Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
NYVORΛ – Philipp Goran
Rheinstraße 90, 79618 Rheinfelden (Baden) – Herten
E-Mail: [email protected]
2. Übersicht der Verarbeitungen
Wir verarbeiten personenbezogene Daten, die Sie uns über unser Kontaktformular oder im Rahmen der Nutzung unseres Kundenportals übermitteln, um Ihre Anfrage zu bearbeiten, Projekte abzuwickeln und mit Ihnen in Kontakt zu treten. Für den technischen Betrieb der Website (Hosting) und den Versand von E-Mails setzen wir externe Dienstleister als Auftragsverarbeiter ein. Eine darüberhinausgehende Weitergabe dieser Daten an Dritte erfolgt nicht, sofern wir nicht gesetzlich dazu verpflichtet sind.
3. Kontaktformular
Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, Betrieb, E-Mail, Telefon, Nachricht, Interesse) zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen – bleiben unberührt.
4. Kundenportal
Kunden steht ein Kundenportal zur Verfügung, über das Sie den Status Ihrer Projekte einsehen, Dateien austauschen und mit uns Nachrichten austauschen können. Die Anmeldung erfolgt wahlweise passwortlos über einen zeitlich begrenzten, per E-Mail zugestellten 6-stelligen Login-Code, oder optional über ein selbst erstelltes Konto mit E-Mail-Adresse und Passwort unter nyvora.dev/kunden. Passwörter speichern wir ausschließlich als Hash (bcrypt), niemals im Klartext. Bei der Konto-Erstellung bestätigen Sie zusätzlich Ihre E-Mail-Adresse über einen Bestätigungslink. Optional können Sie Ihr Konto zusätzlich mit einer Zwei-Faktor-Authentifizierung (Authenticator-App) absichern. Nach erfolgreicher Anmeldung setzen wir ein technisch notwendiges Session-Cookie, um Sie während Ihres Besuchs angemeldet zu halten.
Im Rahmen der Portalnutzung verarbeiten wir die von Ihnen hochgeladenen Dateien, ausgetauschten Nachrichten sowie die zu Ihrem Projekt hinterlegten Daten (z. B. Status, Verträge, Rechnungen). Rechtsgrundlage ist die Erfüllung bzw. Anbahnung des mit Ihnen bestehenden Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Ihre Portaldaten werden für die Dauer der Geschäftsbeziehung sowie im Anschluss im Rahmen der gesetzlichen Aufbewahrungsfristen (insbesondere steuer- und handelsrechtlich) gespeichert.
5. Hosting
Diese Website wird bei folgendem externen Dienstleister gehostet:
Railway Corporation
548 Market St PMB 68956, San Francisco, CA 94104, USA
Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern von Railway gespeichert. Mit Railway besteht ein Vertrag zur Auftragsverarbeitung, der den Anbieter zur Einhaltung der Vorgaben der DSGVO verpflichtet. Da Railway seinen Sitz in den USA hat, erfolgt die Datenübertragung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
6. E-Mail-Versand
Für den Versand von E-Mails (z. B. Angebote, Rechnungen, Vertragsdokumente, Projekt-Benachrichtigungen und Login-Codes) nutzen wir den Dienst Resend. Dabei werden die zum Versand erforderlichen Daten (u. a. E-Mail-Adresse und Inhalt der Nachricht) an Resend übermittelt. Resend verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung; die Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
7. KI-Chat-Assistent
Auf dieser Website steht Ihnen optional ein KI-gestützter Chat-Assistent zur Verfügung, mit dem Sie Fragen zu unseren Leistungen stellen können. Der Assistent ist als solcher deutlich gekennzeichnet und gibt sich auf Nachfrage stets als KI-System zu erkennen (Transparenzpflicht nach Art. 50 der EU-KI-Verordnung). Er trifft keine rechtsverbindlichen Zusagen und ersetzt keine persönliche Beratung.
Wenn Sie den Chat nutzen, werden Ihre eingegebenen Nachrichten zur Erzeugung einer Antwort an Anthropic PBC (USA) übermittelt, deren KI-Modell („Claude") die Antworten generiert. Nach aktuellem Stand der Nutzungsbedingungen von Anthropic werden Chat-Verläufe nicht standardmäßig zum Training von KI-Modellen verwendet. Die Nachrichten werden zusätzlich in unserer eigenen Datenbank gespeichert, um den Gesprächsverlauf innerhalb Ihrer Sitzung fortführen und den Dienst technisch betreiben zu können (z. B. Missbrauchsschutz durch Begrenzung der Anfragen pro Sitzung).
Wenn Sie im Chat freiwillig Kontaktdaten (Name, Betrieb, E-Mail-Adresse) nennen und Interesse an einer Zusammenarbeit äußern, kann der Assistent diese Angaben als neue Anfrage in unserem internen Postfach speichern – so, als hätten Sie das Kontaktformular genutzt.
Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einem niedrigschwelligen, schnellen Erstkontakt (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung des Chats ist freiwillig und optional – diese Website ist vollständig auch ohne den Chat-Assistenten nutzbar, etwa über das Kontaktformular, WhatsApp, E-Mail oder Telefon.
8. Digitale Vertragsunterschrift
Für den Abschluss von Dienstleistungsverträgen bieten wir optional eine Online-Unterschrift an: Sie erhalten einen personalisierten, nur Ihnen bekannten Link, über den Sie den vollständigen Vertragsinhalt einsehen und durch Eingabe Ihres Namens rechtsverbindlich unterschreiben können.
Zum Nachweis der Rechtsverbindlichkeit dieser Unterschrift speichern wir bei der Unterzeichnung automatisch: den von Ihnen eingegebenen Namen, Datum und Uhrzeit, Ihre IP-Adresse sowie die Kennung Ihres Browsers (User-Agent). Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Beweissicherung abgeschlossener Verträge (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Optional und nur mit Ihrer ausdrücklichen Einwilligung (durch Ankreuzen eines Kontrollkästchens auf der Unterschriftsseite) erfassen wir zusätzlich technische Geräteinformationen (u. a. Bildschirmauflösung, Zeitzone, Spracheinstellung, Anzahl der Prozessorkerne) und verdichten diese zu einer Prüfsumme, um die Unterschrift zusätzlich gegen spätere Anfechtung abzusichern. Diese Einwilligung ist freiwillig; die Unterschrift ist auch ohne sie gültig. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).
9. Cookies & Reichweitenmessung
Diese Website verwendet ausschließlich technisch notwendige Speicherfunktionen (z. B. Session-Cookies zur Anmeldung im Kundenportal oder im Admin-Bereich, oder zum Merken geschlossener Hinweisbanner) im Browser Ihres Endgeräts. Mit Ausnahme der in Abschnitt 8 beschriebenen, ausschließlich auf Ihre Einwilligung gestützten Geräte-Prüfsumme bei der digitalen Vertragsunterschrift setzen wir keine Analyse- oder Marketing-Cookies ein.
Für eine grobe Reichweitenmessung (welche Seiten wie oft aufgerufen werden) betreiben wir eine eigene, anonymisierte Auswertung ohne Cookie und ohne Drittanbieter: Bei jedem Seitenaufruf werden die aufgerufene Seite, die verweisende Seite (falls vorhanden), ein grober Gerätetyp sowie das Herkunftsland erfasst. Das Herkunftsland ermitteln wir dabei ausschließlich über einen von unserem Hosting-Vorschaltdienst (Cloudflare) selbst gesetzten Standort-Header – Ihre IP-Adresse wird hierfür nicht an einen weiteren Dienstleister übermittelt. Zur groben Unterscheidung eindeutiger Besucher pro Tag bilden wir aus IP-Adresse und Browserkennung einen täglich neu berechneten, nicht umkehrbaren Prüfwert (Hash), der eine Wiedererkennung über den jeweiligen Tag hinaus technisch ausschließt. Da hierfür kein Cookie gesetzt wird und keine tagesübergreifende Wiedererkennung möglich ist, handelt es sich nicht um Tracking im Sinne der ePrivacy-Richtlinie bzw. § 25 TTDSG; eine Einwilligung ist daher nicht erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung und Absicherung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Diese anonymisierten Daten speichern wir für maximal 400 Tage.
Zusätzlich speichern wir zu jedem Seitenaufruf für kurze Zeit auch die IP-Adresse selbst, ausschließlich zum Zweck der Erkennung und Abwehr von Missbrauch (z. B. automatisierte Angriffe, Spam). Diese IP-Adressen werden – unabhängig von den oben genannten, länger aufbewahrten anonymisierten Statistikdaten – nach spätestens 30 Tagen automatisch entfernt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer IT-Systeme (Art. 6 Abs. 1 lit. f DSGVO, vgl. Erwägungsgrund 49 DSGVO).
10. Ihre Rechte
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung, Löschung oder Einschränkung der Verarbeitung dieser Daten sowie ein Widerspruchsrecht gegen die Verarbeitung und ein Recht auf Datenübertragbarkeit. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit über die im Impressum angegebenen Kontaktdaten an uns wenden.
11. Beschwerderecht bei der Aufsichtsbehörde
Ihnen steht ferner ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde für unseren Sitz in Baden-Württemberg ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)
Heilbronner Straße 35, 70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
12. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an dem Präfix „https://" in der Adresszeile Ihres Browsers.