Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13, 14 DSGVO · Bundesdatenschutzgesetz (BDSG) · Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung und sonstiger nationaler Datenschutzgesetze sowie weiterer datenschutzrechtlicher Bestimmungen ist:
Dover, DE 19901
Vereinigte Staaten
Inhaltsverzeichnis
Wie wir mit deinen
Daten umgehen.
Transparenz ist die Grundlage von Vertrauen. Hier findest du alle Datenverarbeitungsvorgänge im Klartext.
Allgemeine Hinweise
Wir nehmen den Schutz deiner persönlichen Daten ernst. Personenbezogene Daten werden ausschließlich im Rahmen der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des TDDDG verarbeitet.
Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – z. B. Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Verhaltensdaten.
Freiwilligkeit der Datenangabe
Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis.
Hosting & Server-Logs
Bei jedem Aufruf unserer Website werden durch unser Hosting-System automatisch Daten und Informationen vom Computersystem des aufrufenden Endgeräts erfasst und in einem Logfile des Servers gespeichert.
Folgende Daten werden erhoben
- IP-Adresse (anonymisiert nach Verarbeitung)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL und Referrer-URL
- Verwendeter Browser, Betriebssystem und Spracheinstellung
- Übertragene Datenmenge und Statuscode
Zweck und Rechtsgrundlage
Die vorübergehende Speicherung dient der Auslieferung der Website, der Systemsicherheit, der Abwehr von Angriffen sowie der technischen Optimierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am stabilen, sicheren Betrieb der Website.
Speicherdauer
Server-Logs werden in der Regel nach 14 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erfordern.
Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, gelten folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person.
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen (z. B. Anbahnung im Rahmen einer Bewerbung für das Programm).
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. steuerliche oder handelsrechtliche Aufbewahrungspflichten).
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, sofern diese nicht durch Interessen der betroffenen Person überwogen werden.
- § 25 Abs. 1 TDDDG – für den Zugriff auf bzw. die Speicherung von Informationen auf dem Endgerät (Cookies, ähnliche Technologien).
Kontaktaufnahme per E-Mail
Bei Kontaktaufnahme per E-Mail werden die mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt der Nachricht) bei uns gespeichert, um deine Anfrage zu bearbeiten.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO – sofern die Anfrage auf einen Vertragsabschluss abzielt –, sonst Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der effizienten Bearbeitung von Anfragen.
Speicherdauer
Wir löschen die Daten, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind. Bei kommerziellen Anfragen können sich aus dem Handels- bzw. Steuerrecht längere Aufbewahrungsfristen ergeben (i. d. R. 6 bzw. 10 Jahre).
Bewerbungs-Funnel ("Realitätscheck")
Wenn du dich über das mehrstufige Formular für ein Erstgespräch ("Realitätscheck") bewirbst, verarbeiten wir die folgenden Daten:
Erhobene Daten
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer (international formatiert)
- Unternehmensname
- Selbstauskunft zum Monatsumsatz
- Beschreibung der unternehmerischen Herausforderung
- Angaben zur Investitions- bzw. Veränderungsbereitschaft
- Tracking-Informationen (UTM-Parameter, ggf. Facebook Click-IDs)
Zweck
Bewertung deiner Bewerbung, Vorbereitung und Durchführung des Erstgesprächs sowie ggf. die Anbahnung eines Coaching-/Mentoring-Vertrags.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin.
Empfänger / Datenübermittlung
Die Bewerbungsdaten werden zur weiteren Verarbeitung an unseren Workflow-Dienst Zapier (siehe Ziffer 08) und an unsere Terminbuchungslösung Cal.com (siehe Ziffer 07) übermittelt sowie ggf. in unser CRM-System überführt.
Cal.com – Terminvereinbarung
Auf unserer Website ist ein Buchungs-Widget des Anbieters Cal.com, Inc., 2261 Market Street #4912, San Francisco, CA 94114, USA eingebunden. Cal.com ermöglicht die Online-Reservierung freier Termine für unser Erstgespräch.
Verarbeitete Daten
- Name und E-Mail-Adresse (vorausgefüllt aus dem Bewerbungs-Funnel)
- Telefonnummer für den Telefon-/Videoanruf
- Gewünschter Termin und Zeitzone
- IP-Adresse, Browser-Informationen, technische Metadaten
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG für das Setzen der erforderlichen Cookies.
Datenschutz beim Anbieter
Weitere Informationen findest du in der Datenschutzerklärung von Cal.com: https://cal.com/privacy.
Zapier – Workflow-Automatisierung
Zur Verarbeitung der Bewerbungsdaten sowie zur Übergabe an nachgelagerte Systeme nutzen wir den Dienst Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104, USA. Zapier verarbeitet die übermittelten Formulardaten in unserem Auftrag.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO für die Vertragsanbahnung sowie Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer effizienten und automatisierten Bearbeitung.
Auftragsverarbeitung
Mit Zapier besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO. Weitere Informationen: https://zapier.com/privacy.
Meta-Pixel & Conversion-Tracking
Wir setzen ggf. das Meta-Pixel (vormals Facebook-Pixel) der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Damit können wir Werbeanzeigen optimieren, Zielgruppen bilden und das Verhalten von Nutzern nach dem Klick auf eine Meta-Anzeige nachvollziehen.
Verarbeitete Daten
- Cookie-Identifier (insb. _fbc, _fbp)
- Klick-Identifier fbclid aus URL-Parametern
- IP-Adresse, User-Agent
- Ereignisdaten (z. B. Lead, PageView, ViewContent)
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG – Einwilligung über das Cookie-Banner. Du kannst diese Einwilligung jederzeit widerrufen.
Gemeinsame Verantwortlichkeit
Mit Meta besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO ("Controller Addendum"). Diese kannst du einsehen unter: facebook.com/legal/controller_addendum.
Weitere Informationen
Datenschutzerklärung von Meta: facebook.com/privacy/policy.
Drittanbieter-Ressourcen (CDN)
Unsere Website lädt zur Darstellung verschiedene Ressourcen von externen Content Delivery Networks (CDN). Bei jedem Aufruf wird deine IP-Adresse zwangsläufig an den jeweiligen Anbieter übertragen.
Eingesetzte Dienste
- Google Fonts (Google Ireland Ltd.) – Schriftarten Oswald, Inter, JetBrains Mono.
- Tailwind CSS CDN (Cloudflare) – Bereitstellung des CSS-Frameworks.
- Lucide Icons (unpkg / Cloudflare) – Bereitstellung der Icon-Library.
- jsDelivr CDN – Bereitstellung weiterer Bibliotheken (z. B. intl-tel-input).
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer einheitlichen, performanten und sicher ausgelieferten Darstellung der Website.
Datenübermittlung in Drittländer
Im Rahmen der oben beschriebenen Verarbeitungsvorgänge werden Daten in die Vereinigten Staaten von Amerika übermittelt – unter anderem an Nuvetra Inc. selbst (Sitz Delaware), Cal.com, Zapier sowie ggf. Meta-Konzernunternehmen.
Wichtiger Hinweis
Die USA gelten nach dem EuGH-Urteil "Schrems II" grundsätzlich als unsicheres Drittland. Es besteht das Risiko, dass US-Behörden auf personenbezogene Daten zugreifen, ohne dass betroffene Personen über wirksame Rechtsbehelfe verfügen.
Garantien
Sofern verfügbar, stützen wir Datentransfers in die USA auf:
- den Angemessenheitsbeschluss der EU-Kommission im Rahmen des EU-US Data Privacy Framework (sofern der jeweilige Anbieter zertifiziert ist);
- EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO;
- technische und organisatorische Zusatzmaßnahmen (z. B. Verschlüsselung, Zugriffsbeschränkungen).
Einwilligung
Soweit Datenübermittlungen auf einer Einwilligung beruhen, erfolgt die Übermittlung gemäß Art. 49 Abs. 1 lit. a DSGVO mit deiner ausdrücklichen Einwilligung in Kenntnis der vorgenannten Risiken.
Deine Rechte als betroffene Person
Als betroffene Person hast du gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO) – über deine bei uns gespeicherten Daten.
- Recht auf Berichtigung (Art. 16 DSGVO) – unrichtiger oder unvollständiger Daten.
- Recht auf Löschung (Art. 17 DSGVO) – "Recht auf Vergessenwerden".
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – in einem strukturierten, gängigen, maschinenlesbaren Format.
- Widerspruchsrecht (Art. 21 DSGVO) – gegen Verarbeitungen auf Basis berechtigten Interesses.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft.
- Beschwerderecht (Art. 77 DSGVO) – bei einer Datenschutzaufsichtsbehörde.
Geltendmachung der Rechte
Zur Ausübung deiner Rechte genügt eine formlose Mitteilung per E-Mail an support@nuvetra-inc.com.
Zuständige Aufsichtsbehörde
Für Personen mit Wohnsitz in Niedersachsen ist zuständig: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de. Du kannst dich auch an die Aufsichtsbehörde deines üblichen Aufenthaltsorts wenden.
Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Unsere Website nutzt SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am https:// sowie am Schloss-Symbol in der Adressleiste deines Browsers.
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.
Fragen zum
Datenschutz?
Schreib uns einfach – wir antworten in der Regel innerhalb von 24–48 Stunden an Werktagen.