Verantwortlicher gemäß Art. 4 Abs. 7 DSGVO
hantha GmbH, Dick 48/B, 39058 Sarntal / Sarnthein, Südtirol – Italien
E-Mail: info@nootiz.com
Sicherheit und Schutz deiner Daten
Wir betrachten es als vorrangige Aufgabe, die Vertraulichkeit der von dir bereitgestellten personenbezogenen Daten zu wahren und sie vor unbefugten Zugriffen zu schützen.
Als privatrechtliches Unternehmen unterliegen wir der europäischen Datenschutzgrundverordnung (DSGVO 2016/679). Wir haben technische und organisatorische Maßnahmen getroffen, die die Einhaltung der Datenschutzvorschriften durch uns und unsere Dienstleister sicherstellen.
Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur auf einer Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO:
- Einwilligung (lit. a) – z. B. für optionale Analyse- und Marketing-Cookies.
- Vertragserfüllung (lit. b) – Bereitstellung von Konto, Testphase und Abonnement.
- Rechtliche Verpflichtung (lit. c) – z. B. steuerliche Aufbewahrungspflichten.
- Berechtigtes Interesse (lit. f) – sicherer, stabiler Betrieb von Website und Service.
Daten bei Besuch der Website
Bei bloß informatorischer Nutzung erheben wir nur die Daten, die dein Browser an unseren Server übermittelt und die technisch erforderlich sind, um die Website anzuzeigen sowie Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO):
- IP-Adresse
- Datum und Uhrzeit der Anfrage sowie Zeitzonendifferenz zur GMT
- Inhalt der Anforderung (konkrete Seite) und Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge und verweisende Website
- Browser, Betriebssystem, Sprache und Version der Browsersoftware
Kontaktaufnahme
Wenn du uns per E-Mail oder über ein Formular kontaktierst, speichern wir die mitgeteilten Daten (E-Mail-Adresse, ggf. Name und Telefonnummer), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen diese Daten, sobald die Speicherung nicht mehr erforderlich ist, oder beschränken die Verarbeitung, wenn gesetzliche Aufbewahrungspflichten bestehen.
Konto, Testphase und Abonnement
Für die Nutzung von nootiz legst du ein Konto an. Dabei verarbeiten wir Registrierungs-, Nutzungs- und Abrechnungsdaten, um den Service bereitzustellen, Support zu leisten und Rechnungen auszustellen.
Feedback-Inhalte, die du oder deine Kund:innen im Tool erfassen, verarbeiten wir ausschließlich in deinem Auftrag als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.
Cookies
Notwendige Speicherwerte setzen wir immer, optionale nur nach deiner Einwilligung. Eine vollständige Liste findest du in der Cookie-Richtlinie.
Hosting der Website
Die Website wird über Lovable (Lovable Labs Incorporated) und das Content-Delivery-Netzwerk von Cloudflare, Inc. ausgeliefert. Dabei werden die oben genannten Server-Logdaten verarbeitet, um die Website sicher und schnell bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.
Die Schriftart wird lokal von unserem Server geladen; es besteht keine Verbindung zu Google Fonts.
Support-Formular
Über das Support-Formular verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten werden in einer Datenbank in der EU (Irland, Amazon Web Services über Supabase) gespeichert. Die Eingangsbestätigung und die interne Benachrichtigung versenden wir über Resend (Plus Five Five, Inc., USA; EU-US Data Privacy Framework / EU-Standardvertragsklauseln).
Ein unsichtbares Feld und eine Zeitprüfung schützen das Formular vor Spam; dafür werden keine zusätzlichen personenbezogenen Daten erhoben. Wir löschen Anfragen spätestens 12 Monate nach Erledigung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Google Tag Manager und Google Analytics 4
Nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) laden wir den Google Tag Manager und Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werten wir aus, wie die Website genutzt wird (z. B. Seitenaufrufe, Klicks auf Buttons), um Inhalte und Angebot zu verbessern. Wir nutzen den Google Consent Mode v2: Ohne Einwilligung werden keine Google-Skripte geladen und keine Cookies gesetzt.
Verarbeitet werden u. a. gekürzte IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten und Interaktionen. Cookies: _ga und _ga_* (Speicherdauer bis zu 2 Jahre). Eine Übermittlung an Google LLC in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Daten in Google Analytics werden nach 14 Monaten gelöscht.
Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.
Leadfeeder
Nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir Leadfeeder der Dealfront Finland Oy, Mikonkatu 17 C, 00100 Helsinki, Finnland. Leadfeeder ordnet Besuche anhand der IP-Adresse öffentlich verfügbaren Firmendaten zu, damit wir erkennen, welche Unternehmen sich für nootiz interessieren. Einzelne Personen werden dabei nicht identifiziert.
Cookie: _lfa (Speicherdauer bis zu 2 Jahre). Die Verarbeitung erfolgt in der EU. Bei Widerruf über die Cookie-Einstellungen wird das Cookie gelöscht.
Empfänger und Auftragsverarbeiter
Neben den oben genannten Diensten setzen wir für die Software nootiz (app.nootiz.com) Vercel Inc. (Hosting) und MongoDB, Inc. (Datenbank) als Auftragsverarbeiter ein, sowie Resend für System-E-Mails. Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd. (Dublin, Irland) als eigenständigen Verantwortlichen. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO; Übermittlungen in Drittländer erfolgen nur auf Basis des EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln. Details findest du in unserem AVV.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. steuerrechtlich) es verlangen. Danach werden die Daten gelöscht oder anonymisiert.
Daten im Tool app.nootiz.com: Nach Kündigung kannst du deine Daten noch 30 Tage exportieren, danach werden sie endgültig gelöscht. Aus Sicherungskopien verschwinden sie spätestens 30 Tage später. Rechnungsdaten bewahren wir für die Dauer gesetzlicher Pflichten auf.
Deine Rechte
Du hast nach der DSGVO folgende Rechte:
- Auskunft über die verarbeiteten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
- Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77)
Auftragsverarbeitungsvertrag (AVV)
Für Feedback-Inhalte im Tool handeln wir als Auftragsverarbeiter. Unser AVV nach Art. 28 DSGVO gilt mit Abschluss eines Tarifs als vereinbart – ohne Unterschrift (Art. 28 Abs. 9 DSGVO). Er enthält die technischen und organisatorischen Maßnahmen sowie die Liste der Unterauftragsverarbeiter.
Kontakt in Datenschutzfragen
Für Anfragen zum Datenschutz schreibe uns an info@nootiz.com.