Datenschutzhinweise
Stand: 16. September 2026 · noryk.de und orga.noryk.de
1. Verantwortlicher und Kontakt
Denny Schulz Fotografie, Inhaber Denny Schulz, Flensburger Str. 16, 24537 Neumünster, Deutschland. E-Mail: app@dennyschulz.de, Telefon: +49 175 4083133. Unter diesen Kontaktdaten können Sie auch Ihre Datenschutzrechte ausüben.
2. Geltungsbereich und Rollen
Diese Hinweise betreffen noryk.de mit Demo und Kundenbereich sowie orga.noryk.de als internes Betreiberstudio. Für eigene Anfragen, Konten, Einrichtung und Vertragsverwaltung ist Denny Schulz verantwortlich. Verarbeitet ein selbständiger Betrieb in seinem Noryk-Büro Daten seiner Kunden, bestimmt dieser Betrieb die Zwecke und Rechtsgrundlagen. Noryk verarbeitet solche Daten im Rahmen des vereinbarten Auftrags. Die jeweiligen Kundenwebsites benötigen eigene, zum Betrieb passende Datenschutzinformationen. Diese Hinweise ersetzen keinen Vertrag zur Auftragsverarbeitung.
3. Aufruf der Website und Hosting
Unser Server befindet sich bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Für die Auslieferung werden Ihre IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserangaben und technische Verbindungsinformationen verarbeitet. Zweck ist der sichere und zuverlässige Betrieb; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist, die angeforderten Seiten auszuliefern und Störungen sowie Missbrauch abzuwehren. STRATO ist Empfänger im Rahmen des Hostings. Soweit Dienstleister Daten in unserem Auftrag verarbeiten, ist hierfür eine Vereinbarung nach Art. 28 DSGVO erforderlich. Weitere Informationen zum Anbieter: STRATO-Datenschutzhinweise.
Für den Noryk-Auftritt sind reguläre HTTP-Zugriffsprotokolle abgeschaltet. Die Anwendung führt keine Besuchsstatistik. Technische Fehler- und Betriebsprotokolle sind mengenbegrenzt und werden bei Erreichen der Grenze überschrieben; eine feste Aufbewahrungsdauer folgt daraus nicht. Erforderliche Sicherheitsnachweise können bis zur Klärung eines konkreten Vorfalls erhalten bleiben. Hostingbedingte Infrastrukturverarbeitung ist davon zu unterscheiden.
4. Interaktive Demo
Die Demo unter noryk.de arbeitet mit fiktiven Beispielen. Eigene Eingaben, Termine und lokal ausgewählte Bilder bleiben im Arbeitsspeicher des Browser-Tabs. Sie werden nicht als Anfrage übermittelt, nicht in einer Datenbank oder dauerhaft im Browser gespeichert und beim Neuladen verworfen. Es werden keine echten E-Mails, Buchungen, Rechnungen oder Zahlungen ausgelöst. Ein Feedback-Link öffnet nur Ihr E-Mail-Programm mit einem überprüfbaren Entwurf; erst Ihr eigener Versand übermittelt die Nachricht. Bitte verwenden Sie auch in der Demo keine vertraulichen Daten Dritter.
5. Anfragen und Kommunikation
Wenn Sie uns per E-Mail kontaktieren oder eine freigeschaltete Startabfrage absenden, verarbeiten wir Namen, Kontaktdaten, Nachrichten und freiwillige Angaben zu Betrieb, Gewerk, Paket und Wünschen zur Bearbeitung. Der Wechsel von der Demo in den Kundenstart überträgt keine Demo-Eingaben. Die Startabfrage ist unverbindlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei Vertragsanbahnung; bei anderen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse, Ihr Anliegen zu beantworten. Empfänger sind die mit der Bearbeitung betrauten Personen und bei E-Mail-Kommunikation die beteiligten Maildienstleister. Für eigene Postfächer werden IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) oder STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin) genutzt.
Erforderliche Angaben sind im jeweiligen Formular gekennzeichnet. Ohne diese können wir die Anfrage gegebenenfalls nicht beantworten. Zusätzliche Angaben sind freiwillig. Bitte senden Sie keine Passwörter, Gesundheitsdaten oder unnötigen personenbezogenen Daten Ihrer Kunden. Die Kenntnisnahme dieser Hinweise ist keine Werbeeinwilligung. Eine noch nicht freigeschaltete Startabfrage nimmt keine Eingaben entgegen.
6. Konto, Einrichtung und Sicherheit
Im echten Kundenbereich speichern wir E-Mail-Adresse, Passwort-Hash, Daten für den zweiten Faktor und Wiederherstellung, Rollen, Berechtigungen und Sitzungen. Bei der Einrichtung werden Ihre Betriebsangaben, Antworten, freigegebenen Texte, Logos und Bilder sowie deren Fassungen und Freigaben gespeichert. Zugriffsvorgänge und wichtige Änderungen werden mit Zeitpunkt, handelndem Konto, Vorgangskennung und Ergebnis protokolliert. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO für die vereinbarte Leistung und nach Buchst. f zur Sicherung von Konten und Nachvollziehbarkeit von Änderungen.
Für die Begrenzung missbräuchlicher Anfragen werden kurzlebige Zähler mit einer aus IP-Adresse, Vorgang und gegebenenfalls Kontokennung abgeleiteten, geheimnisgebundenen Prüfsumme geführt. Die IP-Adresse wird nicht im Klartext in diesem Zähler abgelegt. Abgelaufene Sitzungen und seit mindestens einem Tag abgelaufene Zähler werden regelmäßig in begrenzten Chargen bereinigt. Angaben zu Cookies, Laufzeiten und der optional angeforderten Gerätefunktion stehen unter Cookies & Browserspeicher.
7. Verträge, Büroinhalte und Dateien
Bei tatsächlicher Nutzung verarbeiten wir die benötigten Angebots-, Vertrags-, Freigabe-, Zahlungs- und Rechnungsdaten für Abwicklung und Nachweise nach Art. 6 Abs. 1 Buchst. b und c DSGVO. Private Büroinhalte, Termine, Kontakte und Dateien eines Kundenbetriebs dienen dessen eigener Arbeit. Zugriff ist rollenbezogen beschränkt; zusätzlicher Supportzugriff erfordert eine zweckgebundene zeitliche Freigabe. Das ist keine Ende-zu-Ende-Verschlüsselung, die den Serverbetreiber technisch vollständig ausschließt.
Dateien werden auf dem eigenen Server verarbeitet; PDF-Dateien werden dort auf Schadsoftware geprüft. Es erfolgt keine automatische Übermittlung von Kundeninhalten an externe KI-, Analyse-, Werbe- oder Zahlungsdienste. Eine Demo-Zahlung ist keine echte Transaktion. Für später aktivierte zusätzliche Dienste müssen Empfänger, Zwecke und Rechtsgrundlagen vorher ergänzt werden.
8. Speicherdauer und Löschung
Demo-Eingaben enden mit dem Tab beziehungsweise Neuladen. Echte Anfragen werden nach abschließender Bearbeitung gelöscht, sobald keine Vertrags-, Nachweis- oder gesetzlichen Aufbewahrungsgründe mehr bestehen. Konten und Einrichtungsdaten werden für die Dauer der erforderlichen Leistung gespeichert. Bei Vertragsende werden Datenkategorien getrennt geprüft: laufende Aufträge und geltend gemachte Ansprüche können eine weitere Speicherung erfordern; Buchungsbelege und steuerlich relevante Unterlagen unterliegen den jeweils anwendbaren gesetzlichen Fristen. Eine einheitliche Löschfrist für sämtliche Daten wäre deshalb unzutreffend.
Die fachlichen Fristen und Ausnahmen werden je Datenkategorie festgelegt; eine pauschale automatische Löschung sämtlicher Geschäftsdaten ist nicht eingerichtet. Löschbegehren werden individuell geprüft. Verschlüsselte Sicherungskopien dienen der Wiederherstellung. Die externe Sicherung wird grundsätzlich nach 30 Tagen bereinigt, wobei mindestens die drei jüngsten Archive erhalten bleiben; bei ausbleibenden neuen Sicherungen können diese älter sein. Löschjournale sorgen dafür, dass bereits wirksam gelöschte Inhalte bei einer Wiederherstellung erneut entfernt werden. Notwendige Lösch- und Sperrnachweise bleiben erhalten, solange betroffene Sicherungen oder Nachweispflichten bestehen.
9. Empfänger, Ausland und Entscheidungsverfahren
Zugriff erhalten nur befugte Personen sowie erforderliche Hosting- und Kommunikationsdienstleister. Behörden oder Berater erhalten Daten, wenn dies gesetzlich vorgeschrieben oder für einen konkreten rechtmäßigen Vorgang erforderlich ist. Die Anwendung selbst veranlasst keine Übermittlung an externe KI-, Werbe- oder Analysedienste in Drittländern. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Werbeprofiling statt.
10. Ihre Rechte
Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine gegebenenfalls erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der früheren Verarbeitung bleibt unberührt.
Widerspruch: Soweit wir auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation gemäß Art. 21 DSGVO widersprechen. Gegen eine Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht; Noryk setzt derzeit kein Werbetracking ein.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem Aufenthalts- oder Arbeitsort oder am Ort eines vermuteten Verstoßes. Für Schleswig-Holstein: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, datenschutzzentrum.de.