Hinweis zur rechtlichen Prüfung: Die nachfolgenden Angaben beschreiben den technischen Stand dieser Website. Die rechtliche Formulierung und Vollständigkeit sollten vor Produktivbetrieb von einer datenschutzrechtlich qualifizierten Person (z. B. Fachanwalt für IT-/Datenschutzrecht oder Datenschutzbeauftragter) geprüft und freigegeben werden.
1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)
Novodach UG (haftungsbeschränkt)
Höllsteiner Straße 25, 79689 Maulburg, Deutschland
Telefon: +49 (0) 7622 9011997 · E-Mail: info@novodach.de
Vertreten durch: Leonida Haxhijaj (Geschäftsführerin)
Kein Datenschutzbeauftragter benannt (keine gesetzliche Pflicht).
2. Zwecke & Rechtsgrundlagen (Art. 6 DSGVO)
Wir verarbeiten personenbezogene Daten nur, wenn es nötig ist für:
- Bereitstellung der Website & IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)
- Kommunikation bei Kontaktaufnahme (Art. 6 Abs. 1 lit. f DSGVO; bei Vertragsanbahnung lit. b)
- Bestellabwicklung über den Balkon-Konfigurator (Art. 6 Abs. 1 lit. b DSGVO)
3. Speicherdauer
- Server-Protokolle: max. 7 Tage, nur zur Fehlersuche/Sicherheitszwecken, danach Löschung.
- Kommunikations- und Bestelldaten (E-Mail/Telefon): bis Abschluss der Anfrage bzw. gesetzliche Aufbewahrung (HGB/AO 6–10 Jahre) bei Geschäftsbezug.
4. Empfänger / Auftragsverarbeiter
- Hosting innerhalb der EU; Verarbeitung nur nach Weisung (Art. 28 DSGVO).
- Konfigurator-Dienst (externe Webanwendung, siehe Abschnitt II.6) zur Produktkonfiguration und Bestellannahme.
- Keine Weitergabe zu Werbezwecken ohne Einwilligung.
5. Drittlandtransfer
Kein Transfer durch den bloßen Besuch dieser Website.
Achtung: Bei Nutzung des eingebetteten Konfigurators oder bei Klick auf externe Links (z. B. YouTube, Instagram, Google Maps) können Daten an den jeweiligen Anbieter übermittelt werden; ab dann gelten dessen Datenschutzhinweise.
6. Ihre Rechte
Sie haben nach DSGVO folgende Rechte:
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
- Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft
Beschwerderecht:
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei:
Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
II. Webseitentechnologie
1. Server-Logfiles
Erfasst werden technisch bedingt: IP-Adresse, Datum/Uhrzeit, abgerufene URL, Referrer, HTTP-Status, User-Agent.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb/Sicherheit). Speicherdauer siehe oben.
2. Verschlüsselung
Diese Website nutzt HTTPS (TLS).
Dadurch sind Daten während der Übertragung vor unbefugtem Zugriff geschützt.
3. Cookies, LocalStorage, SessionStorage & Tracking
- Auf dieser Marketing-Website setzen wir keine nicht notwendigen Tracking-Cookies ein.
- Analytics/Tracking (falls eingesetzt) erfolgt nur nach Einwilligung (Consent). Ohne Einwilligung findet kein einwilligungspflichtiges Tracking statt.
- Der eingebettete Konfigurator kann technisch erforderliche Speicherung im Browser nutzen (siehe Abschnitt II.6).
4. Externe Links (YouTube, Instagram, Google Maps)
Auf der Website befinden sich Links zu externen Angeboten.
- Beim Besuch unserer Seiten werden keine Daten allein durch das Vorhandensein der Links an diese Plattformen übertragen.
- Erst nach dem Anklicken des Links verlassen Sie unsere Website; es gelten die Datenschutzbestimmungen des jeweiligen Dienstes.
5. Kontaktformular (falls genutzt)
Zweck & Rechtsgrundlagen.
Wir verarbeiten die von Ihnen im Kontaktformular eingegebenen Daten (Name, E-Mail, optional Telefon, PLZ, Projektangaben, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO); sofern Ihre Anfrage auf den Abschluss eines Vertrags abzielt, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Erforderlichkeit.
Name, E-Mail und PLZ sind Pflichtangaben.
Empfänger.
Die Verarbeitung erfolgt durch uns sowie unsere technischen Dienstleister (z. B. Hosting/E-Mail) im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.
Speicherdauer.
Anfragen ohne Vertragsbezug löschen wir regelmäßig, sobald die Bearbeitung abgeschlossen ist; ergibt sich ein Geschäftsverhältnis, gelten die gesetzlichen Aufbewahrungsfristen (in der Regel 6–10 Jahre nach HGB/AO).
Sicherheit/Spam-Schutz.
Wir setzen technische Schutzmaßnahmen ein (u. a. HTTPS, Honeypot, Rate-Limiting).
Eine automatisierte Entscheidungsfindung findet nicht statt.
6. Eingebetteter Balkon-Konfigurator (Cross-Origin-iframe)
Auf der Startseite und ggf. Unterseiten ist ein Balkon-Konfigurator als Cross-Origin-iframe eingebettet (externe Webanwendung).
Technischer Ablauf (Stand der Implementierung):
- Die Konfigurator-Anwendung läuft auf einer separaten Origin (konfigurierbar über
PUBLIC_CONFIGURATOR_URL). - Bestellungen werden serverseitig im Konfigurator-Backend verarbeitet (kanonischer Order-Flow). Die Novodach-Website leitet Bestelldaten nicht per Browser-
postMessagean eigene PHP-Endpunkte weiter. - Zwischen Elternseite und iframe können ausschließlich UI-bezogene
postMessage-Ereignisse ausgetauscht werden (z. B. Bereitschaft/Größe), mit Origin-Allowlist. Es werden dabei keine Bestell- oder Kundendaten über die Elternseite weitergeleitet. - Innerhalb des Konfigurator-Embeds kann sessionStorage für technische Session-/UI-Zustände genutzt werden (nicht für Tracking auf der Elternseite).
- Für die Zahlungsabwicklung kann der iframe die Browser-Permission
paymentanfordern.
Datenverarbeitung im Konfigurator.
Bei Nutzung des Konfigurators (Konfiguration, Preisberechnung, Bestellung) werden die dort eingegebenen Daten (z. B. Maße, Ausstattung, Kontaktdaten, Zahlungsinformationen) vom Konfigurator-Anbieter bzw. unseren Auftragsverarbeitern verarbeitet. Einzelheiten und Rechtsgrundlagen ergeben sich aus dem Bestellprozess und den dort bereitgestellten Hinweisen.
Hinweis: Bitte lassen Sie diesen Abschnitt sowie die konkrete Anbieter-/AVV-Lage durch eine datenschutzrechtlich qualifizierte Person prüfen.
7. Aktualisierung
Wir passen diese Hinweise an, wenn sich Technologien/Prozesse ändern.
Stand: 2026-08-01
Kontakt für Datenschutzanfragen: info@novodach.de