--- title: "Datenschutzhinweise | NAVtoBC.de" url: https://navtobc.de/de/datenschutz language: de --- DATENSCHUTZ # Datenschutzhinweise **Verantwortlich:** Neise. **Hosting:** Cloudflare. ## 1. Verantwortlicher **Neise** Drostenhofstrasse 10 48167 Wolbeck Kontakt: [Kontaktangaben im Impressum](https://navtobc.de/de/impressum). ## 2. Hosting Diese Projektversion wird als Cloudflare Worker mit statischen Assets betrieben. Cloudflare, Reverse Proxies und Mailanbieter können Verbindungsdaten verarbeiten. Tatsächliche Anbieter, Speicherorte, Fristen, Rechtsgrundlagen und gegebenenfalls internationale Übermittlungen sind vor Veröffentlichung zu ergänzen. ### Nutzungsanalyse mit Cloudflare Web Analytics Die browserbasierte Nutzungsanalyse ist derzeit deaktiviert. **Zweck und Daten:** Cloudflare Web Analytics dient der statistischen Auswertung von Seitenaufrufen und Ladezeiten sowie der Verbesserung unseres Angebots. Bei aktivierter Einbindung werden unter anderem aufgerufene Seiten, verweisende Websites, Land, Browser, Betriebssystem, Gerätetyp und Leistungskennzahlen verarbeitet. Formulareingaben werden von unserer Analytics-Einbindung nicht als Ereignisse übermittelt. **Ohne Analytics-Cookies:** Nach Angaben von Cloudflare setzt Web Analytics keine Cookies, verwendet keinen Local Storage zur Analyse und erstellt keine Fingerabdrücke zur Wiedererkennung einzelner Besucher. Die technische Verbindung zum Dienst übermittelt die IP-Adresse; Cloudflare gibt an, Besucher nicht anhand ihrer IP-Adresse wiederzuerkennen. Der Dienst verfolgt Besucher nicht über verschiedene Websites hinweg. **Anbieter und Rechtsgrundlage:** Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Soweit personenbezogene Daten verarbeitet werden, stützen wir die statistische Auswertung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem zuverlässigen und nutzerfreundlichen Webangebot. Cloudflare verarbeitet Daten in einer globalen Infrastruktur; eine Verarbeitung außerhalb der EU kann nicht ausgeschlossen werden. Weitere Informationen zu Verarbeitung und Übermittlungen finden Sie in den [Datenschutzhinweisen von Cloudflare](https://www.cloudflare.com/privacypolicy/) und der [Dokumentation zu Cloudflare Web Analytics](https://developers.cloudflare.com/web-analytics/). **Ihre Rechte:** Nach Maßgabe der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen und einer auf berechtigte Interessen gestützten Verarbeitung widersprechen. Wenden Sie sich dazu über die Kontaktangaben in Abschnitt 1 an uns. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts, Arbeitsplatzes oder eines vermuteten Verstoßes. ### Reichweitenmessung mit Google Analytics (serverseitig) Die serverseitige Reichweitenmessung mit Google Analytics ist derzeit deaktiviert. **Ohne Cookies und ohne Skript in Ihrem Browser:** Wir binden kein Skript von Google in diese Website ein und setzen keine Cookies; Ihr Browser baut für die Reichweitenmessung keine Verbindung zu Google auf. Stattdessen meldet unser Server (Cloudflare Worker) einen Seitenaufruf an Google Analytics 4, nachdem er die Seite ausgeliefert hat. Auf Informationen in Ihrem Endgerät wird dafür nicht zugegriffen. **Übermittelte Daten:** aufgerufene Seite und Seitentitel, gegebenenfalls Kampagnenparameter aus der Adresse (utm), die Adresse der verweisenden Website ohne Pfad, Land und Region, Gerätetyp, Browser, Betriebssystem und eingestellte Sprache. Ihre IP-Adresse übermitteln wir nicht an Google. Um Seitenaufrufe desselben Tages zusammenzufassen, bilden wir aus IP-Adresse, Browserkennung, Datum und einem geheimen Zufallswert eine Kennung, die täglich wechselt; Google kann daraus weder die IP-Adresse noch die Browserkennung ableiten. Eine Wiedererkennung über mehrere Tage oder über andere Websites findet nicht statt. Werbefunktionen und personalisierte Werbung sind ausgeschlossen. Sendet Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“, melden wir den Aufruf nicht. **Anbieter, Rechtsgrundlage und Speicherdauer:** Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Wir stützen die statistische Auswertung auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt darin, die Reichweite unseres Angebots zu kennen und es zu verbessern. Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Die Ereignisdaten werden in Google Analytics nach 2 Monaten gelöscht. Weitere Informationen finden Sie in der [Datenschutzerklärung von Google](https://policies.google.com/privacy?hl=de). **Widerspruch:** Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen, etwa über die Kontaktangaben in Abschnitt 1 oder indem Sie in Ihrem Browser „Global Privacy Control“ oder „Do Not Track“ aktivieren. Ihre weiteren Rechte sind oben unter Cloudflare Web Analytics beschrieben. ### YouTube-Videos Die Vorschaubilder unserer Videos werden von dieser Website geladen. Erst mit einem Klick auf „Video abspielen“ wird eine Verbindung zu YouTube hergestellt. Wir verwenden den erweiterten Datenschutzmodus über youtube-nocookie.com. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Angaben zum aufgerufenen Video an Google übermittelt werden. Anbieter ist Google Ireland Limited; eine Verarbeitung durch verbundene Unternehmen in den USA kann nicht ausgeschlossen werden. Der erweiterte Datenschutzmodus bedeutet nicht, dass bei der Wiedergabe keine Daten verarbeitet werden. Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung durch den Abspielklick (Art. 6 Abs. 1 Buchst. a DSGVO; soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG). Über „Video schließen“ entfernen Sie den geladenen Player und stoppen seine weiteren Verbindungen. Dies wirkt für die Zukunft; bereits übermittelte Daten werden dadurch nicht zurückgerufen. Wir speichern Ihre Entscheidung nicht dauerhaft. Weitere Informationen finden Sie in der [Datenschutzerklärung von Google](https://policies.google.com/privacy?hl=de). Alternativ können Sie das Video über den angebotenen Link direkt auf YouTube öffnen. ## 3. Kontaktformular, Turnstile und geschützte E-Mail-Anzeige Im Vorschauzustand werden Formulareingaben nur lokal geprüft. Im freigeschalteten Worker-Betrieb gehen Unternehmen, Name, E-Mail-Adresse, optional Telefon, NAV-Version, Thema, Zeitraum, Kontaktwunsch, gewünschtes KI-Betriebsmodell und Nachricht an die konfigurierte HTTPS-Mail-API von Resend. Die KI-Auswahl ist nur ein Projektwunsch und löst keine KI-Verarbeitung aus. Die Anwendung führt keine Kontaktdatenbank; Mailanbieter und Empfängerpostfächer können Nachrichten speichern. Cloudflare Turnstile wird erst beim Start der E-Mail-Freigabe oder beim Absenden eines gültigen Formulars geladen. Dabei kommuniziert der Browser zur Missbrauchsprüfung mit Cloudflare; insbesondere Verbindungs- und technische Browserdaten können verarbeitet werden. Turnstile dient dem Schutz vor Missbrauch und arbeitet unabhängig von der Nutzungsanalyse. Dies allein legt keine Rechtsgrundlage fest: Notwendigkeit, konkrete Konfiguration, Informationspflichten und gegebenenfalls erforderliche Einwilligung sind vor Veröffentlichung zu prüfen. Anbieter, Verarbeitungen, Rechtsgrundlage, Verträge und Übermittlungen müssen anhand der aktuellen Cloudflare-Unterlagen ergänzt werden. Die geschützte E-Mail-Anzeige wird unabhängig von Formularversand, Analytics und den allgemeinen Publikationsschaltern eingerichtet. Eine Freigabe der Adresse ersetzt keine rechtliche Prüfung der Website. In der Dateivorschau und auf nicht freigegebenen Domains bleibt die Anzeige gesperrt. Der Worker prüft das CAPTCHA-Token serverseitig einschließlich Domain und Aktion. Erst nach erfolgreicher Prüfung wird die Projektadresse ausgegeben bzw. die Nachricht an den Maildienst übergeben. Die Freigabe wird nicht als Identitätsnachweis gewertet und verhindert nicht jede automatisierte Erfassung. Auch die E-Mail-Adresse im Impressum wird erst nach erfolgreicher Turnstile-Prüfung angezeigt. Zur Begrenzung von Anfragen verwendet der Worker tagesbezogene, schlüsselbasiert aus der Verbindungs-IP abgeleitete Kennungen. Diese Kennungen sind pseudonymisiert. Die Cloudflare-Zähler sind je Standort näherungsweise wirksam; mehrere Personen an einem gemeinsamen Anschluss können gemeinsam ein Limit erreichen. Der Anwendungscode protokolliert keine Formulareingaben, Tokens oder freigegebenen Adressen; tatsächliche Hosting- und Mailprotokolle müssen gesondert geprüft werden. ## 4. Quellcode und KI-Modelle **Ihr Quellcode wird nicht zum Training von KI-Modellen verwendet.** Dieser Ausschluss ist Voraussetzung für das gesonderte Analyseprojekt und wird bei der Auswahl und Einrichtung der eingesetzten Dienste berücksichtigt. Die Homepage selbst führt keine Quellcode-Analyse durch. ## 5. Ergänzungen für den tatsächlichen Betrieb Rechtsgrundlagen je Verarbeitung, tatsächliche Empfänger und Dienstleister, Speicherfristen und Löschverfahren, erforderliche Verträge, technische und organisatorische Maßnahmen, Betroffenenrechte, zuständige Aufsichtsbehörde sowie gegebenenfalls Drittlandverarbeitungen ergänzen. Den Text vor Freischaltung durch eine qualifizierte Stelle prüfen lassen. **Eigenständiges Angebot:** NAVtoBC.de steht in keinerlei Verbindung zu NAVTOBC.com.