Datenschutzerklärung
Stand: Mai 2026
§ 1 Verantwortlicher
NLTS Global Analytics s.r.o.
Malá 43/6, 301 00 Pilsen, Tschechische Republik
Geschäftsführer: Frank Drescher, MBA
E-Mail: [email protected]
Firmennummer: 09262024 | Handelsregister: C 39473/KSPL Pilsen | USt-IdNr.: CZ09262024
Ein Datenschutzbeauftragter ist aufgrund der Unternehmensgröße gemäß Art. 37 DSGVO nicht erforderlich. Bei datenschutzrechtlichen Anliegen wenden Sie sich bitte an: [email protected]
§ 2 Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt, wenn eine vorherige Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung durch gesetzliche Vorschriften gestattet ist.
Da sich dieses Angebot gezielt an Nutzer in Deutschland richtet (Marktortprinzip), beachten wir neben der DSGVO auch die Vorgaben des TDDDG, insbesondere § 25 TDDDG.
Die Bereitstellung personenbezogener Daten ist für den Abschluss eines Vertrages mit uns in bestimmten Bereichen erforderlich (§ 10). Außerhalb einer Vertragsbeziehung ist die Angabe freiwillig. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Diese Website nutzt eine SSL/TLS-Verschlüsselung (HTTPS).
§ 3 Server-Log-Dateien und Hosting-Infrastruktur
Technisch notwendig
Hosting & CDN
Infrastruktur, Sicherheit, DDoS-Schutz
- Anbieter
- Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA
- Erfasste Daten
- IP-Adresse, Datum/Uhrzeit, Referrer-URL, Browser, HTTP-Statuscode, Datenmenge. IP-Adressen werden nach 24 Std. anonymisiert, Logs nach 72 Std. gelöscht.
- Zweck
- Störungsfreier Betrieb, Abwehr von Angriffen (DDoS, Bots)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- Drittland
- USA — EU-U.S. Data Privacy Framework (Cloudflare ist DPF-zertifiziert)
§ 4 Cookies und Consent-Management
Unsere Website verwendet Cookies. Beim ersten Besuch wird ein Consent-Banner angezeigt, über das Sie der Nutzung verschiedener Cookie-Kategorien zustimmen oder diese ablehnen können. Technisch notwendige Cookies werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse- und Marketing-Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert.
Technisch notwendig
Consent-Management-Plattform
Einwilligungsverwaltung, Cookie-Banner
- Anbieter
- Usercentrics A/S (Cookiebot), Havnegade 39, 1058 Kopenhagen, Dänemark
- Erfasste Daten
- Zeitpunkt und Inhalt Ihrer Einwilligung, IP-Adresse (anonymisiert), User-Agent
- Zweck
- Rechtskonforme Dokumentation und Verwaltung Ihrer Einwilligungen gemäß § 25 TDDDG und Art. 7 DSGVO
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
- Drittland
- Technische CDN-Ressourcen werden über US-Server ausgeliefert — Grundlage: EU-U.S. DPF
- Speicherdauer
- Einwilligungs-Nachweis: 3 Jahre (gesetzliche Nachweispflicht)
§ 5 Tag-Management und Google Consent Mode v2
Wir setzen ein Tag-Management-System ein, um Drittanbieter-Skripte zentral zu verwalten und ausschließlich nach Ihrer Einwilligung zu aktivieren. Vor Ihrer Einwilligung werden alle vier Google-Signale (analytics_storage, ad_storage, ad_user_data, ad_personalization) standardmäßig auf „verweigert“ gesetzt (Google Consent Mode v2). Google erhält in diesem Zustand ausschließlich anonymisierte Signale ohne Personenbezug.
Technisch notwendig
Tag-Management-System
Consent-gesteuerte Skriptverwaltung (kein eigenes Tracking)
- Anbieter
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Erfasste Daten
- Keine eigenen Tracking-Daten; lädt weitere Skripte erst nach Ihrer Einwilligung
- Zweck
- Zentrale, consent-gesteuerte Verwaltung von Analyse- und Marketing-Skripten
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zentralen Tag-Verwaltung)
- Drittland
- USA — EU-U.S. DPF (Google ist DPF-zertifiziert)
§ 6 Webanalyse (nur mit Einwilligung)
Analyse
Webanalyse
Nutzungsstatistik — nur nach Einwilligung
- Anbieter
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Produkt
- Google Analytics 4 (GA4)
- Erfasste Daten
- Seitenaufrufe, Verweildauer, Klickpfade, ungefährer Standort (Stadtebene), Geräte- und Browser-Typ, Referrer. IP-Adressen werden vor Übermittlung anonymisiert.
- Zweck
- Analyse der Websitenutzung zur Verbesserung unseres Angebots
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)
- Drittland
- USA — EU-U.S. DPF
- Speicherdauer
- Nutzerdaten werden nach 14 Monaten automatisch gelöscht
- Widerruf
- Jederzeit über „Cookie-Einstellungen“ im Footer
Analyse
Session-Analyse / Heatmaps
Nutzerinteraktionen — nur nach Einwilligung
- Anbieter
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
- Produkt
- Microsoft Clarity
- Erfasste Daten
- Mausbewegungen, Klicks, Scroll-Tiefe, anonymisierte Session-Replay-Daten. Persönliche Eingaben (Formularfelder, Passwörter) werden automatisch maskiert und nicht aufgezeichnet.
- Zweck
- Analyse der Nutzererfahrung zur Verbesserung der Website-Usability
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)
- Drittland
- USA — EU-U.S. DPF (Microsoft ist DPF-zertifiziert)
- Speicherdauer
- 30 Tage
§ 7 Remarketing und Conversion-Tracking (nur mit Einwilligung)
Marketing
Suchmaschinenwerbung / Remarketing
Conversion-Messung Google Ads — nur nach Einwilligung
- Anbieter
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Produkt
- Google Ads / Google DoubleClick
- Erfasste Daten
- Klick-ID (gclid), Conversion-Ereignisse, pseudonymisierte Geräte-IDs
- Zweck
- Messung der Effektivität von Werbeanzeigen, Remarketing
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)
- Drittland
- USA — EU-U.S. DPF
Marketing
Suchmaschinenwerbung Bing
Conversion-Tracking Microsoft Ads — nur nach Einwilligung
- Anbieter
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
- Produkt
- Microsoft Advertising Universal Event Tracking (UET)
- Erfasste Daten
- Klick-ID (msclkid), Seitenaufrufe, Conversion-Ereignisse, pseudonymisierte Nutzer-ID (Cookie-Laufzeit: 13 Monate)
- Zweck
- Messung der Effektivität von Suchmaschinenwerbung auf Bing
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)
- Drittland
- USA — EU-U.S. DPF
§ 8 Anonyme Reichweitenmessung
Zusätzlich zur einwilligungsbasierten Webanalyse setzen wir einen Analysedienst zur anonymen Reichweitenmessung ein. Dieser Dienst erhebt keine personenbezogenen Daten, speichert keine IP-Adressen und führt kein Browser-Fingerprinting durch. Es werden ausschließlich aggregierte, nicht personenbeziehbare Zugriffsdaten erfasst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Reichweitenmessung); § 25 Abs. 2 Nr. 2 TDDDG.
§ 9 Schriftarten
Funktional
Web-Schriftarten
Einheitliche typografische Darstellung
- Anbieter
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Produkt
- Google Fonts
- Erfasste Daten
- IP-Adresse, aufgerufene Schriftart-Ressource (fonts.googleapis.com)
- Zweck
- Einheitliche typografische Darstellung der Website
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- Drittland
- USA — EU-U.S. DPF
§ 10 Live-Chat und Kundensupport
Funktional
Live-Chat & Support
Direkter Kundenkontakt über Chat-Widget
- Anbieter
- Help Scout PBC, 177 Huntington Ave Ste 1703, Boston, MA 02115, USA
- Erfasste Daten
- Chat-Nachricht, ggf. Name und E-Mail-Adresse (sofern angegeben), IP-Adresse, Browser-Typ, Zeitpunkt der Anfrage
- Zweck
- Effiziente Kundenkommunikation und Support-Abwicklung
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)
- Drittland
- USA — EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO
§ 11 Automatische Website-Übersetzung
Funktional
Automatische Übersetzung
Mehrsprachige Bereitstellung des Webangebots (EU)
- Anbieter
- Weglot SAS, 138 rue Pierre Joigneaux, 92270 Bois-Colombes, Frankreich
- Erfasste Daten
- Aufgerufene URL, IP-Adresse, Browser-Typ, Sprachpräferenz, Zeitpunkt des Zugriffs; Sprachauswahl-Cookie
- Zweck
- Mehrsprachige Bereitstellung des Webangebots
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG (Sprachauswahl-Cookie technisch erforderlich)
- Drittland
- Keine — Verarbeitung innerhalb der EU (Frankreich)
§ 12 Datenverarbeitung im Rahmen der Antragsstellung
Bei Nutzung unseres Antragsformulars zur Beantragung einer SCHUFA-Selbstauskunft werden folgende personenbezogene Daten erhoben:
- Anrede, Vor- und Nachname
- Meldeadresse (Straße, Hausnummer, PLZ, Ort)
- Geburtsdatum
- E-Mail-Adresse (Pflichtfeld)
- Telefonnummer (optional)
- Eigenhändige Unterschrift (digitale Signatur)
Diese Daten werden ausschließlich zur Erstellung und Übermittlung des Auskunftsantrags gemäß Art. 15 DSGVO an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, verwendet sowie zur Rechnungserstellung und zum Versand von Statusbenachrichtigungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Antragsdaten: 30 Tage nach Abschluss der Bearbeitung. Rechnungsdaten: 10 Jahre gemäß § 147 AO.
12.1 Zahlungsabwicklung und Rechnungsstellung
Für unsere Dienstleistung erheben wir eine Servicegebühr von EUR 29,90 (inkl. 19 % MwSt.), zahlbar auf Rechnung nach Erbringung der Dienstleistung.
Rechnungsstellung
Rechnungserstellung und -zustellung
Vertragserfüllung — Verarbeitung innerhalb der EU
- Anbieter
- Billogram AB, Tulegatan 11, 113 53 Stockholm, Schweden
- Übermittelte Daten
- Name, E-Mail-Adresse, Rechnungsbetrag, Leistungsbezeichnung
- Zweck
- Rechnungserstellung, Rechnungsversand, Mahnwesen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) i. V. m. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht)
- Drittland
- Keine — Verarbeitung innerhalb der EU (Schweden)
12.2 Forderungsmanagement bei Zahlungsverzug
Im Fall des Zahlungsverzugs werden die zur Durchsetzung der Forderung erforderlichen Daten an unser Inkassounternehmen übermittelt. Eine Datenübermittlung erfolgt ausschließlich bei Zahlungsverzug und nur im erforderlichen Umfang.
Inkasso (nur bei Verzug)
Forderungsmanagement
Außergerichtliche und gerichtliche Forderungsdurchsetzung — nur bei Zahlungsverzug
- Anbieter
- ClarioCase GmbH, Pfaffenstraße 49, 74078 Heilbronn, Deutschland
- Übermittelte Daten
- Name, Anschrift, E-Mail-Adresse, ausstehender Betrag, Leistungsbezeichnung, Rechnungsdatum
- Zweck
- Außergerichtliche und gerichtliche Geltendmachung offener Forderungen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchsetzung berechtigter Forderungen); Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Drittland
- Keine — Verarbeitung innerhalb der EU (Deutschland)
§ 13 E-Mail-Kommunikation
13.1 Transaktionale E-Mails (Service-E-Mails)
Im Rahmen der Vertragsabwicklung versenden wir E-Mails mit Bestätigungen, Statusmeldungen und Hinweisen zu Ihrem Antrag. Für den Versand nutzen wir einen externen E-Mail-Versanddienstleister mit Sitz in den USA (Grundlage: EU-U.S. DPF).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
13.2 Marketing-E-Mails (mit Einwilligung)
Sofern Sie im Antragsformular der E-Mail-Kommunikation zugestimmt haben, erhalten Sie gelegentlich Informationen zu unseren Dienstleistungen. Sie können diese Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail. Für den Newsletter-Versand nutzen wir einen Dienstleister mit Sitz in der Europäischen Union (Frankreich) — keine Drittlandübermittlung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
13.3 Bestandskunden-Kommunikation
Soweit wir Ihre E-Mail-Adresse im Rahmen einer bestehenden Kundenbeziehung erhalten haben, behalten wir uns vor, Ihnen per E-Mail Informationen zu ähnlichen Dienstleistungen zuzusenden. Sie können dieser Verwendung jederzeit ohne Angabe von Gründen widersprechen.
Rechtsgrundlage: § 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO
§ 14 Kontaktformular und E-Mail-Kontakt
Bei Nutzung unseres Kontaktformulars oder bei Kontaktaufnahme per E-Mail erheben wir Name, E-Mail-Adresse und den Nachrichteninhalt. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: 90 Tage nach abschließender Bearbeitung
§ 15 Kategorien von Empfängern
Wir geben personenbezogene Daten nur weiter, wenn dies für die Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine Einwilligung vorliegt. Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.
| Kategorie | Zweck | Sitz | Drittland-Grundlage |
|---|---|---|---|
| Hosting & CDN | Infrastruktur, Sicherheit | USA | EU-U.S. DPF |
| Tag-Management | Consent-gesteuerte Skriptverwaltung | IE / USA | EU-U.S. DPF |
| Webanalyse | Nutzungsanalyse (mit Einwilligung) | IE / USA | EU-U.S. DPF |
| Session-Analyse | Heatmaps, Usability (mit Einwilligung) | IE / USA | EU-U.S. DPF |
| Werbeplattform (Suche) | Conversion-Tracking, Remarketing | IE / USA | EU-U.S. DPF |
| Werbeplattform (Suche) | Conversion-Tracking Bing | IE / USA | EU-U.S. DPF |
| Consent-Management | Einwilligungsverwaltung | DK (EU) | — |
| Übersetzungsdienst | Mehrsprachige Darstellung | FR (EU) | — |
| Kundensupport / Chat | Live-Chat, Ticketing | USA | SCCs |
| E-Mail-Versand (transaktional) | Service-E-Mails | USA | EU-U.S. DPF |
| E-Mail-Versand (Marketing) | Newsletter | FR (EU) | — |
| Web-Schriftarten | Typografische Darstellung | IE / USA | EU-U.S. DPF |
| Rechnungsstellung | Rechnungserstellung, Mahnwesen | SE (EU) | — |
| Inkasso | Forderungsmanagement bei Zahlungsverzug | DE (EU) | — |
| Auskunftei | Übermittlung des Antragsformulars | DE (EU) | — |
§ 16 Drittlandübermittlungen
Soweit wir Dienste von Anbietern mit Sitz in den USA einsetzen, erfolgt die Datenübermittlung auf Basis des EU-U.S. Data Privacy Framework (DPF), sofern der jeweilige Anbieter DPF-zertifiziert ist. Für Anbieter ohne DPF-Zertifizierung nutzen wir EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO als Transfergrundlage.
§ 17 Rechte der betroffenen Person
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die bei uns gespeicherten Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit kein gesetzlicher Aufbewahrungsgrund entgegensteht.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch einlegen. Bei Direktwerbung ist ein Widerspruch ohne Angabe von Gründen möglich.
- Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.
Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]
§ 18 Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Als in der Tschechischen Republik ansässiges Unternehmen ist unsere zuständige Aufsichtsbehörde:
Darüber hinaus können Sie sich gemäß Art. 77 DSGVO auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes wenden.
§ 19 Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Mai 2026 und ist stets unter https://selbstauskunft.de/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir Sie über einen gut sichtbaren Hinweis auf unserer Website.