Datenschutzerklärung
Stand: 21. September 2026
Datenschutz auf einen Blick
Allgemeine Hinweise
Diese Hinweise geben einen Überblick darüber, was mit personenbezogenen Daten geschieht, wenn diese Website besucht wird. Personenbezogene Daten sind alle Daten, mit denen eine Person persönlich identifiziert werden kann.
Verantwortliche Stelle
Björn Grossert Nordix IT-Dienstleistungen Obere Westricher Straße 7 41812 Erkelenz Deutschland Telefon: 02431 97 44 575 E-Mail: kontakt@nordix-it.de
Wie werden Daten erfasst?
Auf zwei Wegen. Zum einen durch das, was aktiv mitgeteilt wird – über das Kontaktformular, per E-Mail oder am Telefon. Zum anderen automatisch beim Aufruf der Seite: Jeder Abruf im Internet erzeugt technische Angaben wie IP-Adresse, Browsertyp und Uhrzeit. Ohne sie könnte kein Server eine Seite ausliefern.
Zweck der Verarbeitung
Die Seite bereitzustellen, Anfragen zu beantworten und Aufträge anzubahnen oder auszuführen. Zu keinem anderen Zweck.
Das Wichtigste vorweg
Diese Website setzt keine Cookies und bildet keine Nutzungsprofile. Schriften, Bilder, Video und die Karte des Einzugsgebiets liegen alle auf dem Server dieser Website. Beim bloßen Lesen kommt nur ein einziges Skript von einer anderen Adresse: die cookielose Reichweitenmessung Cloudflare Web Analytics – vom selben Anbieter, der die Seite ausliefert, beschrieben unter Punkt 02. Ein Einwilligungsbanner ist nicht nötig – nicht, weil darauf verzichtet würde, sondern weil es nichts einzuwilligen gibt.
Beim Kontaktformular kommen weitere Dienste hinzu; das steht ausführlich unter Punkt 04.
Aufruf der Website und Hosting
Cloudflare Pages
Diese Website wird bei Cloudflare gehostet. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Cloudflare Germany GmbH, Rosental 7, 80331 München; technisch betrieben wird der Dienst durch die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Beim Aufruf der Seite verarbeitet Cloudflare die technischen Angaben, die jeder Abruf mit sich bringt: IP-Adresse, angeforderte Adresse, Zeitpunkt, übertragene Datenmenge, Browser- und Betriebssystemkennung, gegebenenfalls die zuvor besuchte Seite. Diese Angaben dienen der Auslieferung der Seite und der Abwehr von Angriffen. Sie werden nicht mit anderen Daten zusammengeführt und nicht zur Wiedererkennung von Besuchern verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und schnellen Bereitstellung der Website.
Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission; Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert.
Cloudflare Web Analytics – Reichweitenmessung
Zur Reichweitenmessung wird Cloudflare Web Analytics desselben Anbieters eingesetzt. Erfasst werden Seitenaufrufe, die aufgerufene Adresse, die zuvor besuchte Seite, Ladezeiten sowie grobe Angaben zu Gerät, Browser und Land.
Der Dienst setzt keine Cookies und legt nichts auf deinem Gerät ab. Es findet keine Wiedererkennung über mehrere Seitenaufrufe, Sitzungen oder Websites hinweg statt; es werden keine Nutzungsprofile gebildet und keine Daten an Dritte weitergegeben. Die IP-Adresse wird zur Ableitung des Landes verwendet und nicht gespeichert.
Weil kein Zugriff auf dein Endgerät stattfindet, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, zu erkennen, welche Inhalte gefunden und genutzt werden. Es gelten dieselbe Auftragsverarbeitung und dieselbe Grundlage für Übermittlungen wie oben unter Cloudflare Pages beschrieben.
Speicherdauer der Serverprotokolle
Die Protokolle werden nur so lange vorgehalten, wie es für Betrieb und Sicherheit erforderlich ist, und danach gelöscht. Eine dauerhafte Speicherung findet nicht statt.
Speicher im Browser
Cookies werden nicht gesetzt. Außer beim Kontaktformular (siehe 04) gibt es genau einen Eintrag im sogenannten Sitzungsspeicher des Browsers:
Name: nordix-intro Inhalt: die Angabe, dass die Startsequenz bereits gezeigt wurde Lebensdauer: bis der Browsertab geschlossen wird
Er sorgt dafür, dass der kurze Bildeinstieg auf der Startseite nicht bei jedem Seitenwechsel erneut abläuft. Der Eintrag enthält keine personenbezogenen Daten, wird nicht ausgelesen, nicht übertragen und verschwindet mit dem Schließen des Tabs von selbst.
Rechtsgrundlage für diesen Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; er dient allein der Darstellung des ausdrücklich aufgerufenen Angebots.
Kontaktformular
Das Formular auf der Kontaktseite fragt Name, E-Mail-Adresse und die Beschreibung des Anliegens ab; Telefonnummer, Gerät und Art der Anfrage sind freiwillig. Diese Angaben werden ausschließlich dazu verwendet, die Anfrage zu beantworten. Sie werden nicht für Werbung genutzt und nicht an Dritte weitergegeben, die nicht unten genannt sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Woher die Anfrage kam
Mit der Anfrage wird ein Wort darüber übermittelt, auf welchem Weg du hergefunden hast – zum Beispiel Visitenkarte, Google oder direkt eingegeben. Es dient allein der Frage, welche Wege überhaupt genutzt werden.
Dabei wird ausdrücklich keine vollständige Herkunftsadresse übertragen, sondern nur eines aus einer festen, kurzen Liste von Wörtern. Ein nicht darin enthaltener Wert wird als unbekannt vermerkt. Es wird nichts auf deinem Gerät gespeichert, und die Angabe wird keiner Person zugeordnet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, den Aufwand für Werbemittel einschätzen zu können.
Angehängte Dateien
Freiwillig lassen sich bis zu fünf Dateien anhängen – Fotos, PDF oder 3D-Daten, zusammen höchstens 4 MB. Sie dienen allein dazu, ein Anliegen zu zeigen, das sich schlecht beschreiben lässt.
Fotos werden bereits im Browser verkleinert, bevor sie das Gerät verlassen. Übertragen wird also nicht das Original, sondern eine auf 2000 Bildpunkte verkleinerte Fassung. Enthaltene Aufnahmeinformationen wie Ort und Uhrzeit gehen dabei verloren – das ist beabsichtigt.
Die Dateien werden nirgends zwischengespeichert. Sie gehen als Anhang derselben E-Mail an mein Postfach, auf demselben Weg wie der Text der Anfrage (siehe Resend weiter unten), und liegen danach dort – nicht auf einem Server dieser Website. Es gibt keinen Speicherort, aus dem sie sich abrufen ließen.
Wie lange sie bleiben, richtet sich nach Abschnitt 09 und gilt für Anhänge wie für den Text. Kurz gesagt: Sie werden gelöscht, sobald das Anliegen erledigt ist – wird kein Auftrag daraus, sobald absehbar ist, dass es dabei bleibt; wird einer daraus, sobald er abgeschlossen und bezahlt ist.
Ohne JavaScript zeigt das Formular kein Uploadfeld an. Der Rest funktioniert dann unverändert.
Cloudflare Turnstile – Schutz vor Formularrobotern
Damit das Formular nicht von automatisierten Programmen zugeschüttet wird, prüft Cloudflare Turnstile vor dem Absenden, ob die Eingabe von einem Menschen stammt. Dabei werden die IP-Adresse und technische Merkmale des Browsers an Cloudflare übermittelt und für die Dauer der Prüfung Informationen auf dem Endgerät gespeichert. Nach Angaben des Anbieters dient das ausschließlich der Missbrauchserkennung und nicht der Wiedererkennung über Websites hinweg.
Die Prüfung wird erst geladen, wenn ein Feld des Formulars zum ersten Mal angefasst wird. Wer die Kontaktseite nur liest, ohne das Formular zu benutzen, baut keine Verbindung zu Cloudflare Turnstile auf.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse an einem funktionsfähigen, nicht durch Automaten blockierten Kontaktweg –, für den Zugriff auf das Endgerät § 25 Abs. 2 Nr. 2 TDDDG.
Resend – Zustellung der Anfrage
Die abgeschickte Anfrage wird als E-Mail zugestellt. Dafür wird der Versanddienst Resend eingesetzt (Plus Five Five, Inc., die als Resend auftritt, 2261 Market Street #5039, San Francisco, CA 94114, USA). Übermittelt werden dabei genau die Angaben aus dem Formular.
Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der Europäischen Kommission.
Wenn das Formular nicht in Frage kommt
Der Weg über Telefon oder E-Mail steht immer offen und ist gleichwertig. Beides steht auf der Kontaktseite und im Impressum. Dabei entfällt die Prüfung durch Turnstile vollständig.
Anfragen per E-Mail, Telefon und Nachricht
Wer per E-Mail, Telefon oder über Instagram Kontakt aufnimmt, teilt damit Angaben mit, die zur Bearbeitung des Anliegens gespeichert werden – je nach Weg Name, Rufnummer, E-Mail-Adresse und der Inhalt der Nachricht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
Die Angaben bleiben, bis das Anliegen abschließend geklärt ist und keine gesetzliche Aufbewahrungspflicht mehr entgegensteht.
Karte, Kundenstimmen, Verweise nach außen
Karte des Einzugsgebiets
Die Karte in der Sektion „Einzugsgebiet“ ist ein Bild, kein eingebetteter Kartendienst. Es wurde einmal erzeugt und liegt seither auf dem Server dieser Website. Beim Aufruf der Seite geht deshalb keine Anfrage an einen Kartenanbieter hinaus. Das Kartenmaterial stammt von OpenFreeMap, die zugrunde liegenden Daten von OpenStreetMap-Mitwirkenden; die Nennung unter der Karte ist eine lizenzrechtliche Pflicht und kein Hinweis auf eine Datenübertragung.
Kundenstimmen
Die Rezensionen in der Sektion „Stimmen“ sind eine Abschrift öffentlich bei Google einsehbarer Bewertungen. Sie stehen fest im Quelltext dieser Seite; beim Anzeigen wird keine Verbindung zu Google aufgebaut. Von den Namen der Verfasserinnen und Verfasser stehen hier höchstens der Vorname und der erste Buchstabe des Nachnamens – weniger, als bei Google selbst öffentlich sichtbar ist.
Zur Echtheit dieser Bewertungen – eine Angabe, die § 5b Abs. 3 UWG verlangt: Die Texte sind im Wortlaut übernommen. Gezeigt wird jede Bewertung des Profils, die einen Text enthält; es findet keine Auswahl nach Wohlgefallen statt. Es sind keine erfundenen oder gekauften Bewertungen, und für die Abgabe wird nichts gewährt. Eine eigene Prüfung, ob hinter einer Bewertung tatsächlich ein Auftrag stand, findet nicht statt; dafür gilt allein das Verfahren von Google. Derselbe Hinweis steht auf der Startseite unter den Bewertungen.
Verweise auf andere Anbieter
Die Seite verlinkt an einzelnen Stellen nach außen – auf das Instagram-Profil, auf das Google-Unternehmensprofil, auf OpenFreeMap und auf die Lizenzangaben von OpenStreetMap. Diese Verweise sind gewöhnliche Links; sie laden nichts vor. Erst wer sie anklickt, verlässt diese Website. Ab diesem Moment gilt die Datenschutzerklärung des jeweiligen Anbieters, auf dessen Verarbeitung hier kein Einfluss besteht.
Dienste bei der Auftragsbearbeitung
Die folgenden Dienste laufen nicht auf dieser Website. Sie kommen erst zum Einsatz, wenn aus einer Anfrage ein Vorgang wird – sind für Kundinnen und Kunden aber genauso wichtig zu wissen.
Google Workspace (E-Mail und Ablage)
E-Mails und auftragsbezogene Unterlagen werden über Google Workspace verarbeitet und abgelegt. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
sevdesk (Buchhaltung)
Für Angebote und Rechnungen wird sevdesk eingesetzt (sevdesk GmbH, Hauptstraße 115, 77652 Offenburg). Verarbeitet werden Kunden- und Abrechnungsdaten.
Rechnungsversand, und ein Zählpixel bis August 2026
Rechnungen und Angebote werden seit dem 18. August 2026 über meinen eigenen Mailserver versendet. Eine Öffnungsmessung findet dabei nicht statt: Es ist kein Zählpixel enthalten, und ich erfahre nicht, ob oder wann eine Rechnung geöffnet wurde.
Bis zu diesem Datum lief der Versand über den Versanddienst von sevdesk. Dieser bettete ein Bild von der Größe eines einzelnen Bildpunkts von clicks.sevdesk.com in die Nachricht ein. Wurde die E-Mail in einem Programm geöffnet, das Bilder automatisch nachlädt, rief dieses Programm das Bild ab; sevdesk erfuhr dadurch den Zeitpunkt des Öffnens, die IP-Adresse und das verwendete E-Mail-Programm. Der Abruf lief unverschlüsselt über http. Die Funktion ließ sich in sevdesk nicht abschalten und war Teil des Versands. Eine Auswertung dieser Daten hat auf meiner Seite zu keinem Zeitpunkt stattgefunden – weder für Mahnwesen noch für Werbung noch sonst etwas. Einzelheiten zur Verarbeitung durch sevdesk stehen in deren Datenschutzerklärung.
Die Organisation der Aufträge findet auf eigenen Systemen statt; ein weiterer Dienstleister ist daran nicht beteiligt.
Hinzu kommen die beiden Anbieter, die diese Website selbst betreiben und in den Abschnitten 02 und 04 stehen: Cloudflare für Auslieferung, Sicherheitsprüfung und Namensauflösung sowie Resend für die Zustellung der Formularnachricht. Beide setzen ihrerseits Unterauftragsverarbeiter ein, die sie öffentlich auflisten und über deren Wechsel sie mich vorab unterrichten. Darüber hinaus sind an der Verarbeitung keine weiteren Dienste beteiligt.
Mit allen genannten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Buchhaltung zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.
Daten auf Geräten, die zur Reparatur kommen
Jedes Gerät, das ich öffne, enthält Daten – Dokumente, Fotos, Nachrichten, gespeicherte Zugänge. Bei einer Reparatur lässt sich nicht vollständig vermeiden, dass ich davon etwas zu sehen bekomme, etwa beim Prüfen, ob ein Bildschirm oder ein Datenträger wieder funktioniert.
Ich sehe mir nur an, was für die Reparatur nötig ist. Ich durchsuche keine Ordner, lese keine Nachrichten und werte nichts aus. Kopien der Daten mache ich nur, wenn wir das vorher ausdrücklich vereinbart haben.
Das Gerät verlässt meine Werkstatt nicht. Ich schicke nichts ein und gebe nichts an Dritte weiter. Es gibt niemanden außer mir, der Zugriff hätte.
Zugangscodes
Manchmal brauche ich einen Zugang, um eine Reparatur zu prüfen. Ich notiere ihn nicht und behalte ihn nicht. Wenn dir das nicht recht ist, richte für die Dauer der Reparatur einen Gastzugang ein oder gib mir das Gerät gesperrt – dann sage ich dir, was sich ohne Zugang prüfen lässt und was nicht.
Wenn wir eine Sicherung vereinbaren
Sie liegt auf einem verschlüsselten Datenträger in meiner Werkstatt und wird gelöscht, sobald der Auftrag abgeschlossen und bezahlt ist, spätestens nach 30 Tagen. Auf Wunsch lösche ich sofort und bestätige es dir.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Erfüllung des Reparaturauftrags erforderlich.
Für Geschäftskunden
Liegen auf dem Gerät personenbezogene Daten deiner Kunden oder Beschäftigten, kann eine Auftragsverarbeitung nach Art. 28 DSGVO vorliegen. Sprich mich vorher an – dann klären wir, was dafür nötig ist, bevor das Gerät zu mir kommt.
Mein Rat, unabhängig davon
Sichere deine Daten vor der Abgabe selbst, wenn das noch möglich ist. Eine Reparatur kann schiefgehen, und die beste Vorsorge liegt in deiner Hand, nicht in meiner.
Speicherdauer
Daten werden gelöscht, sobald der Zweck entfällt, für den sie erhoben wurden – es sei denn, eine gesetzliche Aufbewahrungsfrist steht dem entgegen. Für Unterlagen mit handels- oder steuerrechtlicher Bedeutung, etwa Rechnungen, sind das je nach Art bis zu zehn Jahre (§ 147 AO, § 257 HGB).
Anfragen, aus denen kein Auftrag wird, werden gelöscht, sobald absehbar ist, dass es dabei bleibt. Wird aus der Anfrage ein Auftrag, werden Nachricht und Anhänge gelöscht, sobald dieser abgeschlossen und bezahlt ist. Die Rechnung selbst bleibt davon unberührt: Sie liegt in der Buchhaltung und unterliegt dort den gesetzlichen Aufbewahrungsfristen.
Ein Hinweis zur Genauigkeit, weil „gelöscht“ hier nicht „sofort verschwunden“ heißt: Gelöschte Nachrichten liegen zunächst im Papierkorb des Postfachs und werden von dort spätestens nach dreißig Tagen endgültig entfernt.
Deine Rechte
Es besteht jederzeit das Recht auf Auskunft über die gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21).
Eine einmal erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden.
Eine formlose Nachricht an kontakt@nordix-it.de genügt für all das.
Unabhängig davon besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig ist hier die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Verschlüsselung
Die Verbindung zu dieser Website ist durchgehend per TLS verschlüsselt, erkennbar am https:// in der Adresszeile. Was zwischen Browser und Server läuft, kann unterwegs nicht mitgelesen werden – auch nicht das, was ins Kontaktformular eingetragen wird.