1. Verantwortlicher
E-Mail: mail@next-scientific.com
2. Allgemeine Hinweise
Wir wenden bei der Verarbeitung insbesondere die Grundsätze der Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit an.
3. Rechtsgrundlagen der Verarbeitung
Abhängig vom jeweiligen Verarbeitungsvorgang stützen wir die Verarbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 Buchst. a DSGVO, wenn Sie in die Verarbeitung eingewilligt haben
- Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist
- Art. 6 Abs. 1 Buchst. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist
- Art. 6 Abs. 1 Buchst. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen
Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, gelten zusätzlich die Bestimmungen des § 25 TDDDG.
Technisch nicht erforderliche Speicherungen oder Zugriffe erfolgen nur nach Ihrer vorherigen Einwilligung. Eine Einwilligung ist nicht erforderlich, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.
Weitere Informationen zu den eingesetzten Cookies und vergleichbaren Speichertechnologien finden Sie in unserer Cookie-Richtlinie.
4. Bereitstellung der Website und Serverprotokolle
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Ressource
- Referrer-URL
- Browsertyp und Browserversion
- Betriebssystem und Geräteplattform
- Spracheinstellungen
- Statuscode der Serverantwort
Die Verarbeitung dient:
- der technischen Bereitstellung der Website,
- dem sicheren und stabilen Betrieb,
- der Erkennung und Abwehr missbräuchlicher oder schädlicher Zugriffe,
- der Fehleranalyse und technischen Administration.
Soweit wir selbst Zugriff auf Protokolldaten haben oder diese in unserer Odoo-Datenbank gespeichert werden, werden sie gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Soweit eine Löschung technisch nicht unmittelbar möglich ist, wird die weitere Verarbeitung auf die noch bestehenden Aufbewahrungszwecke beschränkt. Für Protokolldaten, die Odoo im Rahmen des technischen Plattformbetriebs verarbeitet, gelten ergänzend die vertraglichen und datenschutzrechtlichen Regelungen von Odoo. Eine längere Speicherung kann erfolgen, wenn ein sicherheitsrelevanter Vorfall untersucht werden muss oder gesetzliche Verpflichtungen bestehen.
5. Hosting und Websiteplattform Odoo
Anbieter ist:
Odoo SA
Chaussée de Namur, 40
1367 Grand Rosière
Belgien
Odoo bietet unter anderem eine Plattform zum Hosting von Odoo-Datenbanken und den damit verbundenen Anwendungen an.
Im Rahmen der Bereitstellung kann Odoo personenbezogene Daten verarbeiten, die insbesondere bei folgenden Vorgängen anfallen:
- Aufruf unserer Website
- Verwendung des Kontaktformulars
- Terminbuchung
- Nutzung des Live-Chats
- Nutzung des Kundenportals
- technische Sitzungs- und Sicherheitsverwaltung
Soweit Odoo personenbezogene Daten im Rahmen der von uns bestimmten Zwecke und nach unserer Weisung verarbeitet, erfolgt die Verarbeitung als Auftragsverarbeitung.
Weitere Informationen zur Verarbeitung durch Odoo finden Sie in der Datenschutzrichtlinie von Odoo.
Personenbezogene Daten, die wir innerhalb unserer Odoo-Datenbank verarbeiten, speichern wir nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für technische Plattform-, Sicherungs- und Protokolldaten, die Odoo im Rahmen des Betriebs verarbeitet, gelten ergänzend die vertraglichen und datenschutzrechtlichen Regelungen von Odoo.
6. Cookies und vergleichbare Speichertechnologien
Sie können Ihre Auswahl jederzeit über die Funktion „Meine Cookie-Einstellungen aktualisieren“ ändern. Ein Widerruf wirkt für die Zukunft.
7. Interne Website-Auswertungen
Die internen Auswertungen dienen der technischen und inhaltlichen Bewertung unseres Webangebots. Soweit die dabei verarbeiteten Informationen personenbezogen sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen im sicheren, wirtschaftlichen und bedarfsgerechten Betrieb sowie in der Weiterentwicklung unserer Website.
Wir verwenden die Auswertungen nicht für personalisierte Werbung oder zur Erstellung anbieterübergreifender Nutzungsprofile.
Soweit den Auswertungen personenbezogene Informationen zugrunde liegen, werden diese nur so lange verarbeitet, wie dies für die genannten Zwecke erforderlich ist. Für technische Daten, auf deren Aufbewahrung wir keinen unmittelbaren Einfluss haben, gelten ergänzend die vertraglichen und datenschutzrechtlichen Regelungen von Odoo.
8. Kontaktaufnahme
- Name
- Unternehmen
- E-Mail-Adresse
- Telefonnummer
- Betreff und Inhalt Ihrer Nachricht
- Zeitpunkt der Kontaktaufnahme
- weitere von Ihnen freiwillig übermittelte Informationen
Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine weitere geschäftliche Beziehung besteht. Gesetzliche Aufbewahrungspflichten und die erforderliche Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.
9. Terminbuchung
Über unsere Website können Sie einen Gesprächstermin buchen.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- Telefonnummer
- Unternehmen
- ausgewählter Termin
- Zeitzone
- Angaben zum Anlass des Gesprächs
- Bestätigungs- und Kommunikationsdaten
Die Verarbeitung dient der Auswahl, Organisation, Bestätigung und Durchführung des von Ihnen gewünschten Termins.
Soweit der Termin der Vorbereitung oder Durchführung eines Vertragsverhältnisses dient, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO.
Bei allgemeinen Informations- oder Kennenlerngesprächen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Terminplanung und Kommunikation mit Interessenten, Kunden und Geschäftspartnern.
Die Bereitstellung der als Pflichtfelder gekennzeichneten Angaben ist für die Onlinebuchung erforderlich. Ohne diese Angaben kann der Termin nicht über die Website gebucht werden.
Buchungsdaten werden gelöscht, wenn sie für die Terminorganisation und die damit zusammenhängende Kommunikation nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten und erforderliche Nachweise geschäftlicher Kommunikation bleiben unberührt.
10. Live-Chat
- Inhalt Ihrer Chatnachrichten
- Datum und Uhrzeit der Kommunikation
- technische Sitzungsdaten
- technische Sitzungs- und Zuordnungsdaten sowie, abhängig von Ihrer Cookie-Auswahl, Informationen zu im Zusammenhang mit der Chatfunktion aufgerufenen Websitebereichen
- freiwillig mitgeteilte Kontakt- und Unternehmensdaten
- gegebenenfalls eine Zuordnung zu einem bestehenden Kontakt oder CRM-Vorgang
Cookies und lokale Browser-Speicherungen im Zusammenhang mit dem Live-Chat werden in unserer Cookie-Richtlinie beschrieben.
11. Link-Tracking und UTM-Parameter
Solche Links können Angaben zu Kampagne, Quelle und Medium als Bestandteil der aufgerufenen Internetadresse enthalten. Odoo bezeichnet diese Angaben als UTM-Parameter und kann die Anzahl der Aufrufe eines gekennzeichneten Links statistisch darstellen.
Die Verarbeitung dient der Beurteilung der Reichweite unserer eigenen Kommunikationsmaßnahmen. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Bewertung und bedarfsgerechten Weiterentwicklung unserer Unternehmenskommunikation.
Wir verwenden die Funktion nicht für personalisierte Werbung, zur Zusammenführung mit Profilen externer Plattformen oder zur websiteübergreifenden Verfolgung von Besuchern.
Soweit im Zusammenhang mit dem Link-Tracking optional Informationen im Browser gespeichert oder aus diesem ausgelesen werden, erfolgt dies nur entsprechend Ihrer zuvor getroffenen Cookie-Auswahl und den in unserer Cookie-Richtlinie beschriebenen Einstellungen.
12. Kundenportal und Benutzerkonten
- Name und geschäftliche Kontaktdaten
- Unternehmen und organisatorische Zuordnung
- Benutzerkennung
- Authentifizierungs- und Sitzungsdaten
- Portalberechtigungen
- über das Portal bereitgestellte Geschäfts- und Vertragsinformationen
- technische Protokoll- und Sicherheitsdaten
Portal- und Benutzerdaten werden grundsätzlich für die Dauer des jeweiligen Vertrags- oder Nutzungsverhältnisses verarbeitet. Nach Beendigung des Vertrags- oder Nutzungsverhältnisses wird der Portalzugang deaktiviert, sobald kein berechtigter Nutzungszweck mehr besteht. Daten werden gelöscht, sobald keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.
13. Schutz vor automatisierten Zugriffen mit Cloudflare Turnstile
Nach Angaben von Cloudflare greift Turnstile nicht auf Kommunikationsinhalte, Formulareingaben oder andere Eingaben auf der jeweiligen Seite zu.
Soweit Turnstile Informationen in Ihrem Endgerät speichert oder auf dort vorhandene Informationen zugreift, richtet sich die Zulässigkeit ergänzend nach § 25 TDDDG. Weitere Informationen zu Cookies und vergleichbaren Speichertechnologien finden Sie in unserer Cookie-Richtlinie.
Wir verwenden Turnstile nicht zu Werbezwecken und erstellen auf Grundlage der Turnstile-Prüfung keine eigenen Benutzerprofile.
14. Empfänger personenbezogener Daten
Empfänger personenbezogener Daten können im erforderlichen Umfang sein:
- die innerhalb unseres Unternehmens mit der jeweiligen Bearbeitung betrauten Personen,
- Hosting- und Plattformdienstleister, insbesondere Odoo,
- IT- und Sicherheitsdienstleister, insbesondere Cloudflare im Rahmen von Turnstile,
- Kommunikationsdienstleister, soweit dies für den Versand oder Empfang von Nachrichten und Terminbestätigungen erforderlich ist.
Soweit Dienstleister personenbezogene Daten ausschließlich nach unserer Weisung verarbeiten, werden sie im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt.
15. Datenübermittlungen in Drittländer
Eine solche Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Besteht für das betreffende Drittland oder den betreffenden Empfänger ein anwendbarer Angemessenheitsbeschluss der Europäischen Kommission, kann die Übermittlung auf Art. 45 DSGVO gestützt werden. Andernfalls verwenden wir, soweit erforderlich, geeignete Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission.
Informationen zu konkreten Drittlandübermittlungen finden Sie auch in den Abschnitten zu den jeweiligen Dienstleistern. Eine Kopie oder weitere Informationen über die verwendeten Garantien können Sie unter den in Ziffer 1 genannten Kontaktdaten anfordern.
16. Speicherdauer
- gesetzliche Aufbewahrungspflichten bestehen,
- Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden,
- ein sicherheitsrelevanter Vorgang untersucht werden muss,
- ein Vertrags-, Kunden- oder Portalverhältnis fortbesteht,
- eine wirksame Einwilligung die weitere Verarbeitung erlaubt.
Nach Wegfall des Verarbeitungszwecks und Ablauf bestehender Aufbewahrungsfristen werden personenbezogene Daten gelöscht. Soweit eine Löschung technisch nicht unmittelbar möglich ist, wird die Verarbeitung bis zur Löschung auf die bestehenden Aufbewahrungszwecke beschränkt.
17. Bereitstellung personenbezogener Daten
Für Kontaktanfragen, Terminbuchungen und Portalzugänge müssen jedoch die jeweils als erforderlich gekennzeichneten Angaben bereitgestellt werden. Ohne diese Daten können wir die gewünschte Anfrage, Buchung oder Funktion möglicherweise nicht bearbeiten beziehungsweise bereitstellen.
18. Automatisierte Entscheidungsfindung
Die automatisierte technische Prüfung durch Cloudflare Turnstile dient der Erkennung und Abwehr missbräuchlicher oder automatisierter Zugriffe sowie der Weiterentwicklung der Bot-Erkennung durch Cloudflare. Sie entfaltet gegenüber Websitebesuchern keine rechtliche Wirkung und beeinträchtigt Websitebesucher nicht in vergleichbar erheblicher Weise. Nach unserer Bewertung handelt es sich daher nicht um eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO.
Wir erstellen keine Profile zu Zwecken personalisierter Werbung.
19. Datensicherheit
Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über HTTPS. Zugriffe auf administrative Funktionen und das Kundenportal werden durch Authentifizierungs- und Berechtigungsmechanismen geschützt.
Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und der jeweiligen Risiken überprüft und angepasst.
20. Ihre Datenschutzrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht:
- gemäß Art. 15 DSGVO Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen,
- gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen,
- gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten zu verlangen,
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen,
- gemäß Art. 20 DSGVO die von Ihnen bereitgestellten personenbezogenen Daten unter den gesetzlichen Voraussetzungen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen,
- gemäß Art. 21 DSGVO Widerspruch gegen bestimmte Verarbeitungen einzulegen,
- gemäß Art. 7 Abs. 3 DSGVO eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen,
- gemäß Art. 77 DSGVO Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.
Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden.
21. Widerspruchsrecht
Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
22. Widerruf von Einwilligungen
Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.
Ihre Cookie-Auswahl können Sie über die Funktion „Meine Cookie-Einstellungen aktualisieren“ auf der Seite Cookie-Richtlinie ändern.
23. Beschwerderecht
Für die Next Scientific GmbH ist grundsätzlich folgende Aufsichtsbehörde zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Informationen zur Kontaktaufnahme und zum Beschwerdeverfahren finden Sie auf der Website der LDI Nordrhein-Westfalen.
24. Änderung dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich gesetzliche Anforderungen, unsere Websitefunktionen, eingesetzte Dienstleister oder technische Verarbeitungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: September 2026