Zum Inhalt springen

Datenschutz

Stand: 8. September 2026

Der Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Nadine Kranz
Kattenkuhle 25
44269 Dortmund

E-Mail: info@nk-concepts.de
Impressum: https://nk-concepts.de/impressum

Wir respektieren Deine Daten!

Wir freuen uns über Dein Interesse an unserem Internetauftritt. Das Vertrauen aller Besucher und Kunden, die Sicherheit Deiner Daten und der Schutz Deiner Privatsphäre sind für uns von zentraler Bedeutung. Deine personenbezogenen Daten werden von uns daher gemäß den gültigen gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung behandelt. Personenbezogene Daten sind Informationen, die dazu genutzt werden können, um Deine Identität zu erfahren, wie beispielsweise Dein richtiger Name, Deine Adresse oder Deine Telefonnummer.

Wenn Du unsere Seite ansiehst und benutzt, ohne Dich zu registrieren oder uns anderweitig ausdrücklich Informationen zu übermitteln, verarbeiten wir die Daten, die uns mit jeder Anfrage Deines Browsers übermittelt werden (siehe unten „Protokoll-Daten“). Sofern Du uns ausdrücklich personenbezogene Daten übermittelst, erfolgt dies ausschließlich zweckgebunden an die Anfrage bzw. den jeweiligen Auftrag. Wir weisen Dich darauf hin, dass die Datenübertragung im Internet nie vollständig gegen einen Zugriff durch Dritte geschützt werden kann.

Nachfolgend möchten wir Dir näher erläutern, welche Daten wir wann und zu welchem Zweck verarbeiten. Es wird erklärt, wie unsere angebotenen Dienste arbeiten und wie hierbei der Schutz Deiner personenbezogenen Daten gewährleistet wird.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Sofern wir für Verarbeitungsprozesse personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Für die Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Sofern eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Datenverarbeitung.

Soweit wir besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO verarbeiten (z. B. Gesundheitsdaten), tun wir dies ausschließlich auf Grundlage Deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch europäische oder nationale Gesetze oder sonstige Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Vorschriften vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Deine Rechte

Du hast ein Recht auf unentgeltliche Auskunft über die bei uns zu Deiner Person gespeicherten Daten sowie ggf. ein Recht auf Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten. Ebenfalls hast Du das Recht auf Datenübertragbarkeit. Schließlich hast Du auch das Recht, Dich über die Verarbeitung Deiner persönlichen Daten durch uns bei der Datenschutz-Aufsichtsbehörde zu beschweren.

Wir weisen Dich zudem darauf hin, dass Du der künftigen Verarbeitung Deiner personenbezogenen Daten entsprechend den gesetzlichen Vorgaben gem. Art. 21 DSGVO zu jederzeit widersprechen kannst. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Erteilung von Auskünften

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Deiner personenbezogenen Daten, für Auskünfte, für die Berichtigung, Sperrung oder Löschung von Daten sowie zum Widerruf ggf. erteilter Einwilligungen oder zum Widerspruch gegen eine bestimmte Datenverwendung wende Dich bitte an: info@nk-concepts.de

Protokoll-Daten

Die automatische Erhebung und Speicherung von Protokoll-Daten durch den Anbieter der Internetdienste (Provider) erfolgt, weil die Verarbeitung dieser Daten technisch erforderlich ist, um Dir unsere Internetseite anzuzeigen sowie die Stabilität und Sicherheit zu gewährleisten. Die Protokoll-Daten umfassen folgende Informationen:

  • Datum und Uhrzeit der jeweiligen Anfrage
  • Internetadresse (URL), die angefragt wurde
  • URL, die der Besucher unmittelbar zuvor besucht hat
  • Verwendeter Browser und Sprache
  • Verwendetes Betriebssystem und dessen Oberfläche
  • IP-Adresse und Hostname des Besuchers
  • Zugriffsstatus / http-Statuscode
  • Jeweils übertragene Datenmenge

Die Übermittlung dieser Daten an uns erfolgt automatisch und kann Deiner Person mit verhältnismäßigem Aufwand nicht zugeordnet werden. Rechtsgrundlage der Verarbeitung dieser Daten ist unser berechtigtes Interesse gemäß Art. 6 Absatz 1 Satz 1 lit. f DSGVO, denn diese Datenverarbeitungen sind zum Betrieb und zur Anzeige der Webseite notwendig. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Verschlüsselung durch SSL

Aus Sicherheitsgründen benutzt unsere Website eine SSL-Verschlüsselung (Secure Sockets Layer). Damit werden übertragene Daten geschützt und können nicht von Dritten gelesen werden. Du kannst eine erfolgreiche Verschlüsselung daran erkennen, dass sich die Protokollbezeichnung in der Statusleiste des Browsers von „http://“ in „https://“ ändert und dass dort ein geschlossenes Schloss-Symbol sichtbar ist.

Kategorien

1. Webhosting

Hostinger: Wir nutzen die Dienste der Hostinger International Ltd., Švitrigailos Str. 34, LT-03230 Vilnius, Republik Litauen, zum Webhosting für unsere Webseite und haben dazu einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO mit Hostinger abgeschlossen. Weitere Informationen erhältst Du in der Datenschutzerklärung von Hostinger unter https://www.hostinger.com/de/legal/datenschutz-bestimmungen.

Rechtsgrundlage Die Rechtsgrundlage der Verarbeitung dieser Daten ist unser berechtigtes Interesse am Betrieb und Erhalt der Betriebssicherheit dieser Webseite gemäß Art. 6 Abs. 1 lit. f DSGVO.

2. Kalenderbuchungssysteme

Google Calendar: Um Dir den modernen Service einer vereinfachten Online-Terminbuchung anbieten zu können, verwenden wir Google Calendar. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, welche die Daten in der EU verarbeitet. Bei der Terminbuchung werden browserspezifische Daten sowie Deine IP-Adresse übertragen; durch das Buchen eines Termins werden zudem Deine personenbezogenen Daten wie Name, E-Mail-Adresse und sonstige von Dir angegebene Daten verarbeitet. Wir haben mit Google Ireland Limited ein Data Processing Agreement entsprechend einem Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Es kann nicht ausgeschlossen werden, dass Daten auch in den USA verarbeitet werden. Die Muttergesellschaft Google LLC mit Sitz in den USA ist aber nach dem EU-US Data Privacy Framework zertifiziert, eine Datenübertragung in die USA wird daher derzeit als ausreichend sicher betrachtet. Weiterhin weisen wir darauf hin, dass Du nicht verpflichtet bist, diesen Dienst zur Vereinbarung eines Termins zu nutzen; nutze in diesem Fall bitte eine andere der angebotenen Kontaktmöglichkeiten. Weitere Informationen findest Du in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

Rechtsgrundlage Die Rechtsgrundlage für die Verwendung von Google Calendar zur Termine-Onlinebuchung ist Deine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

3. Projektmanagement und Cloud-Dienste

Notion: Zur Optimierung unserer Arbeitsabläufe, insbesondere zur internen Verwaltung und Dokumentation von Beratungsnotizen, nutzen wir den Dienst Notion der Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA. Wir weisen darauf hin, dass die Möglichkeit besteht, dass Daten in die USA übertragen und durch US-Behörden verarbeitet werden. Notion Labs, Inc. ist aber nach dem EU-US Data Privacy Framework zertifiziert; eine Datenübertragung in die USA wird daher derzeit als ausreichend sicher betrachtet. Wir haben zum Schutz Deiner personenbezogenen Daten mit Notion Labs, Inc. ein Data Processing Agreement entsprechend einem Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen erhältst Du unter https://www.notion.com/privacy.

Google Cloud-Dienste: Cloud-Speicher-Dienste; Anbieter: Google Cloud EMEA Ltd., Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Es gelten dieselben Angaben zu Auftragsverarbeitung und Drittlandübermittlung wie bei Google Analytics oben. Weitere Informationen: https://cloud.google.com/terms/data-processing-terms.

Rechtsgrundlage Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an effizienten und sicheren Verwaltungs- und Kollaborationsprozessen gem. Art. 6 Abs. 1 lit. f DSGVO.

4. Onlinedokumente und Formulare

Formly: Wir nutzen den Dienst Formly für Online-Formulare, Quizzes, Umfragen sowie Kontaktanfragen über unsere Kontaktseite, teilweise auch für Fragebögen mit gesundheitsbezogenen Angaben zur Vorbereitung von Beratungen. Anbieter ist das britische Unternehmen Formly Ltd, 99 Granville Close, Croydon, Surrey, Vereinigtes Königreich, CR0 5PZ. Großbritannien gilt als sicheres Drittland. Das bedeutet, dass Deine personenbezogenen Daten bei Übermittlungen an Formly ausreichend geschützt sind. Wir haben zum Schutz Deiner personenbezogenen Daten mit Formly einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen erhältst Du in der Datenschutzerklärung von Formly unter https://www.getformly.com/privacy-policy.

Google Forms: Diese Webseite benutzt Google Forms, ein Umfragetool der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited verarbeitet die Daten in der EU. Wir weisen darauf hin, dass die Möglichkeit besteht, dass Daten in die USA übertragen und durch US-Behörden verarbeitet werden. Wir haben zum Schutz Deiner personenbezogenen Daten mit Google Ireland Limited ein Data Processing Agreement entsprechend einem Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Die Muttergesellschaft Google LLC mit Sitz in den USA ist aber nach dem EU-US Data Privacy Framework zertifiziert; eine Datenübertragung in die USA wird daher derzeit als ausreichend sicher betrachtet. Deine personenbezogenen Daten werden nach 14 Monaten gelöscht oder anonymisiert. Weitere Informationen findest Du unter: https://privacy.google.com/businesses/processorterms/ sowie in der Datenschutzerklärung: https://policies.google.com/privacy.

Google Docs: Für die Erstellung und Bearbeitung von Dokumenten nutzen wir Google Docs. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, welche die Daten in der EU verarbeitet. Es gelten dieselben Angaben zu Auftragsverarbeitung und Drittlandübermittlung wie bei Google Forms oben. Weitere Informationen: https://policies.google.com/privacy.

Rechtsgrundlage Bei Kontaktanfragen über Formly ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO. Soweit Gesundheitsdaten im Sinne von Art. 9 DSGVO verarbeitet werden, ist die Rechtsgrundlage Deine ausdrückliche Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO. Für Google Forms ist die Rechtsgrundlage Deine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, für Google Docs unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO.

5. Kommunikation via Messenger

Wir setzen zu Zwecken der Kommunikation Messenger ein. Du kannst uns auch auf alternativen Wegen, z. B. via Telefon oder E-Mail, kontaktieren.

WhatsApp: WhatsApp Messenger mit Ende-zu-Ende-Verschlüsselung; Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, D02 KH28, Irland. WhatsApp Ireland Limited ist eine Tochtergesellschaft von Meta Platforms, Inc. Personenbezogene Daten (insbesondere Metadaten der Kommunikation) können an die US-Muttergesellschaft weitergegeben werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Es besteht ein Risiko in Bezug auf den Datenschutz, da nicht eindeutig transparent ist, wie WhatsApp und gegebenenfalls dritte Unternehmen die personenbezogenen Daten verarbeiten. Weitere Informationen: https://www.whatsapp.com/legal.

Telegram: Telegram Broadcasts – Messenger mit Ende-zu-Ende-Verschlüsselung; Anbieter: Telegram Messenger Inc., Britische Jungferninseln; EWR-Vertreter: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brüssel, Belgien; Daten können auch an die Konzerngesellschaft Telegram FZ-LLC mit Sitz in Dubai, Vereinigte Arabische Emirate, weitergegeben und mit anderen Diensten des Anbieters ausgetauscht werden. Für die Sicherheit der übertragenen Daten kann demnach nicht garantiert werden. Es besteht ein Risiko in Bezug auf den Datenschutz. Weitere Informationen: https://telegram.org/privacy/de.

Rechtsgrundlage Sofern wir vor der Kommunikation um eine Einwilligung bitten, ist diese die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO). Im Übrigen erfolgt die Nutzung auf Grundlage unseres berechtigten Interesses an einer schnellen und effizienten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

6. Videokonferenzen

Google Meet: Videokonferenzen; Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland; Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Telephony-Dienste (Audio-Verbindungen) werden von Google Dialer Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA erbracht. Es gelten dieselben Angaben zu Auftragsverarbeitung und Drittlandübermittlung wie bei Google Analytics oben. Weitere Informationen: https://policies.google.com/privacy.

Rechtsgrundlage Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO) sowie, im Übrigen, unser berechtigtes Interesse an effizienter und sicherer Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

7. Videohosting

YouTube: Unsere Website nutzt YouTube-Funktionen. Wenn Du unsere Seite besuchst, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server übermittelt, welche unserer Seiten Du besucht hast. Wenn Du in Deinem YouTube-Konto angemeldet bist, gibst Du YouTube die Möglichkeit, Dein Benutzerverhalten direkt Deinem persönlichen YouTube-Profil zuzuordnen; indem Du Dich aus Deinem YouTube-Konto ausloggst, kannst Du dies vermeiden. Betreiber des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, welche die Daten in der EU verarbeitet. Wir haben mit dem Anbieter ein Data Processing Agreement entsprechend einem Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Es kann nicht ausgeschlossen werden, dass Daten auch in den USA verarbeitet werden. Die Muttergesellschaft Google LLC mit Sitz in den USA ist aber nach dem EU-US Data Privacy Framework zertifiziert; eine Datenübertragung in die USA wird daher derzeit als ausreichend sicher betrachtet. Weitere Informationen zur Behandlung von Benutzerdaten durch YouTube findest Du in der Datenschutzerklärung unter https://policies.google.com/privacy.

bunny.net: Für das Hosting und die Auslieferung von Videoinhalten nutzen wir den Dienst bunny.net. Anbieter ist die BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien. Wenn Du unsere Webseite besuchst, wird eine Verbindung zu bunny.net hergestellt und es erfolgt eine Datenübertragung zu Deinem Nutzerverhalten sowie Deiner IP-Adresse an die Server von bunny.net. BunnyWay d.o.o. verarbeitet die Daten in der EU. Wir haben zum Schutz Deiner personenbezogenen Daten mit BunnyWay d.o.o. einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen zum Umgang mit Nutzerdaten findest Du in der Datenschutzerklärung von bunny.net unter https://bunny.net/privacy/.

Rechtsgrundlage Die Rechtsgrundlage für diese Verarbeitung der Daten ist Deine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

8. Automatisierung

Make.com: Um interne Arbeitsabläufe zu automatisieren (z. B. die Verknüpfung verschiedener von uns eingesetzter Tools), nutzen wir die Dienste von Make (vormals Integromat). Anbieter ist die Celonis Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA. Im Zuge der Verarbeitung können Daten folgender Kategorien verarbeitet werden: Name, Kontaktdaten, Nutzungsdaten. Wir weisen darauf hin, dass die Möglichkeit besteht, dass Daten in die USA übertragen und durch US-Behörden verarbeitet werden. Celonis Inc. ist aber nach dem EU-US Data Privacy Framework zertifiziert; eine Datenübertragung in die USA wird daher derzeit als ausreichend sicher betrachtet. Wir haben zum Schutz Deiner personenbezogenen Daten mit Celonis Inc. ein Data Processing Agreement entsprechend einem Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Weiterführende Informationen findest Du in der Datenschutzerklärung, abrufbar unter https://www.make.com/en/privacy-notice.

Rechtsgrundlage Die Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an effizienten internen Arbeitsabläufen gem. Art. 6 Abs. 1 lit. f DSGVO.

9. Analytics und Webanalyse

SiteBehaviour (ohne „Complete Tracking“): Zur Analyse des Nutzerverhaltens verwenden wir den Dienst SiteBehaviour, jedoch ohne die Option „Complete Tracking“. Es werden keine Cookies, kein Local Storage und keine dauerhafte Besucherkennung eingesetzt; stattdessen wird aus technischen Gerätedaten ein temporärer Fingerprint erstellt, der nach 24 Stunden verfällt. Anbieter: SiteBehaviour.com (Jashan Singh), Mississauga, Ontario, Kanada. Kanada gilt als sicheres Drittland. Das bedeutet, dass Deine personenbezogenen Daten bei Übermittlungen nach Kanada ausreichend geschützt sind. Weitere Informationen: https://docs.sitebehaviour.com/privacy/privacy-policy.

Rechtsgrundlage SiteBehaviour wird auf Grundlage unseres berechtigten Interesses an einer statistischen Auswertung der Nutzung unserer Webseite gem. Art. 6 Abs. 1 lit. f DSGVO eingesetzt.

10. Sonstiges

Empfehlungslinks (Affiliate): Wir verweisen im Rahmen unseres Angebots mit Empfehlungslinks auf die Produkte einiger Partner: Diesen Links ist zur Provisionszuordnung ein Vermittlercode als Parameter angehängt. Es handelt sich um direkte Verlinkungen ohne Weiterleitung über unsere eigenen Server und ohne von uns gesetzte Cookies; wir selbst verarbeiten daher keine personenbezogenen Daten im Zusammenhang mit diesen Links. Für die Verarbeitung Deiner Daten nach dem Klick auf einen solchen Link sind ausschließlich die jeweiligen Anbieter verantwortlich; wir verweisen auf deren eigene Datenschutzerklärungen.

System- und Informationssicherheit

Wir sichern unsere Website und unsere sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung der gespeicherten Daten durch unbefugte Personen. Trotz Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich. Schon allein durch die Anbindung an das Internet und die sich daraus ergebenden technischen Möglichkeiten kann keine Gewähr dafür übernommen werden, dass Inhalte und der Informationsfluss nicht von Dritten eingesehen und aufgezeichnet werden.

Widerspruch gegen unerlaubte Werbung per E-Mail

Im Rahmen der Impressumspflicht gemäß § 5 DDG haben wir auf unserer Website allgemeine Kontaktdaten sowie eine E-Mail-Adresse veröffentlicht. Wir widersprechen hiermit der Nutzung dieser Kontaktdaten für die unaufgeforderte Übersendung von Informationsmaterialien, Werbung oder Spam-Mails, die wir nicht explizit angefordert haben.