Rechtliches

Datenschutzerklärung

Stand: 09/2026

1. Verantwortlicher

Ivan Minkov — NGenAro Web
Kellerstraße 22, 65183 Wiesbaden, Deutschland
Telefon: +49 611 88022782
E-Mail: service@ngenaroweb.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website und unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Diese Website ist bewusst datensparsam gebaut: Schriften, Bilder, Skripte und 3D-Inhalte werden ausschließlich von unserem eigenen Server ausgeliefert. Es werden keine Google Fonts, keine externen CDN und keine Social-Media-Plugins geladen.

3. Hosting, Content-Delivery-Network und E-Mail

Diese Website, die Buchungsdatenbank und das zugehörige E-Mail-Postfach werden bei der Namecheap, Inc., 4600 East Washington Street, Phoenix, AZ 85034, USA, betrieben. Die Auslieferung erfolgt aus einem Rechenzentrum innerhalb der Europäischen Union. Der Anbieter verarbeitet die beim Aufruf der Website anfallenden Daten, die gespeicherten Termindaten sowie die über unser Postfach versendeten und empfangenen E-Mails ausschließlich weisungsgebunden für uns.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website; soweit die Daten der Vertragsanbahnung oder -durchführung dienen, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
• Auftragsverarbeitung: Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
• Drittlandübermittlung: Die Daten werden innerhalb der EU gespeichert. Ein Zugriff durch Beschäftigte der US-amerikanischen Muttergesellschaft zu Support- und Wartungszwecken ist nicht auszuschließen; er gilt als Übermittlung in ein Drittland und ist durch die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Ein Restrisiko des Zugriffs durch US-Behörden verbleibt.

Content-Delivery-Network und Angriffsschutz (Cloudflare)

Zur schnelleren Auslieferung und zur Abwehr von Angriffen nutzen wir das Content-Delivery-Network von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Anfragen an diese Website laufen technisch über Server von Cloudflare.

• Verarbeitete Daten: IP-Adresse, aufgerufene Adresse, Datum und Uhrzeit, Browsertyp und Betriebssystem, Referrer sowie technische Angaben zur Sicherheitsbewertung der Anfrage.
• Zweck: Verfügbarkeit, Ladegeschwindigkeit und Schutz vor Überlastungs- und Angriffsversuchen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Auftragsverarbeitung und Drittland: Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission.

Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt:

• Aufgerufene Seite/Datei und Zugriffszeitpunkt
• Übertragene Datenmenge und Meldung über erfolgreichen Abruf
• Browsertyp und -version, Betriebssystem, Referrer-URL
• IP-Adresse

Diese Daten dienen der technischen Auslieferung, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden in der Regel nach 7 bis 14 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

4. Cookies und Einwilligung (§ 25 TDDDG)

Technisch notwendige Speicherungen — insbesondere die Sitzungsverwaltung und die Speicherung Ihrer Cookie-Entscheidung — erfolgen ohne Einwilligung auf Grundlage von § 25 Abs. 2 TDDDG. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert (localStorage, Schlüssel cc_consent), damit Sie nicht bei jedem Besuch erneut gefragt werden.

Alle nicht notwendigen Dienste — derzeit ausschließlich Google Analytics 4 — werden erst nach Ihrer aktiven Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

5. Google Analytics 4 (nur mit Einwilligung)

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

• Zweck: statistische Auswertung der Websitenutzung zur Verbesserung unseres Angebots.
• Daten: Geräte- und Browserinformationen, aufgerufene Seiten, Verweildauer, ungefährer Standort, Interaktionsereignisse sowie eine zufällig vergebene Kennung, die Ihren Besuch wiedererkennbar macht.
• IP-Adressen: Google Analytics 4 protokolliert und speichert keine IP-Adressen. Die IP-Adresse wird ausschließlich kurzzeitig zur groben Standortbestimmung genutzt und anschließend verworfen. Werbefunktionen (Google Signals, Personalisierung von Anzeigen) sind in unserer Einbindung deaktiviert.
• Technische Einbindung: Das Analyse-Skript wird erst nach Ihrer Einwilligung von www.googletagmanager.com nachgeladen. Ohne Einwilligung erfolgt kein Verbindungsaufbau zu Google.
• Cookies: Nach Ihrer Einwilligung setzt Google Analytics 4 die Cookies _ga und _ga_<Property-Kennung> mit einer Laufzeit von jeweils bis zu zwei Jahren. Sie können diese Cookies jederzeit in Ihrem Browser löschen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung).
• Auftragsverarbeitung: Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (Google Ads Data Processing Terms).
• Drittlandübermittlung: eine Übermittlung in die USA an Google LLC kann nicht ausgeschlossen werden. Grundlage sind die EU-Standardvertragsklauseln sowie die Zertifizierung von Google unter dem EU-US Data Privacy Framework.
• Speicherdauer: Nutzer- und Ereignisdaten werden nach maximal 14 Monaten automatisch gelöscht.

Ohne Ihre Einwilligung wird kein Google-Skript geladen und keine Verbindung zu Google-Servern aufgebaut. Weitere Informationen: Datenschutzerklärung von Google.

6. Kontaktaufnahme

Kontaktformular

Über unser Formular erheben wir Name, E-Mail-Adresse und optional Ihre Projektbeschreibung. Ein Absenden ist nur möglich, wenn Sie die Einwilligung ausdrücklich bestätigen (Checkbox).

• Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen.
• Empfänger: Ihre Anfrage wird ausschließlich über unseren eigenen E-Mail-Server an unser Postfach service@ngenaroweb.com zugestellt. Eine Weitergabe an weitere Dritte findet nicht statt; zum Hosting des Servers und des Postfachs siehe Abschnitt 3.
• Spam-Schutz: Ein für Sie unsichtbares Zusatzfeld (Honeypot) sowie eine kurze Sperrfrist verhindern automatisierte Masseneinsendungen. Für die Sperrfrist speichern wir Ihre IP-Adresse ausschließlich in Form eines gesalzenen Prüfwerts zusammen mit einem Zeitstempel im temporären Verzeichnis unseres Servers. Der Eintrag wird allein für diese Sperrfrist ausgelesen, nicht mit Ihrer Anfrage verknüpft und spätestens nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Abwehr missbräuchlicher Einsendungen.
• Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage; danach Löschung, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere § 147 AO, § 14b UStG) entgegenstehen.

Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken findet nicht statt.

E-Mail, Telefon und WhatsApp

Wenn Sie uns direkt per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Für WhatsApp gelten die Datenschutzbestimmungen des Anbieters; bitte übermitteln Sie darüber keine besonders sensiblen Daten.

7. Online-Terminbuchung

Für die Vereinbarung von Terminen setzen wir eine selbst gehostete Buchungssoftware auf unserem eigenen Server ein. Es werden die für den Termin erforderlichen Daten verarbeitet: Name, E-Mail-Adresse, Telefonnummer, gewünschte Leistung, Datum und Uhrzeit sowie — da unsere Termine vor Ort bei Ihnen stattfinden — die Adresse des Termins.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. des Vertrags).
• Bestätigungen und Erinnerungen versenden wir über unseren eigenen E-Mail-Server; es werden keine externen Kalender- oder Marketingdienste eingebunden.
• Speicherdauer: Termindaten werden nach Abschluss gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Vertragsabwicklung und Rechnungsstellung

Kommt ein Auftrag zustande, verarbeiten wir die zur Durchführung und Abrechnung erforderlichen Daten: Name beziehungsweise Firma, Anschrift, E-Mail-Adresse, Leistungsbeschreibung, Beträge, Rechnungsnummer und Rechnungsdatum.

• Zweck: Erfüllung des Vertrags, Rechnungsstellung sowie Erfüllung unserer steuerrechtlichen Pflichten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit § 147 AO und § 14b UStG.
• Bereitstellung: Ohne diese Angaben können wir keine Rechnung ausstellen und den Vertrag nicht abwickeln.
• Format: Rechnungen erstellen wir als elektronische Rechnung im Format ZUGFeRD (PDF/A-3 mit eingebettetem XML nach EN 16931). Die Erzeugung erfolgt auf unserem eigenen Webspace; externe Rechnungs- oder Buchhaltungsdienste sind nicht eingebunden.
• Empfänger: im Rahmen gesetzlicher Prüfungs- und Auskunftspflichten die Finanzverwaltung sowie, sofern wir einen Steuerberater beauftragen, dieser. Eine darüber hinausgehende Weitergabe findet nicht statt.
• Speicherdauer: Rechnungen und Buchungsbelege bewahren wir acht Jahre auf (§ 147 Abs. 3 AO, § 14b Abs. 1 UStG in der seit dem 1. Januar 2025 geltenden Fassung), sonstige Geschäftsbriefe sechs Jahre. Die Frist beginnt jeweils mit dem Ablauf des Kalenderjahres, in dem die Rechnung ausgestellt wurde. Nach Fristablauf löschen wir die Daten.
• Umsatzsteuer: Als Kleinunternehmer nach § 19 UStG weisen wir keine Umsatzsteuer aus.

Der interne Bereich, in dem wir Rechnungen erzeugen, ist nicht öffentlich verlinkt, von der Indexierung ausgenommen und durch ein Zugangstoken sowie eine Anmeldung mit Benutzername und Passwort geschützt. Die dort abgelegten Dateien sind über den Webserver nicht abrufbar.

9. Selbst gehostete Inhalte

Schriftarten, Bilder, Videos, 3D-Modelle und alle Skripte werden von unserem eigenen Server geladen. Es findet dabei keine Übermittlung Ihrer IP-Adresse an Dritte statt. Das gilt auch für die Musterseiten unter /demos/.

10. Transparenz zu KI-unterstützten Inhalten (Art. 50 EU-KI-Verordnung)

Seit dem 2. August 2026 gelten die Transparenzpflichten aus Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung, „AI Act"). Wir informieren Sie freiwillig und über die gesetzlichen Anforderungen hinaus:

• Texte: Ausgewählte Textentwürfe dieser Website wurden mit KI-Unterstützung erstellt und anschließend redaktionell von Ivan Minkov geprüft, überarbeitet und freigegeben. Die inhaltliche und redaktionelle Verantwortung liegt vollständig beim Betreiber.
• Bilder: Abstrakte Hintergrundgrafiken auf dieser Website wurden mit einem KI-Bildgenerator erstellt (keine Abbildung realer Personen oder Ereignisse). Fotografische Referenzabbildungen stammen von Pexels.
• Es findet keine automatisierte Interaktion mit einem KI-System statt (kein Chatbot); alle Kontaktanfragen werden persönlich von Ivan Minkov bearbeitet.

Quelle: Verordnung (EU) 2024/1689, Art. 50 — Anwendungsbeginn 2. August 2026 (digital-strategy.ec.europa.eu, Stand 02.08.2026).

11. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.

12. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an service@ngenaroweb.com.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit,
Postfach 3163, 65021 Wiesbaden.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Zurück zur Startseite