Zum Inhalt springen
Novesso
  • Lösungen ▾
    Identity & Zero TrustEntra ID, Conditional Access, PIM
    Data Security & PurviewInformation Protection, DLP, eDiscovery
    Compliance-BeratungNIS2, ISO 27001, DSGVO, BaFin
    AI Advisory & AdoptionCopilot for M365, Azure OpenAI
    Cloud & WorkplaceM365 Migration, Exchange Online, Intune
    Cloud-Souveränität · DelosDatensouveränität, DACH-Cloud, MSP
  • Das Team
  • Insights
  • Kontakt
Beratungsgespräch
  1. Home
  2. Datenschutz

Rechtliches

Datenschutzerklärung

Stand: September 2026 · DSGVO-konform

Inhaltsverzeichnis

  1. Verantwortlicher
  2. Grundsätze der Datenverarbeitung
  3. Datenerhebung bei Website-Besuch
  4. Kontaktformular
  5. Cookies & localStorage
  6. Externe Dienste (Fonts, Kalender, Analytics)
  7. Ihre Rechte
  8. Beschwerderecht
  9. Änderungen dieser Datenschutzerklärung

1. Verantwortlicher

Marc Kevin Iridon
Schulstraße 14A
54597 Wallersheim
Deutschland

E-Mail: Info@novesso.de

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, Kontaktformular)
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z. B. Server-Logs für Sicherheit und Fehleranalyse)

3. Datenerhebung beim Website-Besuch

3.1 Server-Logfiles

Bei jedem Besuch unserer Website übermittelt Ihr Browser automatisch folgende Daten, die in Server-Logfiles gespeichert werden:

  • IP-Adresse (anonymisiert nach 7 Tagen)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL
  • Referrer-URL (verweisende Seite)
  • Browser-Typ und Betriebssystem
  • Übertragene Datenmenge / HTTP-Statuscode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit und Fehleranalyse). Die Daten werden nicht zur Nutzeridentifikation verwendet und nach 30 Tagen automatisch gelöscht.

4. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir folgende Daten:

  • Name (Pflichtfeld)
  • E-Mail-Adresse (Pflichtfeld)
  • Unternehmen und Unternehmensgröße (optional)
  • Ihre Nachricht

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars). Aufbewahrung: 3 Jahre nach Abschluss der Kommunikation (steuerrechtliche Aufbewahrungspflicht), danach automatische Löschung.

4.1 Auftragsverarbeiter: Web3Forms

Die technische Zustellung des Kontaktformulars erfolgt über den Dienst Web3Forms (Web3Creative). Die von Ihnen eingegebenen Formulardaten werden dabei nicht direkt an unseren Server, sondern zunächst an die Infrastruktur von Web3Forms übermittelt und von dort per E-Mail an uns weitergeleitet. Mit Web3Forms besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Verarbeitete Daten: Die im Formular eingegebenen Daten (Name, E-Mail-Adresse, Unternehmen, Nachricht) sowie technische Metadaten (u. a. IP-Adresse) zur Spam-Abwehr.

Infrastruktur: Web3Forms betreibt seinen Dienst über Amazon Web Services (Hosting, Datenbank, E-Mail-Versand via Amazon SES), Cloudflare (CDN/Sicherheit) und Hetzner (Anwendungsinfrastruktur). Zur Spam-Erkennung werden Absender-IP und E-Mail-Adresse zusätzlich an die Dienste CleanTalk und Akismet übermittelt.

Drittlandübertragung: Web3Forms/Web3Creative ist außerhalb der EU ansässig, die genutzte Infrastruktur (insb. AWS) kann Daten auch in den USA verarbeiten. Die Übertragung erfolgt auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, wie im Auftragsverarbeitungsvertrag von Web3Forms festgelegt. Aufbewahrung bei Web3Forms: maximal 3 Jahre, danach automatische Löschung.

Weitere Informationen: Datenschutzerklärung von Web3Forms · Auftragsverarbeitungsvertrag (DPA).

5. Cookies & localStorage

Diese Website verwendet keine Marketing- oder Werbe-Cookies. Wir nutzen ausschließlich technisch notwendige Browser-Speicherung (localStorage):

  • localStorage „lang": Speichert Ihre Sprachpräferenz (DE/EN). Kein Ablaufdatum, kann jederzeit im Browser gelöscht werden.
  • localStorage „sch_cookie_consent": Speichert Ihre Entscheidung zum Analyse-Tracking (Werte: granted oder denied). Kein Ablaufdatum; Widerruf jederzeit möglich (siehe Abschnitt 6.2).

6. Externe Dienste & Analyse-Tools

6.1 Google Fonts

Diese Website lädt Schriftarten von Google Fonts (fonts.googleapis.com). Dabei wird Ihre IP-Adresse an Google-Server übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Google Datenschutzerklärung.

Hinweis: Um diesen Datentransfer zu vermeiden, können die Fonts alternativ lokal eingebunden werden. Sprechen Sie uns an, wenn dies für Sie relevant ist.

6.2 Google Analytics 4

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 wird eingesetzt, um die Nutzung der Website statistisch auszuwerten und das Angebot zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das Tracking aktiviert sich ausschließlich, wenn Sie dem Cookie-Banner aktiv zustimmen. Ohne Zustimmung werden keine Analyse-Daten an Google übertragen.

Consent Mode V2: Wir setzen Googles Consent Mode V2 ein. Standardmäßig ist analytics_storage auf denied gesetzt. Erst nach Ihrer aktiven Zustimmung über den Banner wird das Tracking freigeschaltet.

Verarbeitete Daten: Anonymisierte IP-Adresse (IP-Anonymisierung aktiviert), aufgerufene Seiten-URLs, Referrer-URL, Browser-Typ, Gerätekategorie, Session-Dauer, Interaktionen. Es werden keine direkt personenbezogenen Daten wie Name oder E-Mail-Adresse übertragen. Speicherdauer der Analysedaten bei Google: 14 Monate.

Drittlandübertragung: Daten können auf Server der Google LLC in den USA übertragen werden. Die Übertragung basiert auf den EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Google Datenschutzerklärung · GA4 Datenschutzinformationen.

Einwilligung widerrufen: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Analyse-Tracking jetzt deaktivieren. Alternativ: Google Analytics Opt-out Browser-Add-on.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben.
  • Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
  • Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine Aufbewahrungspflichten bestehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem gängigen Format.
  • Widerspruch (Art. 21 DSGVO): Gegen die Verarbeitung auf Basis berechtigter Interessen.
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: Info@novesso.de

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres Bundeslandes oder jene des Bundeslandes, in dem wir unseren Sitz haben. Eine Liste der deutschen Aufsichtsbehörden finden Sie unter: bfdi.bund.de

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der gesetzlichen Lage oder Änderungen unserer Datenverarbeitungsprozesse anzupassen. Die aktuelle Version ist stets auf dieser Seite verfügbar. Stand der aktuellen Version: September 2026.

Novesso

Enterprise-Grade Security, skaliert für den Mittelstand.

Lösungen

  • Identity & Zero Trust
  • Data Security & Purview
  • Compliance-Beratung
  • AI Advisory & Adoption
  • Cloud & Workplace
  • Cloud-Souveränität · Delos

Unternehmen

  • Das Team
  • Insights
  • Kontakt

Rechtliches

  • Impressum
  • Datenschutz
  • Cookie-Einstellungen
© Marc Iridon. Alle Rechte vorbehalten.