Datenschutzerklärung

1. Verantwortlicher

Novantrek hat keinen Datenschutzbeauftragten, da seine Tätigkeit nicht zu den Fällen gehört, in denen einer vorgeschrieben ist (Artikel 37 DSGVO und Artikel 34 des spanischen Datenschutzgesetzes LOPDGDD). Bei Fragen zu Ihren Daten schreiben Sie an info@novantrek.com.

2. Beim Besuch der Website

Die Seiten von novantrek.com werden über Cloudflare ausgeliefert, den Hosting-Anbieter. Wie bei jeder Website protokollieren dessen Server technische Daten jeder Verbindung – IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem –, um den Dienst zu erbringen, verfügbar zu halten und vor Angriffen zu schützen. Novantrek nutzt diese Protokolle weder zur Identifizierung von Personen noch zur Profilbildung.

Rechtsgrundlage ist das berechtigte Interesse an einer funktionierenden und geschützten Website (Artikel 6 Abs. 1 lit. f DSGVO).

Alles, was die Website lädt, kommt von novantrek.com: kein Google Analytics und keine andere Analyse von Drittanbietern, keine Pixel von Werbenetzwerken, keine Schriften oder Skripte von externen Servern. Einzelheiten stehen in der Cookie-Richtlinie.

3. Besuchsmessung

Die Leistungsseiten zählen ihre Besuche mit einem eigenen Werkzeug von Novantrek. Es ist weder Google Analytics noch ein Dienst Dritter: Programm und Datenbank liegen im Cloudflare-Konto von Novantrek, und die Daten werden mit niemandem geteilt. Die Rechtsseiten und das Spielezimmer unter novantrek.com/secret werden nicht gemessen.

Was von jedem Besuch gespeichert wird

• Die Seiten, die Sie öffnen, die ungefähre Dauer des Besuchs, wie weit Sie scrollen (in Prozent je Seite) und die letzte Seite, die Sie ansehen.
• Woher Sie kommen: die Adresse der Herkunftsseite, sofern Ihr Browser sie übermittelt (zum Beispiel eine Google-Suche oder Instagram), und die Kampagne, falls der Link eine enthält.
• Welche Links und Schaltflächen Sie anklicken: Linktext, Ziel und Klickposition im Fenster in Prozent. Bei einer Kontaktschaltfläche wird vermerkt, dass Sie sie angeklickt haben. Niemals, was Sie in ein Feld eingeben.
• Gerätedaten: Bildschirm- und Fenstergröße, ob es ein Touchgerät ist, Browser und Betriebssystem (ohne Version), Hauptsprache, Zeitzone, helles oder dunkles Design, die vom Browser gemeldete Verbindungsart (4G, WLAN…) und wie lange die Seite zum Laden brauchte.
• Tritt auf der Seite ein Fehler auf: nur, dass er aufgetreten ist und wo, niemals die Fehlermeldung, die Formulardaten enthalten könnte.
• Der ungefähre Standort, den Cloudflare aus der Verbindung ableitet: Land, Region, Stadt, Postleitzahl und ungefähre Koordinaten dieser Stadt. Das ist nicht Ihre Adresse, sondern das Gebiet, über das Ihre Verbindung ins Netz geht, oft ein Knotenpunkt Ihres Anbieters.
• Die Netzart in vier Gruppen: „spanischer Anbieter“, „anderer Anbieter“, „Servernetz“ oder „unbekannt“. Der Name Ihres Anbieters wird nicht gespeichert.
• Ob Sie die Maus bewegt, den Bildschirm berührt oder eine Taste gedrückt haben: nur ja oder nein, ohne wo, wann oder wie oft; und ob der Browser meldet, dass ein Programm ihn steuert. Das dient dazu, Menschen von Programmen zu unterscheiden, und wirkt nur zu Ihren Gunsten: Wer mit Tastatur oder Screenreader navigiert oder nur liest, zählt ebenfalls als Mensch.

Automatische Programme und Kopien der Website

Ruft ein Programm die Seite auf – der Bot einer Suchmaschine, ein Crawler für künstliche Intelligenz oder ein Werkzeug, das Websites kopiert –, werden zusätzlich die vollständige Kennung, mit der es sich ausweist, das Netz, aus dem es kommt, und eine Stichprobe der besuchten Seiten gespeichert. Das wird nur bei Programmen gespeichert, in einer eigenen Tabelle.

Veröffentlicht jemand eine Kopie dieser Website unter einer anderen Domain und ruft diese Kopie das Messwerkzeug auf, werden der Name dieser Domain, das Datum und die Anzahl vermerkt. Von den Besuchern der Kopie wird nichts gespeichert.

Was nie gespeichert wird

• Keine Cookies, weder eigene noch von Dritten.
• Ihre IP-Adresse. Sie wird einen Augenblick lang zur Berechnung eines Codes verwendet und dann verworfen. Auch die Zähler gegen Missbrauch speichern sie nicht: Einer verwendet einen daraus abgeleiteten Code, der nach zehn Minuten verfällt; der andere zählt pro Tag und pro Adressgruppe (jede Gruppe umfasst 1 von 256 Adressen), identifiziert niemanden und verfällt am Ende des Tages. Nach Ablauf werden beide bei den folgenden Anfragen automatisch gelöscht.
• Nichts, was Sie in ein Formular eingeben, weder Ihr Name noch Ihre E-Mail-Adresse oder Telefonnummer.

Wie ein Besuch ohne Cookies gezählt wird

Mit einem Code, der aus Ihrer IP-Adresse, Ihrem Browser, einem geheimen Schlüssel und dem Tagesdatum berechnet wird. So zählen fünf Seiten, die Sie öffnen, als ein Besuch und nicht als fünf. Da das Datum in die Berechnung eingeht, ist der Code am nächsten Tag ein anderer: Es lässt sich weder erkennen, dass Sie wiedergekommen sind, noch können Sie von einem Tag zum nächsten verfolgt werden.

Nichts davon enthält Ihren Namen, Ihre E-Mail-Adresse oder Ihre IP-Adresse. Es sind pseudonymisierte Daten: Am selben Tag könnten sie einem bestimmten Gerät zugeordnet werden, deshalb werden sie nach 30 Tagen gelöscht, und Sie können die Messung jederzeit deaktivieren.

Rechtsgrundlage und Deaktivierung

Das berechtigte Interesse von Novantrek, zu wissen, ob die Website funktioniert und welche Seiten nützlich sind (Artikel 6 Abs. 1 lit. f DSGVO), in der am wenigsten eingreifenden Form, die das erlaubt: ohne Cookies, ohne gespeicherte IP-Adresse, ohne Profile und ohne tageübergreifende Verfolgung.

Sie können jederzeit widersprechen: mit der Schaltfläche „Messung deaktivieren“ in der Cookie-Richtlinie oder indem Sie eine beliebige Seite mit ?no-medir am Ende der Adresse öffnen (?si-medir zum Zurücksetzen). Sendet Ihr Browser das Signal Do Not Track, wird von Ihrem Besuch nichts gemessen.

Wie lange gespeichert wird und wer es sieht

Alles wird nach 30 Tagen automatisch gelöscht, auch die Einträge zu Programmen und Kopien. Einsehen kann es nur das Team von Novantrek, mit Benutzername und Passwort, in einem privaten Dashboard. Diese Daten werden weder verkauft noch weitergegeben noch mit anderen Quellen abgeglichen.

Damit sich Monate vergleichen lassen, werden vor dem Löschen nur die Tagessummen festgehalten: wie viele Besuche es gab, woher sie kamen und welche Seiten und Kontakt-Schaltflächen genutzt wurden. Das sind Gesamtzahlen ohne Angaben zu einem einzelnen Besuch; sie werden zwei Jahre aufbewahrt.

4. Das Kontaktformular

Die Kontaktformulare dieser Website haben keinen Server dahinter. Wenn Sie auf die Schaltfläche klicken, fasst Ihr eigener Browser Ihre Eingaben zu einer Nachricht zusammen und öffnet damit Ihr E-Mail-Programm, adressiert an info@novantrek.com.

• Was Sie schreiben, wird in keiner Datenbank dieser Website gespeichert: Es bleibt in Ihrem Browser, bis Sie die E-Mail senden.
• Es läuft über keinen zwischengeschalteten Formulardienst: Die Nachricht geht aus Ihrem E-Mail-Programm ab, über Ihr Konto.
• Schließen Sie den Entwurf, ohne ihn zu senden, kommt er nirgends an.

Die Formulare der Beispiel-Websites in der Galerie sind Demonstrationen und senden nichts.

5. Wenn Sie Novantrek schreiben

Sobald Sie eine E-Mail an info@novantrek.com senden, findet eine Verarbeitung personenbezogener Daten statt; verantwortlich ist die in Abschnitt 1 genannte Stelle.

Welche Daten

Ihre E-Mail-Adresse, der in Ihrem E-Mail-Programm eingestellte Name und was Sie in der Nachricht schreiben: in der Regel Ihr Name, der Ihres Unternehmens, die Branche und was Sie brauchen. Bitte geben Sie keine sensiblen Daten an (Gesundheit, Weltanschauung, Daten Dritter), die für ein Angebot nicht nötig sind.

Wozu

Um Ihre Anfrage zu beantworten, Ihnen ein Angebot zu erstellen und, falls Sie Kunde werden, die Geschäftsbeziehung abzuwickeln.

Auf welcher Rechtsgrundlage

Die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Artikel 6 Abs. 1 lit. b DSGVO). Kommt ein Auftrag zustande, die Vertragserfüllung und, für Rechnungen, die Erfüllung gesetzlicher Pflichten (Artikel 6 Abs. 1 lit. c).

Welchen Weg die Nachricht nimmt

Die Nachricht verlässt Ihren E-Mail-Anbieter. Bei info@novantrek.com nimmt sie der E-Mail-Weiterleitungsdienst von Cloudflare entgegen und stellt sie im Postfach des Verantwortlichen zu. Zwischen den Servern wird die E-Mail verschlüsselt übertragen, wenn beide es unterstützen, was üblich ist, aber nicht Ende-zu-Ende: Möchten Sie vertrauliche Unterlagen senden, sagen Sie es in Ihrer ersten Nachricht, und wir vereinbaren mit Ihnen einen geeigneten Kanal.

6. Der Fragen-Chat

Die Schaltfläche „¿Alguna duda?“ auf den spanischsprachigen Leistungsseiten öffnet einen automatischen Beantworter mit von Novantrek vorab geschriebenen Antworten. Er verwendet weder künstliche Intelligenz noch ein Sprachmodell.

Welche Daten und wohin sie gehen

Wenn Sie eine Frage senden, übermittelt Ihr Browser die letzten Nachrichten des Gesprächs und die Seite, auf der Sie sind, an ein bei Cloudflare gehostetes Programm von novantrek.com, damit die Frage passend zu dieser Seite beantwortet wird. Das Programm wählt eine Antwort aus und sendet sie zurück. Es speichert weder Frage noch Antwort, verwendet Ihre IP-Adresse nicht und sendet nichts an Dritte. Wenn Sie den Tab schließen, verschwindet das Gespräch.

Um über Ihren Fall zu sprechen, schreiben Sie an info@novantrek.com: Im Chat sollten Sie keine persönlichen, medizinischen oder Bankdaten eingeben.

Auf welcher Rechtsgrundlage

Ihre Einwilligung, indem Sie die Frage schreiben und senden (Artikel 6 Abs. 1 lit. a DSGVO). Schreiben Sie nichts, wird nichts gesendet.

Der Assistent im Spielezimmer

Das Spielezimmer unter novantrek.com/secret, das vom Rest der Website nicht verlinkt ist, hat einen Assistenten, der für das Modell Gemini von Google mit Bildern und PDFs vorbereitet ist. Er ist derzeit abgeschaltet und sendet nichts an Google. Dieser Abschnitt wird aktualisiert, bevor er eingeschaltet wird. Die Spiele laufen in Ihrem Browser und speichern dort nur Ihre Rekorde.

Die Domain-Prüfung (Cybersicherheit)

Unter novantrek.com/de/ciberseguridad/verificar sendet Ihr Browser beim Klick auf „Prüfen“ die eingegebene Domain und E-Mail-Adresse an ein Programm von novantrek.com. Damit wird der Verifizierungscode berechnet und geprüft, ob er auf der Domain veröffentlicht ist (DNS-Eintrag, Datei oder Tag). Weder Domain noch E-Mail werden gespeichert, und nichts geht an Dritte, außer der DNS-Abfrage, die nur den Domainnamen enthält. Rechtsgrundlage: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO) und, wenn Sie uns beauftragen, die Vertragsanbahnung (lit. b).

7. Übersicht der Verarbeitungen

8. Wer die Daten noch verarbeitet

Die Daten werden weder verkauft noch zu Werbezwecken an Dritte weitergegeben. Beteiligt ist ein Anbieter:

• Cloudflare, das die Website, die Messdatenbank und die Programme für Messung und Chat hostet und die an info@novantrek.com gesendeten E-Mails weiterleitet. Der Mutterkonzern sitzt in den USA, daher kann es zu internationalen Datenübermittlungen kommen; nach Angaben des Anbieters stützen sie sich auf die Garantien von Kapitel V DSGVO (Standardvertragsklauseln und seine Teilnahme am EU-US Data Privacy Framework).

Google erhält derzeit keine Daten von dieser Website: Nur der Assistent im Spielezimmer würde welche übermitteln, falls er eines Tages eingeschaltet wird, und diese Erklärung würde vorher aktualisiert.

Außerdem können Daten an Steuerbehörden, Gerichte oder Sicherheitsbehörden übermittelt werden, wenn ein Gesetz es verlangt, und, wenn Sie Kunde sind, an das Steuerbüro, das die Buchhaltung führt, als Auftragsverarbeiter und nur im erforderlichen Umfang.

9. Speicherfristen

• Besuchsmessung: 30 Tage, danach wird sie automatisch gelöscht. Die Tagessummen, aus denen sich niemand ermitteln lässt, werden zwei Jahre aufbewahrt.
• Anfragen ohne Auftrag: ein Jahr ab der letzten Nachricht, falls Sie das Thema wieder aufgreifen; danach werden sie gelöscht.
• Kunden: für die Dauer der Geschäftsbeziehung und danach während der steuer- und handelsrechtlichen Verjährungsfristen, die für Buchhaltungsunterlagen bis zu sechs Jahre betragen.
• Technische Protokolle des Hostings: die Fristen, die Cloudflare in seinem Dienst anwendet.

10. Ihre Rechte

Sie können jederzeit die Rechte ausüben, die Ihnen die DSGVO gewährt:

• Auskunft: erfahren, welche Ihrer Daten verarbeitet werden.
• Berichtigung: falsche Daten korrigieren lassen.
• Löschung: verlangen, dass sie gelöscht werden, wenn sie nicht mehr nötig sind.
• Widerspruch: einer Verarbeitung auf Grundlage des berechtigten Interesses widersprechen, etwa der Besuchsmessung.
• Einschränkung: verlangen, dass sie gespeichert, aber nicht genutzt werden, solange eine Beschwerde geprüft wird.
• Datenübertragbarkeit: Ihre Daten in einem gängigen Format erhalten.

Schreiben Sie dazu an info@novantrek.com und geben Sie an, welches Recht Sie ausüben möchten. Muss Ihre Identität geprüft werden, wird nur das Nötigste verlangt. Die Antwort erfolgt innerhalb der von der DSGVO festgelegten Frist von einem Monat.

Wenn Sie der Ansicht sind, dass Ihre Daten nicht ordnungsgemäß verarbeitet wurden, können Sie sich bei der spanischen Datenschutzbehörde Agencia Española de Protección de Datos beschweren (calle Jorge Juan 6, 28001 Madrid; www.aepd.es).

11. Minderjährige

Die Leistungen von Novantrek richten sich an Unternehmen, Selbstständige und volljährige Privatpersonen; die Website ist nicht für Kinder unter vierzehn Jahren gedacht. Stellen Sie fest, dass Daten eines Minderjährigen erhoben wurden, schreiben Sie an info@novantrek.com, und sie werden gelöscht.

12. Sicherheit

Die Website wird immer über HTTPS ausgeliefert, der Verkehr zwischen Ihrem Browser und dem Server ist also verschlüsselt. Die Seiten sind statische Dateien. Die Messdaten werden 30 Tage lang (die Tagessummen zwei Jahre) in einer Cloudflare-Datenbank gespeichert, die nur das Team von Novantrek mit Benutzername und Passwort einsehen kann. Die Schlüssel der Dienste liegen als Geheimnisse beim Hosting und gelangen nie in den Browser.

E-Mails und Arbeitsunterlagen werden auf zugangsgeschützten Geräten gespeichert, mit angemessenen Maßnahmen gegen unbefugten Zugriff, Verlust oder Veränderung.

Auf derselben Infrastruktur laufen Websites und Anwendungen, die Novantrek für seine Kunden entwickelt. Diese Daten werden im Auftrag des jeweiligen Kunden verarbeitet und in der Datenschutzerklärung der jeweiligen Website erläutert.

13. Änderungen dieser Erklärung

Diese Erklärung wird aktualisiert, wenn sich Leistungen, Anbieter oder Rechtslage ändern, und immer bevor ein Werkzeug aktiviert wird, das Daten auf andere Weise verarbeitet. Gültig ist die auf dieser Seite veröffentlichte Fassung mit dem Datum am Anfang.

Übersetzungen dieses Textes

Diese Erklärung gibt es auch auf Galicisch, Englisch, Portugiesisch, Französisch, Deutsch und Italienisch, jeweils als Übersetzung zur Orientierung. Im Zweifel gilt der spanische Text.