Datenschutzerklärung

Stand: 10. August 2026 · Fassung 4

1. Verantwortlicher

New Media Service GmbH

Hegau-Tower, Maggistraße 5, 12. OG, 78224 Singen (Hohentwiel), Deutschland

Telefon: +49 7731 96939-0 · E-Mail: info@nms.de

2. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist Gerhard Söbbing. Sie erreichen ihn unmittelbar und vertraulich unter datenschutz@nms.de oder postalisch unter der oben genannten Anschrift mit dem Zusatz „Vertraulich – Datenschutzbeauftragter". Nachrichten an diesen Weg werden nicht von anderen Stellen im Unternehmen eingesehen.

3. Grundsätze

Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung dieser Website, die Beantwortung von Anfragen oder aufgrund gesetzlicher Pflichten erforderlich ist. Ohne Ihre Einwilligung findet weder eine Reichweitenmessung noch ein Tracking zu Werbezwecken statt; entsprechende Cookies werden dann nicht gesetzt und es werden keine Daten an die betreffenden Anbieter übertragen. Welche Verarbeitungen Sie darüber hinaus freigeben können und was sie bewirken, finden Sie weiter unten unter „Einwilligungsverwaltung, Reichweitenmessung und Marketing".

4. Hosting und Server-Logdaten

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA betrieben und über ein weltweites Content Delivery Network ausgeliefert. Die Anwendungsdatenbank liegt bei der Neon, LLC, einem Unternehmen der Databricks, Inc. (USA), und wird im AWS-Rechenzentrum Frankfurt (Region eu-central-1) gespeichert. Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Server-Logdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent), um die Website auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und leistungsfähigen Betrieb. Beide Anbieter verarbeiten diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO für uns.

Übermittlungen in die USA stützen sich bei beiden Anbietern auf die EU-Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914 in Verbindung mit den veröffentlichten Vereinbarungen zur Auftragsverarbeitung. Ein Angemessenheitsbeschluss nach Art. 45 DSGVO wird für diese Übermittlungen nicht in Anspruch genommen. Eine Kopie der Garantien erhalten Sie auf Anfrage über die unter Ziffer 1 genannten Kontaktdaten; das gilt auch für alle weiter unten genannten Anbieter. Server-Logdaten werden nach spätestens 30 Tagen gelöscht.

5. Fehler- und Stabilitätsüberwachung (Sentry)

Damit Störungen dieser Website erkannt und behoben werden können, setzen wir Sentry ein, einen Dienst der Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Die Daten werden an einen Endpunkt in Deutschland gesendet; Empfänger und damit maßgeblicher Rechtsträger ist gleichwohl das US-amerikanische Unternehmen, weil ein Zugriff von dort nicht ausgeschlossen ist. Übermittlungen stützen sich auf die EU-Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914.

Wir unterscheiden zwei Fälle. Auf dem Server läuft die Überwachung unabhängig von Ihrer Einwilligung: verarbeitet werden dabei technische Fehlerdaten, insbesondere Fehlermeldung, Ort im Programmcode und Zeitpunkt sowie ein Stichprobenanteil von Leistungsdaten. Anfrageinhalte, Cookies, Kopfzeilen und Adresszusätze werden vor der Übertragung entfernt, und die Funktion zur Übermittlung personenbezogener Angaben ist ausgeschaltet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Fehler zu erkennen, die Besucher sonst ohne Rückmeldung treffen. Im Browser läuft die Überwachung ausschließlich nach Ihrer Einwilligung in die Kategorie „Statistik"; ohne Zustimmung wird sie nicht gestartet, und es wird keine Verbindung aufgebaut.

Fehlerdaten werden nach 90 Tagen gelöscht.

6. Cookies und lokale Speicherung

Diese Website setzt ohne Ihre Einwilligung ausschließlich technisch notwendige Speicherung ein: die Sitzungsverwaltung des Systems sowie die lokale Speicherung Ihrer Cookie-Entscheidung (localStorage, Eintrag „nms-consent"). Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Optional und nur nach Ihrer Einwilligung kommen drei Kategorien hinzu: „Statistik" (Reichweiten- und Fehlermessung), „Marketing" (Remarketing) und „Externe Medien" (Videos, Standortkarte, Terminkalender). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

In dem genannten Eintrag werden Ihre Auswahl der drei Kategorien, der Zeitpunkt der Entscheidung und die Fassung des Einwilligungstextes gespeichert, damit wir Ihre Entscheidung nachweisen und respektieren können. Der Eintrag hat keine feste Ablauffrist; er bleibt bestehen, bis Sie Ihre Entscheidung ändern oder den Browserspeicher löschen. Ändern sich jedoch die Kategorien oder die Zwecke, gilt eine ältere Einwilligung nicht mehr, und Sie werden erneut gefragt. Über den Link „Cookie-Einstellungen" in der Fußzeile können Sie Ihre Einwilligung jederzeit mit derselben Leichtigkeit widerrufen, mit der Sie sie erteilt haben; der Widerruf wirkt für die Zukunft.

7. Kontaktformular und E-Mail-Kontakt

Bei Nutzung des Kontaktformulars werden die angegebenen Daten (Name, Firma, E-Mail-Adresse, optional Telefon, Nachricht) zur Bearbeitung der Anfrage verarbeitet und in unserem Content-Management-System gespeichert. Der E-Mail-Versand erfolgt über Mailgun Technologies, einen Dienst der Sinch-Gruppe; unser Konto ist so eingerichtet, dass der Versand über Server der EU-Region läuft. Der Anbieter verarbeitet diese Daten als Auftragsverarbeiter für uns. Für Übermittlungen in Drittländer sehen die veröffentlichten Vereinbarungen des Anbieters die EU-Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914 vor.

Rechtsgrundlage ist bei Anfragen, die auf einen Vertrag zielen, Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Anliegen zu beantworten. Die Angabe von Name, E-Mail-Adresse und Nachricht ist erforderlich, damit wir antworten können; ohne diese Angaben ist eine Bearbeitung nicht möglich. Alle weiteren Felder sind freiwillig, und ihr Weglassen hat keine Nachteile. Anfragedaten werden gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; führt die Anfrage nicht zu einem Geschäftskontakt, geschieht das spätestens nach zwölf Monaten.

Damit das Kontaktformular nicht durch automatisierte Einsendungen unbrauchbar wird, prüfen wir Absendungen mit Cloudflare Turnstile, einem Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Die Prüfung läuft ausschließlich auf der Kontaktseite. Sie verlangt keine Eingabe von Ihnen und zeigt kein Bedienelement an, läuft also unsichtbar im Hintergrund. Dabei wird ein Prüfprogramm von Cloudflare geladen, das folgende Angaben an Cloudflare übermittelt: Ihre IP-Adresse, den TLS-Fingerabdruck Ihrer Verbindung, die Kennung Ihres Browsers (User-Agent) sowie den Schlüssel dieser Website und die Adresse, von der die Anfrage stammt. Daraus wird abgeleitet, ob die Absendung von einem Menschen stammt. Einzelheiten dazu beschreibt Cloudflare im „Turnstile Privacy Addendum“, abrufbar unter cloudflare.com/turnstile-privacy-policy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, das Kontaktformular vor automatisierten Einsendungen zu schützen und dadurch erreichbar zu halten. Cloudflare verarbeitet diese Daten als Auftragsverarbeiter für uns; für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914, die die veröffentlichte Vereinbarung des Anbieters einbindet.

8. Eingebettete Videos

Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Vimeo (Vimeo.com, Inc., USA) werden erst geladen, nachdem sie aktiv angeklickt oder die Kategorie „Externe Medien" in den Cookie-Einstellungen aktiviert wurde. Erst dann werden Daten (unter anderem Ihre IP-Adresse sowie Browser- und Geräteangaben) an den jeweiligen Anbieter übertragen; YouTube wird im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Speicherdauer richtet sich nach den Angaben der Anbieter; wir selbst speichern in diesem Zusammenhang keine Daten. Für Übermittlungen in die USA beruft sich Vimeo auf die EU-Standardvertragsklauseln.

9. Schriftarten und externe Inhalte

Schriftarten werden lokal von dieser Website ausgeliefert. Eine Verbindung zu Google Fonts oder anderen Schriftdiensten findet beim Seitenaufruf nicht statt. Auch zu den in der Fußzeile und im Menü verlinkten Diensten (LinkedIn, Facebook, Instagram sowie unsere Kundenportale) wird beim bloßen Aufruf dieser Seite keine Verbindung aufgebaut; Daten fließen erst, wenn Sie einen solchen Link anklicken, und dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

10. Bewerbungen

Bewerbungsunterlagen, die per E-Mail eingehen, werden vertraulich behandelt und ausschließlich für das Bewerbungsverfahren verwendet (Art. 6 Abs. 1 lit. b DSGVO, § 26 Abs. 1 BDSG). Unterlagen werden spätestens sechs Monate nach Abschluss des Verfahrens gelöscht, sofern keine Einwilligung zur längeren Speicherung vorliegt.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Wir setzen auf dieser Website weder Bewertungsverfahren ein, die rechtliche Wirkung entfalten, noch treffen wir Entscheidungen allein aufgrund automatisierter Verarbeitung.

12. Rechte der betroffenen Personen

Es bestehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Zur Ausübung genügt eine formlose Nachricht an die unter Ziffer 1 oder 2 genannten Kontaktwege.

13. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Das betrifft auf dieser Website die Server-Logdaten (Ziffer 4), die serverseitige Fehlerüberwachung (Ziffer 5) und die Bearbeitung allgemeiner Anfragen (Ziffer 7).

Legen Sie Widerspruch ein, verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen. Werden Daten für Direktwerbung verarbeitet, können Sie dem jederzeit und ohne Angabe von Gründen widersprechen; danach findet eine solche Verarbeitung nicht mehr statt.

14. Beschwerderecht

Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

15. Änderungen

Diese Datenschutzerklärung wird angepasst, sobald sich der Funktionsumfang der Website oder die Rechtslage ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand. Ändern sich Kategorien oder Zwecke der einwilligungsbedürftigen Verarbeitungen, holen wir Ihre Einwilligung erneut ein.

Einwilligungsverwaltung, Reichweitenmessung und Marketing

Beim Aufruf dieser Website werden zunächst ausschließlich technisch notwendige Daten verarbeitet. Ihre Einwilligungsentscheidung speichern wir lokal in Ihrem Browser (localStorage, Schlüssel „nms-consent"); es handelt sich dabei nicht um ein Werbe-Cookie. Sie können die Entscheidung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen.

Google Tag Manager

Sofern Sie in die Kategorie „Statistik" oder „Marketing" einwilligen, laden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist selbst kein Messwerkzeug, sondern das Werkzeug, mit dem die unten genannten Dienste ausgeliefert werden. Ohne Ihre Einwilligung wird er nicht geladen; es findet dann auch keine Verbindung zu Google-Servern statt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Google Analytics 4 (Kategorie „Statistik")

Über den Tag Manager binden wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst misst, wie diese Website genutzt wird: Welche Seiten aufgerufen werden, wie lange ein Besuch dauert, über welchen Weg jemand zu uns gelangt und ob eine Anfrage oder Terminbuchung zustande kommt. Dabei werden Cookies und ähnliche Kennungen auf Ihrem Endgerät gesetzt und Nutzungsdaten einschließlich einer gekürzten IP-Adresse verarbeitet. Wir haben die IP-Anonymisierung aktiviert und die Weitergabe an Google für eigene Zwecke deaktiviert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Einwilligung wird der Dienst nicht geladen. Nutzungsdaten werden bei Google nach 14 Monaten gelöscht. Google verarbeitet Daten auch in den USA; die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass sich Übermittlungen auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO stützen. Ergänzend gelten die EU-Standardvertragsklauseln.

Marketing-Tags (LinkedIn, Meta)

Nur bei Einwilligung in die Kategorie „Marketing" können über den Tag Manager Dienste zur Erfolgsmessung von Kampagnen eingebunden werden, insbesondere das LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland) und der Meta-Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Dabei können personenbezogene Daten wie IP-Adresse und Nutzungsdaten an die Anbieter und in Drittländer übermittelt werden; beide Anbieter stützen Übermittlungen in die USA auf das EU-U.S. Data Privacy Framework und ergänzend auf die EU-Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung werden diese Dienste nicht geladen.

Für die Erhebung und Übermittlung der Messdaten sind wir mit LinkedIn beziehungsweise Meta gemeinsam verantwortlich nach Art. 26 DSGVO. Die Anbieter stellen das Wesentliche der jeweiligen Vereinbarung öffentlich bereit: LinkedIn im „Ads Data Processing Agreement" und im Anhang zur gemeinsamen Verantwortlichkeit unter legal.linkedin.com, Meta in der „Controller Addendum" genannten Ergänzung unter facebook.com/legal/controller_addendum. Danach sind die Anbieter für die weitere Verarbeitung und für die Information der betroffenen Personen zuständig; Betroffenenrechte können Sie sowohl bei uns als auch unmittelbar bei den Anbietern geltend machen. LinkedIn und Meta löschen die erhobenen Daten nach eigenen Angaben spätestens nach 90 Tagen beziehungsweise nach 24 Monaten.

Karten auf der Kontaktseite

Auf unserer Kontaktseite sehen Sie zunächst eine eigene Lagegrafik, die ohne jede Datenübertragung an Dritte auskommt. Eine interaktive Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) wird erst geladen, nachdem Sie sie über die Schaltfläche „Karte anzeigen" oder über die Kategorie „Externe Medien" in den Cookie-Einstellungen freigegeben haben. Erst ab diesem Zeitpunkt werden Daten (unter anderem Ihre IP-Adresse) an Google übertragen, dabei auch in die USA; die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG; Sie können sie jederzeit über „Cookie-Einstellungen" in der Fußzeile widerrufen. Die Speicherdauer richtet sich nach den Angaben von Google. Unabhängig davon öffnet ein Klick auf „Route planen" Google Maps in einem neuen Tab; ab diesem Zeitpunkt gilt die Datenschutzerklärung von Google.

Terminbuchung (Calendly)

Für die Vereinbarung eines Termins binden wir den Buchungskalender von Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA ein. Er wird erst geladen, nachdem Sie die Kategorie „Externe Medien" freigegeben haben; vorher wird keine Verbindung zu Calendly aufgebaut. Ab der Freigabe werden Daten (unter anderem Ihre IP-Adresse sowie Browser- und Geräteangaben) an Calendly übertragen, und der Anbieter kann Cookies setzen. Rechtsgrundlage für das Laden und für den Zugriff auf Ihr Endgerät ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die Sie jederzeit über „Cookie-Einstellungen" in der Fußzeile widerrufen können; der Widerruf wirkt für die Zukunft.

Buchen Sie tatsächlich einen Termin, verarbeitet Calendly die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, gewählter Zeitpunkt sowie eine freiwillige Nachricht) und übermittelt sie an uns, damit wir den Termin wahrnehmen können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, weil diese Verarbeitung der Durchführung vorvertraglicher Maßnahmen dient; ein Widerruf der Einwilligung nach dem vorstehenden Absatz berührt sie nicht. Terminangaben löschen wir sechs Monate nach dem Termin, sofern kein Geschäftskontakt entsteht. Die Verarbeitung findet in den USA statt. Calendly gibt an, sich auf die EU-Standardvertragsklauseln zu stützen und unter dem EU-U.S. Data Privacy Framework zertifiziert zu sein; der Eintrag lässt sich unter dataprivacyframework.gov einsehen. Weitere Angaben des Anbieters: calendly.com/legal/privacy-notice.