Datenschutzerklärung
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie den nachfolgenden Abschnitten.
2. Verantwortliche Stelle
GRADIFY GmbH
Geschäftsführer: Dr. David Prinz
Kaiser-Friedrich-Ring 21
40545 Düsseldorf
Telefon: +49 211 54248090
E-Mail: kontakt@ngcfo.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
3. Hosting
Diese Website wird bei Vercel Inc., San Francisco, CA, USA gehostet.
Server-Logfiles
Beim Aufruf unserer Website erhebt der Hosting-Provider automatisch folgende Daten in sogenannten Server-Logfiles:
- IP-Adresse des anfragenden Rechners
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer-URL
- Uhrzeit der Serveranfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).
Speicherdauer: Die Server-Logfiles werden von Vercel für maximal 30 Tage gespeichert und anschließend automatisch gelöscht.
Drittlandtransfer: Vercel verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: vercel.com/legal/privacy-policy.
4. Datenerfassung
4a. Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zwecks Bearbeitung der Anfrage bei uns gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).
E-Mail-Versand: Für den Versand der Kontaktformular-E-Mails nutzen wir den Dienst Resend Inc., San Francisco, CA, USA. Die von Ihnen im Formular eingegebenen Daten werden an den Resend-Server übermittelt, um die E-Mail zuzustellen.
Drittlandtransfer: Resend verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Speicherdauer: Ihre Kontaktdaten werden 6 Monate nach abschließender Bearbeitung der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
4b. Spam-Schutz (Cloudflare Turnstile)
Zum Schutz vor automatisiertem Missbrauch des Kontaktformulars verwenden wir Cloudflare Turnstile, einen Dienst der Cloudflare Inc., San Francisco, CA, USA. Turnstile arbeitet unsichtbar im Hintergrund und bewertet anhand technischer Signale (z.B. Mausbewegungen, Browser-Merkmale), ob eine Anfrage von einem Menschen stammt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch).
Weitere Informationen: Cloudflare Datenschutzerklärung.
6. Content-Bereitstellung
Für die Verwaltung und Auslieferung redaktioneller Inhalte nutzen wir das Content-Management-System Sanity, betrieben von der Sanity AS, Oslo, Norwegen. Medien und Inhalte werden über das CDN von Sanity (cdn.sanity.io) ausgeliefert. Bei jedem Seitenaufruf können dabei technische Verbindungsdaten (insbesondere die IP-Adresse) an Sanity übermittelt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bereitstellung von Inhalten).
Sanity verarbeitet Daten innerhalb des EWR (Norwegen). Ein Drittlandtransfer findet grundsätzlich nicht statt.
7. Ihre Rechte
Sie haben im Rahmen der geltenden Datenschutzgesetze jederzeit folgende Rechte:
Auskunft (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung oder aus Gründen des öffentlichen Interesses erforderlich ist.
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.
Widerspruch (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.
8. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4
40213 Düsseldorf
www.ldi.nrw.de
9. Änderung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.
Stand: März 2026