Datenschutz
Stand: 10. Oktober 2026
Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei der Kontaktaufnahme und im Zusammenhang mit unseren Auftritten auf Facebook, Instagram, Threads und WhatsApp.
1. Verantwortlicher
Holger Arndt · NØIR AUTHENTICSHeideckstraße 132
47805 Krefeld · Deutschland
E-Mail: info@noirauthentics.de
Telefon: +49 176 60152918
Bitte wenden Sie sich auch mit Datenschutzanfragen an diese Kontaktdaten.
2. Website und Hosting
Diese Website präsentiert unsere Marke und Designkonzepte. Sie enthält keinen Onlineshop, keine Zahlungsabwicklung und kein Kundenkonto. Die Website wird über OpenAI Sites mit Cloudflare-Infrastruktur bereitgestellt. STRATO ist Anbieter unseres E-Mail-Postfachs; das Website-Hosting erfolgt über die genannte Plattform.
Beim Abruf werden insbesondere die IP-Adresse, angeforderte Adresse, Zeitpunkt, Browser- und Verbindungsinformationen sowie gegebenenfalls die verweisende Seite verarbeitet. Dies ist erforderlich, um Inhalte auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Grundlage unserer Bereitstellung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetangebot. Die Verbindung zur Website ist HTTPS-verschlüsselt.
Zu den technischen Empfängern gehören OpenAI und Cloudflare. OpenAI benennt für den Europäischen Wirtschaftsraum OpenAI Ireland Limited, Dublin, Irland; Cloudflare beschreibt seine Verarbeitung von Verbindungs- und Netzwerkdaten in der unten verlinkten Datenschutzerklärung. Die Infrastruktur kann Daten auch außerhalb der EU bzw. des EWR verarbeiten. Anbieterinformationen zu Empfängern, internationalen Übermittlungen und Aufbewahrung finden Sie hier:
OpenAI: Datenschutz · OpenAI: Unterauftragsverarbeiter · Cloudflare: Datenschutz
Unsere Website-Anwendung führt keine eigene dauerhafte Besucherdatenbank. Technische Protokolle und Sicherheitsdaten der Hosting-Plattform unterliegen deren Aufbewahrungsvorgaben. Eine für sämtliche Protokolle einheitliche, von uns festgelegte Löschfrist besteht nicht.
3. Cookies und Sitzungsspeicher
Im Website-Code sind keine optionalen Analyse- oder Werbeskripte, insbesondere kein Meta-Pixel und kein Google Analytics, eingebunden. Schriftarten und die lokalen Website-Medien werden über die Website ausgeliefert. Die Instagram-Galerie bindet externe Inhalte über Elfsight ein; siehe Abschnitt 5.
Der Sitzungsspeicher Ihres Browsers merkt sich unter „noir-privacy-notice-v1“, dass Sie den Datenschutzhinweis geschlossen haben, und unter „noir-instagram-invitation“, dass der Instagram-Hinweis bereits angezeigt wurde. Diese Einträge enthalten keine Kontaktangaben, werden nicht zu Werbeprofilen zusammengeführt und gelten für die Browsersitzung. Sie können sie in Ihrem Browser löschen. Eine Sitzungswiederherstellung des Browsers kann Sitzungseinträge wiederherstellen.
Die Speicherung dient der Anzeige und dem Merken der jeweiligen Bedienentscheidung; Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG für die erforderliche Funktion und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. f DSGVO. Das Schließen eines Hinweises erteilt keine Einwilligung in Werbung oder Tracking. Technische Speicherungen der Hosting-Plattform werden nicht über unser Hinweisfenster verwaltet.
4. Kontakt per E-Mail oder Telefon
Bei einer Kontaktaufnahme verarbeiten wir Ihre mitgeteilten Angaben, etwa Name, E-Mail-Adresse oder Telefonnummer, Nachrichteninhalt und Zeitpunkt, um Ihr Anliegen zu bearbeiten. Unser E-Mail-Postfach wird von STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Dabei verarbeitet STRATO Nachrichten und technische Zustellinformationen. Weitere Informationen: STRATO-Datenschutz.
Grundlage ist Art. 6 Abs. 1 lit. f DSGVO für die Beantwortung allgemeiner Anfragen, bei einer von Ihnen angefragten Vertragsanbahnung Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben in einem Webformular gibt es nicht. Ohne geeignete Kontaktangaben kann eine Antwort unmöglich sein. Eine Anfrage ist keine Anmeldung für Werbenachrichten.
5. Instagram-Bilder auf der Website
Im Bereich „Instagram Feed“ verwenden wir das Instagram-Feed-Widget von Elfsight, um Beiträge und Reels des Profils @noir.authentics darzustellen. Beim Öffnen dieser Seite wird das Elfsight-Skript geladen. Ihr Browser verbindet sich dabei mit Elfsight und den für die Medienauslieferung genutzten Diensten, gegebenenfalls auch Instagram/Meta. Dabei werden insbesondere IP-Adresse, Browser- und Verbindungsinformationen übermittelt. Die Beiträge werden vom Anbieter regelmäßig aktualisiert; neue Veröffentlichungen erscheinen nicht zwingend sofort.
Die Verarbeitung und mögliche Speicherungen durch die externen Anbieter richten sich nach deren Datenschutzinformationen: Elfsight-Datenschutz und Instagram-/Meta-Datenschutz. Die lokale Galerie-Auswahl wird nicht als aktueller Instagram-Feed ausgegeben.
7. WhatsApp Business und WhatsApp-Kanal
Wir nutzen WhatsApp Business und einen WhatsApp-Kanal zur Werbung und Information über NØIR AUTHENTICS. Es werden darüber keine Zahlungen abgewickelt. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Irland.
Bei direkten Nachrichten können wir insbesondere Telefonnummer, angezeigten Profilnamen, Nachrichten und Kommunikationszeitpunkte verarbeiten. Individuelle Werbenachrichten setzen eine vorherige Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO und § 7 UWG). Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise durch „STOP“ in WhatsApp oder eine E-Mail an uns. Der Besuch dieser Website und das Folgen eines Kanals erlauben nicht automatisch persönliche Werbenachrichten.
Unser Kanal kann freiwillig abonniert und jederzeit wieder verlassen werden. Das Folgen allein offenbart Ihre Telefonnummer nach den Angaben von WhatsApp nicht gegenüber Administratoren oder anderen Abonnenten. Kanalbeiträge sind für die Verbreitung an ein Publikum bestimmt und können weitergegeben werden. Kanäle sind nicht wie persönliche Chats standardmäßig Ende-zu-Ende-verschlüsselt. Für uns sichtbare Reaktionen und zusammengefasste Kanalinformationen dienen der Betreuung unseres Informationsangebots; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.
WhatsApp verarbeitet zusätzlich unter anderem Konto-, Geräte-, Verbindungs- und Nutzungsdaten. Die Verarbeitung durch WhatsApp sowie Übermittlungen an Meta-Unternehmen und in Drittländer sind in dessen Datenschutzinformationen beschrieben. Die Nutzung ist freiwillig; Datenschutzfragen können Sie uns unabhängig davon per E-Mail senden.
WhatsApp-Datenschutzrichtlinie für Europa
Ergänzende Datenschutzrichtlinie für WhatsApp-Kanäle
8. Internationale Datenübermittlungen
OpenAI beschreibt für Übermittlungen außerhalb des EWR insbesondere Angemessenheitsbeschlüsse nach Art. 45 DSGVO und EU-Standardvertragsklauseln nach Art. 46 DSGVO. Informationen und Kopien der Garantien sind über privacy@openai.com erhältlich. Cloudflare benennt für Übermittlungen in die USA das EU-US Data Privacy Framework und für weitere Fälle Standardvertragsklauseln.
WhatsApp benennt für erfasste Übermittlungen an WhatsApp LLC und Meta Platforms, Inc. in den USA das EU-US Data Privacy Framework sowie für weitere Übermittlungen Standardvertragsklauseln. Einzelheiten und Zugangswege zu den Garantien stehen in den oben verlinkten Anbieterinformationen. Bei Plattformdiensten können auch Empfänger außerhalb Europas beteiligt sein.
9. Speicherdauer und Löschung
Für gewöhnliche Kontaktanfragen besteht keine pauschale feste Tagesfrist. Maßgeblich sind die vollständige Erledigung des Anliegens, gegebenenfalls erforderliche Nachweise und gesetzliche Aufbewahrungspflichten. Entfällt der Zweck und besteht keine weitere Rechtsgrundlage, sind die Daten zu löschen. Aufbewahrungspflichtige Unterlagen bleiben für die gesetzlich vorgeschriebene Dauer gespeichert und werden nur noch hierfür genutzt.
Nach Widerruf einer Werbeeinwilligung dürfen die Kontaktdaten nicht weiter für diesen Werbeversand verwendet werden. Ein erforderlicher Widerrufsvermerk kann zur Vermeidung erneuter Zusendungen und zur Nachweisführung verbleiben. Einwilligungsnachweise dürfen nur so lange aufbewahrt werden, wie ein berechtigter Nachweiszweck besteht. Für öffentlich sichtbare Kommentare und bei Plattformen gespeicherte Daten gelten zusätzlich deren Löschmöglichkeiten und Aufbewahrungsregeln. Ein Kanal-Austritt löscht nicht automatisch bereits versandte Inhalte.
11. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).
Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung besteht jederzeit ein Widerspruchsrecht ohne Begründung (Art. 21 DSGVO).
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Wohnort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für unseren Sitz: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, www.ldi.nrw.de, poststelle@ldi.nrw.de.
Wir setzen in unserer Website-Anwendung keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung ein.

6. Facebook, Instagram und Threads
Wir nutzen Facebook, Instagram und Threads zur Veröffentlichung von Markeninhalten und zum Austausch mit Interessierten. Europäischer Anbieter ist Meta Platforms Ireland Limited, Irland. Wenn Sie dort interagieren, können wir die für uns sichtbaren Profilangaben, Kommentare, Reaktionen und an uns gerichteten Nachrichten verarbeiten. Zweck ist die Darstellung unserer Marke und die Kommunikation; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Öffentliche Beiträge und Kommentare können auch andere Personen sehen.
Meta verarbeitet darüber hinaus Nutzungs-, Geräte- und Verbindungsdaten für eigene Plattformzwecke, einschließlich der in seinen Bedingungen beschriebenen Statistik- und Werbefunktionen. Deren Umfang, Speicherung und mögliche Verarbeitung außerhalb des EWR richten sich nach den Plattformbedingungen. Wir haben darauf nicht dieselben Zugriffsmöglichkeiten wie Meta. Für plattformbezogene Auskunfts- und Löschanfragen können Sie sich direkt an Meta wenden; Sie können Ihre Anfrage auch an uns richten.
Facebook-Datenschutzrichtlinie
Meta-/Instagram-Datenschutzrichtlinie
Ergänzende Datenschutzrichtlinie für Threads