Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Northion Group L.L.C-FZ
Meydan Grandstand, 6th Floor, Meydan Road, Nad Al Sheba, Dubai, U.A.E.
Formation Number: 2648725
E-Mail: info@dsgvo-trust.de
Vertreten durch: Fabio Halbreiter

1a. EU-Datenschutzbeauftragte (Art. 27 DSGVO)

Frank Beyer
Rodenkirchner Str. 110
50997 Köln
Deutschland
E-Mail: privacy@dsgvo-trust.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO).

3. Hosting & Infrastruktur

Diese Website wird über folgende Dienstleister betrieben:

Lovable (Frontend-Hosting)

• Anbieter: Lovable Technologies Ltd.
• Website: https://lovable.dev
• Datenschutz: https://lovable.dev/privacy
• Zweck: Bereitstellung und Auslieferung der Website
• Serverstandort: USA (mit Cloudflare CDN global verteilt)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)
• Absicherung: EU-Standardvertragsklauseln (SCCs)

Supabase (Datenbank & Authentifizierung)

• Anbieter: Supabase Inc.
• Website: https://supabase.com
• Datenschutz: https://supabase.com/privacy
• Zweck: Speicherung von Nutzerdaten, Login-Authentifizierung, Edge Functions
• Serverstandort: EU (Frankfurt, Deutschland)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Stripe (Zahlungsabwicklung)

• Anbieter: Stripe Payments Europe Ltd.
• Website: https://stripe.com
• Datenschutz: https://stripe.com/de/privacy
• Zweck: Verarbeitung von Zahlungen und Abonnements
• Serverstandort: USA/EU
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Absicherung: EU-Standardvertragsklauseln (SCCs)

Cloudflare (CDN & Sicherheit)

• Anbieter: Cloudflare Inc.
• Website: https://cloudflare.com
• Datenschutz: https://www.cloudflare.com/privacypolicy/
• Zweck: Content Delivery Network, DDoS-Schutz, schnelle Ladezeiten
• Serverstandort: USA (weltweit verteilt)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Absicherung: EU-Standardvertragsklauseln (SCCs)

4. Erhobene Daten und Zwecke

4.1 Beim Besuch der Website

Beim Aufrufen unserer Website werden automatisch folgende Daten erfasst:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.2 Kontaktformular / Antragstellung

Wenn Sie unser Antragsformular ausfüllen, erheben wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Unternehmensname
• Website-URL
• Antworten auf den DSGVO-Fragebogen (Selbstauskunft)
• Gewählter Tarif

Zweck: Bearbeitung Ihres Antrags, Erstellung des Prüfberichts, Bereitstellung des Siegels und des HTML-Einbettungscodes, Abwicklung des Abonnements.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.3 Zahlungsabwicklung

Zahlungen werden über Stripe verarbeitet. Stripe, Inc. ist zertifiziert nach PCI DSS und verarbeitet Zahlungsdaten auf eigenen Servern. Wir erhalten von Stripe keine vollständigen Zahlungsdaten (Kartennummern etc.). Stripe agiert als eigenständiger Verantwortlicher. Weitere Informationen: stripe.com/de/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.4 E-Mail-Kommunikation

E-Mails (Bestätigung, Prüfbericht, Einbettungscode) werden über SendGrid (Twilio Inc., USA) versendet. Es liegt ein Auftragsverarbeitungsvertrag sowie Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vor.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Cookies

Wir verwenden Cookies. Technisch notwendige Cookies werden ohne Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO). Nicht notwendige Cookies (z.B. Analyse) werden nur nach Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Cookie-Einwilligung jederzeit über unser Cookie-Banner widerrufen.

6. Drittanbieter

6.1 Google-Dienste (Search Console, Analytics, Ads, Tag Manager)

Auf dieser Website setzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google") ein. Bei der Verarbeitung kann es zu Datenübermittlungen an die Google LLC in den USA kommen; diese erfolgen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzender Schutzmaßnahmen. Google ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Datenschutzerklärung von Google: https://policies.google.com/privacy

Google Tag Manager

• Anbieter: Google Ireland Limited
• Zweck: Zentrale Verwaltung und Einbindung von Marketing- und Analyse-Tags. Der Tag Manager selbst erhebt keine personenbezogenen Daten, lädt jedoch andere Tags, die ihrerseits Daten erheben können.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Cookie-Banner). Vor erteilter Einwilligung werden über den Tag Manager keine messenden oder werbenden Tags ausgelöst.

Google Search Console

• Anbieter: Google Ireland Limited
• Zweck: Überwachung der Indexierung und der Performance unserer Website in den Google-Suchergebnissen. Google stellt uns hierzu aggregierte, nicht personenbezogene Auswertungen (z. B. Impressionen, Klicks, Suchanfragen) zur Verfügung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch einwandfreien und suchmaschinenoptimierten Darstellung unserer Website).

Google Analytics

• Anbieter: Google Ireland Limited
• Zweck: Statistische, pseudonymisierte Auswertung der Besucherzugriffe (z. B. Seitenaufrufe, Verweildauer, Herkunft der Besucher), um unser Angebot zu verbessern. IP-Adressen werden vor jeder Speicherung gekürzt (IP-Anonymisierung).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Verarbeitung erfolgt nur, wenn Sie über unser Cookie-Banner zugestimmt haben.
• Speicherdauer: max. 14 Monate.
• Widerruf / Opt-out: Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen. Zusätzlich können Sie das Browser-Add-on installieren: tools.google.com/dlpage/gaoptout

Google Ads (inkl. Conversion-Tracking & Remarketing)

• Anbieter: Google Ireland Limited
• Zweck: Ausspielung zielgerichteter Werbung auf Google- und Partnerseiten sowie Messung des Erfolgs unserer Werbekampagnen (Conversion-Tracking). Dabei werden Cookies bzw. ähnliche Technologien gesetzt, um nachzuvollziehen, ob eine bestimmte Aktion (z. B. ein Antrag, ein Kauf) auf eine Werbeanzeige zurückzuführen ist.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).
• Widerruf / Opt-out: Widerruf jederzeit über das Cookie-Banner. Personalisierte Werbung können Sie zusätzlich deaktivieren unter adssettings.google.com.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Vertragsdaten: für die Dauer des Abonnements + 3 Jahre (gesetzliche Aufbewahrungspflicht)
• Prüfbericht und Fragebogen: für die Dauer des aktiven Abonnements
• E-Mail-Kommunikation: 2 Jahre
• Zahlungsdaten: 10 Jahre (steuerrechtliche Pflicht)

8. Ihre Rechte

Sie haben folgende Rechte gegenüber uns bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@dsgvo-trust.de

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach Ihrem Wohnsitz in Deutschland.

9. Datensicherheit

Diese Website nutzt SSL-Verschlüsselung (HTTPS). Alle Daten werden verschlüsselt übertragen. Unsere Systeme sind durch geeignete technische und organisatorische Maßnahmen gegen unbefugten Zugriff geschützt.

10. Hinweis zum DSGVO-Badge

Das DSGVO-Badge ist ein privates Qualitätssiegel auf Basis einer Selbstauskunft. Es handelt sich ausdrücklich nicht um eine Zertifizierung nach Art. 42 DSGVO. Die im Fragebogen gemachten Angaben werden ausschließlich zur Erstellung des persönlichen Prüfberichts und zur Ausstellung des Siegels verwendet. Eine Weitergabe an Dritte erfolgt nicht.