normakte / Datenschutz
Die kurze Fassung: keine Cookies, kein Tracking, keine Schriftarten von Dritten. Was Sie in die Werkzeuge eintippen, verlässt Ihren Browser nicht.
ITG Suisse Sagl, Corso Elvezia 25, 6900 Lugano, Schweiz.
E-Mail: kontakt@normakte.com
Weitere Angaben im Impressum.
Alle kostenlosen Werkzeuge der Website – Generatoren, Rechner, CRA-Einstufung und Prüfung der Erklärung, auch beim Hochladen einer PDF- oder DOCX-Datei – arbeiten vollständig im Browser. Ihre Eingaben und Dateien werden weder an einen Server übertragen noch gespeichert; sie gehen beim Schließen der Seite verloren. Kopieren oder drucken Sie das Ergebnis, wenn Sie es behalten möchten.
Einzige Ausnahme, und nur wenn Sie sie nutzen: Die Funktion „Prüfbar machen (QR)“ des Generators speichert in unserer Datenbank (Supabase, EU) den kryptografischen Fingerabdruck SHA-256 des Erklärungstexts, den Namen des Herstellers und die Bezeichnung des Produkts, um die mit dem QR-Code verknüpfte Prüfseite anzuzeigen. Der vollständige Text der Erklärung wird nicht übertragen. Löschung auf Anfrage an kontakt@normakte.com.
Die Seite wird von Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet. Beim Abruf werden technisch bedingt IP-Adresse, Zeitpunkt, angeforderte Datei, übertragene Datenmenge, Referrer und User-Agent verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb.
Nach den technischen und organisatorischen Maßnahmen des Auftragsverarbeitungsvertrags werden Protokolldaten 90 Tage online und ein Jahr offline vorgehalten und nicht mit anderen Daten zusammengeführt.
Mit Netlify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Netlify Data Processing Agreement, Stand 9. Juni 2026). Kontakt für Datenschutzfragen beim Auftragsverarbeiter: privacy@netlify.com.
Netlify ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Übermittlungen in die Vereinigten Staaten erfolgen primär auf dieser Grundlage. Soweit das Datenschutzrahmenwerk nicht greift, gelten die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914); für Übermittlungen nach schweizerischem Datenschutzrecht gelten dieselben Klauseln mit den schweizerischen Anpassungen, zuständige Aufsichtsbehörde ist dann der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte.
Die jeweils aktuelle Liste der Unterauftragnehmer veröffentlicht Netlify unter netlify.com/legal/subprocessors. Netlify verpflichtet sich, eine Verletzung des Schutzes personenbezogener Daten innerhalb von 48 Stunden zu melden, und weist Zertifizierungen nach ISO 27001 und SOC 2 Typ II nach; Daten werden im Ruhezustand mit AES-256 und bei der Übertragung mit TLS 1.2 oder höher verschlüsselt.
Der Betreiber von normakte, die ITG Suisse Sagl, selbst hat seinen Sitz in der Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
Auf einigen Seiten können Sie Ihre E-Mail-Adresse hinterlassen, um benachrichtigt zu werden, wenn sich an den beiden Verordnungen etwas ändert. Das Formular wird von Netlify Forms verarbeitet, also von demselben Auftragsverarbeiter, der die Seite hostet; es werden dabei keine Cookies gesetzt und keine Skripte Dritter geladen.
Verarbeitet wird allein die von Ihnen angegebene E-Mail-Adresse sowie der Zeitpunkt der Absendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; Ihre Einwilligung erteilen Sie mit dem Absenden und können sie jederzeit formlos widerrufen, etwa per E-Mail an die im Impressum genannte Adresse. Nach dem Widerruf wird die Adresse gelöscht.
Ein Textfeld des Formulars ist für Sie unsichtbar und dient allein der Abwehr automatisierter Einsendungen. Ein Profil wird nicht gebildet, und die Adresse wird nicht an Dritte weitergegeben oder für Werbung anderer verwendet.
Schreiben Sie uns eine E-Mail, so verarbeiten wir die mitgeteilten Daten zur Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Die Korrespondenz wird gelöscht, sobald sie nicht mehr erforderlich ist und keine Aufbewahrungspflichten entgegenstehen.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.
Für die kostenpflichtige Konformitätsakte werden über die oben beschriebenen Werkzeuge hinaus personenbezogene Daten verarbeitet. Dieser Abschnitt gilt, sobald Sie ein Konto anlegen oder einen kostenpflichtigen Plan abschließen.
Konto- und Aktendaten. Zur Bereitstellung des Kontos verarbeiten wir Ihre E-Mail-Adresse, den Namen und das Land Ihrer Organisation, Ihre Umsatzsteuer-Identifikationsnummer nebst Prüfstatus sowie die von Ihnen in der Akte erfassten Inhalte. Die Authentifizierung läuft über Supabase Auth; Ihr Passwort wird ausschließlich als kryptografischer Hashwert gespeichert und ist uns nicht im Klartext bekannt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Speicherung (Auftragsverarbeiter Supabase). Konto- und Aktendaten werden bei Supabase Pte. Ltd gespeichert, mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht (Version 1 vom 1. August 2026 — [aktuelle Fassung auf supabase.com/legal/dpa prüfen]). Die Daten werden in einem Rechenzentrum in der Europäischen Union (Region Frankfurt) vorgehalten. Row Level Security auf Datenbankebene stellt sicher, dass ein Konto ausschließlich auf die eigenen Daten zugreifen kann.
Zahlungsabwicklung (Stripe). Die Abrechnung erfolgt über den Zahlungsdienstleister Stripe [EU-Vertragspartner bestätigen: Stripe Payments Europe, Ltd., Irland]. An Stripe werden die zur Zahlung erforderlichen Daten übermittelt: Name, E-Mail-Adresse, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer und Zahlungsmittel. Die Kartendaten selbst werden unmittelbar von Stripe erhoben; normakte erhält und speichert sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; ergänzend gelten die Datenschutzhinweise von Stripe.
E-Mail-Versand (Resend). Anmeldelinks und Benachrichtigungen versenden wir über den Dienst Resend (Resend, Inc.), der hierzu die Empfänger-E-Mail-Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Drittlandübermittlung. Die Konto- und Aktendatenbank wird in der Europäischen Union (Region Frankfurt) vorgehalten. Vertragspartner Supabase Pte. Ltd hat ihren Sitz in Singapur und setzt ein verbundenes US-Unternehmen als Datenimporteur ein; Stripe und Resend haben ihren Sitz beziehungsweise Mutterkonzern in den Vereinigten Staaten. Soweit personenbezogene Daten in ein Drittland übermittelt werden, geschieht dies auf Grundlage des EU-U.S. Data Privacy Framework, soweit der jeweilige Empfänger zertifiziert ist, andernfalls auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914); die Annahme der Supabase-Bedingungen gilt dabei zugleich als Abschluss der Standardvertragsklauseln. Für Übermittlungen nach schweizerischem Recht gelten dieselben Klauseln mit den schweizerischen Anpassungen.
Speicherdauer. Konto- und Aktendaten werden für die Dauer des Vertragsverhältnisses verarbeitet. Nach Vertragsende bleiben die Akten 90 Tage lang abrufbar und exportierbar; danach werden sie gelöscht. Hiervon ausgenommen sind Rechnungs- und Zahlungsdaten: diese bewahren wir für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen auf (Art. 6 Abs. 1 lit. c DSGVO); an die Stelle der Löschung tritt insoweit eine Einschränkung der Verarbeitung.
Wenn Sie über ein Anzeigenformular auf LinkedIn eine unserer Unterlagen anfordern, erhalten wir von LinkedIn die Angaben, die Sie im Formular freigeben: Vorname, Nachname, E-Mail-Adresse, Unternehmen, Berufsbezeichnung, Land sowie, falls angekreuzt, Ihre Einwilligung in das „Stichtag-Briefing“. Das Formular selbst wird von LinkedIn bereitgestellt; für die Verarbeitung auf der Plattform gilt die Datenschutzerklärung von LinkedIn.
Zweck und Rechtsgrundlage. Wir verwenden die Angaben, um Ihnen die angeforderte Unterlage bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). E-Mails mit dem Stichtag-Briefing senden wir nur, wenn Sie eingewilligt und die Einwilligung auf unsere erste Nachricht hin bestätigt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen – eine kurze Antwort mit „Abmelden“ oder eine E-Mail an kontakt@normakte.com genügt.
Speicherdauer. Angaben ohne Einwilligung in das Briefing löschen wir spätestens 90 Tage nach Eingang. Angaben mit Einwilligung bewahren wir auf, bis Sie sie widerrufen; den Nachweis der Einwilligung bewahren wir so lange auf, wie er rechtlich benötigt wird. Die Angaben werden nicht an Dritte weitergegeben und nicht für andere Zwecke verwendet.
Stand dieser Erklärung: 12. Oktober 2026.