Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Vertreten durch: Johann Gosniz, Paul Mill
Telefon: +49 160 2171594
E-Mail: team@neuvora.de

Einen Datenschutzbeauftragten haben wir nicht benannt; nach Art. 37 DSGVO und § 38 BDSG sind wir dazu nicht verpflichtet.

2. Allgemeines zur Datenverarbeitung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website (neuvora.de) und beim Ansehen von Videos, die wir über Links auf snap.neuvora.de teilen (Ziffer 5), nach der DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten verarbeiten wir nur, soweit dies für eine funktionsfähige Website erforderlich ist, Sie uns aktiv kontaktieren oder Sie ein von uns geteiltes Video ansehen (Ziffer 5). Es findet keine Verarbeitung zu Marketing-, Profiling- oder Tracking-Zwecken statt.

3. Hosting und Content Delivery

Diese Website wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, gehostet (Cloudflare Workers mit statischen Assets) und über deren Content Delivery Network (CDN) ausgeliefert. Cloudflare ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

Beim Aufruf dieser Website werden automatisch Informationen an die Server von Cloudflare übermittelt und dort kurzzeitig protokolliert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• Übertragene Datenmenge
• Zugriffsstatus (HTTP-Statuscode)
• Verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Zusätzlich protokolliert unsere Anwendung bei Cloudflare jeden Aufruf mit technischen Metadaten (aufgerufene Adresse, Zeitpunkt, Kopfzeilen der Anfrage, gegebenenfalls Ihre IP-Adresse), damit wir Fehler finden und beheben können. Tritt beim Laden einer Seite ein Verbindungsfehler auf, kann Ihr Browser außerdem einen technischen Fehlerbericht (aufgerufene Adresse, Fehlerart, Zeitpunkt, IP-Adresse) an Cloudflare senden (Network Error Logging).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die technisch fehlerfreie, sichere und stabile Auslieferung der Website.

Speicherdauer: Die Protokolle werden nach wenigen Tagen, höchstens nach sieben Tagen, automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Drittlandübermittlung: Cloudflare verarbeitet Daten auch in den USA. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Ergänzend sind die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) Teil des mit Cloudflare geschlossenen Auftragsverarbeitungsvertrags; entfiele der Angemessenheitsbeschluss, stützt sich die Übermittlung auf diese Klauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Cloudflare.

4. Kontaktformular, E-Mail und Telefon

4.1 Kontaktformular

Am Ende jeder Seite steht ein Kontaktformular. Übermittelt werden die von Ihnen ausgefüllten Angaben:

• gewählte Leistung und gewünschter Zeitrahmen
• Ihr Name und Ihre E-Mail-Adresse
• Ihr Anliegen (Freitext, optional)

Die Angabe Ihrer Daten ist freiwillig. Leistung, Zeitrahmen, Name und E-Mail-Adresse benötigen wir, um Ihre Anfrage beantworten zu können; ohne sie lässt sich das Formular nicht absenden. Das Anliegen ist optional.

Zusätzlich verarbeiten wir den von Cloudflare bereitgestellten Ländercode Ihres Zugriffs (z. B. „DE”), um missbräuchliche Massenzusendungen einordnen zu können. In der Datenbank mit Ihrer Anfrage wird Ihre IP-Adresse nicht gespeichert; sie wird für die Begrenzung der Absendehäufigkeit und für die Spam-Prüfung (Ziffer 4.2) verwendet und dabei an Cloudflare übermittelt.

Zum Schutz vor missbräuchlicher Nutzung begrenzen wir die Zahl der Absendungen: höchstens 5 pro Minute je IP-Adresse und höchstens 3 pro Stunde je E-Mail-Adresse. Für diesen Abgleich bilden wir aus Ihrer Adresse einen vereinheitlichten Vergleichswert (Kleinschreibung, ohne Plus-Zusätze, bei Gmail-Adressen ohne Punkte) und speichern ihn zusammen mit Ihrer Anfrage; beantwortet wird ausschließlich die von Ihnen eingegebene Adresse.

Die Anfrage wird in einer Datenbank von Cloudflare (D1, bevorzugter Standort Westeuropa) abgelegt und zusätzlich per E-Mail an uns zugestellt. Die Ablage stellt sicher, dass Ihre Anfrage uns auch dann erreicht, wenn der E-Mail-Versand fehlschlägt. Gespeichert werden neben Ihren Angaben und dem Vergleichswert der Zeitpunkt des Eingangs, eine zufällige Kennung der Anfrage sowie, ob unsere beiden E-Mails zugestellt wurden (Zeitpunkt, Anzahl der Versuche, gegebenenfalls eine technische Fehlermeldung).

An die von Ihnen angegebene Adresse senden wir außerdem eine automatische Eingangsbestätigung — sie nennt die gewählte Leistung und den Zeitrahmen, nicht aber Ihren Namen oder Ihre Nachricht, und enthält keine Werbung. Es handelt sich um eine einmalige Transaktionsnachricht auf Ihre Absendung hin, nicht um einen Newsletter; eine Anmeldung zu einem Verteiler erfolgt nicht. Der Versand beider E-Mails erfolgt über Cloudflare Email Sending von der Absenderadresse formular@mail.neuvora.de. Die Bestätigung zeigt unser Logo, das beim Öffnen von neuvora.de nachgeladen wird; dieser Abruf erscheint mit IP-Adresse und Zeitpunkt in den Protokollen nach Ziffer 3.

Rechtsgrundlage: Für die Bearbeitung Ihrer Anfrage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Auf Art. 6 Abs. 1 lit. f DSGVO stützen wir die Begrenzung der Absendehäufigkeit, die Spam-Prüfung, die Erfassung des Herkunftslands, die Ablage in der Datenbank als Ausfallsicherung für den E-Mail-Versand und die Eingangsbestätigung; unser berechtigtes Interesse ist ein missbrauchsfreier und zuverlässiger Betrieb des Formulars.

Speicherdauer: Der Datenbankeintrag Ihrer Anfrage wird spätestens 365 Tage nach Eingang automatisiert gelöscht. Technisch kann ein gelöschter Eintrag danach noch bis zu 30 Tage in der Wiederherstellungsfunktion der Datenbank enthalten sein. Die E-Mail mit Ihrer Anfrage in unserem Postfach (Ziffer 4.4) löschen wir, sobald die Anfrage abschließend bearbeitet ist, spätestens nach derselben Frist. Kommt es zu einem Auftrag, bewahren wir die geschäftliche Korrespondenz nach § 257 HGB und steuerlich relevante Unterlagen nach § 147 AO für die dort vorgeschriebene Dauer auf.

4.2 Spam-Schutz — Cloudflare Turnstile

Zum Schutz des Formulars vor automatisierten Zusendungen setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., Anschrift siehe Ziffer 3). Turnstile prüft, ob die Absendung von einem Menschen stammt.

Das dafür nötige Skript wird erst geladen, wenn Sie in das Formular klicken oder tippen — wer die Seite nur liest, baut keine Verbindung zu diesem Dienst auf. Nach dem Laden liest Turnstile technische Merkmale Ihres Browsers aus und übermittelt sie zusammen mit Ihrer IP-Adresse an Cloudflare. Beim Absenden prüfen wir das Ergebnis serverseitig; auch dabei wird Ihre IP-Adresse an Cloudflare übermittelt. Turnstile dient nicht der Werbung und erstellt kein seitenübergreifendes Nutzerprofil.

Rechtsgrundlage: Für den Zugriff auf Informationen in Ihrem Endgerät § 25 Abs. 2 Nr. 2 TDDDG, weil er für den von Ihnen ausdrücklich gewünschten Versand des Formulars unbedingt erforderlich ist. Für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abwehr von Spam und die Verhinderung, dass das Formular zum Versand von E-Mails an fremde Adressen missbraucht wird. Soweit Cloudflare die Signale zur Verbesserung seiner Bot-Erkennung nutzt, ist Cloudflare dafür selbst verantwortlich. Zur Drittlandübermittlung siehe Ziffer 3. Weitere Informationen: Datenschutzhinweise zu Turnstile.

4.3 E-Mail und Telefon

Sie können uns auch direkt per E-Mail oder telefonisch erreichen. Die dabei von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht) verarbeiten wir, um Ihre Anfrage zu bearbeiten und Anschlussfragen beantworten zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Nachricht).

Speicherdauer: Löschung nach abschließender Bearbeitung; bei einem Auftrag gelten die Aufbewahrungspflichten aus Ziffer 4.1.

4.4 E-Mail-Postfach — Google Workspace

Formularanfragen und E-Mails an team@neuvora.de empfangen und verwalten wir mit Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die für uns als Auftragsverarbeiter tätig ist. Dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO), ergänzend auf Grundlage der Standardvertragsklauseln im Auftragsverarbeitungsvertrag mit Google (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren E-Mail-Kommunikation).

4.5 Empfänger

Empfänger Ihrer Daten sind ausschließlich unsere Auftragsverarbeiter Cloudflare (Ziffern 3, 4.1 und 4.2) und Google (Ziffer 4.4). Eine Weitergabe an sonstige Dritte erfolgt nicht.

5. Videos über Snap-Links (snap.neuvora.de)

Wir teilen Videos mit Kunden und Interessenten über Links auf snap.neuvora.de. Snap betreiben wir selbst auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland; Hetzner ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

Wenn Sie ein Video über einen solchen Link ansehen, zählen wir den Aufruf und wie viel des Videos abgespielt wurde. Damit ein mehrfaches Öffnen am selben Tag nur einmal zählt, bildet der Server aus Ihrer IP-Adresse, der Kennung Ihres Browsers, dem Video und dem Datum eine verschlüsselte Prüfsumme (Hash mit geheimem Schlüssel). Die IP-Adresse und die Browserkennung selbst werden dabei nicht gespeichert; aus der Prüfsumme lassen sie sich nicht zurückgewinnen. Gespeichert werden nur der Zeitpunkt des Aufrufs, die Prüfsumme und die Zahl der abgespielten Sekunden.

Snap legt dafür keine Cookies an und speichert nichts in Ihrem Browser. Nur wenn ein Video mit einem Passwort geschützt ist, setzt Snap nach der richtigen Eingabe ein technisch notwendiges Cookie, damit Sie das Passwort nicht bei jedem Aufruf erneut eingeben müssen (Laufzeit sieben Tage; § 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist zu erfahren, ob und wie weit ein von uns geteiltes Video angesehen wurde, um darauf passend reagieren zu können.

Speicherdauer: Die Prüfsumme wird nach Ablauf des Tages des Aufrufs gelöscht; danach ist ein Aufruf keiner Person mehr zuzuordnen. Die verbleibende Zählung (Zeitpunkt, abgespielte Sekunden) wird mit dem Video gelöscht.

6. Cookies und Tracking

Diese Website setzt selbst keine Cookies und speichert nichts im Speicher Ihres Browsers. Es werden keine Tracking- oder Analyse-Werkzeuge (wie Google Analytics, Matomo, Plausible o. ä.) eingesetzt. Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Sollte Cloudflare zur Abwehr eines Angriffs im Einzelfall ein technisch notwendiges Sicherheits-Cookie setzen (etwa __cf_bm, Laufzeit höchstens 30 Minuten), geschieht das auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

7. Schriftarten

Diese Website bindet keine externen Schriftarten ein. Die verwendeten Schriften (Inter und Plus Jakarta Sans, beide unter der SIL Open Font License) werden zusammen mit der Website über unser Hosting bei Cloudflare (Ziffer 3) ausgeliefert, nicht von einem Schriftanbieter. Beim Aufruf einer Seite wird deshalb keine Verbindung zu Google, Adobe oder einem anderen Schriftanbieter aufgebaut.

8. Externe Links

Diese Website enthält Links zu externen Websites Dritter. Beim Anklicken eines solchen Links werden Sie auf die Website des jeweiligen Anbieters weitergeleitet. Auf die dortige Datenverarbeitung haben wir keinen Einfluss. Bitte informieren Sie sich über den Umgang mit Ihren personenbezogenen Daten in den jeweiligen Datenschutzerklärungen der Drittanbieter.

9. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresszeile mit „https://” beginnt. Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.

10. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, dass wir Ihnen Ihre Daten in einem gängigen, maschinenlesbaren Format übermitteln.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an team@neuvora.de.

11. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Hinweis an team@neuvora.de genügt.

12. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: https://www.lfd.niedersachsen.de

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie zu ändern. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.