Datenschutzinformationen

1. Stand und Geltungsbereich

Stand: Mai 2026. Diese Datenschutzinformationen erklären, wie NovaLure CLG personenbezogene Daten verarbeitet, wenn Sie novalure.eu besuchen, ein Playbook anfordern, ein Formular absenden, einen Projekt-Check anfragen, einen Termin buchen oder mit uns per E-Mail, Telefon oder anderen geschäftlichen Kanälen kommunizieren.

• Diese Informationen gelten für Website-Besucher, Interessenten, Kunden, Geschäftspartner und Ansprechpartner in Unternehmen.
• Soweit wir für Kunden eigene Lead-Wege, CRM-Prozesse oder Kampagnen umsetzen, können zusätzlich projektbezogene Datenschutzvereinbarungen, Auftragsverarbeitungsverträge oder gemeinsame Verantwortlichkeitsregelungen gelten.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist NovaLure CLG, 20 Harcourt Street, Dublin 2, D02 H364, Ireland, Registration number: 796735, Irish VAT number: IE451718HH. Kontakt für Datenschutzanfragen: hello@novalure.eu.

• NovaLure CLG ist in Irland ansässig. Maßgeblich sind insbesondere die DSGVO, der Irish Data Protection Act 2018 und die irischen ePrivacy-Regeln.
• Website: www.novalure.eu.
• Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Datenschutzanfragen können direkt an hello@novalure.eu gesendet werden.

3. Welche Daten wir verarbeiten

Je nach Nutzung der Website und Kommunikation verarbeiten wir unterschiedliche Kategorien personenbezogener Daten. Wir erheben nur Daten, die für den jeweiligen Zweck erforderlich oder freiwillig von Ihnen angegeben sind.

• Kontakt- und Identifikationsdaten: Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Rolle oder Position.
• Geschäfts- und Projektinformationen: Website, Marktgebiet, Zielgruppe, Projektart, Leadproblem, CRM-Reife, Leadvolumen, Budgetbereitschaft, Entscheidungsstatus und Angaben zu bestehenden Assets.
• Formular- und Playbookdaten: ausgewähltes Playbook, Einwilligungsstatus, Marketing-Einwilligung, Zeitstempel, Sprache, Seiten-URL, UTM-Parameter und technische Formularschutzsignale.
• Kommunikationsdaten: Inhalte aus Anfragen, E-Mails, Terminbuchungen, Gesprächsvorbereitung, Follow-up und Support.
• Technische Daten: IP-Adresse, Datum und Uhrzeit, Browser, Gerät, Betriebssystem, Referrer, aufgerufene Seiten, Cookie- und Consent-Informationen sowie Sicherheits- und Server-Logdaten.
• Analytics- und Marketingdaten: Seitenaufrufe, Klicks, Kampagnenquellen, Conversion-Ereignisse und Cookie-Kennungen nur, soweit die jeweilige Technologie aktiviert ist und eine erforderliche Einwilligung vorliegt.

4. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten für klar bestimmte geschäftliche Zwecke rund um unsere Website, Lead-Wege und Kundenkommunikation.

• Betrieb, Sicherheit, Fehleranalyse und technische Bereitstellung der Website.
• Bearbeitung von Kontakt-, Playbook-, Termin- und Projekt-Check-Anfragen.
• Zustellung angeforderter Inhalte, insbesondere Playbooks, Bestätigungs-E-Mails und vorbereitende Informationen.
• Vorbereitung, Durchführung und Nachbereitung von Beratung, Angeboten, Vertragsverhandlungen und Kundenmandaten.
• Pflege von CRM-Daten, Lead-Qualifizierung, Follow-up, Segmentierung und Priorisierung von geschäftlichen Anfragen.
• Messung von Website-Performance, Kampagnenerfolg und Funnel-Ereignissen, soweit dies einwilligungsbasiert oder rechtlich zulässig erfolgt.
• Erfüllung gesetzlicher, steuerlicher, buchhalterischer und regulatorischer Pflichten.
• Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

5. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO. Welche Rechtsgrundlage gilt, hängt vom jeweiligen Zweck ab.

• Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Maßnahmen und Vertragserfüllung, wenn Sie ein Angebot, einen Projekt-Check, einen Termin, ein Playbook oder eine Leistung anfragen.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen an B2B-Kommunikation, Website-Sicherheit, Betrugs- und Spamvermeidung, CRM-Verwaltung, interner Organisation, Direktkontakt zu geschäftlichen Ansprechpartnern und Rechtsverteidigung.
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung für optionale Cookies, Analytics, Marketing-Technologien, externe Medien, freiwillige Marketing-Kommunikation und vergleichbare zustimmungspflichtige Vorgänge.
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Pflichten, insbesondere steuerliche, buchhalterische, handelsrechtliche und aufsichtsrechtliche Aufbewahrungs- oder Mitwirkungspflichten.

6. Website, Hosting und Sicherheit

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, um die Seite auszuliefern, Angriffe zu erkennen, Fehler zu analysieren und die Stabilität der Website sicherzustellen.

• Die Website kann über Vercel und vergleichbare Infrastruktur- oder Hosting-Dienstleister bereitgestellt werden.
• Als Datenbankanbieter kann Neon mit PostgreSQL eingesetzt werden. Der für NovaLure vorgesehene Serverstandort ist Frankfurt am Main, Deutschland.
• Server-Logs können IP-Adresse, Zeitstempel, angeforderte URL, Referrer, User-Agent und technische Statusdaten enthalten.
• Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, performanten und zuverlässigen Website-Betrieb.

7. Formulare, Playbooks und Projekt-Check

Wenn Sie ein Formular absenden, verarbeiten wir die angegebenen Daten, um Ihre Anfrage zu prüfen, das gewünschte Playbook bereitzustellen, eine Projekt-Check-Anfrage vorzubereiten oder mit Ihnen geschäftlich Kontakt aufzunehmen.

• Bei Playbook-Anfragen verarbeiten wir Name, E-Mail, Unternehmen, Telefonnummer, ausgewähltes Playbook, Sprache, Seiten-URL, UTM-Parameter, erforderliche Verarbeitungseinwilligung, optionale Marketing-Einwilligung, Consent-Zeitstempel und die jeweils gültige Datenschutzversion.
• Bei Projekt-Check- und Kontaktanfragen verarbeiten wir die Formularangaben zu Unternehmen, Website, Rolle, Projekt oder Marktgebiet, Leadproblem, CRM, Leadvolumen, Sales-Engpass, Assets, Timing, Budgetbereitschaft, Entscheidungsstatus und Nachricht.
• Soweit die Website- oder Formularlogik eine Datenbank nutzt, können entsprechende Anfragen, Einwilligungs- und Systemdaten in einer Neon PostgreSQL-Datenbank am Serverstandort Frankfurt verarbeitet werden.
• Für Formularschutz kann ein verstecktes Feld oder eine vergleichbare Spam-Prüfung genutzt werden.
• Pflichtfelder sind erforderlich, damit wir die Anfrage sinnvoll bearbeiten können. Freiwillige Angaben helfen bei Einordnung und Vorbereitung.

8. E-Mail, CRM und Terminbuchung

Für die Bearbeitung von Anfragen, Playbook-Versand, Terminvorbereitung und Kundenkommunikation können wir professionelle Dienstleister und interne Systeme einsetzen.

• Resend kann für transaktionale E-Mails wie Playbook-Zustellung, Eingangsbestätigungen und interne Benachrichtigungen eingesetzt werden.
• HubSpot kann für Formulare, CRM, Kontaktverwaltung, Meeting-Scheduler, Follow-up und Marketing-Einwilligungsverwaltung eingesetzt werden.
• Microsoft 365 und Microsoft Teams können für E-Mail, Kalender, interne Zusammenarbeit, Gesprächsvorbereitung und Kundentermine eingesetzt werden.
• Wenn Sie einen HubSpot-Meeting-Link oder eine eingebettete Terminbuchung nutzen, verarbeitet HubSpot die eingegebenen Buchungsdaten nach den dort geltenden technischen und vertraglichen Einstellungen.

9. Cookies, Consent, Analytics und Marketing

Wir verwenden notwendige Technologien für den Website-Betrieb und optionale Technologien nur nach Maßgabe Ihrer Auswahl im Cookie-Banner oder einer anderen gültigen Rechtsgrundlage.

• Notwendige Technologien sichern Grundfunktionen, Sicherheit, Formularübermittlung und das Speichern Ihrer Cookie-Auswahl im lokalen Browser-Speicher.
• Optionale Analytics- und Marketing-Technologien werden nur aktiviert, wenn eine erforderliche Einwilligung vorliegt.
• Je nach Konfiguration können Google Analytics 4, Google Tag Manager, Meta Pixel, LinkedIn Insight Tag, Hotjar und HubSpot Tracking Code eingesetzt werden.
• Sie können Ihre Cookie-Auswahl jederzeit über den Cookie-Button auf der Website ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

10. Direkte elektronische Marketing-Kommunikation

Marketing-E-Mails, Newsletter oder vergleichbare elektronische Direktwerbung versenden wir grundsätzlich nur mit vorheriger Einwilligung oder, soweit anwendbar, auf Grundlage der eng begrenzten Bestandskunden-Ausnahme der irischen ePrivacy-Regeln.

• Wenn Sie freiwillig Marketing-E-Mails anfordern, protokollieren wir Einwilligung, Zeitpunkt, Inhalt der Erklärung und Datenschutzversion.
• Jede Marketing-Nachricht soll eine einfache Möglichkeit zum Abmelden oder Widersprechen enthalten.
• Service-E-Mails zur Bearbeitung einer konkreten Anfrage, Playbook-Zustellung, Terminbestätigung oder Vertragskommunikation sind keine freiwillige Marketing-Kommunikation.

11. Empfänger und Dienstleister

Wir verkaufen personenbezogene Daten nicht. Daten werden nur weitergegeben, wenn dies für die beschriebenen Zwecke erforderlich, gesetzlich vorgeschrieben oder von Ihnen veranlasst ist.

• Mögliche Empfänger sind Hosting-, Infrastruktur-, E-Mail-, CRM-, Analytics-, Consent-, Kalender-, Kommunikations- und Security-Dienstleister.
• Je nach Konfiguration können insbesondere Vercel, Neon (PostgreSQL-Datenbank, Serverstandort Frankfurt), Sanity, Resend, HubSpot, Microsoft, Google, Meta, LinkedIn und Hotjar beteiligt sein.
• Außerdem können Steuerberater, Rechtsberater, Behörden, Gerichte oder sonstige professionelle Stellen Empfänger sein, soweit dies erforderlich oder gesetzlich vorgeschrieben ist.
• Auftragsverarbeiter werden, soweit erforderlich, über Verträge zur Auftragsverarbeitung und Vertraulichkeit eingebunden.

12. Drittlandübermittlungen

NovaLure ist in Irland ansässig und arbeitet im EU-Kontext. Einige technische Dienstleister oder Unterauftragnehmer können personenbezogene Daten außerhalb der EU oder des EWR verarbeiten.

• Bei Drittlandübermittlungen prüfen wir geeignete Übermittlungsmechanismen nach Kapitel V DSGVO.
• Für die Neon-Datenbank ist der vorgesehene Serverstandort Frankfurt am Main, Deutschland. Anbieter-, Support- oder Unterauftragnehmerstrukturen können zusätzlich vertragliche Schutzmaßnahmen erfordern.
• Mögliche Mechanismen sind Angemessenheitsbeschlüsse der Europäischen Kommission, Standardvertragsklauseln, zusätzliche Schutzmaßnahmen oder eine andere zulässige Grundlage nach Art. 44 bis 49 DSGVO.
• Bei US-Anbietern können je nach Anbieter und Dienst zusätzlich der EU-U.S. Data Privacy Framework-Status, Standardvertragsklauseln und technische Schutzmaßnahmen relevant sein.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen, Nachweisinteressen oder Rechtsansprüche dies rechtfertigen.

• Website- und Sicherheitslogs werden grundsätzlich nur so lange gespeichert, wie es für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.
• Anfragen und CRM-Daten werden so lange gespeichert, wie die Geschäftsbeziehung, Anfragebearbeitung, Nachverfolgung oder ein berechtigtes Dokumentationsinteresse besteht.
• Vertrags-, Rechnungs- und Buchhaltungsunterlagen werden nach den anwendbaren gesetzlichen Aufbewahrungsfristen gespeichert.
• Marketing-Einwilligungen und Widerrufe werden gespeichert, solange dies zum Nachweis der Einwilligung, zur Unterdrückung weiterer Zusendungen oder zur Erfüllung rechtlicher Pflichten erforderlich ist.
• Daten werden gelöscht oder anonymisiert, wenn der Zweck entfällt und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

14. Ihre Rechte

Sie haben nach der DSGVO die folgenden Rechte, soweit die gesetzlichen Voraussetzungen erfüllt sind. Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@novalure.eu.

• Auskunft über die zu Ihrer Person verarbeiteten Daten.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht oder ein anderer vorrangiger Grund entgegensteht.
• Einschränkung der Verarbeitung.
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind.
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.

15. Beschwerderecht bei der Datenschutzaufsicht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Da NovaLure CLG in Irland ansässig ist, ist die irische Data Protection Commission eine zuständige Aufsichtsbehörde.

• Data Protection Commission, 6 Pembroke Row, Dublin 2, D02 X963, Ireland.
• Website: www.dataprotection.ie.
• Die irische Aufsicht empfiehlt in der Regel, das Anliegen zuerst direkt mit dem Unternehmen zu klären, bevor eine Beschwerde eingereicht wird.

16. Automatisierte Entscheidungen und Profiling

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO.

• Formular-, CRM- und Trackingdaten können zur internen Einordnung, Segmentierung, Priorisierung und Verbesserung von Follow-up-Prozessen genutzt werden.
• Eine solche interne Qualifizierung ersetzt keine menschliche Prüfung einer Anfrage und führt nicht automatisch zu Vertragsabschluss, Ablehnung oder einem rechtlich relevanten Ergebnis.

17. Bereitstellung von Daten

Sie sind grundsätzlich nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne bestimmte Angaben können wir jedoch eine Anfrage, Playbook-Zustellung, Terminbuchung, Angebotserstellung oder Vertragsdurchführung möglicherweise nicht bearbeiten.

• Pflichtfelder in Formularen sind auf die Bearbeitung der jeweiligen Anfrage ausgerichtet.
• Optionale Angaben können ausgelassen werden, können aber die Einordnung und Vorbereitung verbessern.

18. Änderungen dieser Datenschutzinformationen

Wir können diese Datenschutzinformationen aktualisieren, wenn sich rechtliche, technische oder geschäftliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf der Website verfügbar.