Datenschutzerklärung
So schützen wir personenbezogene Daten in Produkt, Website und Zusammenarbeit.
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Novaplan GmbH i.G., Ludwigstraße 73, 69483 Wald-Michelbach, Deutschland. Sie erreichen uns unter info@novaplan.ai.
Webseitenzugriff & Server-Logs
Beim Aufruf unserer Seiten erzeugt unser Hosting-Provider automatisch technische Protokolle, um Stabilität und Sicherheit zu gewährleisten.
- Datenarten
- IP-Adresse, Datum und Uhrzeit, Browser- und Geräteinformationen, aufgerufene Ressourcen, Referrer-URL.
- Zwecke
- Betrieb und Sicherheit der Infrastruktur, Missbrauchserkennung, Nachweisfähigkeit bei Vorfällen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Bereitstellung).
- Speicherdauer
- Maximal 30 Tage; anschließend Anonymisierung oder Löschung.
Kontakt & Support (E-Mail)
Wenn Sie uns unter info@novaplan.ai ansprechen, verarbeiten wir Ihre Angaben, um Anfragen zu beantworten.
- Datenarten
- Name, E-Mail-Adresse, übermittelte Inhalte, Metadaten der Kommunikation.
- Zwecke
- Antwort auf Anfragen, Dokumentation geschäftsrelevanter Korrespondenz, Nachweis rechtlicher Ansprüche.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) oder lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation).
- Speicherdauer
- Bis zum Abschluss des Vorgangs und ggf. bis zu 3 Jahre (regelmäßige Verjährungsfrist) für Nachweise.
Sign-up & Produktzugang
Für die Registrierung sowie die Terminbuchung über unseren CTA erfassen wir die zur Konto- oder Demo-Einrichtung notwendigen Daten.
- Datenarten
- Name, berufliche E-Mail, Passwort (gehasht), Unternehmens- und Teamangaben, Status im Early-Access.
- Zwecke
- Bereitstellung von Testzugängen, Verwaltung von Onboardings, Authentifizierung und Betrugsprävention.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
- Speicherdauer
- Während der Nutzung; nach Widerruf oder 90 Tagen Inaktivität löschen oder anonymisieren wir die Daten.
Interessen- & Terminverwaltung
Eingaben in Formularen wie „Book a call“ nutzen wir zur Planung von Gesprächen und Nachverfolgung legitimer Interessen.
- Datenarten
- E-Mail-Adresse, Unternehmen, Wunschtermine, optionale Notizen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO, soweit Termine abgeschlossen werden, ansonsten Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale Follow-ups.
- Speicherdauer
- 12 Monate nach dem letzten aktiven Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Cookies & lokale Speichertechnologien
Wir setzen derzeit nur technisch notwendige Cookies und Local-Storage-Einträge ein, um Sitzungen in der Next.js-App stabil zu halten. Sobald wir optionale Analyse- oder Marketing-Tools anbieten, fragen wir vorab Ihre Einwilligung über ein Consent-Management, das den Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (§ 25 TDDDG) und der Einwilligungsverwaltungsverordnung (ab 1. April 2025) entspricht.
Empfänger & Auftragsverarbeitung
Wir betreiben diese Website auf Cloud-Infrastruktur innerhalb der Europäischen Union und schließen mit sämtlichen Dienstleistern Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer findet derzeit nicht statt. Sollte sich das ändern, informieren wir vorab und implementieren geeignete Garantien (z. B. EU-Standardvertragsklauseln).
Pflicht zur Bereitstellung
Die Bereitstellung personenbezogener Daten ist nur erforderlich, wenn Sie ein Konto anlegen, einen Termin buchen oder mit uns kommunizieren. Ohne die entsprechenden Angaben können wir diese Leistungen nicht oder nur eingeschränkt erbringen.
Automatisierte Entscheidungen
Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).
Ihre Rechte
Auskunft & Kopien (Art. 15 DSGVO)
Sie erhalten Transparenz über die von uns verarbeiteten personenbezogenen Daten sowie eine Kopie dieser Daten.
Berichtigung & Löschung (Art. 16, 17 DSGVO)
Sie können unrichtige Daten korrigieren lassen und Löschung verlangen, sofern keine Pflichten entgegenstehen.
Einschränkung & Widerspruch (Art. 18, 21 DSGVO)
Sie dürfen die Verarbeitung einschränken oder aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
Übertragbarkeit (Art. 20 DSGVO)
Wir stellen Ihnen die bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung.
Widerruf von Einwilligungen
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit bis dahin berührter Verarbeitungen entfällt.
Aufsichtsbehörde & Beschwerden
Sie haben das Recht, sich bei jeder Datenschutzaufsichtsbehörde zu beschweren. Für Hessen ist zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.
Bitte wenden Sie sich zunächst an uns, damit wir Ihr Anliegen schnell und kooperativ lösen können.
Änderungen & Versionsstand
Wir passen diese Datenschutzerklärung an, sobald wir neue Funktionen bereitstellen oder gesetzliche Vorgaben dies verlangen. Wesentliche Änderungen kommunizieren wir vorab innerhalb der App bzw. per E-Mail.
Stand: 17. November 2025
