Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
NDS Norddeutsche Sanierungs GmbH
Trelder Weg 8a, 21079 Hamburg
Telefon: 040 / 512 036 45
E-Mail: info@nd-sanierung.de
Geschäftsführer: Erdinc Özkan
Handelsregister: Amtsgericht Hamburg, HRB 187515

1a. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO i.V.m. § 38 BDSG für unser Unternehmen nicht verpflichtend zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die unter Ziffer 1 genannten Kontaktdaten.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder sofern eine gesetzliche Grundlage dies gestattet.

3. Zugriffsdaten / Server-Logfiles

Bei jedem Aufruf unserer Website werden vom Server automatisiert Daten in sogenannten „Server-Logfiles" gespeichert. Diese Daten dienen der technisch fehlerfreien Auslieferung der Website, der Erkennung und Abwehr von Angriffen sowie der Performance-Analyse. Eine Auswertung zu Marketing- oder Profiling-Zwecken findet nicht statt.

Folgende Daten werden protokolliert:

• Aufgerufene URL der Website
• Datum und Uhrzeit des Zugriffs
• Übertragene Datenmenge in Byte
• HTTP-Status-Code (z. B. 200, 404)
• Referrer-URL (Quelle bzw. Verweis, von welchem Sie auf die Seite gelangten)
• Verwendeter Browser und dessen Version (User-Agent)
• Verwendetes Betriebssystem
• IP-Adresse des anfragenden Geräts (gekürzt bzw. anonymisiert)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit der Website). Die Daten werden nach spätestens 7 Tagen automatisch gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken (z. B. nach einem Angriffs-Vorfall) erforderlich ist.

4. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Verarbeitet werden insbesondere folgende Daten:

• Name (Pflichtangabe)
• E-Mail-Adresse (Pflichtangabe)
• Telefonnummer (freiwillig)
• Angefragtes Thema / Service-Auswahl (freiwillig)
• Inhalt der Nachricht (Pflichtangabe)
• Zeitstempel des Absendens sowie eine gekürzte IP-Adresse zur Missbrauchs-Erkennung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Datenschutz-Checkbox im Formular). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Empfänger der Daten: Ausschließlich die mit der Bearbeitung Ihrer Anfrage betrauten Mitarbeiterinnen und Mitarbeiter der NDS Norddeutsche Sanierungs GmbH sowie unser Hosting-Provider IONOS SE im Rahmen der Auftragsverarbeitung (siehe Ziffer 5a). Eine Weitergabe an sonstige Dritte findet nicht statt.

Pflicht zur Bereitstellung: Die Angabe Ihrer Daten ist freiwillig. Ohne die als Pflicht gekennzeichneten Angaben können wir Ihre Anfrage allerdings nicht bearbeiten.

Speicherdauer: Bis zur abschließenden Bearbeitung Ihrer Anfrage, spätestens jedoch nach 6 Monaten. Kommt es im Anschluss zu einem Vertragsabschluss, können längere Aufbewahrungsfristen aus handels- und steuerrechtlichen Gründen greifen (§§ 147 AO, 257 HGB — in der Regel 6 bis 10 Jahre).

4a. Barrierefrei-Check und Anspruchs-Quick-Check

Im Rahmen unseres Online-Selbstchecks zur Barrierefreiheit („NDS Barrierefrei-Service") verarbeiten wir folgende Daten:

• Antworten zu Ihrer aktuellen Wohnsituation (Bad, Eingang, Türen, Küche, Wohnbereich)
• Ihre Kontaktdaten (Name, E-Mail, optional Telefon und Ort)
• Optional: Angaben zum Pflegegrad, zur Pflegekasse und zur Wohnsituation, falls Sie den Anspruchs-Quick-Check nutzen

Pflegegrad und Angaben zur Pflegesituation sind besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO (Gesundheitsdaten). Wir verarbeiten diese Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie über die Datenschutz-Checkbox am Ende des Selbstchecks bzw. Quick-Checks erteilen.

Zweck: Bearbeitung Ihrer Anfrage, Erstellung einer unverbindlichen Einschätzung der möglichen Förderung und Vorbereitung eines Beratungstermins.

Empfänger: Ausschließlich die mit der Bearbeitung Ihrer Anfrage betrauten Mitarbeiterinnen und Mitarbeiter der NDS Norddeutsche Sanierungs GmbH sowie unser Hosting-Provider IONOS SE (siehe Ziffer 5a). Eine Weitergabe an Dritte oder Übermittlung in Drittländer findet nicht statt.

Speicherdauer: Bis zur abschließenden Bearbeitung Ihrer Anfrage, spätestens nach 6 Monaten. Kommt es im Anschluss zu einem Vertragsabschluss, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre nach §§ 147 AO, 257 HGB).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — formlos per E-Mail an info@nd-sanierung.de.

4b. Vollmacht-Generator

Wenn Sie unseren Vollmacht-Generator nutzen, geben Sie Ihre Personalien (Name, Adresse, Geburtsdatum, Versicherten-Nummer, Name der Pflegekasse, Pflegegrad) in das Formular ein. Diese Daten werden ausschließlich lokal in Ihrem Browser verarbeitet und zur Live-Anzeige der Vollmacht in das Dokument-Layout eingesetzt. Eine Übertragung an unseren Server findet nicht statt. Das fertige Vollmachts-Dokument wird durch die Druck-Funktion Ihres Browsers direkt als PDF gespeichert oder gedruckt.

Erst wenn Sie uns das unterschriebene Vollmachts-Dokument anschließend zurücksenden (per E-Mail oder Post), verarbeiten wir die darin enthaltenen Daten zur Antragstellung bei Ihrer Pflegekasse in Ihrem Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des mit Ihnen geschlossenen Vertragsverhältnisses) und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung in die Verarbeitung von Gesundheitsdaten).

5. Telefon, WhatsApp & E-Mail

Wenn Sie uns per Telefon, WhatsApp oder E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen gespeichert. Bei der Nutzung von WhatsApp beachten Sie bitte zusätzlich die Datenschutzerklärung von WhatsApp Ireland Ltd. WhatsApp kann personenbezogene Daten in Drittländer (insbesondere USA) übermitteln. Eine Übermittlung erfolgt erst, wenn Sie aktiv einen WhatsApp-Link auf unserer Seite anklicken.

5a. Hosting-Provider

Diese Website wird gehostet bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Der Anbieter verarbeitet im Rahmen des Hosting-Vertrags ggf. personenbezogene Daten der Website-Besucher (Server-Logfiles, siehe Ziffer 3) ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer professionellen Bereitstellung der Website).

5b. Formular-Versand

Anfragen über das Kontaktformular werden serverseitig per PHP-Skript (sendmail.php) auf unserem Hosting bei der IONOS SE verarbeitet und per E-Mail an unser Postfach weitergeleitet. Eine zusätzliche Einbindung externer Formular-Dienstleister findet nicht statt. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Datenschutz-Checkbox im Formular). Eine Datenübermittlung in Drittländer findet nicht statt.

6. Cookies und Local Storage

Diese Website verwendet keine Tracking- oder Marketing-Cookies. Gesetzt werden lediglich folgende, ausschließlich technisch notwendige Einträge:

• nds-theme (Cookie + Local Storage) — speichert Ihre Wahl zwischen Hell- und Dunkelmodus. Werte: light oder dark. Speicherdauer 12 Monate.
• nds-popup-anspruch (Local Storage) — merkt sich, wenn Sie unseren Informations-Hinweis zur Pflegekassen-Förderung geschlossen haben, damit er nicht bei jedem Seitenaufruf erneut erscheint. Inhalt: ein Zeitstempel. Speicherdauer 7 Tage.

Diese Einträge enthalten keine personenbezogenen Daten und dienen ausschließlich der Funktionalität und Bedienbarkeit der Seite. Eine Einwilligung ist hierfür gemäß § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Sie können beide Einträge jederzeit über die Browser-Einstellungen löschen.

7. Keine externen Drittdienste

Diese Website bindet – mit Ausnahme der unter „Externe Links" genannten Dienste – keine externen Skripte, Tracker, Analyse-Tools oder Schriftarten-Dienste (z. B. Google Fonts, Google Analytics, Google Maps Embed, Facebook Pixel) ein. Es findet keine automatische Übertragung Ihrer IP-Adresse oder anderer technischer Kennungen an Drittanbieter statt.

Schriftarten werden entweder lokal vom eigenen Server ausgeliefert oder, falls nicht verfügbar, aus dem System-Schriften-Vorrat Ihres Endgeräts gewählt. Eine externe Schriftarten-CDN (z. B. fonts.googleapis.com) wird nicht angesprochen.

8. Externe Links

Beim Klick auf die angegebenen WhatsApp- oder Google-Maps-Links werden Sie auf die Seiten des jeweiligen Anbieters weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Dienstes.

9. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an uns unter den im Impressum angegebenen Kontaktdaten.

9a. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO findet auf dieser Website nicht statt. Alle Entscheidungen über Ihre Anfragen werden persönlich durch Mitarbeiterinnen und Mitarbeiter der NDS Norddeutsche Sanierungs GmbH getroffen.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig für uns ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Telefon: 040 / 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de

11. SSL- / TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

12. Speicherdauer (Übersicht)

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer angegeben ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Datenverarbeitung entfällt. Konkret:

• Server-Logfiles: spätestens 7 Tage (siehe Ziffer 3)
• Kontaktformular-Anfragen ohne Vertragsabschluss: spätestens 6 Monate (siehe Ziffer 4)
• Kontaktformular-Anfragen mit Vertragsabschluss: 6 bzw. 10 Jahre nach §§ 147 AO, 257 HGB
• Telefon-, WhatsApp- und E-Mail-Korrespondenz: bis Bearbeitung der Anfrage abgeschlossen, anschließend gemäß handels- und steuerrechtlicher Vorgaben
• Technisch notwendiger Cookie (nds-theme): 12 Monate

13. Datenübermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten an Stellen außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) findet durch uns selbst nicht statt. Eine Übermittlung kann allenfalls indirekt erfolgen, wenn Sie aktiv externe Links zu Drittanbietern (z. B. WhatsApp) anklicken. In diesem Fall gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.

Stand: 23. Mai 2026