Datenschutzerklärung

Verantwortlich für die nachfolgend beschriebenen Verarbeitungen ist die Bebor GmbH, vertreten durch den Geschäftsführer Achim Becker, Osemundstr. 1, 58636 Iserlohn, Deutschland. E-Mail: kontakt@nurisapp.de. Telefon: +49 2371 4782400. Unseren Datenschutzbeauftragten Stefan Blum (Stefan Blum Consulting) erreichst du unter datenschutz@nurisapp.de.

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch der öffentlich zugänglichen Website www.nurisapp.de und ihrer Unterseiten sowie bei Kontakt- und Demo-Anfragen an die Bebor GmbH. Die Verarbeitung von Beschäftigten-, Kunden-, Betreuungs- oder Gesundheitsdaten innerhalb der Betriebsplattform NURIS und NURIS Connect ist nicht Gegenstand dieser Website-Erklärung. Gleiches gilt für die Nutzung eines eingerichteten Test- oder Kundenkontos. Die hierfür geltenden Datenschutzinformationen sind im jeweiligen Nutzungskontext gesondert bereitzustellen. Wenn ein Betrieb NURIS zur Verarbeitung seiner betrieblichen Daten einsetzt, richtet sich die datenschutzrechtliche Verantwortlichkeit nach der konkreten Verarbeitung und den vereinbarten Rollen. Eine Verarbeitung durch die Bebor GmbH im Auftrag eines Betriebs ist von Verarbeitungen für eigene Zwecke, etwa der Vertragsverwaltung, zu unterscheiden.

Beim Aufruf unserer Website werden technische Daten verarbeitet, damit die angeforderten Inhalte an deinen Browser übermittelt werden können. Zu den in Server-Protokollen erfassten Angaben gehören die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse beziehungsweise Datei sowie die vom Browser übermittelten Browser- und Betriebssysteminformationen. Soweit dein Browser sie übermittelt, wird außerdem die Adresse der zuvor besuchten Seite (Referrer) erfasst. Wir verarbeiten diese Daten zur Bereitstellung der Website, zur Fehleranalyse sowie zur Erkennung und Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website funktionsfähig, stabil und sicher anzubieten. Die Zugriffsprotokolle der Marketingwebsite werden nach sieben Tagen gelöscht. Bei einem konkreten Sicherheitsvorfall können die hierfür erforderlichen Daten gesondert aufbewahrt werden, soweit dies zur Aufklärung, Gefahrenabwehr oder Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Sie werden gelöscht, sobald dieser zusätzliche Zweck entfällt und keine gesetzliche Aufbewahrungspflicht besteht. Sicherungskopien des Hosters können technische Daten kurzzeitig länger vorhalten, bis der jeweilige Backup-Zyklus abläuft. Sie dienen der Wiederherstellung und werden nicht als dauerhaftes Parallelarchiv für Anfragen genutzt.

Für die technische Bereitstellung der Website nutzen wir als Hostingdienstleister die Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland. Die Website wird als statische Website-Installation im Mittwald-Rechenzentrum in Deutschland betrieben. Es wird kein separates Content-Delivery-Netzwerk (CDN) und kein externer Analyse- oder Werbedienst für diese Website eingesetzt. Mittwald verarbeitet die für den Betrieb erforderlichen technischen Daten, insbesondere die in Abschnitt 3 beschriebenen Zugriffsdaten, in unserem Auftrag. Verarbeitungsort ist Deutschland bzw. der Europäische Wirtschaftsraum. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung nach Art. 28 DSGVO. Die Verarbeitung dient den in Abschnitt 3 beschriebenen Zwecken und stützt sich auf Art. 6 Abs. 1 Buchst. f DSGVO. Angaben zum E-Mail-Betrieb für Kontakt- und Demo-Anfragen findest du in Abschnitt 9.

Die Speicherung von Informationen auf deinem Endgerät oder der Zugriff auf dort gespeicherte Informationen richtet sich nach § 25 TDDDG. Ohne Einwilligung ist dies insbesondere zulässig, soweit es unbedingt erforderlich ist, um einen von dir ausdrücklich gewünschten digitalen Dienst bereitzustellen. Eine darüber hinausgehende Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO. Schriftarten: Wir liefern die Schriftart Archivo von unserer eigenen Website aus. Beim Laden dieser Schriftart wird keine Verbindung zu Servern von Google hergestellt. Darstellung: Wenn du zwischen Hell, Dunkel und Systemdarstellung wechselst, speichern wir diese von dir gewählte Einstellung im Local Storage deines Browsers. Sie wird bei weiteren Besuchen dieser Website wieder angewendet und bleibt bis zu einer Änderung oder Löschung der Website-Daten in deinem Browser erhalten. Die Einstellung wird nicht zu Werbe- oder Analysezwecken verwendet. Optionale Dienste (Stand dieser Erklärung): Auf dieser Marketingwebsite ist ein optionaler Dienst freigeschaltet: eine eigene, cookielose Website-Statistik, die ausschließlich auf unserer Server-Infrastruktur läuft (Details in Abschnitt 6). Es sind keine Werbe- oder Tracking-Dienste von Drittanbietern und keine einwilligungsbedürftigen Drittanbieter-Einbettungen (zum Beispiel externe Video-, Karten- oder Social-Plugins) freigeschaltet. Beim ersten Besuch erscheint deshalb ein Zustimmungsdialog, in dem du den optionalen Dienst annehmen oder ablehnen kannst. Deine Entscheidung erreichst und änderst du jederzeit über „Datenschutzeinstellungen“ im Fußbereich jeder Seite. Entscheidungsspeicher: Sobald du über einen optionalen Dienst entschieden hast, speichern wir deine Auswahl als First-Party-Eintrag im Local Storage deines Browsers (Schlüssel nur für diese Website-Installation, host-bezogen). Gespeichert werden Schema-/Registry-Version, die Auswahl je optionalem Dienst, Entscheidungszeitpunkt und Ablauf. Als Produktvorgabe beträgt die Gültigkeit ausdrücklicher Entscheidungen derzeit 180 Tage für Zustimmung und Ablehnung gleich; die Frist verlängert sich nicht still bei jedem Seitenaufruf. Ohne gültige Entscheidung bleiben optionale Dienste gesperrt. Schließen des Dialogs ohne Speichern gilt nicht als ausdrückliche Ablehnung. Ohne deine Entscheidung über den optionalen Statistik-Dienst setzt diese Website beim bloßen Besuch keinen Cookie und legt keinen Local-Storage-Eintrag für die Einwilligungssteuerung an. Das Öffnen der Datenschutzeinstellungen speichert für sich allein keine Auswahl. Bilder und Skripte der Website werden von derselben Website-Infrastruktur (same-origin) ausgeliefert. „Same-origin“ bedeutet nicht automatisch, dass jede First-Party-Technik einwilligungsfrei wäre; die optionale Statistik-Messung startet deshalb erst nach deiner Einwilligung. Werden künftig weitere optionale Dienste eingesetzt, erscheinen sie im zentralen Diensteverzeichnis der Website, werden vor dem Laden technisch gesperrt und erst nach einer gültigen Einwilligung gestartet. Neue Zwecke oder Anbieter erfordern eine neue Entscheidung; rein redaktionelle Textänderungen lösen keine erneute Abfrage aus.

Mit deiner Einwilligung messen wir, wie unsere Website genutzt wird, um Inhalte und Angebot zu verbessern. Die Messung ist ein eigener Dienst auf unserer Server-Infrastruktur; es wird kein externer Analyse- oder Werbedienst eingesetzt und es werden keine Daten an Dritte zu deren Zwecken übermittelt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Ohne Einwilligung findet diese Messung nicht statt; die Website funktioniert ohne sie uneingeschränkt. Die Messung setzt keine Cookies und liest keine Cookies aus. Dein Browser erzeugt dafür pro geöffnetem Tab eine zufällige Sitzungskennung im Session Storage. Serverseitig wird diese Kennung nur als Prüfwert (HMAC) mit einem täglich wechselnden geheimen Salz gespeichert; das Salz wird spätestens nach 48 Stunden verworfen. Eine Wiedererkennung über Tage hinweg oder über verschiedene Geräte hinweg ist technisch nicht vorgesehen. Deine IP-Adresse wird für die Statistik nicht gespeichert; zur Missbrauchsbegrenzung wird sie lediglich kurzzeitig als verworfener Prüfwert verarbeitet. Erfasst werden je Ereignis: die aufgerufene Seite (Pfad), der Zeitpunkt (Serverzeit), die Verweildauer auf einer Seite, der Herkunfts-Host (Referrer, nur die Domain, wenn dein Browser sie übermittelt), die grobe Browser-Familie (Chrome, Safari, Firefox, Edge, sonstig beziehungsweise Bot) sowie ein Zähler für bestätigte Demo-Anfragen (ohne Formularinhalte). Ein Fingerabdruck-Verfahren, eine Aufzeichnung deiner Sitzung (Session Replay) und eine Verknüpfung mit deinen Formular- oder Vertragsdaten finden nicht statt. Die Statistik-Ereignisse werden auf unserer Server-Installation unter app.nurisapp.de verarbeitet und dort zu Tageswerten verdichtet. Aufbewahrungsfristen: einzelne Ereignisse 30 Tage, verdichtete Tageswerte 13 Monate. Eine Standortauswertung über einen externen Geodienst findet nicht statt. Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Datenschutzeinstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Nach einem Widerruf sendet dein Browser keine weiteren Statistik-Ereignisse; die bis dahin gespeicherten verdichteten Tageswerte lassen sich dir nicht mehr zuordnen, weil die Sitzungskennung nur als Tages-Prüfwert vorliegt.

Wenn du eine Demo anfragst, verarbeiten wir deinen Vornamen und Nachnamen, die Organisation, deine geschäftliche E-Mail-Adresse und den ausgewählten Tätigkeitsbereich. Diese Angaben sind im Formular als Pflichtangaben vorgesehen. Zusätzlich kannst du freiwillig eine Telefonnummer, die ungefähre Zahl der Mitarbeitenden und eine Nachricht übermitteln. Die Bestätigung der Kenntnisnahme dieser Datenschutzerklärung wird ebenfalls im Formular verarbeitet. Wir verwenden die Angaben, um deine Anfrage persönlich zu beantworten, eine auf deinen Betrieb bezogene Demonstration vorzubereiten und einen Termin abzustimmen. Die freiwilligen Angaben dienen der zusätzlichen Vorbereitung oder der Kontaktaufnahme über den von dir angegebenen Kommunikationsweg. Wenn du vom Preisrechner kommst, kann die dort ausgewählte Nutzerzahl im Formular angezeigt und mit deiner Anfrage übermittelt werden. Wenn du selbst als natürliche Person einen Vertrag mit uns anbahnst, erfolgt die hierfür erforderliche Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Handelst du als Kontaktperson für einen Betrieb oder eine andere Organisation, stützen wir die hierfür erforderliche Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung geschäftlicher Anfragen und der Kommunikation mit interessierten Betrieben und deren Kontaktpersonen. Du bist nicht gesetzlich verpflichtet, die Angaben bereitzustellen. Ohne die im Formular vorgesehenen Pflichtangaben kann die Anfrage nicht über dieses Formular abgesendet werden. Du kannst dich alternativ per E-Mail oder telefonisch an uns wenden. Ohne ausreichende Kontaktangaben können wir dir nicht antworten. Das Weglassen freiwilliger Angaben verhindert die Bearbeitung deiner Anfrage nicht. Die Kenntnisnahme dieser Datenschutzerklärung ist keine Einwilligung in Werbung. Aus der Demo-Anfrage ergibt sich keine allgemeine Zustimmung zu Newslettern oder sonstigen Werbe-E-Mails. Bitte übermittle über das Demo-Formular keine Gesundheitsdaten, Pflegeberichte, Angaben über betreute Kinder oder sonstige personenbezogene Fallinformationen. Für die Vorbereitung einer Produktdemonstration genügt eine Beschreibung ohne identifizierbare Personen. Technischer Ablauf: Das Formular übermittelt die Angaben über eine verschlüsselte Verbindung an unseren Formularservice. Nach serverseitiger Prüfung wird die Anfrage über unseren E-Mail-Dienst an kontakt@nurisapp.de weitergeleitet. Eine Bestätigung im Formular erscheint erst, wenn der Mailserver die Nachricht angenommen hat. Die weitere Bearbeitung erfolgt im Postfach der Bebor GmbH; ein CRM- oder Ticketsystem ist nicht angebunden. Angaben zum E-Mail-Dienstleister findest du in Abschnitt 9. Zur zuverlässigen Übermittlung erzeugt das Formular eine zufällige Anfragekennung. Diese bleibt bei einem erneuten Versuch mit denselben Angaben erhalten, solange die Seite geöffnet ist. Die Anfragekennung und Formulareingaben werden durch das Formular nicht im Local Storage oder Session Storage gespeichert. Browser können unabhängig davon eigene Funktionen zum Merken von Formulareingaben anbieten.

Zum Schutz vor automatisierten oder missbräuchlichen Anfragen setzen wir im Demo-Formular eine Honeypot-Prüfung ein: Ein für Menschen unsichtbares Zusatzfeld wird ausgewertet. Wird es ausgefüllt, wird die Anfrage nicht als echte Anfrage behandelt. Der Formularservice begrenzt die Zahl der Versuche je Netzwerkadresse innerhalb von 15 Minuten. Dafür wird die vom Server ermittelte IP-Adresse mit einem geheimen Schlüssel in eine Prüfkennung umgewandelt (HMAC). Der Formularservice speichert für diese Begrenzung die Prüfkennung und Zeitangaben, keine ungekürzte IP-Adresse. Die gesonderten Server-Protokolle des Hosters sind in Abschnitt 3 beschrieben. Eine Anfragekennung und ein Prüfwert der übermittelten Angaben verhindern, dass unveränderte Wiederholungen innerhalb des vorgesehenen Zeitfensters mehrfach versendet werden. Bestätigte Versandbelege enthalten Referenz, Prüfwert und Zeitangaben, jedoch keine Formularinhalte. Das Zeitfenster für diese Belege beträgt 24 Stunden. Bei einer unbestätigten Übermittlung kann der Formularservice die Anfrage einschließlich ihrer Angaben für bis zu sieben Tage zur technischen Klärung vorhalten. Abgelaufene Datensätze werden regelmäßig, mindestens täglich, bereinigt. Die Dateien liegen außerhalb des öffentlich erreichbaren Website-Verzeichnisses. Rechtsgrundlage dieser Schutz- und Zuverlässigkeitsmaßnahmen ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im Schutz vor missbräuchlichen Anfragen, in der Vermeidung doppelter Nachrichten und in der zuverlässigen Bearbeitung tatsächlich gestellter Anfragen.

Wenn du uns per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir mitgeteilten Kontakt- und Inhaltsdaten, um dein Anliegen zu bearbeiten. Bei E-Mails gehören hierzu auch die für Versand und Empfang erforderlichen Nachrichten- und Verbindungsdaten. Bei telefonischen Anfragen können wir die zur weiteren Bearbeitung notwendigen Angaben in einer Gesprächsnotiz festhalten. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit du selbst als natürliche Person einen Vertrag mit uns anbahnst oder die Anfrage einen bestehenden Vertrag mit dir betrifft und die Verarbeitung hierfür erforderlich ist. Für allgemeine Anfragen und die Kommunikation mit Kontaktpersonen von Betrieben ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt in der Bearbeitung deines Anliegens und der Organisation unserer geschäftlichen Kommunikation. Innerhalb der Bebor GmbH erhalten diejenigen Personen Zugang zu den Angaben, die ihn für die Bearbeitung der Anfrage oder die technische Betreuung der dafür eingesetzten Systeme benötigen. Weitere Empfänger: • Hosting der Website: Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland (siehe Abschnitt 4). • Postfachbetrieb und E-Mail-Transport für Adressen unter @nurisapp.de (einschließlich kontakt@nurisapp.de und datenschutz@nurisapp.de): ebenfalls Mittwald CM Service GmbH & Co. KG über die Mail-Infrastruktur mail.agenturserver.de. Verarbeitungsort ist Deutschland bzw. der Europäische Wirtschaftsraum. Ein separates CRM- oder Ticketsystem ist für die Website- und Demo-Anfragen derzeit nicht angebunden. Soweit wir Informationen aufgrund einer gesetzlichen Verpflichtung an Behörden oder andere berechtigte Stellen übermitteln müssen, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit der jeweiligen gesetzlichen Verpflichtung. Für eine anschließende Online-Demonstration über einen gesonderten Kommunikationsdienst (zum Beispiel Videokonferenz) erhältst du vor dessen Nutzung ergänzende Informationen über die damit verbundene Verarbeitung. Eine Demo-Anfrage allein stellt keine Einwilligung in die Aufzeichnung oder KI-Transkription eines Gesprächs dar.

Wir speichern Anfrage- und Kontaktdaten nur so lange, wie wir sie zur Bearbeitung des Anliegens benötigen. Ist eine Anfrage abgeschlossen und besteht kein weiterer Aufbewahrungsgrund, werden die Daten gelöscht. Kommt kein Vertragsverhältnis zustande, löschen wir nicht mehr erforderliche Interessentendaten spätestens sechs Monate nach dem letzten sachbezogenen Kontakt. Eine frühere Löschung erfolgt, wenn der Zweck bereits vorher entfällt und kein anderer zulässiger Aufbewahrungsgrund besteht. Soweit einzelne Nachrichten oder Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen, bewahren wir nur die dafür erforderlichen Daten für die gesetzliche Dauer auf. Für empfangene und abgesandte Handels- oder Geschäftsbriefe, die unter die einschlägigen handels- oder steuerrechtlichen Vorschriften fallen, beträgt die Aufbewahrungsfrist regelmäßig sechs Jahre ab dem Ende des betreffenden Kalenderjahres. Nicht jede unverbindliche Kontaktanfrage fällt automatisch darunter. Rechtsgrundlage einer erforderlichen gesetzlichen Aufbewahrung ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den einschlägigen Vorschriften, insbesondere § 257 HGB und § 147 AO. Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind, können sie auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO für die hierfür erforderliche Dauer weiter aufbewahrt werden. Maßgeblich sind der konkrete Sachverhalt sowie einschlägige Verjährungs- und Verfahrensfristen. Dies rechtfertigt keine pauschale unbegrenzte Aufbewahrung aller Anfragen. Entsteht eine Geschäftsbeziehung, richtet sich die weitere Verarbeitung der hierfür benötigten Daten nach den entsprechenden Datenschutzinformationen zur Vertragsbeziehung. E-Mail-Sicherungen beim Hoster können Nachrichten kurzzeitig auch nach einer Löschung im Produktivpostfach enthalten, bis der jeweilige Backup-Zyklus abläuft.

Für die hier beschriebene Website- und Kontaktverarbeitung setzen wir Mittwald als Hosting- und E-Mail-Dienstleister mit Verarbeitung in Deutschland bzw. im Europäischen Wirtschaftsraum ein. Es werden keine Analyse-, Werbe- oder CDN-Dienste mit Sitz außerhalb des EWR für diese Marketingwebsite eingebunden. Eine Übermittlung personenbezogener Daten in ein Drittland außerhalb des Europäischen Wirtschaftsraums ist für die in dieser Erklärung beschriebenen Zwecke derzeit nicht vorgesehen. Sollte sich das ändern, informieren wir dich hierüber und stellen die nach Art. 44 ff. DSGVO erforderlichen Garantien sicher.

Die Verbindung zwischen deinem Browser und unserer Website wird über HTTPS/TLS verschlüsselt. Diese Transportverschlüsselung ist von einer Ende-zu-Ende-Verschlüsselung zu unterscheiden. Sie bedeutet insbesondere nicht, dass anschließende E-Mails nur von dir und uns entschlüsselt werden können. Im Rahmen der hier beschriebenen Website- und Anfrageverarbeitung treffen wir keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in vergleichbarer Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO. Es findet keine automatisierte Bewertung oder KI-Auswertung der Demo- oder Kontaktinhalte statt. Die einfache Honeypot-Prüfung im Formular ist keine Entscheidung nach Art. 22 DSGVO.

Unter den jeweiligen gesetzlichen Voraussetzungen kannst du Auskunft über die Verarbeitung deiner personenbezogenen Daten nach Art. 15 DSGVO sowie die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten nach Art. 16 DSGVO verlangen. Du hast außerdem die Rechte auf Löschung nach Art. 17 DSGVO und auf Einschränkung der Verarbeitung nach Art. 18 DSGVO. Gesetzliche Aufbewahrungspflichten oder andere gesetzliche Voraussetzungen können einer sofortigen Löschung entgegenstehen. Das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO besteht für Daten, die du bereitgestellt hast, soweit die Verarbeitung auf einer Einwilligung oder auf Art. 6 Abs. 1 Buchst. b DSGVO beruht und mithilfe automatisierter Verfahren erfolgt. Unter diesen Voraussetzungen kannst du die Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und, soweit technisch machbar, die unmittelbare Übermittlung an einen anderen Verantwortlichen verlangen. Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt dadurch in ihrer Rechtmäßigkeit unberührt. Zur Ausübung deiner Rechte kannst du dich an kontakt@nurisapp.de oder datenschutz@nurisapp.de wenden.

Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Auffassung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt. Du kannst dich insbesondere an eine Aufsichtsbehörde an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes wenden. Für die Bebor GmbH ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig. Postanschrift: Postfach 20 04 44, 40102 Düsseldorf. E-Mail: poststelle@ldi.nrw.de. Website: https://www.ldi.nrw.de.