Datenschutzerklärung

1. Verantwortlicher

Ulrich Staub
Heekstraße 17
63607 Wächtersbach
Deutschland
Telefon: +49 (0)157 81350830
E-Mail: human@nova-live.de

2. Allgemeines

NOVA Live-Abo-Service ("NOVA") ist eine modulare Plattform, die Kundinnen und Kunden bei alltäglichen Aufgaben unterstützt, unter anderem durch ein E-Mail-Modul zur Verwaltung, Zusammenfassung und Klassifizierung von E-Mail-Postfächern. Diese Erklärung informiert darüber, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

3. Welche Daten wir verarbeiten

• Konto- und Registrierungsdaten (E-Mail-Adresse, Anzeigename, verschlüsseltes Passwort)
• Bei Anbindung eines E-Mail-Postfachs: IMAP-Zugangsdaten bzw. OAuth-Refresh-Token, jeweils verschlüsselt gespeichert (Fernet/AES, Schlüssel ausschließlich serverseitig)
• E-Mail-Metadaten und -Inhalte des angebundenen Postfachs, ausschließlich zur Bereitstellung der gebuchten Funktionen (Zusammenfassung, Klassifizierung, Terminerkennung, Rechnungserkennung, Phishing-Warnung, Antwortentwürfe)
• Nutzungsdaten der Plattform (z. B. gebuchte Module, Zeitpunkt der letzten Synchronisation)
• Zahlungsdaten werden ausschließlich über unseren Zahlungsdienstleister Stripe verarbeitet; wir selbst speichern keine vollständigen Zahlungsdaten

4. Zweck der Verarbeitung

Die Verarbeitung dient ausschließlich der Erbringung der von Ihnen gebuchten Leistungen (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung) sowie, soweit erforderlich, der Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Eine Verarbeitung zu Werbezwecken oder eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

5. Nutzung von Google-Nutzerdaten

Sofern Sie Ihr Google-/Gmail-Konto über "Mit Google verbinden" anbinden, erhält NOVA nach Ihrer ausdrücklichen Zustimmung über OAuth 2.0 Zugriff auf Ihr E-Mail-Postfach zum alleinigen Zweck, die von Ihnen gebuchten E-Mail-Modul-Funktionen bereitzustellen (Zusammenfassung, Klassifizierung, Terminerkennung, Rechnungserkennung, Phishing-Warnung, Antwortentwurf-Erstellung).

NOVAs Nutzung und Weitergabe von Informationen, die von Google-APIs empfangen werden, entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen ("Limited Use requirements"). Insbesondere gilt:

• Über Google-APIs erhaltene Daten werden ausschließlich zur Bereitstellung der für Sie sichtbaren Kernfunktionen des E-Mail-Moduls verwendet.
• Diese Daten werden nicht zu Werbezwecken verwendet oder verkauft.
• Diese Daten werden nicht an Dritte zu Zwecken weitergegeben, die außerhalb der Bereitstellung der gebuchten Funktion liegen, außer soweit dies zur Einhaltung geltenden Rechts, zur Durchsetzung unserer Nutzungsbedingungen oder zur Wahrung der Sicherheit erforderlich ist.
• Kein Mensch liest Ihre E-Mail-Inhalte, außer soweit dies zur Fehlerbehebung auf Ihre ausdrückliche Anfrage hin, zur Wahrung der Sicherheit oder zur Einhaltung geltenden Rechts erforderlich ist.
• Eine zur Verarbeitung eingesetzte KI-gestützte Analyse (Klassifizierung, Zusammenfassung) erfolgt automatisiert; die zugrunde liegenden Inhalte werden nicht zum Training von KI-Modellen Dritter verwendet.

6. Eingesetzte Auftragsverarbeiter / Drittanbieter

• Google LLC – OAuth-Anmeldung und E-Mail-Zugriff, sofern Sie diesen Weg wählen
• OpenRouter – KI-gestützte Klassifizierung und Zusammenfassung von E-Mail-Inhalten im Auftrag und nach Ihrer Buchung des Moduls
• Stripe – Zahlungsabwicklung
• Contabo GmbH – Hosting der Server-Infrastruktur (Deutschland/EU)
• INWX GmbH & Co. KG – Domain- und E-Mail-Weiterleitungs-Hosting

Mit allen genannten Dienstleistern bestehen, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

7. Speicherdauer

Ihre Daten werden für die Dauer der Vertragsbeziehung gespeichert. Nach Kündigung bzw. Löschung Ihres Kontos werden personenbezogene Daten, insbesondere verschlüsselte Zugangsdaten und OAuth-Token, unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Google-OAuth-Zustimmung jederzeit direkt über Ihre Google-Kontoeinstellungen oder über die Kontoeinstellungen in NOVA

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an human@nova-live.de.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

10. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter human@nova-live.de.