Datenschutz
/ Privacy

1. Verantwortlicher

2. Hosting, Auslieferung und Sicherheit über Cloudflare

Diese Website wird über Dienste von Cloudflare ausgeliefert und geschützt. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der Website können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden, insbesondere IP-Adresse, angeforderte URL, Zeitpunkt, Browser-/Systeminformationen und Sicherheitsereignisse. Die Verarbeitung dient der sicheren, stabilen und schnellen Bereitstellung der Website sowie der Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Stabilität und Bereitstellung der Website). Soweit Daten in Drittländern verarbeitet werden, stützt Cloudflare internationale Übermittlungen nach eigenen Angaben auf die hierfür vorgesehenen Datenschutzmechanismen und vertraglichen Garantien. Weitere Informationen: Cloudflare Privacy Policy.

3. Cloudflare Web Analytics

NOVA/ODD nutzt Cloudflare Web Analytics zur Messung von Seitenaufrufen und technischen Leistungswerten. Cloudflare beschreibt Web Analytics als cookiefreie, datenschutzorientierte Analyse ohne Sammlung oder Nutzung personenbezogener Besucherdaten und ohne websiteübergreifendes Tracking einzelner Nutzer.

Die aktuelle Cloudflare-Konfiguration von NOVA/ODD ist so eingestellt, dass der Web-Analytics-JavaScript-Beacon für Besucher aus der EU nicht injiziert wird. Für andere Besucher können aggregierte Seiten- und Performance-Messwerte verarbeitet werden. Die Einstellung kann sich künftig ändern; bei einer wesentlichen Änderung wird diese Datenschutzerklärung entsprechend aktualisiert.

4. Kontakt- und Projektformulare (Formspree)

Wenn Sie eines der Formulare absenden, verarbeiten wir die von Ihnen eingegebenen Angaben, je nach Formular insbesondere Name, E-Mail-Adresse, Marke, Produkt-/Website-URL, Budgetangabe, Projektziel und Nachricht. Zusätzlich werden technische Angaben übermittelt, die für die Zustellung und Missbrauchsprävention erforderlich sind.

Die Formulare werden über Formspree, Inc. verarbeitet. Formspree speichert Formulareinsendungen und löst E-Mail-Benachrichtigungen aus. Nach Angaben von Formspree wird die Infrastruktur unter anderem in den USA betrieben; Formspree erklärt, für Übermittlungen aus Europa Standardvertragsklauseln (SCCs) als Auftragsverarbeiter zu verwenden. Weitere Informationen: Formspree Privacy Policy und Formspree Security.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht der Anbahnung oder Durchführung eines möglichen Vertrags dient. Für allgemeine Anfragen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen).

5. Speicherdauer

Wir speichern Anfragen nur so lange, wie dies zur Bearbeitung, Kommunikation und gegebenenfalls zur Anbahnung oder Durchführung einer Geschäftsbeziehung erforderlich ist. Entstehen gesetzliche Aufbewahrungspflichten, können einzelne Daten entsprechend länger gespeichert werden. Nicht mehr benötigte Formulareinsendungen werden nach Maßgabe unserer organisatorischen Abläufe und der verfügbaren Formspree-Einstellungen gelöscht.

6. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten können die von uns eingesetzten technischen Dienstleister sein, insbesondere Cloudflare für Hosting/Sicherheit und Formspree für Formularverarbeitung. Beide Anbieter sind in den USA ansässig bzw. können Daten dort verarbeiten. Details zu den jeweiligen Übermittlungsmechanismen finden Sie in den oben verlinkten Datenschutzinformationen der Anbieter.

7. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine E-Mail an hello@novaodd.studio.

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig.

8. Keine automatisierte Entscheidungsfindung

Über diese Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

9. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich eingesetzte Dienste, Verarbeitungsabläufe oder rechtliche Anforderungen wesentlich ändern.

1. Controller

2. Hosting, delivery and security via Cloudflare

This website is delivered and protected using Cloudflare services. Provider: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. When you visit the site, technically necessary connection and log data may be processed, such as IP address, requested URL, timestamp, browser/system information and security events. This is used to provide the website securely and reliably and to prevent abuse.

The legal basis is Art. 6(1)(f) GDPR (legitimate interest in website security, stability and delivery). Where data is processed in third countries, Cloudflare states that it uses applicable data-transfer mechanisms and contractual safeguards. See the Cloudflare Privacy Policy.

3. Cloudflare Web Analytics

NOVA/ODD uses Cloudflare Web Analytics to measure page views and technical performance metrics. Cloudflare describes Web Analytics as cookie-free and privacy-focused, without collecting or using visitors’ personal data and without tracking individual users across websites.

NOVA/ODD’s current Cloudflare setting prevents the Web Analytics JavaScript beacon from being injected for visitors from the EU. Aggregated page and performance measurements may be processed for other visitors. If this configuration changes materially, this policy should be updated accordingly.

4. Contact and project forms (Formspree)

When you submit a form, we process the information you provide. Depending on the form this may include your name, email address, brand, product/website URL, budget indication, project goal and message, together with technical information required for delivery and abuse prevention.

The forms are processed by Formspree, Inc. Formspree stores submissions and triggers email notifications. Formspree states that its infrastructure includes hosting in the United States and that it relies on Standard Contractual Clauses (SCCs) as a data processor for relevant European transfers. See the Formspree Privacy Policy and Formspree Security.

The legal basis is Art. 6(1)(b) GDPR where your message relates to pre-contractual steps or a possible contract. General enquiries are processed under Art. 6(1)(f) GDPR (legitimate interest in responding to enquiries).

5. Retention

We keep enquiries only for as long as necessary to handle the request, communicate with you and, where applicable, establish or manage a business relationship. Statutory retention obligations may require some data to be kept longer. Submissions that are no longer required are deleted according to our organisational process and the available Formspree settings.

6. Recipients and international transfers

Recipients may include our technical service providers, in particular Cloudflare for hosting/security and Formspree for form processing. Both providers are based in the United States or may process data there. Their linked privacy notices explain the relevant transfer safeguards.

7. Your rights

Subject to the applicable legal requirements, you may have rights of access, rectification, erasure, restriction, data portability and objection. Where processing is based on consent, you may withdraw that consent for the future. Contact hello@novaodd.studio to exercise these rights.

You also have the right to lodge a complaint with a data protection supervisory authority. In North Rhine-Westphalia, the competent authority is the Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

8. No automated decision-making

This website does not carry out automated decision-making, including profiling, within the meaning of Art. 22 GDPR.

9. Changes

We may update this privacy notice if the services used, processing activities or legal requirements change materially.