Datenschutzerklärung

Verantwortlich für die Erhebung und Verarbeitung personenbezogener Daten auf dieser Website und in der noblockr-Anwendung ist:

UP&FINE UG (haftungsbeschränkt)
Am Kleeberg 6a, 33178 Borchen, Deutschland
Telefon: 05251 5402431
E-Mail: info@upandfine.de

Fragen zum Datenschutz beantworten wir unter datenschutz@noblockr.de.

noblockr wird auf Servern innerhalb der Europäischen Union betrieben. Als Hosting-Dienstleister setzen wir Sliplane (Berlin, Deutschland) mit dessen Unterauftragsverarbeiter Hetzner Online GmbH (Gunzenhausen, Deutschland) als Auftragsverarbeiter nach Art. 28 DSGVO ein; die Verarbeitung findet ausschließlich in Mitgliedstaaten der Europäischen Union bzw. Vertragsstaaten des EWR statt. Beim Aufruf der Website erhebt der Server automatisch Zugriffsdaten, die dein Browser übermittelt, und speichert sie in Server-Logfiles: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Datum und Uhrzeit der Anfrage sowie die IP-Adresse. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Stabilität und Sicherheit des Dienstes.

noblockr setzt ausschließlich technisch notwendige Cookies ein, insbesondere Session-Cookies zur Anmeldung und Sitzungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO bzw. §25 Abs. 2 TDDDG). Es werden keine Tracking-, Analyse- oder Marketing-Cookies gesetzt; ein Cookie-Banner ist daher nicht erforderlich.

Wir binden keine Webanalyse-, Werbe- oder Tracking-Dienste ein — insbesondere kein Google Analytics, keinen Google Tag Manager, kein Conversion-Tracking, kein Microsoft Clarity und keine Karten-Einbettungen. Auch unsere E-Mails enthalten keine Öffnungs- oder Klick-Tracking-Pixel.

Für ein noblockr-Konto verarbeiten wir deine E-Mail-Adresse sowie die von dir angegebenen Organisationsdaten (z. B. Firmenname). Die Anmeldung erfolgt per Magic-Link-E-Mail ohne Passwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung).

Für den Versand transaktionaler E-Mails (Login-Links, Benachrichtigungen) setzen wir die Sendinblue GmbH („Brevo", Deutschland) als Auftragsverarbeiter nach Art. 28 DSGVO ein. Übermittelt werden dabei die Empfänger-E-Mail-Adresse und der Nachrichteninhalt; die Verarbeitung erfolgt auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Unsere E-Mails enthalten keine Tracking-Pixel.

Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. (Dublin, Irland; „Stripe"). Verarbeitet werden Name, E-Mail-Adresse, Rechnungsanschrift, Umsatzsteuer-Angaben sowie Zahlungsinformationen; deine Kartendaten werden direkt von Stripe erhoben und erreichen unsere Server nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

Stripe handelt teilweise als unser Auftragsverarbeiter und teilweise — etwa zur Betrugsprävention und Erfüllung eigener gesetzlicher Pflichten — als eigenständiger Verantwortlicher. Dabei können personenbezogene Daten an die Stripe, Inc. in die USA übermittelt werden; die Übermittlung ist durch EU-Standardvertragsklauseln und die Zertifizierung von Stripe unter dem EU-US Data Privacy Framework abgesichert. Näheres in der Datenschutzerklärung von Stripe.

Anbieter können dir als Auftraggeber Entscheidungsanfragen über einen signierten, zeitlich begrenzten und widerrufbaren Link (Token) zusenden. Beim Öffnen und Beantworten verarbeiten wir die im Link enthaltene Zuordnung zur Anfrage sowie deine Antwort. Die Beantwortung ist ohne eigenes Konto möglich. Diese Verarbeitung erfolgt im Auftrag des jeweiligen Anbieters (Art. 28 DSGVO); Rechtsgrundlage beim Anbieter ist regelmäßig Art. 6 Abs. 1 lit. b oder f DSGVO.

Zweck von noblockr ist die rechtssichere Dokumentation von Auftraggeber-Entscheidungen. Dazu werden Fragen, Antworten und zugehörige Ereignisse manipulationsgeschützt protokolliert und für die Dauer der vertraglichen bzw. gesetzlichen Aufbewahrungsfristen gespeichert (Art. 6 Abs. 1 lit. b und c DSGVO). Eine Löschung erfolgt nach Ablauf dieser Fristen bzw. auf berechtigtes Löschverlangen, soweit keine Aufbewahrungspflichten entgegenstehen.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" und dem Schloss-Symbol in der Browserzeile.

Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.