NØIR AUTHENTICS / RECHTLICHES

Datenschutz

Stand: 10. Oktober 2026

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei der Kontaktaufnahme und im Zusammenhang mit unseren Auftritten auf Facebook, Instagram, Threads und WhatsApp.

1. Verantwortlicher

Holger Arndt · NØIR AUTHENTICS
Heideckstraße 132
47805 Krefeld · Deutschland

E-Mail: info@noirauthentics.de
Telefon: +49 176 60152918

Bitte wenden Sie sich auch mit Datenschutzanfragen an diese Kontaktdaten.

2. Website und Hosting

Diese Website präsentiert unsere Marke und Designkonzepte. Sie enthält keinen Onlineshop, keine Zahlungsabwicklung und kein Kundenkonto. Die Website wird über OpenAI Sites mit Cloudflare-Infrastruktur bereitgestellt. STRATO ist Anbieter unseres E-Mail-Postfachs; das Website-Hosting erfolgt über die genannte Plattform.

Beim Abruf werden insbesondere die IP-Adresse, angeforderte Adresse, Zeitpunkt, Browser- und Verbindungsinformationen sowie gegebenenfalls die verweisende Seite verarbeitet. Dies ist erforderlich, um Inhalte auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Grundlage unserer Bereitstellung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetangebot. Die Verbindung zur Website ist HTTPS-verschlüsselt.

Zu den technischen Empfängern gehören OpenAI und Cloudflare. OpenAI benennt für den Europäischen Wirtschaftsraum OpenAI Ireland Limited, Dublin, Irland; Cloudflare beschreibt seine Verarbeitung von Verbindungs- und Netzwerkdaten in der unten verlinkten Datenschutzerklärung. Die Infrastruktur kann Daten auch außerhalb der EU bzw. des EWR verarbeiten. Anbieterinformationen zu Empfängern, internationalen Übermittlungen und Aufbewahrung finden Sie hier:

OpenAI: Datenschutz · OpenAI: Unterauftragsverarbeiter · Cloudflare: Datenschutz

Unsere Website-Anwendung führt keine eigene dauerhafte Besucherdatenbank. Technische Protokolle und Sicherheitsdaten der Hosting-Plattform unterliegen deren Aufbewahrungsvorgaben. Eine für sämtliche Protokolle einheitliche, von uns festgelegte Löschfrist besteht nicht.

3. Cookies und Sitzungsspeicher

Im Website-Code sind keine optionalen Analyse- oder Werbeskripte, insbesondere kein Meta-Pixel und kein Google Analytics, eingebunden. Schriftarten und die lokalen Website-Medien werden über die Website ausgeliefert. Die Instagram-Galerie bindet externe Inhalte über Elfsight ein; siehe Abschnitt 5.

Der Sitzungsspeicher Ihres Browsers merkt sich unter „noir-privacy-notice-v1“, dass Sie den Datenschutzhinweis geschlossen haben, und unter „noir-instagram-invitation“, dass der Instagram-Hinweis bereits angezeigt wurde. Diese Einträge enthalten keine Kontaktangaben, werden nicht zu Werbeprofilen zusammengeführt und gelten für die Browsersitzung. Sie können sie in Ihrem Browser löschen. Eine Sitzungswiederherstellung des Browsers kann Sitzungseinträge wiederherstellen.

Die Speicherung dient der Anzeige und dem Merken der jeweiligen Bedienentscheidung; Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG für die erforderliche Funktion und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. f DSGVO. Das Schließen eines Hinweises erteilt keine Einwilligung in Werbung oder Tracking. Technische Speicherungen der Hosting-Plattform werden nicht über unser Hinweisfenster verwaltet.

4. Kontakt per E-Mail oder Telefon

Bei einer Kontaktaufnahme verarbeiten wir Ihre mitgeteilten Angaben, etwa Name, E-Mail-Adresse oder Telefonnummer, Nachrichteninhalt und Zeitpunkt, um Ihr Anliegen zu bearbeiten. Unser E-Mail-Postfach wird von STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Dabei verarbeitet STRATO Nachrichten und technische Zustellinformationen. Weitere Informationen: STRATO-Datenschutz.

Grundlage ist Art. 6 Abs. 1 lit. f DSGVO für die Beantwortung allgemeiner Anfragen, bei einer von Ihnen angefragten Vertragsanbahnung Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben in einem Webformular gibt es nicht. Ohne geeignete Kontaktangaben kann eine Antwort unmöglich sein. Eine Anfrage ist keine Anmeldung für Werbenachrichten.

5. Instagram-Bilder auf der Website

Im Bereich „Instagram Feed“ verwenden wir das Instagram-Feed-Widget von Elfsight, um Beiträge und Reels des Profils @noir.authentics darzustellen. Beim Öffnen dieser Seite wird das Elfsight-Skript geladen. Ihr Browser verbindet sich dabei mit Elfsight und den für die Medienauslieferung genutzten Diensten, gegebenenfalls auch Instagram/Meta. Dabei werden insbesondere IP-Adresse, Browser- und Verbindungsinformationen übermittelt. Die Beiträge werden vom Anbieter regelmäßig aktualisiert; neue Veröffentlichungen erscheinen nicht zwingend sofort.

Die Verarbeitung und mögliche Speicherungen durch die externen Anbieter richten sich nach deren Datenschutzinformationen: Elfsight-Datenschutz und Instagram-/Meta-Datenschutz. Die lokale Galerie-Auswahl wird nicht als aktueller Instagram-Feed ausgegeben.

6. Facebook, Instagram und Threads

Wir nutzen Facebook, Instagram und Threads zur Veröffentlichung von Markeninhalten und zum Austausch mit Interessierten. Europäischer Anbieter ist Meta Platforms Ireland Limited, Irland. Wenn Sie dort interagieren, können wir die für uns sichtbaren Profilangaben, Kommentare, Reaktionen und an uns gerichteten Nachrichten verarbeiten. Zweck ist die Darstellung unserer Marke und die Kommunikation; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Öffentliche Beiträge und Kommentare können auch andere Personen sehen.

Meta verarbeitet darüber hinaus Nutzungs-, Geräte- und Verbindungsdaten für eigene Plattformzwecke, einschließlich der in seinen Bedingungen beschriebenen Statistik- und Werbefunktionen. Deren Umfang, Speicherung und mögliche Verarbeitung außerhalb des EWR richten sich nach den Plattformbedingungen. Wir haben darauf nicht dieselben Zugriffsmöglichkeiten wie Meta. Für plattformbezogene Auskunfts- und Löschanfragen können Sie sich direkt an Meta wenden; Sie können Ihre Anfrage auch an uns richten.

Facebook-Datenschutzrichtlinie
Meta-/Instagram-Datenschutzrichtlinie
Ergänzende Datenschutzrichtlinie für Threads

7. WhatsApp Business und WhatsApp-Kanal

Wir nutzen WhatsApp Business und einen WhatsApp-Kanal zur Werbung und Information über NØIR AUTHENTICS. Es werden darüber keine Zahlungen abgewickelt. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Irland.

Bei direkten Nachrichten können wir insbesondere Telefonnummer, angezeigten Profilnamen, Nachrichten und Kommunikationszeitpunkte verarbeiten. Individuelle Werbenachrichten setzen eine vorherige Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO und § 7 UWG). Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise durch „STOP“ in WhatsApp oder eine E-Mail an uns. Der Besuch dieser Website und das Folgen eines Kanals erlauben nicht automatisch persönliche Werbenachrichten.

Unser Kanal kann freiwillig abonniert und jederzeit wieder verlassen werden. Das Folgen allein offenbart Ihre Telefonnummer nach den Angaben von WhatsApp nicht gegenüber Administratoren oder anderen Abonnenten. Kanalbeiträge sind für die Verbreitung an ein Publikum bestimmt und können weitergegeben werden. Kanäle sind nicht wie persönliche Chats standardmäßig Ende-zu-Ende-verschlüsselt. Für uns sichtbare Reaktionen und zusammengefasste Kanalinformationen dienen der Betreuung unseres Informationsangebots; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp verarbeitet zusätzlich unter anderem Konto-, Geräte-, Verbindungs- und Nutzungsdaten. Die Verarbeitung durch WhatsApp sowie Übermittlungen an Meta-Unternehmen und in Drittländer sind in dessen Datenschutzinformationen beschrieben. Die Nutzung ist freiwillig; Datenschutzfragen können Sie uns unabhängig davon per E-Mail senden.

WhatsApp-Datenschutzrichtlinie für Europa
Ergänzende Datenschutzrichtlinie für WhatsApp-Kanäle

8. Internationale Datenübermittlungen

OpenAI beschreibt für Übermittlungen außerhalb des EWR insbesondere Angemessenheitsbeschlüsse nach Art. 45 DSGVO und EU-Standardvertragsklauseln nach Art. 46 DSGVO. Informationen und Kopien der Garantien sind über privacy@openai.com erhältlich. Cloudflare benennt für Übermittlungen in die USA das EU-US Data Privacy Framework und für weitere Fälle Standardvertragsklauseln.

WhatsApp benennt für erfasste Übermittlungen an WhatsApp LLC und Meta Platforms, Inc. in den USA das EU-US Data Privacy Framework sowie für weitere Übermittlungen Standardvertragsklauseln. Einzelheiten und Zugangswege zu den Garantien stehen in den oben verlinkten Anbieterinformationen. Bei Plattformdiensten können auch Empfänger außerhalb Europas beteiligt sein.

9. Speicherdauer und Löschung

Für gewöhnliche Kontaktanfragen besteht keine pauschale feste Tagesfrist. Maßgeblich sind die vollständige Erledigung des Anliegens, gegebenenfalls erforderliche Nachweise und gesetzliche Aufbewahrungspflichten. Entfällt der Zweck und besteht keine weitere Rechtsgrundlage, sind die Daten zu löschen. Aufbewahrungspflichtige Unterlagen bleiben für die gesetzlich vorgeschriebene Dauer gespeichert und werden nur noch hierfür genutzt.

Nach Widerruf einer Werbeeinwilligung dürfen die Kontaktdaten nicht weiter für diesen Werbeversand verwendet werden. Ein erforderlicher Widerrufsvermerk kann zur Vermeidung erneuter Zusendungen und zur Nachweisführung verbleiben. Einwilligungsnachweise dürfen nur so lange aufbewahrt werden, wie ein berechtigter Nachweiszweck besteht. Für öffentlich sichtbare Kommentare und bei Plattformen gespeicherte Daten gelten zusätzlich deren Löschmöglichkeiten und Aufbewahrungsregeln. Ein Kanal-Austritt löscht nicht automatisch bereits versandte Inhalte.

10. Newsletter

Veröffentlichte Newsletter-Ausgaben können Sie ohne Anmeldung auf der Website lesen. Für Markennews, Designkonzepte und Editorials per E-Mail können Sie sich freiwillig anmelden. Der Versand erfolgt in unregelmäßigen Abständen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.

Anmeldung und Bestätigung: Wir verarbeiten Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und Bestätigung, den Einwilligungstext und den Abmeldestatus. Nach Absenden des Formulars erhalten Sie eine Bestätigungs-E-Mail. Erst wenn Sie den Link öffnen und die Anmeldung auf der Bestätigungsseite bestätigen, werden Sie in die Versandliste aufgenommen (Double-Opt-in). Der Bestätigungslink gilt 24 Stunden. Nicht bestätigte erstmalige Anmeldungen werden nach Ablauf von 48 Stunden beim nächsten Aufruf einer Newsletter-Funktion aus der Website-Datenbank entfernt.

Versanddienst: Wir nutzen Resend (Resend, Inc., USA) zum Versand der Bestätigungen und Newsletter sowie zur Verwaltung der bestätigten Empfänger und Abmeldungen. Dabei werden E-Mail-Adressen, Nachrichteninhalte, Zustellinformationen und der Abmeldestatus verarbeitet. Resend stellt für seine Konten einen Vertrag zur Auftragsverarbeitung bereit. Informationen: Auftragsverarbeitung, Datenschutzhinweise.

Resend speichert Daten in den USA. Die Versandregion Irland ändert diesen Speicherort nicht. Für Übermittlungen beruft sich Resend insbesondere auf EU-Standardvertragsklauseln. Weitere Einzelheiten finden Sie in den Datenschutzinformationen von Resend.

Kein Öffnungs- oder Klicktracking: Für unsere Versanddomain sind die Messung von E-Mail-Öffnungen und Klicks ausgeschaltet. Technische Zustellinformationen können dennoch anfallen.

Missbrauchsschutz: Die Website begrenzt wiederholte Anmeldeversuche. Dafür werden kurzzeitig mit einem geheimen Schlüssel pseudonymisierte Kennwerte der IP- und E-Mail-Adresse sowie Anfragezähler gespeichert. Die vollständige IP-Adresse wird dafür nicht in der Newsletter-Datenbank gespeichert. Abgelaufene Zähler werden beim nächsten Aufruf einer Newsletter-Funktion entfernt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor missbräuchlichen Anmeldungen nach Art. 6 Abs. 1 lit. f DSGVO.

Widerruf und Speicherung: Sie können Ihre Einwilligung jederzeit über den Abmeldelink einer E-Mail oder durch Nachricht an info@noirauthentics.de mit Wirkung für die Zukunft widerrufen. Es ist kein Login erforderlich. Nach der Abmeldung wird Ihre Adresse nicht mehr für Newsletter verwendet. Für den Einwilligungsnachweis und die Beachtung der Abmeldung können begrenzte Angaben weiterhin gespeichert werden, soweit dies zur Erfüllung von Nachweispflichten oder zur Abwehr von Rechtsansprüchen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO. Die Erforderlichkeit ist anhand des jeweiligen Zwecks zu prüfen; danach sind die Daten zu löschen. Die Newsletter-Datenbank wird über die in Abschnitt 2 genannten Hosting-Dienstleister betrieben. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung besteht jederzeit ein Widerspruchsrecht ohne Begründung (Art. 21 DSGVO).

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Wohnort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für unseren Sitz: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, www.ldi.nrw.de, poststelle@ldi.nrw.de.

Wir setzen in unserer Website-Anwendung keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung ein.

Die Instagram-Galerie wird über Elfsight eingebunden. Beim Öffnen von „Instagram Feed“ lädt dein Browser Inhalte von Elfsight und gegebenenfalls Instagram/Meta. Dabei werden technische Verbindungsdaten an diese Anbieter übermittelt. Weitere Informationen stehen in unserer Datenschutzerklärung.

Technisch erforderliche Funktionen der Hosting-Plattform werden über dieses Menü nicht gesteuert. Aktuell gibt es keine optionalen Cookies, die du aktivieren oder ablehnen kannst.

Wenn du diesen Hinweis schließt, speichern wir ausschließlich diese Auswahl im Sitzungsspeicher deines Browsers (sessionStorage, Schlüssel „noir-privacy-notice-v1“). Sie gilt für diesen Tab und wird beim Beenden der Sitzung gelöscht. Das Schließen aktiviert keine optionalen Dienste.

Auch die Anzeige des Instagram-Hinweises wird für die Sitzung gemerkt („noir-instagram-invitation“). Die externe Instagram-Galerie wird beim Besuch von „Instagram Feed“ geladen. Für diese Inhalte gelten zusätzlich die Datenschutzinformationen von Elfsight und Instagram/Meta.

Vollständige Datenschutzerklärung lesen