Datenschutzerklärung

1. Verantwortlicher

Null I/O Limited, Room 1084, 18/F, 93-103 Wing Lok Street, Sheung Wan, Hong Kong. Registrierungsnummer 78808684.
E-Mail: [email protected]

2. Vertreter in der Europäischen Union

Der Verantwortliche hat keine Niederlassung in der Europäischen Union. Vertreter nach Art. 27 DSGVO ist:

UnitedCrowd GmbH
Venloer Straße 5–7
50672 Köln, Deutschland
Amtsgericht Köln, HRB 98686
E-Mail: [email protected]

Du kannst dich mit allen Fragen zur Verarbeitung deiner Daten sowohl an den Verantwortlichen als auch an den Vertreter wenden. Der Vertreter ist auch Anlaufstelle für Aufsichtsbehörden.

3. Was diese Seite nicht tut

Diese Website setzt keine Analyse-Werkzeuge, keine Werbenetzwerke, keine Social-Media-Plug-ins und keine Cookies zur Wiedererkennung ein. Schriften werden vom eigenen Server geladen, nicht von Google oder einem anderen Dritten. Es gibt deshalb kein Einwilligungsbanner — es gibt nichts, in das eingewilligt werden müsste.

Verarbeitet werden personenbezogene Daten nur an fünf Stellen: beim technischen Abruf der Seite, bei der Anmeldung zum Newsletter, beim Kauf eines Angebots, wenn du uns schreibst und wenn du über einen persönlichen Link den Nutzenrechner ausfüllst. Diese fünf Fälle werden unten beschrieben.

4. Hosting und Abruf der Seite

Die Website wird über Cloudflare Pages ausgeliefert; die Namensauflösung (DNS) läuft ebenfalls über Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; in der EU: Cloudflare Germany GmbH, Rosental 7, 80331 München). Beim Abruf verarbeitet Cloudflare technisch notwendig die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, Browsertyp und Betriebssystem sowie die verweisende Seite. Diese Daten dienen der Auslieferung, der Abwehr von Angriffen und der Fehleranalyse; sie werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer sicheren und schnellen Auslieferung der Seite. Cloudflare ist Auftragsverarbeiter nach Art. 28 DSGVO; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission und auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework. Weitere Informationen: cloudflare.com/privacypolicy.

5. Newsletter

Der Newsletter wird über MailerLite versendet. Vertragspartner ist die MailerLite, Inc., 548 Market St, PMB 98174, San Francisco, CA 94104-5401, USA. Die Daten liegen nach Angabe des Anbieters in einem Rechenzentrum von Google Cloud in der Europäischen Union.

Das Anmeldeformular ist Teil dieser Seite. Beim bloßen Aufruf der Startseite wird keine Verbindung zu MailerLite aufgebaut. Erst wenn du das Formular abschickst, gehen deine E-Mail-Adresse und die Angabe, über welchen Link du auf die Seite gekommen bist (etwa „linkedin“, sonst „website“), an MailerLite.

Wenn du dich anmeldest, speichern wir deine E-Mail-Adresse, diese Herkunftsangabe, Datum und Uhrzeit der Anmeldung und der Bestätigung sowie die IP-Adresse zu beiden Zeitpunkten. Die Anmeldung läuft im Double-Opt-in-Verfahren: Du erhältst eine E-Mail mit einem Bestätigungslink; erst nach dem Klick bist du angemeldet. So weisen wir nach, dass die Anmeldung von dir stammt.

MailerLite wertet aus, ob eine Ausgabe geöffnet und welche Links darin angeklickt wurden. Diese Auswertung nutzen wir, um zu verstehen, welche Ausgaben gelesen werden. Sie ist Teil deiner Einwilligung bei der Anmeldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung. Du kannst sie jederzeit widerrufen, am einfachsten über den Abmeldelink am Ende jeder Ausgabe. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

MailerLite ist Auftragsverarbeiter nach Art. 28 DSGVO. Für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission; MailerLite, Inc. ist zusätzlich nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: mailerlite.com/legal/privacy-policy.

6. Kauf und Zahlung

Wenn du ein Angebot buchst, wirst du auf eine Bezahlseite von Stripe weitergeleitet (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; bei Verarbeitung außerhalb der EU: Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Stripe erhebt dort die Daten, die für den Vertragsschluss und die Zahlung nötig sind: Name, Firma, Rechnungsanschrift, E-Mail-Adresse, Umsatzsteuer-Identifikationsnummer, Zahlungsdaten. Deine Zahlungsdaten (Karten- oder Kontonummer) sehen wir nicht; sie verbleiben bei Stripe.

Von Stripe erhalten wir Name, Firma, Anschrift, E-Mail-Adresse, USt-IdNr., das gebuchte Angebot, den Betrag und den Zahlungsstatus. Diese Daten verwenden wir für die Rechnung, die Zugangsverwaltung, die Kommunikation zum gebuchten Angebot und zur Erfüllung steuerlicher Aufbewahrungspflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Durchführung des Vertrags; für die Aufbewahrung von Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO. Stripe handelt bei der Zahlungsabwicklung teilweise als eigenständiger Verantwortlicher, insbesondere zur Betrugsprävention; Einzelheiten unter stripe.com/de/privacy.

Mitglieder von Nova Inside erhalten ihren Zugang über eine Community-Plattform. Welche das ist und wie dort Daten verarbeitet werden, teilen wir dir vor dem Start des Zugangs mit; diese Erklärung wird dann ergänzt.

7. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, die Inhalte deiner Nachricht und die mitgesendeten technischen Daten, um deine Anfrage zu beantworten. Das Postfach läuft über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google ist Auftragsverarbeiter nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung von Anfragen.

8. Nutzenrechner

Über einen persönlichen Link, den wir dir auf Anfrage schicken, kannst du unseren Nutzenrechner ausfüllen. Der Rechner ist nicht öffentlich verlinkt und funktioniert nur mit einem solchen Link.

Beim Öffnen des Links prüft die Seite bei Google, ob der Link gültig ist; dabei werden der Link-Schlüssel und technisch bedingt deine IP-Adresse an Google übertragen. Wenn du absendest, verarbeiten wir die Angaben, die du dort machst: Name, Firma, E-Mail-Adresse, auf Wunsch Telefonnummer sowie Angaben zu Abläufen, Zeitaufwand und Kosten deines Betriebs. Zweck ist die Erstellung einer Auswertung und eines Angebots auf deine Anfrage.

Die Angaben werden in Google Workspace gespeichert (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); wir erhalten zusätzlich eine E-Mail-Benachrichtigung. Google verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung in den USA ist nicht ausgeschlossen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Was du bis zum Absenden eingibst, speichert nur dein Browser auf deinem Gerät (siehe Abschnitt 9). Bitte gib im Rechner keine Daten von Patientinnen, Mandanten oder anderen Dritten ein; er fragt nur nach Mengen und Zeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen auf deine Anfrage.

9. Lokale Speicherung im Browser

Die Seite merkt sich deine Wahl zwischen hellem und dunklem Design im lokalen Speicher deines Browsers (localStorage, Schlüssel theme). Dabei wird nichts an uns oder Dritte übertragen; der Eintrag enthält nur das Wort „light“ oder „dark“. Im Nutzenrechner (Abschnitt 8) speichert dein Browser außerdem deine Eingaben unter einem Schlüssel, der mit ma-nutzenrechner- beginnt, damit du später weitermachen kannst. Auch dabei wird nichts übertragen, bis du selbst absendest. Beides sind technisch notwendige Speicherungen nach § 25 Abs. 2 Nr. 2 TDDDG, für die keine Einwilligung erforderlich ist. Du kannst die Einträge jederzeit über die Einstellungen deines Browsers löschen.

10. Übermittlung in Drittländer

Der Verantwortliche sitzt in Hongkong; Cloudflare, MailerLite, Stripe und Google verarbeiten Daten teilweise in den USA oder durch US-Unternehmen. Für die Übermittlung an diese Dienstleister gelten die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914); Cloudflare, MailerLite, Stripe und Google sind zusätzlich nach dem EU-US Data Privacy Framework zertifiziert. Die Verarbeitung durch den Verantwortlichen selbst beschränkt sich auf die Daten aus den Abschnitten 5 bis 8; eine Kopie der Garantien erhältst du auf Anfrage.

11. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder deines Arbeitsplatzes

Wende dich dafür an [email protected] oder an den Vertreter in der EU (Abschnitt 2).

12. Speicherdauer

• Zugriffsdaten (Abschnitt 4): bei Cloudflare nach deren Richtlinien, in der Regel wenige Tage
• Newsletter (Abschnitt 5): bis zur Abmeldung; der Nachweis der Einwilligung wird darüber hinaus bis zum Ablauf der Verjährungsfrist aufbewahrt (drei Jahre zum Jahresende)
• Kauf und Rechnungen (Abschnitt 6): zehn Jahre nach Ende des Jahres, in dem der Vertrag erfüllt wurde — handels- und steuerrechtliche Aufbewahrungspflicht
• Kontakt (Abschnitt 7): bis die Anfrage erledigt ist und keine Folgefragen mehr zu erwarten sind, längstens drei Jahre
• Nutzenrechner (Abschnitt 8): kommt kein Auftrag zustande, löschen wir die Angaben spätestens zwölf Monate nach der Einsendung; kommt ein Auftrag zustande, gilt Abschnitt 6

13. Änderungen

Diese Erklärung beschreibt den tatsächlichen Zustand der Seite. Kommt ein Dienst hinzu — etwa die Community-Plattform für Mitglieder — wird sie ergänzt; es gilt die jeweils hier veröffentlichte Fassung.