Datenschutzerklärung
Transparenz über die Verarbeitung Ihrer persönlichen Daten
Bei novexaraq nehmen wir den Schutz Ihrer persönlichen Daten ernst. Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre Daten im Zusammenhang mit unserer Plattform für Eventbudget-Planung erheben, verarbeiten und schützen. Wir orientieren uns dabei an der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
novexaraq
Sonnenstraße 18
44139 Dortmund, Deutschland
Telefon: +492103330909
E-Mail: support@novexaraq.sbs
Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte ausüben möchten, können Sie sich jederzeit an uns wenden. Wir bemühen uns, Anfragen innerhalb von drei Werktagen zu beantworten.
2. Erhebung und Verarbeitung personenbezogener Daten
2.1 Registrierung und Nutzung der Plattform
Wenn Sie sich bei novexaraq registrieren, erheben wir folgende Daten:
- Name und Vorname
- E-Mail-Adresse
- Unternehmensinformationen (optional)
- Telefonnummer (optional)
- Passwort (verschlüsselt gespeichert)
Diese Daten benötigen wir, um Ihnen Zugang zu unserer Plattform zu gewähren und Ihre Eventbudget-Planungen zu speichern. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.2 Eventdaten und Budgetinformationen
Bei der Nutzung unserer Plattform geben Sie Informationen zu Ihren Events ein, wie Veranstaltungsdetails, Budgetpositionen und Kostenkalkulationen. Diese Daten werden verschlüsselt auf Servern innerhalb der Europäischen Union gespeichert. Wir verarbeiten diese ausschließlich zur Bereitstellung unserer Dienstleistung.
2.3 Automatisch erfasste Daten
Beim Besuch unserer Website werden automatisch technische Informationen erfasst:
- IP-Adresse (anonymisiert nach 7 Tagen)
- Browser-Typ und Version
- Betriebssystem
- Zugriffszeitpunkt
- Referrer-URL
Diese Daten dienen der Sicherheit unserer Systeme und der Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
3. Zweck der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für folgende Zwecke:
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Bereitstellung der Plattform | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung des Accounts |
| Kundenservice und Support | Art. 6 Abs. 1 lit. b DSGVO | 3 Jahre nach letztem Kontakt |
| Verbesserung unserer Dienste | Art. 6 Abs. 1 lit. f DSGVO | Anonymisiert nach 12 Monaten |
| Sicherheit und Betrugsprävention | Art. 6 Abs. 1 lit. f DSGVO | Bis zu 24 Monate |
| Gesetzliche Aufbewahrungspflichten | Art. 6 Abs. 1 lit. c DSGVO | Nach gesetzlichen Vorgaben |
4. Weitergabe von Daten
Wir geben Ihre Daten nicht ohne Ihre Einwilligung an Dritte weiter. Ausnahmen gelten nur in folgenden Fällen:
4.1 Technische Dienstleister
Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, die uns beim Betrieb der Plattform unterstützen. Diese sind vertraglich zur Einhaltung der DSGVO verpflichtet und dürfen Ihre Daten nur in unserem Auftrag verarbeiten. Dazu gehören Hosting-Anbieter und technische Support-Services mit Standort in Deutschland.
4.2 Gesetzliche Verpflichtungen
In Einzelfällen können wir gesetzlich verpflichtet sein, Ihre Daten an Behörden weiterzugeben. Dies erfolgt ausschließlich auf Grundlage rechtlicher Anforderungen.
4.3 Zahlungsabwicklung
Für die Abwicklung von Zahlungen nutzen wir externe Zahlungsdienstleister, die ebenfalls den europäischen Datenschutzstandards entsprechen. Ihre Zahlungsinformationen werden dabei direkt an diese Dienstleister übermittelt – wir speichern keine vollständigen Kreditkarten- oder Kontodaten.
5. Ihre Rechte
Nach der DSGVO stehen Ihnen folgende Rechte zu:
5.1 Auskunftsrecht
Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten. Wir stellen Ihnen auf Anfrage eine Übersicht aller gespeicherten Daten zur Verfügung.
5.2 Berichtigung und Löschung
Sie können jederzeit die Berichtigung unrichtiger Daten oder die Löschung Ihrer personenbezogenen Daten verlangen. Wir kommen Ihrer Anfrage nach, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Löschung Ihres Accounts können Sie auch direkt über die Plattform vornehmen.
5.3 Einschränkung der Verarbeitung
Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, etwa wenn Sie die Richtigkeit der Daten bestreiten oder einer Verarbeitung widersprechen.
5.4 Datenübertragbarkeit
Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Wir bieten einen Export Ihrer Eventdaten als JSON- oder CSV-Datei an.
5.5 Widerspruchsrecht
Bei Datenverarbeitung aufgrund berechtigter Interessen können Sie jederzeit Widerspruch einlegen. Wir prüfen dann, ob zwingende schutzwürdige Gründe für die Verarbeitung bestehen.
So machen Sie Ihre Rechte geltend:
Senden Sie uns einfach eine E-Mail an support@novexaraq.sbs oder einen Brief an die oben genannte Adresse. Wir benötigen eine Kopie Ihres Personalausweises zur Identifikation, um Missbrauch zu verhindern.
6. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen:
- SSL/TLS-Verschlüsselung für alle Datenübertragungen
- Verschlüsselte Speicherung sensibler Daten in unseren Datenbanken
- Regelmäßige Sicherheitsupdates und Penetrationstests
- Zugriffsbeschränkungen und Authentifizierungsverfahren
- Regelmäßige Backups mit verschlüsselter Speicherung
- Schulung unserer Mitarbeiter zu Datenschutz und IT-Sicherheit
Unsere Sicherheitsmaßnahmen werden kontinuierlich dem technologischen Fortschritt angepasst. Trotz aller Vorkehrungen kann jedoch keine absolute Sicherheit garantiert werden.
7. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:
- Accountdaten: Bis zur Löschung des Accounts durch Sie
- Eventdaten: Bis zur manuellen Löschung oder Account-Löschung
- Kommunikationsdaten: 3 Jahre nach letztem Kontakt
- Rechnungsdaten: 10 Jahre gemäß § 147 AO
- Protokolldaten: 7 Tage (IP-Adressen anonymisiert)
Nach Ablauf der Speicherfristen werden Ihre Daten routinemäßig und sicher gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
8. Cookies und Tracking
Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind. Diese Cookies speichern keine personenbezogenen Daten und werden nach Ende Ihrer Sitzung automatisch gelöscht.
Wir setzen keine Tracking-Tools von Drittanbietern ein und erstellen keine Nutzerprofile für Werbezwecke. Ihre Privatsphäre hat für uns Priorität.
9. Besondere Hinweise
9.1 Minderjährige
Unser Angebot richtet sich an Unternehmen und Organisatoren. Personen unter 16 Jahren sollten unsere Plattform nur mit Zustimmung der Erziehungsberechtigten nutzen.
9.2 Links zu anderen Websites
Unsere Website kann Links zu externen Websites enthalten. Wir haben keinen Einfluss auf deren Datenschutzpraktiken und übernehmen dafür keine Verantwortung. Bitte informieren Sie sich dort jeweils über die geltenden Datenschutzbestimmungen.
9.3 Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienstleistungen anzupassen. Die aktuelle Version ist stets auf unserer Website verfügbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.
10. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Zuständige Aufsichtsbehörde für Nordrhein-Westfalen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211 38424-0
Kontakt für Datenschutzfragen
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:
E-Mail: support@novexaraq.sbs
Telefon: +49 2103 330909
Postanschrift: Sonnenstraße 18, 44139 Dortmund, Deutschland
Stand dieser Datenschutzerklärung: Januar 2025