnitten. Eine Ausnahme bilden unsere internen Benachrichtigungen über Telegram (Vereinigte Arabische Emirate, Abschnitt 3): Für dieses Land besteht kein Angemessenheitsbeschluss, und geeignete Garantien nach Art. 46 DSGVO bestehen nicht; wir übermitteln dorthin deshalb ausschließlich interne Vorgangsnummern ohne Namen, Kontaktdaten oder Nachrichteninhalte.

2 Datenerfassung auf unserer Website

Cookies und lokale Speichertechnologien (Sessions):

Unsere Internetseiten verwenden Cookies und Session-Identifikatoren. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Die von uns eingesetzten Cookies sind ausschließlich technisch notwendige (essenzielle) Cookies. Sie werden verwendet, um Anmeldesitzungen aufrechtzuerhalten, Sicherheits-Token zu verifizieren (CSRF-Schutz), den Bestellprozess zu steuern, Ihre Sprachwahl zu speichern und automatisierte Angriffe abzuwehren. Die Speicherung dieser Informationen auf Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, da sie für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist. Cookies zur Reichweitenmessung setzen wir nur mit Ihrer Einwilligung (Google Analytics, siehe „Webanalyse mit Google Analytics“). Die Sitzungsdaten (Sessions) werden auf unseren eigenen Servern verwaltet. Die Verarbeitung dieser Sitzungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren Bereitstellung der Website-Funktionen).

Session-Cookies werden spätestens nach Ablauf der Sitzung bzw. nach maximal 120 Minuten Inaktivität gelöscht. Ein Cookie zur Speicherung der Anmeldung („Angemeldet bleiben“) hat eine Laufzeit von maximal 30 Tagen und wird nur gesetzt, wenn Sie diese Option aktiv auswählen.

nahspeicher_sitzung:

Sitzungskennung für Anmeldung und Bestellprozess; gelöscht nach 120 Minuten ohne Aktivität.

XSRF-TOKEN:

Schutz Ihrer Formulareingaben vor Fälschung (CSRF); 120 Minuten.

remember_web_…:

Nur wenn Sie „Angemeldet bleiben“ wählen; 30 Tage, endet mit der Abmeldung.

locale:

Nur wenn Sie die Sprache umschalten; speichert Ihre Sprachwahl für 30 Tage.

cf_clearance, __cf_bm:

Von unserem Sicherheitsdienstleister Cloudflare zur Unterscheidung menschlicher von automatisierten Zugriffen (Abschnitt 7); cf_clearance derzeit bis zu einem Jahr, __cf_bm – soweit Cloudflare es setzt – 30 Minuten.

Zusätzlich legen einzelne Seiten Einträge im lokalen Speicher Ihres Browsers (localStorage bzw. sessionStorage) ab: dass Sie den Cookie-Hinweis oder den Hinweis zur englischen Übersetzung geschlossen haben (nahspeicher_cookie_hinweis, en_translation_warning_seen), Ihre Auswahl im Konfigurator, damit sie beim Weiterklicken erhalten bleibt (nahspeicher_konfigurator, nahspeicher_configurator_state), eine im Kundenportal erzeugte Service-PIN für 30 Minuten (ns_public_key, ns_private_key, ns_service_pin_expiry) sowie – nur bis zum Schließen des Browserfensters – ausgeblendete Hinweise und den Stand einer laufenden Bestellung. Diese Einträge enthalten keine Kennung, über die wir Sie seitenübergreifend wiedererkennen könnten; sie dienen ausschließlich der Funktion der jeweiligen Seite und sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Im Wartungs- und Verwaltungsbereich setzen wir für unsere Mitarbeiter zwei weitere technisch notwendige Cookies; Besucher und Kunden erhalten sie nicht.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung essenzieller Cookies kann die Funktionalität dieser Website – insbesondere der Login und der Bestellprozess – eingeschränkt sein.

Server-Log-Dateien (Erfassung von Zugriffsdaten):

Bei jedem Zugriff auf unsere Website und die gehostete Cloud-Infrastruktur erfassen unsere Systeme automatisiert Daten vom Computersystem des aufrufenden Rechners:

• IP-Adresse des Nutzers (in ungekürzter Form zur IT-Sicherheitsanalyse)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei sowie übertragene Datenmenge
• Typ und Version des verwendeten Webbrowsers
• Betriebssystem des Nutzers
• Die Website, von der aus der Zugriff erfolgt (Referrer URL)

Die Datenverarbeitung dient der technischen Stabilität, Fehleranalyse sowie der Abwehr von Cyberangriffen (z. B. Brute-Force- oder DDoS-Attacken). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit und am störungsfreien Betrieb).

Speicherdauer: Die Aufrufprotokolle unseres Kundenportals löschen wir nach 7 Tagen. Die Zugriffsprotokolle unseres Webservers werden täglich gewechselt und nach 14 Tagen gelöscht, die Protokolle der Firewall und der Anmeldeversuche am Server nach fünf Wochen. Bis zum Ablauf der unter „Automatisierte Backups“ genannten Fristen können diese Protokolle zudem in Datensicherungen enthalten sein. Eine längere Speicherung erfolgt nur, wenn im Einzelfall ein konkreter sicherheitsrelevanter Vorfall (z. B. ein Angriffsversuch) dokumentiert und aufgeklärt werden muss; die betroffenen Datensätze werden dann bis zur abschließenden Klärung des Vorfalls aufbewahrt und anschließend gelöscht. Unabhängig davon verarbeitet unser Sicherheitsdienstleister Cloudflare die Verbindungsdaten in eigener Verantwortung für die Protokollierung seines Netzes (siehe Abschnitt 7).

Automatisierte Backups & Datensicherung:

Die Datenbank des Kundenportals (u. a. Kundenkonten, Verträge, Rechnungs- und Protokolldaten) sichern wir täglich automatisiert in ein zugriffsgeschütztes Verzeichnis auf dem Server, auf dem auch diese Website läuft; jede Sicherung wird nach 14 Tagen automatisiert gelöscht. Eine zusätzliche verschlüsselte Sicherung des gesamten Servers haben wir bis zum 28. September 2026 erstellt; dieses Verfahren haben wir eingestellt und die vorhandenen Stände am selben Tag gelöscht. Die Inhalte Ihrer Cloud-Instanz liegen nicht auf diesem Server und sind in diesen Sicherungen nicht enthalten; für sie gelten die Regelungen Ihres Vertrags (§ 6 unserer AGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Ausfallsicherheit und an der Wiederherstellung nach Störungen); zugleich dienen die Sicherungen unserer Pflicht aus Art. 32 Abs. 1 lit. c DSGVO.

Hinweis: Wenn Sie die Löschung Ihrer Daten verlangen, werden diese unverzüglich aus den aktiven Systemen entfernt. In bereits erstellten Sicherungen können sie bis zum Ablauf der oben genannten Fristen (höchstens 12 Monate) enthalten bleiben. Diese Sicherungen verwenden wir ausschließlich zur Wiederherstellung nach einem Ausfall; müssen wir einen Stand wiederherstellen, löschen wir Ihre Daten dabei erneut.

3 Kundenkonto, Bestellung & Support

Registrierung & Bestelldaten:

Bei der Bestellung eines Cloud-Pakets erfassen wir personenbezogene Daten (z. B. Firmenname, Vor- und Nachname, Geschäftsadresse, E-Mail-Adresse, Telefonnummer, IP-Adresse). Diese Daten werden zur Vertragserfüllung oder für vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Zur Dokumentation des Vertragsschlusses speichern wir die IP-Adresse sowie den genauen UTC-Zeitstempel Ihrer Zustimmung zu unseren AGB und der Vereinbarung zur Auftragsverarbeitung (AVV); Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Abschluss und Inhalt dieser Vereinbarungen im Streitfall nachweisen zu können.

Um Kundenkonten mit Wegwerf- oder Scheinadressen zu verhindern, prüfen wir bei der Registrierung, bei einer Bestellung ohne Kundenkonto und beim Wechsel der E-Mail-Adresse in Ihrem Kundenkonto automatisiert, ob die angegebene E-Mail-Adresse zu einem Wegwerf-Anbieter gehört und ob ihre Domain E-Mails empfangen kann (Abfrage der DNS-Einträge der Domain). Weisen wir eine Anmeldung deshalb ab, speichern wir die E-Mail-Adresse nur verkürzt und als nicht umkehrbaren Prüfwert, die Domain, die IP-Adresse, das daraus abgeleitete Land, die Browserkennung sowie Zeitpunkt und Grund der Abweisung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr missbräuchlicher Registrierungen und in der Zustellbarkeit unserer E-Mails. Diese Einträge löschen wir nach 90 Tagen.

Speicherdauer: Stammdaten des Kundenkontos werden für die Dauer der Geschäftsbeziehung gespeichert. Nach Vertragsende werden sie gelöscht, sobald keine gesetzlichen Aufbewahrungsfristen mehr entgegenstehen – vertrags- und abrechnungsrelevante Daten unterliegen den unter Abschnitt 1 genannten Fristen von 6 bzw. 10 Jahren.

Zwei-Faktor-Authentifizierung (2FA):

Zum Schutz Ihres Kundenkontos bieten wir eine Zwei-Faktor-Anmeldung an – wahlweise über eine Authenticator-App mit zeitbasierten Einmalpasswörtern (TOTP) oder über einen Bestätigungscode, den wir Ihnen per E-Mail senden. Bei der App-Variante speichern wir einen geheimen Schlüssel, der ausschließlich der Prüfung Ihrer Anmeldungen dient. Bei der E-Mail-Variante erzeugen wir für jede Anmeldung einen Code, der 15 Minuten gültig ist; wir speichern ihn nur als kryptografischen Hashwert und versenden ihn über unseren E-Mail-Dienstleister (Abschnitt 6). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kontosicherheit) sowie Art. 32 DSGVO. Der geheime Schlüssel wird gelöscht, sobald Sie die App-Variante deaktivieren oder Ihr Konto schließen.

Anmeldeprotokoll, Aktivitätsprotokoll und Sicherheitshinweise:

Bei jeder Anmeldung, Abmeldung und jedem fehlgeschlagenen Anmeldeversuch an Ihrem Kundenkonto speichern wir Zeitpunkt, IP-Adresse und Browserkennung (User-Agent). Meldet sich jemand von einer bisher unbekannten IP-Adresse oder einem unbekannten Gerät an Ihrem Konto an, senden wir Ihnen eine Sicherheitsbenachrichtigung mit diesen Angaben per E-Mail. Zweck ist der Schutz Ihres Kontos vor unbefugtem Zugriff; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kontosicherheit) in Verbindung mit Art. 32 DSGVO.

Außerdem protokollieren wir wesentliche Vorgänge in Ihrem Kundenkonto – etwa Bestellungen, Kündigungen, Änderungen Ihrer Stammdaten, Einstellungen zur Zwei-Faktor-Anmeldung und Downloads – jeweils mit Zeitpunkt, IP-Adresse und Browserkennung, sowie die Aufrufe der Seiten des Kundenportals. Zweck ist die Nachvollziehbarkeit vertragsrelevanter Erklärungen und die Aufklärung von Missbrauch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Über den Versand von E-Mails an Sie führen wir ein Versandprotokoll (Empfänger, Betreff, Zeitpunkt, Zustellstatus), um den Zugang z. B. von Rechnungen und Kündigungsbestätigungen nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Seitenaufrufe löschen wir nach 7 Tagen, die übrigen Einträge des Aktivitätsprotokolls nach 12 Monaten. An- und Abmeldungen sowie fehlgeschlagene Anmeldeversuche bewahren wir für die Dauer Ihres Kundenkontos auf, weil nur mit ihnen eine Anmeldung von einem unbekannten Gerät erkannt werden kann; mit der Löschung Ihres Kundenkontos werden sie gelöscht. Im E-Mail-Versandprotokoll löschen wir den Nachrichteninhalt nach 7 Tagen; Empfänger, Betreff, Zeitpunkt und Zustellstatus bewahren wir als Zugangsnachweis auf, nach der Löschung Ihres Kundenkontos nur noch ohne Ihre E-Mail-Adresse und ohne Betreff.

Rechnungsstellung:

Für die Erstellung und Verwaltung von Rechnungen betreiben wir eine eigene, selbst gehostete Instanz der Software Invoice Ninja auf unserer Infrastruktur in Deutschland (rechnung.nahspeicher.de). Eine Übermittlung Ihrer Rechnungsdaten an den Hersteller der Software oder an sonstige Dritte findet dabei nicht statt; Rechnungs-E-Mails versenden wir über unseren E-Mail-Dienstleister (Abschnitt 6). Monatliche Folgerechnungen erstellt unser Kundenportal zum jeweiligen Abrechnungstermin automatisch in dieser Instanz. Rechnungsdokumente werden zusätzlich als PDF erzeugt und revisionssicher archiviert. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB: 10 Jahre).

Kündigung und Widerruf über unsere Website:

Wenn Sie über die Kündigungsschaltfläche („Verträge hier kündigen“, § 312k BGB) oder die Widerrufsfunktion („Vertrag widerrufen“, § 356a BGB) eine Erklärung abgeben, speichern wir Ihre Angaben (Name, E-Mail-Adresse, Vertrags- oder Bestellnummer, gegebenenfalls Kündigungstermin und Grund), den Zeitpunkt des Zugangs sowie die IP-Adresse und Browserkennung, mit denen die Erklärung abgegeben wurde. Die Eingangsbestätigung senden wir Ihnen per E-Mail (Resend, siehe Abschnitt 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO; wir benötigen die Daten, um die Erklärung umzusetzen und ihren Zugang nachweisen zu können. Wir bewahren sie für die Dauer des Vertragsverhältnisses und darüber hinaus bis zum Ablauf der regelmäßigen Verjährungsfrist (drei Jahre ab Ende des Jahres, in dem der Vertrag endet) auf.

Kontaktformular & Support-Ticket-System:

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist bei bestehenden Kunden Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die bei Support-Tickets hochgeladenen Anhänge (z. B. Log-Dateien oder Screenshots) werden ausschließlich zur Fehlerbehebung verarbeitet.

Speicherdauer: Support-Tickets und die zugehörigen Anhänge werden 90 Tage nach Abschluss des Tickets gelöscht, sofern sie nicht ausnahmsweise Teil der Vertrags- oder Rechnungsdokumentation sind und damit den gesetzlichen Aufbewahrungsfristen unterliegen. Anfragen ohne Vertragsbezug löschen wir spätestens 6 Monate nach abschließender Bearbeitung, sofern Sie nicht widersprechen oder eine frühere Löschung verlangen.

Sicherheitsmeldungen (Bug-Bounty-Programm):

Wenn Sie uns über das Meldeformular unseres Bug-Bounty-Programms eine Sicherheitslücke melden, speichern wir Ihre Angaben (Titel, betroffener Bereich, Ihre Einschätzung, Beschreibung, Schritte zum Nachvollziehen, gegebenenfalls Ihren Namen für die Danke-Liste), die angehängten Dateien, Ihr Kundenkonto sowie die IP-Adresse, mit der Sie die Meldung abgeschickt haben. Anhänge legen wir verschlüsselt ab; geöffnet werden sie nur zur Prüfung der Meldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unseres Angebots und an der Bearbeitung Ihrer Meldung).

Speicherdauer: Anhänge löschen wir 90 Tage nach Abschluss der Meldung, die Meldung selbst 12 Monate nach Abschluss. Eine Nennung in der Danke-Liste bleibt bestehen, bis Sie ihr widersprechen.

Support-Zugriff auf Ihr Kundenkonto:

Zur Bearbeitung von Support-Anfragen und zur Behebung von Störungen können sich unsere Administratoren vorübergehend in Ihrem Kundenkonto anmelden. Sie sehen dabei dieselben Angaben wie Sie im Kundenportal (z. B. Verträge, Rechnungen und Stammdaten), nicht jedoch Ihr Passwort. Jeder solche Zugriff wird in Ihrem Aktivitätsprotokoll als „Support-Zugriff durch NahSpeicher“ mit Zeitpunkt, IP-Adresse und der internen Kennung des Administrators vermerkt und zusätzlich in unserem internen Sicherheitsprotokoll festgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der vertraglichen Support-Leistungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Störungsbeseitigung).

Interne Benachrichtigungen über Telegram:

Damit wir neue Bestellungen, Zahlungen, Support-Tickets, Kontaktanfragen und technische Störungen zeitnah bearbeiten, benachrichtigt uns unser System über den Nachrichtendienst Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate). Diese Meldungen enthalten nur die Art des Vorgangs, eine interne Vorgangsnummer (etwa die Vertrags-, Ticket-, Bestell- oder Anfragenummer) sowie gegebenenfalls Beträge und den Bearbeitungsstatus. Namen von Kunden und Firmen, E-Mail-Adressen und Telefonnummern werden vor dem Versand automatisch durch Platzhalter ersetzt; bei Kontaktanfragen und Support-Tickets übermitteln wir weder den Betreff noch den Nachrichtentext. Wem eine Vorgangsnummer zugeordnet ist, lässt sich nur in unserem Kundenportal feststellen, auf das Telegram keinen Zugriff hat; die eigentliche Bearbeitung erfolgt ausschließlich in unseren eigenen Systemen. Für die Vereinigten Arabischen Emirate besteht kein Angemessenheitsbeschluss der EU-Kommission (siehe „Datenübertragung in Drittstaaten“ in Abschnitt 1). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen Bearbeitung Ihres Anliegens und an einem störungsfreien Betrieb).

4 Externe Inhalte, Schriftarten & Programmbibliotheken

Schriften, Programmbibliotheken und Bilder liefern wir ausschließlich von unseren eigenen Servern aus. Eine direkte Verbindung Ihres Browsers zu einem fremden Anbieter entsteht nur in dem nachfolgend beschriebenen Fall der Kartenansicht und nur, wenn Sie dies durch einen Klick ausdrücklich auslösen. Ihr Browser übermittelt dabei technisch zwingend Ihre IP-Adresse sowie weitere Verbindungsdaten (Browsertyp, Betriebssystem, Zeitpunkt des Abrufs). Wir haben keinen Einfluss darauf, ob und wie lange diese Daten beim Anbieter gespeichert werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer komfortablen Adresseingabe gemäß Art. 6 Abs. 1 lit. f DSGVO.

OpenStreetMap (Kartenansicht):

Die Adressvervollständigung in unserem Adress-Assistenten und in den Kontoeinstellungen läuft ausschließlich über unsere eigenen Server; Ihre Eingabe wird dabei an keinen Dritten weitergegeben. Im Adress-Assistenten können Sie sich die gewählte Adresse zusätzlich auf einer Karte anzeigen lassen. Diese Karte wird erst geladen, wenn Sie die Schaltfläche „Karte anzeigen“ betätigen. Dabei werden Ihre IP-Adresse und der angezeigte Kartenausschnitt an die OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Betätigen Sie die Schaltfläche nicht, findet keine Verbindung zu OpenStreetMap statt; für die Bestellung ist die Karte nicht erforderlich. Datenschutzhinweise: https://wiki.osmfoundation.org/wiki/Privacy_Policy.

Eigenes CDN (cdn.nahspeicher.de):

Statische Inhalte wie Bilder, Skripte und Schriften liefern wir unter der Adresse cdn.nahspeicher.de von unserem eigenen Server aus. Wie alle unsere Adressen läuft auch diese Verbindung über unseren Sicherheitsdienstleister Cloudflare (Abschnitt 7); weitere Empfänger gibt es nicht.

Wir setzen keine Social-Media-Plugins und keine Werbenetzwerke ein. Zur Reichweitenmessung nutzen wir Google Analytics – ausschließlich mit Ihrer Einwilligung (nächster Absatz).

Webanalyse mit Google Analytics

Wenn Sie im Hinweis am unteren Bildschirmrand „Google Analytics“ ankreuzen und die Auswahl speichern oder „Alle zulassen“ wählen, nutzen wir auf unseren öffentlichen Seiten und im Bestellweg den Dienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics setzt Cookies (u. a. _ga, _ga_*, Laufzeit bis zu zwei Jahre) und erhebt Angaben zu Ihrem Besuch: aufgerufene Seiten, Verweildauer, Herkunft (z. B. eine Anzeige), ungefährer Standort, Gerät und Browser. Ihre IP-Adresse wird von Google Analytics 4 nicht gespeichert. Wir erfahren daraus, wie unsere Seiten genutzt werden und welche Anzeigen zu Bestellungen führen; eine Zuordnung zu Ihrem Kundenkonto nehmen wir nicht vor. Im Kundenportal, im Anmeldebereich und im Verwaltungsbereich messen wir nie.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Analytics nicht geladen. Google kann Daten an die Google LLC in den USA übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Die Daten werden in Google Analytics nach spätestens 14 Monaten gelöscht. Ihre Wahl speichern wir im lokalen Speicher Ihres Browsers (nahspeicher_analyse_einwilligung).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder neu erteilen: Einwilligung zu Google Analytics ändern (die Cookies von Google Analytics werden dabei gelöscht, und Sie werden erneut gefragt). Weitere Informationen: https://policies.google.com/privacy.

5 Zahlungsdienstleister (Payment Gateways) & Bonitätsprüfung

Wir bieten drei Zahlungswege an: die Zahlung auf Rechnung per Überweisung, die Zahlung über PayPal und die Zahlung über Stripe (Karte, SEPA-Lastschrift und weitere dort angebotene Zahlungsarten). Weitere Zahlungswege stehen nicht zur Auswahl. Zahlen Sie auf Rechnung, ist kein Zahlungsdienstleister beteiligt; Sie überweisen unmittelbar an uns, und es werden keine Zahlungsdaten an Dritte übermittelt. Wählen Sie PayPal oder Stripe, übermitteln wir Ihre Zahlungsdaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) im Rahmen der Zahlungsabwicklung an den gewählten Zahlungsdienstleister. Dieser ist für die Verarbeitung in seinem Verantwortungsbereich eigenständig Verantwortlicher im Sinne der DSGVO; es gelten ergänzend dessen Datenschutzhinweise.

PayPal:

Bei Zahlung via PayPal wird die Zahlung über die PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg) abgewickelt. Die Datenübermittlung umfasst Ihre E-Mail-Adresse, Ihren Namen, die IP-Adresse und den Rechnungsbetrag. PayPal behält sich vor, eine Bonitätsauskunft bei Auskunfteien einzuholen. Details unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Stripe:

Bei Zahlung über Stripe wird die Zahlung über die Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) abgewickelt. Ihre Karten- oder Kontodaten geben Sie ausschließlich auf der Bezahlseite von Stripe ein; wir erhalten und speichern sie nicht. Wir übermitteln Ihren Namen, Ihre E-Mail-Adresse, den Betrag und die Bestell- bzw. Rechnungsnummer. Stripe erhebt auf der Bezahlseite zusätzlich Geräte- und Verbindungsdaten (u. a. die IP-Adresse), um Betrug zu verhindern. Damit wir die monatlichen Rechnungen abbuchen können, speichert Stripe Ihre Zahlungsmethode; bei uns liegen davon nur die Kundennummer bei Stripe, die Art der Zahlungsmethode und deren letzte vier Ziffern. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Wählen Sie auf der Bezahlseite von Stripe die Zahlungsart eines weiteren Anbieters (etwa Klarna, Apple Pay oder Google Pay), gelten zusätzlich dessen Datenschutzhinweise. Das Bezahlformular von Stripe (Stripe.js) läuft ausschließlich auf der Bezahlseite unseres Bestellwegs unmittelbar auf unserer eigenen Website, damit Sie sie nicht verlassen müssen; auf allen anderen Seiten binden wir keine Skripte von Stripe ein. Stripe.js setzt dort zur Betrugsabwehr und zur Zahlungsabwicklung technisch notwendige Cookies bzw. ähnliche Techniken (u. a. __stripe_mid, __stripe_sid); Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO. Details unter: https://stripe.com/de/privacy.

6 Kommunikations- und E-Mail-Dienste (Resend)

Für den automatisierten Versand von Transaktions-E-Mails (wie z. B. Registrierungsbestätigungen, Links zum Zurücksetzen von Passwörtern, Rechnungszustellungen und Systembenachrichtigungen) nutzen wir den E-Mail-Zustelldienst Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA).

Dabei werden Ihre E-Mail-Adresse, der Name des Empfängers, der Inhalt der jeweiligen Nachricht sowie technische Zustellinformationen (Zeitpunkt, Zustellstatus) an die Server von Resend übermittelt und dort verarbeitet. Die Nutzung von Resend erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie zur Sicherstellung einer zuverlässigen E-Mail-Zustellung (berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO). Passwörter werden von uns niemals im Klartext per E-Mail versendet; zum Zurücksetzen versenden wir ausschließlich zeitlich befristete Einmal-Links.

Wir haben mit Resend einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO auf Basis der EU-Standardvertragsklauseln (Standard Contractual Clauses – SCC) abgeschlossen, um ein angemessenes Datenschutzniveau auch bei der Datenverarbeitung in den USA zu gewährleisten. Zu den Risiken einer Übermittlung in die USA verweisen wir auf den Hinweis in Abschnitt 1. Weitere Informationen finden Sie unter: https://resend.com/privacy.

7 Sicherheits- und Performance-Dienste (Cloudflare)

Wir nutzen auf unserer Website Dienste der Cloudflare Germany GmbH (Rosental 7, 80331 München) bzw. der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Cloudflare bietet ein weltweit verteiltes Content Delivery Network (CDN) und schützt unsere Website vor Cyberangriffen (z. B. DDoS-Attacken) und bösartigem Traffic.

Dabei wird der gesamte Datenverkehr zwischen Ihrem Browser und unserer Website über die Server von Cloudflare geleitet und analysiert. Dies betrifft insbesondere Ihre IP-Adresse sowie Metadaten des Zugriffs. Cloudflare setzt dafür das Cookie cf_clearance (Laufzeit derzeit bis zu einem Jahr) und in einzelnen Fällen __cf_bm (30 Minuten); beide dienen ausschließlich der Unterscheidung von menschlichem und automatisiertem Datenverkehr. Hierzu führt Cloudflare beim Seitenaufruf ein kurzes Prüfskript in Ihrem Browser aus, das technische Merkmale Ihres Browsers auswertet. Außerdem schützt Cloudflare die auf unseren Seiten angezeigten E-Mail-Adressen vor automatischen Adresssammlern; das dafür nötige Skript wird von unserer eigenen Adresse (/cdn-cgi/) geladen. Die Nutzung von Cloudflare erfolgt im Interesse einer sicheren, schnellen und stabilen Bereitstellung unseres Online-Angebots (berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO); das Setzen der Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG zur Erbringung des Dienstes unbedingt erforderlich.

Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen, der die EU-Standardvertragsklauseln einbezieht. Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Details zur Datenschutzpraxis von Cloudflare finden Sie unter: https://www.cloudflare.com/de-de/privacypolicy/.

8 Hosting-Infrastruktur & Empfänger Ihrer Daten

Unsere Server-Infrastruktur wird ausschließlich in Rechenzentren in Deutschland betrieben. Als Auftragsverarbeiter nach Art. 28 DSGVO setzen wir dafür ein:

Betreiber unseres Portal-Servers:

Betrieb des Servers, auf dem diese Website, das Kundenportal mit der Kundendatenbank, unser Rechnungsprogramm (rechnung.nahspeicher.de), die Statusseite und die Datensicherungen dieses Servers laufen – in einem Rechenzentrum in Deutschland. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Betreiber der Speichersysteme:

Betrieb der Speichersysteme (Storage Boxes), auf denen die Dateien der Cloud-Instanzen unserer Kunden liegen, in Rechenzentren in Deutschland (derzeit Falkenstein, Sachsen). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Betreiber der virtuellen Server:

Betrieb der virtuellen Server, auf denen die Cloud-Instanzen unserer Kunden laufen, in Rechenzentren in Deutschland (derzeit Nürnberg). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Diese drei Unternehmen sind in unserem Auftragsverarbeitungsvertrag (§ 6) mit Firma, Sitz und Leistung namentlich benannt; der Vertragstext ist unter https://nahspeicher.de/avv öffentlich abrufbar und wird jedem Kunden mit der Bestellung unterzeichnet zugestellt. Wenn Sie die Namen wissen möchten, ohne Kunde zu sein, teilen wir sie Ihnen auf Anfrage an [email protected] mit.

Kategorien von Empfängern:

Über die in dieser Erklärung namentlich genannten Dienstleister hinaus geben wir Ihre personenbezogenen Daten nur weiter an: Steuerberater und Wirtschaftsprüfer (im Rahmen gesetzlicher Pflichten, Art. 6 Abs. 1 lit. c DSGVO), Banken und Kreditinstitute zur Zahlungsabwicklung, sowie – bei Bedarf – an Rechtsanwälte, Inkassodienstleister oder Gerichte zur Geltendmachung und Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung an staatliche Stellen erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

Ein Verkauf oder eine Vermietung Ihrer personenbezogenen Daten an Dritte zu Werbezwecken findet zu keinem Zeitpunkt statt.

9 Datensicherheit & Technische und Organisatorische Maßnahmen (TOM)

Wir setzen technische und organisatorische Sicherheitsmaßnahmen (TOM) nach Art. 32 DSGVO ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Maßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst. Zu den Maßnahmen gehören insbesondere:

Verschlüsselung:

Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern sowie zwischen unseren Servern erfolgen verschlüsselt (TLS bzw. SSH). Datenbank und Zwischenspeicher sind nur lokal auf dem jeweiligen Server erreichbar. Passwörter werden ausschließlich als kryptografischer Hash gespeichert.

Mandantentrennung:

Streng isolierte Container-Umgebungen für jede Nextcloud- oder ownCloud-Instanz verhindern Datenzugriffe zwischen verschiedenen Kunden.

Zugriffskontrollen:

Strikte Vergabe von Rechten auf Server-Ebene, SSH-Anmeldung mit Schlüssel und verpflichtende Zwei-Faktor-Anmeldung für die Administratorkonten unseres Kundenportals.

DDoS-Schutz:

Schutz vor Überlastungsangriffen und Web Application Firewalling (WAF) über Cloudflare.

Verfügbarkeit:

Tägliche Datensicherungen des Servers, auf dem Website und Kundenportal laufen (siehe „Automatisierte Backups“ in Abschnitt 2), sowie eine laufende Überwachung der Systeme.

Protokollierung:

Nachvollziehbare Protokollierung administrativer Zugriffe zur Erkennung und Aufklärung von Sicherheitsvorfällen.

Im Falle einer Verletzung des Schutzes personenbezogener Daten melden wir diese unverzüglich und möglichst binnen 72 Stunden der zuständigen Aufsichtsbehörde (Art. 33 DSGVO) und benachrichtigen betroffene Personen, sofern ein hohes Risiko für ihre Rechte und Freiheiten besteht (Art. 34 DSGVO).

10 Auftragsverarbeitung (Art. 28 DSGVO) für gehostete Instanzen

Soweit Sie als Kunde von NahSpeicher.de auf den von uns bereitgestellten Cloud-Servern (z. B. Nextcloud- oder ownCloud-Instanzen) personenbezogene Daten Ihrer eigenen Endnutzer speichern, verarbeiten wir diese Daten ausschließlich in Ihrem Auftrag und nach Ihren dokumentierten Weisungen.

Sie sind in diesem Fall der „Verantwortliche“ im Sinne der DSGVO und wir der „Auftragsverarbeiter“. Ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO kann direkt im Rahmen des Bestellprozesses oder nachträglich über Ihr Kunden-Dashboard elektronisch geschlossen werden. Der AVV regelt insbesondere Gegenstand und Dauer der Verarbeitung, die Art der Daten, unsere Weisungsbindung, die Vertraulichkeitsverpflichtung unserer Mitarbeiter, die eingesetzten Unterauftragsverarbeiter, unsere Unterstützungspflichten bei Betroffenenrechten sowie die Löschung oder Rückgabe der Daten nach Vertragsende.

Inhalte in Ihren Instanzen:

Auf die von Ihnen oder Ihren Endnutzern in den gehosteten Instanzen abgelegten Inhalte greifen wir nicht zu, außer dies ist zur Störungsbeseitigung erforderlich, Sie weisen uns ausdrücklich dazu an oder wir sind gesetzlich dazu verpflichtet. Für die Rechtmäßigkeit der Verarbeitung dieser Inhalte und die Information Ihrer eigenen Endnutzer sind Sie als Verantwortlicher zuständig.

Unterauftragsverarbeiter für die Inhalte Ihrer Instanzen sind die in Abschnitt 8 genannten Betreiber der virtuellen Server und der Speichersysteme; im Auftragsverarbeitungsvertrag (§ 6) stehen sie namentlich. Die Verbindungen zu Ihren Instanzen laufen nicht über Cloudflare, und die übrigen in dieser Erklärung genannten Dienstleister erhalten keine Inhalte aus Ihren Instanzen. Über beabsichtigte Änderungen informieren wir Sie nach Maßgabe des AVV rechtzeitig vorab.

11 Rechte der betroffenen Personen (Ausführlich)

Als betroffene Person haben Sie jederzeit folgende Rechte nach der DSGVO:

1. Recht auf Auskunft (Art. 15 DSGVO):

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, sowie Auskunft über diese Daten, die Verarbeitungszwecke, die Empfänger, die geplante Speicherdauer und die Herkunft der Daten zu erhalten.

2. Recht auf Berichtigung (Art. 16 DSGVO):

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

3. Recht auf Löschung (Art. 17 DSGVO):

Sie haben das Recht, die unverzügliche Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Archivierungsfristen oder berechtigten Gegeninteressen dem entgegenstehen.

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, z. B. für die Dauer der Prüfung der Richtigkeit Ihrer Daten oder wenn Sie die Daten zur Geltendmachung von Rechtsansprüchen benötigen.

5. Recht auf Unterrichtung (Art. 19 DSGVO):

Sie haben das Recht, über alle Empfänger Ihrer berichtigten, gelöschten oder in der Verarbeitung eingeschränkten Daten unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit (Art. 20 DSGVO):

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder ihre Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

7. Recht auf Widerspruch (Art. 21 DSGVO):

Sie haben das Recht, gegen Datenverarbeitungen, die auf einem berechtigten Interesse beruhen, aus Gründen Ihrer besonderen Situation Widerspruch einzulegen – gegen Direktwerbung jederzeit und ohne Begründung.

8. Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO):

Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

9. Recht auf Beschwerde (Art. 77 DSGVO):

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde finden Sie in Abschnitt 1.

Wenden Sie sich zur Ausübung all dieser Rechte einfach per E-Mail an [email protected] oder postalisch an die in Abschnitt 1 genannte Anschrift. Wir beantworten Ihr Anliegen unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang. Diese Frist kann bei komplexen Anfragen um zwei weitere Monate verlängert werden; über eine Verlängerung informieren wir Sie innerhalb des ersten Monats. Zur Wahrung Ihrer Rechte können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern (Art. 12 Abs. 6 DSGVO). Die Bearbeitung ist für Sie grundsätzlich kostenfrei.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen – etwa bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung. Bei wesentlichen Änderungen, die eine Einwilligung erfordern, holen wir diese gesondert ein.

Stand: 16. September 2026 · Abrufbar unter https://nahspeicher.de/dsgvo