Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Nova EDV · Inhaber: Sven Oellerich
Vogesenstraße 36, 77815 Bühl, Deutschland
Telefon: +49 7223 9939 010
E-Mail: info@nova-edv.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO i. V. m. § 38 BDSG nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG, DDG, TDDDG). Soweit wir für Verarbeitungen eine Einwilligung einholen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Für Verarbeitungen zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO, zur Wahrung berechtigter Interessen auf Art. 6 Abs. 1 lit. f DSGVO.

Das Speichern von Informationen auf Ihrem Endgerät bzw. der Zugriff darauf (z. B. Cookies) erfolgt nach Maßgabe des § 25 TDDDG: unbedingt erforderliche Vorgänge nach § 25 Abs. 2 TDDDG ohne Einwilligung, alle übrigen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Diese Website wird bei einem externen Dienstleister gehostet:

ESB Hosting – eine Marke der eSportsBASE GmbH, Lessingstraße 6, 5020 Salzburg, Österreich. Die Server befinden sich innerhalb der Europäischen Union. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website erhebt der Webserver (Apache) automatisch Daten, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles:

• anonymisierte bzw. gekürzte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei sowie übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• zuvor besuchte Seite (Referrer), sofern übermittelt
• verwendeter Browser, dessen Version, Betriebssystem und Spracheinstellung

Diese Verarbeitung ist zur Auslieferung der Website technisch erforderlich und dient der Stabilität, Sicherheit und Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden in der Regel nach 7 Tagen gelöscht, sofern kein sicherheitsrelevantes Ereignis (z. B. Angriffsversuch) eine längere Aufbewahrung zur Beweissicherung erforderlich macht.

Kontakt- und Angebotsformular: Über die Formulare auf den Seiten „Kontakt“ und „Angebot anfordern“ können Sie uns eine Nachricht senden. Verarbeitet werden die von Ihnen angegebenen Pflichtfelder (Name, E-Mail-Adresse, Nachricht) sowie optionale Angaben (Telefonnummer, Unternehmen, Betreff, gewünschte Leistung, Budget, bevorzugter Kontaktweg). Die Formulardaten werden ausschließlich per E-Mail (verschlüsselter SMTP-Versand) an unser Postfach übermittelt und dort zur Bearbeitung gespeichert; eine dauerhafte Speicherung in einer öffentlichen Datenbank findet nicht statt.

Spam-Schutz: Zur Abwehr automatisierter Einträge setzen wir ein unsichtbares Prüfverfahren (Honeypot-Feld sowie eine Zeitprüfung) ein, das ohne Datenübermittlung an Dritte auskommt. Sofern zusätzlich Cloudflare Turnstile aktiviert ist (Anbieter: Cloudflare, Inc., USA), wird zur Bot-Erkennung ein Token verarbeitet und an Cloudflare übermittelt; dabei ist eine Übermittlung in die USA nicht ausgeschlossen (siehe Abschnitt 12). Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Ein herkömmliches Google reCAPTCHA kommt nicht zum Einsatz.

E-Mail und Telefon: Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens.

WhatsApp: Wir bieten eine Kontaktmöglichkeit über WhatsApp (Anbieter: WhatsApp Ireland Limited, ein Unternehmen der Meta Platforms Inc.). Eine Datenübermittlung erfolgt nur, wenn Sie den WhatsApp-Link aktiv nutzen. Bitte beachten Sie, dass WhatsApp bzw. Meta dabei eigenständig Daten verarbeitet und Daten auch in die USA übermittelt werden können. Für vertrauliche Anliegen empfehlen wir E-Mail oder Telefon.

Rechtsgrundlage ist bei Anliegen mit Vertragsbezug Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Terminvereinbarung: Über das Terminformular können Sie einen Beratungs- oder Servicetermin anfragen. Verarbeitet werden die zur Terminabwicklung erforderlichen Angaben (z. B. Name, Kontaktdaten, Wunschtermin, Anliegen).

Support-Tickets: Über den Support-Bereich können Sie ein Störungs- bzw. Anfrageticket erstellen und dessen Status abfragen. Verarbeitet werden die zur Bearbeitung erforderlichen Angaben sowie eine Ticketnummer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach Erledigung und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen gelöscht.

Sofern Sie ein kostenpflichtiges IT-Monitoring-Abonnement buchen, verarbeiten wir die zur Vertragserfüllung erforderlichen Bestands-, Vertrags- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Dabei binden wir folgende Dienstleister ein:

• Stripe (Stripe Payments Europe, Ltd., Irland; Muttergesellschaft Stripe, Inc., USA) – zur Abwicklung von Kartenzahlungen und Abonnements.
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) – sofern Sie diese Zahlungsart wählen.
• Lexware Office (Haufe-Lexware GmbH & Co. KG, Deutschland) – zur Erstellung und Verwaltung der Rechnungen.
• n-able (Monitoring-/RMM-Software) – zur technischen Bereitstellung des gebuchten Monitorings für die von Ihnen angegebenen Geräte.

Ihre Zahlungsdaten (z. B. vollständige Kartennummer) werden direkt vom jeweiligen Zahlungsdienstleister verarbeitet; wir selbst erhalten diese nicht im Klartext. Steuer- und handelsrechtliche Aufbewahrungspflichten (i. d. R. 6 bzw. 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO) bleiben unberührt.

Wir setzen nur wenige, sparsam gewählte Speichertechniken ein. Maßgeblich sind DSGVO und § 25 TDDDG.

Technisch notwendig (ohne Einwilligung, § 25 Abs. 2 TDDDG):

• nova_theme – Cookie, speichert Ihre Auswahl zwischen hellem und dunklem Design (Dark Mode). Laufzeit: bis zu 1 Jahr. Enthält keine personenbezogenen Kennungen und dient keiner Nachverfolgung.
• nova_cookie_consent – im lokalen Speicher (LocalStorage) Ihres Browsers abgelegte Entscheidung über Ihre Cookie-Einwilligung. Speicherdauer: bis zu 1 Jahr. Ohne diese Speicherung müssten wir Sie bei jedem Aufruf erneut fragen.

Einwilligungsbedürftig (nur nach aktiver Zustimmung, § 25 Abs. 1 TDDDG):

• Statistik – Google Analytics: setzt u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<ID>, um die Websitenutzung auszuwerten (siehe Abschnitt 10). Wird erst nach Ihrer Einwilligung gesetzt.
• Externe Inhalte & Karten: eingebettete Inhalte Dritter – derzeit die Google-Maps-Karte auf der Kontaktseite (siehe Abschnitt 9). Werden erst geladen, nachdem Sie zugestimmt oder die Karte einzeln aktiviert haben.

Die auf dieser Website verwendeten Schriftarten (u. a. „Barlow Condensed“ und „Inter“) sowie die Icon-Schrift werden ausschließlich lokal von unserem Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern von Google (z. B. Google Fonts) oder anderen Drittanbietern; Ihre IP-Adresse wird zu diesem Zweck nicht an Dritte übermittelt.

Auf der Kontaktseite binden wir eine Karte des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Die Karte wird erst nach Ihrer Einwilligung geladen. Vor der Aktivierung wird lediglich ein Platzhalter angezeigt; es findet keine Datenübermittlung an Google statt. Erst wenn Sie zustimmen, lädt Ihr Browser Inhalte von Google-Servern. Dabei wird insbesondere Ihre IP-Adresse an Google übermittelt; eine Übermittlung in die USA ist nicht ausgeschlossen (siehe Abschnitt 12).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Der Widerruf ist jederzeit über die Cookie-Einstellungen möglich. Weitere Informationen: policies.google.com/privacy.

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website statistisch auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion, verwendetes Gerät/Browser). So können wir unser Angebot verbessern.

Erst nach Einwilligung: Google Analytics wird ausschließlich geladen und setzt erst dann Cookies, wenn Sie im Cookie-Banner der Kategorie „Statistik“ zugestimmt haben. Bis dahin wird der Dienst durch unsere Einwilligungssteuerung blockiert (Google Consent Mode – Standard: abgelehnt). In Google Analytics 4 werden IP-Adressen grundsätzlich gekürzt bzw. nicht protokolliert; eine Speicherung vollständiger IP-Adressen durch Google findet nach Angaben des Anbieters nicht statt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über die Cookie-Einstellungen. Eine Werbe- bzw. Cross-Device-Verknüpfung (Google-Signale/Werbefunktionen) haben wir nicht aktiviert. Zu den Google-Diensten kann eine Übermittlung in die USA erfolgen (siehe Abschnitt 12). Weitere Informationen: policies.google.com/privacy.

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine rechtliche Verpflichtung besteht oder Sie eingewilligt haben. Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein, insbesondere:

• Hosting-Anbieter (ESB Hosting / eSportsBASE GmbH, Österreich)
• Zahlungsdienstleister (Stripe, PayPal) – nur bei Buchungen
• Rechnungs-/Buchhaltungssoftware (Lexware Office) – nur bei Buchungen
• Monitoring-/RMM-Dienstleister (n-able) – nur bei gebuchtem Monitoring
• Google (Google Analytics, Google Maps) – nur nach Ihrer Einwilligung
• Cloudflare (Turnstile-Spamschutz) – sofern aktiviert

Mit diesen Dienstleistern bestehen die erforderlichen Verträge zur Auftragsverarbeitung bzw. eigenverantwortliche Verarbeitungen auf gesetzlicher Grundlage.

Bei einzelnen der genannten Dienste (insbesondere Google – Google Analytics und Google Maps – sowie ggf. Stripe und Meta/WhatsApp) kann eine Verarbeitung außerhalb der EU/des EWR – insbesondere in den USA – nicht ausgeschlossen werden.

Soweit ein solcher Transfer stattfindet, ist er abgesichert durch einen Angemessenheitsbeschluss der EU-Kommission – für zertifizierte US-Unternehmen das EU-US Data Privacy Framework – und/oder durch die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO. Bei einwilligungsbasierten Diensten erfolgt die Übermittlung zudem auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen – insbesondere handels- und steuerrechtliche Fristen von 6 bzw. 10 Jahren (§ 257 HGB, § 147 AO). Nach Ablauf dieser Fristen werden die betreffenden Daten routinemäßig gelöscht.

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) – die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@nova-edv.de.

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
(Postanschrift: Postfach 10 29 32, 70025 Stuttgart)
Telefon: 0711 615541-0 · E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Wir nutzen Ihre Daten nicht, um automatisiert Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung zu treffen.

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Veränderung sowie unbefugten Zugriff zu schützen. Dazu gehören insbesondere eine durchgängige Transportverschlüsselung (TLS/SSL, erkennbar am Schloss-Symbol und „https“ in der Adresszeile), Serverabsicherung und Firewalls sowie regelmäßige Datensicherungen (Backups). Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft und angepasst.

Diese Datenschutzerklärung hat den oben genannten Stand. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.