1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutzgrundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist:

Nova Lipsia GmbH

Bornaische Straße 81

04277 Leipzig

info@nova-lipsia.de

Geschäftsführer: Mike Scheffler 

2. Allgemeine Informationen & Rechtsgrundlagen

Information und Transparenz: Wir informieren gemäß Art. 13 DSGVO bei Datenerhebung auf unserer Webseite – präzise, verständlich und leicht zugänglich.
Grundsätze der Datenverarbeitung: Erheben nur so viele personenbezogene Daten wie notwendig (Datenminimierung), speichern sie nur so lange wie nötig (Speicherbegrenzung), sichern ihre Integrität und Vertraulichkeit (Art. 5 und Art. 32 DSGVO).
Rechtsgrundlagen: Verarbeitung erfolgt auf Basis von Einwilligung (Art. 6 Abs. 1 lit. a), zur Vertragsdurchführung (lit. b), zur Erfüllung rechtlicher Pflichten (lit. c) oder berechtigtem Interesse (lit. f) – stets mit Interessenabwägung.

3. Erhobene Daten & Verarbeitungszwecke

a) Logfiles
Erfassung von IP-Adresse, Datum, Uhrzeit, Referrer, verwendetem Browser – zur Sicherstellung eines störungsfreien Betriebs, Abwehr von Angriffen und Fehleranalyse.

b) Cookies & Tracking-Technologien
Wir setzen ein Cookie-Consent-Management um Anforderungen des TDDDG um – Einwilligungen sind erforderlich für nicht notwendige Cookies/Tracking.

c) Kontaktformulare / Newsletter
Erhebung personenbezogener Daten (z. B. Name, E-Mail), zweckgebunden zur Bearbeitung von Anfragen oder Versand von Newslettern (Double-Opt-In-Verfahren mit Dokumentation). 

d) Drittdienste & externe Tools
Wenn beispielsweise Social Media Plugins, Zahlungsanbieter (z. B. PayPal) oder Hosting-Dienste zum Einsatz kommen, informieren wir über deren Nutzung, Datenübermittlung und ggf. Drittlandtransfer (inkl. Standardvertragsklauseln).

e) KI-gestützte Funktionen 
Erweiterte Transparenzpflichten nach AI Act, z. B. bei automatisierter Entscheidung oder Profiling: Offenlegung der Funktionsweise und Widerspruchsmöglichkeiten.

f) Barrierefreie Funktionen (nach BFSG)
Einsatz von Eingabehilfen, Spracheingabe, Nutzerfeedback-Tools etc. erfolgt datenschutzkonform: Rechtsgrundlage, Transparenz, Privacy-by-Design und technische/organisatorische Schutzmaßnahmen laut Art. 32 DSGVO.

4. Speicherdauer & Löschung

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind. Gesetzlich vorgeschriebene Aufbewahrungsfristen (z. B. steuerrechtlich) bleiben unberührt.

5. Betroffenenrechte

Du hast das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung, Löschung, Einschränkung der Verarbeitung (Art. 16–18 DSGVO)
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen jederzeit (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei der Aufsichtsbehörde

6. Übermittlung an Drittländer

Datenübermittlungen außerhalb der EU werden nur mit geeigneten Garantien (z. B. Standardvertragsklauseln) durchgeführt, sofern erforderlich.

7. Datenschutz durch Technikgestaltung

Wir setzen datenschutzfreundliche Voreinstellungen (Privacy by Default) um und schützen personenbezogene Daten durch geeignete technische und organisatorische Maßnahmen.

8. Aktualität & Änderungen

Diese Datenschutzerklärung wird regelmäßig überprüft, insbesondere bei Änderungen in gesetzlicher Lage (z. B. ePrivacy-Verordnung, BFSG) oder interner Prozesse.