Hinweis zur rechtlichen Prüfung: Die nachfolgenden Angaben beschreiben den technischen Stand dieser Website. Die rechtliche Formulierung und Vollständigkeit sollten vor Produktivbetrieb von einer datenschutzrechtlich qualifizierten Person (z. B. Fachanwalt für IT-/Datenschutzrecht oder Datenschutzbeauftragter) geprüft und freigegeben werden.

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Novodach UG (haftungsbeschränkt)
Höllsteiner Straße 25, 79689 Maulburg, Deutschland
Telefon: 0800 70 02 055 (Deutschland / Österreich), 0800 70 02 05 (Schweiz) · E-Mail: shop@novodach.de
Vertreten durch: Leonida Haxhijaj (Geschäftsführerin)

Kein Datenschutzbeauftragter benannt (keine gesetzliche Pflicht).

2. Zwecke & Rechtsgrundlagen (Art. 6 DSGVO)

Wir verarbeiten personenbezogene Daten nur, wenn es nötig ist für:

Bereitstellung der Website & IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)
Kommunikation bei Kontaktaufnahme (Art. 6 Abs. 1 lit. f DSGVO; bei Vertragsanbahnung lit. b)
Bestellabwicklung über den Balkon-Konfigurator (Art. 6 Abs. 1 lit. b DSGVO)

3. Speicherdauer

Server-Protokolle: max. 7 Tage, nur zur Fehlersuche/Sicherheitszwecken, danach Löschung.
Kommunikations- und Bestelldaten (E-Mail/Telefon): bis Abschluss der Anfrage bzw. gesetzliche Aufbewahrung (HGB/AO 6–10 Jahre) bei Geschäftsbezug.

4. Empfänger / Auftragsverarbeiter

Hosting innerhalb der EU; Verarbeitung nur nach Weisung (Art. 28 DSGVO).
Konfigurator-Dienst (externe Webanwendung, siehe Abschnitt II.6) zur Produktkonfiguration und Bestellannahme.
Analyseanbieter nach Einwilligung: PostHog Cloud EU und Microsoft Clarity. Einzelheiten finden Sie in Abschnitt II.3.
Keine Weitergabe zu Werbezwecken ohne Einwilligung.

5. Drittlandtransfer

Bei erlaubter Nutzungsanalyse kann Microsoft Clarity Daten über Microsoft Azure verarbeiten. Dabei können auch Übermittlungen an Microsoft in den USA stattfinden. Microsoft beschreibt die Verarbeitung und die dafür vorgesehenen Übermittlungsgrundlagen in der Microsoft-Datenschutzerklärung und den Clarity-Datenschutzhinweisen. Ohne Analyse-Einwilligung laden wir die Analyseanbieter auf dieser Website nicht. Achtung: Bei Nutzung des eingebetteten Konfigurators oder bei Klick auf externe Links (z. B. YouTube, Instagram, Google Maps) können Daten an den jeweiligen Anbieter übermittelt werden; ab dann gelten dessen Datenschutzhinweise.

6. Ihre Rechte

Sie haben nach DSGVO folgende Rechte:

Auskunft (Art. 15)
Berichtigung (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft

Beschwerderecht:
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei:

Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

II. Webseitentechnologie

1. Server-Logfiles

Erfasst werden technisch bedingt: IP-Adresse, Datum/Uhrzeit, abgerufene URL, Referrer, HTTP-Status, User-Agent.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb/Sicherheit). Speicherdauer siehe oben.

2. Verschlüsselung

Diese Website nutzt HTTPS (TLS).
Dadurch sind Daten während der Übertragung vor unbefugtem Zugriff geschützt.

3. Cookies, LocalStorage, SessionStorage & Tracking

Ohne Zustimmung zur Analyse werden weder PostHog noch Microsoft Clarity geladen. Nach Zustimmung können die Anbieter Cookies und Browser-Speicherung zur Wiedererkennung von Besuchen verwenden.
Analytics/Tracking (falls eingesetzt) erfolgt nur nach Einwilligung (Consent). Ohne Einwilligung findet kein einwilligungspflichtiges Tracking statt.
Für die Nutzungsanalyse verwenden wir PostHog Cloud EU. Erfasst werden Seitenaufrufe, ausgewählte Interaktionen (z. B. Konfigurator- und Kontaktklicks) sowie Aufzeichnungen von Seiteninteraktionen. Formulareingaben werden maskiert; die eingebettete Konfiguratoransicht wird nicht aufgezeichnet. Kontaktformulardaten werden nicht als Analyseereignisse übermittelt.
Zusätzlich verwenden wir Microsoft Clarity für Heatmaps und Aufzeichnungen von Seiteninteraktionen wie Klicks und Scrollverhalten. Clarity kann technische Angaben zum Browser und Gerät, besuchte Seiten und Analysekennungen verarbeiten. Formulare, Anfrageergebnisse und der Konfigurator-Embed werden auf der Elternseite ausdrücklich maskiert. Wir übermitteln nur festgelegte Ereignisnamen, keine Formulareingaben oder eigenen personenbezogenen Benutzerkennungen. Clarity wird auf Seiten mit URL-Parametern oder Fragmenten und bei entsprechenden Referrer-URLs nicht gestartet. Die Zustimmung wird über die Consent V2 API übergeben; eine Werbe-Einwilligung wird dabei nicht erteilt. Weitere Angaben zu Verarbeitung, Cookies und Speicherdauer: Microsoft-Datenschutzerklärung, Clarity-Cookies und Clarity-Speicherdauer.
Ihre Auswahl speichern wir für 180 Tage im Browser. Sie können Ihre Zustimmung über Datenschutzeinstellungen am Seitenende jederzeit ändern oder widerrufen.
Eine frühere Zustimmung, die nur PostHog betraf, wird nicht automatisch auf Clarity erweitert. In diesem Fall wird die aktualisierte Auswahl erneut angezeigt. Beim Widerruf stoppen wir die Analyse und laden die Seite ohne die Analyseskripte neu.
Der eingebettete Konfigurator kann technisch erforderliche Speicherung im Browser nutzen (siehe Abschnitt II.6).

4. Externe Links (YouTube, Instagram, Google Maps)

Auf der Website befinden sich Links zu externen Angeboten.

Beim Besuch unserer Seiten werden keine Daten allein durch das Vorhandensein der Links an diese Plattformen übertragen.
Erst nach dem Anklicken des Links verlassen Sie unsere Website; es gelten die Datenschutzbestimmungen des jeweiligen Dienstes.

5. Kontaktformular (falls genutzt)

Zweck & Rechtsgrundlagen.
Wir verarbeiten die von Ihnen im Kontaktformular eingegebenen Daten (Name, E-Mail, optional Telefon, PLZ, Projektangaben, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO); sofern Ihre Anfrage auf den Abschluss eines Vertrags abzielt, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Erforderlichkeit.
Name, E-Mail und PLZ sind Pflichtangaben.

Empfänger.
Die Verarbeitung erfolgt durch uns sowie unsere technischen Dienstleister (z. B. Hosting/E-Mail) im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer.
Anfragen ohne Vertragsbezug löschen wir regelmäßig, sobald die Bearbeitung abgeschlossen ist; ergibt sich ein Geschäftsverhältnis, gelten die gesetzlichen Aufbewahrungsfristen (in der Regel 6–10 Jahre nach HGB/AO).

Sicherheit/Spam-Schutz.
Wir setzen technische Schutzmaßnahmen ein (u. a. HTTPS, Honeypot, Rate-Limiting).
Eine automatisierte Entscheidungsfindung findet nicht statt.

6. Eingebetteter Balkon-Konfigurator (Cross-Origin-iframe)

Auf der Startseite und ggf. Unterseiten ist ein Balkon-Konfigurator als Cross-Origin-iframe eingebettet (externe Webanwendung).

Technischer Ablauf (Stand der Implementierung):

Die Konfigurator-Anwendung läuft auf einer separaten Origin (konfigurierbar über PUBLIC_CONFIGURATOR_URL).
Bestellungen werden serverseitig im Konfigurator-Backend verarbeitet (kanonischer Order-Flow). Die Novodach-Website leitet Bestelldaten nicht per Browser-postMessage an eigene PHP-Endpunkte weiter.
Zwischen Elternseite und iframe können ausschließlich UI-bezogene postMessage-Ereignisse ausgetauscht werden (z. B. Bereitschaft/Größe), mit Origin-Allowlist. Es werden dabei keine Bestell- oder Kundendaten über die Elternseite weitergeleitet.
Innerhalb des Konfigurator-Embeds kann sessionStorage für technische Session-/UI-Zustände genutzt werden (nicht für Tracking auf der Elternseite).
Für die Zahlungsabwicklung kann der iframe die Browser-Permission payment anfordern.

Datenverarbeitung im Konfigurator.
Bei Nutzung des Konfigurators (Konfiguration, Preisberechnung, Bestellung) werden die dort eingegebenen Daten (z. B. Maße, Ausstattung, Kontaktdaten, Zahlungsinformationen) vom Konfigurator-Anbieter bzw. unseren Auftragsverarbeitern verarbeitet. Einzelheiten und Rechtsgrundlagen ergeben sich aus dem Bestellprozess und den dort bereitgestellten Hinweisen.

Hinweis: Bitte lassen Sie diesen Abschnitt sowie die konkrete Anbieter-/AVV-Lage durch eine datenschutzrechtlich qualifizierte Person prüfen.

7. Aktualisierung

Wir passen diese Hinweise an, wenn sich Technologien/Prozesse ändern.
Stand: 2026-10-14

Kontakt für Datenschutzanfragen: shop@novodach.de