Datenschutz
Datenschutzerklärung
Stand: 28. Juli 2026
1. Verantwortlicher
Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Nawar GmbH
Saarlandstraße 1
68519 Viernheim
Deutschland
Telefon: 06204 / 9386634
Mobil: 0179 1164561
E-Mail: shk@nawar.de
2. Überblick über die Verarbeitung
Beim Aufruf der Website werden technische Verbindungsdaten verarbeitet. Weitere personenbezogene Daten erhalten wir, wenn Sie ein Kontakt-, Rechner- oder Bewerbungsformular nutzen, uns eine E-Mail senden oder den geschützten Verwaltungsbereich verwenden.
Auf den öffentlichen Seiten sind derzeit keine Analyse-, Marketing-, Profiling- oder externen Trackingdienste eingebunden. Es werden keine Google-Fonts von externen Google-Servern geladen. Die Website speichert ausschließlich lokale Darstellungspräferenzen in Ihrem Browser. Für den geschützten Verwaltungsbereich kann ein technisch notwendiges Sitzungscookie verwendet werden.
3. Hosting und technische Bereitstellung über Vercel
Die Website wird über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt. Dabei können insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Referrer, Browser, Betriebssystem, Geräteinformationen sowie technische Fehler- und Sicherheitsdaten verarbeitet werden.
Zweck ist die Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und technisch funktionsfähigen Betrieb der Website. Technische Protokolldaten werden nur so lange vorgehalten, wie dies für Betrieb, Fehleranalyse und Abwehr von Missbrauch erforderlich ist; die konkrete technische Vorhaltedauer richtet sich zusätzlich nach dem eingesetzten Vercel-Tarif und dessen Protokollierungsfunktionen.
Vercel kann Daten in den USA und über Unterauftragnehmer verarbeiten. Für Übermittlungen in Drittländer werden die im Vercel Data Processing Addendum vorgesehenen Schutzmechanismen, insbesondere EU-Standardvertragsklauseln, verwendet. Informationen hierzu stellt Vercel unter vercel.com/legal/dpa und vercel.com/legal/sub-processors bereit.
4. Domain und DNS über webgo
Domain- und Nameserverdienste werden über die webgo GmbH, Wandsbeker Zollstraße 95, 22041 Hamburg, erbracht. Zur Auflösung und Weiterleitung der Domain können technische Verbindungsdaten verarbeitet werden. Zweck ist die Erreichbarkeit und sichere Bereitstellung der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Datenbank und Formularspeicherung über Supabase/PostgreSQL
Die Website verwendet eine von Supabase bereitgestellte PostgreSQL-Datenbank. Dienstleister ist Supabase, Inc. Die derzeit verwendete Datenbank wird in einer europäischen AWS-Region betrieben.
In der Datenbank werden Inhalte der Website, Administrationskonten und Formulareingänge verarbeitet. Bei Formularen können folgende Daten gespeichert werden:
- Vor- und Nachname
- E-Mail-Adresse und Telefonnummer
- Anliegen, Nachricht und ausgewählte Leistung
- beim Wärmepumpen-Kostenrechner: Postleitzahl und übermittelte Gebäudeangaben
- bei Bewerbungen: gewünschte Stelle oder Tätigkeitsbereich, möglicher Starttermin, Berufserfahrung und Führerscheinangabe
- bei Bewerbungsdateien: Dateiname, Dateityp und Dateigröße; der Dateiinhalt selbst wird nicht dauerhaft in der Website-Datenbank gespeichert
- Quellseite, User-Agent, Eingangszeitpunkt, Bearbeitungsstatus und Status des E-Mail-Versands
- Dokumentation, dass der Datenschutzhinweis zur Kenntnis genommen wurde
Die Speicherung dient der sicheren Übermittlung, Bearbeitung und Nachverfolgung von Anfragen. Bei projekt- oder vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung der an uns gerichteten Kommunikation. Bewerberdaten werden auf Grundlage von § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO verarbeitet.
Supabase verarbeitet Daten als Auftragsverarbeiter. Soweit eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfindet, gelten die im Supabase Data Processing Addendum vorgesehenen Schutzmechanismen, insbesondere EU-Standardvertragsklauseln. Informationen hierzu stellt Supabase unter supabase.com/legal/dpa und supabase.com/legal/sub-processors bereit.
6. Kontaktformular und Wärmepumpen-Kostenrechner
Kontaktanfragen enthalten die von Ihnen eingegebenen Kontakt- und Projektdaten. Beim Wärmepumpen-Kostenrechner werden zusätzlich Ihre Antworten zu Gebäude, bisherigem Heizsystem, energetischem Zustand und Wärmeverteilung übermittelt. Die Angaben dienen einer persönlichen ersten Kosteneinschätzung und erzeugen kein automatisches Angebot.
Formulardaten werden in der Website-Datenbank gespeichert und zusätzlich per E-Mail an die Nawar GmbH übermittelt. Empfänger innerhalb des Unternehmens sind nur Personen, die die Anfrage bearbeiten. Die Bestätigung am Formular dokumentiert ausschließlich, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben; sie ist keine Einwilligung und nicht die Rechtsgrundlage der Bearbeitung.
Kontakt- und Rechneranfragen werden grundsätzlich spätestens zwölf Monate nach Eingang aus der Website-Datenbank und den für die Anfrage genutzten Postfächern gelöscht, sofern daraus kein Auftrag, keine laufende Kommunikation und keine gesetzliche Aufbewahrungspflicht entstanden ist. Entsteht ein Vertragsverhältnis, gelten für vertrags- und steuerrelevante Unterlagen die gesetzlichen Aufbewahrungsfristen.
7. Bewerbungen
Bewerbungen werden zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses verarbeitet. Erfasst werden die im Formular eingegebenen Kontaktdaten, Bewerbungsangaben, Nachricht und der hochgeladene Lebenslauf. Der Dateiinhalt wird während der Übermittlung verarbeitet und als E-Mail-Anhang an die zuständigen Personen gesendet; in der Website-Datenbank werden nur die Dateimetadaten gespeichert.
Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO. Erfolgt keine Einstellung, werden Bewerbungsdaten und Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Eine längere Speicherung erfolgt nur, wenn gesetzliche Gründe entgegenstehen oder Sie hierfür gesondert eingewilligt haben.
8. E-Mail-Kommunikation über Google Workspace
E-Mail-Kommunikation und die Zustellung der Website-Formulare erfolgen über Google Workspace. Anbieter für Kunden im Europäischen Wirtschaftsraum ist Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Google erhält die per E-Mail übermittelten Kontaktdaten, Nachrichten und bei Bewerbungen den Lebenslauf als Anhang.
Die Rechtsgrundlagen entsprechen dem Zweck der jeweiligen Kommunikation: Art. 6 Abs. 1 lit. b DSGVO für projekt- und vertragsbezogene Anfragen, Art. 6 Abs. 1 lit. f DSGVO für sonstige Kommunikation sowie § 26 Abs. 1 BDSG für Bewerbungen. Google kann Unterauftragnehmer und Verarbeitungsstandorte außerhalb des Europäischen Wirtschaftsraums einsetzen. Das Google Workspace Cloud Data Processing Addendum sieht hierfür unter anderem EU-Standardvertragsklauseln vor.
E-Mails werden nach den in den Abschnitten 6 und 7 genannten Fristen aus den zuständigen Postfächern gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder laufenden Vorgänge entgegenstehen.
9. Speicherdauer, Löschung und Backups
Formulareinträge werden nach den oben genannten Fristen aus der aktiven Datenbank gelöscht. Berechtigte Personen können Einträge außerdem vorzeitig im geschützten Verwaltungsbereich löschen, wenn der Verarbeitungszweck entfallen ist.
Gelöschte Daten können bis zur turnusmäßigen Überschreibung noch in verschlüsselten oder zugriffsgeschützten Sicherungskopien der eingesetzten Dienstleister enthalten sein. Solche Sicherungen werden nicht für den laufenden Betrieb verwendet und nur im erforderlichen Wiederherstellungsfall zurückgespielt. Ihre Vorhaltedauer richtet sich nach dem vertraglich gewählten Sicherungs- und Wiederherstellungszeitraum des jeweiligen Dienstleisters. Nach einer Wiederherstellung werden bereits fällige Löschungen erneut durchgeführt.
10. Lokale Darstellungspräferenzen, Cookies und Tracking
Für Einstellungen wie größere Schrift, höheren Kontrast, reduzierte Bewegung und unterstrichene Links verwendet die Website den lokalen Speicher Ihres Browsers. Diese Angaben verbleiben auf Ihrem Gerät, werden nicht an Nawar übertragen und können über die Website-Einstellungen oder die Browserfunktionen gelöscht werden.
Auf den öffentlichen Seiten werden derzeit keine Analyse- oder Marketingcookies und keine entsprechenden Dienste eingesetzt. Deshalb erscheint kein Einwilligungsbanner für solche Kategorien. Für den geschützten Verwaltungsbereich kann ein technisch notwendiges Sitzungscookie gesetzt werden. Dieses dient ausschließlich der Anmeldung und Sicherheit des nicht öffentlichen Bereichs.
11. Empfänger
Personenbezogene Daten erhalten nur die mit der Bearbeitung betrauten Personen der Nawar GmbH sowie – soweit für den jeweiligen Zweck erforderlich – Vercel, Supabase, Google Workspace und deren vertraglich eingesetzte Unterauftragnehmer. Eine Weitergabe an weitere Empfänger erfolgt nur, wenn sie für die Anfrage oder Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht oder Sie gesondert eingewilligt haben.
12. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine Nachricht an shk@nawar.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.