Datenschutzerklärung

Stand: 10. August 2026 · Fassung 4

1. Verantwortlicher

New Media Service GmbH

Hegau-Tower, Maggistraße 5, 12. OG, 78224 Singen (Hohentwiel), Deutschland

Telefon: +49 7731 969390 · E-Mail: info@nms.de

2. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist Gerhard Söbbing. Sie erreichen ihn unmittelbar und vertraulich unter datenschutz@nms.de oder postalisch unter der oben genannten Anschrift mit dem Zusatz „Vertraulich – Datenschutzbeauftragter". Nachrichten an diesen Weg werden nicht von anderen Stellen im Unternehmen eingesehen.

3. Grundsätze

Wir verarbeiten personenbezogene Daten für die in dieser Datenschutzerklärung beschriebenen Zwecke und auf den dort jeweils genannten Rechtsgrundlagen. Auf dieser Website findet ohne Ihre Einwilligung weder eine Reichweitenmessung noch ein Tracking zu Werbezwecken statt; entsprechende Cookies werden dann nicht gesetzt und es werden keine Daten an die betreffenden Anbieter übertragen. Für den Newsletter und die dort eingesetzte Erfolgsmessung gilt Ziffer 15. Welche Verarbeitungen Sie darüber hinaus freigeben können und was sie bewirken, finden Sie weiter unten unter „Einwilligungsverwaltung, Reichweitenmessung und Marketing".

4. Hosting und Server-Logdaten

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA betrieben und über ein weltweites Content Delivery Network ausgeliefert. Die Anwendungsdatenbank liegt bei der Neon, LLC, einem Unternehmen der Databricks, Inc. (USA), und wird im AWS-Rechenzentrum Frankfurt (Region eu-central-1) gespeichert. Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Server-Logdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent), um die Website auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und leistungsfähigen Betrieb. Beide Anbieter verarbeiten diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO für uns.

Übermittlungen in die USA stützen sich bei beiden Anbietern auf die EU-Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914 in Verbindung mit den veröffentlichten Vereinbarungen zur Auftragsverarbeitung. Ein Angemessenheitsbeschluss nach Art. 45 DSGVO wird für diese Übermittlungen nicht in Anspruch genommen. Eine Kopie der Garantien erhalten Sie auf Anfrage über die unter Ziffer 1 genannten Kontaktdaten; das gilt auch für alle weiter unten genannten Anbieter. Server-Logdaten werden nach spätestens 30 Tagen gelöscht.

Reichweitenmessung über Vercel. Zusätzlich zu den Server-Logdaten zählen wir mit Vercel Web Analytics, wie oft welche Seite aufgerufen wird, und zwar ohne Cookies und ohne Einwilligung. Empfänger ist dieselbe Vercel Inc., die diese Website betreibt; Auftragsverarbeitung, Übermittlung in die USA und die dafür geltenden Garantien sind oben in diesem Abschnitt beschrieben. Auf Ihrem Gerät werden dabei keine Informationen gespeichert, und es werden auch keine dort bereits gespeicherten Informationen wie Cookies ausgelesen; § 25 Abs. 1 TDDDG ist nach unserer Bewertung deshalb nicht einschlägig. Verarbeitet wird Ihre IP-Adresse: Vercel bildet daraus und aus weiteren Angaben der Anfrage eine Prüfsumme zur Wiedererkennung und leitet daraus die Ortsangabe ab. Nach Angaben von Vercel wird diese Prüfsumme nach 24 Stunden verworfen und die IP-Adresse nicht gespeichert (Stand der Herstellerdokumentation: 26. Juni 2026). Gespeichert werden Zeitstempel, aufgerufene Seite, Referrer, Land, Region und Ort, Betriebssystem, Browser und Gerätetyp; auswertbar sind diese Daten 12 Monate lang. Aus der Seitenadresse entfernen wir vor dem Senden alles ab dem Fragezeichen und ab der Raute. Klickkennungen aus Anzeigen wie „gclid" und Suchbegriffe aus der Website-Suche gelangen dadurch nicht in die Reichweitenmessung; dass die vollständige Adresse beim Aufruf als Server-Logdatum beim Hoster anfällt, ist oben in diesem Abschnitt beschrieben. Eine Wiedererkennung über andere Websites hinweg findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt darin, zu erkennen, welche Inhalte gefunden und gelesen werden. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen, schriftlich an die unter Ziffer 1 genannte Adresse. Wir sagen offen, was das bedeutet: weil die Messung Sie nicht wiedererkennt, können wir Sie nicht einzeln von künftigen Zählungen ausnehmen. Wirksam unterbinden können Sie die Messung, indem Sie das Skript in Ihrem Browser blockieren, etwa mit einer Inhaltsblockierung.

5. Fehler- und Stabilitätsüberwachung (Sentry)

Damit Störungen dieser Website erkannt und behoben werden können, setzen wir Sentry ein, einen Dienst der Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Die Daten werden an einen Endpunkt in Deutschland gesendet; Empfänger und damit maßgeblicher Rechtsträger ist gleichwohl das US-amerikanische Unternehmen, weil ein Zugriff von dort nicht ausgeschlossen ist. Übermittlungen stützen sich auf die EU-Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914.

Wir unterscheiden zwei Fälle. Auf dem Server läuft die Überwachung unabhängig von Ihrer Einwilligung: verarbeitet werden dabei technische Fehlerdaten, insbesondere Fehlermeldung, Ort im Programmcode und Zeitpunkt sowie ein Stichprobenanteil von Leistungsdaten. Anfrageinhalte, Cookies, Kopfzeilen und Adresszusätze werden vor der Übertragung entfernt, und die Funktion zur Übermittlung personenbezogener Angaben ist ausgeschaltet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Fehler zu erkennen, die Besucher sonst ohne Rückmeldung treffen. Im Browser läuft die Überwachung ausschließlich nach Ihrer Einwilligung in die Kategorie „Statistik"; ohne Zustimmung wird sie nicht gestartet, und es wird keine Verbindung aufgebaut.

Fehlerdaten werden nach 90 Tagen gelöscht.

6. Cookies und lokale Speicherung

Diese Website setzt ohne Ihre Einwilligung ausschließlich technisch notwendige Speicherung ein: die Sitzungsverwaltung des Systems sowie die lokale Speicherung Ihrer Cookie-Entscheidung (localStorage, Eintrag „nms-consent"). Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Optional und nur nach Ihrer Einwilligung kommen drei Kategorien hinzu: „Statistik" (Reichweiten- und Fehlermessung), „Marketing" (Remarketing) und „Externe Medien" (Videos, Standortkarte, Terminkalender). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

In dem genannten Eintrag werden Ihre Auswahl der drei Kategorien, der Zeitpunkt der Entscheidung und die Fassung des Einwilligungstextes gespeichert, damit wir Ihre Entscheidung nachweisen und respektieren können. Der Eintrag hat keine feste Ablauffrist; er bleibt bestehen, bis Sie Ihre Entscheidung ändern oder den Browserspeicher löschen. Ändern sich jedoch die Kategorien oder die Zwecke, gilt eine ältere Einwilligung nicht mehr, und Sie werden erneut gefragt. Über den Link „Cookie-Einstellungen" in der Fußzeile können Sie Ihre Einwilligung jederzeit mit derselben Leichtigkeit widerrufen, mit der Sie sie erteilt haben; der Widerruf wirkt für die Zukunft.

7. Kontaktformular und E-Mail-Kontakt

Bei Nutzung des Kontaktformulars werden die angegebenen Daten (Name, Firma, E-Mail-Adresse, optional Telefon, Nachricht) zur Bearbeitung der Anfrage verarbeitet und in unserem Content-Management-System gespeichert. Der E-Mail-Versand erfolgt über Mailtrap, einen Dienst der Railsware Products Studio LLC, 117 E Colorado Blvd, Suite 600, Office 650, Pasadena, CA 91105, Vereinigte Staaten. Der Anbieter verarbeitet diese Daten als Auftragsverarbeiter für uns; Versand und Speicherung finden auf Servern in den Vereinigten Staaten statt. Für Railsware Products Studio LLC besteht eine Zertifizierung unter dem EU-U.S. Data Privacy Framework, für das die Europäische Kommission einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen hat; ergänzend bezieht der Anbieter in seiner Auftragsverarbeitungsvereinbarung die EU-Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914 ein. Eine Kopie erhalten Sie auf Anfrage unter info@nms.de. Ein behördlicher Zugriff in den Vereinigten Staaten ist gleichwohl nicht in jedem Fall auszuschließen. Der Anbieter setzt seinerseits Unterauftragsverarbeiter in den Vereinigten Staaten ein, unter anderem für Hosting und für die automatisierte Erkennung von Spam und Missbrauch; die jeweils gültige Liste veröffentlicht er unter mailtrap.io/sub-processors.

Rechtsgrundlage ist bei Anfragen, die auf einen Vertrag zielen, Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Anliegen zu beantworten. Die Angabe von Name, E-Mail-Adresse und Nachricht ist erforderlich, damit wir antworten können; ohne diese Angaben ist eine Bearbeitung nicht möglich. Alle weiteren Felder sind freiwillig, und ihr Weglassen hat keine Nachteile. Anfragedaten werden gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; führt die Anfrage nicht zu einem Geschäftskontakt, geschieht das spätestens nach zwölf Monaten.

Damit das Kontaktformular nicht durch automatisierte Einsendungen unbrauchbar wird, prüfen wir Absendungen mit Cloudflare Turnstile, einem Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Die Prüfung läuft ausschließlich auf der Kontaktseite. Sie verlangt keine Eingabe von Ihnen und zeigt kein Bedienelement an, läuft also unsichtbar im Hintergrund. Dabei wird ein Prüfprogramm von Cloudflare geladen, das folgende Angaben an Cloudflare übermittelt: Ihre IP-Adresse, den TLS-Fingerabdruck Ihrer Verbindung, die Kennung Ihres Browsers (User-Agent) sowie den Schlüssel dieser Website und die Adresse, von der die Anfrage stammt. Daraus wird abgeleitet, ob die Absendung von einem Menschen stammt. Einzelheiten dazu beschreibt Cloudflare im „Turnstile Privacy Addendum“, abrufbar unter cloudflare.com/turnstile-privacy-policy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, das Kontaktformular vor automatisierten Einsendungen zu schützen und dadurch erreichbar zu halten. Cloudflare verarbeitet diese Daten als Auftragsverarbeiter für uns; für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914, die die veröffentlichte Vereinbarung des Anbieters einbindet.

8. Eingebettete Videos

Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Vimeo (Vimeo.com, Inc., USA) werden erst geladen, nachdem sie aktiv angeklickt oder die Kategorie „Externe Medien" in den Cookie-Einstellungen aktiviert wurde. Erst dann werden Daten (unter anderem Ihre IP-Adresse sowie Browser- und Geräteangaben) an den jeweiligen Anbieter übertragen; YouTube wird im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Speicherdauer richtet sich nach den Angaben der Anbieter; wir selbst speichern in diesem Zusammenhang keine Daten. Für Übermittlungen in die USA beruft sich Vimeo auf die EU-Standardvertragsklauseln.

9. Schriftarten und externe Inhalte

Schriftarten werden lokal von dieser Website ausgeliefert. Eine Verbindung zu Google Fonts oder anderen Schriftdiensten findet beim Seitenaufruf nicht statt. Auch zu den in der Fußzeile und im Menü verlinkten Diensten (LinkedIn, Facebook, Instagram sowie unsere Kundenportale) wird beim bloßen Aufruf dieser Seite keine Verbindung aufgebaut; Daten fließen erst, wenn Sie einen solchen Link anklicken, und dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

10. Bewerbungen

Bewerbungsunterlagen, die per E-Mail eingehen, werden vertraulich behandelt und ausschließlich für das Bewerbungsverfahren verwendet (Art. 6 Abs. 1 lit. b DSGVO, § 26 Abs. 1 BDSG). Unterlagen werden spätestens sechs Monate nach Abschluss des Verfahrens gelöscht, sofern keine Einwilligung zur längeren Speicherung vorliegt.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Wir setzen auf dieser Website weder Bewertungsverfahren ein, die rechtliche Wirkung entfalten, noch treffen wir Entscheidungen allein aufgrund automatisierter Verarbeitung.

12. Rechte der betroffenen Personen

Es bestehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Zur Ausübung genügt eine formlose Nachricht an die unter Ziffer 1 oder 2 genannten Kontaktwege.

13. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Das betrifft auf dieser Website die Server-Logdaten (Ziffer 4), die serverseitige Fehlerüberwachung (Ziffer 5) und die Bearbeitung allgemeiner Anfragen (Ziffer 7).

Legen Sie Widerspruch ein, verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen. Werden Daten für Direktwerbung verarbeitet, können Sie dem jederzeit und ohne Angabe von Gründen widersprechen; danach findet eine solche Verarbeitung nicht mehr statt.

14. Beschwerderecht

Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

15. Newsletter

Zwecke und Datenkategorien. Wir versenden einen Newsletter mit Informationen zu unseren Leistungen, zu Terminen und Fristen aus dem Microsoft-Umfeld und zu Themen der IT-Sicherheit. Verarbeitet werden E-Mail-Adresse, soweit vorhanden Anrede, Vor- und Nachname, Unternehmen und Funktion, ferner der Zeitpunkt der Aufnahme in den Verteiler. Die Herkunft Ihrer Adresse ergibt sich daraus, in welchem Verteiler wir sie führen. Beim Versand entstehen technische Protokolldaten: Zustellzeitpunkt, Zustellstatus und Fehlermeldungen des empfangenden Servers.

Rechtsgrundlagen für den Versand. Haben Sie uns Ihre Einwilligung erteilt, verarbeiten wir Ihre Daten auf dieser Grundlage, Art. 6 Abs. 1 lit. a DSGVO. Die wettbewerbsrechtliche Zulässigkeit folgt dann aus § 7 Abs. 2 Nr. 3 UWG.

Haben wir Ihre Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten, bewerben wir damit ausschließlich eigene ähnliche Leistungen. Sie haben dem nicht widersprochen, und wir haben Sie bei der Erhebung Ihrer Adresse sowie bei jeder Verwendung auf die Widerspruchsmöglichkeit hingewiesen. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO, die wettbewerbsrechtlichen Voraussetzungen ergeben sich aus § 7 Abs. 3 UWG.

Stammt Ihre Adresse weder von Ihnen selbst noch aus dem Verkauf einer Leistung an Sie, sondern von einem Anbieter geschäftlicher Kontaktdaten, beruht die Verarbeitung auf unserem berechtigten Interesse an Direktwerbung gegenüber Unternehmen, Art. 6 Abs. 1 lit. f DSGVO. Ob eine solche Ansprache zusätzlich nach § 7 UWG zulässig ist, richtet sich nach den dortigen Voraussetzungen und ist von der datenschutzrechtlichen Grundlage zu unterscheiden.

Herkunft der Daten. In diesem Fall nennen wir Ihnen die konkrete Quelle, die Kategorien der Daten und den Zeitpunkt, zu dem wir sie erhalten haben. Diese Information erhalten Sie nach Art. 14 Abs. 3 DSGVO innerhalb eines Monats nach Erhalt Ihrer Daten und, weil wir Sie anschreiben, spätestens mit der ersten Nachricht an Sie. Sie steht dann unmittelbar in dieser Nachricht.

Erfolgsmessung. Unser Newsletter enthält eine Bilddatei in der Größe eines Bildpunkts, und die enthaltenen Links werden über unseren Server geleitet. Dadurch registrieren wir den Abruf dieses Bildpunkts und den Aufruf eines Weiterleitungslinks und ordnen beides Ihrer Empfängeradresse zu. Solche Abrufe werden häufig auch von Mail- und Sicherheitsdiensten ausgelöst; sie belegen daher nicht sicher, dass Sie die Ausgabe geöffnet oder einen Link angeklickt haben. Beim Abruf des Bildpunkts wie beim Aufruf des Weiterleitungslinks werden die IP-Adresse des abrufenden Systems, der Zeitpunkt des Abrufs und die Kennung des abrufenden Programms (User-Agent) an das für uns tätige Kundenverwaltungssystem übertragen. Wir verwenden diese Angaben, um Themenauswahl und Versandzeitpunkte zu verbessern. Eine über die Auswertung des Newsletters hinausgehende Profilbildung findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Newsletters, Art. 6 Abs. 1 lit. f DSGVO. Die deutschen Datenschutzaufsichtsbehörden halten für den Einsatz eines solchen Bildpunkts eine gesonderte Einwilligung nach § 25 Abs. 1 TDDDG für erforderlich. Wir stützen die Messung auf die genannte Grundlage und halten ihren Einsatz für zulässig.

Sie können die Messung der Öffnung weitgehend unterbinden, indem Sie in Ihrem E-Mail-Programm das automatische Nachladen von Bildern abschalten; ein vorgeschalteter Sicherheits- oder Proxydienst kann den Bildpunkt gleichwohl abrufen. Die Klickmessung greift unabhängig davon, sobald ein Weiterleitungslink aufgerufen wird, sei es durch Sie oder durch einen solchen Dienst. Eine Zustellung ohne Messung bieten wir nicht an: das von uns eingesetzte System sieht dafür nach unserer Kenntnis keine Einstellung vor. Widersprechen Sie der Messung, beenden wir daher den Versand an Sie insgesamt und tragen Ihre Adresse in unsere Sperrliste ein. Die zu Ihnen bereits gespeicherten Abrufereignisse löschen wir in diesem Fall unverzüglich. Im Übrigen löschen wir Abrufereignisse einschließlich der dabei erhobenen IP-Adressen nach zwölf Monaten.

Empfänger. Der Versand erfolgt über Mailtrap, einen Dienst der Railsware Products Studio LLC, 117 E Colorado Blvd, Suite 600, Office 650, Pasadena, CA 91105, Vereinigte Staaten. Versand und Speicherung finden auf Servern in den Vereinigten Staaten statt. Für Railsware Products Studio LLC besteht eine Zertifizierung unter dem EU-U.S. Data Privacy Framework, für das die Europäische Kommission einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen hat; ergänzend gelten die EU-Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914. Eine Kopie erhalten Sie auf Anfrage unter info@nms.de. Der Anbieter setzt seinerseits Unterauftragsverarbeiter in den Vereinigten Staaten ein, unter anderem für Hosting und für die automatisierte Erkennung von Spam und Missbrauch; die jeweils gültige Liste veröffentlicht er unter mailtrap.io/sub-processors. Ein behördlicher Zugriff in den Vereinigten Staaten ist nicht in jedem Fall auszuschließen.

Die Verwaltung des Verteilers und die Erfolgsmessung erfolgen in unserem Kundenverwaltungssystem. Es wird als Dienst von der Odoo S.A., Chaussée de Namur 40, 1367 Ramillies, Belgien, betrieben; unsere Instanz liegt in einem Rechenzentrum in Belgien. Beide Anbieter sind Auftragsverarbeiter nach Art. 28 DSGVO.

Keine eigene Erfolgsmessung durch den Versanddienstleister. Nach unserer aktuellen Konfiguration sind die Funktionen von Mailtrap zur Öffnungs- und Klickverfolgung für unsere Versanddomänen deaktiviert. Davon unabhängig fallen beim Versand Zustellprotokolle, Angaben zu Rückläufern und Sperrlisten sowie die Prüfung auf Spam und Missbrauch an; diese dienen dem Betrieb und der Sicherheit des Versands, nicht der Messung Ihres Verhaltens.

Speicherdauer. Wir speichern Ihre Daten, bis Sie sich abmelden oder widersprechen. Danach bewahren wir Ihre E-Mail-Adresse zusammen mit Sperrstatus und Datum in einer Sperrliste auf, damit wir Sie nicht erneut anschreiben und Sie auch bei einem späteren Import nicht wieder aufgenommen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihren Widerspruch dauerhaft zu beachten, wie es Art. 21 Abs. 3 DSGVO von uns verlangt. Der Eintrag bleibt bestehen, solange die Gefahr einer erneuten Ansprache besteht, insbesondere durch spätere Adressimporte; er umfasst nur E-Mail-Adresse, Sperrstatus und Datum. Technische Protokolldaten des Versands löschen wir nach zwölf Monaten. Eine Adresse, die dauerhaft unzustellbar ist, sperren wir sofort.

Abmeldung und Widerspruch. Jede Ausgabe enthält am Ende einen Abmeldelink. Zusätzlich unterstützen unsere Nachrichten die Abmeldung über die dafür vorgesehene Funktion Ihres E-Mail-Programms. Sie können uns Ihren Widerspruch auch formlos an news@nms.de mitteilen. Es entstehen dabei keine anderen als die Übermittlungskosten nach den Basistarifen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Der Direktwerbung widersprechen Sie ohne Angabe von Gründen; wir beenden den Versand dann unverzüglich, eine Abwägung findet insoweit nicht statt. Widersprechen Sie allein der Erfolgsmessung, enden Versand und Messung ebenfalls, weil wir einen Versand ohne Messung nicht anbieten; allein Ihr Eintrag in der Sperrliste bleibt bestehen, damit wir Sie nicht erneut anschreiben.

Freiwilligkeit. Die Angabe Ihrer Daten für den Newsletter ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können wir Ihnen den Newsletter nicht zusenden; andere Nachteile entstehen Ihnen nicht.

Ihre Rechte. Es gelten die unter Ziffer 12 bis 14 beschriebenen Rechte, insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

16. Änderungen

Diese Datenschutzerklärung wird angepasst, sobald sich der Funktionsumfang der Website oder die Rechtslage ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand. Ändern sich Kategorien oder Zwecke der einwilligungsbedürftigen Verarbeitungen, holen wir Ihre Einwilligung erneut ein.

Einwilligungsverwaltung, Reichweitenmessung und Marketing

Beim Aufruf dieser Website werden zunächst ausschließlich technisch notwendige Daten verarbeitet. Ihre Einwilligungsentscheidung speichern wir lokal in Ihrem Browser (localStorage, Schlüssel „nms-consent"); es handelt sich dabei nicht um ein Werbe-Cookie. Sie können die Entscheidung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen.

Google Tag Manager

Sofern Sie in die Kategorie „Statistik" oder „Marketing" einwilligen, laden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist selbst kein Messwerkzeug, sondern das Werkzeug, mit dem die unten genannten Dienste ausgeliefert werden. Ohne Ihre Einwilligung wird er nicht geladen; es findet dann auch keine Verbindung zu Google-Servern statt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Google Analytics 4 (Kategorie „Statistik")

Über den Tag Manager binden wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst misst, wie diese Website genutzt wird: Welche Seiten aufgerufen werden, wie lange ein Besuch dauert, über welchen Weg jemand zu uns gelangt und ob eine Anfrage oder Terminbuchung zustande kommt. Dabei werden Cookies und ähnliche Kennungen auf Ihrem Endgerät gesetzt und Nutzungsdaten einschließlich einer gekürzten IP-Adresse verarbeitet. Wir haben die IP-Anonymisierung aktiviert und die Weitergabe an Google für eigene Zwecke deaktiviert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Einwilligung wird der Dienst nicht geladen. Nutzungsdaten werden bei Google nach 14 Monaten gelöscht. Google verarbeitet Daten auch in den USA; die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass sich Übermittlungen auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO stützen. Ergänzend gelten die EU-Standardvertragsklauseln.

Google Ads und Conversion-Messung

Wir schalten Anzeigen über Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Um zu erkennen, welche Anzeige zu einer Anfrage geführt hat, setzen wir das Conversion-Tracking von Google Ads ein. Es lädt ausschliesslich, wenn Sie in die Kategorie „Marketing" eingewilligt haben.

Gelangen Sie über eine unserer Anzeigen auf diese Website, hängt Google an die Adresse eine Klickkennung an (den sogenannten GCLID). Senden Sie anschliessend das Kontaktformular ab oder vereinbaren Sie einen Termin, ruft Ihr Browser eine Zähladresse bei Google auf.

Dabei werden an Google übermittelt: die Klickkennung, Kennungen aus den unten genannten Cookies, die Adresse der aufgerufenen Seite, technische Angaben zu Gerät und Browser wie Bildschirmgrösse, Betriebssystem und Browserversion, ein Zeitstempel sowie die Bezeichnung des ausgelösten Ereignisses. Wie bei jedem Abruf im Internet erhält Google dabei auch Ihre IP-Adresse. Was Sie in das Formular eintragen, also Name, Firma, E-Mail-Adresse und was Sie freiwillig ergänzen, erhalten wir. An Google geht davon nur die Prüfsumme Ihrer E-Mail-Adresse, die im Absatz danach beschrieben ist; die übrigen Angaben nicht. Das haben wir am 22. August 2026 an den ausgehenden Anfragen geprüft. Umgekehrt erhalten wir von Google keine Angaben zu Ihrer Person, sondern Auswertungen darüber, wie viele Anfragen auf welche Anzeige zurückgehen.

Erweiterte Conversions. Damit sich eine Anfrage auch dann einem Anzeigenklick zuordnen lässt, wenn die Klickkennung verlorengegangen ist, übermitteln wir an Google zusätzlich eine Prüfsumme Ihrer E-Mail-Adresse. Die Prüfsumme wird bereits in Ihrem Browser gebildet (SHA-256); als Angabe zu Ihrer Person übermitteln wir ausschliesslich diesen Wert, nicht Ihre Adresse im Klartext. Die technischen Angaben, die im Absatz davor aufgezählt sind, fallen daneben wie bei jedem Abruf im Internet ohnehin an; dazu kommt die Kennung des Formulars, aus dem die Anfrage stammt. Weitere Angaben aus dem Formular, etwa Name, Firma oder Telefonnummer, werden dafür nicht verwendet, und bei der Terminbuchung über den Kalender übermitteln wir keine solchen Daten.

Eine Prüfsumme ist keine Verschlüsselung. Sie lässt sich nicht direkt zurückrechnen, aber wer dieselbe Adresse kennt oder vermutet, kann denselben Wert bilden und ihn damit zuordnen. Sie bleibt deshalb ein personenbezogenes Datum, und wir behandeln sie als solches. Google gleicht den Wert mit angemeldeten Google-Konten ab und meldet uns zurück, wie viele Anfragen auf welche Anzeige zurückgehen; Angaben zu einzelnen Personen erhalten wir dabei nicht. Technisch reist die Prüfsumme mit dem Google-Tag, das auch Google Analytics bedient; verwendet wird sie ausschliesslich für die erweiterten Conversions in Google Ads. Die Erhebung von Nutzerdaten in Google Analytics ist bei uns abgeschaltet, ebenso das automatische Auslesen von Namen, Telefonnummern und Adressen aus der Seite. Für die erweiterten Conversions handelt Google nach seinen Kundendatenbedingungen ausdrücklich als Auftragsverarbeiter. Für Empfänger, Übermittlung in die Vereinigten Staaten, Speicherdauer, Rechtsgrundlage und Widerruf gilt dasselbe wie für das übrige Conversion-Tracking; die Einzelheiten stehen weiter unten in diesem Abschnitt.

Damit sich ein Anzeigenklick und eine spätere Anfrage einander zuordnen lassen, legt der sogenannte Conversion Linker zwei Cookies auf nms.de ab: „_gcl_au" und „_gcl_aw", jeweils mit einer Laufzeit von bis zu 90 Tagen. Beide werden auf unserer Domain gespeichert und für Google Ads verwendet. Zusätzlich setzt Google beim Aufruf seiner Dienste eigene Cookies auf google.com, doubleclick.net und googleadservices.com; das geschieht in Googles eigener Verantwortung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 Buchstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Solange Sie nicht in die Kategorie „Marketing" eingewilligt haben, wird kein Google-Ads-Tag geladen, keine Zähladresse aufgerufen und keines dieser Cookies gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen" am Ende jeder Seite; bereits gesetzte Cookies können Sie zusätzlich in Ihrem Browser löschen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Google verarbeitet die übermittelten Daten teils in unserem Auftrag auf Grundlage der Datenverarbeitungsbedingungen von Google, teils in eigener Verantwortung für eigene Zwecke. Die Verarbeitung findet auch in den Vereinigten Staaten statt; die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat, ergänzend gelten die Standardvertragsklauseln der Kommission. Die Kennungen in den oben genannten Cookies werden nach spätestens 90 Tagen ungültig; wie lange Google die übermittelten Daten darüber hinaus aufbewahrt, richtet sich nach den Löschfristen von Google. Einzelheiten stehen in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Marketing-Tags (LinkedIn, Meta)

Nur bei Einwilligung in die Kategorie „Marketing" können über den Tag Manager Dienste zur Erfolgsmessung von Kampagnen eingebunden werden, insbesondere das LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland) und der Meta-Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Dabei können personenbezogene Daten wie IP-Adresse und Nutzungsdaten an die Anbieter und in Drittländer übermittelt werden; beide Anbieter stützen Übermittlungen in die USA auf das EU-U.S. Data Privacy Framework und ergänzend auf die EU-Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung werden diese Dienste nicht geladen.

Für die Erhebung und Übermittlung der Messdaten sind wir mit LinkedIn beziehungsweise Meta gemeinsam verantwortlich nach Art. 26 DSGVO. Die Anbieter stellen das Wesentliche der jeweiligen Vereinbarung öffentlich bereit: LinkedIn im „Ads Data Processing Agreement" und im Anhang zur gemeinsamen Verantwortlichkeit unter legal.linkedin.com, Meta in der „Controller Addendum" genannten Ergänzung unter facebook.com/legal/controller_addendum. Danach sind die Anbieter für die weitere Verarbeitung und für die Information der betroffenen Personen zuständig; Betroffenenrechte können Sie sowohl bei uns als auch unmittelbar bei den Anbietern geltend machen. LinkedIn und Meta löschen die erhobenen Daten nach eigenen Angaben spätestens nach 90 Tagen beziehungsweise nach 24 Monaten.

Karten auf der Kontaktseite

Auf unserer Kontaktseite sehen Sie zunächst eine eigene Lagegrafik, die ohne jede Datenübertragung an Dritte auskommt. Eine interaktive Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) wird erst geladen, nachdem Sie sie über die Schaltfläche „Karte anzeigen" oder über die Kategorie „Externe Medien" in den Cookie-Einstellungen freigegeben haben. Erst ab diesem Zeitpunkt werden Daten (unter anderem Ihre IP-Adresse) an Google übertragen, dabei auch in die USA; die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG; Sie können sie jederzeit über „Cookie-Einstellungen" in der Fußzeile widerrufen. Die Speicherdauer richtet sich nach den Angaben von Google. Unabhängig davon öffnet ein Klick auf „Route planen" Google Maps in einem neuen Tab; ab diesem Zeitpunkt gilt die Datenschutzerklärung von Google.

Terminbuchung (Calendly)

Für die Vereinbarung eines Termins binden wir den Buchungskalender von Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA ein. Er wird erst geladen, nachdem Sie die Kategorie „Externe Medien" freigegeben haben; vorher wird keine Verbindung zu Calendly aufgebaut. Ab der Freigabe werden Daten (unter anderem Ihre IP-Adresse sowie Browser- und Geräteangaben) an Calendly übertragen, und der Anbieter kann Cookies setzen. Rechtsgrundlage für das Laden und für den Zugriff auf Ihr Endgerät ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die Sie jederzeit über „Cookie-Einstellungen" in der Fußzeile widerrufen können; der Widerruf wirkt für die Zukunft.

Buchen Sie tatsächlich einen Termin, verarbeitet Calendly die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, gewählter Zeitpunkt sowie eine freiwillige Nachricht) und übermittelt sie an uns, damit wir den Termin wahrnehmen können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, weil diese Verarbeitung der Durchführung vorvertraglicher Maßnahmen dient; ein Widerruf der Einwilligung nach dem vorstehenden Absatz berührt sie nicht. Terminangaben löschen wir sechs Monate nach dem Termin, sofern kein Geschäftskontakt entsteht. Die Verarbeitung findet in den USA statt. Calendly gibt an, sich auf die EU-Standardvertragsklauseln zu stützen und unter dem EU-U.S. Data Privacy Framework zertifiziert zu sein; der Eintrag lässt sich unter dataprivacyframework.gov einsehen. Weitere Angaben des Anbieters: calendly.com/legal/privacy-notice.