Datenschutzhinweise Website

Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten auf unserer Website sowie über die Ihnen in diesem Zusammenhang zustehenden Rechte.

Diese Datenschutzhinweise gelten für die Verarbeitung Ihrer personenbezogenen Daten durch den im Abschnitt „Verantwortlicher“ genannten Verantwortlichen. Für einzelne Verarbeitungsvorgänge – etwa im Rahmen der Verarbeitung personenbezogener Daten im Auftrag unserer Kunden – können abweichende Verantwortlichkeiten gelten. Auf solche abweichenden Verantwortlichkeiten weisen wir Sie ggf. an der jeweils betroffenen Stelle ausdrücklich hin.

1. Verantwortlicher

Verantwortlich im Sinne der Verordnung (EU) 2016/679 - Datenschutz-Grundverordnung (“DSGVO“) für die Verarbeitung Ihrer Daten (“Verantwortlicher“) ist, sofern in diesen Datenschutzhinweisen an den jeweiligen Stellen nichts Abweichendes angegeben ist:

nooa GmbH

Rheinkaistraße 1

68159 Mannheim

Deutschland

(nachfolgend auch nooa genannt).

Sie können sich bei allen Fragen, die den Datenschutz betreffen oder zur Wahrnehmung Ihrer Betroffenenrechte jederzeit an folgende E-Mail-Adresse wenden: privacy@nooa.app

2. Datenschutzbeauftragter

Als Datenschutzbeauftragten haben wir bestellt:

Kertos GmbH

Brienner Straße 41

80333 München

dataprivacy(at)kertos.io

3. Rechtsgrundlagen

Je nach Art und Zweck der Verarbeitung können folgende Rechtsgrundlagen der DSGVO Anwendung finden:

Art. 6 Abs. 1 lit. a DSGVO	Nach dieser Vorschrift ist eine Verarbeitung personenbezogener Daten zulässig, wenn Sie für diese ihre ausdrückliche Einwilligung erteilt haben.
Art. 6 Abs. 1 lit. b DSGVO	Nach dieser Vorschrift ist eine Verarbeitung personenbezogener Daten rechtmäßig, wenn diese zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO	Nach dieser Vorschrift ist eine Verarbeitung personenbezogener Daten rechtmäßig, wenn diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen.
Art. 6 Abs. 1 lit. f DSGVO	Nach dieser Vorschrift ist eine Verarbeitung personenbezogener Daten rechtmäßig, wenn sie zur Wahrung unserer berechtigten Interessen oder jener eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.

4. Webhosting und Bereitstellung der Website

Zweck der Verarbeitung

Wir stellen unsere Website bereit und sorgen für ihren technisch fehlerfreien und sicheren Betrieb. Beim Aufruf unserer Website erheben und speichern unsere Server automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt. Für das Hosting und Content-Management setzen wir HubSpot ein.

Hierbei verarbeiten wir Ihre Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Datum und Uhrzeit der Serveranfrage sowie Ihre IP-Adresse.

Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. f DSGVO

Unser berechtigtes Interesse besteht in der technisch fehlerfreien Darstellung und dem sicheren Betrieb unserer Website.

5. Kontaktaufnahme

Zweck der Verarbeitung

Sie können mit uns per E-Mail oder über die auf unserer Website bereitgestellten Formulare (z. B. Kontaktformular, Formular für weitere Informationen, Angebotsanfrage) Kontakt aufnehmen. Wir verarbeiten die dabei übermittelten Daten, um Ihre Anfrage zu beantworten und zu bearbeiten. Zur Verwaltung dieser Anfragen setzen wir HubSpot als Customer-Relationship-Management-System ein.

Hierbei verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, gegebenenfalls Ihre Organisation und die Anzahl der Mitarbeitenden sowie den Inhalt Ihrer Nachricht.

Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. b DSGVO sofern die Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrages abzielt.

Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Beantwortung und Bearbeitung Ihrer Anfragen.

6. Terminbuchung für Produktdemonstrationen und Gespräche

Zweck der Verarbeitung

Auf unserer Website können Sie Termine für Produktdemonstrationen oder Willkommensgespräche buchen. Für die Buchung setzen wir HubSpot Meetings ein, zur Verwaltung und Durchführung der Termine nutzen wir Google Calendar aus Google Workspace und Zoom.

Hierbei verarbeiten wir Ihren Wunschtermin, Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse.

Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. b DSGVO sofern die Terminbuchung auf den Abschluss oder die Durchführung eines Vertrages abzielt.

Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der effizienten Organisation und Durchführung von Terminen mit Interessenten und Kunden.

7. Anmeldung und Durchführung von Webinaren und Produktdemos

Zweck der Verarbeitung

Auf unserer Website können Sie sich für Webinare und Produktdemos anmelden. Für die Durchführung setzen wir Zoom ein, für die Anmeldung und Verwaltung HubSpot sowie Google Calendar aus Google Workspace.

Hierbei verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Jobbezeichnung und Ihr Unternehmen sowie im Rahmen der Durchführung Registrierungs-, Profil- und Geräteinformationen.

Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. b DSGVO.

8. Bereitstellung von Downloads

Zweck der Verarbeitung

Auf unserer Website können Sie kostenfreie Dokumente wie Whitepaper, Checklisten oder Vorlagen anfordern. Wir verarbeiten Ihre Daten, um Ihnen die angeforderten Dokumente zuzustellen. Hierfür setzen wir HubSpot ein.

Hierbei verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Jobbezeichnung und Ihr Unternehmen.

Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. b DSGVO.

9. Verarbeitung von Endnutzerdaten im Rahmen von der nooa Plattform

Dieser Abschnitt richtet sich an Endnutzer unserer SaaS-Produkte, die unsere Geschäftskunden nutzen – also typischerweise Mitarbeitende oder Kunden unserer Geschäftskunden.

Wenn Sie die nooa Plattform nutzen, weil Ihr Arbeitgeber oder ein Unternehmen, mit dem Sie in einer Geschäftsbeziehung stehen, unsere Produkte und Dienstleistungen einsetzt, agiert unser Geschäftskunde als datenschutzrechtlich Verantwortlicher für die Verarbeitung Ihrer Daten. Die nooa GmbH verarbeitet Ihre Daten hierbei nicht als Verantwortlicher, sondern ausschließlich als Auftragsverarbeiter gemäß Art. 28 DSGVO, d.h. nach Weisung und im Auftrag dieses Geschäftskunden.

Wir verarbeiten personenbezogene Daten im Rahmen der Bereitstellung und des Betriebs von der nooa Plattform ausschließlich auf Weisung unserer Geschäftskunden und zur Erfüllung unserer vertraglichen Leistungspflichten ihnen gegenüber. Die nooa Plattform ist eine SaaS-Lösung für Kommunikation, Kooperation und Organisation im Gesundheits- und Pflegebereich, über die unsere Geschäftskunden ihren autorisierten Nutzern Funktionen wie Nachrichten, Pinnwände, Aufgaben und das Teilen von Inhalten bereitstellen.

Je nach Konfiguration durch unseren Kunden verarbeiten wir dabei insb. Stamm- und Kontaktdaten (z. B. Name, Nutzername, Funktion, Organisation, E-Mail-Adresse), Nutzungs- und Verbindungsdaten (z. B. IP-Adresse, Geräte- und Browserinformationen, Log-Informationen) sowie in die Plattform eingegebene Inhaltsdaten (z. B. Nachrichten, Posts, Kommentare, Aufgaben und Dateien).

Vollständige Informationen darüber, welche Daten in diesem Kontext wie und auf welcher Rechtsgrundlage verarbeitet werden, erhalten Sie beim jeweiligen Verantwortlichen – also dem Unternehmen, das der nooa Plattform einsetzt. Wenden Sie sich für Auskünfte und die Ausübung Ihrer Betroffenenrechte bitte direkt an dieses Unternehmen.

10. Verbesserung und Weiterentwicklung unserer Produkte

Zweck der Verarbeitung

Zur kontinuierlichen Verbesserung und Weiterentwicklung unserer Produkte und Dienstleistungen werten wir Nutzungsdaten unserer Endnutzer aus. Dabei analysieren wir, wie Funktionen genutzt werden, wo Nutzerinnen und Nutzer auf Probleme stoßen und Optimierungsbedarf besteht. Hierbei verarbeiten wir insb. pseudonymisierte Nutzungs- und Interaktionsdaten (z. B. aufgerufene Funktionen, Klickpfade, Fehlermeldungen, Sitzungsdauer). Eine Auswertung auf Ebene einzelner identifizierter Personen findet nicht statt.

Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, unsere Produkte und Dienstleistungen kontinuierlich zu verbessern, Fehler zu erkennen und zu beheben sowie neue Funktionen bedarfsgerecht zu entwickeln. Die Verarbeitung beschränkt sich auf pseudonymisierte Nutzungsdaten. Eine Identifizierung einzelner Personen ist weder Ziel noch Ergebnis der Auswertung.

11. Marketing und Direktwerbung

Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen Informationen zu unseren Produkten, Angeboten und Dienstleistungen zukommen zu lassen, und führen Maßnahmen zu Werbezwecken, zur Kundenbindung sowie zur Optimierung unserer Angebote durch. Dies erfolgt zum Beispiel in Form von Newslettern und Briefen. Daneben führen wir Maßnahmen zur Markt- und Meinungsforschung durch, etwa in Form von Umfragen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Verbesserung unserer Produkte und Dienstleistungen gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern wir für solche Maßnahmen gesondert Ihre Einwilligung einholen, ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Soweit wir Sie werblich kontaktieren, ohne dass zwischen uns bereits eine Geschäftsbeziehung besteht – insbesondere beim Versand von Newslettern oder bei werblicher Ansprache per E-Mail –, erfolgt dies ausschließlich auf Grundlage Ihrer vorherigen ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Gleiches gilt für werbliche Telefonanrufe gegenüber Verbrauchern, die wir nur mit Ihrer vorherigen ausdrücklichen Einwilligung durchführen. Gegenüber Unternehmen erfolgen werbliche Anrufe nur bei mutmaßlicher Einwilligung. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den bei Erteilung der Einwilligung genannten Weg oder durch eine formlose Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Haben Sie hingegen bereits Waren oder Dienstleistungen bei uns erworben, verwenden wir die dabei angegebene E-Mail-Adresse, um Ihnen Werbung für eigene, ähnliche Produkte zuzusenden. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir stützen uns dabei auf die für Bestandskunden geltende Ausnahme nach Art. 13 Abs. 2 der Richtlinie 2002/58/EG (ePrivacy-Richtlinie) in Verbindung mit den jeweiligen nationalen Umsetzungsgesetzen – in Deutschland ist dies § 7 Abs. 3 des Gesetzes gegen den unlauteren Wettbewerb („UWG“). Diese Nutzung erfolgt nur, solange Sie ihr nicht widersprochen haben. Auf Ihr Widerspruchsrecht weisen wir Sie sowohl bei Erhebung Ihrer Daten als auch bei jeder weiteren werblichen Ansprache hin. Für den Widerspruch entstehen Ihnen keine anderen als die Übermittlungskosten nach den Basistarifen.

12. Cookies und ähnliche Technologien

Wir setzen auf unserer Website Cookies und ähnliche Technologien (im Folgenden „Cookies") ein. Cookies sind kleine Textdateien, die durch Ihren Browser auf Ihrem Endgerät gespeichert werden. Cookies führen keine Programme aus und installieren keine Schadsoftware. Zu vergleichbaren Technologien zählen Web Storage (Local/Session Storage), Fingerprinting, Tags und Pixel. Wenn Cookies oder ähnliche Technologien blockiert werden, kann die Funktion unserer Website ggf. eingeschränkt sein oder bestimmte Funktionen der Website gegebenenfalls nicht uneingeschränkt zur Verfügung stehen. Beim erstmaligen Aufruf unserer Website werden Sie ausführlich über die Verwendung solcher Technologien informiert.

12.1 Notwendige Cookies

Zweck der Verarbeitung

Die folgenden Cookies sind für die technisch fehlerfreie Bereitstellung und den sicheren Betrieb unserer Website erforderlich.

Cookie	Dienst	Dauer	Beschreibung
__cf_bm	HubSpot Forms (Cloudflare)	30 Min.	Bot-Management zur Absicherung der Formular- und Interaktionsfunktionen.
__cf_bm	HubSpot CMS (Cloudflare)	30 Min.	Bot-Management im Rahmen des Website-Hostings.
__hs_cookie_cat_pref	HubSpot	5 Monate 27 Tage	Speichert Ihre Cookie-Einwilligungspräferenzen.
hs_ab_test	HubSpot	Sitzung	Ermöglicht die konsistente Auslieferung von Seitenvarianten.
__hssrc	HubSpot	Sitzung	Erkennt, ob der Nutzer seine Browsersitzung neu gestartet hat.
cartographer-flushed	HubSpot	Sitzung	Technisch notwendige Statusinformation zur Seitenauslieferung.
rhumb_transition_history	HubSpot	Sitzung	Technisch notwendige Statusinformation zur Seitennavigation.
__hub_http_flushed	HubSpot	Sitzung	Technisch notwendige Statusinformation zur Seitenauslieferung.
hubspot-modern-theme	HubSpot	Unbegrenzt	Speichert Theme-/Darstellungseinstellungen der Website.
_cfuvid	HubSpot (Cloudflare)	Sitzung	Technisch notwendige Cloudflare-Statusinformation.

Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz („TDDDG“).

Unser berechtigtes Interesse bzw. unser überwiegendes Interesse als Rechtfertigungsgrund besteht in der technischen Bereitstellung und dem sicheren Betrieb unserer Website.

12.2 Optionale Cookies

Zweck der Verarbeitung

Die nachstehend beschriebenen, optionalen Cookies sind für den Betrieb der Website nicht erforderlich. Es handelt sich hierbei bspw. um Marketing-, Performance- und Analyse-Cookies, die uns helfen zu verstehen, wie Besucher die Website nutzen. Sie liefern uns insb. Informationen zum Nutzungsverhalten und unterstützen uns damit sowohl bei der Optimierung des Nutzererlebnisses als auch bei der Erfolgsmessung unserer Marketingmaßnahmen.

Beim erstmaligen Aufruf unserer Website werden Sie ausführlich über die Verwendung solcher Technologien informiert und haben die Möglichkeit, den Einsatz von Diensten, die für die Nutzung der Website nicht zwingend erforderlich sind, abzulehnen. Sie können die Cookie-Einstellungen jederzeit über die Fußzeile der Website aufrufen, um Ihre Präferenzen mit Wirkung für die Zukunft anzupassen.

Cookie	Dienst	Dauer	Beschreibung
_gcl_au	Google Ads Conversion Tracking	2 Monate 29 Tage	Conversion-Tracking für programmatische Werbung.
_gcl_ls	Google Ads	Unbegrenzt	Unterstützt das Conversion-Tracking für Werbung.
_fbp	Meta Pixel	2 Monate 29 Tage	Reichweitenmessung und Ausspielung von Werbung über Meta.
lastExternalReferrer	Meta Pixel	Unbegrenzt	Speichert die Referrer-Quelle für Werbezwecke.
lastExternalReferrerTime	Meta Pixel	Unbegrenzt	Speichert den Zeitpunkt der Referrer-Quelle für Werbezwecke.
_ga	Google Analytics	1 Jahr 1 Monat	Analyse des Nutzungsverhaltens (Wiedererkennung von Besuchern).
_ga_99F3Z2K9LL	Google Analytics	1 Jahr 1 Monat	Analyse des Nutzungsverhaltens (Property-spezifische Wiedererkennung).
_gat_devteam	Google Universal Analytics	1 Min.	Drosselung der Anfragerate für die Analyse.
gaCookie1	Google Universal Analytics	1 Jahr 1 Monat	Analyse des Nutzungsverhaltens.
gaCookie1_gid	Google Universal Analytics	1 Tag	Unterscheidung von Besuchern für die Analyse.
_hjSessionUser_4935524	Hotjar	11 Monate 31 Tage	Wiedererkennung von Besuchern für die Analyse des Nutzungsverhaltens.
hjActiveViewportIds	Hotjar	Unbegrenzt	Speichert Informationen zur Analyse des Nutzungsverhaltens.
hjViewportId	Hotjar	Sitzung	Speichert Informationen zur Analyse des Nutzungsverhaltens.
__hstc	HubSpot Analytics	5 Monate 27 Tage	Analyse des Nutzungsverhaltens (Haupt-Tracking-Cookie).
__hssc	HubSpot Analytics	30 Min.	Analyse des Nutzungsverhaltens (Sitzungszählung).
hubspotutk	HubSpot Analytics	5 Monate 27 Tage	Wiedererkennung von Besuchern für die Analyse.
__cf_bm	HubSpot Analytics (Cloudflare)	30 Min.	Bot-Management im Kontext der Analyse-Dienste.
__cf_bm	HubSpot Livechat	30 Min.	Bot-Management im Kontext des Livechats.
HUBLYTICS_EVENTS_53	HubSpot	Unbegrenzt	Speichert Ereignisdaten zur Einbindung externer Inhalte.
__hmpl	HubSpot	Unbegrenzt	Speichert Daten zur Einbindung externer Inhalte.
__cf_bm	X / Twitter	30 Min.	Bot-Management im Kontext eingebundener Social-Media-Inhalte.
_ga	Google Analytics (Outgrow)	1 Jahr 1 Monat	Analyse des Nutzungsverhaltens über eingebundene Outgrow-Inhalte.
_ga_99F3Z2K9LL	Google Analytics (Outgrow)	1 Jahr 1 Monat	Analyse des Nutzungsverhaltens über eingebundene Outgrow-Inhalte.
_gat_devteam	Google Universal Analytics (Outgrow)	1 Min.	Drosselung der Anfragerate über eingebundene Outgrow-Inhalte.
gaCookie1	Google Universal Analytics (Outgrow)	1 Jahr 1 Monat	Analyse des Nutzungsverhaltens über eingebundene Outgrow-Inhalte.
gaCookie1_gid	Google Universal Analytics (Outgrow)	1 Tage	Unterscheidung von Besuchern über eingebundene Outgrow-Inhalte.
_OG_GDPR_COOKIE_	Outgrow	Sitzung	Speichert Einwilligungsinformationen im Kontext eingebundener Outgrow-Inhalte.

Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO i.V.m § 25 Abs. 1 TDDDG.

13. Automatisierte Entscheidungsfindung

Bei den vorgenannten Datenverarbeitungsvorgängen nutzen wir keine automatisierte Entscheidungsfindung gem. Art. 22 DSGVO.

14. Künstliche Intelligenz ("KI")

Im Rahmen der in diesen Datenschutzhinweisen beschriebenen Verarbeitungen personenbezogener Daten können wir künstliche Intelligenz einsetzen. Dies kann insb. zu folgenden Zwecken erfolgen:

Prozessunterstützung, -optimierung und -automatisierung,
Unterstützung der IT-Sicherheit, bspw. durch Identifikation sicherheitsrelevanter Auffälligkeiten,
Unterstützung bei der Erstellung, Überarbeitung, Analyse und Prüfung von Inhalten sowie beim Zugriff auf, der Aufbereitung und Nutzung von Unternehmenswissen,
Datenanalyse, Auswertung und Erkennung von Mustern, Trends und Zusammenhängen sowie Erstellung von Prognosen und Entscheidungsunterstützung.

Der Einsatz von Künstlicher Intelligenz erfolgt im Einklang mit den gesetzlichen Anforderungen der DSGVO sowie der Verordnung (EU) 2024/1689 - Verordnung über Künstliche Intelligenz (″KI-Verordnung″) und dient ausschließlich unterstützenden, vorbereitenden oder kontrollierenden Zwecken. Eine automatisierte Entscheidungsfindung oder ein Profiling mit Rechtswirkung bzw. ähnlich erheblichen Beeinträchtigungen im Sinne des Art. 22 DSGVO findet nicht statt. Zu keinem Zeitpunkt werden personenbezogene Daten zum Training von KI‑Modellen verwendet.

15. Empfänger Ihrer Daten

Eine Übermittlung der von uns erhobenen personenbezogenen Daten erfolgt grundsätzlich nur, wenn Sie gemäß Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung erteilt haben, die Weitergabe gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Ihre schutzwürdigen Interessen überwiegen, wir gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) oder die Weitergabe gesetzlich zulässig und zur Vertragsdurchführung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

Nachfolgend sind die Empfänger aufgeführt, an die wir personenbezogene Daten übermitteln, sowie der jeweilige Zweck ihres Einsatzes:

HubSpot Germany GmbH

Am Postbahnhof 17

10243 Berlin

Deutschland

CRM, Content-Management, Webhosting, Formulare, Terminbuchung, Webinar-Anmeldung und Bereitstellung von Downloads.

Google Ireland Limited

Gordon House, Barrow Street

Dublin 4

Irland

Verwaltung und Durchführung gebuchter Termine über Google Calendar und Google Meet.

Zoom Video Communications, Inc.

55 Almaden Blvd., Suite 600

San Jose, CA 95113

USA

Durchführung von Webinaren und Produktdemonstrationen.

Outgrow, Inc.

2035 Sunset Lake Road, Suite B-2

Newark, DE 19702

USA

Bereitstellung interaktiver Inhalte auf der Website (z. B. Rechner, Quizze). Über den eingebundenen Dienst werden Cookies gesetzt und Analysedienste (u.a. Google Analytics) geladen.

Darüber hinaus können wir ihre Daten, sofern erforderlich, and weitere Empfänger wie Behörden, Ämter und ähnliche Empfänger übermitteln. Dies betrifft bspw. Finanzbehörden, Staatsanwaltschaften und Gerichte sowie Wirtschaftsprüfer.

Sofern es sich bei den beschriebenen Datenübermittlungen um eine Auftragsverarbeitung im Sinne des Art. 28 DSGVO handelt, stellen wir sicher, dass solche Verarbeitungen ausschließlich auf Grundlage von Auftragsverarbeitungsverträgen erfolgen, die die gesetzlichen Anforderungen der DSGVO erfüllen. Diese verpflichten den jeweiligen Auftragsverarbeiter insbesondere dazu, personenbezogene Daten ausschließlich nach unseren Weisungen zu verarbeiten, ein dem Risiko angemessenes Schutzniveau der Daten zu gewährleisten sowie die datenschutzrechtlichen Pflichten – insbesondere mit Blick auf die Unterstützung bei der Erfüllung von Betroffenenrechten – einzuhalten.

Erfolgen bestimmte Datenübermittlungen hingegen im Rahmen einer gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO, erfolgt dies auf Grundlage einer Vereinbarung über die gemeinsame Verantwortlichkeit. Darin werden insb. die jeweiligen Rollen und Zuständigkeiten im Hinblick auf die Einhaltung der datenschutzrechtlichen Vorgaben eindeutig festgelegt – etwa, welcher Verantwortliche welche Pflichten im Zusammenhang mit der Wahrnehmung von Betroffenenrechten oder der Erfüllung von Informationspflichten verantwortlich ist. Die wesentlichen Inhalte solcher Vereinbarungen stellen wir Ihnen auf Anfrage zur Verfügung.

16. Datentransfer an Drittländer

Die im vorherigen Abschnitt genannten Empfänger Ihrer personenbezogenen Daten befinden sich teilweise in sog. Drittländern, in denen das Datenschutzniveau nicht mit dem in der EU vergleichbar ist. Drittländer sind alle Länder außerhalb des Europäischen Wirtschaftsraums. Zum Europäischen Wirtschaftsraum gehören alle Länder der Europäischen Union sowie die Länder der sog. Europäischen Freihandelszone. Dies sind Norwegen, Island und Liechtenstein.

Datenübermittlungen an solche Länder können bspw. dann erfolgen, wenn wir Dienstleister einsetzen, die sich in einem Drittland befinden. Übermittlungen personenbezogener Daten an Drittländer erfolgen auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission. Liegt für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission vor, erfolgt die Übermittlung auf der Grundlage geeigneter Garantien im Sinne von Art. 46 Abs. 2 DSGVO. Kopien dieser Garantien können beim Verantwortlichen angefordert werden.

Darüber hinaus können einige Empfänger Ihrer personenbezogenen Daten mit Sitz in den USA unter dem EU-U.S. Data Privacy Framework („DPF“) zertifiziert sein. Für solche Empfänger besteht ein eingeschränkter Angemessenheitsbeschluss für bestimmte Datenkategorien. In dem Umfang der gültigen DPF-Zertifizierung des Datenempfängers erfolgt die Übermittlung der personenbezogenen Daten auf Grundlage dieses Angemessenheitsbeschlusses.

17. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht oder ein sonstiger im Folgenden genannter Grund einer Löschung entgegensteht, werden die Daten gelöscht oder anonymisiert.

Die konkrete Speicherdauer richtet sich nach den nachfolgenden Kriterien. Greifen mehrere Kriterien, ist jeweils die längste Frist maßgeblich. Nach deren Ablauf werden die Daten routinemäßig gelöscht.

Zweckbindung

Solange wir die Daten zur Erreichung des jeweiligen Verarbeitungszwecks benötigen – etwa zur Bereitstellung unserer Leistungen, zur Kommunikation mit Ihnen oder zur Erfüllung eines Vertrags – speichern wir sie für die Dauer dieses Zwecks.

Einwilligung

Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, speichern wir bis zum Widerruf Ihrer Einwilligung, längstens jedoch bis der Zweck der Verarbeitung entfällt.

Vertragsverhältnis

Daten, die wir im Rahmen eines Vertragsverhältnisses verarbeiten, speichern wir grundsätzlich bis zur vollständigen Abwicklung des Vertrags, soweit nicht eine gesetzliche Aufbewahrungspflicht oder ein berechtigtes Interesse eine längere Speicherung erfordert.

Gesetzliche Aufbewahrungspflichten

Zahlreiche Daten unterliegen gesetzlichen Aufbewahrungspflichten, die einer früheren Löschung entgegenstehen. Insbesondere handelsrechtliche Fristen nach dem Handelsgesetzbuch (HGB) sowie steuerrechtliche Fristen nach der Abgabenordnung (AO) sind hierbei relevant. Sie betragen je nach Art der Unterlage regelmäßig sechs bis zehn Jahre ab Ende des jeweiligen Geschäftsjahres. Während dieser Fristen wird die Verarbeitung der Daten eingeschränkt und ausschließlich zur Erfüllung der gesetzlichen Nachweispflicht vorgehalten.

Berechtigte Interessen

Eine über die vorgenannten Fristen hinausgehende Speicherung kann erfolgen, soweit wir ein berechtigtes Interesse an der Aufbewahrung haben und dieses die schutzwürdigen Interessen der betroffenen Person überwiegt. Ein solches Interesse kann sich insbesondere ergeben aus der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen für die Dauer der anwendbaren zivilrechtlichen Verjährungsfristen nach dem Bürgerlichen Gesetzbuch (BGB) – die regelmäßige Verjährungsfrist beträgt drei Jahre (§ 195 BGB), in bestimmten Fällen bis zu 30 Jahre (§ 197 BGB) – sowie der Verhinderung erneuter Kontaktaufnahme bei einem Widerspruch oder Widerruf, etwa durch das Führen einer Sperrliste (z. B. bei abgemeldeten Newsletter-Empfängern). In diesen Fällen schränken wir die Verarbeitung ein und löschen die Daten, sobald das berechtigte Interesse entfällt.

Die konkreten Löschfristen für einzelne Verarbeitungstätigkeiten ergeben sich aus unserem internen Lösch- und Aufbewahrungskonzept.

18. Betroffenenrechte

Sie können die untengenannten Rechte geltend machen. Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von drei Jahren nach Ablauf des Jahres, in dem wir Ihre Anfrage beantwortet haben und im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, uns gegen Ansprüche oder Bußgelder nach Art. 82, 83 DSGVO zu schützen sowie in der Erfüllung unserer Rechenschaftspflicht nach Art. 5 DSGVO.

18.1 Recht auf Auskunft, Art. 15 DSGVO

Sie haben das Recht, von uns Auskunft über Ihre gespeicherten personenbezogenen Daten zu verlangen. Diese Auskunft erstreckt sich auf die Frage, ob nooa personenbezogene Daten von Ihnen verarbeitet / speichert und u.a. um welche Daten es sich handelt und zu welchen Zwecken diese Daten verarbeitet werden. Auf Verlangen stellt nooa Ihnen eine Kopie der Daten zur Verfügung.

18.2 Recht auf Berichtigung, Art. 16 DSGVO

Darüber hinaus haben Sie das Recht, die Berichtigung falsch gespeicherter Daten zu verlangen oder unvollständige Daten zu vervollständigen.

18.3 Recht auf Löschung, Art. 17 DSGVO

Sie haben außerdem das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die hierfür vorgesehenen gesetzlichen Voraussetzungen erfüllt sind. Wir sind zur Löschung u. a. verpflichtet, wenn Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind, wenn Sie eine einmal erteilte Einwilligung widerrufen haben oder wenn die Daten unrechtmäßig verarbeitet wurden.

18.4 Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten.

18.5 Recht auf Datenübertragbarkeit, Art. 20 DSGVO

Sie haben Sie das Recht, dass wir die Daten, die Sie uns aufgrund Ihrer Einwilligung oder aufgrund eines mit Ihnen bestehenden Vertragsverhältnisses bereitgestellt haben, in einem maschinenlesbaren Format an Sie herausgeben oder – nach Ihrer Wahl – an einen Dritten übertragen.

18.6 Recht auf Widerspruch, Art. 21 DSGVO

Einzelfallbezogenes Widerspruchsrecht

Sofern wir Ihre Daten zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, verarbeiten oder erfolgt eine Verarbeitung in der Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 lit. e DSGVO) oder beruht die Verarbeitung auf berechtigten Interessen von nooa (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.

Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Wir werden die Verarbeitung dann beenden, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen an der Beendigung der Verarbeitung überwiegen.

Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, sofern es mit solcher Direktwerbung in Zusammenhang steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte gerichtet werden an:

nooa GmbH

Rheinkaistraße 1

68159 Mannheim

Deutschland

oder an die folgende E-Mail-Adresse: privacy@nooa.app

18.7 Recht Ihre Einwilligung zu widerrufen, Art. 7 Abs. 3 DSGVO

Sofern wir Ihre Daten auf Basis Ihrer Einwilligung verarbeiten, haben Sie das Recht, ihre Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der auf Basis der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt von dem Widerruf unberührt. Über Ihre Widerrufsmöglichkeiten werden Sie bei Erteilung der Einwilligung informiert.

18.8 Kontaktinformationen für die Ausübung von Betroffenenrechten

Für die Geltendmachung von Betroffenenrechten können Sie sich an die folgende E-Mail-Adresse wenden: privacy@nooa.app

18.9 Recht auf Beschwerde, Art. 77 DSGVO

Ihnen steht ein Recht auf Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

In Deutschland, Baden-Württemberg – dem Sitz der nooa GmbH – ist die zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Lautenschlagerstraße 20

70173 Stuttgart

Deutschland

Allgemeiner Hinweis

Wir behalten uns das Recht vor, diese Datenschutzhinweise mit Wirkung für die Zukunft zu verändern und anzupassen, etwa wenn sich unsere Verarbeitungstätigkeiten oder die rechtlichen Vorgaben ändern.

Letzte Aktualisierung: 07.09.2026