DATENSCHUTZ

Datenschutzerklärung

GF-Entscheidung offen: Verantwortlicher, Anschrift, zuständige Datenschutzaufsicht, Hosting-/Zahlungsanbieter und ein möglicher Datenschutzbeauftragter müssen vor Produktivverkauf mit echten Angaben ergänzt werden.

1. Verantwortlicher

Verantwortlich für die Website und die Novaro-Plattform ist der im Impressum genannte Anbieter: Novaro / Hassan Ejaz, Anschrift offen. Datenschutzkontakt: hassanejaz2909@gmail.com.

2. Welche Daten Novaro verarbeitet

Bei der Website verarbeitet Novaro technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent, Referrer und Fehlerdaten. Beim Signup verarbeitet Novaro Firma, Name, E-Mail-Adresse, gewähltes Paket, Passwort-Hash, Zeitpunkt der Zustimmung zu AGB/Datenschutz und technische Nachweisdaten.

In der Software verarbeitet Novaro je nach Nutzung Benutzerkonten, Rollen, Firmenprofile, Kunden- und Lieferantendaten, Artikel, Preise, Lagerbestände, Aufträge, Rechnungen, Zahlungen, Kassen- und Buchungsdaten, Auditprotokolle, Supportdaten und technische Sicherheitsprotokolle.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Website und Sicherheit: Art. 6 Abs. 1 lit. f DSGVO.
• Signup, Testphase, Vertrag, Abrechnung und Support: Art. 6 Abs. 1 lit. b DSGVO.
• Buchhaltung, Steuer- und Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO.
• Missbrauchsabwehr, Beweissicherung, Audit und Systemschutz: Art. 6 Abs. 1 lit. f DSGVO.
• Optionale Einwilligungen, falls später Marketing oder nicht notwendige Cookies eingesetzt werden: Art. 6 Abs. 1 lit. a DSGVO.

4. Hosting, Empfänger und Auftragsverarbeiter

Die Plattform läuft über die Novaro-Domains sales.novaro-cloud.de, office.novaro-cloud.de und pos.novaro-cloud.de. Hosting-, E-Mail-, Zahlungs-, Backup- und Supportdienstleister dürfen Daten nur erhalten, soweit dies für Betrieb, Vertrag, Sicherheit oder gesetzliche Pflichten erforderlich ist.

Offen vor Produktivstart: Hostinganbieter, Rechenzentrumsstandort, AV-Vertrag, Unterauftragsverarbeiter und Zahlungsanbieter müssen in die Unterauftragsliste aufgenommen werden.

5. Cookies, Local Storage und Tracking

Die öffentliche Sales-Seite verwendet nach aktuellem Stand kein Tracking, keine Werbe-Pixel und keine Analyse-Cookies. Office und POS speichern notwendige Sitzungs- und Serverdaten im Browser, damit angemeldete Nutzer den gewünschten Dienst nutzen können. Details stehen in den Cookie- und Speicherhinweisen.

6. Speicherdauer

Account- und Vertragsdaten werden für die Dauer des Vertrags gespeichert. Rechnungen, Buchungen, Zahlungs- und steuerlich relevante Daten werden nach gesetzlichen Aufbewahrungspflichten gespeichert und nicht still gelöscht. Technische Protokolle werden so kurz wie möglich gehalten, soweit sie nicht für Sicherheit, Fehleranalyse oder Nachweis erforderlich sind.

7. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Gesetzliche Aufbewahrungspflichten, Rechte Dritter und Geschäftsgeheimnisse können die Umsetzung einzelner Rechte begrenzen.

8. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Die zuständige Aufsichtsbehörde richtet sich nach dem Sitz des Verantwortlichen und ist nach Festlegung der ladungsfähigen Anschrift zu ergänzen.

9. Auftragsverarbeitung für Kunden

Wenn Geschäftskunden Novaro für eigene Kunden-, Mitarbeiter- oder Lieferantendaten nutzen, handelt Novaro regelmäßig als Auftragsverarbeiter. Vor dem Produktivbetrieb muss ein AV-Vertrag nach Art. 28 DSGVO abgeschlossen werden. Der Arbeitsstand steht unter AVV / Auftragsverarbeitung.