Datenschutzerklärung

1. Verantwortlicher

Novantrek hat keinen Datenschutzbeauftragten, da seine Tätigkeit nicht zu den Fällen gehört, in denen einer vorgeschrieben ist (Artikel 37 DSGVO und Artikel 34 des spanischen Datenschutzgesetzes LOPDGDD). Bei Fragen zu Ihren Daten schreiben Sie an info@novantrek.com.

2. Beim Besuch der Website

Die Seiten von novantrek.com werden über Cloudflare ausgeliefert, den Hosting-Anbieter. Wie bei jeder Website protokollieren dessen Server technische Daten jeder Verbindung – IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem –, um den Dienst zu erbringen, verfügbar zu halten und vor Angriffen zu schützen. Novantrek nutzt diese Protokolle weder zur Identifizierung von Personen noch zur Profilbildung.

Rechtsgrundlage ist das berechtigte Interesse an einer funktionierenden und geschützten Website (Artikel 6 Abs. 1 lit. f DSGVO).

Alles, was die Website lädt, kommt von novantrek.com: kein Google Analytics und keine andere Analyse von Drittanbietern, keine Pixel von Werbenetzwerken, keine Schriften oder Skripte von externen Servern. Einzelheiten stehen in der Cookie-Richtlinie.

3. Besuchsmessung

Die Leistungsseiten zählen ihre Besuche mit zwei eigenen Werkzeugen: Matomo, installiert auf einem Server von Novantrek in der Europäischen Union, und einem eigenen Messwerkzeug, das im Cloudflare-Konto von Novantrek läuft. Es ist weder Google Analytics noch ein Dienst Dritter, und die Daten werden mit niemandem geteilt. Die Rechtsseiten und das Spielezimmer unter novantrek.com/secret werden nicht gemessen.

Matomo: was es misst und wie

Matomo ist ein Open-Source-Analyseprogramm (GPL), das auf einem Server von Novantrek läuft, gehostet in einem Rechenzentrum in der Europäischen Union. Ihr Browser spricht nicht mit ihm: Er sendet die Daten an novantrek.com, das sie weiterleitet. Es hat zwei Stufen, und Sie wählen:

• Standardmäßig (ohne Wahl oder bei „Ablehnen“): anonym und ohne Cookies. In Ihrem Browser wird nichts gespeichert. Matomo erkennt den Besuch an einem Code, der aus Ihrer IP-Adresse, Ihrem Browser und einem geheimen Schlüssel berechnet wird, der sich jeden Tag ändert: Sie können nicht von einem Tag zum nächsten verfolgt werden. Rechtsgrundlage: das berechtigte Interesse von Novantrek, zu wissen, ob die Website funktioniert (Artikel 6 Abs. 1 lit. f DSGVO), in der am wenigsten eingreifenden Form.
• Wenn Sie auf „Akzeptieren“ klicken: Analyse mit eigenen Cookies. Es werden zwei Cookies von novantrek.com angelegt (nvk_v, 13 Monate, und nvk_s, 30 Minuten) mit einer zufälligen Kennung, um wiederkehrende Besuche zu erkennen und den Weg zwischen Besuchen zu sehen. Rechtsgrundlage: Ihre Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO und Artikel 22.2 LSSI), die Sie jederzeit widerrufen können, ohne dass die Website aufhört zu funktionieren.

Auf beiden Stufen werden die Seiten gespeichert, die Sie öffnen (mit Titel und gegebenenfalls Kampagnen-Tags), die Herkunftsseite, die Zeit auf jeder Seite, ausgehende Links und Downloads, die Schaltflächen, die Sie anklicken (ihr Text, niemals, was Sie eingeben), was Sie im Modellkatalog suchen, die Bildschirmgröße, der Browser, das Betriebssystem, die Geräteart, die Sprache und das Land. Ihr Name, Ihre E-Mail-Adresse und was Sie in ein Formular eingeben, werden nicht gespeichert.

• Ihre IP-Adresse wird nicht vollständig gespeichert: Sie wird gekürzt (ihre letzten beiden Bytes werden auf null gesetzt), bevor sie gespeichert und bevor das Land ermittelt wird. Das Land wird mit der Datenbank von DB-IP (db-ip.com, Lizenz Creative Commons Attribution 4.0) abgeleitet, die auf unserem Server liegt: Es wird kein externer Dienst abgefragt.
• Die Browsersignale Do Not Track und Global Privacy Control werden respektiert: Bei einem von beiden wird nichts gemessen.
• Die Einträge zu jedem Besuch werden nach 13 Monaten gelöscht; danach bleiben nur Gesamtzahlen, aus denen sich niemand ermitteln lässt.
• Wir erstellen täglich Sicherungskopien der Datenbank auf dem Server selbst und rotieren sie. Die Daten werden weder verkauft noch weitergegeben noch mit anderen Quellen abgeglichen; nur das Team von Novantrek ruft sie ab, mit Benutzername, Passwort und Zwei-Schritt-Verifizierung.
• Die hier gehosteten Kundenwebsites werden nur auf der anonymen Stufe ohne Cookies gemessen.

Eigenes Messwerkzeug von Novantrek

Neben Matomo läuft weiterhin das eigene Messwerkzeug. Alles Übrige in diesem Abschnitt beschreibt dieses: Es verwendet keine Cookies und bewahrt seine Daten 30 Tage auf.

Was von jedem Besuch gespeichert wird

• Die Seiten, die Sie öffnen, die ungefähre Dauer des Besuchs, wie weit Sie scrollen (in Prozent je Seite) und die letzte Seite, die Sie ansehen.
• Woher Sie kommen: die Adresse der Herkunftsseite, sofern Ihr Browser sie übermittelt (zum Beispiel eine Google-Suche oder Instagram), und die Kampagne, falls der Link eine enthält.
• Welche Links und Schaltflächen Sie anklicken: Linktext, Ziel und Klickposition im Fenster in Prozent. Bei einer Kontaktschaltfläche wird vermerkt, dass Sie sie angeklickt haben. Niemals, was Sie in ein Feld eingeben.
• Gerätedaten: Bildschirm- und Fenstergröße, ob es ein Touchgerät ist, Browser und Betriebssystem (ohne Version), Hauptsprache, Zeitzone, helles oder dunkles Design, die vom Browser gemeldete Verbindungsart (4G, WLAN…) und wie lange die Seite zum Laden brauchte.
• Tritt auf der Seite ein Fehler auf: nur, dass er aufgetreten ist und wo, niemals die Fehlermeldung, die Formulardaten enthalten könnte.
• Der ungefähre Standort, den Cloudflare aus der Verbindung ableitet: Land, Region, Stadt, Postleitzahl und ungefähre Koordinaten dieser Stadt. Das ist nicht Ihre Adresse, sondern das Gebiet, über das Ihre Verbindung ins Netz geht, oft ein Knotenpunkt Ihres Anbieters.
• Die Netzart in vier Gruppen: „spanischer Anbieter“, „anderer Anbieter“, „Servernetz“ oder „unbekannt“. Der Name Ihres Anbieters wird nicht gespeichert.
• Ob Sie die Maus bewegt, den Bildschirm berührt oder eine Taste gedrückt haben: nur ja oder nein, ohne wo, wann oder wie oft; und ob der Browser meldet, dass ein Programm ihn steuert. Das dient dazu, Menschen von Programmen zu unterscheiden, und wirkt nur zu Ihren Gunsten: Wer mit Tastatur oder Screenreader navigiert oder nur liest, zählt ebenfalls als Mensch.

Automatische Programme und Kopien der Website

Ruft ein Programm die Seite auf – der Bot einer Suchmaschine, ein Crawler für künstliche Intelligenz oder ein Werkzeug, das Websites kopiert –, werden zusätzlich die vollständige Kennung, mit der es sich ausweist, das Netz, aus dem es kommt, und eine Stichprobe der besuchten Seiten gespeichert. Das wird nur bei Programmen gespeichert, in einer eigenen Tabelle.

Veröffentlicht jemand eine Kopie dieser Website unter einer anderen Domain und ruft diese Kopie das Messwerkzeug auf, werden der Name dieser Domain, das Datum und die Anzahl vermerkt. Von den Besuchern der Kopie wird nichts gespeichert.

Was nie gespeichert wird

• Das eigene Messwerkzeug verwendet überhaupt kein Cookie, weder eigenes noch von Dritten. Die einzigen Analyse-Cookies sind die beiden von Matomo, und nur, wenn Sie sie akzeptieren.
• Ihre IP-Adresse. Sie wird einen Augenblick lang zur Berechnung eines Codes verwendet und dann verworfen. Auch die Zähler gegen Missbrauch speichern sie nicht: Einer verwendet einen daraus abgeleiteten Code, der nach zehn Minuten verfällt; der andere zählt pro Tag und pro Adressgruppe (jede Gruppe umfasst 1 von 256 Adressen), identifiziert niemanden und verfällt am Ende des Tages. Nach Ablauf werden beide bei den folgenden Anfragen automatisch gelöscht.
• Nichts, was Sie in ein Formular eingeben, weder Ihr Name noch Ihre E-Mail-Adresse oder Telefonnummer.

Wie ein Besuch ohne Cookies gezählt wird

Mit einem Code, der aus Ihrer IP-Adresse, Ihrem Browser, einem geheimen Schlüssel und dem Tagesdatum berechnet wird. So zählen fünf Seiten, die Sie öffnen, als ein Besuch und nicht als fünf. Da das Datum in die Berechnung eingeht, ist der Code am nächsten Tag ein anderer: Es lässt sich weder erkennen, dass Sie wiedergekommen sind, noch können Sie von einem Tag zum nächsten verfolgt werden.

Nichts davon enthält Ihren Namen, Ihre E-Mail-Adresse oder Ihre IP-Adresse. Es sind pseudonymisierte Daten: Am selben Tag könnten sie einem bestimmten Gerät zugeordnet werden, deshalb werden sie nach 30 Tagen gelöscht, und Sie können die Messung jederzeit deaktivieren.

Rechtsgrundlage und Deaktivierung

Das berechtigte Interesse von Novantrek, zu wissen, ob die Website funktioniert und welche Seiten nützlich sind (Artikel 6 Abs. 1 lit. f DSGVO), in der am wenigsten eingreifenden Form, die das erlaubt: ohne Cookies, ohne gespeicherte IP-Adresse, ohne Profile und ohne tageübergreifende Verfolgung.

Sie können jederzeit widersprechen: mit der Schaltfläche „Messung deaktivieren“ in der Cookie-Richtlinie oder indem Sie eine beliebige Seite mit ?no-medir am Ende der Adresse öffnen (?si-medir zum Zurücksetzen). Sendet Ihr Browser das Signal Do Not Track, wird von Ihrem Besuch nichts gemessen.

Wie lange gespeichert wird und wer es sieht

Alles wird nach 30 Tagen automatisch gelöscht, auch die Einträge zu Programmen und Kopien. Einsehen kann es nur das Team von Novantrek, mit Benutzername und Passwort, in einem privaten Dashboard. Diese Daten werden weder verkauft noch weitergegeben noch mit anderen Quellen abgeglichen.

Damit sich Monate vergleichen lassen, werden vor dem Löschen nur die Tagessummen festgehalten: wie viele Besuche es gab, woher sie kamen und welche Seiten und Kontakt-Schaltflächen genutzt wurden. Das sind Gesamtzahlen ohne Angaben zu einem einzelnen Besuch; sie werden zwei Jahre aufbewahrt.

4. Das Kontaktformular

Die Kontaktformulare dieser Website haben keinen Server dahinter. Wenn Sie auf die Schaltfläche klicken, fasst Ihr eigener Browser Ihre Eingaben zu einer Nachricht zusammen und öffnet damit Ihr E-Mail-Programm, adressiert an info@novantrek.com.

• Was Sie schreiben, wird in keiner Datenbank dieser Website gespeichert: Es bleibt in Ihrem Browser, bis Sie die E-Mail senden.
• Es läuft über keinen zwischengeschalteten Formulardienst: Die Nachricht geht aus Ihrem E-Mail-Programm ab, über Ihr Konto.
• Schließen Sie den Entwurf, ohne ihn zu senden, kommt er nirgends an.

Die Formulare der Beispiel-Websites in der Galerie sind Demonstrationen und senden nichts.

5. Wenn Sie Novantrek schreiben

Sobald Sie eine E-Mail an info@novantrek.com senden, findet eine Verarbeitung personenbezogener Daten statt; verantwortlich ist die in Abschnitt 1 genannte Stelle.

Welche Daten

Ihre E-Mail-Adresse, der in Ihrem E-Mail-Programm eingestellte Name und was Sie in der Nachricht schreiben: in der Regel Ihr Name, der Ihres Unternehmens, die Branche und was Sie brauchen. Bitte geben Sie keine sensiblen Daten an (Gesundheit, Weltanschauung, Daten Dritter), die für ein Angebot nicht nötig sind.

Wozu

Um Ihre Anfrage zu beantworten, Ihnen ein Angebot zu erstellen und, falls Sie Kunde werden, die Geschäftsbeziehung abzuwickeln.

Auf welcher Rechtsgrundlage

Die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Artikel 6 Abs. 1 lit. b DSGVO). Kommt ein Auftrag zustande, die Vertragserfüllung und, für Rechnungen, die Erfüllung gesetzlicher Pflichten (Artikel 6 Abs. 1 lit. c).

Welchen Weg die Nachricht nimmt

Die Nachricht verlässt Ihren E-Mail-Anbieter. Bei info@novantrek.com nimmt sie der E-Mail-Weiterleitungsdienst von Cloudflare entgegen und stellt sie im Postfach des Verantwortlichen zu. Zwischen den Servern wird die E-Mail verschlüsselt übertragen, wenn beide es unterstützen, was üblich ist, aber nicht Ende-zu-Ende: Möchten Sie vertrauliche Unterlagen senden, sagen Sie es in Ihrer ersten Nachricht, und wir vereinbaren mit Ihnen einen geeigneten Kanal.

6. Der Fragen-Chat

Die Schaltfläche des Fragen-Chats auf den spanischsprachigen Leistungsseiten öffnet einen automatischen Assistenten mit künstlicher Intelligenz. Die Antworten erzeugt ein Sprachmodell von Anthropic auf Grundlage der auf dieser Website veröffentlichten Informationen. Es ist eine KI, keine Person, und sie kann sich irren: Verbindliche Preise und Fristen nennen wir immer schriftlich. Ist der Assistent nicht verfügbar oder ist die Tagesgrenze der Nutzung erreicht, antwortet das Fenster mit vorab geschriebenen Texten.

Welche Daten und wohin sie gehen

Wenn Sie eine Frage senden, schickt Ihr Browser die letzten Nachrichten des Gesprächs und die Seite, auf der Sie sich befinden, an ein Programm von novantrek.com, das bei Cloudflare gehostet wird. Dieses Programm leitet sie an Anthropic weiter, den Anbieter der KI, der als Auftragsverarbeiter für Novantrek handelt, die Antwort erzeugt und zurückgibt. Novantrek speichert weder die Frage noch die Antwort. Wenn Sie den Tab schließen, verschwindet das Gespräch aus Ihrem Browser. Laut Anthropic werden die über die API empfangenen Daten spätestens nach 30 Tagen aus den Systemen gelöscht und gemäß den Geschäftsbedingungen nicht zum Training der Modelle verwendet.

Um Missbrauch und Kosten zu begrenzen, zählt das Programm, wie viele Fragen pro Stunde von derselben Verbindung kommen – mit einem Fingerabdruck der IP-Adresse mit Schlüssel (die IP-Adresse selbst wird nicht gespeichert), der sich nach wenigen Stunden von selbst löscht –, sowie, was pro Tag und Monat ausgegeben wird. Das sind nur Zähler: Sie enthalten keinen Text.

Um über Ihren Fall zu sprechen, schreiben Sie an info@novantrek.com: Im Chat sollten Sie keine persönlichen, medizinischen oder Bankdaten eingeben.

Internationale Übermittlung in die USA

Anthropic hat seinen Hauptsitz in den USA; das Senden Ihrer Frage kann daher eine internationale Datenübermittlung darstellen. Sie stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Kapitel V DSGVO), die Teil der Auftragsverarbeitungsvereinbarung von Anthropic sind.

Auf welcher Rechtsgrundlage

Ihre Einwilligung, indem Sie die Frage schreiben und senden (Artikel 6 Abs. 1 lit. a DSGVO). Schreiben Sie nichts, wird nichts gesendet.

Der Assistent im Spielezimmer

Das Spielezimmer unter novantrek.com/secret, das vom Rest der Website nicht verlinkt ist, hat einen Assistenten, der für das Modell Gemini von Google mit Bildern und PDFs vorbereitet ist. Er ist derzeit abgeschaltet und sendet nichts an Google. Dieser Abschnitt wird aktualisiert, bevor er eingeschaltet wird. Die Spiele laufen in Ihrem Browser und speichern dort nur Ihre Rekorde.

Die Domain-Prüfung (Cybersicherheit)

Unter novantrek.com/de/ciberseguridad/verificar sendet Ihr Browser beim Klick auf „Prüfen“ die eingegebene Domain und E-Mail-Adresse an ein Programm von novantrek.com. Damit wird der Verifizierungscode berechnet und geprüft, ob er auf der Domain veröffentlicht ist (DNS-Eintrag, Datei oder Tag). Weder Domain noch E-Mail werden gespeichert, und nichts geht an Dritte, außer der DNS-Abfrage, die nur den Domainnamen enthält. Rechtsgrundlage: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO) und, wenn Sie uns beauftragen, die Vertragsanbahnung (lit. b).

7. Übersicht der Verarbeitungen

8. Wer die Daten noch verarbeitet

Die Daten werden weder verkauft noch zu Werbezwecken an Dritte weitergegeben. Beteiligt sind drei Anbieter:

• Cloudflare, das die Website, die Messdatenbank und die Programme für Messung und Chat hostet und die an info@novantrek.com gesendeten E-Mails weiterleitet. Der Mutterkonzern sitzt in den USA, daher kann es zu internationalen Datenübermittlungen kommen; nach Angaben des Anbieters stützen sie sich auf die Garantien von Kapitel V DSGVO (Standardvertragsklauseln und seine Teilnahme am EU-US Data Privacy Framework).
• Anthropic, Anbieter der KI hinter dem Fragen-Chat, als Auftragsverarbeiter: Das Unternehmen erhält Ihre Frage und die letzten Nachrichten des Gesprächs, um die Antwort zu erzeugen. Sein Hauptsitz ist in den USA, daher kann es internationale Datenübermittlungen geben, die durch die Standardvertragsklauseln der Europäischen Kommission in seiner Auftragsverarbeitungsvereinbarung abgedeckt sind.
• Contabo GmbH, ein deutsches Unternehmen, das das Hosting des Novantrek-Servers bereitstellt, auf dem Matomo läuft, in der Europäischen Union.

Google erhält derzeit keine Daten von dieser Website: Nur der Assistent im Spielezimmer würde welche übermitteln, falls er eines Tages eingeschaltet wird, und diese Erklärung würde vorher aktualisiert.

Außerdem können Daten an Steuerbehörden, Gerichte oder Sicherheitsbehörden übermittelt werden, wenn ein Gesetz es verlangt, und, wenn Sie Kunde sind, an das Steuerbüro, das die Buchhaltung führt, als Auftragsverarbeiter und nur im erforderlichen Umfang.

9. Speicherfristen

• Besuchsmessung mit Matomo: die Einträge zu jedem Besuch, 13 Monate; danach werden sie automatisch gelöscht, und es bleiben nur Gesamtzahlen. Die Analyse-Cookies halten 13 Monate (nvk_v) und 30 Minuten (nvk_s).
• Eigenes Messwerkzeug: 30 Tage, danach wird es automatisch gelöscht. Die Tagessummen, aus denen sich niemand ermitteln lässt, werden zwei Jahre aufbewahrt.
• Anfragen ohne Auftrag: ein Jahr ab der letzten Nachricht, falls Sie das Thema wieder aufgreifen; danach werden sie gelöscht.
• Kunden: für die Dauer der Geschäftsbeziehung und danach während der steuer- und handelsrechtlichen Verjährungsfristen, die für Buchhaltungsunterlagen bis zu sechs Jahre betragen.
• Technische Protokolle des Hostings: die Fristen, die Cloudflare in seinem Dienst anwendet.

10. Ihre Rechte

Sie können jederzeit die Rechte ausüben, die Ihnen die DSGVO gewährt:

• Auskunft: erfahren, welche Ihrer Daten verarbeitet werden.
• Berichtigung: falsche Daten korrigieren lassen.
• Löschung: verlangen, dass sie gelöscht werden, wenn sie nicht mehr nötig sind.
• Widerspruch: einer Verarbeitung auf Grundlage des berechtigten Interesses widersprechen, etwa der Besuchsmessung.
• Einschränkung: verlangen, dass sie gespeichert, aber nicht genutzt werden, solange eine Beschwerde geprüft wird.
• Datenübertragbarkeit: Ihre Daten in einem gängigen Format erhalten.

Schreiben Sie dazu an info@novantrek.com und geben Sie an, welches Recht Sie ausüben möchten. Muss Ihre Identität geprüft werden, wird nur das Nötigste verlangt. Die Antwort erfolgt innerhalb der von der DSGVO festgelegten Frist von einem Monat.

Wenn Sie der Ansicht sind, dass Ihre Daten nicht ordnungsgemäß verarbeitet wurden, können Sie sich bei der spanischen Datenschutzbehörde Agencia Española de Protección de Datos beschweren (calle Jorge Juan 6, 28001 Madrid; www.aepd.es).

11. Minderjährige

Die Leistungen von Novantrek richten sich an Unternehmen, Selbstständige und volljährige Privatpersonen; die Website ist nicht für Kinder unter vierzehn Jahren gedacht. Stellen Sie fest, dass Daten eines Minderjährigen erhoben wurden, schreiben Sie an info@novantrek.com, und sie werden gelöscht.

12. Sicherheit

Die Website wird immer über HTTPS ausgeliefert, der Verkehr zwischen Ihrem Browser und dem Server ist also verschlüsselt. Die Seiten sind statische Dateien. Die Messdaten werden 30 Tage lang (die Tagessummen zwei Jahre) in einer Cloudflare-Datenbank gespeichert, die nur das Team von Novantrek mit Benutzername und Passwort einsehen kann. Die Schlüssel der Dienste liegen als Geheimnisse beim Hosting und gelangen nie in den Browser.

E-Mails und Arbeitsunterlagen werden auf zugangsgeschützten Geräten gespeichert, mit angemessenen Maßnahmen gegen unbefugten Zugriff, Verlust oder Veränderung.

Auf derselben Infrastruktur laufen Websites und Anwendungen, die Novantrek für seine Kunden entwickelt. Diese Daten werden im Auftrag des jeweiligen Kunden verarbeitet und in der Datenschutzerklärung der jeweiligen Website erläutert.

13. Änderungen dieser Erklärung

Diese Erklärung wird aktualisiert, wenn sich Leistungen, Anbieter oder Rechtslage ändern, und immer bevor ein Werkzeug aktiviert wird, das Daten auf andere Weise verarbeitet. Gültig ist die auf dieser Seite veröffentlichte Fassung mit dem Datum am Anfang.

Übersetzungen dieses Textes

Diese Erklärung gibt es auch auf Galicisch, Englisch, Portugiesisch, Französisch, Deutsch und Italienisch, jeweils als Übersetzung zur Orientierung. Im Zweifel gilt der spanische Text.