Datenschutzerklärung

1. Datenschutz auf einen Blick – Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen. Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. über ein Kontaktformular). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (v. a. technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerruf erteilter Einwilligungen und Beschwerde bei der zuständigen Aufsichtsbehörde.

Zielgruppe dieses Angebots

NeuraVolt richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB. Ein Vertragsschluss mit Verbrauchern ist ausgeschlossen. Die Datenschutzbestimmungen der DSGVO gelten gegenüber Unternehmern wie Verbrauchern gleichermaßen; soweit nachfolgend von „Nutzern" die Rede ist, sind hiermit Mitarbeitende und gesetzliche Vertreter unserer gewerblichen Vertragspartner gemeint.

2. Hosting – Vercel

Wir hosten die Inhalte unserer Website bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA (nachfolgend „Vercel"). Wenn Sie unsere Website besuchen, erfasst Vercel verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy.

Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit Vercel besteht ein Vertrag über Auftragsverarbeitung (Data Processing Addendum).

Datenübertragung in die USA: Vercel verarbeitet Daten auch in den USA. Vercel ist unter dem EU-US Data Privacy Framework (DPF) qualifiziert und verpflichtet sich damit, europäische Datenschutzstandards einzuhalten. Details: https://www.dataprivacyframework.gov/.

Ladezeit-Messung – Vercel Speed Insights

Wie schnell unsere Seiten bei Besuchern tatsächlich laden und auf Eingaben reagieren, messen wir mit Speed Insights, einer Funktion unseres Hosting-Anbieters Vercel (Anschrift siehe oben). Dafür läuft auf jeder Seite ein kleines Skript, das Ihr Browser von unserer eigenen Domain lädt. Es liest über Standardschnittstellen des Browsers einige Leistungskennzahlen aus, die sogenannten Web Vitals – etwa wann der größte sichtbare Inhalt fertig dargestellt war, wie stark sich das Layout beim Laden verschoben hat und wie lange die Seite gebraucht hat, um auf einen Klick zu reagieren – und schickt sie an eine Adresse unter unserer Domain, über die Vercel sie entgegennimmt.

Übermittelte Daten: die Messwerte, die Adresse der aufgerufenen Seite und die zugehörige Seitenvorlage, die ungefähre Verbindungsqualität (z. B. „4g“), eine technische Bezeichnung des Seitenelements, auf das sich ein Messwert bezieht, und die Version des Skripts. Browser, Betriebssystem, Gerätetyp und Land leitet Vercel aus der Anfrage selbst ab; wie bei jedem Abruf ist dabei technisch auch Ihre IP-Adresse beteiligt. Nach Angaben von Vercel werden die Messpunkte weder einer Person noch einer IP-Adresse zugeordnet und lassen sich nicht zu einem Verlauf über mehrere Seiten zusammensetzen. Speed Insights setzt keine Cookies und legt auch sonst nichts auf Ihrem Gerät ab.

Zeitpunkt und Rechtsgrundlage: Die Messung startet nur, wenn Sie im Cookie-Banner der Kategorie „Statistiken" zugestimmt haben; ohne diese Zustimmung wird das Skript nicht geladen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerrufen Sie die Einwilligung über „Cookie-Einstellungen" im Seitenfuß, wird die Seite neu geladen und die Messung findet nicht mehr statt. Vercel verarbeitet die Messdaten im Rahmen des oben genannten Vertrags über Auftragsverarbeitung.

Übermittlung in die USA und Speicherdauer: Auch die Messdaten kann Vercel in den USA verarbeiten; es gilt die oben beschriebene Zertifizierung unter dem EU-US Data Privacy Framework (Art. 45 DSGVO). Auswerten können wir die Messwerte im Vercel-Dashboard je nach Tarif für die zurückliegenden 7 bzw. 30 Tage; eine feste Löschfrist für die Rohdaten nennt Vercel nicht. Details: https://vercel.com/docs/speed-insights/privacy-policy.

E-Mail-Hosting – IONOS

Unser E-Mail-Postfach (info@neuravolt.de) wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Im Rahmen der E-Mail-Kommunikation verarbeitet IONOS die übermittelten Inhalte sowie technische Metadaten (z. B. Absender, Empfänger, Zeitstempel, IP-Adressen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Kommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Korrespondenz. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung (AVV). Details: https://www.ionos.de/terms-gtc/terms-privacy.

3. Allgemeine Hinweise und Pflichtinformationen – Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

NeuraVolt GmbH
Geschäftsführer: Nicolai Neubacher, Niklas Hammerschmidt
Schwalbenweg 6
70825 Korntal-Münchingen
Telefon: +49 176 72405224
E-Mail: info@neuravolt.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Zuständige Aufsichtsbehörde

Sie haben das Recht, sich bei Beschwerden über die Verarbeitung Ihrer personenbezogenen Daten an die für uns zuständige Aufsichtsbehörde zu wenden:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Internet: https://www.baden-wuerttemberg.datenschutz.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO. Sind Daten zur Vertragserfüllung oder vorvertraglichen Maßnahmen erforderlich, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO, bei rechtlichen Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO und im Rahmen berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Die Einwilligung ist jederzeit widerrufbar.

Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung. Darüber hinaus haben Sie das Recht auf Datenübertragbarkeit sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO). Gegen die Verwendung Ihrer Daten zum Zwecke der Direktwerbung können Sie jederzeit Widerspruch einlegen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf dieser Website – Cookies, Analyse und Werbung

Unsere Internetseiten verwenden sog. „Cookies". Cookies werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sofern eine Einwilligung abgefragt wurde, erfolgt die Speicherung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar. Sie können Ihren Browser so einstellen, dass Cookies abgelehnt oder automatisch gelöscht werden.

Einwilligungsverwaltung

Für Dienste, die wir nur mit Ihrer Einwilligung nutzen dürfen, blenden wir beim ersten Besuch ein Cookie-Banner ein. Das Banner ist Teil unserer eigenen Website; es wird kein Anbieter für Einwilligungsverwaltung eingebunden, und es werden dafür keine Daten an Dritte übertragen. Im Banner können Sie die Kategorien „Statistiken“ und „Marketing“ einzeln erlauben oder ablehnen; technisch notwendige Funktionen sind immer aktiv. Ablehnen ist genauso einfach wie Zustimmen – beide Schaltflächen stehen gleichwertig nebeneinander. Solange Sie nicht zugestimmt haben, wird keiner der einwilligungsbedürftigen Dienste geladen; bloßes Weitersurfen oder Scrollen gilt nicht als Zustimmung.

Verarbeitete Daten: Sobald Sie eine Auswahl treffen, erzeugen wir eine zufällige Kennung und legen sie zusammen mit Ihrer Auswahl im Cookie „nv_consent“ in Ihrem Browser ab, damit Ihre Entscheidung bei jedem weiteren Seitenaufruf beachtet wird. Als Nachweis speichern wir dieselbe Kennung zusammen mit Ihrer Auswahl, Datum und Uhrzeit, dem Pfad der Seite, auf der Sie die Auswahl getroffen haben, der Kennung Ihres Browsers (User-Agent) und einem Hashwert Ihrer IP-Adresse. Ihre IP-Adresse selbst speichern wir nicht: Aus dem Hashwert lässt sie sich nicht zurückrechnen; er dient allein dazu, einen Nachweis wiederzufinden, wenn jemand geltend macht, nicht eingewilligt zu haben.

Rechtsgrundlage: Wir müssen nachweisen können, dass eine Einwilligung vorliegt (Art. 7 Abs. 1 DSGVO); die Protokollierung beruht daher auf Art. 6 Abs. 1 lit. c DSGVO. Das Cookie „nv_consent“ brauchen wir, um Ihre Entscheidung überhaupt umsetzen zu können; es ist deshalb unbedingt erforderlich und nicht einwilligungsbedürftig (§ 25 Abs. 2 Nr. 2 TDDDG). Gespeichert wird der Nachweis in unserer Datenbank bei Supabase (Abschnitt 2), Serverstandort EU.

Speicherdauer: Das Cookie „nv_consent“ läuft nach 12 Monaten ab; danach fragen wir Sie erneut. Ändern wir den Text des Banners – etwa weil ein Dienst oder ein Zweck hinzukommt –, fragen wir ebenfalls erneut. Den Nachweis bewahren wir bis zum Ende des dritten Kalenderjahres nach Ihrer Entscheidung auf und löschen ihn dann automatisch; diese Frist entspricht der regelmäßigen Verjährung (§§ 195, 199 BGB), innerhalb derer Ansprüche gegen uns geltend gemacht werden könnten.

Einwilligung ändern oder widerrufen: Über „Cookie-Einstellungen“ im Seitenfuß öffnen Sie das Banner jederzeit erneut. Dort können Sie einzelne Kategorien abwählen oder alle Einwilligungen zurücknehmen; der Widerruf gilt ab diesem Zeitpunkt und ist genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Wir löschen daraufhin die Cookies der widerrufenen Kategorie und laden die Seite neu, damit auch bereits gestartete Skripte nicht weiterlaufen. Den Widerruf halten wir mit Zeitpunkt fest, um belegen zu können, ab wann nicht mehr verarbeitet wurde. Löschen Sie die Cookies unserer Website in Ihrem Browser, erscheint das Banner beim nächsten Besuch wieder.

Herkunft von Anfragen

Haben Sie der Kategorie „Statistiken“ zugestimmt, halten wir für die Dauer Ihres Besuchs fest, woher Sie auf unsere Website gekommen sind, und speichern es mit einer Anfrage, die Sie über eines unserer Formulare absenden. So erkennen wir, welche Seiten und Kanäle zu Anfragen führen.

Verarbeitete Daten: eine grobe Einordnung der Herkunft (z. B. „Google, organische Suche“, „Anzeige“, „KI-Assistent“, „direkter Aufruf“ oder „andere Website“), eine gegebenenfalls in der Seitenadresse enthaltene Kampagnenbezeichnung (utm_campaign) und die erste Seite Ihres Besuchs. Die vollständige Adresse der zuvor besuchten Website und Klick-Kennungen von Werbenetzwerken speichern wir nicht. Die Angaben liegen nur im Arbeitsspeicher der geöffneten Seite; es wird kein Cookie gesetzt und nichts in Ihrem Browser gespeichert.

Rechtsgrundlage und Speicherdauer: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung oder nach einem Widerruf wird die Herkunft nicht erfasst. Die Angaben werden zusammen mit Ihrer Anfrage in unserer Datenbank bei Supabase (Abschnitt 2) gespeichert und mit ihr gelöscht.

Google Tag Manager

Die nachfolgend beschriebenen Google-Dienste bauen wir nicht einzeln in den Quelltext ein, sondern steuern sie über den Google Tag Manager. Vertragspartner für Unternehmen in der EU ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Im Tag Manager legen wir in einem sogenannten Container fest, welche Mess-Skripte („Tags“) bei welchen Ereignissen ausgeführt werden. Unser Container (GTM-PJD8CMGN) enthält derzeit genau drei Tags: das Google-Tag für Google Analytics 4, das Google-Tag für Google Ads und den Conversion Linker von Google Ads. Andere Anbieter binden wir darüber nicht ein.

Verarbeitete Daten: Der Tag Manager selbst wertet keine Nutzung aus und setzt keine Cookies. Damit er arbeiten kann, lädt Ihr Browser den Container und die Google-Tags jedoch von Servern von Google (www.googletagmanager.com); Google erhält dabei Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie die Adresse der aufgerufenen Seite.

Rechtsgrundlage: Der Tag Manager dient bei uns ausschließlich dazu, die einwilligungsbedürftigen Dienste Google Analytics und Google Ads auszuführen. Wir laden ihn deshalb erst, nachdem Sie im Cookie-Banner der Kategorie „Statistiken“ oder „Marketing“ zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Übermittlung in die USA und den Widerruf gelten die Angaben zu Google Analytics und zur Einwilligungsverwaltung.

Google Analytics 4

Mit Google Analytics 4 werten wir aus, wie unsere Website genutzt wird: welche Seiten aufgerufen werden, über welche Wege Besucher zu uns finden und an welchen Stellen sie die Website wieder verlassen. Daran sehen wir, welche Inhalte auf Interesse stoßen und wo wir Seiten oder Formulare verständlicher gestalten sollten. Betrieben wird der Dienst von Google (Anschrift siehe „Google Tag Manager“). Wir erhalten die Ergebnisse als zusammengefasste Berichte, in denen wir einzelne Besucher nicht namentlich erkennen können.

Erfasste Daten: Neben den Seitenaufrufen – auch beim Wechsel zwischen Seiten ohne Neuladen – misst Google Analytics bei uns automatisch, ob Sie bis zum Ende einer Seite scrollen, Links zu anderen Websites anklicken, Dateien herunterladen, mit dem Ausfüllen eines Formulars beginnen oder es absenden (ohne die eingegebenen Inhalte; siehe aber „Von Nutzern angegebene Daten“) und eingebettete Videos abspielen; enthält eine Seitenadresse einen Suchbegriff, wird auch dieser erfasst. Zu jedem Ereignis gehören unter anderem Datum und Uhrzeit, die Seitenadresse und die zuvor besuchte Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung und Spracheinstellung sowie eine zufällig erzeugte Kennung aus einem Cookie, an der Google wiederkehrende Besuche desselben Browsers erkennt. Aus Ihrer IP-Adresse leitet Google Ihren ungefähren Standort ab (Land, Region, Stadt); nach Angaben von Google wird die IP-Adresse in Google Analytics 4 danach weder protokolliert noch gespeichert. Die Funktion „Google-Signale“, mit der Google Analysedaten mit angemeldeten Google-Konten verknüpfen würde, haben wir abgeschaltet.

Verknüpfung mit Google Ads: Unsere Analytics-Property ist mit unserem Google-Ads-Konto verbunden. Google kann deshalb Nutzungsdaten aus Analytics – etwa den Besuch bestimmter Seiten – auch für die Erfolgsmessung unserer Anzeigen und für Zielgruppenlisten verwenden (siehe „Google Ads“).

Cookies: „_ga“ (Wiedererkennung des Browsers) und „_ga_ZPY442B78M“ (Zustand der laufenden Sitzung), jeweils mit einer Laufzeit von zwei Jahren; Chrome und einige andere Browser begrenzen sie auf 400 Tage.

Rechtsgrundlage und Auftragsverarbeitung: Google Analytics nutzen wir nur, wenn Sie der Kategorie „Statistiken“ zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für Google Analytics ist Google unser Auftragsverarbeiter; für Unternehmen mit Sitz in der EU sind Googles Auftragsverarbeitungsbedingungen (Google Ads Data Processing Terms) Bestandteil der Nutzungsbedingungen: https://business.safety.google/adsprocessorterms/.

Übermittlung in die USA: Google verarbeitet die Daten auch auf Servern der Google LLC in den USA. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung beruht damit auf dem Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich enthalten Googles Auftragsverarbeitungsbedingungen EU-Standardvertragsklauseln.

Speicherdauer: Ereignisdaten, die einer Browser-Kennung zugeordnet sind, löscht Google nach der Frist, die wir für unsere Property eingestellt haben; sie beträgt derzeit 2 Monate. Nutzerbezogene Daten löscht Google 14 Monate nach der letzten Aktivität der jeweiligen Kennung. Zusammengefasste Berichte ohne Bezug zu einzelnen Kennungen sind davon nicht betroffen. Die Cookies verfallen nach den genannten Laufzeiten oder sobald Sie sie löschen. Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245.

Google Ads – Conversion-Messung und Remarketing

Wir werben mit Anzeigen bei Google. Um festzustellen, ob diese Anzeigen zu Besuchen und Anfragen führen, und um Personen, die unsere Website bereits kennen, erneut Anzeigen von uns zeigen zu können (Remarketing), setzen wir das Google-Tag unseres Google-Ads-Kontos (AW-17943085499) und den Conversion Linker ein. Betrieben werden beide von Google (Anschrift siehe „Google Tag Manager“).

Funktionsweise und Daten: Gelangen Sie über eine unserer Anzeigen auf die Website, enthält die Seitenadresse eine Klick-Kennung von Google; der Conversion Linker legt sie in einem Cookie auf unserer Domain ab, damit spätere Seitenaufrufe oder eine Anfrage dieser Anzeige zugeordnet werden können. Außerdem meldet das Google-Tag jeden Seitenaufruf mit Seitenadresse, Seitentitel, Zeitpunkt, Browserangaben, Ihrer IP-Adresse und der Kennung aus dem Cookie „_gcl_au“ an Server von Google (unter anderem google.com und doubleclick.net). Google berichtet uns daraus zusammengefasst, wie unsere Anzeigen wirken, und kann Ihren Browser in Zielgruppenlisten aufnehmen, für die wir später Anzeigen schalten. Sind Sie bei Google angemeldet oder lässt Ihr Browser Cookies von Google-Domains zu, kann Google diese Angaben mit den dort vorhandenen Informationen verbinden.

Cookies und Browserspeicher: „_gcl_au“ (zufällige Kennung zur Zuordnung von Anzeigenkontakten und späteren Aktionen, 90 Tage) und – nach einem Anzeigenklick – „_gcl_aw“ (Klick-Kennung, 90 Tage) auf unserer Domain sowie ein Eintrag „_gcl_ls“ im lokalen Speicher Ihres Browsers, der demselben Zweck dient. Google kann zudem Cookies auf eigenen Domains wie doubleclick.net setzen, soweit Ihr Browser Drittanbieter-Cookies zulässt.

Rechtsgrundlage und Verantwortlichkeit: Google Ads nutzen wir nur, wenn Sie der Kategorie „Marketing“ zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für Conversion-Messung und Remarketing verwendet Google die Daten auch für eigene Zwecke und ist insoweit selbst Verantwortlicher; es gelten die Google Ads Controller-Controller Data Protection Terms (https://business.safety.google/adscontrollerterms/) und die Datenschutzerklärung von Google (https://policies.google.com/privacy). Zur Übermittlung in die USA siehe „Google Analytics 4“.

Speicherdauer: Die Cookies auf unserer Domain verfallen nach 90 Tagen. Nach eigenen Angaben anonymisiert Google Werbeprotokolle, indem es nach 9 Monaten einen Teil der IP-Adresse und nach 18 Monaten die Cookie-Informationen entfernt (https://policies.google.com/technologies/retention).

Von Nutzern angegebene Daten (Google Analytics und Google Ads)

In beiden Diensten ist Googles Funktion eingeschaltet, Daten automatisch zu erfassen, die Nutzer selbst eingeben. Tippen Sie auf unserer Website eine E-Mail-Adresse, Telefonnummer oder Anschrift in ein Formular ein, kann das Google-Tag diese Angaben erkennen, sie noch in Ihrem Browser mit dem Verfahren SHA-256 in einen Hashwert umrechnen und diesen – nicht den Klartext – an Google senden. Google gleicht den Hashwert mit den Daten angemeldeter Google-Konten ab, um Anfragen und Anzeigenkontakte einander zuordnen zu können. Auch das geschieht nur, wenn Sie der Kategorie „Statistiken“ (Google Analytics) bzw. „Marketing“ (Google Ads) zugestimmt haben.

5. Plugins und Tools – Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sog. Google Fonts. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt. Weitere Informationen: https://developers.google.com/fonts/faq und https://policies.google.com/privacy?hl=de.

Kartendarstellung (selbst bereitgestellt, OpenStreetMap)

An einigen Stellen zeigen wir Karten: auf dieser Website die Einsatzgebiets-Karte auf der Startseite, im Partnerportal die Karten zur Auftragsübersicht, zur Auftragssuche und zu den Suchgebieten sowie in unserem internen Verwaltungsbereich eine Übersicht der Partnerstandorte. Den Kartenhintergrund (Straßen, Ortsnamen, Grenzen, Gewässer) stellen wir selbst bereit. Er beruht auf Daten des OpenStreetMap-Projekts (© OpenStreetMap-Mitwirkende, Lizenz ODbL), die wir als eine Datei in unserem Speicher bei Supabase in Frankfurt ablegen (Anbieter siehe Abschnitt 6).

Übermittelte Daten: Ihr Browser lädt die Kartenausschnitte ausschließlich von unserer eigenen Domain; unser Hosting-Anbieter Vercel (Abschnitt 2) ruft sie dafür serverseitig aus dem Speicher bei Supabase ab. Ein externer Kartendienst wird dabei nicht kontaktiert. Verarbeitet werden nur die Verbindungsdaten, die bei jedem Seitenabruf anfallen – etwa IP-Adresse, Browserangaben, Zeitpunkt und der abgerufene Kartenausschnitt; technisch bedingt kann dabei auch Supabase Ihre IP-Adresse erhalten. Das Laden der Karte setzt keine Cookies und legt nichts auf Ihrem Gerät ab.

Zweck und Rechtsgrundlage: Auf den öffentlichen Seiten veranschaulicht die Karte, in welchen Regionen wir tätig sind; in den Portalen dient sie der räumlichen Einordnung von Aufträgen, Suchgebieten und Partnern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, in den Portalen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Vercel und Supabase verarbeiten die Daten als unsere Auftragsverarbeiter; für Speicherdauer und Übermittlungen gelten die Angaben in Abschnitt 2 und 6.

6. Formulare und Lead-Erfassung

Wenn Sie auf dieser Website ein Formular absenden — konkret den Preisrechner (Angebotsanfrage), den kostenlosen Fristencheck, das Kontaktformular, die Newsletter-Anmeldung oder die Partner-Registrierung — verarbeiten und speichern wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage bzw. zum Versand der angeforderten Informationen. Erfasste Felder sind je nach Formular z. B. Name, E-Mail, Unternehmen, Branche, Standort, Gerätezahl, gewünschter Prüfzeitraum, Qualifikationsnachweise (bei Partnern) und optionale Anmerkungen.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie über die jeweilige Zustimmungs-Checkbox erteilen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherort: Die Daten werden in einer Datenbank bei Supabase Inc. (970 Toa Payoh North, #07-04, Singapore 318992) gespeichert, welche Postgres-Datenbanken in der EU (Region Frankfurt, Deutschland) betreibt. Mit Supabase besteht ein Vertrag über Auftragsverarbeitung (DPA). Details: https://supabase.com/privacy. Der Zugriff auf die gespeicherten Daten ist intern auf berechtigte Personen beschränkt und durch Zugriffskontrollen abgesichert.

Pseudonymisierte IP-Adresse: Zum Schutz vor Missbrauch (Spam, Bot-Submissions) speichern wir neben den Formulardaten einen pseudonymisierten Hash Ihrer IP-Adresse (SHA-256 mit serverseitigem Pepper, auf 32 Zeichen gekürzt). Die ursprüngliche IP wird nicht persistent gespeichert. Eine Rückführung auf Sie ist dadurch praktisch ausgeschlossen.

Bot-Schutz (Cloudflare Turnstile): Vor dem Absenden wird zur Unterscheidung zwischen Mensch und Bot eine serverseitige Challenge bei Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ausgeführt. Dabei werden technische Merkmale Ihres Browsers an Cloudflare übermittelt. Cloudflare ist unter dem EU-US Data Privacy Framework qualifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor automatisierten Angriffen). Details: https://www.cloudflare.com/privacypolicy/.

Begrenzung der Anfragehäufigkeit (Upstash): Um Formulare und Registrierung vor Massen- und Bot-Anfragen zu schützen, zählen wir je Formular, wie viele Anfragen innerhalb von zehn Minuten vom selben Internetanschluss eingehen; wird ein Grenzwert überschritten, weisen wir weitere Anfragen vorübergehend ab. Den Zähler führen wir in einer Datenbank der Upstash, Inc., San Jose, Kalifornien, USA (Datenschutzkontakt: privacy@upstash.com), die über die Plattform unseres Hosting-Anbieters Vercel angebunden ist. Upstash erhält dafür weder Ihre IP-Adresse im Klartext noch Formularinhalte, sondern ausschließlich den oben beschriebenen Hashwert Ihrer IP-Adresse, die Bezeichnung des betroffenen Formulars und den aktuellen Zählerstand. Die Abfrage erfolgt von unseren Servern aus; auf Ihr Endgerät wird dabei nicht zugegriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Formulare, E-Mail-Versand und Datenbank vor Spam, Missbrauch und Überlastung zu bewahren. Upstash handelt als unser Auftragsverarbeiter; dessen Auftragsverarbeitungsbedingungen (Data Processing Addendum) sind Teil des Nutzungsvertrags. Upstash ist unter dem EU-US Data Privacy Framework zertifiziert, worauf sich eine etwaige Übermittlung in die USA stützt; für den Fall, dass das Framework die Übermittlung nicht abdeckt, sehen die Auftragsverarbeitungsbedingungen EU-Standardvertragsklauseln vor. Jeder Zählereintrag wird bei Upstash nach etwa 20 Minuten automatisch gelöscht. Details: https://upstash.com/trust/privacy.pdf.

E-Mail-Versand (Resend): Die Bestätigungs-, Angebots-, Erinnerungs- und Newsletter-E-Mails werden über den Dienst Resend (Resend, Inc., Delaware, USA) versendet. Dabei werden Absender-, Empfänger- und Inhaltsdaten der E-Mail an Resend übermittelt. Resend ist unter dem EU-US Data Privacy Framework qualifiziert und verarbeitet die Daten im Rahmen eines Auftragsverarbeitungsvertrags. Details: https://resend.com/legal/privacy-policy.

Fristencheck mit Erinnerung: Aktivieren Sie im Fristencheck die Erinnerung, speichern wir Ihre E-Mail-Adresse, optional Unternehmen und Branche, Ihre Angaben zu Gerätearten, Einsatzumgebung und letzter Prüfung, das daraus berechnete Fälligkeitsdatum sowie den oben beschriebenen IP-Hash und die Browserkennung (User-Agent). Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink, der 72 Stunden gültig ist; er öffnet eine Seite, auf der Sie per Klick bestätigen. Erst nach dieser Bestätigung (Double-Opt-In) erinnern wir Sie per E-Mail rund drei Monate und sechs Wochen vor dem berechneten Prüftermin; liegt dieser bei der Anmeldung weniger als drei Monate entfernt, nur sechs Wochen vorher. Den Zeitpunkt von Anmeldung und Bestätigung speichern wir als Nachweis Ihrer Einwilligung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Jede E-Mail enthält einen Abmeldelink; nach Bestätigung der Abmeldung löschen wir Ihren Eintrag sofort. Nicht bestätigte Anmeldungen löschen wir, sobald der Bestätigungslink seit mehr als sieben Tagen abgelaufen ist. Bestätigte Anmeldungen löschen wir nach dem Versand der letzten Erinnerung (sechs Wochen vorher) oder sobald sie nicht mehr rechtzeitig verschickt werden kann; die Prüfung erfolgt täglich.

Nachweis Ihrer Einwilligung (Newsletter, Fristencheck): Bestätigen Sie eine Anmeldung, speichern wir als Nachweis den Zweck, die Zeitpunkte von Anmeldung und Bestätigung, die Version des Einwilligungstextes, beim Newsletter die Quelle sowie statt Ihrer E-Mail-Adresse einen mit geheimem Schlüssel gebildeten Prüfwert (HMAC), aus dem sich die Adresse nicht zurückrechnen lässt. Der Nachweis bleibt nach Löschung Ihrer Anmeldung bestehen und wird zum Ende des dritten Kalenderjahres danach gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abwehr von Ansprüchen (vgl. Art. 17 Abs. 3 lit. e DSGVO).

Newsletter – Double-Opt-In: Die Anmeldung zum Ratgeber-Newsletter erfolgt nach dem Double-Opt-In-Verfahren. Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail mit einem Link. Dieser öffnet eine Seite, auf der Sie die Anmeldung per Klick auf die Schaltfläche bestätigen; das bloße Öffnen des Links bestätigt noch nichts. Erst danach werden Ihnen Newsletter zugesandt. Bis zur Bestätigung wird Ihre Anmeldung als „pending" vorgehalten; der Bestätigungslink verfällt automatisch nach 72 Stunden. Sie können sich jederzeit abmelden – über den Abmeldelink in jeder Newsletter-E-Mail, über die Abmeldefunktion Ihres E-Mail-Programms oder mit einer kurzen Nachricht an info@neuravolt.de. Mit der Abmeldung wird Ihre Anmeldung sofort gelöscht.

Speicherdauer: Formulardaten werden so lange gespeichert, wie es zur Bearbeitung Ihrer Anfrage bzw. zur Erfüllung des ursprünglichen Zwecks erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere handels- und steuerrechtliche Fristen nach §§ 147 AO, 257 HGB), werden die betroffenen Daten entsprechend archiviert und erst nach Ablauf dieser Fristen gelöscht. Newsletter-Anmeldungen werden bis zu Ihrem Widerruf gespeichert und mit der Abmeldung gelöscht; nicht bestätigte Anmeldungen (Double-Opt-In nicht abgeschlossen) werden sieben Tage nach Ablauf des Bestätigungslinks automatisch gelöscht, spätestens also rund elf Tage nach der Anmeldung. Die kurze Nachfrist dient dazu, eine missbräuchliche Anmeldung Ihrer Adresse durch Dritte nachvollziehen zu können.

7. Nutzerkonten (Authentifizierung über Supabase)

Für die Nutzung geschützter Bereiche (Kundenportal, Partnerportal) stellen wir die Möglichkeit bereit, ein Nutzerkonto anzulegen. Authentifizierung und Konto-Verwaltung erfolgen über Supabase (Anbieter siehe oben). Verarbeitet werden insbesondere E-Mail-Adresse, gehashtes Passwort, Anmeldezeitstempel sowie ggf. ein Faktor zur Zwei-Faktor-Authentifizierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Konto-Sicherheit). Eine Löschung des Nutzerkontos können Sie jederzeit per Nachricht an info@neuravolt.de oder über die Konto-Einstellungen veranlassen.

Umkreissuche und Standortzuordnung – OpenStreetMap Nominatim

Hinterlegen Partner im Partnerportal ein Suchgebiet oder eine gespeicherte Auftragssuche mit Postleitzahl, ermitteln wir zu dieser Postleitzahl ungefähre Koordinaten, um Entfernungen und Suchradien berechnen und auf der Karte darstellen zu können. Auf dieselbe Weise verorten wir in unserem internen Verwaltungsbereich Partnerstandorte auf einer Übersichtskarte. Für diese Umrechnung (Geocoding) nutzen wir den Dienst Nominatim der OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Übermittelte Daten: Die Abfrage senden ausschließlich unsere Server, nicht Ihr Browser. Sie enthält nur die fünfstellige Postleitzahl und das Länderkürzel „DE“; zusätzlich erhält die OSMF die Verbindungsdaten unseres Servers und – wie es die Nutzungsregeln von Nominatim verlangen – eine Kennung unserer Anwendung mit unserer allgemeinen Kontaktadresse. Namen, Straßen und Hausnummern, E-Mail-Adressen, Auftragsinhalte oder Ihre IP-Adresse werden nicht übermittelt, und für die OSMF ist nicht erkennbar, zu welchem Konto eine Postleitzahl gehört.

Rechtsgrundlage: Soweit die Umkreissuche Teil der vereinbarten Nutzung des Partnerportals ist, Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer standortbezogenen Zuordnung von Aufträgen und Partnern). Eine Postleitzahl für sich genommen erlaubt in aller Regel keinen Rückschluss auf eine bestimmte Person.

Drittland: Die OSMF sitzt im Vereinigten Königreich und speichert personenbezogene Daten nach eigenen Angaben im Vereinigten Königreich und in den Niederlanden. Für das Vereinigte Königreich hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO); der Beschluss wurde im Dezember 2025 bis Ende 2031 verlängert.

Speicherdauer: Das Ergebnis der Abfrage (Postleitzahl und Koordinaten, ohne Bezug zu einer Person oder einem Konto) halten wir in unserer Datenbank in Frankfurt als Zwischenspeicher vor und löschen es automatisch nach 90 Tagen. Die Koordinaten eines Suchgebiets, einer gespeicherten Suche oder eines Partnerstandorts bleiben gespeichert, solange der jeweilige Eintrag besteht. Wie lange die OSMF die Verbindungsdaten ihrer Dienste aufbewahrt, ergibt sich aus deren Datenschutzerklärung: https://osmfoundation.org/wiki/Privacy_Policy.

8. Chatbot / KI-Assistent (Anthropic)

Auf dieser Website bieten wir einen Chat-Assistenten an, der Fragen zu DGUV-V3-Prüfungen beantwortet und Sie auf Wunsch zu einer unverbindlichen Angebotsanfrage oder zur Newsletter-Anmeldung begleitet.

Verarbeitete Daten: die von Ihnen im Chat eingegebenen Nachrichten, eine technische, ausschließlich für die Dauer der Konversation gültige Sitzungskennung sowie ggf. die von Ihnen selbst genannten Kontaktdaten (z. B. Name, E-Mail, Telefon, Unternehmen). Es wird keine dauerhafte, geräteübergreifende Besucher-Kennung gesetzt und Ihre IP-Adresse wird nicht in den Chat-Verläufen gespeichert; eine IP-Ableitung wird lediglich kurzzeitig und ausschließlich zum Schutz vor Missbrauch (Spam, automatisierte Anfragen) verarbeitet.

KI-Verarbeitung (Anthropic): Zur Erzeugung der Antworten werden die Chat-Inhalte an die Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, übermittelt und dort als Auftragsverarbeiter verarbeitet. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) einschließlich EU-Standardvertragsklauseln (SCC) für die Übermittlung in die USA. Die über die Programmierschnittstelle (API) übermittelten Daten werden von Anthropic nicht zum Training der Modelle verwendet. Details: https://www.anthropic.com/legal/privacy.

Speicherort der Verläufe: Postgres-Datenbank in der EU (Region Frankfurt, Deutschland). Der Zugriff ist intern auf berechtigte Personen beschränkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Aufklärung, Support und Qualitätssicherung) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit Sie über den Chat eine Anfrage oder ein Angebot anstoßen. Die Newsletter-Anmeldung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-In-Verfahren.

Speicherdauer: Chat-Verläufe werden spätestens nach 90 Tagen automatisch gelöscht, technische Missbrauchsschutz-/Audit-Daten spätestens nach 30 Tagen. Aus einem Chat hervorgehende Geschäftskontakte werden ggf. in unser Geschäftssystem übernommen und unterliegen dort den jeweiligen gesetzlichen Aufbewahrungsfristen.

Hinweis: Bitte geben Sie im Chat keine sensiblen Daten oder besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO ein. Sie können der Verarbeitung jederzeit widersprechen sowie Auskunft oder Löschung unter info@neuravolt.de verlangen.

9. Interne Support- und Fehlermeldungs-Tools

Zur internen Bearbeitung von Support-Anfragen, Fehlermeldungen und Feature-Wünschen setzen wir die Tools ClickUp und Sentry ein. ClickUp verarbeitet keine Daten von Website-Besuchern direkt; beide Tools können aber im Einzelfall personenbezogene Daten enthalten, wenn Mitarbeitende bei der internen Bearbeitung auf konkrete Kunden- oder Auftragsdaten Bezug nehmen (z. B. in einer Fehlerbeschreibung oder einem Bildschirmfoto). Sentry erhält außerdem technische Daten unmittelbar aus Ihrem Browser (siehe unten).

Aufgaben- und Ticketverwaltung (ClickUp): Für die interne Nachverfolgung von Fehlermeldungen und Feature-Wünschen nutzen wir ClickUp (Mango Technologies, Inc., 350 10th Ave, Suite 500, San Diego, CA 92101, USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer strukturierten internen Fehlerbehebung und Produktqualität). Mit ClickUp besteht ein Vertrag über Auftragsverarbeitung (Data Protection Addendum) einschließlich EU-Standardvertragsklauseln (SCC) für die Übermittlung in die USA. Details: https://clickup.com/terms/dpa.

Fehler- und Performance-Monitoring (Sentry): Zur technischen Fehleranalyse setzen wir Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA) ein. Dabei werden technische Fehlerdaten (z. B. Stacktraces, aufgerufene URL) verarbeitet. Bevor Meldungen unsere Server bzw. Ihren Browser verlassen, ersetzen wir darin erkennbare E-Mail-Adressen, Telefonnummern, IP-Adressen, Zugangs-Token und sensible URL-Parameter; die IP-Adresse wird von Sentry nicht ausgewertet. Diese Filterung erfolgt musterbasiert – Namen oder Anschriften in Freitexten können daher im Einzelfall enthalten bleiben. Für Meldungen unserer Server ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, fehlerfreien Website). Sentry ist unter dem EU-US Data Privacy Framework qualifiziert; mit Sentry besteht ein Vertrag über Auftragsverarbeitung (DPA). Details: https://sentry.io/privacy/.

Sentry auf dieser Website (neuravolt.de): Im Browser startet Sentry nur, wenn Sie im Cookie-Banner der Kategorie „Statistiken" zugestimmt haben; Rechtsgrundlage ist dann Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihr Browser meldet danach je Seitenaufruf den Status der Sitzung – mit einer zufälligen Sitzungskennung, die über den Besuch hinaus nicht wiederverwendet wird, und der Kennung Ihres Browsers (User-Agent) –, bei etwa jedem zehnten Aufruf Ladezeit-Messungen sowie Meldungen zu Programmfehlern mit Seitenadresse, Stacktrace und den vorangegangenen Bedienschritten (angeklickte Elemente, Konsolenausgaben, Netzwerkabrufe der Seite), gefiltert wie oben beschrieben. Widerrufen Sie die Einwilligung über „Cookie-Einstellungen" im Seitenfuß, wird die Seite neu geladen und Sentry startet nicht mehr.

Sentry im Kunden- und Partnerportal: In den Portalen (nach Anmeldung) läuft Sentry im Browser bei jedem Seitenaufruf, weil wir Fehler in den vertraglich genutzten Funktionen erkennen und beheben müssen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Übermittelt werden dieselben Datenarten wie oben, gefiltert wie oben beschrieben.

Für beide gilt: Die Meldungen laufen über unsere eigene Domain und werden in der EU-Region von Sentry in Frankfurt gespeichert. Sentry setzt keine Cookies, legt nichts auf Ihrem Gerät ab und zeichnet keine Sitzungen auf.

Quelle (Basistext): https://www.e-recht24.de