Datenschutzerklärung

NAKO Agency (nachfolgend «wir», «unser», «Unternehmen») ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die über diese Website erhobenen personenbezogenen Daten.

Website: nakoagency.com.

Diese Datenschutzerklärung gilt für alle Nutzer weltweit, unabhängig von ihrem Aufenthaltsort.

Wir sind in folgenden Rechtsordnungen tätig: Moldau, Rumänien, Ukraine, Polen, Deutschland, Italien, Russland und Kasachstan.

Anwendbare Datenschutzvorschriften umfassen: die Datenschutz-Grundverordnung (DSGVO) für die Europäische Union; das Gesetz Nr. 195/2024 zum Schutz personenbezogener Daten (Moldau); das Gesetz Nr. 2297-VI zum Schutz personenbezogener Daten (Ukraine).

Personenbezogene Daten, die über Formulare bereitgestellt werden: Name, E-Mail-Adresse, Telefonnummer, Telegram-Benutzername, Firmenname und Projektbeschreibung.

Automatisch erhobene Daten: IP-Adresse (von Google für Nutzer in der EU gekürzt — die Kürzung verringert die Genauigkeit, die Daten bleiben jedoch personenbezogene Daten), Browsertyp, Geräteinformationen, besuchte Seiten und Referrer-URL.

Cookies: Wir verwenden notwendige Cookies und, nur mit Ihrer Einwilligung, Analyse-Cookies. Marketing-Cookies verwenden wir nicht. Einzelheiten entnehmen Sie bitte unserer Cookie-Richtlinie.

Drittanbieterdienste, die Daten erheben können: Google Analytics 4 und Microsoft Clarity (nur mit Ihrer Einwilligung zur Analyse) sowie Cloudflare Turnstile (Bot-Prüfung bei der Anmeldung).

Verarbeitung von Formularübermittlungen, um Ihre Anfrage zu beantworten — Rechtsgrundlage: auf Ihre Anfrage hin durchgeführte vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Einwilligung in Marketing-Mitteilungen ist davon getrennt (siehe unten) und keine Voraussetzung für unsere Antwort.

Kommunikation über Projekte und Dienstleistungen — Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Analyse der Website-Nutzung, um sie zu verbessern — Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung startet die Analyse nicht, und Sie können sie jederzeit widerrufen, so einfach wie Sie sie erteilt haben.

Einhaltung gesetzlicher Vorschriften — Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Marketingkommunikation (nur mit Ihrer ausdrücklichen Einwilligung) — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns an hello@nakoagency.com schreiben; nach dem Widerruf senden wir Ihnen keine solchen Mitteilungen mehr. Der Widerruf berührt nicht die Mitteilungen, die zuvor auf Grundlage der erteilten Einwilligung versandt wurden. Ihre Einwilligung in Marketingmitteilungen wird erst wirksam, nachdem Sie sie über den Link in der E-Mail bestätigt haben, die wir Ihnen senden. Bis zur Bestätigung senden wir Ihnen keine Marketingmitteilungen; eine nicht bestätigte Anfrage läuft nach 7 Tagen ab und wird automatisch gelöscht.

Sicherheitsprotokoll (technische und Aktivitätsdaten: das handelnde Konto einschließlich seiner E-Mail-Adresse, die IP-Adresse, der Browser, die ausgeführte Aktion und ihr Gegenstand) — Rechtsgrundlage: unser berechtigtes Interesse, den Dienst abzusichern und Missbrauch sowie Betrug zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Dieselbe Rechtsgrundlage und dasselbe Widerspruchsrecht gelten für die automatische Bot-Prüfung bei der Anmeldung (Cloudflare Turnstile), die im Abschnitt „Weitergabe von Daten“ beschrieben ist.

IP-Adresse zum Schutz vor Missbrauch. Wenn Sie das Audit-Formular absenden, sich anmelden oder das Zurücksetzen Ihres Passworts anfordern, verwenden wir die IP-Adresse Ihres Geräts, um die Anzahl der Versuche zu begrenzen und unseren Dienst vor Missbrauch zu schützen, etwa vor automatisierten Übermittlungen oder wiederholten Versuchen, ein Passwort zu erraten. Rechtsgrundlage ist unser berechtigtes Interesse, den Dienst sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die IP-Adresse nicht im Klartext: Wir speichern nur ein Pseudonym, das mit einem geheimen, getrennt aufbewahrten Schlüssel aus ihr berechnet wird. Das Pseudonym wird automatisch spätestens nach 26 Stunden gelöscht. Sie können dieser Verarbeitung widersprechen, wie im Abschnitt über Ihre Rechte beschrieben.

Wir verwenden zwei Cookie-Kategorien: notwendige (stets aktiv) und Analyse-Cookies (nur mit Ihrer Einwilligung).

Google Consent Mode v2 ist auf unserer Website implementiert; die Signale für Werbung bleiben dauerhaft deaktiviert.

Vor Erteilung Ihrer Einwilligung werden keine nicht notwendigen Cookies gesetzt.

Sie können Ihre Cookie-Einstellungen über das Cookie-Banner beim ersten Besuch oder jederzeit über den Link «Cookie-Einstellungen» in der Fußzeile der Website verwalten.

Ausführliche Informationen zu den von uns verwendeten Cookies, deren Zwecken und Speicherdauer finden Sie in unserer Cookie-Richtlinie.

Wenn Sie Analyse-Cookies akzeptieren, nutzen wir Google Analytics 4 und Microsoft Clarity, um zu verstehen, wie die Website genutzt wird: aufgerufene Seiten, Herkunft des Besuchs, Geräte- und Browsertyp, das ungefähre Land, das aus der IP-Adresse abgeleitet wird, sowie über Clarity Sitzungsaufzeichnungen (Klicks, Scrollen, Bewegungen). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a): Bis Sie sie erteilen, setzen die Analyse-Skripte kein Cookie und senden keine Kennung; Sie können sie jederzeit im Cookie-Banner mit sofortiger Wirkung widerrufen.

Wir nutzen diese Daten nicht, um Sie persönlich zu identifizieren, führen sie nicht mit Ihren Kontodaten zusammen und verwenden sie nicht für personalisierte Werbung.

Anbieter sind Google und Microsoft, die als unsere Auftragsverarbeiter tätig sind. Die Daten können außerhalb der Europäischen Union, auch in die Vereinigten Staaten, übermittelt werden. Die Übermittlung stützt sich auf die von der DSGVO vorgesehenen Garantien, die jeder Anbieter in seinen Datenverarbeitungsbedingungen erklärt — einen anerkannten Schutzrahmen und, falls dieser fehlt, die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Sie können jederzeit eine Kopie dieser Garantien anfordern, indem Sie uns an hello@nakoagency.com schreiben.

Wenn Sie sich im Kundenbereich anmelden, gilt dort, nur mit Ihrer Zustimmung, eine zusätzliche Nutzungsmessung, die gesondert in der Analyse-Richtlinie des Kundenbereichs beschrieben ist.

Wir verkaufen Ihre personenbezogenen Daten unter keinen Umständen.

Wir geben Daten an folgende Dienstleister (Auftragsverarbeiter) weiter: Hetzner Online GmbH (Hosting, Deutschland, EU); Vercel Inc. (Hosting, Vereinigte Staaten — geschützt durch EU-Standardvertragsklauseln); Resend Inc. (E-Mail-Zustellung, Vereinigte Staaten — geschützt durch EU-Standardvertragsklauseln); Fastmail Pty Ltd (Hosting des E-Mail-Postfachs der Agentur, in dem die Benachrichtigung über eine neue Anfrage eingeht und das Ihre Kontaktdaten enthalten kann; Vereinigte Staaten); Google (Analyse) — Daten können außerhalb der Europäischen Union, auch in den Vereinigten Staaten, verarbeitet werden, auf Grundlage der Übermittlungsmechanismen des Anbieters; Supabase Inc. (Datenbank und Authentifizierung — Konten und Anmeldung — in der Europäischen Union, Frankfurt); Microsoft Corporation (Microsoft Clarity — Verhaltensanalyse und Sitzungsaufzeichnungen auf der Website, USA). Zusätzlich nutzen wir Sentry (Fehlerüberwachung, mit Daten, die in der Europäischen Union gehostet werden): für Kunden mit Kundenkonto Fehler der Anwendung; auf der öffentlichen Website nur Fehler unseres eigenen Servers, ohne Ihre IP-Adresse und ohne den Inhalt von Formularen. In Ihrem Browser läuft Sentry nicht. Um die Anmeldung im Kundenbereich und in Ihrem Nako-ID-Konto vor Bots zu schützen, nutzen wir zusätzlich Cloudflare, Inc. (Cloudflare Turnstile, Vereinigte Staaten).

Bot-Prüfung bei der Anmeldung. Wenn Sie sich mit Passwort anmelden, einen Bestätigungscode oder einen Anmeldelink anfordern, ein Konto erstellen oder Ihr Passwort wiederherstellen, prüft Cloudflare Turnstile automatisch, dass die Anfrage nicht von einem Bot stammt. Dazu verarbeitet Cloudflare Ihre IP-Adresse sowie technische Signale Ihres Browsers und der Anfrage (zum Beispiel den User-Agent-Header des Browsers und Merkmale der Verbindung); auf Ihre Eingaben im Formular greift Cloudflare nicht zu. Rechtsgrundlage: unser berechtigtes Interesse, Konten vor automatisierten Angriffen und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Auf unserer Seite ist die Prüfung flüchtig: Ihr Ergebnis ist ein Einmal-Token, das nach 5 Minuten abläuft, und wir speichern es nicht. Cloudflare verarbeitet diese Signale als unser Auftragsverarbeiter; zur Verbesserung seiner Bot-Erkennung handelt Cloudflare als eigenständiger Verantwortlicher, nach seinem eigenen Turnstile Privacy Addendum. Die Prüfung gilt für jede Anmeldung über Nako ID — das NAKO-Konto, mit dem Sie sich im Kundenbereich und in den mit Nako ID verbundenen NAKO-Anwendungen anmelden.

Wir können Daten auf rechtmäßige Anfrage an Behörden offenlegen.

Die Verarbeitung bei diesen Anbietern erfolgt auf Grundlage der von ihnen veröffentlichten Datenverarbeitungsbedingungen. Wir behaupten nicht, mit jedem Anbieter einen individuell unterzeichneten Auftragsverarbeitungsvertrag (DPA) zu haben.

Das Hosting der Website erfolgt durch die Hetzner Online GmbH (Deutschland, EU) und durch Vercel Inc. (USA). Beim Absenden eines Formulars werden Ihre Daten an unsere E-Mail-Adresse übermittelt UND in unserem CRM-System erfasst, das auf Supabase mit Datenbank in der Europäischen Union (Frankfurt, eu-central-1) betrieben wird. Anfragen werden 24 Monate ab dem letzten Kontakt aufbewahrt und danach automatisch gelöscht.

Genutzte Drittanbieterdienste und deren Standorte: Hetzner Online GmbH (EU — Deutschland) — Hosting und transitive Formularverarbeitung; Vercel Inc. (USA/EU) — Hosting und transitive Formularverarbeitung; Google — Analyse (Google Analytics 4), Verarbeitung auch außerhalb der EU möglich; Resend Inc. (USA) — E-Mail-Versand; Fastmail Pty Ltd (USA) — E-Mail-Postfach der Agentur, in dem Benachrichtigungen über Anfragen eingehen; Supabase Inc. (EU — Frankfurt) — Datenbank und Authentifizierung (Konten und Anmeldung); Microsoft Corporation (USA) — Microsoft Clarity, Verhaltensanalyse und Sitzungsaufzeichnungen; Cloudflare, Inc. (USA) — Bot-Prüfung bei der Anmeldung (Cloudflare Turnstile).

Garantien für EU-Einwohner: Wo wir mit dem Anbieter EU-Standardvertragsklauseln geschlossen haben (Vercel, Resend), erfolgt die Übermittlung auf deren Grundlage; für die übrigen Anbieter gelten deren eigene Übermittlungsmechanismen. Die Hetzner Online GmbH verarbeitet die Daten in der Europäischen Union (Deutschland); eine Übermittlung außerhalb der EU findet daher nicht statt. Cloudflare, Inc. erklärt, sich auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework zu stützen (Art. 45 DSGVO); sein Auftragsverarbeitungsvertrag umfasst zusätzlich die EU-Standardvertragsklauseln (Art. 46 DSGVO). Alle Daten werden bei der Übertragung verschlüsselt (TLS 1.2+).

Wenn Sie uns einen Telegram-Kontakt hinterlassen, schreiben wir Ihnen über Telegram, und die Nachricht läuft über die Telegram FZ-LLC mit Sitz in den Vereinigten Arabischen Emiraten – außerhalb der Europäischen Union. Für die Vereinigten Arabischen Emirate gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission, und für diesen Kanal haben wir keine Standardvertragsklauseln abgeschlossen: Die Übermittlung erfolgt, weil Sie sie gewählt haben, damit wir Ihre Anfrage beantworten können (Art. 49 Abs. 1 lit. b DSGVO). Das Telegram-Feld ist optional: Wenn Sie es nicht ausfüllen, kontaktieren wir Sie telefonisch, und wenn Sie uns bereits über Telegram geschrieben haben, können Sie die Löschung des Chats verlangen.

Für Einwohner Moldawiens, der Ukraine, Polens, Deutschlands, Italiens und Rumäniens: Es gelten die Garantien der DSGVO (EU-Verordnung 2016/679) und der jeweiligen nationalen Gesetzgebung.

Wenn wir gemeinsam an einem Projekt arbeiten, speichern wir die Daten, die aus dieser Beziehung entstehen: Ihren Namen, die im Projekt verwendeten Kontaktdaten, Ihr Unternehmen (sofern zutreffend), was wir wann geliefert haben, Rechnungen und Beträge sowie die Korrespondenz zum Projekt. Wir erhalten sie von Ihnen während der Vertragslaufzeit. Wir ergänzen keine Daten aus anderen Quellen.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtung zur Buchführung (Art. 6 Abs. 1 lit. c DSGVO); unser berechtigtes Interesse, die Geschäftsbeziehung zu dokumentieren und uns im Streitfall zu verteidigen (Art. 6 Abs. 1 lit. f DSGVO). Der Verarbeitung auf Grundlage des berechtigten Interesses können Sie jederzeit widersprechen (Art. 21 DSGVO). Wir nutzen diese Daten nicht für Marketing.

Wir speichern die Daten für die Dauer des Vertrags. Danach werden Buchhaltungsunterlagen so lange aufbewahrt, wie es das Buchführungs- und Steuerrecht der Republik Moldau vorschreibt, und die übrigen Unterlagen zur Geschäftsbeziehung bis zum Ablauf der Verjährungsfrist für vertragliche Ansprüche.

Zugriff auf diese Daten haben nur Mitglieder des Teams von NAKO Agency, die mit Kunden arbeiten, sowie Supabase Inc. als Auftragsverarbeiter, der unsere Datenbank und Authentifizierung (Konten und Anmeldung) in der Europäischen Union, Frankfurt, hostet.

Formularanfragen: Speicherung für 2 Jahre ab dem Datum der Übermittlung, anschließend dauerhafte Löschung.

Analysedaten: Speicherung für höchstens 14 Monate (das Maximum bei Google Analytics 4 Standard).

Cookies: Die Speicherdauer variiert je nach Art; Einzelheiten entnehmen Sie unserer Cookie-Richtlinie.

Cookie-Einwilligungsnachweise: Speicherung für 3 Jahre als Nachweis der DSGVO-Konformität.

Anträge auf Kontolöschung: Es gilt ein 90-tägiges Wiederherstellungsfenster, bevor personenbezogene Daten anonymisiert werden, damit ein Konto wiederhergestellt werden kann, falls der Antrag irrtümlich gestellt wurde.

Sicherheitsprotokoll: 24 Monate gespeichert, danach automatisch gelöscht. Die Rechtsgrundlage ist im Abschnitt „Zwecke und Rechtsgrundlagen der Verarbeitung“ beschrieben. Wenn Sie in diesem Zeitraum die Löschung Ihrer Daten verlangen, können wir die Einträge aufbewahren, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind (Art. 17 Abs. 3 lit. e DSGVO).

Anfragen, mit denen Sie Ihre Rechte ausüben (zum Beispiel auf Auskunft oder Löschung): Eine nicht bestätigte oder nicht genutzte Anfrage wird 30 Tage nach Ablauf des Bestätigungslinks automatisch gelöscht. Von einer erfüllten Anfrage bewahren wir nur einen Nachweis auf — die Art der Anfrage, eine interne Kennung und die Daten, an denen sie eingegangen, bestätigt und erfüllt wurde, ohne Ihre E-Mail-Adresse — 3 Jahre lang als Beleg dafür, dass wir geantwortet haben, und löschen ihn danach automatisch. Rechtsgrundlage ist unser berechtigtes Interesse, nachweisen zu können, dass wir Ihrer Anfrage nachgekommen sind (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie die Website aufrufen oder eine E-Mail öffnen, die Ressourcen von unseren Servern lädt, zeichnet unsere Hosting-Infrastruktur (Vercel und Supabase) automatisch technische Daten auf: Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die abgerufene Ressource, den Browser- oder Client-Typ und den Antwortcode. Diese Protokolle entstehen bei jeder Anfrage, wie bei jedem Webserver.

Zweck: Betrieb, Sicherheit und Stabilität des Dienstes — Fehlerbehebung sowie Verhinderung und Erkennung von Missbrauch und Angriffen. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren Betrieb des Dienstes. Wir verwenden diese Protokolle nicht für Profilbildung, Werbung oder zur Auswertung Ihres Verhaltens.

Auftragsverarbeiter und Speicherdauer:

Vercel Inc. (Hosting der Website und der Anwendung): Anfrageprotokolle sind höchstens 30 Tage lang verfügbar.

Die Hetzner Online GmbH (Deutschland, EU) hostet unseren Server, auf dem die Website und die Anwendung laufen. Derzeit führen wir auf unserem Server kein Zugriffsprotokoll; die technischen Protokolle der Anwendung werden bei höchstens 30 MB rotiert.

Supabase Inc. (Datenbank und Authentifizierung — Konten und Anmeldung — in der Europäischen Union, Frankfurt): Protokolle der Anfragen an den Dienst sind 90 Tage lang verfügbar.

Sentry (Fehlerberichte): für Kunden mit Kundenkonto technische Daten zu einem Fehler zusammen mit einer internen Kontokennung; auf der öffentlichen Website nur technische Daten zu einem Fehler unseres eigenen Servers, ohne jede Kennung des Besuchers. In beiden Fällen ohne Ihre IP-Adresse; die Daten werden höchstens 90 Tage lang gespeichert.

Dies sind die Zeiträume, in denen uns die Protokolle zur Verfügung stehen. Die Anbieter können bestimmte Daten zu ihrer eigenen Sicherheit gemäß ihren Auftragsverarbeitungsverträgen länger aufbewahren.

Alle Nutzer haben das Recht auf: Auskunft über ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung ihrer Daten sowie Widerruf der Einwilligung zur Datenverarbeitung.

In der EU ansässige Personen (gemäß DSGVO) haben zusätzlich das Recht auf: Datenübertragbarkeit, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung sowie das Recht, keiner automatisierten Entscheidungsfindung unterworfen zu werden. Zuständige Aufsichtsbehörden: ANSPDCP (Rumänien), UODO (Polen), BfDI — Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (Deutschland), Garante per la protezione dei dati personali (Italien).

In Moldau ansässige Personen (gemäß Gesetz Nr. 195/2024) haben DSGVO-gleichwertige Rechte. Aufsichtsbehörde: Nationales Zentrum für den Schutz personenbezogener Daten (NCPDP).

In der Ukraine ansässige Personen (gemäß Gesetz Nr. 2297-VI) haben das Recht auf: Auskunft, Berichtigung, Löschung personenbezogener Daten sowie Widerruf der Einwilligung. Aufsichtsbehörde: Beauftragter des ukrainischen Parlaments für Menschenrechte (Ombudsmann der Ukraine).

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: hello@nakoagency.com. Wir werden innerhalb von 30 Tagen nach Eingang Ihres Antrags antworten.

Sämtliche Daten werden bei der Übertragung mittels HTTPS/TLS-Protokollen verschlüsselt.

Der Zugang zu personenbezogenen Daten ist ausschließlich autorisiertem Personal vorbehalten.

Wir führen regelmäßige Sicherheitsüberprüfungen unserer Systeme und Prozesse durch.

Obwohl keine Methode der elektronischen Übertragung oder Speicherung zu 100 % sicher ist, werden wir im Falle einer Datenpanne die betroffenen Nutzer innerhalb von 72 Stunden gemäß den Anforderungen der DSGVO benachrichtigen.

Wir wenden uns nicht an Minderjährige und erheben deren Daten nicht wissentlich. Soweit das Recht Ihrer Rechtsordnung die Einwilligung eines Elternteils oder Vormunds verlangt, verarbeiten wir solche Daten nicht ohne diese. Wenn Sie erfahren, dass uns ein Minderjähriger Daten übermittelt hat, schreiben Sie an hello@nakoagency.com und wir löschen sie.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen treten mit der Veröffentlichung auf der Website in Kraft.

Bei wesentlichen Änderungen werden die Nutzer über ein Banner auf der Website informiert.

Das Datum der letzten Aktualisierung ist am Anfang dieses Dokuments angegeben.

Verantwortlicher: NAKO Agency.

E-Mail: hello@nakoagency.com.

Website: nakoagency.com.

Für DSGVO-spezifische Anfragen schreiben Sie bitte an: hello@nakoagency.com.