Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Easy Travel Booking Paul Bischoff
Marktplatz 2
86663 Asbach-Bäumenheim
Deutschland

Telefon: +49 015679 778740
E-Mail: kontakt@notova.de

3. Datenerfassung auf dieser Website

Cookies und lokaler Speicher

Unsere Website verwendet technisch notwendige Cookies für Login und Sitzungsverwaltung. Zusätzlich speichern wir im localStorage Ihres Browsers Ihre Cookie-Einwilligung (ub_cookie_consent), damit Sie nicht bei jedem Besuch erneut gefragt werden.

Unser CDN-Anbieter Cloudflare setzt technisch notwendige Cookies (z.B. __cf_bm) zum Schutz vor Bots und zur Lastverteilung. Diese sind für den sicheren Betrieb der Website erforderlich und bedürfen keiner Einwilligung gemäß § 25 Abs. 2 TDDDG.

Eingebettete Inhalte (YouTube, Instagram, TikTok, Google Maps) setzen beim Laden Cookies von Drittanbietern. Diese werden nur geladen, wenn Sie dem zugestimmt haben (Cookie-Banner) oder den Inhalt per Klick freischalten.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Aktive Anmelde-Sitzungen (Sicherheit)

Zur Absicherung deines Kontos speichern wir für jede aktive Anmelde-Sitzung die IP-Adresse (erste und letzte), Geräte-/Browser-Informationen sowie Zeitstempel. Das erlaubt dir, aktive Sitzungen einzusehen und einzeln abzumelden, und dient der Erkennung unbefugter Zugriffe (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden bei Ablauf der Sitzung, beim Abmelden sowie spätestens bei der Löschung deines Kontos gelöscht. Sicherheitsrelevante Aktionen protokollieren wir zusätzlich in einem Audit-Log.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage bei uns gespeichert.

Registrierung auf dieser Website

Bei der Registrierung erfassen wir folgende Daten:

• E-Mail-Adresse
• Benutzername (Display Name)
• Passwort (mit PBKDF2/SHA256 gehashed, nie im Klartext gespeichert)

4. Google Analytics

Auf den Creator-Blog-Seiten (site.notova.de oder verifizierte Custom-Domains) setzen wir Google Analytics 4 ein, um Besucherstatistiken zu erfassen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir nutzen Google Consent Mode v2: Analytics-Cookies werden nur gesetzt, wenn Sie im Cookie-Banner zugestimmt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Cookie-Banner „Ablehnen" wählen bzw. den localStorage-Key ub_cookie_consent löschen.

4a. Eigene Reichweitenmessung (First-Party-Statistik)

Zusätzlich zu Google Analytics erheben wir auf den Blog-Seiten eine eigene, datensparsame Reichweitenmessung, um Creator:innen aggregierte Statistiken zu ihren Beiträgen bereitzustellen. Dabei verarbeiten wir ausschließlich mit Ihrer Einwilligung („Statistik" im Cookie-Banner):

• Verweisende Domain (Referrer): nur der Domain-Name der Seite, von der Sie kamen (z. B. „instagram.com") — keine vollständige URL, keine Query-Parameter.
• Kampagnen-Parameter (UTM): falls Sie über einen getaggten Link kamen (utm_source/utm_medium/utm_campaign).
• Lese-Verhalten: erreichte Scroll-Tiefe (25/50/75/100 %) und ungefähre Lesedauer pro Beitrag.
• Ungefähre Herkunft (Land): nur der 2-Buchstaben-Ländercode, den das Cloudflare-CDN aus Ihrer IP-Adresse ableitet (Header CF-IPCountry). Ihre IP-Adresse wird dabei nicht gespeichert, nur der Ländercode (z. B. „DE").

Diese Daten werden aggregiert gespeichert (Zähler pro Beitrag, Quelle und Tag) und sind nicht einer Person zuordenbar. Es findet kein seiten­übergreifendes Tracking statt und es werden keine IP-Adressen gespeichert. Ein reiner Aufruf-Zähler läuft technisch notwendig auch ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG); die oben genannten Detaildaten erheben wir nur bei Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit über den Cookie-Banner bzw. durch Löschen von ub_cookie_consent widerrufen.

5. Soziale Medien und externe Dienste

Google OAuth

Wir bieten Ihnen die Möglichkeit, sich mit Ihrem Google-Account anzumelden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Eingebettete Inhalte

Creator können in ihren Posts externe Inhalte einbetten (YouTube, Instagram, TikTok, Google Maps, Vimeo). Beim Laden dieser Inhalte werden Daten an die jeweiligen Anbieter übertragen. Diese Einbettungen werden nur geladen, wenn Sie dem im Cookie-Banner zugestimmt haben oder den Inhalt per Klick einzeln freischalten.

6. Hosting und Drittanbieter

Cloudflare

Wir nutzen Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als CDN/Reverse-Proxy sowie Cloudflare R2 zur Speicherung von Mediadateien (Profilbilder, Post-Bilder). Dabei werden IP-Adressen und Anfragedaten durch Cloudflares Netzwerk geleitet. Die Datenübertragung in die USA erfolgt auf Basis des EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Cloudflare betreibt Rechenzentren in der EU und verarbeitet Daten nach Möglichkeit lokal. Datenschutzerklärung: cloudflare.com/de-de/privacypolicy

Stripe

Für Zahlungsabwicklungen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Die Datenübertragung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie auf Basis von Standardvertragsklauseln (SCC). Datenschutzerklärung: stripe.com/de/privacy

E-Mail-Versand

Für den Versand von Transaktions- und Newsletter-E-Mails nutzen wir einen SMTP-Dienstleister mit Servern in der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO.

KI-Assistent (nur Pro-Plan)

Pro-Creator können im Post-Editor Vorschläge für Titel, Meta-Beschreibung und Keywords generieren lassen. Hierfür übermitteln wir den vom Creator eingegebenen Post-Text an Anthropic PBC (San Francisco, CA, USA). Anthropic speichert keine Eingaben zum Modelltraining; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenübertragung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCC) gem. Art. 46 DSGVO. Personenbezogene Daten Dritter solltest du in den AI-Prompt nicht eingeben. Datenschutzerklärung: anthropic.com/privacy

OAuth-Provider (Google)

Wenn du dich via Google anmeldest, übermittelt Google an uns Name, E-Mail und Profilbild gemäß deiner Zustimmung im Google-Login-Dialog. Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzerklärung: policies.google.com/privacy

Multichannel-Sync (Pinterest, X)

Wenn du im Creator-Dashboard Multichannel-Sync aktivierst, übermitteln wir veröffentlichte Inhalte und Profil-Daten an die jeweiligen Plattformen (Pinterest, X/Twitter) auf Basis deiner ausdrücklichen OAuth-Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Hosting (Server)

Die Plattform-Server (PostgreSQL-Datenbank, API-Server) werden bei einem deutschen Provider in einem Rechenzentrum innerhalb der Europäischen Union betrieben. Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO liegt vor.

6a. Übersicht der Auftragsverarbeiter

Aktualisiert: Juli 2026. Änderungen werden in dieser Liste dokumentiert.

7. Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich an: kontakt@notova.de

8. Datensicherheit

Wir verwenden SSL/TLS-Verschlüsselung für alle Verbindungen. Passwörter werden mit PBKDF2 SHA256 (100.000 Iterationen) gehasht und nie im Klartext gespeichert.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung der jeweiligen Zwecke notwendig ist. Nach Account-Löschung werden Ihre Daten binnen 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z.B. 10 Jahre für Rechnungsdaten) entgegenstehen.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.