Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten noctixal.com erhebt, warum, wer sie verarbeitet und welche Rechte Sie daran haben.

1. Verantwortlicher

Diese Website (noctixal.com) wird von Noctixal (dem am Seitenanfang identifizierten Betreiber) betrieben, mit Sitz in Kayl, Luxemburg. Noctixal ist der Verantwortliche für die über diese Website verarbeiteten personenbezogenen Daten. Für Fragen oder Anträge zum Datenschutz: contact@noctixal.com. Wir haben keinen Datenschutzbeauftragten benannt, da unsere Verarbeitung kleinteilig und risikoarm ist (Art. 37 DSGVO).

2. Beruflicher Rahmen

Unsere Leistungen richten sich an Unternehmen und Gewerbetreibende. Die von uns verarbeiteten personenbezogenen Daten sind daher überwiegend berufliche Kontaktdaten (Ihr Name, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen). Die Schutzbestimmungen dieser Erklärung gelten für sie in vollem Umfang.

3. Was wir erheben und warum

Kontaktformular. Name, E-Mail-Adresse, Unternehmen (optional) und Ihre Nachricht, ausschließlich verwendet, um Ihre Anfrage zu lesen und zu beantworten. Rechtsgrundlage: Art. 6(1)(b) DSGVO (vorvertragliche Maßnahmen) und Art. 6(1)(f) (Bearbeitung geschäftlicher Anfragen).

Konfigurator. Die von Ihnen zusammengestellte Konfiguration (Tarifstufe, Optionen) sind keine personenbezogenen Daten. Wenn Sie uns eine Konfiguration zusenden, erhalten wir sie zusammen mit den obigen Kontaktfeldern. Rechtsgrundlage: Art. 6(1)(b).

Bestellungen und Vertragsnachweise. Bei einer Bestellung erfassen wir Ihre Unternehmensidentität (einschließlich USt-/RCS-/Genehmigungsnummer), die akzeptierte Fassung der Geschäftsbedingungen, den Zeitpunkt der Annahme sowie technische Bestelldaten (IP-Adresse, Browser-Kennung). Dies ist unser Nachweis, dass der Vertrag geschlossen wurde. Rechtsgrundlage: Art. 6(1)(b) und 6(1)(f) (Nachweis des Vertragsschlusses).

Zahlungen und SEPA-Mandate. Zahlungs- und Mandatsdaten (IBAN, Mandatsreferenz) werden von unserem Zahlungsdienstleister Stripe erhoben und gespeichert. Wir speichern Ihre Karten- oder Kontodaten niemals auf unseren eigenen Systemen; wir halten nur die Mandatsreferenz und den Zahlungsstatus. Rechtsgrundlage: Art. 6(1)(b).

Projektinhalte. Wenn Sie über die Liste der benötigten Unterlagen in Ihrem Kundenportal Inhalte für Ihr Projekt bereitstellen (Texte, Bilder, Logos, Unternehmensangaben), speichern wir sie, um Ihr Projekt umzusetzen. Hochgeladene Dateien werden geprüft, neu kodiert und nur über nicht erratbare Links ausgeliefert. Per E-Mail versandte Anmeldelinks werden ausschließlich als kryptografische Hashes gespeichert und laufen automatisch ab. Rechtsgrundlage: Art. 6(1)(b).

KI-gestützte Entwürfe. Wenn Sie den optionalen KI-gestützten ersten Entwurf im Konfigurator nutzen, werden Ihre Fragebogen-Antworten von unserem KI-Anbieter (Anthropic) verarbeitet, um einen ersten Entwurf zu erstellen, der vor der Verwendung stets von einem Menschen geprüft wird. Nach unserer Vereinbarung werden keine Daten zum Training von Drittmodellen verwendet. Rechtsgrundlage: Art. 6(1)(b).

Serverprotokolle. Technische Standardprotokolle (IP-Adresse, Zeitpunkt der Anfrage) zur Sicherheit und Zuverlässigkeit. Rechtsgrundlage: Art. 6(1)(f).

Wir erheben keine besonderen Kategorien von Daten und führen keine automatisierte Entscheidungsfindung oder Profilbildung durch.

4. Statistik

Wir verwenden eine selbst gehostete Instanz von Plausible Analytics auf unserem eigenen EU-Server (stats.noctixal.com). Sie arbeitet ohne Cookies, erfasst keine persönlichen Kennungen, verfolgt Sie nicht über andere Websites hinweg, und ihre Daten verlassen niemals unsere Infrastruktur. Ihr ungefährer Standort (Land, Region, Stadt) wird auf unserem eigenen Server aus einer lokalen MaxMind-GeoLite2-City-Datenbank ermittelt: Ihre IP-Adresse wird dafür niemals an Dritte übermittelt, und es wird nur der aggregierte Standort gespeichert. Rechtsgrundlage: Art. 6(1)(f) (Messung der aggregierten Seitennutzung). Ein Einwilligungsbanner ist nicht erforderlich, da keine Cookies gesetzt und keine personenbezogenen Daten an Dritte weitergegeben werden.

5. Cookies

Diese Website setzt keine Tracking-Cookies. Einige rein funktionale Elemente werden in Ihrem Browser gespeichert (zum Beispiel der Konfigurator bewahrt dort Ihren Arbeitsstand, damit er beim Neuladen nicht verloren geht); sie identifizieren nichts über Sie und verfallen mit Ihrer Sitzung.

6. Wer Ihre Daten verarbeitet

Anbieter	Rolle	Standort
Hetzner Online GmbH	Hosting der Website, Datenbank und Uploads	Deutschland (EU)
Cloudflare, Inc.	Autoritatives DNS für unsere Domains. DNS-Anfragen erreichen Cloudflare über Ihren Resolver; Ihr Besuch dieser Website läuft nicht über Cloudflare, das keine Seiteninhalte weiterleitet und keine Besucher-IP-Adresse sieht.	EU/global Anycast, abgesichert durch EU-Standardvertragsklauseln
Stripe Payments Europe Ltd	Zahlungen, SEPA-Mandate, Rechnungsstellung	Irland (EU); Teil der US-Stripe-Gruppe, abgesichert durch EU-Standardvertragsklauseln
Resend (Plus Five Five, Inc.)	Transaktionale E-Mails (Bestellbestätigungen, Anmeldecodes, Erinnerungen)	USA, abgesichert durch EU-Standardvertragsklauseln
Plausible (selbst gehostet)	Cookielose, aggregierte Statistik. Der Standort wird lokal aus einer auf unserem Server gehaltenen MaxMind-GeoLite2-City-Datenbank ermittelt; MaxMind stellt die Datenbank bereit und erhält keine Besucherdaten.	Unser eigener Server, Deutschland (EU)
Anthropic	KI-gestützte erste Entwürfe: der automatische Website-Entwurf aus Ihren Projektantworten im Konfigurator. Verarbeitet werden nur Ihre Geschäftsbeschreibung und Designpräferenzen, nie die Daten Ihrer Kunden.	USA, abgesichert durch EU-Standardvertragsklauseln
Photon (Komoot GmbH)	Adress-Autovervollständigung im Bestellformular: die im Straßenfeld eingegebenen Zeichen werden an photon.komoot.io gesendet, um Adressen vorzuschlagen. Die manuelle Eingabe funktioniert immer auch ohne diesen Dienst.	Deutschland (EU)
Europäische Kommission (VIES)	USt-Nummer-Prüfung: die eingegebene USt-Nummer wird beim EU-VIES-Dienst geprüft.	EU
RDAP-Registries (über rdap.org)	Domain-Verfügbarkeit: der im Konfigurator vorgeschlagene Domainname wird bei der zuständigen Registry geprüft.	EU / international, je nach Endung
Migadu (Migadu Ltd)	Geschäftliches Postfach für Anfragen	EU-Rechenzentren, Schweizer Unternehmen

Diese Anbieter handeln, soweit einschlägig, als Auftragsverarbeiter in unserem Auftrag. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbezwecke weiter.

7. Speicherdauer

• Anfragen, die nicht zu einem Vertrag führen: bis zu 12 Monate nach dem letzten Kontakt, dann gelöscht.
• Vertrags- und Annahmenachweise (akzeptierte Fassung der Geschäftsbedingungen, Zeitstempel, technische Bestelldaten): für die Vertragsdauer plus 10 Jahre, gemäß den luxemburgischen handelsrechtlichen 10-Jahres-Aufbewahrungs- und Verjährungsregeln.
• Rechnungen und Buchhaltungsunterlagen: 10 Jahre, wie vom luxemburgischen Recht vorgeschrieben.
• Projektinhalte und über das Kundenportal bereitgestellte Dateien: für die Dauer des Vertrags; spätestens 30 Tage nach Vertragsende exportiert und gelöscht, außer wenn eine Aufbewahrung gesetzlich vorgeschrieben ist.
• Magic-Link-Token: ausschließlich gehasht, verfallen automatisch nach höchstens 30 Tagen Inaktivität.
• Serverprotokolle: kurz aus Sicherheitsgründen aufbewahrt, dann gelöscht.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21). Kontakt: contact@noctixal.com; wir antworten innerhalb eines Monats, kostenfrei.

Sie können eine Beschwerde bei der Commission nationale pour la protection des données (CNPD) einreichen, 15 boulevard du Jazz, L-4370 Belvaux, cnpd.lu.

9. Änderungen dieser Erklärung

Diese Erklärung ist versioniert. Die aktuelle Fassung ist stets auf dieser Seite veröffentlicht. Wesentliche Änderungen, die die Verarbeitung Ihrer Daten im Rahmen eines laufenden Vertrags betreffen, werden per E-Mail angekündigt.