Datenschutzerklärung

Für diese Seite, norenet.de. Stand: Oktober 2026.

1. Verantwortlicher

Zulfi Ismailov-Demiri
Richardstr. 14
26725 Emden
Deutschland
E-Mail: kontakt@noredev.com

2. Hosting und Server-Logfiles

Die Seite läuft auf einem eigenen Server, den wir bei der 1blu AG, Berlin, in Deutschland mieten. Beim Abruf verarbeitet der Server technisch notwendige Verbindungsdaten wie IP-Adresse, Uhrzeit, aufgerufene Adresse und Browserkennung, um die Seite auszuliefern. Zugriffsprotokolle mit IP-Adressen speichern wir nicht dauerhaft; unsere Anwendung protokolliert nur Pfad, Statuscode und Dauer einer Anfrage, ohne IP-Adresse und ohne Formularinhalte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und fehlerfreien Betrieb der Seite.

3. Schriftarten und eingebundene Inhalte

Die Schrift (Instrument Sans) und alle Skripte, auch die für die 3D-Darstellungen, liegen auf unserem Server. Beim Seitenaufruf wird nichts von Google Fonts, Kartendiensten, Videoplattformen oder sozialen Netzwerken nachgeladen – ausgenommen das Google-Tag zur Reichweitenmessung (siehe dort). Externe Seiten, auf die wir verweisen, öffnen sich erst nach Ihrem Klick.

4. Cookies und Einwilligung

Für Besucherinnen und Besucher setzen wir keine Cookies. Beim ersten Besuch fragen wir, ob wir die Nutzung der Seite messen dürfen (siehe Abschnitt Reichweitenmessung). Ihre Entscheidung speichern wir ausschließlich in Ihrem Browser unter dem Eintrag norenet_consent im lokalen Speicher; sie wird uns nicht übermittelt. Sie können sie jederzeit über Cookie-Einstellungen im Fußbereich ändern.

Den Fortschritt im IT-Check hält Ihr Browser nur für die Dauer der Sitzung im Sitzungsspeicher (norenet_check), damit beim Neuladen nichts verloren geht. Er wird beim Schließen des Tabs gelöscht.

Unser internes Backend unter /admin setzt nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie (norenet_admin). Es betrifft nur unsere Mitarbeitenden. Rechtsgrundlage für alles, was erst nach Ihrer Zustimmung geschieht, ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG; für technisch notwendige Speicherung § 25 Abs. 2 TDDDG.

5. Reichweitenmessung mit Google Analytics

Wir nutzen Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) im sogenannten Einwilligungsmodus (Consent Mode). Das Skript von Google (gtag.js) wird dazu bei jedem Seitenaufruf von Servern von Google geladen; dabei erhält Google technisch Ihre IP-Adresse und Browserkennung.

Solange Sie nicht zugestimmt haben, setzt Google keine Cookies und liest keine aus. Google erhält dann nur cookielose Signale ohne Kennung (z. B. dass eine Seite aufgerufen wurde und ob eine Einwilligung vorliegt), aus denen Google Besuchszahlen statistisch schätzt. Werbefunktionen sind stets abgeschaltet.

Erst nach Ihrer Zustimmung setzt der Dienst Cookies und erfasst, welche Seiten aufgerufen werden, wie lange ein Besuch dauert, welches Gerät und welcher ungefähre Ort verwendet wird. Die IP-Adresse wird von Google nicht gespeichert.

Zusätzlich zählen wir einzelne Schritte: ob der IT-Check begonnen wurde, welcher Gesamtwert und welche Stufe herauskamen und ob eine Anfrage abgeschickt und bestätigt wurde. Namen, E-Mail-Adressen, Nachrichten und einzelne Antworten gehen nicht an Google.

Rechtsgrundlage für die Messung mit Cookies ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG; für das Laden des Skripts und die cookielosen Signale ohne Einwilligung unser berechtigtes Interesse an einer Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung an Server der Google LLC in den USA lässt sich nicht ausschließen; sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und die Standardvertragsklauseln. Die Messkennung lautet G-DMXK0E3NLK. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen; die Messung mit Cookies endet dann sofort.

6. IT-Check

Für die Auswertung schickt Ihr Browser Ihre Angaben zum Betrieb und Ihre Antworten an unseren Server. Dort werden sie berechnet und sofort wieder verworfen – sie werden dabei nicht gespeichert und nicht protokolliert. Erst wenn Sie am Ende selbst eine ausführliche Auswertung anfordern, werden Ihre Antworten zusammen mit Ihrer Anfrage gespeichert (siehe nächster Abschnitt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Anfragen über das Formular

Über den IT-Check oder die Kontaktseite können Sie uns eine Anfrage schicken. Dabei geben Sie Ihren Namen, Ihre E-Mail-Adresse und auf Wunsch Firma, Telefonnummer, Themen und eine Nachricht an. Wir verarbeiten diese Angaben, um Ihre Anfrage zu beantworten und ein Angebot oder Projekt vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Bestätigung der Adresse. Bevor eine Anfrage entsteht, schicken wir einen sechsstelligen Code an die angegebene Adresse. Bis Sie ihn eintragen, liegen Ihre Angaben ausschließlich im Arbeitsspeicher unseres Servers, nicht in einer Datenbank. Der Code wird nur als Prüfsumme gehalten, gilt 20 Minuten und höchstens fünf Versuche. Ohne Bestätigung verfallen Ihre Angaben danach von selbst, bei einem Neustart des Dienstes sofort.

Schutz vor Missbrauch. Wir begrenzen die Zahl der Absendungen je Anschluss und die Zahl der Codes je E-Mail-Adresse und Stunde. Dafür halten wir nur einen Einwegwert (SHA-256) von IP-Adresse bzw. E-Mail-Adresse für höchstens eine Stunde im Arbeitsspeicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars und fremder Postfächer.

Nach der Bestätigung speichern wir die Anfrage in unserer Kundenverwaltung auf unserem Server in Deutschland, um sie zu bearbeiten, Rückfragen zu klären und ein mögliches Projekt zu planen. Dazu gehören auch interne Notizen zum Verlauf. Zugriff haben nur angemeldete Mitarbeitende. Außerdem erhalten wir eine Benachrichtigung per E-Mail, und Sie bekommen eine Eingangsbestätigung.

Speicherdauer. Unbestätigte Angaben: höchstens 20 Minuten. Bestätigte Anfragen, aus denen kein Auftrag entsteht, löschen wir, wenn die Sache erledigt ist und keine Rückfragen mehr zu erwarten sind, oder sobald Sie die Löschung verlangen. Entsteht ein Auftrag, gelten die gesetzlichen Aufbewahrungspflichten.

8. E-Mail-Versand

Codes, Bestätigungen und Benachrichtigungen versenden wir über unseren Mailanbieter, die 1blu AG, Berlin, als Auftragsverarbeiter. Die Übertragung ist verschlüsselt. Schreiben Sie uns direkt per E-Mail, verarbeiten wir Name, Adresse und Inhalt Ihrer Nachricht zur Beantwortung.

9. Verschlüsselung

Die Seite wird ausschließlich verschlüsselt übertragen (TLS), erkennbar an https:// in der Adresszeile.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Wenden Sie sich dafür an kontakt@noredev.com.

11. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für unseren Sitz zuständigen Landesbeauftragten für den Datenschutz Niedersachsen.