Datenschutz- und Datenschutzrichtlinie – NovoX (NovoX)

Letzte Aktualisierung: 24. Februar 2025

Willkommen bei NovoX. Wir nehmen den Schutz Ihrer personenbezogenen Daten und Ihrer Privatsphäre sehr ernst. Dieses Dokument (die „Datenschutzrichtlinie“) erläutert, wie wir Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung der EU (EU-DSGVO) und internationalen Standards erheben, verarbeiten, speichern und übermitteln.

1. Verantwortlicher und Kontaktinformationen

Verantwortlicher für Ihre personenbezogenen Daten im Sinne von Artikel 4 Nummer 7 DSGVO ist NovoX:

• Unternehmensname: NovoX Studio
• Geschäftsleitung und Eigentümer: Pourya Daneshvar
• Datenschutzbeauftragter (DPO): [email protected]
• Allgemeine Kontakt-E-Mail: [email protected]
• Support und Rechte betroffener Personen: [email protected]

2. Grundlegende Grundsätze der Datenverarbeitung bei NovoX

Wir führen alle Verarbeitungstätigkeiten gemäß Artikel 5 DSGVO und den folgenden Grundsätzen durch:

1. Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Faire und vollständig transparente Verarbeitung auf einer bestimmten Rechtsgrundlage.
2. Zweckbindung: Daten werden ausschließlich für festgelegte, eindeutige und legitime Zwecke erhoben.
3. Datenminimierung: Daten werden nur in dem für die jeweiligen Zwecke erforderlichen Umfang erhoben.
4. Richtigkeit: Informationen werden aktuell gehalten und unrichtige Daten unverzüglich berichtigt.
5. Speicherbegrenzung: Daten werden nicht länger als erforderlich gespeichert.
6. Integrität und Vertraulichkeit: Die Sicherheit wird gewährleistet, einschließlich des Schutzes vor unbefugtem Zugriff, Offenlegung und Zerstörung.

3. Arten der erhobenen Daten

a) Vom Nutzer bereitgestellte Informationen

• Identitäts- und Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer sowie Name der Organisation oder des Unternehmens.
• Nachrichten und Korrespondenz: Über Kontaktformulare gesendete Nachrichten, Demo-Anfragen und Anfragen zur Projektberatung.
• Kontoinformationen: Benutzername, verschlüsseltes Passwort und Einstellungen.

b) Automatisch erhobene Informationen

• Technische Daten und Gerätedaten: IP-Adresse, Browsertyp und -version, Betriebssystem und eindeutige Gerätekennung.
• Analyse- und Verkehrsdaten: Aufgerufene Seiten, Verweildauer auf der Website und angeklickte Links.
• Cookies: Für den Betrieb der Plattform erforderliche technische Cookies.

4. Rechtsgrundlage der Verarbeitung nach Artikel 6 DSGVO

Die folgende Tabelle enthält die Datenkategorien, Verarbeitungszwecke und Rechtsgrundlagen nach Artikel 6 DSGVO:

Data category	Processing purpose	Legal basis (Article 6 GDPR)
Identity and contact information	Service delivery, communication and technical support	Paragraph 1(b) - performance of a contract or pre-contractual measures
Technical log and traffic data	Server security and prevention of cyberattacks	Paragraph 1(f) - the company’s legitimate interest in maintaining network security
Newsletter and marketing information	Sending NovoX news, discounts and event information	Paragraph 1(a) - the user’s explicit and informed consent
Financial and transaction records	Issuing invoices and complying with tax and accounting laws	Paragraph 1(c) - compliance with legal obligations

5. Dauer der Datenspeicherung

NovoX speichert Ihre personenbezogenen Daten nur so lange, wie dies zur Erfüllung der in dieser Richtlinie genannten Zwecke erforderlich ist:

• Daten aktiver Kunden: During the service period and for a maximum of 5 years after contract termination to meet legal obligations.
• Beratungs- und Kontaktanfragen: For a maximum of 12 months after the user’s last interaction.
• Sicherheitsprotokolle des Servers: For a maximum of 90 working days, after which they are overwritten or permanently deleted.
• Daten, für die die Einwilligung widerrufen wurde: Deleted or anonymised within a maximum of 30 working days of the request.

6. Datenweitergabe und internationale Übermittlungen

Wir verkaufen oder vermieten Ihre personenbezogenen Daten niemals an Dritte. Eine Weitergabe erfolgt ausschließlich unter den folgenden Umständen:

• Cloud- und Infrastrukturdienstleister: Secure servers located in the European Economic Area (EEA), in accordance with Standard Contractual Clauses (SCCs).
• Gesetzliche Anforderungen: Where a valid judicial order is issued by a competent legal authority.
• Interne Vertraulichkeit: Access is strictly limited to authorised personnel under the direct supervision of NovoX.

7. Rechte der betroffenen Personen nach der DSGVO

Nach Kapitel III DSGVO stehen Ihnen die folgenden umfassenden Rechte zu:

1. Right of access (Article 15): To receive a copy of all personal data we hold about you.
2. Right to rectification (Article 16): To request correction without delay of incomplete or inaccurate data.
3. Right to erasure (Article 17): To request complete deletion of personal data where there is no legal obligation to retain it.
4. Right to restriction of processing (Article 18): To request temporary suspension of processing in specified circumstances.
5. Right to data portability (Article 20): To receive your data in a structured, commonly used and machine-readable format.
6. Right to object (Article 21): To object to processing based on legitimate interests or direct marketing.
7. Right to withdraw consent: To withdraw previously given consent at any time, without affecting the lawfulness of processing carried out before withdrawal.

Alle derartigen Anfragen werden kostenlos innerhalb von höchstens 30 Kalendertagen bearbeitet.

8. Technische und organisatorische Sicherheitsmaßnahmen

NovoX hat folgende Maßnahmen zur Verhinderung von Datenschutzverletzungen umgesetzt:

• Use of advanced TLS 1.3 encryption in transit and AES-256 encryption at rest.
• Two-factor authentication (2FA) for all system and administrative access.
• Periodic security assessments, penetration tests and continuous vulnerability monitoring.
• A procedure for promptly notifying the supervisory authority of a data breach within a maximum of 72 hours under Article 33 GDPR.

9. Änderungen der Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie ändern, wenn sich Gesetze ändern oder sich die Dienste von NovoX weiterentwickeln. Wesentliche Änderungen werden durch einen Hinweis auf der Website oder per E-Mail mitgeteilt. Ihre fortgesetzte Nutzung der Dienste nach dem Inkrafttreten gilt als Zustimmung zur neuen Fassung.

Bei Fragen, Bedenken oder Anträgen zur Ausübung Ihrer DSGVO-Rechte können Sie sich direkt unter [email protected] an die Leitung von NovoX oder das Datenschutzteam wenden.