Stand: 23. September 2026
Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch von www.niundome.de, bei der Kontaktaufnahme und bei der Buchung eines Kennenlerngesprächs. Für die Durchführung später beauftragter Kundenprojekte können ergänzende Informationen erforderlich sein.
1. Verantwortlicher und Datenschutzkontakt
Verantwortlich für die hier beschriebene Verarbeitung ist:
NIUN Cyber Defense Dome GmbH
Ludwigstraße 8
80539 München
Deutschland
Vertreten durch den Geschäftsführer Gilbert Lintner
Telefon: +49 89 21529227-0
E-Mail: info@niundome.de
Bei Fragen zur Verarbeitung Ihrer Daten und zur Ausübung Ihrer Rechte erreichen Sie uns unter datenschutz@niundome.de. Dies ist unser allgemeiner Datenschutzkontakt.
2. Besuch der Website und Hosting
Wir betreiben diese Website auf einem virtuellen Server von IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Der von uns genutzte Serverstandort liegt in Deutschland. Für das Hosting besteht ein Vertrag zur Auftragsverarbeitung mit IONOS.
Für die Auslieferung der angeforderten Seiten werden technische Verbindungsdaten verarbeitet, insbesondere die IP-Adresse und die vom Browser übermittelte Seitenanforderung. Ohne die zur Verbindung erforderlichen Daten kann der Server die Seite nicht an Ihren Browser ausliefern.
Wir verarbeiten technische Zugriffsinformationen zur Bereitstellung der Website, zur Fehleranalyse und zur Absicherung des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Unternehmensinformationen zuverlässig bereitzustellen sowie Störungen und missbräuchliche Zugriffe zu erkennen und zu begrenzen.
Unsere Zugriffsprotokolle enthalten folgende Angaben:
- vollständige Client-IP-Adresse;
- Zeitstempel mit Zeitzone;
- HTTP-Methode, angeforderter Request-Pfad und HTTP-Version;
- HTTP-Statuscode und Größe der Antwort;
- Referrer-Feld, das auch ohne Herkunftsangabe bleiben kann;
- User-Agent, beispielsweise mit Angaben zum Browser, Betriebssystem oder zur anfragenden Software.
Die Website- und Webserver-Protokolle auf unserem VPS werden sechs Monate aufbewahrt und anschließend im Rahmen der monatlichen Logrotation gelöscht. Es werden insgesamt sechs Logdateien geführt: die aktive Datei und fünf monatliche Archive.
3. Schriftarten, Bilder und externe Dienste
Die im NIUN-Theme verwendete Schrift Hanken Grotesk, das NIUN-Logo und das Dome-Motiv werden von unserer eigenen Website geladen. Dafür wird kein externer Schriftanbieter eingebunden.
Wir setzen nach dem gegenwärtigen Stand keine Besucheranalyse und kein Werbetracking auf dieser Website ein. Microsoft Bookings wird ausschließlich verlinkt, nicht als eingebettetes Buchungsformular geladen.
4. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, etwa Namen, geschäftliche Kontaktdaten, den Inhalt Ihres Anliegens und gegebenenfalls beigefügte Unterlagen. Dies dient der Beantwortung Ihrer Anfrage und der Abstimmung möglicher weiterer Schritte.
Geht es um einen Vertrag mit Ihnen persönlich oder um vorvertragliche Maßnahmen auf Ihre Anfrage, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Wenn Sie als Ansprechpartner eines Unternehmens handeln oder eine sonstige geschäftliche Anfrage stellen, stützen wir die erforderliche Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse liegt in der Bearbeitung geschäftlicher Anfragen und der Kommunikation mit den jeweiligen Ansprechpartnern.
Die Kontaktaufnahme ist freiwillig. Ohne einen geeigneten Rückkanal und die für Ihr Anliegen erforderlichen Informationen können wir Ihre Anfrage unter Umständen nicht beantworten. Übermitteln Sie bitte nur die Informationen, die für Ihr Anliegen erforderlich sind.
Unsere Kontaktpostfächer werden in Microsoft 365 betrieben. Angaben zu Microsoft finden Sie in Abschnitt 6. Für unsere Festnetztelefonie nutzen wir sipgate. Dort speichern wir ausschließlich Anruflisten zur Nachvollziehbarkeit der geschäftlichen Kommunikation für ein Jahr und löschen sie anschließend manuell. Gesprächsaufzeichnungen, Mailboxnachrichten und Transkripte werden in diesem Verfahren nicht gespeichert.
Erledigte Kontaktanfragen archivieren wir für zwölf Monate nach Abschluss der Anfrage. Als Zweck dieser Aufbewahrung sehen wir die Nachvollziehbarkeit unserer Bearbeitung und die Möglichkeit, konkrete behördliche Rückfragen zu beantworten.
Die Löschung erledigter Kontaktanfragen nach Ablauf der zwölfmonatigen Archivierung erfolgt manuell. E-Mail- und Kalendereinträge werden nach unserer derzeitigen Archivierungspraxis bis zu sechs Jahre aufbewahrt; die zwölfmonatige Frist bedeutet deshalb keine Löschung sämtlicher Kommunikationskopien. Soweit Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen, richtet sich ihre Aufbewahrung nach der jeweils einschlägigen Pflicht. Löschanfragen prüfen wir unter Berücksichtigung dieser Pflichten und der gesetzlichen Voraussetzungen.
5. Terminbuchung über Microsoft Bookings
Über die Schaltflächen zum Kennenlerngespräch gelangen Sie auf eine externe Buchungsseite von Microsoft Bookings. Auf unserer Website ist kein Bookings-Formular eingebettet. Wenn Sie dem Link folgen, verlassen Sie unsere Website und Ihr Browser verbindet sich mit der Microsoft-Buchungsseite. Dabei können bereits beim Seitenaufruf technische Daten wie Ihre IP-Adresse und Browserinformationen verarbeitet werden.
Für unsere eigene Terminverwaltung verarbeiten wir die von Ihnen bei der Buchung angegebenen Informationen. Das Buchungsformular zeigt derzeit Felder für Vor- und Nachnamen, E-Mail-Adresse, Adresse, Telefonnummer und besondere Wünsche. Hinzu kommen die gewählte Dienstleistung, Datum und Uhrzeit sowie gegebenenfalls eine Mitarbeiterauswahl. Maßgeblich für erforderliche Eingaben sind die Kennzeichnungen im Buchungsformular. Geben Sie in optionalen Feldern bitte keine Informationen an, die für die Terminabstimmung nicht benötigt werden.
Wir verwenden die Angaben, um das Kennenlerngespräch zu vereinbaren, organisatorisch vorzubereiten und mit Ihnen darüber zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Buchung auf einen Vertrag mit Ihnen persönlich gerichtet ist. Für die Terminabstimmung mit Ansprechpartnern eines Unternehmens gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Organisation geschäftlicher Gespräche.
Bookings verarbeitet Buchungs- und Termininformationen innerhalb von Microsoft 365/Exchange. Zugriff erhalten die für die Terminorganisation zuständigen Personen bei NIUN sowie die für den Betrieb eingesetzten Dienstleister im jeweils erforderlichen Umfang. Für die von uns veranlasste Terminverarbeitung bleiben wir verantwortlich; die Auslagerung des Buchungsformulars ändert daran nichts.
Sie müssen Microsoft Bookings nicht verwenden. Zur Terminabstimmung können Sie uns auch über info@niundome.de oder telefonisch kontaktieren. Für eine Online-Buchung werden die im Formular als erforderlich gekennzeichneten Angaben benötigt.
Abgeschlossene Termine löschen wir 90 Tage nach ihrem Abschluss, stornierte Termine 90 Tage nach der Stornierung und nicht wahrgenommene Termine 90 Tage nach dem vorgesehenen Termin.
Die Löschung der Buchungsdaten erfolgt manuell. Zugehörige E-Mails und Einträge im Microsoft-365-Kalender unterliegen der in Abschnitt 4 beschriebenen gesonderten Archivierung von bis zu sechs Jahren. Die 90-Tage-Frist umfasst daher nicht sämtliche Kommunikations- und Kalenderkopien.
6. Microsoft 365: Anbieter und mögliche Übermittlungen
Wir setzen Microsoft 365 für die geschäftliche Kommunikation und Microsoft Bookings für die Online-Terminorganisation ein. Microsoft stellt dafür die technische Infrastruktur bereit. Soweit Microsoft Daten für eigene Zwecke verarbeitet, sind zusätzlich die einschlägigen Datenschutzhinweise von Microsoft zu beachten: Microsoft-Datenschutzerklärung.
Nach unseren Angaben ist für den Microsoft-365-Mandanten der Hostingstandort Deutschland eingerichtet. In den hier beschriebenen Website-, Kontakt- und Buchungsverfahren setzen wir Microsoft Copilot nicht ein.
Unsere Microsoft-Vertragspartnerin ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Grundlage ist das online angenommene Microsoft Customer Agreement einschließlich des einbezogenen Microsoft Products and Services Data Protection Addendum (DPA). Die Lizenzen beziehen wir über Arrow ECS GmbH.
Microsoft dokumentiert für die EU Data Boundary begrenzte Ausnahmen, in denen Daten außerhalb dieser Region verarbeitet werden können. Ein vollständiger Ausschluss solcher Verarbeitungen wird daher nicht zugesichert. Die vertraglichen Datenschutz- und Übermittlungsregelungen sind im Microsoft-DPA abrufbar; weitere Informationen enthält die Dokumentation zur EU Data Boundary.
7. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
- Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO;
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
- Löschung nach Art. 17 DSGVO und Einschränkung der Verarbeitung nach Art. 18 DSGVO;
- Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
Widerspruch: Soweit wir Ihre Daten auf Art. 6 Abs. 1 Buchst. f DSGVO stützen, können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, es bestehen nachweisbare zwingende schutzwürdige Gründe, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.
Zur Ausübung Ihrer Rechte können Sie sich an datenschutz@niundome.de wenden.
8. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes.
Für private Unternehmen mit Sitz in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig:
Postfach 1349, 91504 Ansbach
Besucheranschrift: Promenade 18, 91522 Ansbach
Kontakt und Beschwerdemöglichkeiten des BayLDA
9. Automatisierte Entscheidungen
Wir treffen im Rahmen der hier beschriebenen Website-, Kontakt- und Buchungsverarbeitung keine ausschließlich automatisierten Entscheidungen einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.