Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Northwind Filmagentur GmbH
Hinkelgasse 26
67069 Ludwigshafen am Rhein
Deutschland
Telefon: +49 621 12285770
E-Mail: hallo@northwind.de

Vertreten durch die Geschäftsführer Oliver G. Hoffmann und Oliver Geibel. Weitere Angaben findest du im Impressum.

Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst, zum Beispiel dein Name, deine E-Mail-Adresse oder deine IP-Adresse. Im Folgenden erfährst du, welche Daten wir beim Besuch von northwind.de verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.

2. Verschlüsselte Übertragung

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Du erkennst die verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers. Daten, die du an uns übermittelst, etwa über das Anfrageformular, können so nicht von Dritten mitgelesen werden.

3. Hosting und technische Infrastruktur (Google Firebase)

Wir betreiben northwind.de auf der Plattform Firebase der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Dabei nutzen wir:

• Firebase Hosting für die Auslieferung von Seiten, Bildern, Schriften und Videos. Damit die Seiten überall schnell laden, arbeitet Firebase Hosting mit einem weltweiten Servernetz (Content Delivery Network). Deine Anfrage beantwortet in der Regel ein Server in deiner Nähe; sie kann aber auch außerhalb der EU verarbeitet werden.
• Cloud Functions für die Annahme von Formularanfragen und anonymen Nutzungsereignissen.
• Cloud Firestore als Datenbank und Cloud Storage als Dateispeicher.

Cloud Functions, Cloud Firestore und Cloud Storage betreiben wir in der Google-Cloud-Region europe-west3 in Frankfurt am Main. Daten, die du uns über die Website übermittelst, werden dort gespeichert.

Google verarbeitet die Daten in unserem Auftrag. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Soweit Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt werden, ist dies durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework abgesichert, unter dem die Google LLC zertifiziert ist. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website.

Aktualität der Inhalte: Damit Textänderungen ohne Verzögerung sichtbar werden, fragt dein Browser beim Laden einer Seite bei unserer Datenbank (Cloud Firestore, Region Frankfurt am Main) ab, ob es einen neueren Stand der Seite gibt. Dabei werden technisch bedingt deine IP-Adresse und Angaben zu deinem Browser an Google übertragen. Es werden keine Cookies gesetzt und keine Daten über dich gespeichert.

4. Server-Logfiles

Bei jedem Aufruf unserer Website übermittelt dein Browser automatisch Informationen, die technisch nötig sind, um dir die Seite anzuzeigen:

• aufgerufene Seite oder Datei
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge und Statuscode
• Website, von der aus du zu uns gekommen bist (Referrer)
• verwendeter Browser und Betriebssystem
• IP-Adresse

Diese Daten verarbeitet Google als unser Auftragsverarbeiter, um die Website auszuliefern, ihre Stabilität sicherzustellen und Angriffe abzuwehren. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht personenbezogen aus. Wir behalten uns vor, Protokolldaten nachträglich zu prüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen. Protokolle, die in unserem Google-Cloud-Projekt gespeichert werden, löschen wir nach spätestens 30 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der stabile und sichere Betrieb der Website.

5. Cookies und Einwilligung

Einige Dienste auf dieser Website setzen Cookies oder vergleichbare Technik ein oder übermitteln Daten an Drittanbieter. Sie laden erst, wenn du im Einwilligungsbanner zustimmst. Ohne Einwilligung bleiben sie aus, und die Website lässt sich trotzdem vollständig nutzen. Filme mit Ton von Bunny.net, Vimeo und YouTube laden unabhängig davon erst nach deinem Klick auf „Abspielen“ (siehe Abschnitt zu Videos weiter unten).

Kategorien: Du kannst getrennt einwilligen in „Statistik“. Statistik: Hilft uns zu verstehen, welche Inhalte gelesen werden und welche Wege zu Anfragen führen. Dazu merkt sich die Website während deines Besuchs, über welchen Weg du gekommen bist, und schickt das bei einer Anfrage mit.

Deine Auswahl speichern wir im lokalen Speicher deines Browsers (localStorage, Eintrag „nw-consent“) zusammen mit Datum und Version, damit wir dich nicht bei jedem Aufruf erneut fragen. Ändern wir die eingesetzten Dienste, fragen wir erneut. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über „Cookie-Einstellungen“ unten auf jeder Seite oder den Knopf unter diesem Abschnitt. Beim Widerruf löschen wir die Cookies der abgewählten Dienste, die auf unserer Domain liegen, soweit dein Browser das zulässt. Cookies, die ein Anbieter auf seiner eigenen Domain gesetzt hat, löschst du in den Einstellungen deines Browsers.

Herkunft deiner Anfrage: Mit deiner Einwilligung in „Statistik“ merkt sich die Website während deines Besuchs im Sitzungsspeicher deines Browsers (sessionStorage, Eintrag „nw-sitzung“) die Einstiegsseite, die Domain der Website, von der du gekommen bist, Kampagnenangaben aus dem Link (UTM-Parameter), ob der Link eine Klick-Kennung einer Werbeplattform enthielt (ohne deren Wert) und die Zahl der aufgerufenen Seiten. Sendest du eine Anfrage, übermitteln wir diese Angaben mit. Der Eintrag verschwindet, wenn du den Tab schließt oder die Einwilligung widerrufst. Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, früher TTDSG).

Ahrefs Web Analytics

• Anbieter: Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581
• Zweck: Zusammengefasste Berichte über die Reichweite der Website: aufgerufene Seiten, verweisende Websites, Browser, Betriebssystem und Gerät, Sprache, Bildschirmgröße sowie das aus der IP-Adresse abgeleitete Land und die Stadt, dazu Klicks auf Links und abgeschickte Formulare. Ahrefs nutzt die Daten laut eigenen Angaben zusammengefasst und anonymisiert auch für eigene Studien und zur Verbesserung seiner Dienste.
• Kategorie: Statistik. Der Dienst lädt erst nach deiner Einwilligung in diese Kategorie.
• Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, früher TTDSG).
• Speicherdauer: Keine Cookies. Die IP-Adresse speichert Ahrefs laut eigenen Angaben nicht. Um Besucher eines Tages zu zählen, bildet Ahrefs aus IP-Adresse und Browserangaben eine pseudonyme Kennung, deren Schlüssel alle 24 Stunden gelöscht wird. Wie lange die Statistikdaten gespeichert werden, gibt Ahrefs nicht an.
• Übermittlung in Drittländer: Ahrefs sitzt in Singapur, für das kein Angemessenheitsbeschluss der EU-Kommission besteht. Laut seiner Datenschutzerklärung übermittelt Ahrefs personenbezogene Daten in die USA und speichert sie dort und stützt Übermittlungen auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Mehr dazu: Datenschutzerklärung von Ahrefs
• Widerruf: jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite.

Cookie-Einstellungen öffnen

6. Statistik ohne Cookies

Um zu verstehen, welche Inhalte gelesen werden und welche Wege zu Anfragen führen, erfassen wir mit eigener Technik anonyme Nutzungsereignisse. Dafür setzen wir keine Cookies, legen nichts auf deinem Gerät ab, vergeben keine Kennung und bilden keinen Fingerabdruck deines Geräts. Ereignisse verschiedener Seitenaufrufe lassen sich nicht zu einem Besuch oder einer Person zusammenführen. Deine IP-Adresse speichern wir dabei nicht.

Erfasst werden:

• Seitenaufruf: aufgerufene Seite, ob es sie gibt (Fehlerseite), die Domain der Website, von der du gekommen bist, und daraus die Art des Wegs (Suchmaschine, KI-Assistent, soziales Netzwerk, E-Mail, Kampagne, Verweis oder direkt), Kampagnenangaben aus dem Link (UTM-Parameter), ob der Link eine Klick-Kennung einer Werbeplattform enthielt (zum Beispiel „gclid vorhanden“, ohne deren Wert), die Gerätegruppe nach Breite des Browserfensters (Handy, Tablet, Desktop) und die Sprache deines Browsers (nur das Kürzel, zum Beispiel „de“)
• Lesen: erreichte Scrolltiefe (25, 50, 75 oder 100 Prozent) und die Zeit, in der die Seite sichtbar war und genutzt wurde
• Ladezeiten: technische Messwerte zur Ladegeschwindigkeit der Seite (Core Web Vitals)
• Klicks: auf Knöpfe, Menüs, Telefonnummer, E-Mail-Adresse, WhatsApp, Links zu anderen Websites und Downloads, jeweils mit Beschriftung und Ziel
• Videos: Start und erreichter Anteil (25, 50, 75 oder 100 Prozent)
• Anfrageformular: ob es angezeigt, begonnen und abgeschickt wurde, Fehlermeldungen und bei einem Abbruch der Name des zuletzt bearbeiteten Feldes, nie dessen Inhalt
• Einwilligungsbanner: welche Auswahl getroffen wurde, ohne Bezug zu deiner Person

Die Ereignisse eines Seitenaufrufs sendet dein Browser gesammelt an unsere Datenbank Cloud Firestore in Frankfurt am Main (Google Cloud, Region europe-west3), technisch bedingt mit deiner IP-Adresse, die wir nicht speichern. Die einzelnen Datensätze löschen wir nach spätestens 400 Tagen, danach nutzen wir nur noch zusammengefasste Zahlen. Hast du in deinem Browser „Do Not Track“ aktiviert, sendet die Website keine Ereignisse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unser Angebot zu verbessern und zu erkennen, welche Inhalte für unsere Besucherinnen und Besucher nützlich sind.

7. Anfrageformular

Wenn du uns über ein Formular auf dieser Website schreibst, etwa über unsere Seite Kontakt, verarbeiten wir:

• deine Pflichtangaben: Name, E-Mail-Adresse und Nachricht
• freiwillige Angaben: Unternehmen, Telefonnummer, Budgetrahmen und das gewählte Thema
• die Seite, auf der du das Formular abgeschickt hast, den Zeitpunkt und deine Bestätigung des Datenschutzhinweises
• die Geräteart (mobil oder Desktop), die wir aus der Kennung deines Browsers ableiten
• woher deine Anfrage kam: die Art des Wegs (zum Beispiel Suchmaschine, KI-Assistent oder Kampagne), die Domain der verweisenden Website und Kampagnenangaben aus dem Link (UTM-Parameter), ob der Link eine Klick-Kennung einer Werbeplattform enthielt (ohne deren Wert) sowie das Formular, das du genutzt hast. Ohne deine Einwilligung in „Statistik“ beziehen sich diese Angaben nur auf die Seite mit dem Formular; mit Einwilligung zusätzlich auf den ganzen Besuch (Einstiegsseite und Zahl der aufgerufenen Seiten, siehe Abschnitt 5)

Speicherung: Dein Browser speichert deine Anfrage direkt in unserer Datenbank Cloud Firestore in Frankfurt am Main (Google Cloud, Region europe-west3). Zugriff haben nur die Mitarbeitenden von Northwind, die Anfragen bearbeiten.

E-Mail-Benachrichtigung: Nach dem Eingang deiner Anfrage schickt eine Cloud Function in derselben Region automatisch eine Benachrichtigung mit deinen Angaben an unser Team. Der Versand läuft über unser E-Mail-Postfach bei Google Workspace, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dort liegen auch unsere übrigen E-Mails. Google kann die Daten auch auf Servern außerhalb der EU verarbeiten, etwa bei der Google LLC in den USA; diese Übermittlung ist wie in Abschnitt 3 beschrieben durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert.

Spamschutz: Wir verwenden kein reCAPTCHA und keine vergleichbaren Dienste von Drittanbietern. Stattdessen enthält das Formular ein für Menschen unsichtbares Feld, das nur automatisierte Spam-Programme ausfüllen.

Rechtsgrundlage: Zielt deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, etwa ein Angebot für eine Filmproduktion, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO) und deiner Einwilligung, die du mit dem Häkchen im Formular erteilst (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an hallo@northwind.de.

Pflichtangaben: Ohne Name, E-Mail-Adresse und Nachricht können wir deine Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig.

Speicherdauer: Wir löschen deine Anfrage, sobald sie abschließend bearbeitet ist, also wenn sich aus den Umständen ergibt, dass dein Anliegen geklärt ist, und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Entsteht aus deiner Anfrage ein Auftrag, bewahren wir die zugehörige Korrespondenz für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen auf.

8. Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder telefonisch kontaktierst, verarbeiten wir deine Angaben, zum Beispiel Name, E-Mail-Adresse, Telefonnummer und dein Anliegen, um deine Anfrage zu beantworten. Rechtsgrundlagen und Speicherdauer entsprechen Abschnitt 7.

9. Bewerbungen

Bewerbungen nehmen wir per E-Mail an jobs@northwind.de entgegen, offene Stellen stehen unter Jobs. Wir verarbeiten deine Bewerbungsunterlagen, zum Beispiel Anschreiben, Lebenslauf, Zeugnisse und Arbeitsproben, ausschließlich, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Zugriff haben nur die Personen, die an der Auswahl beteiligt sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir deine Unterlagen spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens. So lange bewahren wir sie auf, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du für spätere Stellen berücksichtigt werden, fragen wir dich vorher nach deiner Einwilligung.

10. Videos (Bunny.net, Vimeo und YouTube)

Bunny.net: Unsere Filme liegen beim Videodienst Bunny.net. Anbieter ist die BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien. Mit ihr haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

• Filme mit Ton zeigen wir zunächst nur als Vorschaubild von unserem eigenen Server. Erst wenn du auf „Abspielen“ klickst, lädt dein Browser den Player von Bunny.net; darauf weist der Hinweis direkt am Film hin.
• Stumme Hintergrundfilme, etwa Kopfvideos oder Bandenanimationen, lädt dein Browser direkt von Bunny.net, sobald sie im sichtbaren Bereich der Seite erscheinen.

Dabei werden technisch bedingt deine IP-Adresse, die Adresse der aufgerufenen Seite und Angaben zu deinem Browser an Bunny.net übertragen. Bunny.net liefert die Dateien über ein weltweites Servernetz aus. Nach eigenen Angaben speichert Bunny Stream keine dauerhaft identifizierenden Informationen; der Player kann anonyme Messwerte zur Wiedergabequalität an Server von Bunny.net senden. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung unserer Filme (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu in der Datenschutzerklärung von Bunny.net.

Vimeo und YouTube: Einzelne Filme binden wir über diese Videoplattformen ein. Damit beim Aufruf einer Seite keine Daten an diese Anbieter fließen, zeigen wir zunächst nur ein Vorschaubild, das auf unserem eigenen Server liegt. Erst wenn du auf „Abspielen“ klickst, lädt dein Browser den Player des jeweiligen Anbieters; darauf weist der Hinweis direkt am Video hin. Ab diesem Moment werden mindestens deine IP-Adresse, die Adresse der aufgerufenen Seite und technische Angaben zu deinem Browser an den Anbieter übertragen.

Vimeo: Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Wir laden den Player mit dem Parameter „dnt=1“ (Do Not Track). Vimeo verzichtet damit nach eigenen Angaben darauf, Sitzungsdaten zu erfassen und Tracking-Cookies zu setzen. Weitere Informationen findest du in der Datenschutzerklärung von Vimeo.

YouTube: Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir binden Videos im erweiterten Datenschutzmodus über youtube-nocookie.com ein. Nach dem Start eines Videos kann YouTube Cookies und ähnliche Technologien einsetzen und Informationen über dein Nutzungsverhalten erfassen. Bist du bei Google angemeldet, kann YouTube die Wiedergabe deinem Konto zuordnen. Dabei können Daten an die Google LLC in den USA übermittelt werden. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Für Übermittlungen in die USA gelten die Garantien der Anbieter nach Art. 44 ff. DSGVO, also das EU-US Data Privacy Framework oder Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage für das Laden der Videos von Vimeo und YouTube ist deine Einwilligung, die du durch den Klick auf „Abspielen“ erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie widerrufen, indem du die Seite neu lädst; bereits gesetzte Cookies löschst du in den Einstellungen deines Browsers.

11. Karten, Social Media und externe Links

Wir binden keine Karten von Google Maps ein. Der Button „In Google Maps öffnen“ ist ein einfacher Link: Erst wenn du ihn anklickst, wechselst du zu Google Maps, und ab dann gilt die Datenschutzerklärung von Google.

Auch unsere Profile bei LinkedIn, Instagram, YouTube, TikTok und Facebook verlinken wir nur. Wir verwenden keine Social-Media-Plugins, die beim Seitenaufruf Daten an die Netzwerke senden. Daten fließen erst, wenn du einem Link folgst; dann gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

Die Northwind Akademie und ihre Community laufen auf einer eigenen Plattform unter akademie.northwind.de. Dort gilt die Datenschutzerklärung der Akademie.

12. Empfänger im Überblick

Dienste, die nur mit deiner Einwilligung laden, stehen mit Anbieter, Zweck und Ort in Abschnitt 5, weitere Statistikdienste in Abschnitt 6. Darüber hinaus geben wir deine Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast. Wir verkaufen keine Daten.

13. Speicherdauer

Wie lange wir personenbezogene Daten speichern, richtet sich nach der jeweiligen Rechtsgrundlage, dem Zweck der Verarbeitung und gegebenenfalls nach gesetzlichen Aufbewahrungsfristen, etwa aus dem Handels- und Steuerrecht.

• Verarbeiten wir Daten auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), speichern wir sie, bis du die Einwilligung widerrufst.
• Daten, die wir zur Erfüllung oder Anbahnung eines Vertrags verarbeiten (Art. 6 Abs. 1 lit. b DSGVO), löschen wir nach Ablauf der gesetzlichen Aufbewahrungsfristen, sofern sie nicht mehr für den Vertrag erforderlich sind.
• Daten, die wir auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), speichern wir, bis du widersprichst, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Im Übrigen löschen wir Daten, sobald sie für den Zweck, für den wir sie erhoben haben, nicht mehr erforderlich sind. Konkrete Fristen nennen wir in den Abschnitten oben.

14. Deine Rechte

Du hast uns gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Du kannst erfahren, ob und welche Daten wir über dich verarbeiten, zu welchen Zwecken, an wen wir sie weitergeben und wie lange wir sie speichern.
• Berichtigung (Art. 16 DSGVO): Du kannst verlangen, dass wir unrichtige Daten korrigieren oder unvollständige vervollständigen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzliche Pflicht oder ein anderer Grund nach Art. 17 Abs. 3 DSGVO entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst verlangen, dass wir deine Daten nur noch eingeschränkt verarbeiten, etwa solange wir ihre Richtigkeit prüfen.
• Unterrichtung (Art. 19 DSGVO): Haben wir Daten berichtigt, gelöscht oder eingeschränkt, informieren wir die Empfänger darüber. Du kannst erfahren, wer diese Empfänger sind.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst die Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Beschwerde (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Um deine Rechte auszuüben, genügt eine formlose Nachricht an hallo@northwind.de oder an unsere Postanschrift.

15. Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir deine Daten für Direktwerbung, kannst du dem jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten deine Daten dann nicht mehr für diesen Zweck.

16. Zuständige Aufsichtsbehörde

Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
Website: www.datenschutz.rlp.de

17. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Pflichtangaben im Formular können wir eine Anfrage jedoch nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

18. Aktualität dieser Datenschutzerklärung

Stand: November 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.