Datenschutzerklärung

JC-Spotlight UG (haftungsbeschränkt)
Pfälzer Ufer 6
06108 Halle (Saale)
Deutschland

Geschäftsführer: Jonny Seifert
Telefon: +49 176 43463445
E-Mail: office@novarocks.de

NOVA ROCKS ist eine Marke der JC-Spotlight UG (haftungsbeschränkt).

Diese Datenschutzerklärung beschreibt ausschließlich die Verarbeitungen, die auf dieser Website derzeit tatsächlich stattfinden. Wir setzen aktuell keine Analyse-, Werbe- oder Retargeting-Dienste (z. B. Google Analytics, Google Ads, Meta Pixel) und keine Social-Media-Plugins ein. Die Videos auf der Startseite werden von unserem Server ausgeliefert; zu Instagram besteht nur eine einfache Verlinkung (siehe Abschnitt 8). Schriftarten und Logos werden lokal von unserem Server ausgeliefert. Werden künftig weitere Dienste eingesetzt, passen wir diese Erklärung vorher an und holen – soweit erforderlich – Deine Einwilligung ein.

Die Website wird über die Plattform Lovable (Lovable Labs Incorporated) bereitgestellt; die Auslieferung erfolgt über die Infrastruktur von Cloudflare, Inc. Beim Aufruf der Website verarbeitet der Hosting-Dienstleister technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot). Mit den Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung geschlossen. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

NOVA-KI-Assistent: Wenn Du den Chat-Assistenten nutzt, werden Deine eingegebenen Fragen und der bisherige Gesprächsverlauf zur Beantwortung über das Lovable AI Gateway an einen KI-Anbieter (OpenAI) übermittelt. Wir speichern die Unterhaltung nicht; sie ist nur bis zum Schließen oder Neuladen der Seite in Deinem Browser sichtbar. Bitte gib keine sensiblen personenbezogenen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Besucheranfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Fragen.

Insights und interner Admin-Bereich: Ein Teil der Insights-Beiträge und ihrer Titelbilder wird in Lovable Cloud (Datenbank und Dateispeicher, betrieben über Supabase, Inc.) gespeichert und beim Aufruf von dort geladen. Dabei werden keine personenbezogenen Daten von Besucherinnen und Besuchern gespeichert. Der geschützte Bereich unter /admin ist ausschließlich für die Redaktion von NOVA ROCKS bestimmt; eine öffentliche Registrierung gibt es nicht. Bei der Anmeldung (E-Mail und Passwort oder Google-Anmeldung) werden E-Mail-Adresse, Anmeldezeitpunkt und ein technisch notwendiges Sitzungs-Token im Browser gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Pflege der Website-Inhalte).

Wenn Du uns über das Kontaktformular eine Anfrage sendest, verarbeiten wir Deine Angaben (Name, Unternehmen, E-Mail-Adresse, Nachricht sowie optional Telefonnummer, Standort, bevorzugter Kontaktweg, aktuelle Website und ausgewählte Themen), um Deine Anfrage zu bearbeiten und Dir zu antworten. Die Übermittlung erfolgt verschlüsselt an unseren Server, der die Anfrage per E-Mail an office@novarocks.de weiterleitet. Die Nachrichteninhalte werden auf der Website selbst nicht dauerhaft gespeichert; davon zu unterscheiden ist die nachfolgend beschriebene Speicherung Deiner Kontaktdaten im Kontakt-CRM bei Brevo.

Für den technischen Versand dieser E-Mail nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin) als Auftragsverarbeiter. Zum Schutz vor Missbrauch werden Anfragen serverseitig geprüft (u. a. Begrenzung der Anfragen pro IP-Adresse für kurze Zeit im Arbeitsspeicher).

Zusätzlich legen wir Dich im Kontakt-CRM bei Brevo als Kontakt an bzw. aktualisieren einen bestehenden Kontakt. Gespeichert werden Deine E-Mail-Adresse, Dein Vorname, Nachname und Unternehmen sowie, soweit angegeben, Telefonnummer, bevorzugter Kontaktweg und aktuelle Website. Dies dient der Bearbeitung Deiner Anfrage und der Nachverfolgung der Geschäftsanbahnung; dazu ordnen wir Deine Anfrage in Brevo einer internen Anfrageliste und einem Vertriebsvorgang zu. Du erhältst an die angegebene E-Mail-Adresse eine Eingangsbestätigung bzw. beim Marketing Navigator eine Kopie Deines Growth Blueprints.

Beim Marketing Navigator werden Deine Antworten, die optional angegebene Website-Adresse und das Ergebnis mit Deiner Anfrage übermittelt. Für diese Angaben gilt dieselbe Verarbeitung wie für das Kontaktformular.

Beim Tarif-Konfigurator auf der Seite „Leistungen“ übermittelst Du uns Deine Kontaktdaten (Vorname, Nachname, Unternehmen, E-Mail-Adresse, optional Telefonnummer und Nachricht), den gewählten Tarif, die Zahlungsweise, die gewählten Zusatzleistungen mit den berechneten Summen sowie Deine Bestätigung, Unternehmer im Sinne von § 14 BGB zu sein (und ggf. die Voraussetzung für den Gründer-Vorteil). Zweck ist die Erstellung eines unverbindlichen Angebots; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Konfiguration selbst wird in Deinem Browser berechnet und erst beim Absenden übertragen. Für Speicherung in Brevo, Eingangsbestätigung, Frist von 18 Monaten und Erinnerungen gilt dieselbe Verarbeitung wie für das Kontaktformular. Einen Newsletter erhältst Du dadurch nicht.

Gleiches gilt, wenn Du uns per E-Mail oder Telefon kontaktierst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen und der Nachverfolgung der Geschäftsanbahnung). Kommt keine Geschäftsbeziehung zustande, löschen wir Deine Kontaktdaten, sobald sie für diese Zwecke nicht mehr erforderlich sind, spätestens 18 Monate nach dem letzten Kontakt. Jede neue Anfrage setzt diese Frist neu. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

60, 30 und 14 Tage vor Ablauf der Frist erhältst Du eine kurze, rein informative E-Mail ohne Werbung. Darin kannst Du über einen persönlichen, zeitlich begrenzten Link entscheiden, ob wir Deine Kontaktdaten löschen oder weiter speichern sollen. Ohne Antwort löschen wir sie zum Fristende automatisch in Brevo. Für diese Erinnerungen speichern wir das Datum des letzten Kontakts und die zuletzt versendete Erinnerungsstufe. Diese automatische Erinnerungs- und Löschlogik gilt für Anfragen ab dem 18. Oktober 2026. Kontakte aus früheren Anfragen löschen wir manuell, spätestens 18 Monate nach dem letzten Kontakt.

Stimmst Du der weiteren Speicherung zu, speichern wir Deine Kontaktdaten auf Grundlage Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bis zu Deinem Widerruf; den Zeitpunkt der Zustimmung halten wir fest. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an office@novarocks.de. Danach erhältst Du eine kurze Bestätigung per E-Mail. Auf der anschließenden Dankesseite kannst Du freiwillig angeben, woran Du gerade arbeitest, eine Ergänzung schreiben und einen Rückruf wünschen. Diese Angaben speichern wir ebenfalls in Brevo; bei Rückrufwunsch informieren wir unser Team per E-Mail. Die Angaben sind optional und beeinflussen die Speicherung nicht.

Weder die Anfrage noch die Speicherung im Kontakt-CRM führen zu einer Newsletter-Anmeldung. Es erfolgt kein Marketing-Versand aufgrund dieser Speicherung.

In allen Transaktions-E-Mails (Eingangsbestätigung, Blueprint-Kopie, Erinnerungs- und Bestätigungsmails) werden Öffnungen und Klicks ausschließlich anonymisiert und ohne Bezug zu einzelnen Kontakten statistisch erfasst; die Links in diesen Mails werden dazu über Brevo weitergeleitet. Einer bestimmten Person werden diese Werte nicht zugeordnet. Eine namentliche Öffnungs- oder Klickmessung findet beim Newsletter statt und erfolgt dort nur mit Deiner Einwilligung.

Über die Seite „Creator werden“ kannst Du Dich als Influencer, UGC-Creator, Fotograf/Videograf, Model oder Netzwerk-Partner im NOVA ROCKS CREATOR Pool anmelden. Wir verarbeiten Name, E-Mail, optional Telefon, Wohnort, Kontaktweg sowie die rollenbezogenen Profilangaben (z. B. Plattformen, Reichweite, Themenbereiche, Körpergröße, Preisrahmen, Portfolio-Links). Die Daten werden in unserem CRM bei Brevo (Sendinblue GmbH, Berlin) gespeichert; Du erhältst eine Bestätigungs-E-Mail. Erst durch den Klick auf den Bestätigungslink bestätigst Du die Aufnahme in die Creator-Liste. Eine angegebene Telefonnummer wird im Kontaktprofil gespeichert; bei gewähltem Kontaktweg WhatsApp zusätzlich im entsprechenden Kontaktfeld. Dies löst keine SMS- oder WhatsApp-Kampagne aus.

Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per E-Mail an office@novarocks.de widerrufen; wir löschen Deine Daten dann. Ohne Widerruf löschen wir sie spätestens, wenn der Pool-Zweck entfällt.

Du kannst Dich gesondert für unseren Newsletter anmelden. Pflichtangabe ist Deine E-Mail-Adresse, optional Dein Vorname. Die Anmeldung erfolgt ausschließlich im Double-Opt-in-Verfahren: Du erhältst eine E-Mail mit einem Bestätigungslink; erst nach Bestätigung wirst Du in den Verteiler aufgenommen. Wir speichern Zeitpunkt der Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Versand und Verwaltung erfolgen über Brevo (Sendinblue GmbH, Berlin). Zur Erfolgsmessung werten wir aus, ob Newsletter geöffnet und welche Links angeklickt werden (Öffnungs- und Klicktracking), und ordnen dies Deiner E-Mail-Adresse zu.

Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jedem Newsletter oder per E-Mail an office@novarocks.de. Nach Abmeldung werden Deine Daten aus dem Verteiler gelöscht bzw. gesperrt.

Zur Verwaltung Deiner Datenschutz-Einstellungen nutzen wir eine in die Website integrierte Lösung ohne externen Anbieter. Deine Auswahl wird ausschließlich lokal in Deinem Browser gespeichert (localStorage-Eintrag „nova-consent“ mit Auswahl, Version und Zeitpunkt); es werden keine Daten an uns oder Dritte übertragen. Die Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Du kannst Deine Auswahl jederzeit über „Datenschutz-Einstellungen“ im Footer ändern oder widerrufen.

Technisch notwendige Cookies: Unser Hosting-Dienstleister Cloudflare setzt zur Abwehr automatisierter Angriffe (Bot-Schutz) das Sicherheits-Cookie „__cf_bm“ mit einer Speicherdauer von 30 Minuten. Es ist für den sicheren Betrieb der Website erforderlich und wird ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Statistik- und Marketing-Cookies: In diesen Kategorien sind derzeit keine Dienste aktiv. In „Externe Medien“ ist die Calendly-Terminbuchung verfügbar und wird ausschließlich nach Deiner Einwilligung geladen.

Die in der Sektion „Sneak Peek“ gezeigten Videos werden von unserem Server ausgeliefert. Beim Ansehen wird keine Verbindung zu Instagram oder Meta hergestellt; es werden keine Daten an Meta übertragen und keine Meta-Cookies gesetzt.

Für eine Terminbuchung direkt auf dieser Website binden wir Calendly (Calendly LLC, USA) in einem Fenster ein. Erst nach Deiner ausdrücklichen Einwilligung in „Externe Medien“ und beim Öffnen des Kalenders wird eine Verbindung hergestellt. Calendly erhält insbesondere IP-Adresse und Browserdaten sowie die von Dir eingegebenen Buchungsangaben und kann Cookies oder lokale Speicher verwenden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Für die Bearbeitung Deiner Terminanfrage gilt Art. 6 Abs. 1 lit. b DSGVO. Eine Verarbeitung in den USA ist möglich; Angaben zu Übermittlungsgrundlagen und Speicherdauer findest Du in der Datenschutzerklärung von Calendly. Du kannst die Einwilligung jederzeit über die Datenschutz-Einstellungen im Footer widerrufen; die Einbindung wird dann entfernt. Alternativ kannst Du uns ohne Calendly über das Kontaktformular schreiben oder den Kalender separat öffnen.

Unsere Website enthält Links zu externen Angeboten, z. B. zur Terminbuchung über Calendly, zu unserem Google-Unternehmensprofil (Bewertungen) und zu unseren Social-Media-Profilen. Es handelt sich um einfache Links: Erst wenn Du einen solchen Link anklickst, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Für die Verarbeitung auf diesen Seiten ist der jeweilige Anbieter verantwortlich, z. B. Calendly, Google.

Empfänger Deiner Daten sind die oben genannten Dienstleister im Rahmen der Auftragsverarbeitung. Eine Übermittlung in Drittländer erfolgt nur, soweit oben beschrieben und auf Grundlage geeigneter Garantien.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Erteilte Einwilligungen kannst Du jederzeit widerrufen (Art. 7 Abs. 3). Wende Dich dazu an office@novarocks.de.

Du hast zudem das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für den Datenschutz Sachsen-Anhalt.

Wir passen diese Datenschutzerklärung an, sobald sich die eingesetzten Dienste oder rechtlichen Anforderungen ändern. Weitere Hinweise findest Du im Impressum und in den Rechtlichen Hinweisen.