Datenschutzerklärung

Diese Seite erklärt, welche personenbezogenen Daten notiva.de erhebt, warum, auf welcher Rechtsgrundlage und wie lange sie gespeichert werden. Notiva ist vor dem Start: die Website verarbeitet heute Wartelisten-Anmeldungen und Investorenanfragen — und misst keine Reichweite.

• 1. Verantwortlicher
• 2. Warteliste
• 3. Investoren-Anfragen
• 4. Hosting und Server-Logs
• 5. Cookies und Speicherung im Browser
• 6. Analyse und Reichweitenmessung
• 7. Empfänger
• 8. Deine Rechte

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist das Team hinter Notiva. Notiva ist noch kein gegründetes Unternehmen; die Gründung ist geplant. Deshalb stehen hier noch kein Firmenname, keine Rechtsform und kein Sitz.

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte: team@notiva.de.

2. Warteliste

Wenn du dich für die Warteliste einträgst, bekommst du zuerst eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, gilt deine Einwilligung als erteilt und wir dürfen dir schreiben (Double-Opt-in). Klickst du nicht, senden wir dir keine weiteren E-Mails.

Daten

E-Mail-Adresse, gewählte Sprache, die Seite, auf der du dich eingetragen hast, Zeitpunkt der Einwilligung, der Wortlaut der Einwilligung, deine IP-Adresse und dein Browser-Kennzeichen (User-Agent) sowie ein Zufallstoken für den Bestätigungslink.

Zweck

Dich über den Start von Notiva und den frühen Zugang zu informieren. IP-Adresse, User-Agent und Zeitpunkt dienen zusätzlich dem Nachweis der Einwilligung und der Abwehr von Missbrauch.

Rechtsgrundlage

Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Für die Missbrauchsabwehr zusätzlich unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

Widerruf

Jederzeit über den Abmeldelink am Fuß jeder Wartelisten-E-Mail, über die Abmelden-Schaltfläche deines E-Mail-Programms oder per Nachricht an team@notiva.de. Der Widerruf gilt ab sofort und braucht keine Begründung; die Rechtmäßigkeit der Verarbeitung bis dahin bleibt unberührt.

Speicherdauer

Bis zum Widerruf, spätestens jedoch bis zum Ende der Wartelistenphase. Nicht bestätigte Einträge löschen wir spätestens nach 14 Tagen — so lange ist der Bestätigungslink gültig. Nach einer Abmeldung behalten wir deine Adresse als Sperrvermerk, damit wir dir nicht versehentlich erneut schreiben; du kannst stattdessen die vollständige Löschung verlangen.

3. Investoren-Anfragen

Über das Formular auf /for-investors kannst du unser Deck anfragen. Diese Anfrage ist keine Werbung, sondern Korrespondenz, die du selbst angestoßen hast; ein Double-Opt-in gibt es hier deshalb nicht. Das Deck versenden wir von Hand, nachdem wir die Anfrage gelesen haben.

Daten

Name, Fonds oder Firma, E-Mail-Adresse, optional deine Nachricht, gewählte Sprache, die anfragende Seite, IP-Adresse und User-Agent.

Zweck

Deine Anfrage zu beantworten, dir Deck und Kurzprofil zu schicken und ein Gespräch abzustimmen.

Rechtsgrundlage

Anbahnung eines Vertragsverhältnisses bzw. Erfüllung deiner Anfrage, Art. 6 Abs. 1 lit. b DSGVO, sowie unser berechtigtes Interesse an der Kapitalbeschaffung, Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Für die Dauer der Finanzierungsrunde und danach, solange ein Kontakt für Folgerunden sinnvoll ist; anschließend löschen wir die Anfrage. Handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

4. Hosting und Server-Logs

Diese Website wird bei AWS Amplify gehostet. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene URL, übertragene Datenmenge, Referrer und User-Agent. Diese Daten sind nötig, damit die Seite ausgeliefert werden kann, und dienen der Sicherheit und Stabilität des Betriebs.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website, Art. 6 Abs. 1 lit. f DSGVO.

Die Server stehen in der AWS-Region eu-central-1 (Frankfurt am Main), also in Deutschland.

Wo die Daten liegen

Wartelisten-Einträge und Investoren-Anfragen speichern wir in einer Postgres-Datenbank bei Supabase in der Region eu-west-1 (Irland), also innerhalb der Europäischen Union. Die Tabellen sind nicht öffentlich erreichbar: der Zugriff erfolgt ausschließlich serverseitig aus dieser Website heraus.

Auch der Versand unserer E-Mails läuft über einen Dienst in der Region eu-west-1 (Irland). Wartelisten-Adressen und Investoren-Anfragen verlassen damit im Regelbetrieb die EU nicht.

5. Cookies und Speicherung im Browser

Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken. Gespeichert wird nur, was für die von dir aufgerufenen Funktionen nötig ist. Damit das so bleibt und nachprüfbar ist, läuft auf dieser Website ein Einwilligungsbanner: Cookiebot blockiert alles, was nicht unbedingt erforderlich ist, bis du zustimmst — heute steht dort nichts zur Auswahl, was wir nicht ohnehin bräuchten.

Das Einwilligungsbanner

Das Banner stammt von Cookiebot, einem Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot verarbeitet in unserem Auftrag deine IP-Adresse (gekürzt), die Browserkennung, die aufgerufene Adresse und deine Auswahl — nur um deine Entscheidung zu speichern und sie später belegen zu können, wie es Art. 7 Abs. 1 DSGVO verlangt. Die Verarbeitung findet in der EU statt.

Was tatsächlich gespeichert wird

notiva.lang

Deine Sprachwahl (Deutsch oder Englisch), damit die Seite beim nächsten Besuch in derselben Sprache erscheint. Local Storage, bleibt bis du sie löschst.

next-auth.callback-url

Ein technisches Cookie des Anmeldesystems, das diese Website mit der Notiva-App teilt. Vor dem Start ist hier keine Anmeldung möglich; es enthält dann keine personenbezogenen Daten.

CookieConsent

Deine Antwort auf das Einwilligungsbanner, damit du nicht bei jedem Seitenaufruf erneut gefragt wirst und wir belegen können, wofür du dich entschieden hast. Cookie von Cookiebot, läuft nach zwölf Monaten ab.

Rechtsgrundlage für diese Einträge ist § 25 Abs. 2 Nr. 2 TDDDG: sie sind unbedingt erforderlich, damit der von dir gewünschte Dienst funktioniert, und brauchen deshalb keine Einwilligung. Das gilt auch für das Einwilligungs-Cookie selbst — ohne es ließe sich deine Entscheidung nicht speichern. Für Analyse- oder Werbe-Cookies würde es nicht gelten; solche setzen wir nicht, und falls sich das ändert, werden sie über das Banner freigegeben und nicht vorher geladen.

6. Analyse und Reichweitenmessung

Derzeit findet auf dieser Website keine Reichweitenmessung statt. Google Analytics war früher eingebunden und wurde entfernt, weil es Cookies gesetzt hat, bevor jemand zustimmen konnte. Die Cookies _ga und _ga_BF5YGPRDQ7 werden nicht mehr gesetzt; bereits vorhandene laufen von selbst ab und du kannst sie jederzeit in den Browsereinstellungen löschen.

PostHog (geplant)

Wir planen, die Reichweitenmessung mit PostHog wieder aufzunehmen, und zwar bewusst ohne Cookies: geplant sind die EU-Cloud in Frankfurt, keine dauerhafte Kennung im Browser, anonymisierte IP-Adressen und keine Sitzungsaufzeichnung. Weil dabei nicht auf Informationen in deinem Gerät zugegriffen wird, greift § 25 TDDDG nicht und es braucht kein Einwilligungsbanner. Rechtsgrundlage wäre unser berechtigtes Interesse an einer anonymen Statistik darüber, welche Inhalte gelesen werden, Art. 6 Abs. 1 lit. f DSGVO.

Sollte es doch bei Cookies oder Session Replay bleiben, wird PostHog erst nach deiner Zustimmung im Einwilligungsbanner geladen (Kategorie „Statistiken“, siehe Abschnitt 5) — ohne Zustimmung läuft es dann gar nicht.

Was wir nicht tun

• Keine Werbenetzwerke, kein Profiling, keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.
• Keine Verbindung zu Google Fonts. Die Schriften werden beim Erstellen der Website mitgeliefert und von unserem eigenen Server ausgeliefert. Dein Browser lädt keine Schrift von Google.
• Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

7. Empfänger

Wir setzen die folgenden Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; bei Anbietern aus den USA stützt sich die Übermittlung auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und, soweit der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework nach Art. 45 DSGVO.

8. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu. Eine Nachricht an team@notiva.de genügt, eine Begründung brauchst du nicht.

• Auskunft darüber, welche Daten wir zu dir gespeichert haben (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit: Herausgabe deiner Daten in einem maschinenlesbaren Format (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).
• Widerruf deiner Einwilligung jederzeit und ohne Angabe von Gründen (Art. 7 Abs. 3 DSGVO).

Beschwerderecht

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Zum Start von Notiva wird sie vollständig überarbeitet, weil dann deutlich mehr Daten verarbeitet werden als heute.

Stand: September 2026

Zurück zur Startseite.

Startseite · Für Investoren