Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir bei der Nutzung unserer Website und unseres Website-Baukastens verarbeiten, zu welchen Zwecken das geschieht und welche Rechte Ihnen zustehen. Stand: Oktober 2026.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

NoraMedia
Inhaber: Mikail Aykul
Leipziger Straße 33a, 36037 Fulda
E-Mail: info@norapix.de
Telefon: 0661 94180510

Soweit Kunden mit NoraPix eigene Websites betreiben und dabei Daten ihrer Besucher oder Kunden verarbeiten, sind die jeweiligen Betreiber selbst Verantwortliche. Wir verarbeiten diese Daten in ihrem Auftrag (siehe Abschnitt 14).

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb unserer Website, die Erbringung unserer Leistungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben. Die Rechtsgrundlagen sind:

  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, zum Beispiel beim Newsletter.
  • Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, zum Beispiel bei Registrierung, Buchung und Abrechnung.
  • Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, zum Beispiel steuer- und handelsrechtliche Aufbewahrung.
  • Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, zum Beispiel Sicherheit und stabiler Betrieb der Website.

3. Hosting und Server-Logfiles

Unsere Website wird bei einem externen Hosting-Anbieter betrieben: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Beim Aufruf der Website werden automatisch technische Daten erfasst und in Server-Logfiles gespeichert, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist. Mit dem Hosting-Anbieter haben wir die datenschutzrechtlich erforderlichen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

4. Cookies

Diese Website verwendet ausschließlich technisch erforderliche Cookies, zum Beispiel für die Anmeldung, die Sitzung und die Sicherheit von Formularen. Analyse-, Tracking- oder Marketing-Cookies setzen wir nicht ein. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

5. Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht und gegebenenfalls Telefonnummer), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Registrierung und Kundenkonto

Für die Nutzung des Website-Baukastens legen Sie ein Kundenkonto an. Dabei verarbeiten wir Benutzername, E-Mail-Adresse, Passwort (nur in verschlüsselter Form), Name, Firmenname, Anschrift, Telefonnummer und Land sowie die gewählten Pakete und Laufzeiten. Die Verarbeitung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Daten für die Dauer des Vertragsverhältnisses. Nach Vertragsende löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Zahlungsabwicklung

Die Zahlung Ihres Pakets erfolgt über Zahlungsdienstleister. Wir erhalten dabei keine vollständigen Kartendaten. Diese werden direkt vom jeweiligen Anbieter verarbeitet.

  • Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet Zahlungsdaten und führt Maßnahmen zur Betrugsprävention durch. Dabei kann es zu einer Übermittlung von Daten an die Stripe, Inc. in die USA kommen. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission und, soweit zertifiziert, des EU-US Data Privacy Framework. Weitere Informationen: stripe.com/de/privacy.
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie mit PayPal bezahlen, werden Sie zu PayPal weitergeleitet und melden sich dort an. Wir erhalten von PayPal Informationen zur Zahlung und zum Abonnement. Weitere Informationen: PayPal Datenschutzerklärung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Auf der Bezahlseite wird zur Abwicklung eine Skriptbibliothek des Zahlungsdienstleisters geladen, dabei wird Ihre IP-Adresse an diesen übertragen.

8. Abonnements und automatische Verlängerung

Wenn Sie ein Paket als Abonnement buchen, speichern wir die für die Verlängerung erforderlichen Referenzen (zum Beispiel Kunden- und Abonnement-Kennung des Zahlungsdienstleisters, Laufzeit, Status). Die Verarbeitung dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Kündigung über die Schaltfläche „Verträge hier kündigen“: Wenn Sie einen Vertrag über diese Schaltfläche kündigen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihren Benutzernamen und Ihre Vertragsangabe sowie Datum, Uhrzeit und IP-Adresse des Eingangs. Wir verwenden diese Daten, um Ihre Kündigung zuzuordnen, auszuführen und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b DSGVO, § 312k BGB).

Nachweis der Bestätigung beim Bestellen: Bei kostenpflichtigen Bestellungen speichern wir einen Nachweis Ihrer Bestätigung, dass die Leistung vor Ablauf der Widerrufsfrist beginnen soll (Zeitpunkt, IP-Adresse, Browserkennung und Wortlaut der Bestätigung). Das dient der Erfüllung unserer gesetzlichen Nachweispflichten und der Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. c und f DSGVO). Wir bewahren diese Nachweise bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen auf.

9. Domain-Suche und Domain-Registrierung

Bei der Suche nach einer Domain übermitteln wir den eingegebenen Domainnamen zur Verfügbarkeitsprüfung an unseren Dienstleister Hostinger International Ltd. beziehungsweise die zuständigen Registrierungsstellen. Die Suche ist ohne Anmeldung möglich und wir speichern dabei keine Informationen über Sie. Wenn Sie eine Domain registrieren, geben wir die für die Registrierung erforderlichen Daten (zum Beispiel Name, Anschrift, E-Mail-Adresse) an den Registrar und die jeweilige Registry weiter. Je nach Endung können Teile dieser Daten in öffentlichen Verzeichnissen (WHOIS) einsehbar sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. E-Mail-Versand

Wir versenden Systemnachrichten, zum Beispiel Bestätigungen, Zahlungsinformationen oder Hinweise zu Ihrem Konto. Dazu verwenden wir einen E-Mail-Versanddienst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Neuigkeiten zu unserem Angebot zu senden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@norapix.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

12. KI-gestützte Funktionen

Wenn Sie die KI-Funktionen des Website-Baukastens nutzen (zum Beispiel zur automatischen Erstellung von Texten und Inhalten), werden die von Ihnen eingegebenen Angaben zur Erzeugung des Ergebnisses an einen externen KI-Dienstleister übermittelt, derzeit Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, USA). Bitte geben Sie in diesen Funktionen keine personenbezogenen Daten Dritter oder vertrauliche Informationen ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie die Funktion aktiv nutzen. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln und, soweit zertifiziert, des EU-US Data Privacy Framework.

13. Externe Links und soziale Netzwerke

Auf unserer Website verlinken wir auf Profile bei Instagram und GitHub. Es handelt sich um einfache Links und nicht um eingebundene Plugins. Erst wenn Sie einen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen. Für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich.

14. Auftragsverarbeitung für Kunden

Wenn Kunden mit NoraPix eigene Websites, Onlineshops, Buchungs- oder Kursangebote betreiben, verarbeiten wir personenbezogene Daten ihrer Besucher und Kunden in deren Auftrag. Für diese Verarbeitung sind unsere Kunden verantwortlich. Auf Wunsch schließen wir mit unseren Kunden einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Bitte wenden Sie sich dazu an info@norapix.de.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen (zum Beispiel Rechnungen und Buchungsbelege), bewahren wir für die gesetzlichen Fristen auf. Diese betragen nach § 147 AO und § 257 HGB in der Regel sechs bzw. zehn Jahre.

16. Datenübermittlung in Drittländer

Soweit wir Dienstleister außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums einsetzen, stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht, zum Beispiel durch einen Angemessenheitsbeschluss der EU-Kommission oder durch Standardvertragsklauseln.

17. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

  • Auskunft über Ihre bei uns verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@norapix.de.

18. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

19. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

20. Sicherheit

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresse mit https beginnt.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung auf dieser Seite.