Datenschutzerklärung

Stand: 5. Oktober 2026

Das Wichtigste vorweg: Diese Website nutzt keine Analyse- oder Trackingwerkzeuge und keine Werbenetzwerke. Schriften und Bilder liegen auf unserem eigenen Server. Inhalte von Drittanbietern – die Standortkarte von Google Maps und unsere Instagram-Beiträge über den Dienst Elfsight – werden erst geladen, wenn Sie zustimmen. Ansonsten verarbeiten wir personenbezogene Daten nur, wenn Sie uns eine Anfrage schicken oder uns anrufen, schreiben oder per WhatsApp kontaktieren.

1. Verantwortlicher

Nordic Vision GmbH
Waldweg 85
22393 Hamburg
Deutschland

Telefon: +49 170 4371672
E-Mail: info@nordic-bau.de

Nordic Bau ist eine Marke der Nordic Vision GmbH. Vollständige Angaben finden Sie im Impressum.

2. Aufruf der Website (Server-Logdateien) und Hosting

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die unser Server protokolliert:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs, aufgerufene Adresse
  • übertragene Datenmenge und Meldung, ob der Abruf erfolgreich war
  • Browsertyp und -version, Betriebssystem, verweisende Seite

Diese Verarbeitung ist für den Betrieb und die Sicherheit der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem stabilen und sicheren Betrieb. Die Logdateien werden spätestens nach 15 Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Hosting

Die Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Der Server steht in Nürnberg. Technisch betreut wird die Website von unserem Dienstleister PocketEmpire, Inhaber Marcel Waschnewski, Adersstraße 77, 40215 Düsseldorf. Mit beiden bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Schriften

Die Schriften dieser Website (Instrument Sans und Montserrat) liegen auf unserem eigenen Server und werden von dort geladen. Es besteht dabei keine Verbindung zu Google oder anderen Schriftanbietern.

4. Einwilligung und Speicherung in Ihrem Browser

Diese Website setzt selbst keine Cookies. In Ihrem Browser legen wir lediglich ab:

  • Ihre Auswahl im Einwilligungs-Banner (welche Inhalte von Drittanbietern Sie erlaubt haben, mit Zeitpunkt) im lokalen Speicher – bis Sie die Auswahl ändern oder Ihre Browserdaten löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil wir uns Ihre Entscheidung sonst nicht merken könnten. Sperrt Ihr Browser diesen Speicher, gilt Ihre Auswahl nur bis zum nächsten Laden der Seite.
  • einen Merker, dass der kurze Eröffnungsfilm auf der Startseite bereits lief, damit er beim Weiterklicken nicht erneut startet. Er enthält keine Angaben zu Ihrer Person und wird beim Schließen des Tabs gelöscht.

Die Standortkarte (Google Maps, Abschnitt 5) und unsere Instagram-Beiträge (Elfsight, Abschnitt 6) laden wir nur mit Ihrer Einwilligung – über das Banner oder über den Knopf an der jeweiligen Stelle der Seite. Vorher besteht keine Verbindung zu diesen Anbietern. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über „Cookie-Einstellungen“ am Ende jeder Seite oder hier:

5. Standortkarte (Google Maps)

Im Kontakt-Bereich können Sie eine Karte von Google Maps laden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst nach Ihrem Klick auf „Karte laden“ (oder „Alle akzeptieren“ im Banner) stellt Ihr Browser eine Verbindung zu Servern von Google her. Dabei werden unter anderem Ihre IP-Adresse, Angaben zu Ihrem Browser und die aufgerufene Seite an Google übertragen; Google kann Cookies setzen und die Daten auch in den USA verarbeiten. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Über den Link „Stattdessen direkt in Google Maps öffnen“ gelangen Sie ohne Einbettung zu Google Maps; dort gilt die Datenschutzerklärung von Google.

6. Instagram-Beiträge (Elfsight)

Bei unseren Referenzen können Sie unsere aktuellen Instagram-Beiträge anzeigen lassen. Wir binden sie über den Dienst Elfsight ein. Anbieter ist die Elfsight, SL, C. de la Constitució 17, AD700 Escaldes-Engordany, Andorra.

Erst nach Ihrem Klick auf „Instagram-Beiträge laden“ (oder „Alle akzeptieren“ im Banner) lädt Ihr Browser Programmcode, Beitragsdaten und Bilder von Servern von Elfsight. Dabei werden unter anderem Ihre IP-Adresse, Angaben zu Ihrem Browser und die aufgerufene Seite an Elfsight übertragen. Die Bilder kommen über einen Bildserver von Elfsight, Ihr Browser verbindet sich dabei nicht direkt mit Instagram.

Die Server von Elfsight sind über den Netzwerkdienstleister Cloudflare angebunden. Elfsight und Cloudflare setzen dabei Cookies für Adressen von Elfsight (in unserem Test vom 5. Oktober 2026 beobachtet):

  • „elfsight_viewed_recently“ von Elfsight – soll nach Angaben von Elfsight verhindern, dass Aufrufe des Widgets mehrfach gezählt werden; läuft nach 15 Sekunden ab.
  • „_cfuvid“ von Cloudflare – dient nach Angaben von Cloudflare dazu, Besucher mit derselben IP-Adresse voneinander zu unterscheiden; ein Sitzungs-Cookie, das beim Beenden Ihres Browsers gelöscht wird.
  • „__cf_bm“ von Cloudflare – kann zusätzlich gesetzt werden und dient nach Angaben von Cloudflare der Erkennung automatisierter Zugriffe; läuft nach 30 Minuten ohne weitere Zugriffe ab.

Außerdem legt Elfsight einen Eintrag („eapps-instagram-feed-red-like-time“) im lokalen Speicher Ihres Browsers für diese Website ab.

Nach eigenen Angaben speichert Elfsight IP-Adresse, Betriebssystem und Browsertyp sieben Tage lang, um Störungen zu beheben und Missbrauch zu erkennen, und gibt diese Daten nicht an Dritte weiter. Für Andorra, den Sitz von Elfsight, hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Beschluss 2010/625/EU). Über Cloudflare, ein Unternehmen mit Sitz in den USA, kann eine Verarbeitung außerhalb der Europäischen Union nicht ausgeschlossen werden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Bei einem Widerruf entfernen wir den Eintrag von Elfsight aus dem lokalen Speicher und laden die Seite neu, damit kein Programmcode von Elfsight weiterläuft. Die Cookies von Elfsight und Cloudflare gehören zu deren Adressen; von unserer Website aus können wir sie nicht löschen. Sie laufen wie oben beschrieben ab, oder Sie löschen sie selbst in den Einstellungen Ihres Browsers. Wenn Sie einen Beitrag anklicken, öffnet sich Instagram in einem neuen Tab; dort gilt die Datenschutzerklärung der Meta Platforms Ireland Limited.

7. Anfrageformular

Wenn Sie über „Anfrage stellen“ das Formular ausfüllen, verarbeiten wir die Angaben, die Sie dort machen: die gewünschte Leistung, die Flächengröße, die Adresse des Objekts, Ihren Namen und Ihre Telefonnummer (Pflichtangaben), freiwillig zusätzliche Informationen und Ihre E-Mail-Adresse sowie den bevorzugten Kontaktweg.

Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung von Anfragen.

Weg der Daten

  • Das Formular sendet Ihre Angaben an unseren Server (Abschnitt 2). Dort werden sie nicht gespeichert, sondern unmittelbar als E-Mail an uns weitergeleitet. Zum Schutz vor Missbrauch hält der Server Ihre IP-Adresse im Arbeitsspeicher, um zu viele Anfragen in kurzer Zeit zu begrenzen. Zehn Minuten nach Ihrer letzten Anfrage wird sie dort gelöscht; sie wird nicht dauerhaft gespeichert.
  • Der Versand der E-Mail läuft über ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf.
  • Empfangen und beantwortet wird die Anfrage in unserem Postfach bei Microsoft Ireland Operations Limited (Microsoft 365), One Microsoft Place, Dublin 18, Irland.

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei Microsoft kann im Einzelfall eine Verarbeitung außerhalb der EU nicht ausgeschlossen werden; Microsoft stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework.

Haben Sie als Kontaktweg „WhatsApp“ gewählt, öffnet sich nach dem Absenden zusätzlich WhatsApp mit Ihrer Anfrage als vorbereitete Nachricht. An WhatsApp gehen die Angaben erst, wenn Sie diese Nachricht dort selbst abschicken (siehe Abschnitt 8).

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Bei Anfragen, die zu einem Auftrag führen, gelten die handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren.

8. Kontakt per Telefon, E-Mail oder WhatsApp

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Es gelten dieselben Rechtsgrundlagen und Löschfristen wie beim Anfrageformular.

Der WhatsApp-Knopf ist ein einfacher Link: Erst wenn Sie ihn anklicken, öffnet sich WhatsApp, ein Dienst der WhatsApp Ireland Limited, Dublin, Irland. Wir nutzen dafür WhatsApp Business. Schreiben Sie uns über WhatsApp, verarbeitet auch WhatsApp Ihre Telefonnummer, die Nachrichten und Verbindungsdaten; die Meta-Unternehmensgruppe kann Daten dabei auch in den USA verarbeiten und stützt Übermittlungen auf die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie das nicht möchten, erreichen Sie uns ebenso per Telefon oder E-Mail.

9. Links zu anderen Websites

Die Verweise auf Facebook, Instagram, LinkedIn, auf unsere Google-Bewertungen und auf die Websites unserer Schwestermarken sind einfache Links. Beim Aufruf unserer Seite wird dadurch keine Verbindung zu diesen Anbietern hergestellt; das geschieht erst, wenn Sie einen Link anklicken. Dort gilt dann die Datenschutzerklärung des jeweiligen Anbieters.

10. Interne Medienverwaltung

Die Seite „Medien verwalten“ (/upload) ist nur für unsere Mitarbeitenden bestimmt und nicht verlinkt. Dort hochgeladene Bilder und Videos samt Titel und Beschreibung speichern wir beim Datenbank- und Speicherdienst Supabase (Supabase Pte. Ltd., Singapur). Die Daten dieses Projekts liegen in einem Rechenzentrum in Paris (Frankreich); die Verbindung läuft über das Netzwerk von Cloudflare. Beim Aufruf dieser Seite werden dabei die IP-Adresse und Browserangaben an Supabase übertragen. Supabase stützt Übermittlungen in Länder außerhalb der EU auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Pflege der Inhalte unserer Website.

Beim Besuch aller übrigen Seiten besteht keine Verbindung zu Supabase.

11. Was diese Website nicht tut

  • keine Webanalyse, kein Tracking, keine Werbenetzwerke
  • keine eigenen Cookies; Cookies von Drittanbietern nur nach Ihrer Einwilligung (Abschnitte 5 und 6)
  • keine externen Schriften oder Bilder-CDNs
  • keine automatisierte Entscheidungsfindung und kein Profiling

12. Ihre Rechte

Sie haben uns gegenüber jederzeit das Recht auf

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Eine formlose Nachricht an info@nordic-bau.de genügt.

Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

13. Verschlüsselung

Diese Website wird ausschließlich über HTTPS ausgeliefert. Ihre Eingaben im Anfrageformular sind auf dem Transportweg verschlüsselt.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.