Datenschutz

Was diese Seite mit Ihren Daten macht — und was nicht. Information nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

Diese Hinweise gelten für den Besuch dieser Seite und für Anfragen an uns. Werden Sie Kunde, erhalten Sie mit unserem Vorschlag gesonderte Datenschutzhinweise für die Zusammenarbeit.

1. 01Verantwortlich

   Julian Schneider und Nico Rueß GbR
   c/o Autorenglück #84562, Albert-Einstein-Str. 47, 02977 Hoyerswerda
   hallo@notera.studio

   Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nicht benennen: die Schwelle des § 38 BDSG ist nicht erreicht, und unsere Tätigkeit besteht nicht in umfangreicher Überwachung oder der Verarbeitung besonderer Datenkategorien. Bei Fragen zum Datenschutz schreiben Sie deshalb direkt an die Adresse oben.

   Vollständige Anbieterangaben stehen im Impressum.

2. 02Aufruf

   Wenn Sie diese Seite aufrufen, hält unser Server den Vorgang in einem Server-Protokoll fest. Das ist bei Websites üblich und für einen sicheren Betrieb nötig: um Fehler zu finden und Angriffe zu erkennen und abzuwehren. Gespeichert werden:

   • Ihre IP-Adresse
   • Datum und Uhrzeit des Aufrufs
   • die angeforderte Adresse und ob sie ausgeliefert wurde
   • die zuvor besuchte Seite, falls Ihr Browser sie mitschickt
   • Browser, Betriebssystem und weitere technische Angaben, die Ihr Browser von sich aus mitschickt, etwa die eingestellte Sprache

   Kennungen einzelner Werbeklicks, etwa die „gclid" von Google, machen wir vor dem Speichern unkenntlich. Die Protokolle werden nach spätestens sieben Tagen automatisch gelöscht.

   Aus diesen Protokollen ermitteln wir eine Besucherstatistik, die nur aus Zahlen besteht: wie viele Besuche und Seitenaufrufe es gab und zu welcher Zeit, welche Seiten gelesen wurden, von welcher Website die Besucher kamen, mit welcher Art Gerät und wie viele Anfragen über das Formular eingingen. Ein Besuch endet nach 30 Minuten ohne Aufruf. Aufrufe von Programmen — Suchmaschinen, KI-Diensten und anderen — zählen wir getrennt; ob sich ein Programm zu Recht als Suchmaschine ausgibt, prüfen wir an seiner Adresse. Die Auswertung läuft auf unserem eigenen Server mit unserer eigenen Software; es ist kein Anbieter beteiligt und nichts verlässt diesen Server.

   Ihre IP-Adresse wird dafür nur im Arbeitsspeicher gebraucht, um Aufrufe desselben Geräts zu einem Besuch zusammenzufassen. Gespeichert werden ausschließlich Summen — keine Namen, keine Kennnummern, kein Profil und nichts, was zu Ihnen zurückführt.

   Daneben bewahren wir eine Fassung des Protokolls ohne IP-Adresse höchstens zwei Jahre auf, um auch später noch auswerten zu können, wann und wie die Seite genutzt wurde. Darin fehlen IP-Adresse, Cookies und Anmeldedaten; Kennungen von Werbeklicks sind auch dort unkenntlich.

   Wer in seinem Browser „Do Not Track" oder „Global Privacy Control" eingeschaltet hat, wird nicht mitgezählt — das gilt als Widerspruch gegen die Besucherstatistik (Abschnitt 08).

   Wir setzen dafür keine Cookies und legen auf Ihrem Gerät nichts ab, außer dem Eintrag aus Abschnitt 04. Deshalb fragt diese Seite Sie auch nicht um Erlaubnis — es gibt nichts, wofür wir sie bräuchten.

   Diese Seite liegt auf einem eigenen Server, den wir selbst gemietet haben und selbst betreiben. Er steht in Deutschland. Wir teilen ihn mit niemandem, es läuft kein fremder Dienst darauf mit, und außer uns hat niemand Zugang zum System. Es gibt keinen Baukasten, kein fremdes Analysewerkzeug und keinen Anbieter im Hintergrund, an den Ihre Daten weitergereicht würden.

   Das Rechenzentrum stellt die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Sie stellt die Maschine und den Strom, nicht die Software — mit ihr besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen ausschließlich in Deutschland; es findet keine Übermittlung in ein Drittland statt.

   Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb der Seite und an einer Besucherstatistik ohne Personenbezug

3. 03Schriften

   Die drei Schriften dieser Seite liegen auf unserem eigenen Server. Sie werden nicht von Google Fonts geladen. Beim Aufruf entsteht deshalb keine Verbindung zu fonts.googleapis.com oder fonts.gstatic.com, und Ihre IP-Adresse wird nicht an Google übermittelt.

4. 04Ihr Gerät

   Diese Seite legt höchstens einen Eintrag im Speicher Ihres Browsers ab — und nur, wenn Sie selbst die Sprache umstellen:

   • notera.sprache — merkt sich für die Dauer dieser Sitzung, ob Sie die Seite von Hand auf Deutsch oder Englisch gestellt haben, damit sie beim nächsten Klick nicht zurückspringt. Der Eintrag verschwindet, sobald Sie den Tab oder den Browser schließen.

   Das ist kein Cookie: Der Eintrag wird bei keinem Aufruf mitgeschickt und erreicht unseren Server nicht. Er enthält nur ein Sprachkürzel („de" oder „en") und keine personenbezogenen Daten. Weil er nur entsteht, wenn Sie die Sprache ausdrücklich wählen, und nichts anderes tut, als diese Wahl umzusetzen, ist er für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung braucht es dafür nicht.

   Alles andere entscheidet die Seite, ohne etwas auf Ihrem Gerät abzulegen: Das Motiv der Eröffnungsszene wird bei jedem Aufruf zufällig gewählt. Ob die Szene überhaupt läuft, hängt davon ab, ob Sie neu laden oder von einer anderen Seite dieser Website kommen — das teilt Ihr Browser ohnehin mit. Die angezeigte Ladezeit wird bei jedem Aufruf aus den Zeitangaben Ihres Browsers gemessen und nirgends gespeichert.

   Frühere Fassungen dieser Seite haben weitere Einträge angelegt (notera.auftritt, notera.ladezeit, notera.szene). Die Seite entfernt sie beim nächsten Aufruf selbst.

   Auf den Seiten des Abschlusses — nur für Kunden — kommen zwei Dinge hinzu, beide in Abschnitt 07 beschrieben: ein eigener Cookie, der Sie nach dem Öffnen Ihres persönlichen Links 24 Stunden lang ausweist, und auf der Zahlungsseite Cookies von Stripe.

5. 05Formular

   Wenn Sie das Anfrageformular abschicken, gehen Ihre Angaben verschlüsselt an unseren eigenen Server in Deutschland. Dort werden sie unmittelbar zu einer E-Mail an unser Postfach und danach verworfen. Sie werden nicht gespeichert: nicht in einer Datei, nicht in einer Datenbank, und der Inhalt steht in keinem Protokoll. Es gibt keinen Formulardienst und keinen Anbieter dazwischen.

   Übertragen werden: Nachricht, Name, E-Mail-Adresse, auf Wunsch Unternehmen und Telefonnummer, die Art Ihres Anliegens sowie die Seite, von der Sie schreiben — und, wenn Sie über den Empfehlungslink eines unserer Kunden gekommen sind, dessen Kennung, damit wir wissen, wer uns empfohlen hat. Ab dem Moment der Zustellung liegt Ihre Anfrage als gewöhnliche E-Mail in unserem Postfach — wofür Abschnitt 06 gilt. Wir verwenden die Angaben ausschließlich, um Ihre Anfrage zu beantworten, und löschen sie, sobald sie erledigt ist und keine gesetzliche Aufbewahrungsfrist entgegensteht.

   Empfänger: unsere Makler. Für Termine vor Ort arbeiten wir mit selbstständigen Maklern zusammen, die Notera vermitteln; sie sind nicht bei uns angestellt. Bitten wir einen von ihnen, Ihnen die Demo Ihrer Website zu zeigen, sieht er in seinem Zugang zu unserem Maklerportal den Namen, den Ort und die Anschrift Ihres Betriebs, Ihren Namen als Ansprechperson, unsere Notiz zu Ihrem Anliegen und die Demo. Ihre Telefonnummer und Ihre E-Mail-Adresse erhält er nicht. Jeder Makler sieht nur die Betriebe, die ihm zugeteilt sind.

   Damit das Formular nicht von Maschinen missbraucht wird, prüft unser Server drei Dinge: ob ein Feld ausgefüllt wurde, das leer bleiben soll, wie lange das Formular offen war, und wie viele Anfragen zuletzt von derselben IP-Adresse kamen. Für den letzten Punkt liegt Ihre IP-Adresse kurz im Arbeitsspeicher unseres Servers und wird nach 24 Stunden verworfen; sie wird mit Ihrer Anfrage nicht zusammengeführt. Ein Captcha setzen wir nicht ein — es würde fremde Skripte auf diese Seite holen.

   Eine Einwilligung holen wir dafür nicht ein, und das Formular hat deshalb kein Häkchen: Sie schreiben uns, weil Sie etwas von uns möchten, und um Ihnen zu antworten, brauchen wir Ihre Angaben.

   Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Anbahnung eines Vertrags auf Ihre Anfrage hin · für Anfragen ohne Vertragsbezug und für die Abwehr von Missbrauch Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse, Anfragen zu beantworten und das Formular zu schützen · Weitergabe an einen Makler für einen Termin vor Ort: Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO

6. 06E-Mail

   Schreiben Sie uns direkt, verarbeiten wir Ihre Nachricht samt Absenderadresse zur Beantwortung. Unser Postfach liegt bei der Migadu-Mail GmbH, Rohnen 587, CH-9414 Schachen, Schweiz (Handelsregister CHE-334.933.960) — für die öffentlichen Seiten dieser Website ist das der einzige Dienst außerhalb unseres eigenen Servers; für die Zahlung im Abschluss kommt Stripe hinzu (Abschnitt 07).

   Die Schweiz ist kein Drittland mit unklarem Schutzniveau: Die Europäische Kommission hat ihr mit einem Angemessenheitsbeschluss ein Datenschutzniveau bescheinigt, das dem der EU entspricht. Ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO besteht. Ihre E-Mails gehen nicht in die USA. Auch hier gilt: nur zur Beantwortung, weitergegeben nur an einen unserer Makler wie in Abschnitt 05 beschrieben, Löschung nach Erledigung.

   Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Anbahnung eines Vertrags · sonst Art. 6 Abs. 1 lit. f DSGVO

7. 07Zahlung

   Werden Sie Kunde, schließen Sie den Vertrag auf den Seiten des Abschlusses ab. Öffnen Sie dazu den persönlichen Link, den wir Ihnen schicken, setzen wir einen eigenen Cookie (notera_abschluss): Er weist Sie 24 Stunden lang als berechtigt aus, diesen Abschluss auszufüllen, und gilt nur für diese Seiten.

   Für die Zahlung unserer Rechnungen per SEPA-Lastschrift arbeiten wir mit Stripe zusammen: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wenn Sie Ihr Lastschriftmandat erteilen, geben Sie Kontoinhaber und IBAN direkt in ein Eingabefeld von Stripe ein; zusätzlich übermitteln wir Stripe Ihren Namen, Ihre E-Mail-Adresse und Ihre Anschrift. Stripe erstellt daraus das Mandat und zieht unsere Rechnungen ein. Wir selbst erhalten nur die letzten vier Stellen Ihrer IBAN, die Mandatsreferenz und die Mitteilung, ob eine Zahlung eingegangen ist; Ihre vollständige IBAN speichern wir nicht.

   Damit die Zahlung sicher ist und Betrug verhindert wird, lädt die Zahlungsseite des Abschlusses ein Skript von Stripe (js.stripe.com). Es überträgt technische Angaben zu Ihrem Gerät und Ihre IP-Adresse an Stripe und setzt dafür Cookies. Das ist für die Zahlung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Auf den übrigen Seiten von notera.studio wird das Skript nicht geladen.

   Stripe verarbeitet Daten auch in den USA (Stripe, Inc.). Stripe ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Für Betrugsprävention und eigene gesetzliche Pflichten, etwa zur Geldwäscheprävention, ist Stripe selbst verantwortlich. Mehr dazu: stripe.com/de/privacy.

   Rechnungs- und Zahlungsdaten bewahren wir auf, solange das Gesetz es verlangt — in der Regel zehn Jahre.

   Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Durchführung des Vertrags · für den Schutz vor Betrug Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren Zahlungsverkehr · für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB

8. 08Ihre Rechte

   Sie haben uns gegenüber jederzeit das Recht auf:

   • Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15)
   • Berichtigung unrichtiger Angaben (Art. 16)
   • Löschung (Art. 17)
   • Einschränkung der Verarbeitung (Art. 18)
   • Datenübertragbarkeit in einem gängigen Format (Art. 20)

   Eine formlose Mail genügt. Wir antworten innerhalb eines Monats; kostet Sie nichts.

   Ihr Widerspruchsrecht nach Art. 21 DSGVO

   Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO) — etwa die Server-Protokolle aus Abschnitt 02 und den Schutz des Formulars vor Missbrauch aus Abschnitt 05 —, können Sie dieser Verarbeitung jederzeit widersprechen, wenn sich dafür Gründe aus Ihrer besonderen Situation ergeben.

   Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

   Der Besucherstatistik aus Abschnitt 02 können Sie auch ohne Mail widersprechen: Schalten Sie in Ihrem Browser „Do Not Track" oder „Global Privacy Control" ein. Aufrufe mit einem dieser Signale zählen wir nicht (Art. 21 Abs. 5 DSGVO).

   Für den Widerspruch genügt eine formlose Mail an hallo@notera.studio.

9. 09Beschwerde

   Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist die Behörde am Ort unserer Tätigkeit:

   Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
   Heilbronner Straße 35, 70191 Stuttgart
   poststelle@lfdi.bwl.de

   Sie können sich ebenso an die Aufsichtsbehörde Ihres Wohnorts, Ihres Arbeitsplatzes oder des Orts wenden, an dem der Verstoß aus Ihrer Sicht stattgefunden hat.

10. 10Grenzen

    Damit es keine Zweifel gibt — auf dieser Seite gibt es:

    • kein Verkauf Ihrer Daten und keine Weitergabe an Dritte — außer an einen unserer Makler, wie in Abschnitt 05 beschrieben, und, wenn Sie als Kunde per Lastschrift zahlen, an Stripe (Abschnitt 07)
    • keine Übermittlung in ein Drittland ohne anerkanntes Datenschutzniveau — Anfragen und E-Mails bleiben in Europa (Abschnitt 06); für die Zahlung über Stripe gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Abschnitt 07)
    • keine automatisierte Entscheidung und kein Profiling im Sinne des Art. 22 DSGVO
    • keine Werbung, kein Newsletter, keine Weiterverwendung Ihrer Adresse

    Eine Pflicht, uns Daten zu geben, besteht nicht. Ohne Nachricht und Rückadresse können wir Ihnen allerdings nicht antworten.