Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), ist:

C4NDY Digital UG (haftungsbeschränkt)
Hauptstr. 34, 89284 Pfaffenhofen a. d. Roth
Vertreten durch den Geschäftsführer: Herr Adrian Jehne
Telefon: +49 (0) 7302 – 7090979
E-Mail: info@ndy.onl

2. Ihre Betroffenenrechte

Unter den angegebenen Kontaktdaten können Sie jederzeit folgende Rechte nach der DSGVO ausüben:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
• Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO),
• Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO):
Sie können sich jederzeit mit einer Beschwerde an eine Datenschutz-Aufsichtsbehörde wenden, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

3. Hosting auf eigener Infrastruktur in Bayern

Die Anwendungsserver, Datenbanken, E-Mail-Systeme sowie sämtliche Mandantensysteme (ndy.Cloud, ndy.ERP) werden ausschließlich auf unserer eigenen Hardware in unserem Serverzentrum in Pfaffenhofen a. d. Roth (Bayern) betrieben. Es erfolgt keine Speicherung Ihrer Anwendungs- oder Kundendaten bei externen Cloud-Hostern.

4. Content Delivery Network & DDoS-Schutz (Cloudflare)

Zum Schutz unserer eigenen Server-Infrastruktur vor Distributed-Denial-of-Service-Angriffen (DDoS), schädlichen Bot-Zugriffen sowie zur sicheren und schnellen Auslieferung dieser Website nutzen wir als vorgelagerten Reverse-Proxy und Content Delivery Network (CDN) den Dienst der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (bzw. Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München).

Alle Verbindungen zwischen Ihrem Browser und unserer Website werden über das Netzwerk von Cloudflare geleitet, dort auf schädliche Angriffe geprüft und anschließend verschlüsselt an unsere Server in Pfaffenhofen a. d. Roth weitergeleitet. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten (insbesondere Ihre IP-Adresse, aufgerufene URL, Zeitstempel, HTTP-Header sowie Sicherheits-Fingerprints zur Angriffserkennung).

• Rechtsgrundlage: Die Nutzung von Cloudflare erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, ausfallsicheren und effizienten Bereitstellung unseres Online-Angebotes sowie der Abwehr von Cyberangriffen (Art. 6 Abs. 1 lit. f DSGVO).
• Drittlandtransfer & Garantien: Cloudflare Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass für Datenübermittlungen in die USA ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vorliegt. Ergänzend haben wir mit Cloudflare einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) inklusive der EU-Standardvertragsklauseln abgeschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/privacypolicy/.

5. Erfassung allgemeiner Informationen (Server-Logfiles)

Wenn Sie auf unsere Website zugreifen, werden auf unseren Servern automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten die Art des Webbrowsers, das verwendete Betriebssystem, den Referrer, die IP-Adresse sowie Uhrzeit und Status der Anfrage.

Sie werden zu folgenden Zwecken verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO):

• Sicherstellung eines problemlosen Verbindungsaufbaus und einer reibungslosen Nutzung der Website,
• Auswertung der Systemsicherheit und -stabilität sowie Fehleranalyse.

Die IP-Adressen in unseren Server-Logfiles werden nach spätestens 14 Tagen anonymisiert oder gelöscht.

6. Cookies & Lokale Speicherung

Wir verwenden auf unserer Website ausschließlich technisch notwendige Speichermechanismen (z. B. zur Speicherung Ihrer gewählten Sprache oder des Hell-/Dunkel-Modus sowie sicherheitsrelevante Cloudflare-Schutz-Tokens gegen Bots nach § 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Werbe- oder Tracking-Cookies von Drittanbietern ein.

7. Kontaktaufnahme per E-Mail oder Telefon

Treten Sie per E-Mail oder Telefon mit uns in Verbindung, werden die von Ihnen mitgeteilten Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zum Zwecke der Bearbeitung Ihrer Anfrage sowie für mögliche Anschlussfragen ausschließlich auf unserer eigenen Hardware in Pfaffenhofen gespeichert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Geschäftsanfragen).

8. TLS-/SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (TLS/HTTPS).

9. Web-Analyse mit Umami (ohne Cookies, selbst gehostet)

Zur statistischen Auswertung der Besucherzugriffe nutzen wir das Open-Source-Analysetool Umami. Umami wird ausschließlich auf unserer eigenen Hardware in Pfaffenhofen a. d. Roth betrieben.

Umami verwendet keine Cookies, speichert keine personenbezogenen Daten und erstellt keine nutzerbezogenen Profile. IP-Adressen werden nicht im Klartext gespeichert und es findet kein Tracking über verschiedene Websites hinweg statt. Die anonymisierten Kennzahlen werden niemals an Dritte weitergegeben. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der statistischen Auswertung und Optimierung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).

10. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.

---

Stand: November 2026