Stand: 3. Oktober 2026

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei der Kontaktaufnahme und im Zusammenhang mit unseren Auftritten auf Facebook, Instagram, Threads und WhatsApp.

1. Verantwortlicher

Holger Arndt · NØIR AUTHENTICS
Heideckstraße 132
47805 Krefeld · Deutschland

E-Mail: info@noirauthentics.de
Telefon: +49 176 60152918

Bitte wenden Sie sich auch mit Datenschutzanfragen an diese Kontaktdaten.

2. Website und Hosting

Diese Website präsentiert unsere Marke und Designkonzepte. Sie enthält keinen Onlineshop, keine Zahlungsabwicklung und kein Kundenkonto. Die Website wird über OpenAI Sites mit Cloudflare-Infrastruktur bereitgestellt. STRATO ist Anbieter unseres E-Mail-Postfachs; das Website-Hosting erfolgt über die genannte Plattform.

Beim Abruf werden insbesondere die IP-Adresse, angeforderte Adresse, Zeitpunkt, Browser- und Verbindungsinformationen sowie gegebenenfalls die verweisende Seite verarbeitet. Dies ist erforderlich, um Inhalte auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Grundlage unserer Bereitstellung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetangebot. Die Verbindung zur Website ist HTTPS-verschlüsselt.

Zu den technischen Empfängern gehören OpenAI und Cloudflare. OpenAI benennt für den Europäischen Wirtschaftsraum OpenAI Ireland Limited, Dublin, Irland; Cloudflare beschreibt seine Verarbeitung von Verbindungs- und Netzwerkdaten in der unten verlinkten Datenschutzerklärung. Die Infrastruktur kann Daten auch außerhalb der EU bzw. des EWR verarbeiten. Anbieterinformationen zu Empfängern, internationalen Übermittlungen und Aufbewahrung finden Sie hier:

OpenAI: Datenschutz · OpenAI: Unterauftragsverarbeiter · Cloudflare: Datenschutz

Unsere Website-Anwendung führt keine eigene dauerhafte Besucherdatenbank. Technische Protokolle und Sicherheitsdaten der Hosting-Plattform unterliegen deren Aufbewahrungsvorgaben. Eine für sämtliche Protokolle einheitliche, von uns festgelegte Löschfrist besteht nicht.

3. Cookies und Sitzungsspeicher

Im Website-Code sind keine optionalen Analyse- oder Werbeskripte, insbesondere kein Meta-Pixel und kein Google Analytics, eingebunden. Schriftarten, Bilder und Videos werden über die Website ausgeliefert.

Der Sitzungsspeicher Ihres Browsers merkt sich unter „noir-privacy-notice-v1“, dass Sie den Datenschutzhinweis geschlossen haben, und unter „noir-instagram-invitation“, dass der Instagram-Hinweis bereits angezeigt wurde. Diese Einträge enthalten keine Kontaktangaben, werden nicht zu Werbeprofilen zusammengeführt und gelten für die Browsersitzung. Sie können sie in Ihrem Browser löschen. Eine Sitzungswiederherstellung des Browsers kann Sitzungseinträge wiederherstellen.

Die Speicherung dient der Anzeige und dem Merken der jeweiligen Bedienentscheidung; Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG für die erforderliche Funktion und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. f DSGVO. Das Schließen eines Hinweises erteilt keine Einwilligung in Werbung oder Tracking. Technische Speicherungen der Hosting-Plattform werden nicht über unser Hinweisfenster verwaltet.

4. Kontakt per E-Mail oder Telefon

Bei einer Kontaktaufnahme verarbeiten wir Ihre mitgeteilten Angaben, etwa Name, E-Mail-Adresse oder Telefonnummer, Nachrichteninhalt und Zeitpunkt, um Ihr Anliegen zu bearbeiten. Unser E-Mail-Postfach wird von STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Dabei verarbeitet STRATO Nachrichten und technische Zustellinformationen. Weitere Informationen: STRATO-Datenschutz.

Grundlage ist Art. 6 Abs. 1 lit. f DSGVO für die Beantwortung allgemeiner Anfragen, bei einer von Ihnen angefragten Vertragsanbahnung Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben in einem Webformular gibt es nicht. Ohne geeignete Kontaktangaben kann eine Antwort unmöglich sein. Eine Anfrage ist keine Anmeldung für Werbenachrichten.

5. Instagram-Bilder auf der Website

Die Galerie enthält lokal bereitgestellte Medien. Für einen verbundenen Instagram-Feed ruft unser Server Beiträge des Markenprofils ab und liefert sie über die eigene Website aus. Der Browser lädt dabei keine Instagram-Einbettung. Unser Abrufcode leitet keine Besucher-IP-Adresse, Browser-Cookies oder sonstigen Besucherheader an Meta weiter. Feed-Daten werden technisch für bis zu fünf Minuten zwischengespeichert. Ist das Konto nicht verbunden, wird kein Live-Feed abgerufen.

Erst wenn Sie einen externen Instagram-Link öffnen, besuchen Sie Instagram und es gelten zusätzlich die dortigen Datenschutzbedingungen. Die serverseitige Darstellung dient unserer Markenpräsentation auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Facebook, Instagram und Threads

Wir nutzen Facebook, Instagram und Threads zur Veröffentlichung von Markeninhalten und zum Austausch mit Interessierten. Europäischer Anbieter ist Meta Platforms Ireland Limited, Irland. Wenn Sie dort interagieren, können wir die für uns sichtbaren Profilangaben, Kommentare, Reaktionen und an uns gerichteten Nachrichten verarbeiten. Zweck ist die Darstellung unserer Marke und die Kommunikation; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Öffentliche Beiträge und Kommentare können auch andere Personen sehen.

Meta verarbeitet darüber hinaus Nutzungs-, Geräte- und Verbindungsdaten für eigene Plattformzwecke, einschließlich der in seinen Bedingungen beschriebenen Statistik- und Werbefunktionen. Deren Umfang, Speicherung und mögliche Verarbeitung außerhalb des EWR richten sich nach den Plattformbedingungen. Wir haben darauf nicht dieselben Zugriffsmöglichkeiten wie Meta. Für plattformbezogene Auskunfts- und Löschanfragen können Sie sich direkt an Meta wenden; Sie können Ihre Anfrage auch an uns richten.

Facebook-Datenschutzrichtlinie
Meta-/Instagram-Datenschutzrichtlinie
Ergänzende Datenschutzrichtlinie für Threads

7. WhatsApp Business und WhatsApp-Kanal

Wir nutzen WhatsApp Business und einen WhatsApp-Kanal zur Werbung und Information über NØIR AUTHENTICS. Es werden darüber keine Zahlungen abgewickelt. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Irland.

Bei direkten Nachrichten können wir insbesondere Telefonnummer, angezeigten Profilnamen, Nachrichten und Kommunikationszeitpunkte verarbeiten. Individuelle Werbenachrichten setzen eine vorherige Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO und § 7 UWG). Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise durch „STOP“ in WhatsApp oder eine E-Mail an uns. Der Besuch dieser Website und das Folgen eines Kanals erlauben nicht automatisch persönliche Werbenachrichten.

Unser Kanal kann freiwillig abonniert und jederzeit wieder verlassen werden. Das Folgen allein offenbart Ihre Telefonnummer nach den Angaben von WhatsApp nicht gegenüber Administratoren oder anderen Abonnenten. Kanalbeiträge sind für die Verbreitung an ein Publikum bestimmt und können weitergegeben werden. Kanäle sind nicht wie persönliche Chats standardmäßig Ende-zu-Ende-verschlüsselt. Für uns sichtbare Reaktionen und zusammengefasste Kanalinformationen dienen der Betreuung unseres Informationsangebots; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp verarbeitet zusätzlich unter anderem Konto-, Geräte-, Verbindungs- und Nutzungsdaten. Die Verarbeitung durch WhatsApp sowie Übermittlungen an Meta-Unternehmen und in Drittländer sind in dessen Datenschutzinformationen beschrieben. Die Nutzung ist freiwillig; Datenschutzfragen können Sie uns unabhängig davon per E-Mail senden.

WhatsApp-Datenschutzrichtlinie für Europa
Ergänzende Datenschutzrichtlinie für WhatsApp-Kanäle

8. Internationale Datenübermittlungen

OpenAI beschreibt für Übermittlungen außerhalb des EWR insbesondere Angemessenheitsbeschlüsse nach Art. 45 DSGVO und EU-Standardvertragsklauseln nach Art. 46 DSGVO. Informationen und Kopien der Garantien sind über privacy@openai.com erhältlich. Cloudflare benennt für Übermittlungen in die USA das EU-US Data Privacy Framework und für weitere Fälle Standardvertragsklauseln.

WhatsApp benennt für erfasste Übermittlungen an WhatsApp LLC und Meta Platforms, Inc. in den USA das EU-US Data Privacy Framework sowie für weitere Übermittlungen Standardvertragsklauseln. Einzelheiten und Zugangswege zu den Garantien stehen in den oben verlinkten Anbieterinformationen. Bei Plattformdiensten können auch Empfänger außerhalb Europas beteiligt sein.

9. Speicherdauer und Löschung

Für gewöhnliche Kontaktanfragen besteht keine pauschale feste Tagesfrist. Maßgeblich sind die vollständige Erledigung des Anliegens, gegebenenfalls erforderliche Nachweise und gesetzliche Aufbewahrungspflichten. Entfällt der Zweck und besteht keine weitere Rechtsgrundlage, sind die Daten zu löschen. Aufbewahrungspflichtige Unterlagen bleiben für die gesetzlich vorgeschriebene Dauer gespeichert und werden nur noch hierfür genutzt.

Nach Widerruf einer Werbeeinwilligung dürfen die Kontaktdaten nicht weiter für diesen Werbeversand verwendet werden. Ein erforderlicher Widerrufsvermerk kann zur Vermeidung erneuter Zusendungen und zur Nachweisführung verbleiben. Einwilligungsnachweise dürfen nur so lange aufbewahrt werden, wie ein berechtigter Nachweiszweck besteht. Für öffentlich sichtbare Kommentare und bei Plattformen gespeicherte Daten gelten zusätzlich deren Löschmöglichkeiten und Aufbewahrungsregeln. Ein Kanal-Austritt löscht nicht automatisch bereits versandte Inhalte.

10. Newsletter

Veröffentlichte Newsletter-Ausgaben können Sie ohne Anmeldung auf der Website lesen. Für Markennews, Designkonzepte und Editorials per E-Mail können Sie sich freiwillig anmelden. Der Versand erfolgt in unregelmäßigen Abständen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.

Anmeldung und Bestätigung: Wir verarbeiten Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und Bestätigung, den Einwilligungstext und den Abmeldestatus. Nach Absenden des Formulars erhalten Sie eine Bestätigungs-E-Mail. Erst wenn Sie den Link öffnen und die Anmeldung auf der Bestätigungsseite bestätigen, werden Sie in die Versandliste aufgenommen (Double-Opt-in). Der Bestätigungslink gilt 24 Stunden. Nicht bestätigte erstmalige Anmeldungen werden nach Ablauf von 48 Stunden beim nächsten Aufruf einer Newsletter-Funktion aus der Website-Datenbank entfernt.

Versanddienst: Wir nutzen Resend (Resend, Inc., USA) zum Versand der Bestätigungen und Newsletter sowie zur Verwaltung der bestätigten Empfänger und Abmeldungen. Dabei werden E-Mail-Adressen, Nachrichteninhalte, Zustellinformationen und der Abmeldestatus verarbeitet. Resend stellt für seine Konten einen Vertrag zur Auftragsverarbeitung bereit. Informationen: Auftragsverarbeitung, Datenschutzhinweise.

Resend speichert Daten in den USA. Die Versandregion Irland ändert diesen Speicherort nicht. Für Übermittlungen beruft sich Resend insbesondere auf EU-Standardvertragsklauseln. Weitere Einzelheiten finden Sie in den Datenschutzinformationen von Resend.

Kein Öffnungs- oder Klicktracking: Für unsere Versanddomain sind die Messung von E-Mail-Öffnungen und Klicks ausgeschaltet. Technische Zustellinformationen können dennoch anfallen.

Missbrauchsschutz: Die Website begrenzt wiederholte Anmeldeversuche. Dafür werden kurzzeitig mit einem geheimen Schlüssel pseudonymisierte Kennwerte der IP- und E-Mail-Adresse sowie Anfragezähler gespeichert. Die vollständige IP-Adresse wird dafür nicht in der Newsletter-Datenbank gespeichert. Abgelaufene Zähler werden beim nächsten Aufruf einer Newsletter-Funktion entfernt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor missbräuchlichen Anmeldungen nach Art. 6 Abs. 1 lit. f DSGVO.

Widerruf und Speicherung: Sie können Ihre Einwilligung jederzeit über den Abmeldelink einer E-Mail oder durch Nachricht an info@noirauthentics.de mit Wirkung für die Zukunft widerrufen. Es ist kein Login erforderlich. Nach der Abmeldung wird Ihre Adresse nicht mehr für Newsletter verwendet. Für den Einwilligungsnachweis und die Beachtung der Abmeldung können begrenzte Angaben weiterhin gespeichert werden, soweit dies zur Erfüllung von Nachweispflichten oder zur Abwehr von Rechtsansprüchen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO. Die Erforderlichkeit ist anhand des jeweiligen Zwecks zu prüfen; danach sind die Daten zu löschen. Die Newsletter-Datenbank wird über die in Abschnitt 2 genannten Hosting-Dienstleister betrieben. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung besteht jederzeit ein Widerspruchsrecht ohne Begründung (Art. 21 DSGVO).

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Wohnort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für unseren Sitz: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, www.ldi.nrw.de, poststelle@ldi.nrw.de.

Wir setzen in unserer Website-Anwendung keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung ein.