Datenschutzerklärung

Diese Seite erklärt, welche personenbezogenen Daten notiva.de erhebt, warum, auf welcher Rechtsgrundlage und wie lange sie gespeichert werden. Notiva ist vor dem Start: die Website verarbeitet heute Wartelisten-Anmeldungen, Investorenanfragen, Spenden und Merch-Bestellungen — und misst keine Reichweite.

• 1. Verantwortlicher
• 2. Warteliste
• 3. Investoren-Anfragen
• 4. Spenden
• 5. Merch-Bestellungen
• 6. Hosting und Server-Logs
• 7. Speicherung im Browser
• 8. Analyse und Reichweitenmessung
• 9. Empfänger
• 10. Deine Rechte

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

[ Vollständiger Firmenname und Rechtsform, Straße und Hausnummer, PLZ und Ort, Land, vertreten durch ]

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte: team@notiva.de.

Datenschutzbeauftragter

[ Entweder Kontaktdaten des Datenschutzbeauftragten, oder die Feststellung, dass keiner bestellt werden muss — nach § 38 BDSG erst ab 20 Personen, die ständig personenbezogene Daten verarbeiten ]

2. Warteliste

Wenn du dich für die Warteliste einträgst, bekommst du zuerst eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, gilt deine Einwilligung als erteilt und wir dürfen dir schreiben (Double-Opt-in). Klickst du nicht, senden wir dir keine weiteren E-Mails.

Daten

E-Mail-Adresse, gewählte Sprache, die Seite, auf der du dich eingetragen hast, Zeitpunkt der Einwilligung, der Wortlaut der Einwilligung, deine IP-Adresse und dein Browser-Kennzeichen (User-Agent) sowie ein Zufallstoken für den Bestätigungslink.

Zweck

Dich über den Start von Notiva und den frühen Zugang zu informieren. IP-Adresse, User-Agent und Zeitpunkt dienen zusätzlich dem Nachweis der Einwilligung und der Abwehr von Missbrauch.

Rechtsgrundlage

Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Für die Missbrauchsabwehr zusätzlich unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

Widerruf

Jederzeit über den Abmeldelink am Fuß jeder Wartelisten-E-Mail, über die Abmelden-Schaltfläche deines E-Mail-Programms oder per Nachricht an team@notiva.de. Der Widerruf gilt ab sofort und braucht keine Begründung; die Rechtmäßigkeit der Verarbeitung bis dahin bleibt unberührt.

Speicherdauer

Bis zum Widerruf, spätestens jedoch bis zum Ende der Wartelistenphase. Nicht bestätigte Einträge löschen wir spätestens nach 14 Tagen — so lange ist der Bestätigungslink gültig. Nach einer Abmeldung behalten wir deine Adresse als Sperrvermerk, damit wir dir nicht versehentlich erneut schreiben; du kannst stattdessen die vollständige Löschung verlangen.

3. Investoren-Anfragen

Über das Formular auf /for-investors kannst du unser Deck anfragen. Diese Anfrage ist keine Werbung, sondern Korrespondenz, die du selbst angestoßen hast; ein Double-Opt-in gibt es hier deshalb nicht. Das Deck versenden wir von Hand, nachdem wir die Anfrage gelesen haben.

Daten

Name, Fonds oder Firma, E-Mail-Adresse, optional deine Nachricht, gewählte Sprache, die anfragende Seite, IP-Adresse und User-Agent.

Zweck

Deine Anfrage zu beantworten, dir Deck und Kurzprofil zu schicken und ein Gespräch abzustimmen.

Rechtsgrundlage

Anbahnung eines Vertragsverhältnisses bzw. Erfüllung deiner Anfrage, Art. 6 Abs. 1 lit. b DSGVO, sowie unser berechtigtes Interesse an der Kapitalbeschaffung, Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Für die Dauer der Finanzierungsrunde und danach, solange ein Kontakt für Folgerunden sinnvoll ist, höchstens jedoch [ Frist festlegen, z. B. 24 Monate ] nach dem letzten Kontakt. Handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

4. Spenden

Spenden auf /support werden über Stripe abgewickelt. Deine Zahlungsdaten — Kartennummer, IBAN und Ähnliches — gibst du direkt bei Stripe ein. Sie erreichen unsere Server nicht und wir speichern sie nicht. Wir erhalten von Stripe nur die Information, dass und in welcher Höhe eine Zahlung erfolgt ist, sowie die zugehörige Vorgangsnummer.

Beim Aufruf der Seite /support lädt dein Browser bereits Code von js.stripe.com — nicht erst, wenn du auf Bezahlen klickst. Stripe erhält dabei deine IP-Adresse und setzt die Cookies __stripe_mid und __stripe_sid, die Stripe zur Betrugserkennung braucht. Auf allen anderen Seiten dieser Website passiert das nicht. Stripe ist als Zahlungsdienstleister zugleich eigener Verantwortlicher; Einzelheiten in der Datenschutzerklärung von Stripe.

Rechtsgrundlage ist die Durchführung der von dir gewünschten Zahlung, Art. 6 Abs. 1 lit. b DSGVO. Zahlungsbelege bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf. Notiva ist keine gemeinnützige Organisation: Spenden sind nicht steuerlich abzugsfähig und wir stellen keine Zuwendungsbestätigung aus.

5. Merch-Bestellungen

Der Shop wird von Fourthwall betrieben. Der Warenkorb entsteht in deinem Browser; sobald du zur Kasse gehst, wechselst du auf eine von Fourthwall betriebene Seite. Lieferadresse und Zahlungsdaten gibst du dort ein, nicht bei uns. Fourthwall ist für die Abwicklung der Bestellung verantwortlich und sitzt in den USA.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags, Art. 6 Abs. 1 lit. b DSGVO. Zur Übermittlung in die USA siehe Abschnitt 9.

6. Hosting und Server-Logs

Diese Website wird bei AWS Amplify gehostet. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene URL, übertragene Datenmenge, Referrer und User-Agent. Diese Daten sind nötig, damit die Seite ausgeliefert werden kann, und dienen der Sicherheit und Stabilität des Betriebs.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website, Art. 6 Abs. 1 lit. f DSGVO.

Die Server stehen in der AWS-Region eu-central-1 (Frankfurt am Main), also in Deutschland.

[ Aufbewahrungsdauer der Server-Logs angeben, sobald in Amplify geprüft ]

Wo die Daten liegen

Wartelisten-Einträge und Investoren-Anfragen speichern wir in einer Postgres-Datenbank bei Supabase in der Region eu-west-1 (Irland), also innerhalb der Europäischen Union. Die Tabellen sind nicht öffentlich erreichbar: der Zugriff erfolgt ausschließlich serverseitig aus dieser Website heraus.

Auch der Versand unserer E-Mails läuft über einen Dienst in der Region eu-west-1 (Irland). Wartelisten-Adressen und Investoren-Anfragen verlassen damit im Regelbetrieb die EU nicht.

7. Speicherung im Browser

Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken. Es gibt deshalb auch kein Cookie-Banner. Gespeichert wird nur, was für die von dir aufgerufenen Funktionen nötig ist:

notiva.lang

Deine Sprachwahl (Deutsch oder Englisch), damit die Seite beim nächsten Besuch in derselben Sprache erscheint. Local Storage, bleibt bis du sie löschst.

notiva.basket

Der Inhalt deines Merch-Warenkorbs, damit er beim Seitenwechsel nicht verloren geht. Local Storage, bleibt bis du sie löschst.

next-auth.callback-url

Ein technisches Cookie des Anmeldesystems, das diese Website mit der Notiva-App teilt. Vor dem Start ist hier keine Anmeldung möglich; es enthält dann keine personenbezogenen Daten.

__stripe_mid, __stripe_sid

Nur auf der Seite /support: Cookies von Stripe zur Betrugserkennung, siehe Abschnitt 4. __stripe_sid läuft nach 30 Minuten ab, __stripe_mid nach einem Jahr.

Rechtsgrundlage für diese Einträge ist § 25 Abs. 2 Nr. 2 TDDDG: sie sind unbedingt erforderlich, damit der von dir gewünschte Dienst funktioniert, und brauchen deshalb keine Einwilligung. Für Analyse- oder Werbe-Cookies würde das nicht gelten — solche setzen wir nicht.

8. Analyse und Reichweitenmessung

Derzeit findet auf dieser Website keine Reichweitenmessung statt. Google Analytics war früher eingebunden und wurde entfernt, weil es Cookies gesetzt hat, bevor jemand zustimmen konnte. Die Cookies _ga und _ga_BF5YGPRDQ7 werden nicht mehr gesetzt; bereits vorhandene laufen von selbst ab und du kannst sie jederzeit in den Browsereinstellungen löschen.

PostHog (geplant)

Wir planen, die Reichweitenmessung mit PostHog wieder aufzunehmen, und zwar bewusst ohne Cookies: geplant sind die EU-Cloud in Frankfurt, keine dauerhafte Kennung im Browser, anonymisierte IP-Adressen und keine Sitzungsaufzeichnung. Weil dabei nicht auf Informationen in deinem Gerät zugegriffen wird, greift § 25 TDDDG nicht und es braucht kein Einwilligungsbanner. Rechtsgrundlage wäre unser berechtigtes Interesse an einer anonymen Statistik darüber, welche Inhalte gelesen werden, Art. 6 Abs. 1 lit. f DSGVO.

[ Diesen Abschnitt bei der PostHog-Integration bestätigen oder korrigieren: tatsächlich gewählte Region, Speicherdauer, und ob es bei cookielosem Betrieb ohne Session Replay bleibt — sobald Cookies oder Replay dazukommen, ist ein Einwilligungsbanner zwingend ]

Was wir nicht tun

• Keine Werbenetzwerke, kein Profiling, keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.
• Keine Verbindung zu Google Fonts. Die Schriften werden beim Erstellen der Website mitgeliefert und von unserem eigenen Server ausgeliefert. Dein Browser lädt keine Schrift von Google.
• Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

9. Empfänger

Wir setzen die folgenden Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; bei Anbietern aus den USA stützt sich die Übermittlung auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und, soweit der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework nach Art. 45 DSGVO.

[ Vor Veröffentlichung bestätigen: AVV mit jedem Anbieter abgeschlossen, Verzeichnis der Verarbeitungstätigkeiten angelegt, je Anbieter geprüft, ob er im Data Privacy Framework zertifiziert ist, und bei Anbietern mit EU-Region geklärt, ob die US-Muttergesellschaft auf die EU-Daten zugreifen kann — davon hängt ab, ob zusätzlich Standardvertragsklauseln nötig sind ]

10. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu. Eine Nachricht an team@notiva.de genügt, eine Begründung brauchst du nicht.

• Auskunft darüber, welche Daten wir zu dir gespeichert haben (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit: Herausgabe deiner Daten in einem maschinenlesbaren Format (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).
• Widerruf deiner Einwilligung jederzeit und ohne Angabe von Gründen (Art. 7 Abs. 3 DSGVO).

Beschwerderecht

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde deines Aufenthaltsorts oder der für uns zuständigen Behörde:

[ Zuständige Aufsichtsbehörde nach Firmensitz eintragen, mit Anschrift und Website ]

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Zum Start von Notiva wird sie vollständig überarbeitet, weil dann deutlich mehr Daten verarbeitet werden als heute.

Stand: [ Datum der ersten Veröffentlichung ]

Zurück zur Startseite.

Startseite · Unterstützen · Für Investoren