Datenschutzerklärung
NHZ-Systems by Mike Müllers
Geltungsbereich
Diese Datenschutzerklärung gilt für die Websites nhz.biz, kellerbuch.com und zeitenerfassung.com. Alle drei Domains werden von derselben verantwortlichen Stelle betrieben und technisch identisch umgesetzt (gleicher Hosting-Provider, gleiches Cookie-Consent-Tool, gleiche Analyse- und Schriftarten-Einbindung). Aus diesem Grund gilt für alle drei Domains eine gemeinsame Datenschutzerklärung.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
NHZ-Systems by Mike Müllers Inhaber: Mike Müllers Auf der Teusch 10 56858 Sankt Aldegund
Telefon: +4915140397954 E-Mail: info@nhz.biz
2. Allgemeines zur Datenverarbeitung
(1) Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
(2) Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), soweit gesetzliche Regelungen dies erlauben.
(3) Abgrenzung zur Auftragsverarbeitung: Diese Datenschutzerklärung betrifft ausschließlich die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch unserer Websites sowie dem Erwerb unserer Produkte und Lizenzen, bei der wir als Verantwortliche im Sinne der DSGVO handeln. Soweit unsere Geschäftskunden die Produkte „Kellerbuch für Winzer" oder unsere Zeiterfassungs- und Dienstplan-Software einsetzen und dabei personenbezogene Daten Dritter verarbeiten (z. B. Zeitstempel oder PIN-Kennungen ihrer Mitarbeiter), geschieht dies ausschließlich im Auftrag und nach Weisung des jeweiligen Kunden auf Grundlage eines gesonderten Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO (vgl. § 12 unserer AGB). Diese Auftragsverarbeitung ist nicht Gegenstand der vorliegenden Datenschutzerklärung.
3. Bereitstellung der Websites und Erstellung von Logfiles / Hosting
(1) Diese Websites werden bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend „All-Inkl") gehostet. Mit All-Inkl besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
(2) Bei jedem Aufruf einer unserer Websites erfasst das System automatisiert Daten und Informationen des aufrufenden Geräts. Folgende Daten werden dabei erhoben:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- verwendeter Browser und ggf. das Betriebssystem
(3) Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der technisch fehlerfreien Darstellung und Optimierung unserer Websites sowie zur Gewährleistung der Systemsicherheit. Die Daten werden gelöscht, sobald sie für die Erreichung dieses Zwecks nicht mehr erforderlich sind, in der Regel nach spätestens 7 Tagen.
4. SSL-/TLS-Verschlüsselung
Diese Websites nutzen aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Präfix „https://" in der Adresszeile Ihres Browsers.
5. Cookies und Einwilligungsverwaltung
(1) Unsere Websites verwenden Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
(2) Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) sowie Art. 6 Abs. 1 lit. f DSGVO eingesetzt.
(3) Für alle nicht technisch notwendigen Cookies und vergleichbare Technologien (z. B. Google Analytics, Google Maps, YouTube) holen wir über ein Cookie-Consent-Tool Ihre vorherige, ausdrückliche Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO ein. Diese Dienste werden erst aktiv, nachdem Sie im Consent-Banner zugestimmt haben. Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
6. Kontaktaufnahme
Kontaktformular: Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Anfrage).
Kontaktaufnahme per E-Mail: Bei einer Kontaktaufnahme per E-Mail werden die mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Name und Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Geschäftliche Terminanfragen und Google Meet
Wenn Sie als Unternehmen oder selbstständig tätige Person einen NHZ-Geschäftstermin anfragen, verarbeiten wir die im Formular angegebenen Daten: Firma/Betrieb, Name, geschäftliche E-Mail-Adresse, Produkt bzw. Thema, Wunschdatum, gewünschtes Zeitfenster, gegebenenfalls Telefonnummer und Nachricht. Wir verwenden diese Angaben zur Prüfung und Beantwortung der Anfrage. Das Absenden reserviert noch keinen Termin; eine Zusage erfolgt persönlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen) und, soweit die Anfrage eine vorvertragliche Maßnahme für die betroffene Person selbst betrifft, Art. 6 Abs. 1 lit. b DSGVO.
Erst nach unserer Bestätigung tragen wir die für die Einladung erforderlichen Daten (Name, geschäftliche E-Mail-Adresse, Terminzeit und gegebenenfalls Thema) in den privaten Kalender „NHZ Geschäftstermine“ bei Google Kalender ein und versenden eine Google-Meet-Einladung. Dabei werden diese Daten an Google übermittelt. Bei Nutzung des Meet-Links verarbeitet Google zudem technische Nutzungs- und Kommunikationsdaten nach seinen eigenen Datenschutzinformationen. Eine Verarbeitung außerhalb der EU/des EWR kann nicht ausgeschlossen werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und den Hinweisen zu Google Meet.
Ohne Bestätigung erfolgt keine Eintragung in den Google Kalender. Wenn Sie keine Google-Meet-Einladung wünschen, können Sie uns für eine andere Kontaktmöglichkeit per E-Mail oder Telefon ansprechen. Die Daten der Anfrage und des Termins löschen wir, sobald sie für die Bearbeitung und Dokumentation der geschäftlichen Kommunikation nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
7. Google Analytics
(1) Unsere Websites nutzen – nach Ihrer Einwilligung über das Cookie-Consent-Tool – Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").
(2) Google Analytics verwendet Cookies, die eine Analyse der Benutzung der jeweiligen Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung der Website werden in der Regel an einen Server von Google übertragen und dort gespeichert.
(3) Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über das Consent-Tool mit Wirkung für die Zukunft widerrufen.
(4) Datenübermittlung in Drittländer: Im Rahmen der Datenverarbeitung ist eine Übermittlung personenbezogener Daten an Server der Google LLC in den USA nicht auszuschließen. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass die Europäische Kommission für diese Übermittlung ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO festgestellt hat. Weitere Informationen: https://www.dataprivacyframework.gov/
(5) Speicherdauer: Die erhobenen Daten werden automatisch gelöscht, sobald die festgelegte Aufbewahrungsfrist erreicht ist: Ereignisdaten nach 2 Monaten, nutzerbezogene Daten nach 14 Monaten.
(6) IP-Anonymisierung: Google Analytics 4 kürzt bzw. maskiert IP-Adressen von Nutzern aus der EU/dem EWR standardmäßig, bevor eine Übermittlung oder Speicherung erfolgt, sodass grundsätzlich kein direkter Personenbezug zur IP-Adresse möglich ist.
(7) Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy
8. Google Fonts
(1) Unsere Websites binden Schriftarten ("Google Fonts") von einem Server von Google ein. Beim Aufruf einer Seite, die eine solche Schriftart lädt, baut Ihr Browser eine Verbindung zu den Servern von Google auf, wobei die IP-Adresse Ihres Endgeräts übertragen wird.
(2) Der Einsatz erfolgt nach Ihrer Einwilligung über das Cookie-Consent-Tool auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq sowie in der Datenschutzerklärung von Google: https://policies.google.com/privacy
9. Google Maps und YouTube-Einbindungen
(1) Unsere Websites nutzen – nach Ihrer Einwilligung über das Cookie-Consent-Tool und sofern auf der jeweiligen Seite eingebunden – den Kartendienst Google Maps sowie eingebettete YouTube-Videos. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
(2) Zur Nutzung der Funktionen von Google Maps bzw. zur Anzeige eingebetteter Videos ist es notwendig, Ihre IP-Adresse zu speichern und an Google zu übermitteln. Diese Datenübertragung erfolgt erst, nachdem Sie im Consent-Tool zugestimmt haben.
(3) Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/privacy
10. Zahlungsabwicklung über Lemon Squeezy (Kellerbuch- und Zeiterfassungs-Lizenzen)
(1) Für den Kauf und die Verwaltung der Lizenz-Abonnements unserer Produkte „Kellerbuch für Winzer" und der Zeiterfassungs- und Dienstplan-Software setzen wir den Checkout- und Zahlungsdienst der Lemon Squeezy Inc. ein.
(2) Lemon Squeezy tritt dabei als sogenannter „Merchant of Record" auf: Der Kaufvertrag über die Lizenz kommt rechtlich zwischen dem Kunden und Lemon Squeezy zustande. Lemon Squeezy übernimmt in diesem Rahmen die Zahlungsabwicklung, die Rechnungsstellung, die Berechnung und Abführung von Umsatzsteuer bzw. Sales Tax sowie die PCI-DSS-konforme Verarbeitung von Zahlungsdaten. Vollständige Kartendaten laufen dabei nie über unsere eigenen Server.
(3) Im Rahmen des Checkouts werden an Lemon Squeezy insbesondere folgende Daten übermittelt: Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten sowie bestellbezogene Angaben (gebuchtes Produkt, Preisstufe, Domain der lizenzierten Installation). Von Lemon Squeezy erhalten wir im Gegenzug die zur Lizenzverwaltung erforderlichen Daten (u. a. Bestellstatus, gebuchte Preisstufe, Lizenzschlüssel).
(4) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags über die Lizenz).
(5) Datenübermittlung in Drittländer: Lemon Squeezy Inc. hat ihren Sitz in den USA; eine Übermittlung personenbezogener Daten an Server in den USA ist daher im Rahmen der Zahlungsabwicklung nicht auszuschließen. Nähere Angaben zu den dabei getroffenen Garantien entnehmen Sie bitte der Datenschutzerklärung von Lemon Squeezy.
(6) Speicherdauer: Die im Rahmen des Kaufs erhobenen Daten werden bei Lemon Squeezy entsprechend deren eigenen, insbesondere handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Bei uns werden die zur Lizenzverwaltung erforderlichen Daten für die Dauer des Lizenzvertrags zzgl. gesetzlicher Aufbewahrungsfristen gespeichert.
(7) Weitere Informationen zum Umgang mit Ihren Daten bei Lemon Squeezy finden Sie in deren Datenschutzerklärung: https://www.lemonsqueezy.com/privacy
10a. Deutsch-Prüfungstrainer B1–C1 und freiwillige KI-Besprechung (nur nhz.biz)
Im Deutsch-Prüfungstrainer speichern wir zum Lernkonto die bearbeiteten Übungen, Ergebnisse, Lernfortschritte und bei Schreibaufgaben die eingegebenen Texte. Bei der freiwilligen KI-Auswertung der telc-B1-Sprechübung speichern wir pro Sprechaufgabe die letzten und besten Übungspunkte sowie kurze Rückmeldungen. Die Aufnahme selbst wird nicht dauerhaft gespeichert. Die Daten sind über die WordPress-Werkzeuge exportierbar und löschbar und werden beim Löschen des Lernkontos entfernt. Die Verarbeitung zur Bereitstellung des gebuchten Trainers beruht auf Art. 6 Abs. 1 lit. b DSGVO.
Die KI-Besprechung und KI-Sprechauswertung sind freiwillig. Vor jeder Übertragung eines Schreibtexts oder erkannten Wortlauts und vor dem Hochladen einer Sprachaufnahme wird eine gesonderte Zustimmung abgefragt. Ohne diese Zustimmung können die Übungen und die Selbstkontrolle weiter genutzt werden. Für die KI-Rückmeldung übermitteln wir die betreffende Aufgabe, die ausgewählte Antwort und spätere Dialogeingaben an den im Trainer angezeigten KI-Anbieter. Für die KI-Sprechauswertung wird die Aufnahme nach einem gesonderten Klick direkt an OpenAI übertragen und dort analysiert; alternativ kann sie zur Spracherkennung übertragen werden. Ein Kontoname wird nicht zusätzlich übermittelt; persönliche Angaben innerhalb der Antwort können jedoch enthalten sein. Rechtsgrundlage für diese freiwilligen Übertragungen ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können weitere Übertragungen jederzeit unterlassen; ein Widerruf wirkt für die Zukunft.
Im Trainer werden die Audiodatei und die KI-Besprechung nicht dauerhaft gespeichert. Die KI-Übungspunkte und kurzen Rückmeldungen zur Sprechübung bleiben im Lernkonto gespeichert, bis sie oder das Konto gelöscht werden. Der technische Dialogzustand wird nach spätestens einer Stunde gelöscht. Bereits als Übung abgegebene Schreibtexte bleiben im Lernkonto gespeichert, bis sie oder das Konto gelöscht werden. Beim KI-Anbieter können Daten nach dessen eigenen Regeln verarbeitet und für Sicherheitszwecke vorübergehend gespeichert werden; eine Verarbeitung außerhalb der EU/des EWR kann nicht ausgeschlossen werden. OpenAI erklärt für API-Daten, sie standardmäßig nicht zum Training zu nutzen und Protokolle zur Missbrauchsüberwachung grundsätzlich bis zu 30 Tage aufzubewahren, sofern keine Ausnahmen greifen. Einzelheiten: OpenAI: Umgang mit API-Daten und OpenAI-Datenschutzhinweise. Für einen selbst hinterlegten API-Schlüssel gelten zusätzlich die Einstellungen des eigenen Anbieterkontos.
Die KI-Rückmeldung und die angezeigten Sprechpunkte sind eine unverbindliche Lernhilfe, keine amtliche telc-Prüfungsbewertung. Bei der KI-Sprechauswertung wird die Aufnahme selbst analysiert. Die KI kann sich irren und ein echtes Prüfungsgespräch mit einer zweiten Person nicht ersetzen. Bei der getrennten Textbesprechung wird nur der erkannte Wortlaut ausgewertet; daraus können Aussprache und tatsächliche Sprechflüssigkeit nicht zuverlässig beurteilt werden.
11. Rechte der betroffenen Personen
Sie haben das Recht:
- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen,
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger Daten zu verlangen,
- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen,
- gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen Format zu erhalten (Datenübertragbarkeit),
- gemäß Art. 7 Abs. 3 DSGVO eine erteilte Einwilligung jederzeit zu widerrufen,
- gemäß Art. 21 DSGVO der Verarbeitung Ihrer Daten zu widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO gestützt ist,
- sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren.
12. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Websites und Angebote oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.
Stand: 27.10.2026