• En
  • De
WhatsApp
Anmelden
Log Out
Dashboard

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

HVC Solutions UG (haftungsbeschränkt)

Aggerstraße 30
50859 Köln
Deutschland

Vertreten durch den Geschäftsführer:

Christian Horres

Handelsregister: HRB 127210
Registergericht: Amtsgericht Köln

E-Mail: info@noveledge.de

2. Hinweis zur Marke NOVELEDGE

Die Website wird unter der Marke „NOVELEDGE“ betrieben.

Dabei handelt es sich um einen Markenbegriff.

Verantwortliche juristische Person im Sinne der DSGVO ist ausschließlich die HVC Solutions UG (haftungsbeschränkt).

3. Allgemeine Hinweise zur Datenverarbeitung

Datenschutz und verantwortungsvoller Umgang mit Daten sind zentrale Bestandteile unseres Verständnisses von Resilienz und Compliance.

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den geltenden nationalen Datenschutzbestimmungen.

4. Hosting und technische Infrastruktur

Hosting

Unsere Website wird gehostet bei:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Dabei werden automatisch folgende Daten verarbeitet:

Domain, E-Mail und Infrastruktur

Die Domain sowie Teile der technischen Infrastruktur (z. B. E-Mail-Dienste) werden über folgenden Anbieter bereitgestellt:

STRATO AG
Deutschland

Dabei kann es zur Verarbeitung technischer Daten kommen.

5. Zugriffsdaten (Server-Logfiles)

Beim Aufruf unserer Website werden automatisch folgende Daten erfasst:

Zweck:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

6. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies.

Zur Verwaltung von Einwilligungen nutzen wir:

CookieYes

Cookies werden verwendet zur:

Rechtsgrundlage:

Externe Medien. Eingebettete Inhalte externer Anbieter (Canva, LinkedIn, Google Maps, OpenStreetMap) laden wir nur mit Ihrer Einwilligung. Stimmen Sie im Cookie-Banner der Kategorie „Externe Medien“ zu, werden diese Inhalte auf allen Seiten automatisch geladen. Ohne diese Zustimmung bleiben sie gesperrt; Sie können dann jeden Inhalt einzeln per Klick laden. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen (Symbol unten links auf jeder Seite) ändern oder widerrufen. Einzelheiten zu den Anbietern finden Sie in den folgenden Abschnitten.

Eingebettete Vorschauen (Canva)

Auf einigen Seiten – etwa der Startseite, in Fachbeiträgen, bei den Journals und im Shop – zeigen wir Vorschauen von Dokumenten, die beim Dienst Canva gespeichert sind. Anbieter ist die Canva Pty Ltd, Australien. Die Vorschauen werden erst geladen, wenn Sie im Cookie-Banner der Kategorie „Externe Medien“ zugestimmt haben oder im Einzelfall auf „Vorschau laden“ klicken. Vorher wird keine Verbindung zu Canva aufgebaut.

Welche Daten verarbeitet werden. Nach Ihrem Klick ruft Ihr Browser die Vorschau direkt bei Canva ab. Dabei erhält Canva insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die Adresse der aufrufenden Seite; Canva kann dabei Cookies oder ähnliche Technologien einsetzen. Auf diese Verarbeitung durch Canva haben wir keinen Einfluss.

Rechtsgrundlage. Ihre Einwilligung über das Cookie-Banner oder durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Australien ist ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission; die Übermittlung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Dabei besteht das Risiko, dass Behörden dort auf die Daten zugreifen können, ohne dass Ihnen Rechtsbehelfe wie in der EU zur Verfügung stehen.

Widerruf. Eine Einwilligung über das Cookie-Banner können Sie jederzeit über die Cookie-Einstellungen widerrufen; eine Einwilligung per Klick gilt nur für den jeweiligen Aufruf. Weitere Informationen: Datenschutzerklärung von Canva.

Eingebettete LinkedIn-Beiträge

Auf der Seite „Fachbeiträge“ zeigen wir ausgewählte Beiträge aus unserem LinkedIn-Auftritt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Die Beiträge werden erst geladen, wenn Sie im Cookie-Banner der Kategorie „Externe Medien“ zugestimmt haben oder im Einzelfall auf „Beitrag laden“ klicken. Vorher wird keine Verbindung zu LinkedIn aufgebaut.

Welche Daten verarbeitet werden. Nach Ihrem Klick ruft Ihr Browser den Beitrag direkt bei LinkedIn ab. Dabei erhält LinkedIn insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die Adresse der aufrufenden Seite; sind Sie bei LinkedIn angemeldet, kann LinkedIn den Aufruf Ihrem Konto zuordnen. LinkedIn kann dabei Cookies oder ähnliche Technologien einsetzen. Auf diese Verarbeitung durch LinkedIn haben wir keinen Einfluss.

Rechtsgrundlage. Ihre Einwilligung über das Cookie-Banner oder durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei können Daten an die LinkedIn Corporation in den USA übermittelt werden; sie ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Widerruf. Eine Einwilligung über das Cookie-Banner können Sie jederzeit über die Cookie-Einstellungen widerrufen; eine Einwilligung per Klick gilt nur für den jeweiligen Aufruf. Weitere Informationen: Datenschutzrichtlinie von LinkedIn.

Kartendarstellung (Google Maps)

Auf der Kontaktseite zeigen wir eine Karte des Dienstes Google Maps. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie im Cookie-Banner der Kategorie „Externe Medien“ zugestimmt haben oder im Einzelfall auf „Karte laden“ klicken. Vorher wird keine Verbindung zu Google aufgebaut.

Welche Daten verarbeitet werden. Nach Ihrem Klick ruft Ihr Browser die Karte direkt bei Google ab. Dabei erhält Google insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die Adresse der aufrufenden Seite; sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Google kann dabei Cookies oder ähnliche Technologien einsetzen. Auf diese Verarbeitung durch Google haben wir keinen Einfluss.

Rechtsgrundlage. Ihre Einwilligung über das Cookie-Banner oder durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei können Daten an die Google LLC in den USA übermittelt werden; sie ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Widerruf. Eine Einwilligung über das Cookie-Banner können Sie jederzeit über die Cookie-Einstellungen widerrufen; eine Einwilligung per Klick gilt nur für den jeweiligen Aufruf. Weitere Informationen: Datenschutzerklärung von Google.

Kartenansicht im Resilienzradar (OpenStreetMap)

Im Resilienzradar können Sie in die Kartenansicht wechseln; auch einzelne Ereignisse lassen sich auf einer Karte anzeigen. Die Karten nutzen Kartenkacheln von OpenStreetMap. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Darstellungsbibliothek Leaflet laden wir dabei über den Dienst cdnjs der Cloudflare, Inc., USA. Kacheln und Bibliothek werden erst geladen, wenn Sie im Cookie-Banner der Kategorie „Externe Medien“ zugestimmt haben oder im Einzelfall auf „Karte laden“ bzw. „Standort auf Karte anzeigen“ klicken. Vorher wird keine Verbindung zu OpenStreetMap oder cdnjs aufgebaut.

Welche Daten verarbeitet werden. Beim Laden der Karte ruft Ihr Browser die Kartenkacheln direkt bei OpenStreetMap und die Bibliothek bei cdnjs ab. Dabei erhalten die Anbieter insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die Adresse der aufrufenden Seite. Auf diese Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage. Ihre Einwilligung über das Cookie-Banner oder durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das ebenfalls ein Angemessenheitsbeschluss besteht.

Widerruf. Eine Einwilligung über das Cookie-Banner können Sie jederzeit über die Cookie-Einstellungen widerrufen; eine Einwilligung per Klick gilt nur für den jeweiligen Aufruf. Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation, Datenschutzerklärung von Cloudflare.

7. Kontaktaufnahme

Sie können mit uns Kontakt aufnehmen über:

Dabei werden folgende Daten verarbeitet:

Zweck:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

8. Kommunikation über WhatsApp

Bei Kontaktaufnahme über WhatsApp erfolgt die Verarbeitung personenbezogener Daten durch:

WhatsApp Ireland Limited

Hinweis:
Es kann nicht ausgeschlossen werden, dass Daten in Drittländer (z. B. USA) übertragen werden.

Die Nutzung erfolgt freiwillig.

9. Formulare

Auf unserer Website verwenden wir Formulare (z. B. Gravity Forms).

Dabei werden Daten verarbeitet, die Sie eingeben.

Zweck:

Betroffenheitschecks zum KRITIS-Dachgesetz und zu NIS2

Auf unserer Website bieten wir Checks an, mit denen Sie eine Ersteinschätzung erhalten, ob Ihre Organisation vom KRITIS-Dachgesetz oder von den NIS2-Pflichten nach dem BSI-Gesetz betroffen sein kann.

Welche Daten wir verarbeiten. Solange Sie die Fragen beantworten, werden Ihre Antworten nur in Ihrem Browser verarbeitet und nicht an uns übertragen. Erst wenn Sie die Auswertung anfordern, übermitteln Sie uns Ihre E-Mail-Adresse, Ihre Antworten sowie – freiwillig – Name, Firma und Telefonnummer. Zum Nachweis Ihrer Einwilligung speichern wir den Wortlaut der Einwilligung, deren Fassung, den Zeitpunkt und die Seite, auf der Sie sie erteilt haben. Ihre IP-Adresse speichern wir dabei nicht. Zum Schutz vor Missbrauch wird aus ihr kurzzeitig (höchstens eine Stunde) ein nicht rückführbarer Prüfwert gebildet, um wiederholte automatisierte Anfragen zu begrenzen.

Zweck und Rechtsgrundlage. Wir verarbeiten die Daten, um Ihnen die Auswertung als PDF per E-Mail zu senden (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung). Damit nur Sie selbst die Auswertung erhalten, senden wir zuerst eine E-Mail mit einem Bestätigungslink (Double-Opt-in); erst nach der Bestätigung wird die Auswertung versendet. Wenn Sie ausdrücklich ein Erstgespräch wünschen, nutzen wir Ihre Angaben, um Sie dazu zu kontaktieren (Art. 6 Abs. 1 lit. a und b DSGVO). Wenn Sie ausdrücklich Fachinformationen per E-Mail wünschen, nutzen wir Ihre E-Mail-Adresse dafür (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit abbestellen.

Speicherort und Empfänger. Die Daten werden auf unserem Webserver in Deutschland (Hetzner Online GmbH, siehe Abschnitt 4) gespeichert. Der E-Mail-Versand erfolgt über den Mailserver der STRATO AG (siehe Abschnitt 4). Eine Weitergabe an sonstige Dritte findet nicht statt.

Speicherdauer. Nicht bestätigte Anfragen löschen wir nach 7 Tagen, bestätigte Anfragen spätestens 12 Monate nach der Bestätigung, sofern daraus kein Auftrag entsteht; dann gelten die gesetzlichen Aufbewahrungsfristen.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@noveledge.de. Ihre Rechte nach den Abschnitten 18 und 19 bleiben unberührt.

Fachinformationen per E-Mail (Newsletter) und Resilienz-Lagebericht

Sie können sich für gelegentliche Fachinformationen zu Business Continuity, Risiko- und Krisenmanagement eintragen: über das Anmeldeformular im Fußbereich der Website, bei der Anforderung des Resilienz-Lageberichts, im Betroffenheitscheck sowie – über ein eigenes, nicht vorausgewähltes Häkchen – beim Kauf im Shop, bei einer Kursbuchung oder bei der Registrierung. Ein Kauf, eine Buchung oder eine Registrierung allein führt nicht zur Eintragung.

Welche Daten wir verarbeiten. Ihre E-Mail-Adresse, falls angegeben Ihren Namen, die Herkunft der Anmeldung sowie zum Nachweis Ihrer Einwilligung deren Wortlaut und die Zeitpunkte von Anmeldung und Bestätigung. Bei Anmeldungen über das Anmeldeformular, den Shop, die Kursbuchung oder die Registrierung speichern wir zusätzlich eine gekürzte (anonymisierte) IP-Adresse. Bei der Anforderung des Lageberichts speichern wir außerdem Name sowie freiwillig Organisation und Position und die IP-Adresse bei Anforderung und Bestätigung.

Zweck und Rechtsgrundlage. Versand des Lageberichts und – nur wenn Sie das ausdrücklich wünschen – gelegentlicher Fachinformationen per E-Mail (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung).

Double-Opt-in. Nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung nehmen wir Sie auf. Beim Lagebericht und beim Betroffenheitscheck gilt deren Bestätigungslink.

Technik und Empfänger. Die Liste führen wir mit dem WordPress-Plugin „Newsletter“ auf unserem eigenen Webserver (Hetzner Online GmbH, siehe Abschnitt 4); der Versand erfolgt über den Mailserver der STRATO AG (siehe Abschnitt 4). Wir werten nicht aus, ob Sie unsere E-Mails öffnen oder Links darin anklicken. Eine Weitergabe an Dritte findet nicht statt.

Widerruf und Speicherdauer. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an info@noveledge.de abmelden. Danach senden wir Ihnen nichts mehr. Den Eintrag mit Zeitpunkt der Einwilligung und des Widerrufs bewahren wir als Nachweis auf (Art. 6 Abs. 1 lit. c und f DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).

10. Digitale Produkte und Vertragsabwicklung

Beim Erwerb von digitalen Produkten oder Dienstleistungen werden verarbeitet:

Zweck:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

11. Zahlungsanbieter

Für die Zahlungsabwicklung nutzen wir:

Stripe
Paypal

Dabei können personenbezogene Daten an diese Anbieter übermittelt werden.

12. Kurse, Workshops und Veranstaltungen (NOVELEDGE Media)

Bei Buchung und Teilnahme an:

werden folgende Daten verarbeitet:

Zweck:

13. Beratungsleistungen und Terminbuchung

Im Rahmen von:

werden personenbezogene Daten verarbeitet, die zur Durchführung erforderlich sind.

14. KI-gestützte Funktionen

Unsere Website kann KI-gestützte Funktionen enthalten.

Dabei gilt:

Je nach Nutzung kann eine Verarbeitung über externe Dienste (z. B. OpenAI) erfolgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

15. Analyse- und Tracking-Tools

Sofern eingesetzt, können Analyse-Tools verwendet werden (z. B. Google Site Kit / Google Analytics).

Die Nutzung erfolgt ausschließlich nach Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

16. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn:

17. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie:

18. Rechte der betroffenen Personen

Sie haben das Recht auf:

19. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

20. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten bestmöglich zu schützen.

Schutz vor automatisierten Eingaben (Cloudflare Turnstile)

Zum Schutz vor Spam und automatisierten Angriffen setzen wir auf unseren Formularen den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Das betrifft die Anmeldung, die Registrierung, das Zurücksetzen des Passworts, die Kommentarfunktion, unsere Kontaktformulare und die Newsletter-Anmeldung. Für angemeldete Nutzer ist die Prüfung abgeschaltet.

Welche Daten verarbeitet werden. Beim Aufruf einer Seite mit einem dieser Formulare lädt Ihr Browser Turnstile von Cloudflare. Turnstile wertet dabei technische Merkmale wie IP-Adresse, Browser- und Geräteangaben aus, um zu erkennen, ob ein Formular von einem Menschen oder einem automatisierten Programm abgeschickt wird. In der Regel geschieht das unsichtbar im Hintergrund; nur bei auffälligen Zugriffen wird eine kurze Bestätigung angezeigt. Die Daten werden nicht zu Werbezwecken genutzt. Dabei können Daten an die Cloudflare, Inc. in den USA übermittelt werden.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website, der Benutzerkonten und unseres Postfachs vor Missbrauch und Spam. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies, weil es für das von Ihnen gewünschte sichere Absenden des Formulars unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Für Übermittlungen in die USA ist die Cloudflare, Inc. unter dem EU-US Data Privacy Framework zertifiziert.

Widerspruch. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Alternativ erreichen Sie uns jederzeit per E-Mail an info@noveledge.de. Weitere Informationen: Datenschutzerklärung von Cloudflare.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte rechtliche oder technische Anforderungen anzupassen.