Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten noctixal.com erhebt, warum, wer sie verarbeitet und welche Rechte Sie daran haben.

1. Verantwortlicher

Diese Website (noctixal.com) wird von Noctixal (dem am Seitenanfang identifizierten Betreiber) betrieben, mit Sitz in Kayl, Luxemburg. Noctixal ist der Verantwortliche für die über diese Website verarbeiteten personenbezogenen Daten. Für Fragen oder Anträge zum Datenschutz: contact@noctixal.com. Wir haben keinen Datenschutzbeauftragten benannt, da unsere Verarbeitung kleinteilig und risikoarm ist (Art. 37 DSGVO).

2. Beruflicher Rahmen

Unsere Leistungen richten sich an Unternehmen und Gewerbetreibende. Die von uns verarbeiteten personenbezogenen Daten sind daher überwiegend berufliche Kontaktdaten (Ihr Name, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen). Die Schutzbestimmungen dieser Erklärung gelten für sie in vollem Umfang.

3. Was wir erheben und warum

Kontaktformular. Name, E-Mail-Adresse, Unternehmen (optional) und Ihre Nachricht, ausschließlich verwendet, um Ihre Anfrage zu lesen und zu beantworten. Rechtsgrundlage: Art. 6(1)(b) DSGVO (vorvertragliche Maßnahmen) und Art. 6(1)(f) (Bearbeitung geschäftlicher Anfragen).

Konfigurator. Die von Ihnen zusammengestellte Konfiguration (Tarifstufe, Optionen) sind keine personenbezogenen Daten. Wenn Sie uns eine Konfiguration zusenden, erhalten wir sie zusammen mit den obigen Kontaktfeldern. Rechtsgrundlage: Art. 6(1)(b).

Bestellungen und Vertragsnachweise. Bei einer Bestellung erfassen wir Ihre Unternehmensidentität (einschließlich USt-/RCS-/Genehmigungsnummer), die akzeptierte Fassung der Geschäftsbedingungen, den Zeitpunkt der Annahme sowie technische Bestelldaten (IP-Adresse, Browser-Kennung). Dies ist unser Nachweis, dass der Vertrag geschlossen wurde. Rechtsgrundlage: Art. 6(1)(b) und 6(1)(f) (Nachweis des Vertragsschlusses).

Zahlungen und SEPA-Mandate. Zahlungs- und Mandatsdaten (IBAN, Mandatsreferenz) werden von unserem Zahlungsdienstleister Stripe erhoben und gespeichert. Wir speichern Ihre Karten- oder Kontodaten niemals auf unseren eigenen Systemen; wir halten nur die Mandatsreferenz und den Zahlungsstatus. Rechtsgrundlage: Art. 6(1)(b).

Onboarding-Inhalte. Wenn Sie über unseren Onboarding-Prozess Inhalte für Ihr Projekt bereitstellen (Texte, Bilder, Logos, Unternehmensangaben), speichern wir sie, um Ihr Projekt umzusetzen. Per E-Mail versandte Zugangslinks (“Magic Links”) werden ausschließlich als kryptografische Hashes gespeichert und laufen automatisch ab. Rechtsgrundlage: Art. 6(1)(b).

KI-gestützte Entwürfe. Wenn Sie die optionale KI-gestützte Texterstellung während des Onboardings nutzen, werden Ihre Fragebogen-Antworten von unserem KI-Anbieter (Anthropic) verarbeitet, um einen ersten Entwurf zu erstellen, der vor der Verwendung stets von einem Menschen geprüft wird. Nach unserer Vereinbarung werden keine Daten zum Training von Drittmodellen verwendet. Rechtsgrundlage: Art. 6(1)(b).

Serverprotokolle. Technische Standardprotokolle (IP-Adresse, Zeitpunkt der Anfrage) zur Sicherheit und Zuverlässigkeit. Rechtsgrundlage: Art. 6(1)(f).

Wir erheben keine besonderen Kategorien von Daten und führen keine automatisierte Entscheidungsfindung oder Profilbildung durch.

4. Statistik

Wir verwenden eine selbst gehostete Instanz von Plausible Analytics auf unserem eigenen EU-Server (stats.noctixal.com). Sie arbeitet ohne Cookies, erfasst keine persönlichen Kennungen, verfolgt Sie nicht über andere Websites hinweg, und ihre Daten verlassen niemals unsere Infrastruktur. Rechtsgrundlage: Art. 6(1)(f) (Messung der aggregierten Seitennutzung). Ein Einwilligungsbanner ist nicht erforderlich, da keine Cookies gesetzt und keine personenbezogenen Daten an Dritte weitergegeben werden.

5. Cookies

Diese Website setzt keine Tracking-Cookies. Einige rein funktionale Elemente werden in Ihrem Browser gespeichert (zum Beispiel Ihre Konfigurator-Auswahl, während Sie zum Kontaktformular wechseln); sie identifizieren nichts über Sie und verfallen mit Ihrer Sitzung.

6. Wer Ihre Daten verarbeitet

Anbieter	Rolle	Standort
Hetzner Online GmbH	Hosting der Website, Datenbank und Uploads	Deutschland (EU)
Stripe Payments Europe Ltd	Zahlungen, SEPA-Mandate, Rechnungsstellung	Irland (EU); Teil der US-Stripe-Gruppe, abgesichert durch EU-Standardvertragsklauseln
Resend (Plus Five Five, Inc.)	Transaktionale E-Mails (Bestellbestätigungen, Anmeldecodes, Erinnerungen)	USA, abgesichert durch EU-Standardvertragsklauseln
Plausible (selbst gehostet)	Cookielose, aggregierte Statistik	Unser eigener Server, Deutschland (EU)
Anthropic	KI-gestützte erste Entwürfe während des Onboardings (optional)	USA, abgesichert durch EU-Standardvertragsklauseln
Apple (iCloud Mail)	Geschäftliches Postfach für Anfragen	EU-Rechenzentren; Apple Inc. hat seinen Sitz in den USA

Diese Anbieter handeln, soweit einschlägig, als Auftragsverarbeiter in unserem Auftrag. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbezwecke weiter.

7. Speicherdauer

• Anfragen, die nicht zu einem Vertrag führen: bis zu 12 Monate nach dem letzten Kontakt, dann gelöscht.
• Vertrags- und Annahmenachweise (akzeptierte Fassung der Geschäftsbedingungen, Zeitstempel, technische Bestelldaten): für die Vertragsdauer plus 10 Jahre, gemäß den luxemburgischen handelsrechtlichen 10-Jahres-Aufbewahrungs- und Verjährungsregeln.
• Rechnungen und Buchhaltungsunterlagen: 10 Jahre, wie vom luxemburgischen Recht vorgeschrieben.
• Onboarding-Uploads und Projektinhalte: für die Dauer des Vertrags; spätestens 30 Tage nach Vertragsende exportiert und gelöscht, außer wenn eine Aufbewahrung gesetzlich vorgeschrieben ist.
• Magic-Link-Token: ausschließlich gehasht, verfallen automatisch nach höchstens 30 Tagen Inaktivität.
• Serverprotokolle: kurz aus Sicherheitsgründen aufbewahrt, dann gelöscht.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21). Kontakt: contact@noctixal.com; wir antworten innerhalb eines Monats, kostenfrei.

Sie können eine Beschwerde bei der Commission nationale pour la protection des données (CNPD) einreichen, 15 boulevard du Jazz, L-4370 Belvaux, cnpd.lu.

9. Änderungen dieser Erklärung

Diese Erklärung ist versioniert. Die aktuelle Fassung ist stets auf dieser Seite veröffentlicht. Wesentliche Änderungen, die die Verarbeitung Ihrer Daten im Rahmen eines laufenden Vertrags betreffen, werden per E-Mail angekündigt.