Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Numara Works UG (haftungsbeschränkt)
Kolonnenstraße 8
10827 Berlin
Deutschland
E-Mail: mail@numara.works

Vertreten durch die Geschäftsführer Simon Schmidt und Benedikt Rapp. Ein Datenschutzbeauftragter ist nicht benannt. Bei Fragen zum Datenschutz schreiben Sie uns bitte an mail@numara.works.

Diese Erklärung gilt für die Website https://numara.works. Für die Anwendung unter https://app.numara.works gelten die Datenschutzhinweise zur Plattform.

Das Wichtigste in Kürze

• Die Website wird in einem Rechenzentrum in den Niederlanden (Google Cloud, Region europe-west4) betrieben.
• Wir setzen keine Cookies, keine Analyse- oder Tracking-Werkzeuge, keine Werbepixel und keine Social-Media-Plugins ein.
• Schriftarten liefern wir von unserem eigenen Server aus; es besteht keine Verbindung zu Google Fonts.
• Personenbezogene Daten, die Sie uns aktiv mitteilen, etwa über das Kontaktformular, verwenden wir nur zur Beantwortung Ihrer Anfrage.

Hosting und Zugriffsdaten

Die Website ist eine statische Website und wird über Google Cloud Run in der Region europe-west4 (Niederlande) ausgeliefert. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Google verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (Cloud Data Processing Addendum).

Beim Aufruf der Website verarbeitet der Server technisch notwendige Zugriffsdaten:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene URL,
• HTTP-Statuscode,
• übertragene Datenmenge,
• Referrer-URL (die zuvor besuchte Seite),
• Browser und Betriebssystem (User-Agent).

Diese Daten werden in den Anfrageprotokollen von Google Cloud Logging gespeichert und nach 30 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website, insbesondere in der Erkennung und Abwehr von Angriffen und Störungen.

Schriftarten

Die Schriftart Poppins ist auf unserem eigenen Server gespeichert und wird von dort geladen. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen externen Schriftarten-Diensten hergestellt.

Keine Cookies, kein Tracking

Die Website setzt keine Cookies und legt keine Daten im lokalen Speicher Ihres Browsers (etwa Local Storage) ab. Wir verwenden keine Webanalyse, kein Tracking, keine Werbe- oder Marketingpixel und keine Social-Media-Plugins.

Da keine Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden, ist § 25 TDDDG nicht berührt. Ein Einwilligungsbanner ist deshalb nicht erforderlich und wird nicht angezeigt.

Demo-Anfrage über das Kontaktformular

Über das Kontaktformular können Sie eine persönliche Demo anfragen. Dabei verarbeiten wir:

• Name,
• E-Mail-Adresse,
• Anzahl der Standorte (1, 2–3 oder 4+),
• optional Ihre Nachricht,
• ein für Menschen unsichtbares Feld zur Abwehr automatisierter Spam-Einsendungen.

Das Formular überträgt die Daten TLS-verschlüsselt an unseren Anwendungsserver https://app.numara.works, der ebenfalls bei Google Cloud in der Region europe-west4 (Niederlande) betrieben wird. Dort geschieht Folgendes:

• Benachrichtigung unseres Teams: Eine E-Mail mit Ihrer Anfrage wird über den E-Mail-Dienst Resend an unser Team versendet. Anbieter ist Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter. Name und Nachricht sind nur in dieser E-Mail enthalten.
• Protokolleintrag: E-Mail-Adresse und Anzahl der Standorte werden als Protokolleintrag in unserer Datenbank (Google Cloud Firestore, Region europe-west4) gespeichert und nach 400 Tagen automatisch gelöscht.
• Missbrauchsschutz: Um Missbrauch zu verhindern, begrenzen wir die Zahl der Anfragen auf fünf pro Stunde. Dafür wird Ihre IP-Adresse ausschließlich im Arbeitsspeicher des Servers verwendet und nicht gespeichert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung geschäftlicher Anfragen und im Schutz vor Missbrauch.

Sie erhalten durch die Anfrage keinen Newsletter. Wir verwenden Ihre Angaben ausschließlich, um Ihre Anfrage zu beantworten. E-Mails zu Ihrer Anfrage löschen wir, sobald die Anfrage abgeschlossen ist, sofern keine handels- oder steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) entgegenstehen.

Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Für die Löschung gilt das zur Demo-Anfrage Gesagte.

Anmeldung zur Anwendung

Der Link „Anmelden“ führt zur Anwendung unter https://app.numara.works. Die Verarbeitung personenbezogener Daten dort ist in den Datenschutzhinweisen zur Plattform beschrieben. Auf der Website selbst werden beim Klick auf den Link keine Daten erhoben.

Empfänger

Empfänger	Zweck	Ort der Verarbeitung
Google Cloud EMEA Limited, Dublin, Irland (Auftragsverarbeiter)	Hosting der Website und des Anwendungsservers, Zugriffsprotokolle, Datenbank	Niederlande (europe-west4)
Resend, Inc., San Francisco, USA (Auftragsverarbeiter)	Versand der E-Mail zu Ihrer Demo-Anfrage an unser Team	USA

Eine Weitergabe an sonstige Dritte, insbesondere zu Werbezwecken, findet nicht statt.

Übermittlung in Drittländer

• Google: Die Daten werden in der EU verarbeitet. Ein Zugriff durch die Muttergesellschaft Google LLC (USA) kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.
• Resend: Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

Daten	Speicherdauer
Zugriffsdaten (Anfrageprotokolle)	30 Tage
Protokolleintrag zur Demo-Anfrage (E-Mail-Adresse, Anzahl der Standorte)	400 Tage
IP-Adresse zur Begrenzung der Anfragen	nur im Arbeitsspeicher, keine Speicherung
E-Mails zu Anfragen	bis zum Abschluss der Anfrage, bei gesetzlichen Aufbewahrungspflichten bis zu deren Ablauf

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf geschehenen Verarbeitung bleibt davon unberührt. Für die Ausübung Ihrer Rechte genügt eine E-Mail an mail@numara.works.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin

Weitere Hinweise

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Ihre Kontaktdaten können wir eine Anfrage jedoch nicht beantworten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Datensicherheit

Die Website und der Anwendungsserver sind ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) erreichbar. Zusätzlich setzen wir Sicherheits-Header ein, die unter anderem das Einbetten der Seiten in fremde Websites und das Nachladen nicht freigegebener Inhalte verhindern.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; das Datum des Stands steht oben.