Datenschutzerklärung
Stand: August 2026
1. Verantwortliche Stelle
Verantwortlich im Sinne der DSGVO:
Winsauer Group LTD
Andrea Omirou, Monastiraki Complex 2, Block C, Flat/Office 207
8047 Paphos, Zypern
Registernummer: HE 494641
E-Mail: office@nidomas.com
2. Allgemeine Hinweise
Datenschutz auf einen Blick
Wir behandeln deine personenbezogenen Daten vertraulich und nach den Vorgaben der DSGVO. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
Speicherdauer
Soweit unten keine genauere Dauer genannt ist, bleiben deine Daten bei uns, bis der Zweck der Verarbeitung entfällt oder du die Löschung verlangst. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.
3. Deine Rechte
Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO). Eine Nachricht an office@nidomas.com genügt.
Zuständige Aufsichtsbehörde: Office of the Commissioner for Personal Data Protection, Nikosia, Zypern. Alternativ kannst du dich an die Aufsichtsbehörde in deinem Land wenden.
4. Hosting und Auslieferung der Website
Vercel
Diese Website wird von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet und ausgeliefert. Beim Aufruf werden technisch notwendige Server-Logdaten verarbeitet, unter anderem IP-Adresse, Datum und Uhrzeit, angefragte Adresse, Browsertyp und Betriebssystem. Diese Daten sind für den sicheren Betrieb erforderlich und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem stabilen und sicheren Betrieb. Mit Vercel besteht ein Auftragsverarbeitungsvertrag, die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln.
Die Titelbilder der Magazin-Beiträge liegen auf einem zweiten System von uns, das ebenfalls bei Vercel betrieben wird. Dein Browser lädt sie direkt von dort und überträgt dabei dieselben technischen Angaben wie beim Aufruf dieser Website. Empfänger ist in beiden Fällen Vercel. Die Texte der Beiträge holt unser Server, dabei fließen keine Daten von dir.
Cloudflare
Die Namensauflösung für nidomas.com läuft über die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Dabei fällt die IP-Adresse der anfragenden Verbindung an. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Erreichbarkeit und Schutz vor Angriffen.
Schriften
Die auf dieser Website verwendeten Schriften liegen auf unserem eigenen Server und werden von dort ausgeliefert. Beim Aufruf der Seite entsteht keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter.
5. Kontakt, Terminbuchung und Kundendaten
Wenn du uns schreibst, speichern wir deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer möglichen Zusammenarbeit, sonst Art. 6 Abs. 1 lit. f DSGVO.
Terminbuchung über Cal.com
Auf der Kontaktseite ist der Buchungskalender der Cal.com, Inc. eingebettet. Beim Aufruf dieser Seite baut dein Browser eine Verbindung zu Cal.com auf, dabei wird deine IP-Adresse übertragen. Buchst du einen Termin, verarbeitet Cal.com die von dir angegebenen Daten, in der Regel Name, E-Mail-Adresse und deine Nachricht, in unserem Auftrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin, sowie Art. 6 Abs. 1 lit. f DSGVO für die Einbettung selbst. Die Einbettung findet ausschließlich auf der Kontaktseite statt, auf allen anderen Seiten wird nichts von Cal.com geladen. Mit Cal.com besteht ein Auftragsverarbeitungsvertrag.
Kunden- und Vertragsdaten
Daten unserer Vertragspartner erheben und verarbeiten wir nur, soweit das für die Erbringung unserer Leistungen nötig ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Personenbezogene Daten, die wir im Rahmen eines Auftrags über Beschäftigte unserer Kunden verarbeiten, verarbeiten wir ausschließlich als Auftragsverarbeiter auf Grundlage eines gesonderten Vertrags nach Art. 28 DSGVO.
6. Der geschützte HR-Radar-Bereich
Der Bereich unter /hr-radar-bereich ist Abonnentinnen und Abonnenten vorbehalten. Die Anmeldung läuft über die Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA. Clerk verarbeitet dafür in unserem Auftrag deine E-Mail-Adresse, dein Passwort in verschlüsselter Form, Anmeldezeitpunkte und technische Angaben zur Sitzung und setzt dafür technisch notwendige Cookies.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Abo-Vertrags. Mit Clerk besteht ein Auftragsverarbeitungsvertrag, die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln. Ein Konto legen wir nur nach deiner Bestellung an, du kannst die Löschung jederzeit verlangen.
Wichtig: Diese Anmeldung wird ausschließlich auf der Anmeldeseite unter /anmelden und innerhalb des geschützten Bereichs unter /hr-radar-bereich geladen. Wenn du dich auf der öffentlichen Website oder im Magazin bewegst, wird von Clerk nichts geladen und es wird kein Cookie gesetzt.
Teilen auf LinkedIn
Unter jedem Magazin-Beitrag steht ein Knopf zum Teilen auf LinkedIn. Das ist ein gewöhnlicher Link, kein eingebettetes Element von LinkedIn. Solange du ihn nicht anklickst, wird nichts an LinkedIn übertragen. Klickst du ihn an, öffnet sich LinkedIn, und ab dann gilt deren Datenschutzerklärung.
7. Newsletter zum HR-Blog
Auf /magazin kannst du dich für unseren Newsletter eintragen. Dafür verarbeiten wir deine E-Mail-Adresse sowie den Zeitpunkt und die IP-Adresse deiner Anmeldung und deiner Bestätigung. Die beiden Zeitstempel speichern wir als Nachweis deiner Einwilligung, dazu sind wir verpflichtet.
Wir verwenden das Double-Opt-in-Verfahren: nach dem Eintragen schicken wir dir eine Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, nehmen wir dich in den Verteiler auf. Klickst du nicht, löschen wir die Adresse wieder.
Im Newsletter bekommst du Hinweise auf neue Beiträge, gelegentlich Vorlagen und Checklisten sowie Hinweise auf unsere Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung. Du kannst sie jederzeit widerrufen, ein Klick auf den Abmeldelink am Ende jeder Mail genügt. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Nach der Abmeldung löschen wir deine Adresse aus dem Verteiler; die Nachweise deiner früheren Einwilligung bewahren wir bis zu drei Jahre auf, um im Streitfall belegen zu können, dass sie vorlag.
Versendet wird über die Brevo (Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Mutterhaus Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Die Daten liegen auf Servern innerhalb der Europäischen Union. Brevo verarbeitet sie ausschließlich in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO und wertet dabei aus, ob eine Mail zugestellt und geöffnet wurde und ob Links angeklickt wurden. Diese Auswertung hilft uns einzuschätzen, welche Themen gelesen werden.
8. Einwilligung und Cookies
Beim ersten Besuch fragen wir dich, ob wir die Reichweite messen dürfen. Bis du zustimmst, laden wir keinen Analysedienst und setzen keine Analyse-Cookies. Wir setzen den Google Consent Mode v2 ein, bei dem alle Signale zunächst auf „denied“ stehen.
Deine Entscheidung speichern wir im localStorage deines Browsers unter dem Schlüssel cookie_consent mit dem Wert „granted“ oder „denied“. Das ist kein Cookie, sondern ein lokaler Eintrag in deinem Browser, der nicht an uns übertragen wird.
Widerruf jederzeit möglich. Über den folgenden Link öffnest du die Abfrage erneut und entscheidest neu. Der Widerruf wirkt ab sofort, die Rechtmäßigkeit der Verarbeitung bis dahin bleibt unberührt.
9. Google Analytics 4
Zweck: anonyme Reichweiten- und Nutzungsmessung, um zu verstehen, welche Inhalte gelesen werden, und die Website zu verbessern.
Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, für Nutzer im EWR, gegebenenfalls unter Beteiligung der Google LLC, USA. Messkennung: G-CZS47KD649.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung. Ohne Einwilligung wird Google Analytics nicht geladen.
Verarbeitete Daten: gekürzte IP-Adresse, Geräte- und Browserangaben, ungefährer Standort, aufgerufene Seiten, Verweildauer und pseudonyme Kennungen. Die IP-Anonymisierung ist aktiviert.
Drittlandübermittlung: Dabei können Daten in die USA übermittelt werden. Grundlage sind die EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework, soweit anwendbar.
Speicherdauer: Die ereignisbezogenen Daten in Google Analytics werden nach spätestens 14 Monaten automatisch gelöscht.
10. Datenweitergabe in Drittstaaten
Wo die oben genannten Dienste Daten in Drittstaaten verarbeiten, insbesondere in den USA, geschieht das auf Grundlage der Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses. Wir geben darüber hinaus keine Daten an Dritte weiter und verkaufen keine Daten.
11. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich an unserer Website oder an den eingesetzten Diensten etwas ändert. Der oben genannte Stand zeigt dir, wie aktuell die Fassung ist.