Datenschutzerklärung
Datenschutzerklärung
Datenschutzerklärung für die Website und Geschäftsbeziehungen von der
Atelier Weinstrasse GmbH – Stand: 24. März 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Atelier Weinstraße GmbH – Marke „NOVA AI Solutions“
Theodor-Heuss-Str. 2
67112 Mutterstadt
Deutschland
Telefon: 0159 / 064 679 12
E-Mail: ai@nova.jetzt
Geschäftsführer: Walerij Wolkow
Registergericht: Amtsgericht Ludwigshafen, HRB 65650
USt-IdNr.: DE281679237
Bei Fragen zum Datenschutz können Sie uns jederzeit unter den vorstehenden
Kontaktdaten kontaktieren.
2. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies rechtlich zulässig und für die
jeweiligen Zwecke erforderlich ist. Dies betrifft insbesondere die Bereitstellung unserer
Website, die Bearbeitung von Anfragen, die Anbahnung und Durchführung von
Verträgen, die Kommunikation mit Interessenten und Kunden, die IT-Sicherheit sowie
die Erfüllung gesetzlicher Pflichten.
Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eine Einwilligung erteilt haben.
Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur
Erfüllung von Verträgen.
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen.
Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unserer berechtigten Interessen, insbesondere
an einem sicheren, stabilen und wirtschaftlichen Betrieb unserer Website und unserer
Geschäftsprozesse.
Soweit wir personenbezogene Daten im Rahmen von Kundenprojekten im Auftrag
verarbeiten, erfolgt dies ausschließlich nach dokumentierter Weisung des jeweiligen
Verantwortlichen im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28
DSGVO.
3. Aufruf der Website
Beim Aufruf unserer Website verarbeitet unser Webserver bzw. unser Hosting-
Dienstleister technisch erforderliche Zugriffsdaten. Dazu gehören insbesondere:
IP-Adresse
Datum und Uhrzeit des Abrufs
aufgerufene Inhalte
Referrer-URL
Browser- und Geräteinformationen
übertragene Datenmenge
Statusmeldungen
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung
von Stabilität und Sicherheit sowie zur Missbrauchs- und Fehlererkennung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in
einem sicheren und funktionsfähigen Betrieb unserer Website.
Die Logdaten werden nur so lange gespeichert, wie dies für den sicheren Betrieb und
die Störungsanalyse erforderlich ist. Eine längere Speicherung erfolgt nur
ausnahmsweise, wenn dies zur Aufklärung von Sicherheitsvorfällen oder zur Erfüllung
rechtlicher Pflichten erforderlich ist.
4. Hosting
Unsere Website wird über einen externen technischen Dienstleister betrieben. Dabei
werden die beim Besuch der Website anfallenden Daten auf den Systemen des Hosting-
Anbieters verarbeitet, soweit dies zur Bereitstellung und Absicherung der Website
erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in
einer sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots.
Soweit der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet,
besteht mit diesem ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
5. Cookies, Consent-Management und ähnliche Technologien
Wir verwenden technisch erforderliche Technologien, soweit diese notwendig sind, um
die Website bereitzustellen, grundlegende Funktionen zu ermöglichen und Ihre
Einwilligungsentscheidung zu speichern. Für solche technisch erforderlichen Zugriffe auf
Endeinrichtungen ist § 25 Abs. 2 TDDDG maßgeblich; die anschließende Verarbeitung
personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Darüber hinaus verwenden wir optionale Dienste nur dann, wenn Sie uns hierfür Ihre
Einwilligung erteilen. In diesem Fall ist Rechtsgrundlage für den Zugriff auf Ihr Endgerät
§ 25 Abs. 1 TDDDG und für die anschließende Verarbeitung personenbezogener Daten
Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Consent-
Tool oder die entsprechenden Datenschutzeinstellungen widerrufen oder anpassen.
6. Kartendienst
Auf unserer Website kann ein Kartendienst eingebunden sein, der erst nach Ihrer
Zustimmung geladen wird. Ein entsprechender Dienst wird nur nach vorheriger
Einwilligung aktiviert.
Soweit wir hierfür Google Maps verwenden, ist Anbieter Google Ireland Limited, Gordon
House, Barrow Street, Dublin 4, Irland. Bei Aktivierung des Kartendienstes können
insbesondere Ihre IP-Adresse sowie technische Nutzungsdaten an Google übermittelt
werden.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung
mit § 25 Abs. 1 TDDDG.
Es kann nicht ausgeschlossen werden, dass im Zusammenhang mit dem Dienst auch
Daten an Google LLC in den USA übermittelt werden. Soweit ein Empfänger in den USA
nach dem EU-U.S. Data Privacy Framework zertifiziert ist, kann die Übermittlung auf
den Angemessenheitsbeschluss nach Art. 45 DSGVO gestützt werden. Fehlt eine
solche Zertifizierung, kommen ergänzend Standardvertragsklauseln oder andere
geeignete Garantien in Betracht, soweit die gesetzlichen Anforderungen erfüllt sind.
Weitere Informationen finden Sie in den Datenschutzhinweisen des jeweiligen
Kartenanbieters.
7. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf sonstigem Wege
kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihr Anliegen zu
bearbeiten.
Dabei verarbeiten wir insbesondere:
Name
Kontaktdaten
Unternehmensangaben
Inhaltsdaten Ihrer Nachricht
Kommunikations- und Vorgangsdaten
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen,
zur Vertragsanbahnung oder zur Durchführung bestehender Vertragsbeziehungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss
oder die Durchführung eines Vertrags gerichtet ist. In anderen Fällen erfolgt die
Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres
berechtigten Interesses an einer geordneten Kommunikation und Bearbeitung
geschäftlicher Anfragen.
Wir löschen diese Daten, sobald Ihr Anliegen abschließend bearbeitet wurde und keine
gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren
Speicherung bestehen.
8. Verarbeitung von Interessenten-, Kunden- und Geschäftspartnerdaten
Wir verarbeiten personenbezogene Daten unserer Interessenten, Kunden,
Ansprechpartner und sonstigen Geschäftspartner, soweit dies zur Anbahnung,
Durchführung und Abwicklung unserer Leistungen erforderlich ist.
Hierzu können insbesondere gehören:
Stamm- und Kontaktdaten
Unternehmens- und Ansprechpartnerdaten
Vertrags- und Angebotsdaten
Abrechnungs- und Zahlungsdaten
Kommunikations- und Supportdaten
projektbezogene Organisations- und Dokumentationsdaten.
Die Verarbeitung erfolgt zur Vertragsanbahnung, Vertragsdurchführung, Abrechnung,
Kundenbetreuung, IT-Sicherheit, Rechtsverteidigung und Erfüllung gesetzlicher
Pflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6
Abs. 1 lit. f DSGVO.
Die Speicherdauer richtet sich nach den jeweiligen vertraglichen und gesetzlichen
Anforderungen. Handels- und steuerrechtlich relevante Unterlagen speichern wir
regelmäßig im Rahmen der gesetzlichen Aufbewahrungsfristen.
9. Verarbeitung im Rahmen von Voice-Agent- und KI-Projekten
Soweit wir für unsere Kunden Voice-Agent-, Automatisierungs- oder sonstige KI-
Lösungen bereitstellen, verarbeiten wir personenbezogene Daten teils als eigener
Verantwortlicher und teils als Auftragsverarbeiter. Maßgeblich ist die jeweilige konkrete
Verarbeitungssituation.
Als eigener Verantwortlicher verarbeiten wir insbesondere Daten unserer direkten
Kunden und Ansprechpartner, etwa für Angebotserstellung, Vertragsabwicklung,
Projektsteuerung, Support, Qualitätssicherung, Abrechnung und IT-Sicherheit.
Als Auftragsverarbeiter verarbeiten wir personenbezogene Daten von Endnutzern,
Anrufern oder sonstigen Betroffenen ausschließlich im Auftrag und nach dokumentierter
Weisung des jeweiligen Kunden. In diesen Fällen ist grundsätzlich unser Kunde der
datenschutzrechtlich Verantwortliche für die jeweilige Fachverarbeitung; die Details
regeln wir in einem gesonderten Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Die auftragsbezogene Verarbeitung kann insbesondere Sprach- und
Transkriptionsdaten, Gesprächsmetadaten, Kontaktangaben sowie vom Kunden
bereitgestellte Wissens- und Prozessdaten umfassen, soweit dies für die vereinbarte
Leistung erforderlich ist.
Eine Nutzung solcher Daten für das Training allgemeiner, anbieterübergreifender
Basismodelle erfolgt nicht ohne gesonderte rechtliche Grundlage und entsprechende
Vereinbarung.
10. Empfänger von Daten
Wir übermitteln personenbezogene Daten nur, soweit dies rechtlich zulässig ist.
Empfänger können insbesondere sein:
Hosting- und IT-Dienstleister
Kommunikations- und E-Mail-Dienstleister
Anbieter technischer Infrastruktur.
Zahlungs-, Steuer- und Rechtsberatungsdienstleister
Behörden und öffentliche Stellen, soweit eine rechtliche Verpflichtung besteht
sonstige Auftragsverarbeiter und Unterauftragsverarbeiter, soweit dies zur
Leistungserbringung erforderlich ist
Soweit Empfänger personenbezogene Daten in unserem Auftrag verarbeiten, schließen
wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
11. Drittlandübermittlungen
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen
Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn dies für den jeweiligen
Dienst erforderlich ist und die gesetzlichen Voraussetzungen erfüllt sind.
Soweit Daten an Empfänger in den USA übermittelt werden, stützen wir die Übermittlung
bei entsprechend zertifizierten Unternehmen auf das EU-U.S. Data Privacy Framework.
Ist ein Empfänger nicht entsprechend zertifiziert, erfolgt eine Übermittlung nur bei
Vorliegen anderer geeigneter Garantien, insbesondere Standardvertragsklauseln, soweit
die gesetzlichen Anforderungen erfüllt sind.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen
Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Dies bedeutet insbesondere:
Zugriffsdaten der Website speichern wir nur kurzfristig, soweit dies für Betrieb und
Sicherheit erforderlich ist.
Kontakt- und Kommunikationsdaten speichern wir für die Dauer der Bearbeitung des
Vorgangs und darüber hinaus nur, soweit dies zur Vertragsdurchführung,
Nachweisführung oder Rechtsverteidigung erforderlich ist.
Vertrags-, Abrechnungs- und steuerrechtlich relevante Daten speichern wir im Rahmen
der gesetzlichen Aufbewahrungsfristen.
Daten aus Kundenprojekten löschen oder anonymisieren wir nach Maßgabe der
vertraglichen Vereinbarungen und gesetzlichen Pflichten; soweit wir Auftragsverarbeiter
sind, richtet sich die Speicherdauer grundsätzlich nach den Weisungen des jeweiligen
Verantwortlichen.
13. Rechte der betroffenen Personen
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
Recht auf Auskunft nach Art. 15 DSGVO
Recht auf Berichtigung nach Art. 16 DSGVO
Recht auf Löschung nach Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Recht auf Widerspruch nach Art. 21 DSGVO
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten
gegen Datenschutzrecht verstößt, haben Sie zudem das Recht, Beschwerde bei einer
Datenschutzaufsichtsbehörde einzulegen. Zuständig ist für uns insbesondere der
Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.
14. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist für den bloßen Besuch unserer Website
grundsätzlich nicht gesetzlich oder vertraglich vorgeschrieben. Ohne bestimmte
technisch erforderliche Daten kann die Website jedoch nicht bereitgestellt werden.
Soweit Sie mit uns Kontakt aufnehmen oder einen Vertrag abschließen möchten, kann
die Bereitstellung bestimmter Daten erforderlich sein. Ohne diese Daten können wir Ihr
Anliegen gegebenenfalls nicht oder nicht vollständig bearbeiten bzw. den Vertrag nicht
durchführen.
15. Keine automatisierte Entscheidungsfindung
Über diese Website findet keine ausschließlich automatisierte Entscheidungsfindung im
Sinne von Art. 22 DSGVO statt.
Sollten in einzelnen Projektkonstellationen abweichende Prozesse vorgesehen sein,
informieren wir die jeweils betroffenen Personen oder unsere Vertragspartner gesondert
nach Maßgabe der gesetzlichen Vorgaben.
16. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund
rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.