Datenschutzerklaerung
Stand: 28. Mai 2026 - bitte vor Live-Gang durch eine Generator-Variante (z.B. e-recht24, Datenschutz-Generator.de) oder anwaltlich gepruefte Fassung ersetzen. Diese Seite dient als Inputs-Sammlung.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
TODO: Vor- und Nachname / Firma
TODO: Strasse und Hausnummer
TODO: PLZ TODO: Ort
Deutschland
E-Mail: kontakt@normatief.de
Telefon: TODO: Telefonnummer
2. Welche Daten wir verarbeiten
a) Beim Aufruf der Webseite
Wenn du unsere Webseite aufrufst, uebertraegt dein Browser automatisch Daten an unseren Server. Diese werden temporaer in einem Logfile gespeichert:
- IP-Adresse (anonymisiert / verkuerzt)
- Datum und Uhrzeit der Anfrage
- Inhalt der Anforderung (konkrete URL)
- Zugriffsstatus / HTTP-Statuscode
- Browser, Betriebssystem und Spracheinstellung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Verfuegbarkeit und Sicherheit der Webseite). Daten werden nach 30 Tagen geloescht.
b) Bei Newsletter-Anmeldung und Whitepaper-Download
Wenn du dich fuer unseren Newsletter eintraegst oder ein Whitepaper/Template anforderst, erheben wir folgende Daten:
- Vor- und Nachname (bei Asset-Downloads)
- E-Mail-Adresse
- Optional: Firma, Rolle
- Einwilligungsdaten (Zeitpunkt, IP, Bestaetigungs-Token)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Wir nutzen ein Double-Opt-in-Verfahren: nach Eintragung erhaeltst du eine Bestaetigungsmail. Erst nach Klick auf den Bestaetigungslink wird die Adresse aktiv. Du kannst die Einwilligung jederzeit ueber den Abmeldelink in jeder E-Mail oder per Mail an kontakt@normatief.de widerrufen.
c) Bei Kontaktaufnahme
Wenn du uns ueber das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die uebermittelten Daten (Name, E-Mail, Nachricht, Firmenangaben) zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und lit. f DSGVO (berechtigtes Interesse an Kundenbetreuung).
d) Bei Nutzung der Plattform (eingeloggte Nutzer)
Als angemeldeter Nutzer verarbeiten wir Account-Daten (Name, E-Mail, Passwort-Hash, Rolle) und die von dir oder deiner Organisation in der Plattform eingegebenen Compliance-, Audit-, Risiko- und Prozessdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung).
3. Cookies und Tracking
Wir verwenden Cookies und vergleichbare Technologien um die Webseite bereitzustellen, Reichweite zu messen und Werbeanzeigen zu schalten. Eine Uebersicht aller verwendeten Cookies und Drittanbieter findest du in unserer Cookie-Uebersicht. Deine Einwilligung kannst du jederzeit ueber den Link "Cookie-Einstellungen" im Footer aendern oder widerrufen.
Notwendige Cookies (keine Einwilligung erforderlich, Art. 25 Abs. 2 TTDSG / Art. 6 Abs. 1 lit. f DSGVO): Session-Tokens unseres Auth-Providers, CSRF-Schutz, Speicherung deiner Cookie-Auswahl.
Analyse-Cookies (Einwilligung erforderlich, Art. 6 Abs. 1 lit. a DSGVO): Vercel Web Analytics und Google Analytics 4 mit Consent Mode v2 und IP-Anonymisierung.
Marketing-Cookies (Einwilligung erforderlich, Art. 6 Abs. 1 lit. a DSGVO): LinkedIn Insight Tag und Meta Pixel fuer Conversion-Tracking und Retargeting bei eigenen Werbekampagnen.
4. Subprozessoren
Wir setzen folgende Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht:
| Anbieter | Zweck | Standort | Rechtsgrundlage Drittland |
|---|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung, Storage (EU-Region) | Frankfurt, Deutschland (EU) | EU-intern |
| Vercel Inc. | Hosting der Webanwendung | USA (mit EU-Edge-Nodes) | EU-US Data Privacy Framework |
| Brevo (Sendinblue GmbH / Brevo SAS) | Transaktionale E-Mails und Newsletter-Versand | EU (Deutschland/Frankreich) | Auftragsverarbeitungsvertrag nach Art. 28 DSGVO |
| Anthropic PBC | KI-gestuetzte Audit-Bericht-Zusammenfassungen und Datenextraktion (nur in der App, nicht im Marketing) | USA | EU-US Data Privacy Framework + SCC |
5. Speicherdauer
Wir speichern personenbezogene Daten nur so lange wie noetig:
- Server-Logs: 30 Tage
- Newsletter-Abonnenten: bis Widerruf
- Lead-Daten (Kontaktanfragen, Asset-Downloads): bis 36 Monate nach letztem Kontakt, dann Loeschung oder Anonymisierung
- Account-Daten: solange Vertragsverhaeltnis besteht, danach 30 Tage Loeschfrist (gesetzliche Aufbewahrungspflichten ausgenommen)
- Cookie-Consent-Log: 36 Monate (DSGVO-Nachweispflicht)
6. Deine Rechte
Du hast nach der DSGVO folgende Rechte uns gegenueber:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Loeschung (Art. 17 DSGVO)
- Einschraenkung der Verarbeitung (Art. 18 DSGVO)
- Datenuebertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Zur Ausuebung dieser Rechte genuegt eine formlose Nachricht an kontakt@normatief.de. Daneben hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehoerde zu beschweren - z.B. der Berliner Beauftragten fuer Datenschutz und Informationsfreiheit oder einer anderen zustaendigen Behoerde deines Bundeslandes.
7. Aenderung dieser Datenschutzerklaerung
Wir behalten uns vor, diese Datenschutzerklaerung anzupassen wenn sich Rechtslage, technische Umsetzung oder eingesetzte Drittanbieter aendern. Die jeweils aktuelle Fassung findest du unter dieser URL.