Datenschutzerklärung

NorthPeak Digital ist eine Handelsmarke von WebRešenje PR, ansässig in Karađorđeva 58, 26000 Pančevo, Serbien.

Steuernummer (PIB): 115803024 · Registernummer (MB): 68647509.

Verantwortlicher: WebRešenje PR. Kontakt in Datenschutzfragen: hello@northpeakdigital.eu, Telefon +31 6 860 300 11.

Es wurde kein Datenschutzbeauftragter bestellt; dies ist für eine Organisation dieser Größe und Verarbeitungstätigkeit nicht verpflichtend.

EU-Vertreter (Art. 27 DSGVO): Da wir von Serbien aus gezielt und fortlaufend Dienstleistungen für Unternehmen in der EU anbieten, ist die Benennung eines EU-Vertreters voraussichtlich erforderlich. Es ist noch kein Vertreter benannt; sobald das geschehen ist, werden die Angaben hier veröffentlicht. Wir veröffentlichen keinen Vertreter, der nicht existiert.

Formulardaten, die Sie selbst eingeben: Name, Firmenname, Website-URL, E-Mail-Adresse, optional Telefonnummer, Ihre Beschreibung der Herausforderung und Ihr Hauptziel.

Korrespondenz: der Inhalt von E-Mails oder Nachrichten, die Sie uns senden, und unsere Antworten darauf.

Technische Daten, die bei jedem Website-Besuch entstehen: IP-Adresse, Zeitpunkt, angefragte URL, User-Agent und Fehlermeldungen in Serverlogs.

Cookie- und Einwilligungsdaten: Ihre gewählten Kategorien, die Version der Cookie-Richtlinie und der Zeitpunkt Ihrer Wahl, lokal in Ihrem Browser gespeichert.

Statistikdaten, ausschließlich nach Ihrer Einwilligung: Seitenaufrufe, Ereignisnamen und aggregierte Nutzung. Wir verknüpfen diese niemals mit Formularinhalten.

Wir kaufen keine Daten hinzu, reichern keine Profile an und erheben keine besonderen Kategorien personenbezogener Daten.

Beantwortung Ihrer Frage oder Kontaktanfrage.

Durchführung des von Ihnen angefragten kostenlosen Website-Checks.

Erstellung eines Angebots und die Kommunikation im Vorfeld eines Vertragsabschlusses.

Durchführung eines Vertrags und die damit verbundene Kundenkommunikation.

Absicherung der Website und Verhinderung von Missbrauch und Spam.

Statistiken zur Website-Nutzung, ausschließlich soweit Sie dem zugestimmt haben.

Kommerzielle Updates ausschließlich, wenn Sie separat darum gebeten haben.

Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Bearbeitung Ihrer Anfrage, Durchführung eines Website-Checks und Erstellung eines Angebots. Hierfür fragen wir KEINE gesonderte Einwilligung ab — die Verarbeitung ist notwendig, um das zu tun, worum Sie selbst gebeten haben.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Website, Missbrauchsprävention und begrenzte Verwaltung der Kundenkorrespondenz, nach Abwägung gegen Ihre Interessen.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Statistik-Cookies und, sofern zutreffend, der Erhalt kommerzieller Updates. Sie können diese Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bisherigen Verarbeitung berührt.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungs- und Buchhaltungsdaten, soweit vorgeschrieben.

Anfragen, die nicht zu einem Auftrag führen: höchstens 6 Monate nach Abschluss des Anfrageprozesses, sofern nicht eine längere Frist zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder eine gesetzliche Pflicht besteht. Dies ist bestätigte Geschäftspraxis.

Kunden- und Projektunterlagen: so lange, wie gesetzliche Aufbewahrungspflichten dies erfordern.

Technische Serverlogs: höchstens 30 Tage.

Aufzeichnung Ihrer Cookie-Wahl: 12 Monate, danach wird erneut um Einwilligung gebeten.

Wir speichern Daten nicht länger als für den Zweck erforderlich, für den sie erhoben wurden.

Vercel Inc. (Hosting, Serverfunktionen und Auslieferung der Website, einschließlich Edge-Netzwerk/CDN): verarbeitet technische Logs und IP-Adressen, um die Website auszuliefern und abzusichern.

Google Ireland Ltd. für Google Analytics 4: ausschließlich nach Ihrer Einwilligung zu Statistiken aktiv.

Supabase, Inc.: speichert die über das Kontakt- und das Website-Check-Formular übermittelten Daten in einer Datenbank, die NorthPeak/WebRešenje auch als internes Verwaltungssystem nutzt (gemeinsam mit WebRešenje und NaručiPortal genutzt, gleicher Inhaber).

Resend: versendet, ausgelöst über eine Datenbankfunktion von Supabase, die interne Lead-Benachrichtigungs-E-Mail an das NorthPeak-Team bei einer neuen Anfrage.

Derzeit ist keine separate E-Mail-Marketing-Plattform und kein CAPTCHA-Dienst im Einsatz. Ändert sich das, wird dies hier vermerkt, bevor der Dienst eingesetzt wird.

Mit Auftragsverarbeitern werden Auftragsverarbeitungsverträge geschlossen; diese werden vor dem Produktivstart geprüft.

Unsere Organisation ist in Serbien ansässig, außerhalb des Europäischen Wirtschaftsraums. Daten, die Sie über diese Website senden, werden daher von Personal in Serbien eingesehen und verarbeitet.

Wir beanspruchen für diese Übermittlung keinen Angemessenheitsbeschluss. Der anwendbare Übermittlungsmechanismus wird rechtlich geprüft und hier veröffentlicht, sobald er feststeht.

Solange das nicht feststeht, beschränken wir die Übermittlung auf das für die Bearbeitung Ihrer Anfrage Notwendige und nehmen keine weiteren Übermittlungen für andere Zwecke vor.

Google Analytics wird ausschließlich nach Ihrer Einwilligung geladen; dabei können Daten auf Grundlage der von Google verwendeten Garantien in die Vereinigten Staaten übermittelt werden.

Sie haben, abhängig von der Situation und der anwendbaren Rechtsgrundlage, ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit.

Haben Sie eine Einwilligung erteilt, können Sie diese jederzeit widerrufen. Für Cookies nutzen Sie dafür die „Cookie-Einstellungen“ am Ende jeder Seite.

Nicht jedes Recht gilt in jeder Situation: Übertragbarkeit gilt beispielsweise nur bei Verarbeitung auf Grundlage von Einwilligung oder Vertrag, und gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen. Wir erläutern immer, warum eine Anfrage nicht oder nur teilweise umgesetzt werden kann.

Anfragen können Sie an hello@northpeakdigital.eu richten. Wir antworten innerhalb eines Monats.

Sie können außerdem eine Beschwerde bei einer zuständigen Aufsichtsbehörde einreichen, zum Beispiel bei einer deutschen Landesdatenschutzbehörde oder beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

Wir treffen keine Entscheidungen ausschließlich auf Grundlage automatisierter Verarbeitung, einschließlich Profiling, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Website-Checks werden von einem Menschen durchgeführt.

Die Website wird ausschließlich über HTTPS ausgeliefert und nutzt Sicherheits-Header, CSRF-Schutz, serverseitige Formularvalidierung und Ratenbegrenzung gegen Missbrauch.

Unsere Formulare fragen nur Daten ab, die zur Bearbeitung Ihrer Anfrage nötig sind, und Formularinhalte werden nie an Statistikdienste gesendet.

Diese Erklärung hat Version 2026-01. Bei wesentlichen Änderungen an Zwecken oder Anbietern passen wir die Version an und bitten Sie, wo erforderlich, erneut um Ihre Cookie-Einwilligung.