Datenschutzerklärung (DSGVO)

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch dieser Website, bei Anfragen und bei der Durchführung von Aufträgen verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Die Bereitstellung Ihrer Daten ist freiwillig. Ohne die Pflichtangaben im Anfrageformular (Name, E-Mail, Telefon, gewünschte Leistung, Nachricht) können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

3. Hosting und Server-Logfiles

Diese Website liegt bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Beim Aufruf jeder Seite verarbeitet der Server automatisch Daten, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp, Betriebssystem

Das ist technisch nötig, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (z. B. Abwehr von Angriffen). Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Mit Hostinger besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO). Die Logdaten werden vom Hoster nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht; wir führen sie nicht mit anderen Daten zusammen.

4. Anfrageformular, Fotos und Angebotserstellung

Wenn Sie uns über das Formular eine Anfrage senden, verarbeiten wir Ihre Angaben (Name, E-Mail, Telefon, gewünschte Leistung, Nachricht und – falls angegeben – Adresse des Objekts, Rhythmus, Umfang und Fotos), um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Dafür setzen wir folgende Dienstleister als Auftragsverarbeiter ein:

• Supabase, Inc. (USA) – Datenbank und Dateiablage für Anfragen und Aufträge; die Server stehen in der EU (Irland).
• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur – Versand und Empfang unserer E-Mails, auch der Eingangsbestätigung an Sie.
• Anthropic PBC (USA) – eine KI (Claude) liest Ihre Anfrage und Fotos und bereitet einen Angebotsentwurf und Rückfragen für uns vor. Jedes Angebot wird von uns geprüft und erst nach unserer Freigabe versendet. Anthropic nutzt die Inhalte nicht zum Training seiner Modelle.

Soweit Daten in die USA übermittelt werden oder US-Anbieter darauf zugreifen können, stützt sich das auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

5. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie uns über WhatsApp schreiben, nutzen Sie den Dienst der WhatsApp Ireland Limited (Meta). Dabei verarbeitet WhatsApp Ihre Telefonnummer, Nachrichten und Metadaten nach eigenen Bedingungen, auch in den USA. Für vertrauliche Inhalte empfehlen wir E-Mail oder Telefon. Die Links zu Instagram, TikTok und Google auf unserer Website sind einfache Verweise – Daten fließen erst, wenn Sie sie anklicken.

6. Newsletter

Wenn Sie im Anfrageformular den Newsletter ankreuzen, speichern wir Ihre Einwilligung mit Datum und Uhrzeit und senden Ihnen gelegentlich Angebote und Neuigkeiten per E-Mail (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder formlos an info@bnovara-services.de. Danach löschen wir Ihre Adresse aus dem Verteiler.

7. Chat-Assistent (KI)

Auf unserer Website können Sie Fragen an einen KI-gestützten Chat-Assistenten stellen. Er öffnet sich erst, wenn Sie auf den Chat-Knopf klicken. Ihre Nachrichten werden über unseren Dienstleister Supabase (Server in der EU) an Anthropic PBC (USA) übermittelt, dort von einem Sprachmodell beantwortet und an Sie zurückgeschickt. Anthropic verarbeitet die Inhalte als Auftragsverarbeiter nur zur Beantwortung und nicht zum Training; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Wir speichern die Chat-Inhalte nicht. Der Verlauf liegt nur in Ihrem Browser (Session Storage) und wird gelöscht, wenn Sie den Tab schließen. Zum Schutz vor Missbrauch zählen wir, wie viele Nachrichten von einer Verbindung kommen – dafür speichern wir einen täglich wechselnden, nicht rückrechenbaren Hashwert Ihrer IP-Adresse für höchstens zwei Tage.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Beantwortung von Fragen zu unseren Leistungen (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Bitte geben Sie im Chat keine sensiblen persönlichen Daten ein. Die Antworten sind automatisch erzeugt und unverbindlich.

8. Cookies, Google Analytics und Google Ads

Google Analytics und Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) nutzen wir nur, wenn Sie im Hinweis beim ersten Besuch „Akzeptieren“ wählen. Erst dann wird das Google-Tag geladen; es setzt Cookies und übermittelt Nutzungsdaten (z. B. aufgerufene Seiten, Klicks auf Telefon oder WhatsApp, gekürzte IP-Adresse, Geräte- und Browserangaben) an Google, auch in die USA (EU-US Data Privacy Framework). So sehen wir, welche Werbung wirkt und wie die Website genutzt wird. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen (auch im Seitenende) widerrufen. Ihre Wahl speichern wir nur in Ihrem Browser (Local Storage); ohne Einwilligung setzen wir keine Cookies.

Schriften, Symbole und Bilder liefern wir von unserem eigenen Server aus; dabei werden keine Daten an Dritte übertragen. Die Karte auf der Kontaktseite (Google Maps, Google Ireland Limited) wird erst geladen, wenn Sie auf „Karte laden“ klicken – dann erhält Google Ihre IP-Adresse (Art. 6 Abs. 1 lit. a DSGVO).

9. Empfänger Ihrer Daten

Wir verkaufen Ihre Daten nicht und geben sie nur weiter, soweit es für die genannten Zwecke nötig ist: an die oben genannten Auftragsverarbeiter (Hostinger, Supabase, IONOS, Anthropic, mit Ihrer Einwilligung Google), an unseren Steuerberater im Rahmen der Buchhaltung sowie an Behörden, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

10. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Anfragen, aus denen kein Auftrag wird, löschen wir, sobald sie erledigt sind und keine Rückfragen mehr zu erwarten sind. Daten zu Aufträgen, Angeboten und Rechnungen bewahren wir so lange auf, wie es handels- und steuerrechtlich vorgeschrieben ist (in der Regel 6 bzw. 8 Jahre nach § 257 HGB und § 147 AO).

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Wenden Sie sich dafür einfach an info@bnovara-services.de. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Sie erkennen sie am „https://“ und am Schloss-Symbol in der Adresszeile. Daten, die Sie an uns übermitteln, können dann nicht von Dritten mitgelesen werden.

13. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: Oktober 2026.