Datenschutzerklärung

Nova Aurum IT

1. Verantwortlicher

Nova Aurum IT
Hans-Joachim Kluge
Rollstraße 44, 38678 Clausthal-Zellerfeld

E-Mail: info@nova-aurum-it.de
Telefon: 0151 65166794

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO).

3. Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

Bearbeitung von Anfragen
Durchführung von IT-Dienstleistungen
Vertragsabwicklung
Rechnungsstellung
Kommunikation mit Kunden
Systemsupport und Fehleranalyse

4. Art der verarbeiteten Daten

Je nach Nutzung können folgende Daten verarbeitet werden:

Name, Adresse
Telefonnummer, E-Mail-Adresse
Vertrags- und Abrechnungsdaten
Technische Daten (z. B. IP-Adresse, Gerätedaten)
System- und Logdaten bei Supportleistungen

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht dabei insbesondere in der sicheren und funktionsfähigen Bereitstellung unserer Website, der Abwehr von Missbrauch sowie der Weiterentwicklung unseres Angebots auf Basis anonymisierter Nutzungsstatistiken.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern erforderlich)

6. Zugriff auf Kundensysteme (IT-Dienstleistungen)

Im Rahmen unserer Tätigkeit kann es erforderlich sein, auf Systeme, Geräte oder Daten unserer Kunden zuzugreifen.

Dabei gilt:

Zugriff erfolgt ausschließlich im Auftrag des Kunden
Daten werden vertraulich behandelt
Es erfolgt keine Weitergabe an unbefugte Dritte
Zugriff wird auf das notwendige Maß beschränkt

7. Fernwartung / Remote-Zugriff

Zur Durchführung von Supportleistungen kann Fernwartungssoftware eingesetzt werden (z. B. TeamViewer oder vergleichbare Tools).

Dabei können:

Bildschirmübertragungen stattfinden
Systemeinstellungen eingesehen werden
Daten verarbeitet werden

Die Verbindung erfolgt ausschließlich mit Zustimmung des Kunden.

8. Nutzung von Cloud-Diensten (Microsoft 365)

Für die eigene Geschäftstätigkeit sowie im Rahmen der Kundenbetreuung setzen wir Dienste von Microsoft 365 ein (u. a. Outlook/Exchange Online für E-Mail, Teams für Kommunikation, OneDrive/SharePoint für Dateiablage). Anbieter ist die Microsoft Ireland Operations Limited bzw. die Microsoft Corporation.

Dabei kann es zur Verarbeitung personenbezogener Daten durch Microsoft kommen, etwa E-Mail-Inhalte, Metadaten oder Dateien. Microsoft verarbeitet einen Teil der Daten auch außerhalb der EU/des EWR. Nach den von Microsoft veröffentlichten Angaben stützt sich Microsoft dabei auf die EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie auf das Microsoft-Programm „EU Data Boundary“, mit dem ein Großteil der Kundendaten von Microsoft-365-Diensten innerhalb der EU verarbeitet und gespeichert werden soll. Wir können die technische Umsetzung dieser Zusagen durch Microsoft nicht selbst prüfen, sondern verweisen auf die aktuellen Angaben von Microsoft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen IT-Infrastruktur).

9. Weitergabe von Daten

Eine Weitergabe erfolgt nur, wenn dies erforderlich ist:

Steuerberater (z. B. für Buchhaltung)
IT-Dienstleister / Hosting-Anbieter [Angabe von HaJo erforderlich: Name und Sitz des Hosting-Anbieters für Website und E-Mail]
gesetzliche Verpflichtungen

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es erforderlich ist:

Vertragsdaten: gesetzliche Aufbewahrungsfristen (bis zu 10 Jahre)
Supportdaten: nach Zweckfortfall
Kommunikationsdaten: nach Abschluss der Anfrage

11. Rechte der betroffenen Personen

Sie haben folgende Rechte:

Auskunft über Ihre Daten
Berichtigung falscher Daten
Löschung Ihrer Daten
Einschränkung der Verarbeitung
Widerspruch gegen die Verarbeitung
Datenübertragbarkeit
Beschwerde bei einer Datenschutzaufsichtsbehörde. Zuständig ist insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen). Sie können sich aber auch an die Aufsichtsbehörde an Ihrem Wohnort oder Arbeitsplatz wenden.

12. Kontakt Datenschutz

Bei Fragen zum Datenschutz kontaktieren Sie uns:

E-Mail: info@nova-aurum-it.de

13. Hinweis zur E-Mail-Kommunikation

Die Kommunikation per E-Mail kann Sicherheitslücken aufweisen.
Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Geschäftlich und steuerrechtlich relevante E-Mail-Kommunikation (z. B. Angebote, Rechnungen, Verträge) wird entsprechend den gesetzlichen Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB) archiviert und kann während dieser Frist nicht gelöscht werden.

Sonstige E-Mail-Kommunikation, die keiner gesetzlichen Aufbewahrungspflicht unterliegt (z. B. allgemeine Anfragen ohne Vertragsbezug), wird nicht pauschal dauerhaft aufbewahrt, sondern gelöscht, sobald sie für die Bearbeitung des jeweiligen Anliegens nicht mehr erforderlich ist.

14. Webanalyse mit Matomo

Diese Website nutzt den Webanalysedienst Matomo, um die Nutzung unserer Website statistisch auszuwerten und zu verbessern. Matomo ist selbst gehostet – die Software läuft ausschließlich auf unserem eigenen Server, es findet keine Übermittlung der Daten an Google, Meta oder andere externe Analyseanbieter statt.

Zweck

Wir möchten nachvollziehen, welche Inhalte und Seiten unserer Website genutzt werden, um unser Angebot bedarfsgerecht zu gestalten. Es werden ausschließlich aggregierte Statistiken erstellt; eine gezielte Beobachtung einzelner Personen ist nicht unser Ziel.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Das Tracking-Skript wird technisch erst geladen und ausgeführt, nachdem Sie im Cookie-Banner zugestimmt haben.

Verarbeitete Daten

Anonymisierte IP-Adresse (die letzten beiden Bytes werden maskiert, z. B. 79.219.0.0 statt der vollständigen Adresse)
Browsertyp, Betriebssystem, Gerätetyp
Besuchte Seiten, Verweildauer, Herkunft des Zugriffs (z. B. Suchmaschine, Direktzugriff, Kampagne)

Es werden keine Namen, E-Mail-Adressen oder sonstige direkt identifizierende Kontaktdaten durch Matomo erfasst. Es findet kein Cross-Device- oder Cross-Domain-Tracking statt, keine dauerhafte Wiedererkennung von Besuchern über Fingerprinting, und keine Weitergabe an Werbenetzwerke.

Speicherdauer

Rohdaten einzelner Besuche werden automatisiert nach spätestens 180 Tagen gelöscht. Daraus erstellte, anonyme Gesamtstatistiken (z. B. Besucherzahlen pro Monat) können darüber hinaus aufbewahrt werden.

Hosting

Matomo läuft auf demselben Server wie diese Website, innerhalb unserer eigenen WordPress-Installation. Es besteht keine Verbindung zu Matomo-Cloud-Diensten oder sonstigen externen Servern.

Widerspruch und Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über den Link „Einwilligung verwalten“ (unten auf jeder Seite verfügbar) Ihre Cookie-Einstellungen anpassen. Zusätzlich können Sie der Datenerfassung durch Matomo hier gesondert widersprechen:

You may choose to prevent this website from aggregating and analyzing the actions you take here. Doing so will protect your privacy, but will also prevent the owner from learning from your actions and creating a better experience for you and other users.

15. Kontaktaufnahme über WhatsApp

Auf unserer Website bieten wir die Möglichkeit, über einen WhatsApp-Link Kontakt mit uns aufzunehmen. Beim Anklicken dieses Links öffnet sich die WhatsApp-Anwendung bzw. WhatsApp Web auf Ihrem Gerät; dabei können Ihre Telefonnummer sowie technische Geräteinformationen an WhatsApp Ireland Limited bzw. die Meta Platforms Ireland Limited übermittelt werden. Dieser Vorgang findet außerhalb unserer Website statt und unterliegt den Datenschutzbestimmungen von WhatsApp/Meta. Die Nutzung dieses Kontaktwegs ist freiwillig; alternativ können Sie uns per Telefon, E-Mail oder über das Kontaktformular erreichen.

16. Hosting und Server-Logfiles

Unsere Website wird bei einem externen Hosting-Anbieter betrieben. [Angabe von HaJo erforderlich: Name und Anschrift des Hosting-Anbieters]

Beim Aufruf unserer Website erfasst der Server des Hosting-Anbieters automatisch technische Informationen, die Ihr Browser übermittelt (sogenannte Server-Logfiles). Dazu gehören typischerweise:

IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite/Datei und übertragene Datenmenge
Browsertyp und Betriebssystem, verwendete Version
zuvor besuchte Seite (Referrer-URL), sofern übermittelt

Zweck: Diese Daten werden verarbeitet, um einen technisch fehlerfreien Betrieb der Website sicherzustellen, die Stabilität und Sicherheit der Systeme zu gewährleisten (z. B. Erkennung von Angriffen) und die Website auszuliefern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch sicheren und stabilen Bereitstellung unserer Website.

Speicherdauer: [Angabe von HaJo erforderlich: konkrete Speicherdauer der Server-Logfiles beim Hosting-Anbieter, sofern bekannt bzw. beim Anbieter erfragbar]

Empfänger/Auftragsverarbeiter: Der Hosting-Anbieter verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

17. Kontaktformular

Auf unserer Kontaktseite stellen wir ein Kontaktformular zur Verfügung, über das Sie uns direkt erreichen können.

Verarbeitete Daten: Name, E-Mail-Adresse und der von Ihnen eingegebene Nachrichtentext. Zusätzlich können technische Daten (z. B. Zeitpunkt der Übermittlung) anfallen.

Übertragung: Die eingegebenen Daten werden per E-Mail an unsere Geschäfts-E-Mail-Adresse (info@nova-aurum-it.de) übermittelt und dort zur Bearbeitung Ihrer Anfrage verwendet. Eine darüberhinausgehende dauerhafte Speicherung der Formulareingaben in einer separaten Datenbank auf der Website findet nach aktuellem technischen Stand nicht statt.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Vorbereitung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen).

Speicherdauer: Die per E-Mail übermittelten Formulardaten werden gemäß den in Abschnitt 13 beschriebenen Grundsätzen zur E-Mail-Kommunikation behandelt.

18. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen.