Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Mitra Rahmani
Ittlingerstraße 60
80933 München
E-Mail: info@nurpro.de

2. Hosting

Diese Website wird bei Namecheap (cPanel-Hosting) gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch technische Daten (sogenannte Server-Logfiles), die Ihr Browser an uns übermittelt. Dazu gehören u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und -version, verwendetes Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL). Diese Daten sind nicht bestimmten Personen zuordenbar und werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs der Website sowie zur Verbesserung unseres Angebots ausgewertet (Art. 6 Abs. 1 lit. f DSGVO).

3. Kontakt- und Anfrageformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Nachrichtentext und ggf. das angefragte Produkt) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung bzw. zur Erfüllung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. a bzw. b DSGVO). Die Anfrage wird per E-Mail an unser Postfach (info@nurpro.de) übermittelt. Wir löschen diese Daten, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungspflichten.

4. Cloudflare Turnstile (Spamschutz Kontaktformular)

Zum Schutz unseres Kontaktformulars vor automatisiertem Missbrauch (Spam, Bot-Angriffe) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (nachfolgend „Cloudflare"). Turnstile prüft beim Absenden des Kontaktformulars technische Merkmale Ihres Geräts und Browsers (u. a. IP-Adresse, Datum und Uhrzeit, Browser- und Geräteeigenschaften sowie Interaktionsverhalten), um zwischen menschlichen Besuchern und automatisierten Programmen zu unterscheiden. Anders als bei klassischen CAPTCHAs ist dafür in der Regel keine Lösung von Bilderrätseln erforderlich.

Rechtsgrundlage. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem funktionsfähigen, vor Missbrauch geschützten Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare Turnstile ist eine technisch notwendige Sicherheitsmaßnahme und läuft unabhängig von Ihrer Cookie-Einwilligung zu Google Analytics (siehe Abschnitt 6) — ohne diese Prüfung könnten wir das Kontaktformular nicht sicher betreiben.

Datenübermittlung in Drittländer. Cloudflare verarbeitet Daten auch auf Servern in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

5. Sitzungscookie (Formularschutz)

Beim Aufruf des Kontaktformulars setzen wir ein technisch notwendiges Sitzungscookie (Standardname PHPSESSID), das ausschließlich dazu dient, Formular-Spam zu erkennen (Erkennung von Mehrfacheinreichungen und zu schnell ausgefüllten Formularen). Es enthält keine personenbezogenen Angaben aus dem Formular. Laufzeit: nur für die Dauer der Browser-Sitzung, das Cookie wird beim Schließen des Browsers automatisch gelöscht. Technisch notwendig, keine Einwilligung erforderlich (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG).

6. Cookies

Diese Website setzt die folgenden Cookies:

• nurpro_lang — speichert Ihre gewählte Sprachversion (Deutsch/Englisch), damit sie bei einem erneuten Besuch erhalten bleibt. Laufzeit: 1 Jahr. Technisch notwendig, keine Einwilligung erforderlich (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG).
• nurpro_consent — speichert ausschließlich Ihre Entscheidung zu den Cookie-Einstellungen (angenommen/abgelehnt), damit wir sie nicht bei jedem Seitenaufruf erneut abfragen müssen. Laufzeit: 1 Jahr. Technisch notwendig, keine Einwilligung erforderlich (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG).
• _ga, _ga_<Container-ID> (Google Analytics) — werden ausschließlich gesetzt, wenn Sie im Cookie-Banner „Alle akzeptieren" gewählt haben. Laufzeit: ca. 2 Jahre. Näheres siehe Abschnitt 7.
• PHPSESSID (Kontaktformular) — technisch notwendiges Sitzungscookie zum Schutz des Kontaktformulars vor Spam. Laufzeit: Sitzung (bis Browser geschlossen wird). Näheres siehe Abschnitt 5.

Sie können Ihre Cookie-Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" in der Fußzeile jeder Seite ändern oder widerrufen (siehe Abschnitt 7). Unabhängig davon können Sie Cookies auch jederzeit über die Einstellungen Ihres Browsers löschen oder deren Speicherung generell unterbinden; dies kann jedoch die Funktionalität dieser Website einschränken.

7. Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google"). Google Analytics verwendet Cookies (siehe Abschnitt 4) und ähnliche Technologien, um zu analysieren, wie Sie diese Website nutzen — z. B. welche Seiten Sie besuchen, wie lange und über welche Quelle Sie zu uns gefunden haben. Zusätzlich erfassen wir darüber gezielt bestimmte Interaktionen als Ereignisse: Seitenaufrufe, erfolgreich abgesendete Kontaktformulare, sowie Klicks auf WhatsApp-, Telefon- und E-Mail-Links.

Einwilligung (Opt-in). Google Analytics wird erst aktiviert, nachdem Sie im Cookie-Banner aktiv „Alle akzeptieren" ausgewählt haben. Bis zu diesem Zeitpunkt wird kein Skript von Google geladen und es werden keinerlei Analyse- oder Nutzungsdaten an Google übermittelt. Technisch setzen wir hierfür den „Google Consent Mode v2" ein: Solange Sie nicht eingewilligt haben, ist die Kategorie „analytics_storage" auf „denied" gesetzt. Da NurPro kein Google-Ads-Konto betreibt, bleiben die werbebezogenen Kategorien „ad_storage", „ad_user_data" und „ad_personalization" auch nach Ihrer Einwilligung dauerhaft auf „denied" — für diese Kategorien holen wir keine Einwilligung ein, weil wir sie nicht nutzen. Rechtsgrundlage für den Einsatz von Google Analytics ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten auf „Cookie-Einstellungen" klicken (dieser Link steht auch dauerhaft in der Fußzeile jeder Seite zur Verfügung) und dort „Alle ablehnen" auswählen. Ab diesem Zeitpunkt werden keine weiteren Daten mehr an Google übermittelt. Alternativ können Sie die Erfassung durch Google Analytics browserweit über das Google-Analytics-Opt-out-Browser-Add-on unterbinden.

Speicherdauer. Die von uns gesetzten Analyse-Cookies (_ga, _ga_<Container-ID>) haben eine Laufzeit von ca. 2 Jahren. Unabhängig von der Cookie-Laufzeit ist die Aufbewahrungsdauer nutzer- und ereignisbezogener Daten in unserem Google-Analytics-Konto auf 14 Monate begrenzt; danach werden diese Daten automatisiert gelöscht.

Datenübermittlung in Drittländer. Google verarbeitet die Daten teilweise auch auf Servern in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, zu dem sich Google LLC verpflichtet hat, sowie hilfsweise auf Grundlage von Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Google sowie in den Hinweisen von Google zur Datenverarbeitung bei Google Analytics.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht.

9. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung für die Übertragung vertraulicher Inhalte. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und dem Adresszusatz „https://" in Ihrem Browser.