Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

NovaChance
Massimo Franciosa
Schloßstr. 70a
51429 Bergisch Gladbach
E-Mail: datenschutz@novachance.de
Telefon: +49 2204 9827034

2. Ihre Rechte

Sie haben das Recht,

• Auskunft über Ihre verarbeiteten Daten zu erhalten (Art. 15 DSGVO),
• die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• der Verarbeitung zu widersprechen (Art. 21 DSGVO),
• Ihre Daten in einem strukturierten Format zu erhalten (Art. 20 DSGVO),
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen,
• sich bei der zuständigen Aufsichtsbehörde zu beschweren (für NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).

3. Aufruf der Website (Server-Logfiles)

Beim Aufrufen unserer Website werden automatisch Informationen durch unseren Hosting-Provider erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, Referrer-URL, übertragene Datenmenge, Browsertyp und -version, verwendetes Betriebssystem. Diese Verarbeitung erfolgt auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) zum sicheren Betrieb der Website. Die Logdaten werden nach spätestens 14 Tagen gelöscht oder anonymisiert.

4. Hosting (Vercel)

Wir hosten unsere Website bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf der Website werden technische Daten (siehe Ziffer 3) an Vercel übermittelt. Vercel ist nach EU-US Data Privacy Framework zertifiziert. Wir haben mit Vercel einen Auftragsverarbeitungs- vertrag (AVV) geschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Betreff, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für den Versand von E-Mail-Benachrichtigungen — sowohl bei Kontaktanfragen als auch für Buchungs- und Zahlungsbestätigungen kostenpflichtiger Buchungen — setzen wir den Dienst Scaleway Transactional Email der Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Frankreich, ein. Verarbeitet werden die für die jeweilige Mitteilung erforderlichen Daten (z. B. Name, E-Mail-Adresse und, bei Buchungsbestätigungen, Buchungsreferenz sowie Kurs- und Betragsangaben). Rechtsgrundlage ist bei Kontaktanfragen Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, bei Buchungs- und Zahlungsbestätigungen Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Scaleway verarbeitet die Daten als Auftragsverarbeiter ausschließlich nach unserer Weisung; hierzu besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Scaleway SAS hat ihren Sitz in Frankreich und verarbeitet die Daten innerhalb der Europäischen Union; eine Übermittlung in ein Drittland findet nicht statt. Die Übertragung erfolgt verschlüsselt.

6. Zahlungsabwicklung (Mollie)

Für die Abwicklung von Zahlungen bei kostenpflichtigen Selbstzahler-Buchungen setzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande („Mollie“), ein. Schließen Sie eine kostenpflichtige Buchung ab, werden die für die Zahlung erforderlichen Daten (insbesondere Name, Kontaktdaten, Rechnungsadresse, Buchungsreferenz und Zahlbetrag) an Mollie übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags bzw. vorvertragliche Maßnahmen).

Die konkrete Zahlungsart (z. B. Kreditkarte, PayPal, Klarna, SEPA-Lastschrift) wählen Sie auf der von Mollie gehosteten, gesicherten Bezahlseite. Je nach gewählter Zahlungsart können dort weitere Daten unmittelbar an den jeweiligen Zahlungsanbieter übermittelt und von diesem in eigener Verantwortung verarbeitet werden (z. B. zur Betrugs- und Bonitätsprüfung); hierauf haben wir keinen Einfluss. Einzelne Zahlungsanbieter können Daten dabei auch außerhalb der Europäischen Union verarbeiten; die datenschutzrechtliche Verantwortung und die hierfür getroffenen Garantien liegen beim jeweiligen Anbieter.

Mollie verarbeitet die Zahlungsdaten zur Durchführung des Zahlungsvorgangs und zur Erfüllung eigener gesetzlicher Pflichten (u. a. Geldwäscheprävention, Zahlungsdiensteaufsicht) als eigenständig Verantwortliche. Der Abschluss eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO ist hierfür nicht erforderlich. Mollie B.V. hat ihren Sitz in den Niederlanden (EU/EWR); eine Übermittlung in ein Drittland findet durch Mollie selbst insoweit nicht statt. Einzelheiten zur Datenverarbeitung durch Mollie finden Sie in deren Datenschutzerklärung unter mollie.com/de/privacy.

6a. Ratenzahlung/Zahlungsaufschub (Klarna)

Wählen Sie auf der Bezahlseite eine von der Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden („Klarna“), angebotene Zahlungsart (z. B. Rechnung oder Ratenzahlung), werden die zur Abwicklung erforderlichen Daten an Klarna übermittelt. Klarna entscheidet über die gewählte Zahlungsart auf Grundlage einer eigenen Identitäts- und Bonitätsprüfung und kann hierzu Daten mit Auskunfteien austauschen. Klarna verarbeitet diese Daten als eigenständig Verantwortliche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ausfallsicheren Zahlungsabwicklung). Einzelheiten zur Verarbeitung durch Klarna und zu den eingebundenen Auskunfteien finden Sie in den Datenschutzhinweisen von Klarna unter klarna.com/de/datenschutz.

7. Bewerbungen über Coveto

Bewerbungen werden über das Bewerbungsportal k62481.coveto.de der Coveto ATS GmbH abgewickelt. Mit dem Klick auf einen Bewerbungs-Link verlassen Sie unsere Website. Für die Datenverarbeitung auf dem Coveto-Portal gelten die dort hinterlegten Datenschutzhinweise.

8. Kartendarstellung (OpenStreetMap)

Zur Darstellung unseres Standorts binden wir eine Karte von OpenStreetMap ein (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Beim Aufruf der Kontaktseite wird Ihre IP-Adresse an OpenStreetMap übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzinformationen: wiki.osmfoundation.org.

9. Schriftarten und Icons

Schriftarten (Manrope, Source Serif 4) und Icons werden vollständig lokal von unserem Server ausgeliefert. Es werden hierfür keine Verbindungen zu Servern Dritter (z.B. Google Fonts) aufgebaut und keine Daten an Dritte übertragen.

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

11. Webanalyse mit Google Analytics 4

(1) Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Technologien, die die Analyse der Benutzung der Website ermöglichen (z. B. Cookies). Die so erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert.

(2) Wir setzen Google Analytics ausschließlich auf Grundlage Ihrer Einwilligung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Die Verarbeitung findet nur statt, wenn Sie über unseren Cookie-Banner ausdrücklich eingewilligt haben; ohne Einwilligung wird Google Analytics nicht geladen.

(3) Wir haben die IP-Anonymisierung aktiviert (anonymize_ip). Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übertragung gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google übertragen und dort gekürzt.

(4) Eine Übermittlung Ihrer Daten in die USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Ergänzend haben wir mit Google die Standardvertragsklauseln vereinbart.

(5) Google verarbeitet die Informationen in unserem Auftrag, um Ihre Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

(6) Die bei Google Analytics von uns konfigurierte Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten beträgt 14 Monate. Nach Ablauf dieser Frist werden die Daten automatisch gelöscht.

(7) Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl über die Cookie-Einstellungen ändern. Zusätzlich können Sie die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren: tools.google.com/dlpage/gaoptout. Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

12. Cookies und Einwilligung

(1) Technisch notwendige Cookies: Wir setzen Cookies und vergleichbare Technologien ein, die für den Betrieb der Website technisch erforderlich sind (z. B. zur Speicherung Ihrer Cookie-Auswahl). Diese sind einwilligungsfrei zulässig; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am ordnungsgemäßen Betrieb der Website).

(2) Einwilligungspflichtige Cookies: Cookies und Technologien, die nicht technisch notwendig sind – insbesondere zur Webanalyse (siehe Abschnitt „Webanalyse mit Google Analytics 4“) – werden ausschließlich gesetzt, wenn Sie über unseren Cookie-Banner ausdrücklich eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Solange keine Einwilligung vorliegt, werden solche Cookies nicht gesetzt und entsprechende Dienste nicht geladen.

(3) Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

13. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen umgesetzt werden. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.