Datenschutz

Verantwortlich

Paul Hartmann, Noxberg, Christstr. 42, 14059 Berlin. Telefon 030 67947447, Mail hi@noxberg.de.

Kurz gesagt

Die Seite setzt keine Cookies, misst keine Besuche und bindet keine Werbe- oder Statistikdienste ein. Schriften und Bilder liegen auf demselben Server wie die Seite. Beim Laden werden keine Inhalte von anderen Anbietern nachgeladen. Deine Kontakt- und Anfrageangaben bekommen wir, wenn du uns schreibst, anrufst oder ein Formular abschickst. Haben wir deinem Betrieb einen Brief geschickt, steht weiter unten, welche Daten wir dafür genutzt haben und wie du widersprichst.

Beim Besuch der Seite

Die Seite liegt bei Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare liefert sie über sein weltweites Netz aus und verarbeitet dabei technisch nötige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Angaben zu Browser und Gerät. Das ist nötig, damit die Seite schnell und sicher bei dir ankommt und Angriffe abgewehrt werden.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Auslieferung der Seite (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Dabei können Daten in die USA gehen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission am 10.07.2023 ein angemessenes Datenschutzniveau festgestellt hat. Wie lange Cloudflare diese Daten speichert, steht in der Datenschutzerklärung von Cloudflare.

Stufen-Check

Der Stufen-Check läuft ganz in deinem Browser. Damit deine Antworten beim Neuladen nicht verloren gehen, merkt sich die Seite sie im Sitzungsspeicher dieses Browser-Tabs (sessionStorage). Schließt du den Tab, sind sie weg. An uns geht dabei nichts. Das Speichern ist für den Check, den du selbst startest, unbedingt nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Deine Antworten bekommen wir nur, wenn du am Ende das Formular abschickst.

Wenn du eine Anfrage schickst

Pflicht sind nur dein Name, der Name deines Betriebs und eine Telefonnummer oder Mailadresse. Alles andere ist freiwillig. Beim Stufen-Check schickst du zusätzlich deine Antworten und dein Ergebnis mit.

So läuft eine Anfrage: Deine Angaben gehen verschlüsselt an unseren Automatisierungsdienst n8n. Er läuft auf einem gemieteten Server in Frankfurt am Main (Anbieter: Hostinger International Ltd., Larnaka, Zypern). n8n legt die Anfrage in unserer Kundenverwaltung Twenty an, die auf demselben Server läuft, und schickt uns eine Benachrichtigung an unser Postfach bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung.

Wir nutzen deine Angaben nur, um deine Anfrage zu beantworten und ein mögliches Erstgespräch vorzubereiten. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Schreibst du für einen Betrieb, der nicht dir gehört, ist es unser berechtigtes Interesse, Anfragen von Betrieben zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Wird daraus kein Auftrag, löschen wir deine Anfrage spätestens 12 Monate nach dem letzten Kontakt. Wird daraus ein Auftrag, bewahren wir die Unterlagen so lange auf, wie es Handels- und Steuerrecht verlangen.

Wenn du anrufst oder schreibst

Rufst du an oder schreibst uns eine Mail, nutzen wir deine Angaben genauso, um dir zu antworten. Für Mails gilt dieselbe Speicherdauer wie für Anfragen über das Formular.

Wenn wir dir einen Brief schicken

Manchen Handwerksbetrieben schreiben wir unaufgefordert per Post. Im Brief steht ein kostenloser Entwurf für den Anfang ihrer Website, dazu führt ein QR-Code zu einer kurzen Auswertung, wo die jetzige Seite Anfragen kostet. Manchmal geht es im Brief stattdessen um die Mails des Betriebs, nämlich darum, ob seine Domain gefälschte Mails in seinem Namen abweisen lässt. Solche Briefe gehen nur an Geschäftsanschriften von Betrieben, nie an Privatanschriften. Per Mail, Fax, Messenger oder Telefon sprechen wir niemanden unaufgefordert an.

Welche Daten wir nutzen: den Namen des Betriebs, die Geschäftsanschrift, den Namen der Inhaberin, des Inhabers oder der Geschäftsführung, Telefonnummer und Website. Dazu, was auf der Website und im Google-Unternehmensprofil öffentlich zu sehen ist: Bildschirmfotos der Startseite, Logo, Fotos und Texte für den Entwurf, die durchschnittliche Bewertung, die Zahl der Bewertungen und einzelne Bewertungstexte. Außerdem lesen wir die öffentlichen DNS-Einträge deiner Domain, also welcher Mailserver für sie zuständig ist und ob SPF und DMARC festlegen, wer in ihrem Namen Mails verschicken darf. Von Menschen, die eine Bewertung geschrieben haben, übernehmen wir höchstens den Vornamen und den ersten Buchstaben des Nachnamens. Jeder Brief bekommt eine Kennziffer, unter der wir Brief, Entwurf und deine Rückmeldung zuordnen.

Woher die Daten kommen: aus dem Impressum und den übrigen Seiten deiner Website und aus deinem Google-Unternehmensprofil. Die DNS-Einträge kann jeder im Internet nachlesen. Wir fragen sie über die öffentlichen DNS-Server von Cloudflare und Google ab, die dabei nur den Namen der Domain sehen. Eine Mail in deinem Namen verschicken wir dafür nie. Die Angaben aus Google Maps rufen wir über den Dienst Apify ab (Apify Technologies s.r.o., Na Příkopě 959/27, 110 00 Prag 1, Tschechien), der in unserem Auftrag arbeitet. Apify verarbeitet Daten vor allem in der EU und in den USA; für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission. Mit Apify besteht ein Vertrag zur Auftragsverarbeitung, er ist Teil der Nutzungsbedingungen von Apify.

Inhalts-Check bei den ersten Briefen: Bei den Briefen bis Anfang November 2026 haben wir den sichtbaren Text deiner Startseite und von bis zu fünf Leistungsseiten automatisch beurteilen lassen, mit dem Modell Jev von TypeSafe AI. Den Zugang vermittelte OpenRouter (OpenRouter, Inc., 169 Madison Ave #2404, New York, NY 10016, USA), das den Text an TypeSafe AI weiterleitete. Beide sitzen in den USA, und OpenRouter nennt für Übermittlungen dorthin Standardvertragsklauseln. Mailadressen und Telefonnummern hatten wir vorher entfernt, Seiten zu Team, Impressum, Kontakt und Karriere haben wir gar nicht geschickt. Für neue Briefe nutzen wir diesen Check nicht mehr.

Die Seite zum Brief: Der QR-Code und die Adresse im Brief führen zu einer eigenen Seite mit deinem Entwurf oder deiner Auswertung. Sie ist nirgends verlinkt und für Suchmaschinen gesperrt. Für sie gilt dasselbe wie unter „Beim Besuch der Seite“. Zusätzlich halten wir fest, ob die Seite mit deiner Kennziffer aufgerufen wurde, ob über den QR-Code oder die ausgeschriebene Adresse, ob sie länger geöffnet war oder bis zum Ende gelesen wurde und ob der Knopf zum Weiterleiten an deine IT oder die Telefonnummer angetippt wurde. Gespeichert werden dafür nur die Kennziffer, die Art des Ereignisses und der Zeitpunkt, ohne IP-Adresse und ohne Cookies, auf unserer eigenen Seite bei Cloudflare. Nach 90 Tagen löschen wir die Einträge. Statistik- oder Werbedienste setzen wir dafür nicht ein.

Rechtsgrundlage ist unser berechtigtes Interesse, Betrieben unsere Leistungen vorzustellen (Direktwerbung, Art. 6 Abs. 1 lit. f DSGVO). Dieser Abschnitt erfüllt zugleich unsere Pflicht, dich nach Art. 14 DSGVO zu informieren; eine Kurzfassung steht in der Fußzeile jedes Briefs.

Widerspruch: Du kannst der Nutzung deiner Daten für Werbung jederzeit widersprechen, ohne Begründung und ohne Kosten (Art. 21 Abs. 2 DSGVO). Eine kurze Nachricht an hi@noxberg.de, ein Anruf oder ein Brief genügt, am besten mit der Kennziffer aus dem Brief. Danach schicken wir keine Werbung mehr und löschen Entwurf und Auswertung. Damit wir den Widerspruch auch später beachten, behalten wir nur den Namen des Betriebs, die Anschrift und das Datum in einer Sperrliste (Art. 6 Abs. 1 lit. c und f DSGVO).

Wie lange wir die Daten speichern: Kommt keine Antwort, löschen wir Entwurf, Bildschirmfotos, Auswertung und die Entwurfsseite drei Monate nach dem Brief. Name des Betriebs, Anschrift, Ansprechperson und Kennziffer löschen wir spätestens 12 Monate nach dem Brief. Meldest du dich, gilt ab dann dasselbe wie für eine Anfrage.

Unser Auftritt bei Instagram

Wir haben ein Profil bei Instagram (@noxberg.de). Instagram ist ein Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn du unser Profil oder unsere Beiträge ansiehst, uns folgst, kommentierst oder uns schreibst, verarbeitet Meta deine Daten nach eigenen Regeln. Welche das sind, steht in der Datenschutzrichtlinie von Instagram.

Meta stellt uns Statistiken zu unserem Profil bereit, zum Beispiel wie viele Konten einen Beitrag gesehen haben und aus welcher Altersgruppe und Region sie ungefähr kommen. Diese Zahlen sehen wir nur zusammengefasst, nicht für einzelne Personen. Nach Auffassung der Datenschutz-Aufsichtsbehörden sind wir für diese Statistiken mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Eine Vereinbarung dazu bietet Meta bisher nur für Facebook-Seiten an, nicht für Instagram-Profile. Deine Rechte kannst du direkt bei Meta geltend machen oder bei uns, dann leiten wir dein Anliegen an Meta weiter.

Wir nutzen Instagram, um Handwerksbetrieben zu zeigen, wie wir arbeiten, und um mit Interessierten in Kontakt zu kommen. Rechtsgrundlage ist unser berechtigtes Interesse an diesem Auftritt (Art. 6 Abs. 1 lit. f DSGVO).

Schreibst du uns über Instagram oder kommentierst du einen Beitrag, sehen wir deinen Profilnamen und deine Nachricht. Wir nutzen sie nur, um dir zu antworten. Wird daraus eine Anfrage, gilt dasselbe wie oben unter „Wenn du eine Anfrage schickst“. Meta kann Daten auch in die USA übertragen. Die US-Muttergesellschaft Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

Wer deine Daten sonst bekommt

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Cloudflare, Hostinger, STRATO und Apify verarbeiten sie nur in unserem Auftrag. Bei den ersten Briefen kam OpenRouter hinzu, wie im Abschnitt „Wenn wir dir einen Brief schicken“ beschrieben. Bei Instagram verarbeitet Meta deine Daten als eigener Verantwortlicher, siehe „Unser Auftritt bei Instagram“. Eine automatisierte Entscheidung über dich findet nicht statt.

Deine Rechte

Du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen (Art. 15 DSGVO), sie berichtigen (Art. 16) oder löschen lassen (Art. 17), die Verarbeitung einschränken lassen (Art. 18), sie in einem gängigen Format bekommen (Art. 20) und der Verarbeitung widersprechen, soweit sie auf unserem berechtigten Interesse beruht (Art. 21). Eine Mail an hi@noxberg.de genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Links zu anderen Seiten

Einige Beiträge verlinken auf andere Seiten, zum Beispiel auf das Bundesfinanzministerium. Erst wenn du einen solchen Link anklickst, verbindet sich dein Browser mit dem anderen Anbieter. Dort gilt dessen Datenschutzerklärung.

Stand: Oktober 2026