Datenschutzerklärung

1. Wer wir sind

Nebs IT Solutions Ltd, handelnd unter dem Namen Nebs-Creative, ist ein in England und Wales eingetragenes Unternehmen (Handelsregisternummer 16128885) mit eingetragenem Sitz in Suite A82, James Carter Road, Mildenhall, Bury St Edmunds, IP28 7DE, Vereinigtes Königreich. Nebs-Creative betreibt ein Design- und Entwicklungsstudio unter der Adresse 796 South Donia, Kadamtali, Dhaka 1236, Bangladesch. Für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten ist Nebs-Creative in der Regel der Verantwortliche, das heißt, wir entscheiden darüber, warum und wie diese Daten verwendet werden.

Datenschutzanfragen und Anträge zur Ausübung von Betroffenenrechten können an contact@nebs-creative.com gesendet werden. Unsere aktuelle ICO-Antragsnummer lautet C2053745.

Diese Erklärung gilt für nebs-creative.com, Anfragen und Gespräche, Vertrieb und Marketing, Kundenbeziehungen sowie die personenbezogenen Daten, die wir für unsere eigenen Geschäftszwecke verarbeiten. Wenn wir personenbezogene Daten ausschließlich im Auftrag eines Kunden verarbeiten – zum Beispiel Daten in einem Kundensystem, Analysedaten, Materialien aus der Nutzerforschung oder Testdaten –, handelt der Kunde in der Regel als Verantwortlicher, und es gilt unsere Auftragsverarbeitungsvereinbarung (Data Processing Agreement).

2. Personenbezogene Daten, die wir erheben

Bitte senden Sie uns keine besonderen Kategorien personenbezogener Daten, keine Daten über Straftaten, keine Daten von Kindern und keine sonstigen hochsensiblen personenbezogenen Daten, es sei denn, dies ist für die vereinbarten Leistungen tatsächlich erforderlich und wurde mit uns ausdrücklich schriftlich vereinbart.

3. Wie wir personenbezogene Daten erheben

• Direkt von Ihnen über Formulare, E-Mail, WhatsApp, Telefonate, Angebote, Verträge, Besprechungen und Projektmanagement-Kanäle.
• Automatisch über unsere Website durch Server-Logs, Sicherheitstools sowie Cookies oder ähnliche Technologien, soweit zulässig.
• Von Geschäftsplattformen und aus öffentlichen Quellen, darunter LinkedIn, Dribbble, Behance, Marktplätze und Unternehmenswebsites.
• Von Kunden, Partnern und Dienstleistern, soweit dies zur Durchführung eines Projekts oder zur Pflege der Geschäftsbeziehung erforderlich ist.

4. Warum wir personenbezogene Daten verwenden und auf welchen Rechtsgrundlagen

Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen. Der Widerruf macht die zuvor erfolgte Verarbeitung nicht rechtswidrig.

5. Cookies und Werbetechnologien

Wir können Google Analytics, Google Ads, Meta-Technologien und andere in unserer Cookie-Richtlinie beschriebene Tools einsetzen. Soweit eine Einwilligung erforderlich ist, werden optionale Analyse- und Werbetechnologien erst eingesetzt, nachdem Sie über unser Einwilligungsmanagement eine Auswahl getroffen haben. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ auf der Website erneut aufrufen.

6. An wen wir personenbezogene Daten weitergeben

• Befugte Mitarbeitende, Auftragnehmer und Konzerngesellschaften von Nebs-Creative, die die Informationen für die jeweilige Anfrage oder das jeweilige Projekt benötigen.
• Anbieter von Cloud-, Kommunikations-, Design-, Hosting-, Projektmanagement-, Zahlungs-, E-Mail-, Analyse-, Werbe- und professionellen Dienstleistungen, die unseren Geschäftsbetrieb unterstützen.
• Marktplätze oder Plattformen, die Sie bei der Kontaktaufnahme mit uns oder bei unserer Beauftragung nutzen.
• Banken, Buchhalter, Versicherer, Rechtsanwälte, Wirtschaftsprüfer und andere professionelle Berater.
• Gerichte, Aufsichtsbehörden, Strafverfolgungsbehörden oder sonstige Stellen, wenn die Offenlegung gesetzlich vorgeschrieben oder zum Schutz von Rechten erforderlich ist.
• Ein Käufer, Investor oder Rechtsnachfolger im Zusammenhang mit einer Unternehmenstransaktion, vorbehaltlich angemessener Vertraulichkeits- und Datenschutzgarantien.

Wir verkaufen personenbezogene Daten nicht gegen Geld. Einige Werbetechnologien können jedoch nach den Gesetzen bestimmter US-Bundesstaaten als „Weitergabe“ („sharing“), „zielgerichtete Werbung“ („targeted advertising“) oder als vergleichbares Konzept behandelt werden. Soweit diese Vorschriften anwendbar sind, stellen wir entsprechende Opt-out-Mechanismen über unsere Cookie-Steuerung oder ein anderes gesetzlich vorgeschriebenes Verfahren bereit.

7. Internationale Datenübermittlungen

Nebs-Creative betreut internationale Kunden, und das Design- und Entwicklungsteam arbeitet von Bangladesch aus. Einige Dienstleister können Daten außerdem in den Vereinigten Staaten und in anderen Ländern verarbeiten. Soweit das anwendbare Recht Schutzmaßnahmen für eine Übermittlung vorschreibt, nutzen wir einen geeigneten rechtlichen Mechanismus; dazu können eine Angemessenheitsverordnung oder eine Datenbrücke („data bridge“), das britische International Data Transfer Agreement, der britische Zusatz (UK Addendum) zu den EU-Standardvertragsklauseln, die EU-Standardvertragsklauseln (Standard Contractual Clauses) oder ein anderer anerkannter Mechanismus gehören. Gegebenenfalls können zusätzliche vertragliche und technische Schutzmaßnahmen eingesetzt werden.

8. Wie lange wir personenbezogene Daten aufbewahren

9. Sicherheit

Wir setzen organisatorische und technische Maßnahmen ein, die dem Schutz personenbezogener Daten dienen sollen, darunter Zugriffskontrollen, Multi-Faktor-Authentifizierung (sofern unterstützt), verschlüsselte Geräte, freigegebene Systeme, Vertraulichkeitsverpflichtungen und einen auf das geschäftliche Erfordernis beschränkten Zugriff. Die Sicherheitsmaßnahmen werden entsprechend der Art der Dienstleistungen und der betroffenen Informationen überprüft und angepasst. Für kein mit dem Internet verbundenes System kann vollständige Sicherheit garantiert werden.

10. Ihre Datenschutzrechte

Abhängig vom auf Sie anwendbaren Recht stehen Ihnen möglicherweise folgende Rechte zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung; Erhalt bestimmter Daten in einem übertragbaren Format; Widerruf der Einwilligung; Opt-out von Direktwerbung, zielgerichteter Werbung, Verkauf oder Weitergabe, soweit anwendbar; sowie Beschwerde bei einer Aufsichtsbehörde. Diese Rechte gelten nicht uneingeschränkt, und es können gesetzliche Ausnahmen Anwendung finden.

Um eine Anfrage zu stellen, senden Sie bitte eine E-Mail an contact@nebs-creative.com. Gegebenenfalls müssen wir Ihre Identität überprüfen, bevor wir tätig werden. Bei Anfragen nach der UK GDPR bemühen wir uns, innerhalb der gesetzlichen Frist zu antworten, in der Regel innerhalb eines Monats, vorbehaltlich zulässiger Verlängerungen.

11. Beschwerden

Bitte wenden Sie sich bei Datenschutzbedenken zunächst an contact@nebs-creative.com. Sofern britisches Datenschutzrecht Anwendung findet, können Sie sich außerdem beim britischen Information Commissioner’s Office (ICO) beschweren. Falls eine andere Datenschutzbehörde für Ihre Beschwerde zuständig ist, können Sie sich ebenfalls an diese Behörde wenden.

12. Personen außerhalb des Vereinigten Königreichs

Sofern auf eine bestimmte Verarbeitungstätigkeit das Datenschutzrecht der EU/des EWR, ein Datenschutzgesetz eines US-Bundesstaates, das Recht der VAE, Saudi-Arabiens, Bangladeschs oder eine andere Datenschutzordnung Anwendung findet, werden wir die jeweils anwendbaren Rechte und Pflichten im Einklang mit diesem Recht behandeln. Diese Datenschutzerklärung schränkt zwingende Rechte, die Ihnen zustehen, nicht ein.

13. Kinder

Unsere Website und unsere Dienstleistungen richten sich in erster Linie an Unternehmen und professionelle Nutzer und nicht an Kinder. Wir bieten unsere Dienstleistungen nicht wissentlich unmittelbar Kindern an. Erfordert ein Projekt die Verarbeitung von Daten von Kindern, muss diese Verarbeitung ausdrücklich vereinbart werden und angemessenen Weisungen des Kunden und Schutzmaßnahmen unterliegen.

14. KI-gestützte Tools

Wir können freigegebene KI-gestützte Tools für Tätigkeiten wie Ideenfindung, Entwurfserstellung, Programmierunterstützung, Dokumentation, Tests und Workflow-Unterstützung einsetzen. Wir verwenden personenbezogene Daten von Kunden nicht, um unsere eigenen KI-Modelle zu trainieren, und unser Kunden-DPA beschränkt die Verwendung personenbezogener Daten von Kunden in KI-Tools. Vertrauliche oder personenbezogene Kundeninformationen dürfen nur mit einem freigegebenen Tool verwendet werden, sofern die einschlägigen Schutzmaßnahmen, Einstellungen und Weisungen des Kunden dies zulassen.

15. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen bei unseren Dienstleistungen, Anbietern, Technologien oder rechtlichen Verpflichtungen zu berücksichtigen. Die aktuelle Fassung und das Datum der „Letzten Aktualisierung“ werden auf dieser Seite veröffentlicht. Sofern eine Änderung eine bestehende Kundenbeziehung wesentlich betrifft, können wir eine zusätzliche Mitteilung übermitteln.