Impressum und Datenschutz

Impressum

Angaben gemäß § 5 Digitale-Dienste-Gesetz (DDG)

NPM Energieberatung
Ein Angebot der NPM Bau GmbH
Wallstraße 12
41061 Mönchengladbach
Deutschland

Vertreten durch den Geschäftsführer Mathias Nolden.

Telefon: 02161 – 985 00 50
E-Mail: info@npm-bau.de

Handelsregister: Amtsgericht Mönchengladbach
Registernummer: HRB 23630
Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG: DE458242424

Verantwortlich für den Inhalt

Mathias Nolden, Anschrift wie oben.

Verbraucherstreitbeilegung

Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Datenschutzhinweise

1. Verantwortlicher und Kontakt

Verantwortlich für die nachfolgend beschriebene Verarbeitung personenbezogener Daten ist die NPM Bau GmbH, vertreten durch Mathias Nolden. Anschrift, Telefonnummer und E-Mail-Adresse finden Sie im Impressum. Datenschutzanliegen richten Sie bitte an info@npm-bau.de.

2. Hosting und technische Zugriffsdaten

Diese Website wird bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland, betrieben. Beim Aufruf verarbeitet der Hostingdienst technisch erforderliche Verbindungsdaten. Dazu zählen insbesondere IP-Adresse, Zeitpunkt und Art des Abrufs, angeforderte Ressourcen, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite (Referrer).

Die Daten dienen der Bereitstellung, Stabilität, Fehleranalyse und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht im sicheren Betrieb unseres Internetangebots. Nach den veröffentlichten Angaben des Hostinganbieters reichen die Serverprotokolle höchstens sieben Tage zurück. Eine abweichende Aufbewahrung zur Untersuchung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten bleibt gesondert zu beurteilen. Weitere Informationen: Datenschutzhinweise von Raidboxes.

3. Kontaktaufnahme und Projektanfragen

Wenn Sie uns per E-Mail, telefonisch oder über das Projektformular kontaktieren, verarbeiten wir die übermittelten Angaben zur Bearbeitung Ihrer Anfrage und zur Abstimmung möglicher Planungs- und Bauleistungen. Das Projektformular sieht Name, E-Mail-Adresse, Objektort, Gebäudetyp und Projektbeschreibung vor. Telefonnummer, Baujahr, Rolle zum Objekt, Zeitrahmen, Budgetstand und Ihre freiwillige Angabe zur Herkunft des Kontakts sind ergänzende Angaben.

Pflichtangaben ermöglichen uns, die Anfrage zuzuordnen, inhaltlich einzuordnen und zu beantworten. Ohne diese Angaben kann das Formular nicht abgesendet werden; alternativ stehen Telefon und E-Mail zur Verfügung. Bitte übermitteln Sie keine Gesundheitsdaten, Ausweiskopien oder andere besonders vertrauliche Informationen im freien Beschreibungstext.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Bearbeitung auf Ihren Wunsch zur Vorbereitung oder Durchführung eines Vertrags erfolgt. Bei sonstigen geschäftlichen Anfragen und Kontakten von Vertretungspersonen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der sachgerechten Bearbeitung und Kommunikation. Die Bestätigung des Datenschutzhinweises im Formular ist keine Anmeldung zu Werbung oder einem Newsletter.

4. Übermittlung und Bearbeitung in Microsoft 365

Das Formular übergibt die Anfrage als E-Mail an das interne NPM-Anfragepostfach. Berechtigte Mitarbeitende bearbeiten sie im Rahmen ihrer Zuständigkeit. Der Versand erfolgt über die Microsoft-365-Verbindung von NPM. FluentSMTP verbindet die WordPress-Website technisch mit diesem Versanddienst. Die E-Mail-Adresse der anfragenden Person wird als Antwortadresse verwendet, nicht als authentifizierter Website-Absender.

Für Microsoft 365 im Europäischen Wirtschaftsraum nennt Microsoft Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Verarbeitung richtet sich nach den für NPM geltenden Microsoft-Vertragsbedingungen. Microsoft beschreibt mögliche internationale Verarbeitungen und Zugriffssituationen in seinen Vertrags- und Datenschutzunterlagen; eine ausschließlich deutsche Datenverarbeitung wird hier nicht zugesagt. Informationen: Microsoft-Datenschutz-Nachtrag und Microsoft-Datenschutzbestimmungen.

5. Speicherdauer und Versandprotokolle

Wir bewahren Anfrage- und Korrespondenzdaten auf, solange sie zur Bearbeitung und für eine anschließende Geschäftsbeziehung benötigt werden. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Das Projektformular führt keine eigenständige Datenbank mit vollständigen Projektanfragen. Die gesonderte E-Mail-Protokollierung und die Speicherung im Anfragepostfach sind davon zu unterscheiden.

Davon zu unterscheiden sind die E-Mail-Protokolle von FluentSMTP. Bei aktivierter Protokollierung können Empfänger, Betreff, Nachrichteninhalt, Versandzeitpunkt und technischer Versandstatus im WordPress-System gespeichert werden. Sie dienen der Fehleranalyse und der Kontrolle des technischen Versandwegs. In der eingerichteten Verbindung ist die automatische Löschung nach 14 Tagen vorgesehen. Die Löschung eines WordPress-Protokolls löscht keine E-Mail in Microsoft 365 und ersetzt keine Löschregeln für das Anfragepostfach. Rechtsgrundlage für die erforderliche technische Versandkontrolle ist Art. 6 Abs. 1 Buchst. f DSGVO.

6. Schutz vor Missbrauch und mehrfacher Übermittlung

Das Formular verwendet zeitlich begrenzte Prüfwerte, ein für gewöhnliche Besucher nicht sichtbares Prüffeld sowie eine Begrenzung gehäufter Anfragen. Zur Begrenzung wird aus der serverseitig erkannten IP-Adresse mit einem geheimen Serverschlüssel ein nicht im Klartext gespeicherter Prüfwert gebildet. Der Zähler hat eine Gültigkeit von 15 Minuten. Technische Versandreferenzen und Statuswerte zum Erkennen wiederholter Übermittlungen sind zwei Stunden gültig. Sie enthalten keine vollständigen Formularinhalte. Die technische Bereinigung abgelaufener Daten kann mit dem nächsten vorgesehenen WordPress-Bereinigungslauf erfolgen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im Schutz des Formulars und des Anfragepostfachs vor Missbrauch. Eine externe CAPTCHA-Einbindung ist in dieser Websitefassung nicht enthalten.

7. Schriften, Bilder, Cookies und externe Inhalte

Die Website verwendet Systemschriften und lokal gespeicherte Logo- und Bilddateien. Für die eingebundenen Projektfotos ist beim Seitenaufruf keine Verbindung zur anderen NPM-Website erforderlich. Die hier beschriebene Fassung enthält keine eingebetteten Karten, Videos, Social-Media-Feeds, WhatsApp-Fenster oder extern geladenen Webfonts.

In dieser Fassung sind keine Analyse- oder Werbe-Trackingdienste eingebunden. Kampagnen- und Klickkennungen werden vom Projektformular derzeit nicht automatisch einer Anfrage zugeordnet; die freiwillige Herkunftsangabe wird als Selbstauskunft verarbeitet. Werden später Analyse- oder Werbedienste ergänzt, sind deren Informationen und gegebenenfalls eine erforderliche Einwilligung vor Inbetriebnahme zu ergänzen. Für die WordPress-Verwaltung und technische Vorschaufunktionen können notwendige Anmelde- oder Sitzungscookies verwendet werden.

8. Empfänger und Datenübermittlungen

Intern erhalten nur die für Bearbeitung und technische Betreuung zuständigen Personen Zugriff. Externe Empfänger können die eingesetzten Hosting- und IT-Dienstleister sowie Stellen sein, denen gegenüber eine gesetzliche Offenlegungspflicht besteht. Soweit Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, sind die Voraussetzungen einer Auftragsverarbeitung nach Art. 28 DSGVO sicherzustellen. Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums setzen die jeweils einschlägigen Voraussetzungen der Art. 44 ff. DSGVO voraus.

9. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der zuvor erfolgten Verarbeitung bleibt unberührt.

Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Kontakt zur LDI NRW.

10. Automatisierte Entscheidungen und Aktualität

Über das Projektformular wird keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung getroffen. Anfragen werden durch NPM inhaltlich eingeordnet. Diese Hinweise werden angepasst, wenn sich die eingesetzten Dienste oder die tatsächliche Verarbeitung ändern.

Stand: 02.10.2026.