Datenschutzhinweise

Stand: 4. Oktober 2026 · noryk.de und orga.noryk.de

Datenschutzhinweise für Noryk
Stand: 04.10.2026

1. Verantwortlicher und Kontakt

Denny Schulz Fotografie, Inhaber Denny Schulz, Flensburger Str. 16, 24537 Neumünster, Deutschland. E-Mail: app@dennyschulz.de, Telefon: +49 175 4083133. Unter diesen Kontaktdaten können Sie auch Ihre Datenschutzrechte ausüben.

2. Geltungsbereich und Rollen

Diese Hinweise betreffen noryk.de mit Demo und Kundenbereich sowie orga.noryk.de als internes Betreiberstudio. Für eigene Anfragen, Konten, Einrichtung und Vertragsverwaltung ist Denny Schulz verantwortlich. Verarbeitet ein selbständiger Betrieb in seinem Noryk-Büro Daten seiner Kunden, bestimmt dieser Betrieb die Zwecke und Rechtsgrundlagen. Noryk verarbeitet solche Daten im Rahmen des vereinbarten Auftrags. Die jeweiligen Kundenwebsites benötigen eigene, zum Betrieb passende Datenschutzinformationen. Diese Hinweise ersetzen keinen Vertrag zur Auftragsverarbeitung.

3. Aufruf der Website und Hosting

Unser Server befindet sich bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Für die Auslieferung werden Ihre IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserangaben und technische Verbindungsinformationen verarbeitet. Zweck ist der sichere und zuverlässige Betrieb; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist, die angeforderten Seiten auszuliefern und Störungen sowie Missbrauch abzuwehren. STRATO ist Empfänger im Rahmen des Hostings. Für Auftragsverarbeitung gelten die Anforderungen des Art. 28 DSGVO. STRATOs öffentlich abrufbare Vereinbarung und Unterauftragnehmerliste stehen unter https://www.strato.de/agb/avv/. Für Serverinfrastruktur nennt STRATO insbesondere IONOS SE in Deutschland sowie Virtuozzo International GmbH in Schaffhausen, Schweiz, für Virtualisierung und Support. Ein technisch möglicher Supportzugriff aus der Schweiz lässt sich deshalb nicht pauschal ausschließen. STRATO nennt hierfür EU-Standarddatenschutzklauseln nach Art. 46 DSGVO; Auskünfte zu den Garantien erhalten Sie über unseren Kontakt und die verlinkte Vereinbarung. Weitere Informationen zum Anbieter: STRATO-Datenschutzhinweise.

Für den Noryk-Auftritt sind reguläre HTTP-Zugriffsprotokolle abgeschaltet. Die Anwendung führt keine Besuchsstatistik. Technische Fehler- und Betriebsprotokolle sind mengenbegrenzt und werden bei Erreichen der Grenze überschrieben; eine feste Aufbewahrungsdauer folgt daraus nicht. Erforderliche Sicherheitsnachweise können bis zur Klärung eines konkreten Vorfalls erhalten bleiben. Hostingbedingte Infrastrukturverarbeitung ist davon zu unterscheiden.

4. Interaktive Demo

Die Demo unter noryk.de arbeitet mit fiktiven Beispielen. Eigene Eingaben, Termine und lokal ausgewählte Bilder bleiben im Arbeitsspeicher des Browser-Tabs. Sie werden nicht als Anfrage übermittelt, nicht in einer Datenbank oder dauerhaft im Browser gespeichert und beim Neuladen verworfen. Es werden keine echten E-Mails, Buchungen, Rechnungen oder Zahlungen ausgelöst. Ein Feedback-Link öffnet nur Ihr E-Mail-Programm mit einem überprüfbaren Entwurf; erst Ihr eigener Versand übermittelt die Nachricht. Bitte verwenden Sie auch in der Demo keine vertraulichen Daten Dritter.

5. Vormerkung, Anfragen und Kommunikation

Bei der Vormerkung zum ersten Lauf speichern wir Ihre E-Mail-Adresse, soweit angegeben Ihren Namen, Ihre Firma oder Ihren Betriebsnamen und Ihre Tätigkeit sowie Zeitpunkt und Inhalt Ihrer ausdrücklichen Bitte um einmalige Kontaktaufnahme. Die E-Mail-Adresse ist erforderlich, damit wir antworten können; die anderen Angaben sind freiwillig. Die Vormerkung ist kein Auftrag, keine Anmeldung zu einem Newsletter und löst keine automatische Nachricht aus. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft per E-Mail an app@dennyschulz.de widerrufen. Die Adresse wird beim Eintragen nicht verifiziert; wir prüfen eine spätere Antwort persönlich.

Im Noryk-Kontaktformular verarbeiten wir Ihre E-Mail-Adresse, das gewählte Paket und Ihre Nachricht sowie freiwillig Ihren Namen und Ihre Firma, um Ihre Frage persönlich zu beantworten. Die Angaben werden verschlüsselt im Betreiberstudio gespeichert und als E-Mail mit den Formulareingaben an unser internes Postfach app@dennyschulz.de gesendet. Beim E-Mail-Versand sind die beteiligten Maildienstleister Empfänger. Die Anfrage wird nach 180 Tagen automatisch aus dem aktiven System gelöscht; für Sicherungskopien gilt Abschnitt 8. Die E-Mail-Kopie wird nach Bearbeitung gemäß Abschnitt 8 aufbewahrt oder gelöscht. Sie können eine frühere Löschung verlangen. Das Absenden ist weder eine Vormerkung noch ein Vertrag. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vorvertraglichen Fragen oder Buchst. f DSGVO bei allgemeinen Anliegen.

Wenn Sie uns per E-Mail kontaktieren oder eine freigeschaltete Startabfrage absenden, verarbeiten wir Namen, Kontaktdaten, Nachrichten und freiwillige Angaben zu Betrieb, Tätigkeit, Paket und Wünschen zur Bearbeitung. Der Wechsel von der Demo in den Kundenstart überträgt keine Demo-Eingaben. Die Startabfrage ist unverbindlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei Vertragsanbahnung; bei anderen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse, Ihr Anliegen zu beantworten. Empfänger sind die mit der Bearbeitung betrauten Personen und bei E-Mail-Kommunikation die beteiligten Maildienstleister. Für eigene Postfächer werden STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin) genutzt.

Erforderliche Angaben sind im jeweiligen Formular gekennzeichnet. Ohne diese können wir die Anfrage gegebenenfalls nicht beantworten. Zusätzliche Angaben sind freiwillig. Bitte senden Sie keine Passwörter, Gesundheitsdaten oder unnötigen personenbezogenen Daten Ihrer Kunden. Nach einer Startanfrage senden wir die angeforderte persönliche Zugangseinladung an Ihre E-Mail-Adresse. Erst deren Bestätigung verknüpft ein Konto mit der Anfrage. Das ist keine Werbeeinwilligung und noch kein Vertrag.

6. Konto, Einrichtung und Sicherheit

Im echten Kundenbereich speichern wir E-Mail-Adresse, Passwort-Hash, Daten für den zweiten Faktor und Wiederherstellung, Rollen, Berechtigungen und Sitzungen. Bei der Einrichtung werden Ihre Betriebsangaben, Antworten, freigegebenen Texte, Logos und Bilder sowie deren Fassungen und Freigaben gespeichert. Zugriffsvorgänge und wichtige Änderungen werden mit Zeitpunkt, handelndem Konto, Vorgangskennung und Ergebnis protokolliert. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO für die vereinbarte Leistung und nach Buchst. f zur Sicherung von Konten und Nachvollziehbarkeit von Änderungen.

Für die Begrenzung missbräuchlicher Anfragen werden kurzlebige Zähler mit einer aus IP-Adresse, Vorgang und gegebenenfalls Kontokennung abgeleiteten, geheimnisgebundenen Prüfsumme geführt. Die IP-Adresse wird nicht im Klartext in diesem Zähler abgelegt. Abgelaufene Sitzungen und seit mindestens einem Tag abgelaufene Zähler werden regelmäßig in begrenzten Chargen bereinigt. Angaben zu Cookies, Laufzeiten und der optional angeforderten Gerätefunktion stehen unter Cookies & Browserspeicher.

7. Verträge, Büroinhalte und Dateien

Bei tatsächlicher Nutzung verarbeiten wir die benötigten Angebots-, Vertrags-, Freigabe-, Zahlungs- und Rechnungsdaten für Abwicklung und Nachweise nach Art. 6 Abs. 1 Buchst. b und c DSGVO. Private Büroinhalte, Termine, Kontakte und Dateien eines Kundenbetriebs dienen dessen eigener Arbeit. Zugriff ist rollenbezogen beschränkt; zusätzlicher Supportzugriff erfordert eine zweckgebundene zeitliche Freigabe. Das ist keine Ende-zu-Ende-Verschlüsselung, die den Serverbetreiber technisch vollständig ausschließt.

Dateien werden auf dem eigenen Server verarbeitet; PDF-Dateien werden dort auf Schadsoftware geprüft. Es erfolgt keine automatische Übermittlung von Büroinhalten oder Dateien an externe KI-, Analyse- oder Werbedienste. Eine Demo-Zahlung ist keine echte Transaktion.

Onlinezahlung über Stripe: Erst wenn Sie im Kundenkonto diese Zahlungsart starten, übermitteln wir Betrag, Währung, Paketbezeichnung und technische Auftrags-/Zahlungskennungen an Stripe. Die Karteneingabe erfolgt auf der von Stripe betriebenen Zahlungsseite. Dort verarbeitet Stripe Zahlungs- und gegebenenfalls Kontaktdaten sowie Geräte- und Verbindungsdaten für Zahlung und Betrugsabwehr. Noryk erhält Zahlungskennungen, Beträge und Status einschließlich Erstattungen und Streitfällen, keine vollständigen Kartendaten. Diese Angaben dienen der Vertragsabwicklung, dem Zahlungsnachweis und der Klärung von Rückabwicklungen nach Art. 6 Abs. 1 Buchst. b und c DSGVO; Betrugsabwehr beruht auf Buchst. f. Eine Überweisung bleibt möglich.

Stripe-Vertragspartner im EWR ist Stripe Payments Europe Limited, Irland. Je nach Zahlungsdienst sind auch Stripe Technology Europe, Limited und Stripe Technology Company Limited, Irland, beteiligt. Stripe handelt je nach Verarbeitung als Auftragsverarbeiter oder eigenständig Verantwortlicher, insbesondere für regulatorische Pflichten und eigene Betrugsprävention. Die Stripe-Auftragsverarbeitungsbedingungen sind Bestandteil der Anbietervereinbarung. Stripe kann Daten unter anderem in den USA verarbeiten; je nach Empfänger werden Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework oder Standarddatenschutzklauseln eingesetzt. Einzelheiten zu Gesellschaften, Zwecken, Speicherdauer, Rechten und Transfergarantien: https://stripe.com/privacy, https://stripe.com/de/legal/privacy-center und https://stripe.com/legal/dpa. Informationen und Kopien einschlägiger Garantien können Sie auch über unseren oben genannten Kontakt anfragen.

8. Speicherdauer und Löschung

Demo-Eingaben enden mit dem Tab beziehungsweise Neuladen. Vormerkungen zum ersten Lauf werden spätestens 180 Tage nach Eintragung automatisch gelöscht; bei Widerruf löschen wir sie früher. Echte Anfragen werden nach abschließender Bearbeitung gelöscht, sobald keine Vertrags-, Nachweis- oder gesetzlichen Aufbewahrungsgründe mehr bestehen. Konten und Einrichtungsdaten werden für die Dauer der erforderlichen Leistung gespeichert. Bei Vertragsende werden Datenkategorien getrennt geprüft: laufende Aufträge und geltend gemachte Ansprüche können eine weitere Speicherung erfordern; Buchungsbelege und steuerlich relevante Unterlagen unterliegen den jeweils anwendbaren gesetzlichen Fristen. Eine einheitliche Löschfrist für sämtliche Daten wäre deshalb unzutreffend.

Die fachlichen Fristen und Ausnahmen werden je Datenkategorie festgelegt; eine pauschale automatische Löschung sämtlicher Geschäftsdaten ist nicht eingerichtet. Löschbegehren werden individuell geprüft. Verschlüsselte Sicherungskopien dienen der Wiederherstellung. Die externe Sicherung liegt auf einem getrennten, vom selben Betreiber selbst verwalteten System; hierfür wird kein zusätzlicher Cloud-Speicheranbieter eingesetzt. Die externe Sicherung wird grundsätzlich nach 30 Tagen bereinigt, wobei mindestens die drei jüngsten Archive erhalten bleiben; bei ausbleibenden neuen Sicherungen können diese älter sein. Löschjournale sorgen dafür, dass bereits wirksam gelöschte Inhalte bei einer Wiederherstellung erneut entfernt werden. Notwendige Lösch- und Sperrnachweise bleiben erhalten, solange betroffene Sicherungen oder Nachweispflichten bestehen.

9. Empfänger, Ausland und Entscheidungsverfahren

Zugriff erhalten nur befugte Personen sowie erforderliche Hosting- und Kommunikationsdienstleister. Behörden oder Berater erhalten Daten, wenn dies gesetzlich vorgeschrieben oder für einen konkreten rechtmäßigen Vorgang erforderlich ist. Die Anwendung selbst veranlasst keine Übermittlung an externe KI-, Werbe- oder Analysedienste in Drittländern. Noryk trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und betreibt kein Werbeprofiling. Bei gewählter Stripe-Zahlung gelten zusätzlich die im vorstehenden Zahlungsabschnitt beschriebenen Verarbeitungen und die Datenschutzhinweise von Stripe.

10. Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine gegebenenfalls erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der früheren Verarbeitung bleibt unberührt.

Widerspruch: Soweit wir auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation gemäß Art. 21 DSGVO widersprechen. Gegen eine Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht; Noryk setzt derzeit kein Werbetracking ein.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem Aufenthalts- oder Arbeitsort oder am Ort eines vermuteten Verstoßes. Für Schleswig-Holstein: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, datenschutzzentrum.de.

Meldungen rechtswidriger Inhalte und Erstattungsbearbeitung
Bei einer Inhaltsmeldung verarbeiten wir die betroffene Internetadresse, Begründung, erforderliche Kontaktdaten und Bearbeitungsnachweise zur Prüfung und Erfüllung unserer Hostingpflichten (Art. 6 Abs. 1 Buchst. c DSGVO), gegebenenfalls zur Abwehr von Missbrauch und Durchsetzung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 Buchst. f DSGVO). Angaben werden nicht öffentlich angezeigt. Die Identität meldender Personen wird nur bei rechtlicher Erforderlichkeit offengelegt. Meldungen zu den gesetzlich vorgesehenen Fällen sexuellen Missbrauchs oder sexueller Ausbeutung von Kindern können ohne Name und E-Mail abgegeben werden. Abgeschlossene Meldungen werden grundsätzlich nach sechs Monaten gelöscht, soweit keine dokumentierte weitere Erforderlichkeit besteht. Offene Verfahren werden regelmäßig auf weitere Erforderlichkeit geprüft. Bitte keine illegalen Bilddateien oder unnötigen Gesundheits- und anderen sensiblen Angaben übermitteln. Bei Widerrufen verarbeiten wir Fristen, Zuständigkeit und erforderliche Rückzahlungsnachweise zur Erfüllung gesetzlicher und vertraglicher Pflichten. Gesetzliche Aufbewahrung und der im Vertrag beschriebene Löschweg gelten weiterhin.