Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

NDCom Digital GmbH & Co. KG
Ulmenweg 3
84533 Stammham
E-Mail: hello@ndcom.de
Telefon: +49 8678 44996-0

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO und des Bundesdatenschutzgesetzes (BDSG).

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf dieser Website erhebt unser Hoster automatisch technische Informationen, die Ihr Browser übermittelt. Dies sind:

• IP-Adresse (gekürzt / anonymisiert, soweit technisch möglich)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• Verwendeter Browser und Betriebssystem (User-Agent)
• Referrer-URL (zuvor besuchte Seite)

Zweck: Sicherstellung des Betriebs, Stabilität und Sicherheit (z. B. Abwehr von Angriffen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Speicherdauer: Maximal 30 Tage, danach automatische Löschung oder Anonymisierung.
Hosting: Die Website wird gehostet bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Mit dem Hoster wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Server-Standort: EU.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden folgende Angaben verarbeitet: Name, Unternehmen (optional), E-Mail-Adresse, Telefonnummer (optional), Projektart (optional), Budget-Rahmen (optional), Ihre Nachricht.

• Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Anfragebearbeitung).
• Speicherdauer: Bis zur vollständigen Bearbeitung Ihrer Anfrage, danach Löschung – sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (steuer-/handelsrechtlich bis zu 10 Jahre).
• Empfänger: Die Anfrage wird per E-Mail über unseren eigenen Mailserver, betrieben von der NDCom Digital GmbH & Co. KG, an unser internes Postfach versendet. Ein externer Versanddienstleister ist nicht eingebunden.

5. Projektanfrage-Funnel

Auf der Seite /projektanfrage bieten wir einen mehrstufigen Funnel für Projektanfragen an. Verarbeitet werden: Projektart, gewünschte Technologie, ausgewählte Features, Zeitrahmen, Budget-Rahmen, Beschreibung, Vor- und Nachname, Unternehmen, E-Mail, Telefon. Verarbeitung, Rechtsgrundlage und Speicherdauer entsprechen Abschnitt 4.

6. Bewerbungen / Karriere

Auf der Seite /karriere können Sie sich auf ausgeschriebene Stellen bewerben. Verarbeitet werden: Position, Erfahrung, Skills, Arbeitsmodell, Starttermin, Motivation, Vor- und Nachname, E-Mail, Telefon, Wohnort, Profil-/Portfolio-URL.

• Zweck: Durchführung des Bewerbungsverfahrens und gegebenenfalls Begründung eines Beschäftigungsverhältnisses.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG.
• Speicherdauer: Bei Absage Löschung spätestens 6 Monate nach Abschluss des Verfahrens (Beweisfunktion AGG § 15 Abs. 4). Bei Einstellung Übernahme in die Personalakte.
• Empfänger: Versand an unser internes Postfach über unseren eigenen Mailserver, betrieben von der NDCom Digital GmbH & Co. KG.

7. Spam-Schutz (Honeypot & Rate-Limit)

Zum Schutz vor automatisierten Spam-Anfragen verwenden wir technisch notwendige Maßnahmen:

• Ein für Nutzer unsichtbares Honeypot-Feld.
• Eine serverseitige Rate-Limit-Prüfung anhand Ihrer IP-Adresse (max. 5 Einsendungen pro 15 Minuten). Die IP wird ausschließlich kurzfristig im Arbeitsspeicher des Servers vorgehalten und nicht persistent gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz unserer Systeme vor Missbrauch).

8. Cookies & lokale Speicherung

Technisch notwendige Cookies werden ausschließlich für den Betrieb der Seite gesetzt. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich.

Darüber hinaus setzen wir Analyse-Cookies ein – aber erst, nachdem Sie ausdrücklich zugestimmt haben (siehe Abschnitt 8a und 10). Ohne Ihre Einwilligung werden weder Analyse-Cookies gesetzt noch entsprechende Daten erhoben.

8a. Einwilligungsverwaltung (Usercentrics / eRecht24)

Damit Sie über nicht notwendige Dienste selbst entscheiden können, setzen wir die Consent-Management-Plattform Usercentrics ein. Anbieter ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München.

Wir nutzen die über eRecht24 lizenzierte Fassung dieses Dienstes; Vertragspartner ist insoweit die eRecht24 GmbH & Co. KG, Lietzenburger Straße 94, 10719 Berlin. Die technischen Bestandteile des Banners werden ausschließlich von Servern der Usercentrics GmbH innerhalb der EU geladen (app.eu.usercentrics.eu); eine Übermittlung an eRecht24 findet dabei nicht statt.

Beim Aufruf der Website wird Ihnen ein Hinweisbanner angezeigt. Ihre Entscheidung wird zusammen mit einer zufällig erzeugten Kennung, dem Zeitpunkt, den Angaben zum Browser sowie Ihrer gekürzten IP-Adresse gespeichert, damit wir die Einwilligung nachweisen können. Die Speicherung erfolgt im lokalen Speicher Ihres Browsers und auf Servern des Anbieters innerhalb der EU.

Rechtsgrundlage ist unsere rechtliche Verpflichtung zum Nachweis der Einwilligung nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Der Einsatz des Tools selbst ist technisch notwendig und bedarf keiner Einwilligung.

Sie können Ihre Entscheidung jederzeit ändern – über den Link Cookie-Einstellungen ganz unten auf jeder Seite. Der Widerruf gilt für die Zukunft und ist ebenso einfach wie die Zustimmung.

9. Schriften & Icons

Inter (Google Fonts): Die Schriftart wird beim Build-Vorgang heruntergeladen und über unseren eigenen Server ausgeliefert. Es findet keine Verbindung zu Google-Servern beim Seitenaufruf statt.

Font Awesome Icons: Die Icons werden lokal gehostet und über unseren eigenen Server ausgeliefert. Es findet keine Verbindung zu Drittanbietern beim Seitenaufruf statt.

10. Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir werten damit aus, wie unsere Seiten genutzt werden, um sie zu verbessern.

Der Dienst wird erst geladen, wenn Sie eingewilligt haben. Solange keine Einwilligung vorliegt, wird das Skript im Browser nicht ausgeführt; es werden weder Daten an Google übertragen noch Cookies gesetzt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Verarbeitet werden unter anderem aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, die zuvor besuchte Seite, Gerätetyp, Browser und ungefährer Standort auf Basis der IP-Adresse. Die IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird; eine Zusammenführung mit anderen Daten von Google findet nach Angaben des Anbieters nicht statt. Die Speicherdauer der Nutzungsdaten beträgt 14 Monate.

Eine Übertragung in die USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die EU-Kommission hat für Übermittlungen auf dieser Grundlage einen Angemessenheitsbeschluss erlassen. Ergänzend gelten die Standardvertragsklauseln.

Ihre Einwilligung können Sie jederzeit widerrufen – über den Link Cookie-Einstellungen im Fußbereich jeder Seite. Der Widerruf wirkt für die Zukunft. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

10a. Weitere eingebundene externe Inhalte

Über Google Analytics hinaus bindet diese Website keine weiteren externen Inhalte wie YouTube-Videos, Karten oder Social-Media-Plug-ins ein. Sollte sich dies ändern, wird diese Erklärung entsprechend aktualisiert.

11. Empfänger / Drittlandübermittlung

Personenbezogene Daten werden nur an folgende Kategorien von Empfängern übermittelt:

• Hosting-Provider (Hetzner Online GmbH, Gunzenhausen; Serverstandort EU) – im Rahmen eines AVV nach Art. 28 DSGVO.
• Usercentrics GmbH, München – Einwilligungsverwaltung, Serverstandort EU (siehe Abschnitt 8a).
• Google Ireland Limited, Dublin – Webanalyse, und zwar ausschließlich, wenn Sie eingewilligt haben (siehe Abschnitt 10).
• Steuerberatung / Behörden, soweit gesetzlich vorgeschrieben.

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nur bei Einsatz von Google Analytics statt, also nur nach Ihrer Einwilligung. Empfänger ist dann auch die Google LLC in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ohne Ihre Einwilligung findet keine Drittlandübermittlung statt.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Recht auf Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Bitte richten Sie Anfragen an die oben genannten Kontaktdaten.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes, in dem unser Unternehmen seinen Sitz hat: Bayerisches Landesamt für Datenschutzaufsicht.

13. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

14. Stand und Änderungen

Diese Datenschutzerklärung hat den Stand September 2026. Wir behalten uns vor, sie zukünftig anzupassen, falls sich die Rechtslage oder unsere Verarbeitungstätigkeit ändert.