Rechtliches
Datenschutzerklärung
Stand: September 2026 · DSGVO-konform
1. Verantwortlicher
Marc Kevin IridonSchulstraße 14A
54597 Wallersheim
Deutschland
E-Mail: Info@novesso.de
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, Kontaktformular)
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z. B. Server-Logs für Sicherheit und Fehleranalyse)
3. Datenerhebung beim Website-Besuch
3.1 Server-Logfiles
Bei jedem Besuch unserer Website übermittelt Ihr Browser automatisch folgende Daten, die in Server-Logfiles gespeichert werden:
- IP-Adresse (anonymisiert nach 7 Tagen)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL
- Referrer-URL (verweisende Seite)
- Browser-Typ und Betriebssystem
- Übertragene Datenmenge / HTTP-Statuscode
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit und Fehleranalyse). Die Daten werden nicht zur Nutzeridentifikation verwendet und nach 30 Tagen automatisch gelöscht.
4. Kontaktformular
Wenn Sie das Kontaktformular nutzen, verarbeiten wir folgende Daten:
- Name (Pflichtfeld)
- E-Mail-Adresse (Pflichtfeld)
- Unternehmen und Unternehmensgröße (optional)
- Ihre Nachricht
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars). Aufbewahrung: 3 Jahre nach Abschluss der Kommunikation (steuerrechtliche Aufbewahrungspflicht), danach automatische Löschung.
4.1 Auftragsverarbeiter: Web3Forms
Die technische Zustellung des Kontaktformulars erfolgt über den Dienst Web3Forms (Web3Creative). Die von Ihnen eingegebenen Formulardaten werden dabei nicht direkt an unseren Server, sondern zunächst an die Infrastruktur von Web3Forms übermittelt und von dort per E-Mail an uns weitergeleitet. Mit Web3Forms besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Verarbeitete Daten: Die im Formular eingegebenen Daten (Name, E-Mail-Adresse, Unternehmen, Nachricht) sowie technische Metadaten (u. a. IP-Adresse) zur Spam-Abwehr.
Infrastruktur: Web3Forms betreibt seinen Dienst über Amazon Web Services (Hosting, Datenbank, E-Mail-Versand via Amazon SES), Cloudflare (CDN/Sicherheit) und Hetzner (Anwendungsinfrastruktur). Zur Spam-Erkennung werden Absender-IP und E-Mail-Adresse zusätzlich an die Dienste CleanTalk und Akismet übermittelt.
Drittlandübertragung: Web3Forms/Web3Creative ist außerhalb der EU ansässig, die genutzte Infrastruktur (insb. AWS) kann Daten auch in den USA verarbeiten. Die Übertragung erfolgt auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, wie im Auftragsverarbeitungsvertrag von Web3Forms festgelegt. Aufbewahrung bei Web3Forms: maximal 3 Jahre, danach automatische Löschung.
Weitere Informationen: Datenschutzerklärung von Web3Forms · Auftragsverarbeitungsvertrag (DPA).
5. Cookies & localStorage
Diese Website verwendet keine Marketing- oder Werbe-Cookies. Wir nutzen ausschließlich technisch notwendige Browser-Speicherung (localStorage):
- localStorage „lang": Speichert Ihre Sprachpräferenz (DE/EN). Kein Ablaufdatum, kann jederzeit im Browser gelöscht werden.
- localStorage „sch_cookie_consent": Speichert Ihre Entscheidung zum Analyse-Tracking (Werte: granted oder denied). Kein Ablaufdatum; Widerruf jederzeit möglich (siehe Abschnitt 6.2).
6. Externe Dienste & Analyse-Tools
6.1 Google Fonts
Diese Website lädt Schriftarten von Google Fonts (fonts.googleapis.com). Dabei wird Ihre IP-Adresse an Google-Server übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Google Datenschutzerklärung.
Hinweis: Um diesen Datentransfer zu vermeiden, können die Fonts alternativ lokal eingebunden werden. Sprechen Sie uns an, wenn dies für Sie relevant ist.
6.2 Google Analytics 4
Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 wird eingesetzt, um die Nutzung der Website statistisch auszuwerten und das Angebot zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das Tracking aktiviert sich ausschließlich, wenn Sie dem Cookie-Banner aktiv zustimmen. Ohne Zustimmung werden keine Analyse-Daten an Google übertragen.
Consent Mode V2: Wir setzen Googles Consent Mode V2 ein. Standardmäßig ist analytics_storage auf denied gesetzt. Erst nach Ihrer aktiven Zustimmung über den Banner wird das Tracking freigeschaltet.
Verarbeitete Daten: Anonymisierte IP-Adresse (IP-Anonymisierung aktiviert), aufgerufene Seiten-URLs, Referrer-URL, Browser-Typ, Gerätekategorie, Session-Dauer, Interaktionen. Es werden keine direkt personenbezogenen Daten wie Name oder E-Mail-Adresse übertragen. Speicherdauer der Analysedaten bei Google: 14 Monate.
Drittlandübertragung: Daten können auf Server der Google LLC in den USA übertragen werden. Die Übertragung basiert auf den EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Google Datenschutzerklärung · GA4 Datenschutzinformationen.
Einwilligung widerrufen: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Analyse-Tracking jetzt deaktivieren. Alternativ: Google Analytics Opt-out Browser-Add-on.
7. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben.
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
- Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine Aufbewahrungspflichten bestehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem gängigen Format.
- Widerspruch (Art. 21 DSGVO): Gegen die Verarbeitung auf Basis berechtigter Interessen.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: Info@novesso.de
8. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres Bundeslandes oder jene des Bundeslandes, in dem wir unseren Sitz haben. Eine Liste der deutschen Aufsichtsbehörden finden Sie unter: bfdi.bund.de
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der gesetzlichen Lage oder Änderungen unserer Datenverarbeitungsprozesse anzupassen. Die aktuelle Version ist stets auf dieser Seite verfügbar. Stand der aktuellen Version: September 2026.