1. Begriffsbestimmungen

NOOVA
Softwareplattform zur Verwaltung von Social-Media-Konten, Content-Planung, Analyse, Automatisierung, Integrationen und KI-gestützter Unterstützung.

Anbieter / Verantwortlicher
Oliver Richter, handelnd unter der Marke NOOVA
Kemnitzer Straße 14, 02747 Berthelsdorf, Deutschland
E-Mail: support@noova.club

Administrator
Unternehmen oder selbständige Person, die NOOVA nutzt, um eigene oder fremde Social-Media-Konten zu verwalten.

Brand
Ein durch den Administrator verwaltetes Set an verbundenen Social-Media-Profilen, Werbekonten oder digitalen Assets.

Betroffene Person
Jede identifizierte oder identifizierbare natürliche Person im Sinne von Art. 4 DSGVO.

Plattformen
Drittanbieter-Netzwerke oder -Dienste, die über APIs an NOOVA angebunden werden (z. B. Facebook, Instagram, TikTok, LinkedIn, etc.).

2. Verantwortlicher im Sinne der DSGVO

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Registrierung, Nutzung der Plattform, Abrechnung, Support und Marketing ist:

Oliver Richter, Marke NOOVA
Kemnitzer Straße 14, 02747 Berthelsdorf, Deutschland
Kontakt: support@noova.club

3. Grundstruktur der Datenverarbeitung

A. Verarbeitung als Verantwortlicher
Wenn NOOVA eigene Zwecke verfolgt, z. B.: Registrierung, Account-Verwaltung, Rechnungsstellung, Support, Sicherheit, Produktverbesserung.

B. Verarbeitung als Auftragsverarbeiter
Wenn Administratoren Social-Media-Accounts verbinden und NOOVA ausschließlich im Auftrag verarbeitet. In diesem Fall ist der Administrator Verantwortlicher, NOOVA ist Auftragsverarbeiter gemäß Art. 28 DSGVO.

C. Zweckbindung
NOOVA verarbeitet personenbezogene Daten ausschließlich zu den in dieser Datenschutzerklärung genannten Zwecken. Es erfolgt keine Weitergabe, kein Verkauf und keine anderweitige kommerzielle Nutzung personenbezogener Daten an Dritte, es sei denn, dies ist zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder ausdrücklich eingewilligt.

D. Datenminimierung
NOOVA erhebt und verarbeitet nur diejenigen Daten, die für den jeweiligen Verarbeitungszweck erforderlich sind. Plattform-Berechtigungen werden auf das notwendige Minimum beschränkt.

4. Datenverarbeitung bei Registrierung

Bei Erstellung eines NOOVA-Accounts werden verarbeitet: Vorname, Nachname, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), IP-Adresse, Zeitstempel, ggf. Rechnungsdaten, ggf. Umsatzsteuer-ID, Zahlungsinformationen über Zahlungsanbieter.

Zweck: Einrichtung und Verwaltung des Accounts, Identifizierung, Abrechnung, Betrugsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Während der Vertragslaufzeit. Nach Vertragsende gemäß den Fristen in Abschnitt 11.

5. Verarbeitung bei Social Login

Bei Login über Drittanbieter-Plattformen werden je nach Anbieter übermittelt: E-Mail-Adresse, Profilbild, Anzeigename, eindeutige Benutzerkennung.

Zweck: Vereinfachte Registrierung und Anmeldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

NOOVA erhält kein Passwort des Drittanbieters. Der Zugriff kann jederzeit in den Kontoeinstellungen des jeweiligen Drittanbieters widerrufen werden.

6. Anbindung von Social-Media-Plattformen – Allgemein

Wenn Administratoren Plattformen verbinden, werden über standardisierte APIs (z. B. OAuth 2.0) Zugriffstoken erzeugt. Diese Token ermöglichen NOOVA, im Rahmen der jeweiligen Plattformberechtigungen und der vom Administrator erteilten Zugriffsrechte zu handeln.

Allgemeine Grundsätze für alle Plattform-Anbindungen:

Zugriffskontrolle: NOOVA fordert ausschließlich die Berechtigungen an, die für die im jeweiligen Plan enthaltenen Funktionen erforderlich sind. Der Administrator erteilt den Zugriff bei der Verbindung ausdrücklich über den Autorisierungsfluss der jeweiligen Plattform.

Zweckbindung: Die über APIs abgerufenen Daten werden ausschließlich verwendet für: Anzeige und Verwaltung im NOOVA-Dashboard, geplante Veröffentlichung von Inhalten, Analyse und Reporting von Kennzahlen, Verwaltung von Kommentaren und Nachrichten (sofern im Plan enthalten), Bereitstellung von KI-gestützten Vorschlägen (sofern im Plan enthalten). Es erfolgt keine Nutzung der Daten für eigene Werbezwecke von NOOVA, kein Verkauf an Dritte und keine Verwendung für Zwecke, die über die Leistungserbringung hinausgehen.

Speicherung: Plattform-Daten werden auf NOOVA-Servern bei Hetzner (Deutschland) gespeichert, soweit dies für die Funktionserbringung erforderlich ist. Zugriffstoken werden verschlüsselt gespeichert.

Widerruf und Trennung: Der Administrator kann jede Plattformverbindung jederzeit in den NOOVA-Einstellungen trennen. Bei Trennung werden die Zugriffstoken unwiderruflich gelöscht. NOOVA verliert damit jeden Zugriff auf das verbundene Plattform-Konto. Bereits erhobene Analysedaten können für den vertraglich vereinbarten Zeitraum gespeichert bleiben. Der Administrator kann die vollständige Löschung aller plattformbezogenen Daten gesondert anfordern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sofern NOOVA als Auftragsverarbeiter handelt: Art. 28 DSGVO auf Weisung des Administrators.

7. Plattformbezogene Datenschutzhinweise – Detailliert

Nachfolgend beschreiben wir für jede angebundene Plattform im Detail: welche Daten gelesen werden, welche Aktionen durchgeführt werden, zu welchem Zweck, wie Daten gespeichert werden und wie der Zugriff widerrufen werden kann.

7.1 Facebook und Instagram (Meta Platforms, Inc.)

Anbieter: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA.
Datenschutzrichtlinie: https://www.facebook.com/privacy/policy/

Verbindungsmethode: OAuth 2.0 über die Meta Graph API. Der Administrator autorisiert den Zugriff über den Facebook-Login-Dialog und erteilt dabei die angeforderten Berechtigungen explizit.

Gelesene Daten (Read):

Seitenprofile: Name, Kategorie, Profilbild, Titelbild, Beschreibung, Follower-/Fan-Anzahl, Verifizierungsstatus. Beiträge: Veröffentlichte Posts (Text, Bilder, Videos, Links), Zeitstempel, Reaktionen, Kommentare, Shares. Stories und Reels: Medieninhalte, Aufrufe, Interaktionen, Ablaufzeiten. Insights und Analytics: Reichweite, Impressionen, Engagement-Rate, demografische Daten der Zielgruppe (aggregiert und anonymisiert, wie von Meta bereitgestellt), Seitenaufrufe, Follower-Wachstum. Kommentare und Antworten: Verfasser, Inhalt, Zeitstempel. Nachrichten (sofern im Plan enthalten und vom Administrator autorisiert): Direktnachrichten über Facebook Messenger und Instagram Direct, einschließlich Absender, Inhalt, Zeitstempel, Lesestatus. Werbekonten (sofern verbunden): Kampagnenname, Budget, Laufzeit, Performance-Metriken (Impressionen, Klicks, Kosten, Conversions). Instagram-spezifisch: Business- oder Creator-Account-Informationen, Stories, Reels, IGTV-Inhalte, Shopping-Tags (sofern verfügbar).

Durchgeführte Aktionen (Write):

Erstellen und Veröffentlichen von Beiträgen (Text, Bild, Video, Link, Carousel). Planen von Beiträgen zur späteren Veröffentlichung. Erstellen und Veröffentlichen von Stories und Reels (sofern API dies erlaubt). Antworten auf Kommentare. Lesen und Beantworten von Direktnachrichten (sofern autorisiert). Löschen von über NOOVA erstellten Beiträgen.

Zweck der Verarbeitung:

Verwaltung und Planung von Social-Media-Inhalten im Auftrag des Administrators. Analyse der Performance von Beiträgen und Kampagnen. Beantwortung von Community-Interaktionen. Erstellung von Reports und Auswertungen. Keine eigenständige Profilbildung durch NOOVA. Keine Nutzung für eigene Werbezwecke von NOOVA. Keine Weitergabe an Dritte außerhalb der Leistungserbringung.

Speicherung: Auf NOOVA-Servern bei Hetzner (Deutschland). Zugriffstoken verschlüsselt. Analyse- und Insight-Daten für die im Plan vorgesehene Dauer. Nachrichteninhalte nur bei aktiver Inbox-Nutzung und nur während der Vertragslaufzeit.

Datenübermittlung in Drittländer: Da Meta Platforms seinen Sitz in den USA hat, findet bei der API-Kommunikation eine Datenübermittlung in die USA statt. Absicherung über EU-US Data Privacy Framework (sofern anwendbar) und/oder Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Widerruf und Trennung: Der Administrator kann die Verbindung jederzeit in den NOOVA-Einstellungen trennen. Zusätzlich kann der Zugriff in den Facebook-/Instagram-Einstellungen unter „Apps und Websites" bzw. „Verbundene Erlebnisse" widerrufen werden. Bei Trennung werden Zugriffstoken sofort gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für Insights-Daten mit personenbezogenen Anteilen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der eigenen Social-Media-Präsenz). Gemeinsame Verantwortlichkeit für bestimmte Insights-Daten gemäß Art. 26 DSGVO kann bestehen; die primäre Verantwortung für die Konfiguration und Nutzung liegt beim Administrator.

7.2 Threads (Meta Platforms, Inc.)

Anbieter: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA.
Datenschutzrichtlinie: https://www.facebook.com/privacy/policy/

Verbindungsmethode: OAuth 2.0 über die Threads API (Teil der Meta-Plattform).

Gelesene Daten: Profilinformationen (Name, Benutzername, Profilbild, Bio, Follower-Anzahl), Beitragsinhalte (Text, Bilder, Links), Interaktionen (Likes, Reposts, Antworten), Statistiken (Reichweite, Impressionen, Engagement).

Durchgeführte Aktionen: Erstellen und Veröffentlichen von Beiträgen, Planen von Beiträgen, Antworten auf Interaktionen.

Zweck: Verwaltung und Planung von Threads-Inhalten, Performance-Analyse, Reporting.

Speicherung: Hetzner (Deutschland). Token verschlüsselt.

Drittlandübermittlung: USA. Absicherung über EU-US Data Privacy Framework und/oder Standardvertragsklauseln.

Widerruf: Trennung in NOOVA-Einstellungen oder in Meta-Kontoeinstellungen.

7.3 TikTok (TikTok Technology Limited / ByteDance)

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (für den Europäischen Wirtschaftsraum).
Datenschutzrichtlinie: https://www.tiktok.com/legal/privacy-policy-eea

Verbindungsmethode: OAuth 2.0 über die TikTok API for Business / TikTok Content Posting API. Der Administrator autorisiert den Zugriff über den TikTok-Login-Dialog.

Gelesene Daten: Kontoinformationen: Benutzername, Anzeigename, Profilbild, Bio, Follower-/Following-Anzahl, Verifizierungsstatus, offenes/privates Profil. Videoinformationen: Titel, Beschreibung, Hashtags, Thumbnail, Zeitstempel, Dauer, Sichtbarkeitsstatus. Video-Analytics: Aufrufe, Likes, Kommentare, Shares, durchschnittliche Wiedergabezeit, Traffic-Quellen, Zuschauer-Demografie (aggregiert, wie von TikTok bereitgestellt). Kommentare: Verfasser, Inhalt, Zeitstempel.

Durchgeführte Aktionen: Veröffentlichen von Videos (Upload via API, sofern von TikTok erlaubt). Planen von Videos zur späteren Veröffentlichung. Setzen von Beschreibungen, Hashtags, Sichtbarkeitseinstellungen und Interaktionseinstellungen (Kommentare an/aus, Duett an/aus, Stitch an/aus) im Rahmen der API-Möglichkeiten.

Nicht durchgeführte Aktionen: NOOVA liest oder speichert keine privaten Nachrichten auf TikTok. NOOVA greift nicht auf Kontakte, Adressbuch oder Standortdaten des Administrators zu. NOOVA erstellt keine eigenständigen TikTok-Profile.

Zweck der Verarbeitung: Geplante Veröffentlichung von Videos im Auftrag des Administrators. Performance-Analyse der veröffentlichten Inhalte. Erstellung von Reports und Auswertungen. Keine eigenständige Profilbildung. Kein Verkauf von Daten. Keine Nutzung für eigene Werbezwecke von NOOVA.

Speicherung: Auf NOOVA-Servern bei Hetzner (Deutschland). Zugriffstoken verschlüsselt. Video-Metadaten und Analytics für die im Plan vorgesehene Dauer.

Datenübermittlung in Drittländer: TikTok kann Daten in verschiedenen Rechtsräumen verarbeiten, einschließlich USA und Singapur. Absicherung über Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Widerruf und Trennung: In den NOOVA-Einstellungen jederzeit möglich. Zusätzlich kann der Zugriff in den TikTok-Einstellungen unter „Sicherheit" → „Apps verwalten" widerrufen werden. Token werden bei Trennung sofort gelöscht.

Datenlöschung: Bei Trennung der Plattformverbindung werden Zugriffstoken sofort gelöscht. Analysedaten können für den vertraglich vereinbarten Zeitraum gespeichert bleiben. Vollständige Löschung aller TikTok-bezogenen Daten kann gesondert beim Support angefordert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7.4 LinkedIn (LinkedIn Corporation / Microsoft)

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (für den EWR).
Datenschutzrichtlinie: https://www.linkedin.com/legal/privacy-policy

Verbindungsmethode: OAuth 2.0 über die LinkedIn Marketing API / Community Management API. Der Administrator autorisiert den Zugriff über den LinkedIn-Autorisierungsdialog.

Gelesene Daten: Organisationsprofile: Name, Logo, Beschreibung, Branche, Mitarbeiteranzahl (Bereich), Follower-Anzahl. Persönliche Profile (sofern autorisiert): Name, Profilbild, Headline. Beiträge: Text, Bilder, Videos, Dokumente, Links, Zeitstempel, Reaktionen, Kommentare, Shares. Seiten-Analytics: Impressionen, Klicks, Engagement-Rate, Follower-Demografie (aggregiert, wie von LinkedIn bereitgestellt), Besucher-Analytics. Kommentare: Verfasser, Inhalt, Zeitstempel.

Durchgeführte Aktionen: Erstellen und Veröffentlichen von Beiträgen (Text, Bild, Video, Dokument, Carousel, Artikel). Planen von Beiträgen. Antworten auf Kommentare. Löschen von über NOOVA erstellten Beiträgen.

Nicht durchgeführte Aktionen: NOOVA versendet keine LinkedIn-Nachrichten (InMail). NOOVA greift nicht auf LinkedIn-Kontakte oder -Verbindungen des Administrators zu. NOOVA nutzt keine LinkedIn-Daten für Recruiting, Profiling oder Werbung.

Zweck: Verwaltung und Planung von LinkedIn-Inhalten. Performance-Analyse. Reporting. Keine eigenständige Profilbildung. Kein Datenverkauf. Keine eigene Werbung.

Speicherung: Hetzner (Deutschland). Token verschlüsselt.

Drittlandübermittlung: LinkedIn (Microsoft) kann Daten in den USA verarbeiten. Absicherung über EU-US Data Privacy Framework und/oder Standardvertragsklauseln.

Widerruf: In NOOVA-Einstellungen. Zusätzlich in LinkedIn unter „Einstellungen" → „Datenschutz" → „Erlaubte Dienste".

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.5 X (ehemals Twitter; X Corp.)

Anbieter: X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA.
Datenschutzrichtlinie: https://x.com/en/privacy

Verbindungsmethode: OAuth 2.0 über die X API v2.

Gelesene Daten: Profildaten (Name, Benutzername, Profilbild, Bio, Follower-/Following-Anzahl). Posts (Text, Bilder, Videos, Links, Polls), Retweets/Reposts, Antworten, Zitate. Engagement-Metriken (Impressionen, Likes, Retweets, Antworten, Klicks). Follower-Wachstum. Direktnachrichten (sofern autorisiert und im Plan enthalten).

Durchgeführte Aktionen: Erstellen und Veröffentlichen von Posts. Planen von Posts. Antworten. Reposten. Löschen von über NOOVA erstellten Posts. Lesen und Beantworten von Direktnachrichten (sofern autorisiert).

Zweck: Verwaltung und Planung. Performance-Analyse. Community-Management. Reporting.

Speicherung: Hetzner (Deutschland). Token verschlüsselt.

Drittlandübermittlung: USA. Standardvertragsklauseln.

Widerruf: NOOVA-Einstellungen oder X unter „Einstellungen" → „Sicherheit und Account-Zugang" → „Apps und Sessions" → „Verbundene Apps".

7.6 Bluesky (Bluesky Social, PBC)

Anbieter: Bluesky Social, PBC, USA.
Datenschutzrichtlinie: https://bsky.social/about/support/privacy-policy

Verbindungsmethode: AT Protocol. Authentifizierung über App-Passwort oder OAuth (sofern verfügbar).

Gelesene Daten: Öffentliche Profildaten, Posts, Likes, Reposts, Follower-Daten, Engagement-Metriken.

Durchgeführte Aktionen: Erstellen und Veröffentlichen von Posts, Planen von Posts, Antworten.

Hinweis: Bluesky basiert auf dem offenen AT Protocol. Inhalte sind grundsätzlich öffentlich und föderiert.

Speicherung: Hetzner (Deutschland).

Drittlandübermittlung: Bluesky-Server können außerhalb der EU liegen. Standardvertragsklauseln.

7.7 Google (Google LLC – inkl. Google Business Profile, YouTube, Google Ads)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für den EWR).
Datenschutzrichtlinie: https://policies.google.com/privacy

Verbindungsmethode: OAuth 2.0 über Google APIs.

Gelesene Daten: Google Business Profile: Unternehmensname, Adresse, Kategorie, Öffnungszeiten, Bewertungen, Fotos, Statistiken (Aufrufe, Klicks, Anrufe, Wegbeschreibungen). YouTube (sofern angebunden): Kanal-Informationen, Video-Metadaten, Analytics (Aufrufe, Wiedergabezeit, Abonnenten, Demografie). Google Ads (sofern angebunden): Kampagnen, Anzeigengruppen, Metriken (Impressionen, Klicks, Kosten, Conversions).

Durchgeführte Aktionen: Erstellen und Verwalten von Google Business Profile-Beiträgen. Planen von Beiträgen. Abruf von Analytics und Reporting-Daten.

Speicherung: Hetzner (Deutschland).

Drittlandübermittlung: USA. EU-US Data Privacy Framework und/oder Standardvertragsklauseln.

Widerruf: NOOVA-Einstellungen oder Google unter „Sicherheit" → „Drittanbieter-Apps mit Kontozugriff".

7.8 Pinterest (Pinterest, Inc.)

Anbieter: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland (für den EWR).
Datenschutzrichtlinie: https://policy.pinterest.com/privacy-policy

Verbindungsmethode: OAuth 2.0 über die Pinterest API.

Gelesene Daten: Profildaten (Name, Benutzername, Profilbild, Bio, Follower-Anzahl). Boards und Pins (Titel, Beschreibung, Bilder, Links). Analytics (Impressionen, Klicks, Saves, Engagement-Rate).

Durchgeführte Aktionen: Erstellen und Veröffentlichen von Pins. Planen von Pins. Erstellen von Boards.

Speicherung: Hetzner (Deutschland).

Drittlandübermittlung: USA möglich. Standardvertragsklauseln.

Widerruf: NOOVA-Einstellungen oder Pinterest unter „Einstellungen" → „Sicherheit" → „Apps".

7.9 Mastodon (Dezentralisiertes Netzwerk)

Anbieter: Mastodon ist ein dezentralisiertes, föderiertes Netzwerk. Der jeweilige Server-Betreiber (Instanz) ist Verantwortlicher.
Allgemeine Info: https://joinmastodon.org/privacy-policy

Verbindungsmethode: OAuth 2.0 über die Mastodon API der jeweiligen Instanz.

Gelesene Daten: Profildaten, Posts (öffentlich und „nicht gelistet"), Follower, Favoriten, Boosts, Benachrichtigungen.

Durchgeführte Aktionen: Erstellen und Veröffentlichen von Posts. Planen. Antworten. Boosten.

Hinweis: Inhalte werden über das ActivityPub-Protokoll föderiert und können auf anderen Instanzen sichtbar sein.

Speicherung: Hetzner (Deutschland).

Drittlandübermittlung: Abhängig vom Standort der gewählten Instanz.

8. Medienquellen-Integration

NOOVA kann Integrationen zu Medienquellen bereitstellen, über die Administratoren Bilder, Videos, GIFs oder andere Medien in ihre Inhalte einbinden können. Bei Abruf von Medien können IP-Adresse und Metadaten an den jeweiligen Dienst übertragen werden.

8.1 Unsplash
Anbieter: Unsplash Inc., Montreal, Kanada.
Datenschutzrichtlinie: https://unsplash.com/privacy
Verarbeitung: Bei Suche und Abruf von Bildern werden Suchanfragen, IP-Adresse und Browser-Informationen an Unsplash übertragen. Heruntergeladene Bilder werden auf NOOVA-Servern zwischengespeichert.
Lizenz: Unsplash-Lizenz. Der Administrator ist für die Einhaltung verantwortlich.

8.2 Pexels
Anbieter: Canva Pty Ltd (Pexels), Surry Hills, Australien.
Datenschutzrichtlinie: https://www.pexels.com/privacy-policy/
Verarbeitung: Analog zu Unsplash. Suchanfragen und IP-Adresse werden an Pexels übertragen.
Lizenz: Pexels-Lizenz. Verantwortung beim Administrator.

8.3 Tenor
Anbieter: Google LLC (Tenor ist ein Google-Dienst).
Datenschutzrichtlinie: https://policies.google.com/privacy
Verarbeitung: Bei GIF-Suche werden Suchanfragen, IP-Adresse und Browser-Informationen an Tenor/Google übertragen.

8.4 Adobe Express
Anbieter: Adobe Inc., 345 Park Avenue, San Jose, CA 95110, USA.
Datenschutzrichtlinie: https://www.adobe.com/privacy/policy.html
Verarbeitung: Bei Nutzung der Adobe-Express-Integration können Designdaten, Metadaten und Account-Informationen an Adobe übertragen werden.
Drittlandübermittlung: USA. Standardvertragsklauseln.

Rechtsgrundlage für alle Medienquellen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. KI-Integrationen

NOOVA kann verschiedene KI-Anbieter zur Bereitstellung intelligenter Funktionen einsetzen. Die Auswahl des Anbieters kann sich je nach Funktion, Verfügbarkeit und Weiterentwicklung ändern. Nachfolgend die aktuell genutzten KI-Dienste:

9.1 OpenAI

Anbieter: OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA.
Datenschutzrichtlinie: https://openai.com/privacy/

Verbindungsmethode: NOOVA nutzt die OpenAI API (Business-/Enterprise-Tier) zur Bereitstellung KI-gestützter Funktionen.

Übertragene Daten: Vom Administrator eingegebene Texte (Prompts), Kontextinformationen (z. B. Plattform, Tonalität, Sprache), generierte Inhalte (Antworten). Es werden keine personenbezogenen Daten Dritter (z. B. Follower-Namen, Nachrichten) an OpenAI übertragen, es sei denn, der Administrator gibt diese explizit als Teil eines Prompts ein.

Zweck: Texterstellung, Strukturierung, Optimierung, Ideenfindung, Hashtag-Vorschläge, Zusammenfassungen, Umformulierungen.

Keine Profilbildung: Es erfolgt keine eigenständige Profilbildung durch NOOVA oder OpenAI auf Basis der übertragenen Daten.

OpenAI Data Usage Policy: NOOVA nutzt die OpenAI API im Business-Modus. Gemäß OpenAI's API-Datenrichtlinie werden über die API übermittelte Daten nicht zum Trainieren von OpenAI-Modellen verwendet, sofern der Kunde dem nicht ausdrücklich zustimmt.

Speicherung: NOOVA speichert Prompts und generierte Inhalte auf NOOVA-Servern (Hetzner, Deutschland) für die Dauer der Vertragslaufzeit.

Drittlandübermittlung: USA. Absicherung über Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9.2 Anthropic (Claude)

Anbieter: Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA.
Datenschutzrichtlinie: https://www.anthropic.com/privacy

Verbindungsmethode: NOOVA nutzt die Anthropic API zur Bereitstellung KI-gestützter Funktionen als Alternative oder Ergänzung zu OpenAI.

Übertragene Daten: Vom Administrator eingegebene Texte (Prompts), Kontextinformationen (z. B. Plattform, Tonalität, Sprache, gewünschtes Format), generierte Inhalte (Antworten). Es werden keine personenbezogenen Daten Dritter an Anthropic übertragen, es sei denn, der Administrator gibt diese explizit als Teil eines Prompts ein.

Zweck: Texterstellung, Strukturierung, Optimierung, Ideenfindung, Hashtag-Vorschläge, Zusammenfassungen, Umformulierungen, Content-Varianten für verschiedene Plattformen.

Keine Profilbildung: Es erfolgt keine eigenständige Profilbildung durch NOOVA oder Anthropic auf Basis der übertragenen Daten.

Anthropic Data Usage Policy: NOOVA nutzt die Anthropic API im kommerziellen Modus. Gemäß Anthropics API-Nutzungsrichtlinien werden über die API übermittelte Daten nicht zum Trainieren von Anthropic-Modellen verwendet. Anthropic kann Daten für einen begrenzten Zeitraum (in der Regel 30 Tage) zu Sicherheits- und Missbrauchspräventionszwecken speichern, löscht diese danach jedoch automatisch.

Speicherung: NOOVA speichert Prompts und generierte Inhalte auf NOOVA-Servern (Hetzner, Deutschland) für die Dauer der Vertragslaufzeit.

Drittlandübermittlung: USA. Absicherung über Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9.3 Allgemeine Hinweise zu KI-Integrationen

NOOVA kann weitere KI-Anbieter hinzufügen oder bestehende ersetzen. Bei Änderungen wird diese Datenschutzerklärung entsprechend aktualisiert. Unabhängig vom eingesetzten KI-Anbieter gelten stets folgende Grundsätze: Daten werden nur im erforderlichen Umfang übertragen (Datenminimierung). Es erfolgt keine eigenständige Profilbildung. KI-Ausgaben können Fehler enthalten – der Administrator bleibt verantwortlich für die Prüfung und Nutzung generierter Inhalte. NOOVA wählt ausschließlich KI-Anbieter, die angemessene Datenschutzstandards gewährleisten und deren API-Nutzungsbedingungen eine Verwendung der übermittelten Daten zum Modelltraining ausschließen oder einschränken.

10. Link-Shortener-Dienste

NOOVA kann Integrationen zu Link-Shortener-Diensten anbieten. Bei Nutzung werden Klickdaten verarbeitet.

10.1 Bitly
Anbieter: Bitly, Inc., New York, USA.
Verarbeitete Daten: Ziel-URL, Kurzlink, Klickzeitpunkt, IP-Adresse des Klickenden (ggf. anonymisiert), Gerätetyp, Browser, Referrer.
Drittlandübermittlung: USA.

10.2 YOURLS
Anbieter: Self-Hosted-Lösung (Open Source). Daten verbleiben auf dem Server des Administrators oder auf dem von NOOVA betriebenen Server (Hetzner, Deutschland).
Verarbeitete Daten: Analog zu Bitly. Standort der Datenverarbeitung abhängig von Hosting.

10.3 Shlink
Anbieter: Self-Hosted-Lösung (Open Source). Analog zu YOURLS.
Verarbeitete Daten: Analog zu Bitly.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für Klick-Tracking: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenanalyse).

11. Speicherdauer

Account-Daten: Während der Vertragslaufzeit. Nach Vertragsende: Löschung nach Ablauf der Datenexport-Frist (30 Tage), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Buchhaltungsdaten: 10 Jahre gemäß § 257 HGB und § 147 AO (Rechnungen, Buchungsbelege).

Steuerdaten: 10 Jahre gemäß § 147 AO.

Plattform-Analysedaten: Für die im Plan vereinbarte Dauer (z. B. 30 Tage, 12 Monate oder unbegrenzt).

Nachrichten- und Inbox-Daten: Während der Vertragslaufzeit bei aktiver Nutzung. Löschung nach Vertragsende gemäß den allgemeinen Fristen.

KI-Prompts und generierte Inhalte: Während der Vertragslaufzeit. Löschung nach Vertragsende.

Server-Logs: Maximal 90 Tage zu Sicherheits- und Diagnosezwecken.

12. Internationale Datenübermittlungen

NOOVA speichert und verarbeitet Daten primär auf Servern bei Hetzner in Deutschland. Durch die Anbindung von Drittanbieter-Plattformen können Daten in Drittländer übermittelt werden, insbesondere in die USA.

Absicherung durch:

Angemessenheitsbeschlüsse der EU-Kommission (sofern vorhanden). EU-US Data Privacy Framework (für zertifizierte US-Unternehmen). Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Ergänzende technische und organisatorische Maßnahmen, soweit erforderlich.

Eine Übersicht der aktuellen Drittlandtransfers und der jeweiligen Absicherung kann beim Support angefordert werden.

13. Sicherheit

Technische Maßnahmen: TLS-Verschlüsselung für alle Datenübertragungen; Zugriffsbeschränkungen und rollenbasierte Zugriffskontrollen; Verschlüsselte Speicherung von Passwörtern (bcrypt oder vergleichbar); Verschlüsselte Speicherung von API-Token und Zugangsdaten; Firewalls und Intrusion-Detection-Systeme; Regelmäßige Sicherheitsupdates; Server-Logging und Monitoring; Automatisierte Backups.

Organisatorische Maßnahmen: Vertraulichkeitsvereinbarungen mit allen zugriffsberechtigten Personen; Prinzip der minimalen Berechtigung (Least Privilege); Zugriff nur bei dokumentierter Notwendigkeit; Dokumentierte Prozesse für Sicherheitsvorfälle; Regelmäßige Überprüfung der Maßnahmen.

14. Rechte der Betroffenen

Betroffene Personen haben folgende Rechte gemäß DSGVO:

Auskunft (Art. 15 DSGVO): Recht auf Bestätigung und Information über die verarbeiteten Daten.

Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten.

Löschung (Art. 17 DSGVO): Recht auf Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung.

Datenübertragbarkeit (Art. 20 DSGVO): Recht, die eigenen Daten in strukturiertem, maschinenlesbarem Format zu erhalten.

Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf Einwilligung basiert, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

Beschwerde bei Aufsichtsbehörde: Zuständige Behörde ist der Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, Deutschland.

Anfragen sind zu richten an: support@noova.club

15. Auftragsverarbeitung und Unterauftragsverarbeiter

15.1 Auftragsverarbeitung

Wenn Administratoren Social-Media-Accounts über NOOVA verwalten, handelt der Administrator als Verantwortlicher, NOOVA als Auftragsverarbeiter gemäß Art. 28 DSGVO.

NOOVA verarbeitet ausschließlich gemäß dokumentierter Weisung des Administrators.

Eine separate Auftragsverarbeitungsvereinbarung (AVV) gemäß Art. 28 Abs. 3 DSGVO kann auf Anfrage an support@noova.club bereitgestellt werden.

15.2 Verbundenes Unternehmen – Richter Consults

Der Anbieter Oliver Richter betreibt neben NOOVA auch das Unternehmen Richter Consults (www.richter-consults.com), eine Beratungsfirma für Digitalisierung, KI und Automatisierung.

NOOVA und Richter Consults werden vom selben Inhaber betrieben und teilen sich teilweise Infrastruktur und Prozesse, insbesondere: E-Mail-Systeme für Support und Kundenkommunikation; Rechnungsstellung und Buchhaltung; administrative Verwaltung. Richter Consults kann im Rahmen des NOOVA Agency-Service als Dienstleister für Kunden tätig werden, die den Full-Service-Marketing-Service buchen.

Soweit Richter Consults in die Verarbeitung personenbezogener Daten eingebunden ist, gelten die gleichen Datenschutzstandards wie für NOOVA. Richter Consults verarbeitet NOOVA-Kundendaten nicht für eigene Zwecke. Die Verantwortlichkeit für die Datenverarbeitung liegt bei Oliver Richter als natürlicher Person, der beide Unternehmen führt.

15.3 Unterauftragsverarbeiter

NOOVA setzt zur Erbringung seiner Leistungen die folgenden Unterauftragsverarbeiter ein:

Hosting – Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Deutschland.
Datenschutzrichtlinie: https://www.hetzner.com/legal/privacy-policy
Zweck: Bereitstellung der Server-Infrastruktur für die NOOVA-Plattform und die NOOVA-Website (noova.club). Alle Kundendaten, Inhalte, Analysedaten und Datenbanken werden auf Hetzner-Servern in Deutschland gespeichert.
Verarbeitete Daten: Alle in NOOVA gespeicherten Daten, einschließlich Account-Daten, Inhalte, Medien, Analysedaten, Nachrichten, Zugriffstoken (verschlüsselt).
Standort: Falkenstein und/oder Nürnberg, Deutschland.
AVV: Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht mit Hetzner.
Drittlandübermittlung: Keine. Alle Daten verbleiben in Deutschland.

Zahlungsabwicklung – Stripe
Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Datenschutzrichtlinie: https://stripe.com/de/privacy
Zweck: Abwicklung von Zahlungen, Abonnementverwaltung, Rechnungsstellung, Betrugsprävention.
Verarbeitete Daten: Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsmethode (Kreditkartendaten werden ausschließlich von Stripe verarbeitet und nicht auf NOOVA-Servern gespeichert), Transaktionshistorie, IP-Adresse, Geräte-Informationen.
Hinweis: NOOVA hat keinen Zugriff auf vollständige Kreditkartennummern. Diese werden ausschließlich von Stripe nach PCI-DSS-Standards verarbeitet und gespeichert.
Drittlandübermittlung: USA möglich. EU-US Data Privacy Framework und/oder Standardvertragsklauseln.

Zahlungsabwicklung – Paddle
Paddle.com Market Limited, Judd House, 18-29 Mora Street, London EC1V 8BT, Vereinigtes Königreich.
Datenschutzrichtlinie: https://www.paddle.com/legal/privacy
Zweck: Abwicklung von Zahlungen, Abonnementverwaltung, Rechnungsstellung, Steuerberechnung und -abführung (Paddle fungiert als Merchant of Record).
Verarbeitete Daten: Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsmethode, Transaktionshistorie, IP-Adresse, Steuerinformationen (Umsatzsteuer-ID).
Hinweis: Wenn Paddle als Merchant of Record fungiert, tritt Paddle als Verkäufer gegenüber dem Kunden auf. In diesem Fall ist Paddle eigenständiger Verantwortlicher für die Zahlungsdaten und nicht Auftragsverarbeiter von NOOVA.
Drittlandübermittlung: Vereinigtes Königreich, USA möglich. Angemessenheitsbeschluss UK und/oder Standardvertragsklauseln.

Zahlungsabwicklung – Paystack
Paystack Payments Limited (ein Stripe-Unternehmen), Lagos, Nigeria / Dublin, Irland.
Datenschutzrichtlinie: https://paystack.com/privacy
Zweck: Abwicklung von Zahlungen, insbesondere für Kunden in bestimmten Regionen.
Verarbeitete Daten: Name, E-Mail-Adresse, Zahlungsmethode, Transaktionshistorie.
Drittlandübermittlung: Nigeria, USA möglich. Standardvertragsklauseln.

Rechtsgrundlage für alle Unterauftragsverarbeiter: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). NOOVA stellt sicher, dass alle Unterauftragsverarbeiter angemessene technische und organisatorische Maßnahmen einhalten und, soweit erforderlich, Auftragsverarbeitungsverträge bestehen.

16. Website-Technologien und Cookies

16.1 Website-Plattform (WordPress)

Die NOOVA-Website (noova.club) wird mit WordPress betrieben. WordPress ist ein Content-Management-System der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA (für selbst gehostete Installationen ist Automattic nicht der Verarbeiter, sondern lediglich Softwareanbieter).

Die WordPress-Installation wird auf Hetzner-Servern in Deutschland betrieben. Automattic erhält keinen Zugriff auf die auf noova.club verarbeiteten Daten.

WordPress-eigene Verarbeitungen: Session-Cookies für eingeloggte Nutzer (wordpress_logged_in_*, wordpress_sec_*). Kommentar-Cookies (sofern Kommentarfunktion aktiviert). Login-Cookies zur Sitzungsverwaltung.

16.2 Seitenbuilder (Elementor)

Anbieter: Elementor Ltd., Ramat Gan, Israel.
Datenschutzrichtlinie: https://elementor.com/about/privacy/

Elementor wird als Seitenbuilder für die Gestaltung der Website eingesetzt. Elementor kann Nutzungsdaten zur Produktverbesserung erfassen, sofern dies in der Plugin-Konfiguration aktiviert ist. NOOVA deaktiviert Tracking-Funktionen, soweit möglich. Elementor setzt keine eigenen Cookies für Website-Besucher.

16.3 Google Fonts

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Datenschutzrichtlinie: https://policies.google.com/privacy

Die Website kann Google Fonts zur Darstellung von Schriftarten verwenden. Beim Aufruf der Website wird eine Verbindung zu Google-Servern hergestellt, wobei die IP-Adresse des Besuchers an Google übermittelt wird. NOOVA ist bestrebt, Google Fonts lokal einzubinden (Self-Hosting), um eine Datenübertragung an Google zu vermeiden. Soweit Google Fonts über Google-Server geladen werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung).

Drittlandübermittlung: USA möglich. EU-US Data Privacy Framework und/oder Standardvertragsklauseln.

16.4 Gravatar

Anbieter: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.
Datenschutzrichtlinie: https://automattic.com/privacy/

WordPress kann standardmäßig Gravatar-Profilbilder laden. Dabei wird ein Hash der E-Mail-Adresse an die Server von Automattic übertragen, um ein zugehöriges Profilbild abzurufen. NOOVA deaktiviert Gravatar, soweit möglich, um unnötige Datenübertragungen zu vermeiden.

16.5 WordPress-Plugins

NOOVA setzt auf der Website ggf. folgende Plugin-Kategorien ein:

SEO-Plugins (z. B. Yoast SEO, Rank Math): Diese Plugins verarbeiten keine personenbezogenen Daten von Website-Besuchern. Sie dienen der Optimierung von Meta-Tags und Seitenstruktur.

Support-Plugins (z. B. SupportCandy): Bei Nutzung des Support-Formulars werden Name, E-Mail-Adresse und die Nachricht des Nutzers verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Daten werden auf dem NOOVA-Server (Hetzner, Deutschland) gespeichert.

Newsletter-Plugins: Sofern NOOVA einen Newsletter anbietet, werden E-Mail-Adresse und ggf. Name des Abonnenten verarbeitet. Anmeldung erfolgt im Double-Opt-In-Verfahren. Abmeldung ist jederzeit über den Abmeldelink in jeder E-Mail möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sicherheits-Plugins: Können IP-Adressen und Login-Versuche protokollieren, um die Website vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit).

16.6 Cookies

NOOVA verwendet in der Web-Anwendung und auf der Website:

Technisch notwendige Cookies: Für Login, Session-Verwaltung, CSRF-Schutz, Spracheinstellungen, Cookie-Consent-Speicherung. Diese Cookies sind für den Betrieb zwingend erforderlich und können nicht deaktiviert werden. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

Funktionale Cookies: Für Benutzereinstellungen, Dashboard-Konfiguration, bevorzugte Ansichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer benutzerfreundlichen Darstellung).

Analyse-Cookies (sofern eingesetzt): Zur Verbesserung des Dienstes. Nur mit ausdrücklicher Einwilligung gemäß § 25 Abs. 1 TDDDG / Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über das Cookie-Banner oder die Cookie-Einstellungen widerrufen werden.

Details in der separaten Cookie-Richtlinie auf noova.club.

17. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die rechtliche Wirkung entfaltet oder die betroffene Person in ähnlicher Weise erheblich beeinträchtigt. KI-gestützte Vorschläge (z. B. Text- oder Hashtag-Vorschläge) sind Empfehlungen, die der Administrator prüft und eigenverantwortlich übernimmt oder verwirft.

18. Datenlöschung und Widerruf von Plattformzugriffen

18.1 Löschung einzelner Plattformverbindungen
Der Administrator kann jede verbundene Plattform jederzeit in den NOOVA-Einstellungen trennen. Bei Trennung werden: Zugriffstoken sofort und unwiderruflich gelöscht; der Zugriff auf das Plattform-Konto beendet; laufende geplante Beiträge für diese Plattform abgebrochen.

18.2 Löschung aller Daten
Der Administrator kann die vollständige Löschung aller mit seiner Person oder seinem Account verbundenen Daten anfordern per E-Mail an support@noova.club. NOOVA wird die Löschung innerhalb von 30 Tagen durchführen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

18.3 Account-Löschung
Bei Löschung des NOOVA-Accounts werden alle Plattformverbindungen getrennt, alle Zugriffstoken gelöscht, alle Inhalte, Medien und Analysedaten gelöscht (nach Ablauf der 30-Tage-Export-Frist), Rechnungsdaten gemäß gesetzlicher Fristen aufbewahrt.

18.4 Widerruf außerhalb von NOOVA
Zusätzlich zur Trennung in NOOVA kann der Administrator den Zugriff direkt in den Einstellungen der jeweiligen Plattform widerrufen: Facebook/Instagram: Einstellungen → Apps und Websites; TikTok: Einstellungen → Sicherheit → Apps verwalten; LinkedIn: Einstellungen → Datenschutz → Erlaubte Dienste; X: Einstellungen → Sicherheit → Verbundene Apps; Google: myaccount.google.com → Sicherheit → Drittanbieter-Apps; Pinterest: Einstellungen → Sicherheit → Apps.

19. Aktualisierung der Datenschutzerklärung

NOOVA behält sich vor, diese Datenschutzerklärung anzupassen, um Änderungen in der Datenverarbeitung, rechtliche Anforderungen oder technische Weiterentwicklungen abzubilden. Bei wesentlichen Änderungen informiert NOOVA per E-Mail an die im Account hinterlegte Adresse. Die jeweils aktuelle Fassung ist auf noova.club abrufbar.

Vertragssprache: Maßgeblich ist die deutsche Fassung dieser Datenschutzerklärung. Eine englische Übersetzung dient ausschließlich der Information.