Umfassende Informationen zur Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 13 und 14 DSGVO.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:
NA Workflow
Inhaber: Nassir Achargui
Breslauer Ring 29B
65239 Hochheim am Main
Deutschland
Telefon: 0176 82067709
E-Mail: info@na-workflow.de
Aufgrund der geringen Unternehmensgröße besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO i. V. m. § 38 BDSG. Für alle Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Kontaktadresse.
Diese Website richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB (B2B). Dennoch verarbeiten wir im Zusammenhang mit dem Betrieb dieser Website personenbezogene Daten, insbesondere von Ansprechpartnern und Vertretern interessierter Unternehmen. Nachfolgend informieren wir Sie umfassend über Art, Umfang und Zweck der Verarbeitung sowie über Ihre Rechte.
Personenbezogene Daten erheben wir auf dieser Website ausschließlich dann, wenn Sie uns diese aktiv über ein Kontakt- oder Anfrageformular mitteilen, sowie automatisiert in Form von technischen Zugriffsdaten (Server-Logfiles), die beim Aufruf jeder Website zwangsläufig anfallen. Wir setzen auf dieser Website keine Analyse-, Tracking- oder Marketing-Tools ein.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Rechtsgrundlage benötigen, stützen wir uns je nach Sachverhalt auf folgende Rechtsgrundlagen:
Diese Website wird bei einem externen Hosting-Dienstleister gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters verarbeitet. Unser Hosting-Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
Der Einsatz von Vercel erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), der Vercel verpflichtet, personenbezogene Daten unserer Websitebesucher ausschließlich nach unseren Weisungen und im Einklang mit der DSGVO zu verarbeiten.
Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter automatisiert Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:
Diese Daten werden zur Gewährleistung eines störungsfreien Betriebs, zur Erkennung und Abwehr von Angriffen sowie zur technischen Fehleranalyse verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie über unsere Formulare an uns senden, eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Ist die SSL-/TLS-Verschlüsselung aktiviert, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Diese Website setzt keine Analyse-, Marketing- oder Tracking-Cookies ein. Wir verwenden auf na-workflow.de keine technisch nicht notwendigen Cookies. Beim Aufruf der Website speichert Ihr Browser lediglich einen technisch notwendigen Eintrag im lokalen Speicher (Local Storage), der Ihre Auswahl zu unserem Cookie-Hinweis (z. B. „Alle akzeptieren" oder „Alle ablehnen") für bis zu 12 Monate merkt, damit der Hinweis nicht bei jedem Besuch erneut erscheint. Diese Speicherung erfolgt ausschließlich lokal in Ihrem Browser, wird nicht an uns oder Dritte übertragen und enthält außer Ihrer Auswahl und dem Zeitpunkt der Entscheidung keine personenbezogenen Daten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da diese Speicherung technisch unbedingt erforderlich ist, um den von Ihnen angeforderten Dienst – das Nicht-erneute-Anzeigen des Hinweises – bereitzustellen.
Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer jeder Seite erneut öffnen und Ihre Auswahl ändern. Sollten wir künftig Statistik- oder Marketing-Technologien einsetzen, ergänzen wir diese Datenschutzerklärung sowie die entsprechende Kategorie im Cookie-Banner und holen – soweit gesetzlich erforderlich – vorab Ihre ausdrückliche Einwilligung ein.
Auf unserer Startseite bieten wir Ihnen ein mehrstufiges Formular ("Potenzialanalyse") zur unverbindlichen Kontaktaufnahme an. Wenn Sie dieses Formular nutzen, erheben wir folgende Angaben:
Die Verarbeitung dieser Daten erfolgt zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage sowie zur Erstellung eines individuellen, unverbindlichen Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage hin) sowie ergänzend Art. 6 Abs. 1 lit. a DSGVO, soweit Sie der Verarbeitung durch Bestätigung der Datenschutzhinweise zustimmen.
Ihre Angaben werden bei Absenden des Formulars per verschlüsselter Verbindung (HTTPS) an unser eigenes Backend unter api.na-workflow.de übermittelt, dort verarbeitet und per E-Mail an info@na-workflow.de weitergeleitet, damit Nassir Achargui Ihre Anfrage persönlich prüfen und sich innerhalb von 24 Stunden bei Ihnen melden kann. Zusätzlich wird derselbe Inhalt an unser internes Benachrichtigungssystem (siehe Abschnitt 10, n8n) übermittelt, damit eingehende Anfragen zeitnah intern sichtbar sind.
Auf der Unterseite "Paketanfrage" können Sie ein konkretes Leistungspaket sowie optional ein Wartungspaket anfragen. Hierbei erheben wir Name, Unternehmen, Branche, E-Mail-Adresse, Telefonnummer, das gewählte Paket, die gewählte Wartungsoption sowie eine optionale Nachricht und Ihre Bestätigung der Datenschutzhinweise.
Die Verarbeitung erfolgt zu denselben Zwecken und auf derselben Rechtsgrundlage wie in Abschnitt 7 beschrieben. Die Daten werden ebenfalls verschlüsselt an unser Backend unter api.na-workflow.de übermittelt und per E-Mail an uns weitergeleitet. Eine zusätzliche Weiterleitung an das n8n-Benachrichtigungssystem findet für dieses Formular nicht statt.
Unsere Website enthält zwei interaktive Beispielfunktionen, die Ihnen unsere Arbeit veranschaulichen sollen: einen beispielhaften "KI-Assistenten" im Bereich "KI-Agenten" sowie einen ROI-Rechner zur Abschätzung von Einsparpotenzialen. Beide Funktionen arbeiten ausschließlich lokal in Ihrem Browser. Von Ihnen eingegebene Texte oder Werte werden nicht an unsere Server, an OpenAI, an Claude AI oder an einen anderen Dienst übertragen und nicht gespeichert. Es handelt sich um vordefinierte Beispielantworten beziehungsweise reine Berechnungen, die vollständig client-seitig ausgeführt werden.
Für die interne Benachrichtigung über neu eingehende Anfragen aus dem Kontakt-/Potenzialanalyse-Formular (Abschnitt 7) nutzen wir zusätzlich den Automatisierungsdienst n8n in der Cloud-Variante, Anbieter: n8n GmbH, Deutschland. Die von Ihnen im Formular angegebenen Daten werden hierfür per verschlüsselter Verbindung an einen Webhook von n8n übermittelt und lediglich zur internen Weiterverarbeitung (z. B. Team-Benachrichtigung) genutzt.
Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten, zeitnahen Bearbeitung eingehender Geschäftsanfragen (Art. 6 Abs. 1 lit. f DSGVO). Mit n8n besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Diese Übermittlung erfolgt "best effort" parallel zur Bearbeitung durch unser Backend und ist für den Erfolg Ihrer Anfrage nicht entscheidend – ist der n8n-Dienst nicht erreichbar, wird Ihre Anfrage dennoch regulär über unser Backend bearbeitet.
Zur technischen Umsetzung von Animationen und Bildschirmeffekten binden wir die JavaScript-Bibliotheken "GSAP" und "ScrollTrigger" über das Content Delivery Network (CDN) cdnjs ein, betrieben von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Laden dieser Skripte wird technisch bedingt eine Verbindung zu den Servern von Cloudflare hergestellt, wobei Ihre IP-Adresse an Cloudflare übermittelt wird.
Der Einsatz erfolgt auf Grundlage unseres berechtigten Interesses an einer performanten und zuverlässigen Auslieferung der benötigten Skript-Bibliotheken über ein etabliertes, ausfallsicheres Netzwerk (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter www.cloudflare.com/privacypolicy.
Auf unserer Website stellen wir im Bereich "Technologien" und in unseren Leistungsbeschreibungen Werkzeuge und Plattformen vor, mit denen wir im Rahmen von Kundenprojekten arbeiten – unter anderem OpenAI, Claude AI (Anthropic), Microsoft 365/Power Platform, HubSpot, n8n, WhatsApp Business, ElevenLabs, Vapi und Google Workspace. Diese Nennungen dienen ausschließlich der Darstellung unseres technischen Leistungsspektrums.
Keine dieser Technologien wird beim Besuch unserer Website eingesetzt oder verarbeitet Daten von Ihnen als Websitebesucher, mit Ausnahme des in Abschnitt 10 beschriebenen Einsatzes von n8n zur internen Benachrichtigung. Es findet insbesondere keine Datenübermittlung an OpenAI, Anthropic (Claude), Microsoft, HubSpot, WhatsApp/Meta oder Google statt, wenn Sie unsere Website besuchen.
Ergänzend bieten wir auf mehreren Seiten WhatsApp-Buttons an (u. a. im Startbereich, bei der kostenlosen Potenzialanalyse sowie als dauerhaft sichtbarer Button). Es handelt sich dabei um einfache Links im offiziellen WhatsApp-Click-to-Chat-Format (wa.me), die einen Chat mit unserer WhatsApp-Business-Nummer öffnen. Beim bloßen Anzeigen dieser Buttons findet keine Datenübertragung an WhatsApp/Meta statt; wir setzen dafür keine zusätzliche Tracking-Technologie ein, und die Links übermitteln dank rel="noopener noreferrer" keine Referrer-Information beim Weiterleiten. Erst wenn Sie aktiv auf einen Button klicken, verlassen Sie unsere Website und werden zu WhatsApp weitergeleitet; ab diesem Zeitpunkt gilt die Datenschutzerklärung von WhatsApp/Meta, abrufbar unter https://www.whatsapp.com/legal/privacy-policy.
Im Footer unserer Website verweisen wir auf unsere Präsenzen in sozialen Netzwerken, unter anderem Instagram (Meta Platforms Ireland Limited). Zudem unterhält NA Workflow ein Google Unternehmensprofil. Es handelt sich hierbei jeweils um einfache Verlinkungen auf externe Plattformen, keine Einbettungen (Embeds) oder Plugins. Beim Anklicken eines solchen Links verlassen Sie unsere Website; es gilt sodann ausschließlich die Datenschutzerklärung des jeweiligen Anbieters. Wir haben keinen Einfluss auf Art und Umfang der Datenverarbeitung durch diese Anbieter im Rahmen Ihres Besuchs auf deren Plattformen.
| Empfänger | Zweck | Kategorie |
|---|---|---|
| Vercel Inc. (USA) | Hosting der Website | Auftragsverarbeiter |
| Cloudflare, Inc. (USA) | Auslieferung von Skript-Bibliotheken (CDN) | Auftragsverarbeiter |
| n8n GmbH (Deutschland) | Interne Benachrichtigung über neue Anfragen | Auftragsverarbeiter |
| eigenes Backend (api.na-workflow.de) | Verarbeitung & Weiterleitung von Formularanfragen per E-Mail | eigene Infrastruktur |
Ein Teil der in Abschnitt 14 genannten Empfänger (Vercel Inc., Cloudflare, Inc.) hat seinen Sitz in den USA und verarbeitet Daten möglicherweise auch außerhalb der Europäischen Union. Für diese Datentransfers wurden mit den jeweiligen Anbietern EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart beziehungsweise berufen sich die Anbieter auf entsprechende Garantien, um ein angemessenes Datenschutzniveau sicherzustellen. n8n GmbH hat ihren Sitz in Deutschland; eine Drittlandverarbeitung findet insoweit grundsätzlich nicht statt.
Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Anfragen über unsere Formulare löschen wir spätestens 24 Monate nach abschließender Bearbeitung, sofern kein Vertragsverhältnis zustande kommt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einem Vertragsverhältnis, richtet sich die Speicherdauer nach den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre gemäß §§ 147 AO, 257 HGB). Server-Logfiles werden nach kurzer Zeit, in der Regel nach wenigen Tagen bis Wochen, automatisiert gelöscht oder anonymisiert, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erfordern.
Wir treffen angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Dazu zählen insbesondere:
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an info@na-workflow.de.
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163, 65021 Wiesbaden
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Website: datenschutz.hessen.de
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
