RECHTLICHES
Datenschutzerklärung
Wie NINAWA personenbezogene Daten nach der DSGVO und dem belgischen Datenschutzrecht erhebt, nutzt, schützt und aufbewahrt, in einfachen Worten erklärt, mit allen Details für alle, die sie möchten.
Zuletzt aktualisiert: 10. Oktober 2026Rechtlicher Betreiber und Verantwortlicher
Verantwortlicher: Mostafa Mohammed, natürliche Person / Einzelunternehmer, unter dem Handelsnamen NINAWA.
Unternehmensnummer (KBO/BCE): 1.036.764.704.
Eingetragene Anschrift: Kerkstraat 16 bus 1, 3940 Hechtel-Eksel, Belgien.
Datenschutzkontakt: support@ninawa.net · +32 484 90 12 59.
Aktueller Geschäftsstatus: die gewerbliche Tätigkeit ist derzeit eingestellt. ninawa.net wird derzeit als Informations-, Portfolio- und Pre-Launch-Website betrieben und nimmt derzeit keine kostenpflichtigen Produktionsaufträge an.
2. Welche Daten wir erheben
Kurz gesagt: Nur was jeder Schritt braucht: Ihre Kontaktdaten und Anfrage, Ihre Buchung, Ihren Vertrag und, wenn Sie Kunde sind, was Sie in Client Studio tun.
Wir können Kontakt- und Unternehmensdaten, Projektkommunikation, Beratungsdetails, Verträge, Rechnungen, Sicherheitsereignisse, Sprach- und Einwilligungspräferenzen sowie begrenzte Website-Analysen verarbeiten. Über allgemeine Anfrage- oder Buchungsformulare fragen wir nicht bewusst nach besonderen Kategorien personenbezogener Daten. Neben den Formularen der Website erfassen wir Ihren Namen, Ihre Kontakt- und Unternehmensdaten und Ihr Anliegen, wenn Sie uns telefonisch, per E-Mail oder persönlich kontaktieren oder wenn jemand Sie an uns empfiehlt. Stammen Ihre Daten von jemand anderem, weist unsere erste Nachricht an Sie (meist das Angebot) darauf hin und verlinkt diese Erklärung.
| Wann | Daten |
|---|---|
| Sie besuchen die Website | Ihre Einwilligungsentscheidung und Sprachpräferenz; Sicherheitsereignisse mit einem schlüsselbasierten, nicht umkehrbaren Anfrage-Fingerabdruck statt Ihrer rohen IP-Adresse; optionale Analysen nur nach Ihrer Einwilligung. |
| Sie fragen ein Angebot an oder stellen eine Frage | Name, Unternehmen, E-Mail, optionale Telefonnummer, bevorzugter Kontaktweg, gewünschte Leistung, Ihre Beschreibung, Zeitrahmen und optionales Budget. Optional, wie Sie von uns erfahren haben, sowie die Seite unserer Website oder der Kampagnenlink, über den Sie gekommen sind. |
| Sie buchen eine Beratung | Name, E-Mail, gewählter Termin und Ihre Nachricht. Außerdem die Seite unserer Website oder der Kampagnenlink, über den Sie gekommen sind. |
| Sie bestätigen Ihre E-Mail-Adresse | Ein einmaliger Bestätigungslink; gespeichert wird nur sein Hashwert. |
| Sie nehmen ein Angebot an | Unternehmens- und Kontaktdaten im Angebot und der Annahmedatensatz: Name, E-Mail, Eigenschaft, Datum und Uhrzeit sowie die angenommenen Versionen. |
| Sie nutzen Client Studio | Name, E-Mail, ein gehashtes Passwort, Anmeldezeiten, Ihre Freigaben, Angaben, Dateien und Anfragen. |
| Sie werden zahlender Kunde | Vertrags-, Rechnungs- und Zahlungsdaten, sobald die Rechnungsstellung aktiv ist. |
3. Warum wir sie nutzen und auf welcher Rechtsgrundlage
Kurz gesagt: Wir nutzen Ihre Daten, um Ihnen zu antworten, im Rahmen eines Vertrags zusammenzuarbeiten, gesetzliche Pflichten zu erfüllen und die Dienste zu schützen; optionale Analysen nur mit Ihrer Einwilligung.
Daten werden genutzt, um Anfragen zu beantworten, gewünschte vorvertragliche Schritte zu unternehmen, Verträge zu erfüllen, gesetzliche Pflichten einzuhalten und Dienste abzusichern. Unbedingt notwendige Sicherheit und wirklich kennungsfreie serverseitige Messung können auf berechtigten Interessen beruhen, sofern dokumentiert und verhältnismäßig. Optionale Browser-Interaktions- und Reichweitenanalysen werden erst nach Einwilligung aktiviert.
| Zweck | Rechtsgrundlage |
|---|---|
| Ihre Frage oder Angebotsanfrage beantworten | Schritte, die Sie vor einem Vertrag wünschen (Artikel 6 Absatz 1 Buchstabe b DSGVO) |
| Eine Beratung buchen und durchführen | Schritte, die Sie vor einem Vertrag wünschen |
| Angebote, das Projekt und Client Studio | Erfüllung des Vertrags |
| Rechnungsstellung und Buchhaltung | Gesetzliche Pflicht |
| Sicherheit, Missbrauchsverhinderung und E-Mail-Bestätigung | Berechtigtes Interesse am Schutz der Dienste und Ihrer Daten |
| Erkennen, welche unserer Seiten und Kampagnen zu Anfragen führen, ohne Sie über Seiten oder Geräte hinweg zu verfolgen | Berechtigtes Interesse an der Verbesserung unserer Website und unseres Angebots (Artikel 6 Absatz 1 Buchstabe f DSGVO) |
| Ihre Sprach- und Einwilligungsentscheidung speichern | Für die gewünschte Funktion unbedingt erforderlich |
| Optionale Besucheranalysen | Ihre Einwilligung, die Sie jederzeit widerrufen können |
4. Wer Ihre Daten erhält
Kurz gesagt: Ihre Daten bleiben bei NINAWA und den wenigen Anbietern, die für den Dienst nötig sind; wir verkaufen sie nicht und nutzen sie nicht für Werbung.
Der Zugriff ist auf NINAWA und Anbieter beschränkt, die tatsächlich für Hosting, E-Mail, Sicherheit, Buchhaltung, Rechnungsstellung, Backup oder spezialisierte Leistungen benötigt werden. Anbieter erhalten nur die für ihre Rolle nötigen Daten und unterliegen den geltenden Vertraulichkeits- und Verarbeitungspflichten.
- Die Server von NINAWA werden in der EU von Hetzner und einem belgischen Hosting-Unternehmen betrieben; verschlüsselte Backups werden bei Hetzner gespeichert.
- E-Mails werden über die eigenen Mailserver von NINAWA versendet, und Besucherstatistiken laufen auf dem eigenen Server von NINAWA (selbst gehostetes Umami).
- Wo der Missbrauchsschutz aktiviert ist, können Formulare Cloudflare Turnstile als Sicherheitsdienst nutzen.
- Buchhaltungs- und Rechnungsanbieter erhalten Rechnungsdaten, sobald die Rechnungsstellung aktiv ist.
- NINAWA verkauft keine personenbezogenen Daten und teilt sie nicht mit Werbenetzwerken.
Identität, Regionen und Übermittlungsgarantien der Anbieter werden mit der aktuellen Produktionskonfiguration abgeglichen, bevor sie in der endgültigen Launch-Erklärung herangezogen werden.
5. Internationale Übermittlungen
Kurz gesagt: Ihre Daten werden in der EU gespeichert; verarbeitet ein Anbieter sie jemals außerhalb des EWR, gilt eine rechtliche Garantie.
Verarbeitet ein Anbieter personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums, muss NINAWA die Übermittlung erfassen und einen anwendbaren rechtlichen Mechanismus nutzen, etwa einen Angemessenheitsbeschluss, Standardvertragsklauseln oder eine andere gültige Garantie. Das geprüfte Anbieterverzeichnis der Produktion ist die Nachweisquelle für diese Bewertung.
6. Wie lange wir Daten aufbewahren
Kurz gesagt: Unbestätigte Anfragen verschwinden nach zwei Tagen. Werden Sie kein Kunde, löschen wir Ihre personenbezogenen Daten einen Monat nach Abschluss Ihrer Anfrage; nur anonyme Statistiken bleiben. Andere bestätigte Anfragen bewahren wir 730 Tage auf, Analyse- und Sicherheitsereignisse 90 Tage; Verträge und Rechnungen so lange, wie das belgische Recht es verlangt.
Nicht bestätigte öffentliche Einsendungen werden nach der eingestellten kurzen Aufbewahrungsfrist gelöscht, derzeit standardmäßig zwei Tage, einschließlich verknüpfter stornierter oder ausstehender Buchungen. Bestätigte Buchungs- und Anfragedatensätze der Anwendung sowie die zugehörigen ausgehenden E-Mails der Anwendung werden nach 730 Tagen bereinigt. Analyse- und Sicherheitsereignisse werden standardmäßig 90 Tage aufbewahrt. Vertrags-, Buchhaltungs- und Rechnungsdaten werden so lange aufbewahrt, wie es das belgische Recht verlangt oder es für Rechtsansprüche verhältnismäßig ist. Kopien in geschäftlichen Postfächern oder bei externen Anbietern unterliegen deren gesondert geprüften Aufbewahrungsregeln. Wird ein Interessent kein Kunde und schließen wir die Anfrage ab (passt nicht, oder keine Einigung), werden Name, Kontaktdaten, Nachrichten, Angebotsinhalte und Notizen einen Monat nach dem Abschluss gelöscht, zusammen mit den zugehörigen Anwendungs-E-Mails. Ein anonymer Datensatz (Quelle, angefragte Leistung, Daten, Beträge und Begründungscodes) bleibt für Statistiken. Eine noch offene Anfrage bleibt bis zu ihrem Abschluss.
| Daten | Aufbewahrt für |
|---|---|
| Nie bestätigte Anfragen und Buchungen | 2 Tage |
| Anfragen und Angebote von Personen, die keine Kunden wurden | 1 Monat nach Abschluss der Anfrage; danach nur anonyme Statistiken |
| Andere bestätigte Anfragen, Buchungen und die zugehörigen Anwendungs-E-Mails | 730 Tage |
| Analyse- und Sicherheitsereignisse | 90 Tage |
| Cookie mit Ihrer Einwilligungsentscheidung | 180 Tage |
| Cookie mit Ihrer Sprachpräferenz | Bis zu 30 Tage nach der letzten Nutzung |
| Zugang zu Client Studio | Bis 30 Tage nach dem Ende der letzten Leistung; der Kontodatensatz bleibt als Vertragsnachweis |
| Projektdateien | Bis zur Löschung durch den Kunden oder das Team oder gemäß den Rückgabe- und Löschanweisungen am Ende der Leistung |
| Backups | 30 Tage |
| Verträge, Buchhaltung und Rechnungen | So lange, wie es das belgische Recht verlangt |
7. Sicherheit
Kurz gesagt: Wir schützen Ihre Daten mit Verschlüsselung, Zugriffskontrollen und sorgfältiger Protokollierung; alle Maßnahmen stehen im Auftragsverarbeitungsvertrag.
Wir nutzen verschlüsselte Übertragung, Zugriffskontrollen, sichere Sitzungsverwaltung, CSRF- und Anfrageschutz, Versuchsgrenzen, private Auditdateien, Backups und risikogerechte Updates. Das Sicherheitsaudit der Verwaltung nutzt einen schlüsselbasierten, nicht umkehrbaren Anfrage-Fingerabdruck statt die rohe Besucheradresse zu speichern. In Formulare eingegebene Inhalte werden nicht in Analyseereignisse kopiert. Die vollständige Liste der technischen und organisatorischen Maßnahmen steht in Anlage II des Auftragsverarbeitungsvertrags.
8. Ihre Rechte
Kurz gesagt: Sie können Auskunft, Berichtigung, Löschung oder Übertragung Ihrer Daten verlangen, widersprechen oder Ihre Einwilligung widerrufen; schreiben Sie an support@ninawa.net, wir antworten innerhalb eines Monats.
Nach Maßgabe der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit oder Widerspruch verlangen und Ihre Einwilligung jederzeit widerrufen. Gegebenenfalls müssen wir Ihre Identität verhältnismäßig prüfen. Anfragen nach den Artikeln 15 bis 22 werden unverzüglich und in der Regel innerhalb eines Monats bearbeitet, vorbehaltlich der DSGVO-Regeln zu zulässigen Verlängerungen.
- Senden Sie Ihre Anfrage an support@ninawa.net; Kunden können auch Anfragen in Client Studio nutzen.
- Die Ausübung Ihrer Rechte ist kostenlos, außer bei offenkundig unbegründeten oder exzessiven Anfragen.
- Ihre Einwilligung in Analysen können Sie jederzeit über die Cookie-Einstellungen widerrufen, ohne Auswirkung auf frühere Verarbeitung.
- Manche Daten müssen aus rechtlichen Gründen aufbewahrt werden, etwa Rechnungen; wir sagen Ihnen dann, was wir aufbewahren und warum.
9. Beschwerden
Kurz gesagt: Sagen Sie uns gern zuerst Bescheid, aber Sie können sich jederzeit bei der belgischen Datenschutzbehörde beschweren.
Kontaktieren Sie support@ninawa.net, damit wir die Sache prüfen können. Sie können sich auch bei der belgischen Datenschutzbehörde (www.dataprotectionauthority.be) oder einer anderen zuständigen Aufsichtsbehörde beschweren; ein vorheriger Kontakt mit NINAWA ist dafür keine Voraussetzung.
10. Automatisierte Entscheidungen
Kurz gesagt: Kein Computer entscheidet allein über Sie.
NINAWA nutzt Anfrage- oder Buchungsdaten nicht für ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
11. Änderungen dieser Erklärung
Kurz gesagt: Jede Version hat ein Datum; wichtige Änderungen werden angekündigt, bevor sie gelten.
Jede Version dieser Erklärung trägt ein Versionsdatum, das zusammen mit dem Versionsverlauf im Rechtszentrum angezeigt wird. Wesentliche Änderungen, etwa ein neuer Zweck, ein neuer Anbieter oder eine neue Aufbewahrungsfrist, werden als neue Version veröffentlicht und Kunden zusätzlich per E-Mail oder in Client Studio angekündigt.