1. Verantwortliche Stelle
Neovaro GmbHCosimastraße 121, 81925 München
E-Mail: info@neovaro.de
Weitere Angaben: Impressum
Verantwortlich im Sinne der DSGVO ist die Stelle, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Geltungsbereich: Diese Erklärung gilt für diese Website und für Formulare, die wir auf anderen Plattformen bereitstellen und die auf diese Erklärung verweisen (siehe Abschnitt 4).
2. Ihre Rechte
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung — jederzeit mit Wirkung für die Zukunft
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
3. Server-Logfiles, Verschlüsselung und Cookies
Server-Logfiles
Der Provider dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit unserer Website. Die Logfiles werden nach sieben Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Die Website wird von der netcup GmbH in einem Rechenzentrum in Deutschland gehostet; mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt. Daten, die Sie an uns übermitteln, können dann nicht von Dritten mitgelesen werden.
Cookies
Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Cookies und vergleichbaren Technologien setzen wir ausschließlich nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung verwalten und widerrufen Sie jederzeit über Cookie-Einstellungen. Schriftarten und Bilder werden lokal von unserem Server ausgeliefert — es findet keine Verbindung zu externen Font- oder CDN-Anbietern statt.
4. Eingesetzte Dienste und Verarbeitungen
Diese Übersicht listet alle Dienste, die auf dieser Website zum Einsatz kommen können — mit Zweck, Anbieter und Rechtsgrundlage.
| Dienst | Zweck | Anbieter / Sitz | Rechtsgrundlage |
|---|---|---|---|
| Webhosting | Auslieferung der Website, Server-Logfiles, TLS-Zertifikate | netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland — Rechenzentrum in Deutschland | Art. 6 Abs. 1 lit. f; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO |
| Consent-Management (CCM19) | Einholen und Dokumentieren Ihrer Cookie-Einwilligung | Papoo Software & Media GmbH, Deutschland — Speicherdauer der Einwilligung: 12 Monate | Art. 6 Abs. 1 lit. c |
| Schriftarten | Darstellung der Website | lokal gehostet — keine Übertragung an Dritte | — |
| Cloudflare Turnstile | Spam-Schutz bei Formularen | Cloudflare, Inc. (USA) | Art. 6 Abs. 1 lit. f |
| E-Mail-Versand (Mailgun EU) | Zustellung von Formular-Anfragen | Sinch/Mailgun, EU-Region | Art. 6 Abs. 1 lit. b/f |
| Google Analytics 4 | Reichweitenmessung (Messwert-ID G-EJE4XZ569Y, IP-Anonymisierung aktiv) | Google Ireland Ltd., Irland | Art. 6 Abs. 1 lit. a (nur nach Einwilligung) |
| SalesViewer® | Erkennung von Unternehmen hinter der Besucher-IP (B2B-Statistik) | SalesViewer® GmbH, Deutschland | Art. 6 Abs. 1 lit. a (nur nach Einwilligung) |
| Cookieloses Server-Tracking | Aggregierte Aufrufstatistik ohne Cookies | eigener Server (EU) | Art. 6 Abs. 1 lit. f |
| Demo-Terminbuchung | Vereinbarung von Demo-Terminen | externer Dienst auf kennenlernen.neovaro.de | Art. 6 Abs. 1 lit. b |
Dienste, die Cookies setzen oder Daten an Dritte übertragen, werden erst nach Ihrer Einwilligung im Cookie-Banner geladen. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.
Google Analytics 4 — Details
Wir nutzen Google Analytics 4 (Messwert-ID G-EJE4XZ569Y) ausschließlich nach Ihrer
Einwilligung. Der Tag ist zwar auf jeder Seite eingebunden, startet aber über den
Google Consent Mode v2 im Zustand denied — vor Ihrer Zustimmung wird kein Cookie
gesetzt und keine Kennung gebildet. Nach der Einwilligung setzt Google die Cookies
_ga und _ga_EJE4XZ569Y mit einer Laufzeit von jeweils zwei Jahren und
erhebt Angaben zu aufgerufenen Seiten, Verweildauer, ungefährem Standort, Gerät und Herkunft.
Die IP-Adresse wird gekürzt verarbeitet. Die Aufbewahrungsdauer der Ereignisdaten in Google
Analytics beträgt 14 Monate.
Sie können Ihre Einwilligung jederzeit über Cookie-Einstellungen widerrufen. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung an: tools.google.com/dlpage/gaoptout.
SalesViewer®
Nach Ihrer Einwilligung setzen wir auf dieser Website die SalesViewer®-Technologie der SalesViewer® GmbH ein, um anhand Ihrer IP-Adresse festzustellen, welches Unternehmen unsere Seite besucht hat. Erhoben werden dabei unternehmensbezogene Daten sowie die aufgerufenen Seiten. Die IP-Adresse wird ausschließlich zur Ermittlung des Unternehmens genutzt und dabei anonymisiert; personenbezogene Profile einzelner Besucher entstehen nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über Cookie-Einstellungen widerrufen können. Unabhängig davon können Sie der Erfassung dauerhaft widersprechen: salesviewer.com/opt-out — dabei wird ein Opt-out-Cookie für diese Website in Ihrem Browser abgelegt.
Newsletter (beehiiv)
Unseren Newsletter versenden wir über beehiiv, Inc. (USA). Die Anmeldung erfolgt auf news.neovaro.de, einer von beehiiv betriebenen Seite — es ist auf dieser Website kein Anmeldeformular eingebunden. Melden Sie sich dort an, verarbeiten wir Ihre E-Mail-Adresse sowie den Anmeldezeitpunkt zum Versand des Newsletters und zur Dokumentation der Anmeldung (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit über den Abmeldelink in jeder Ausgabe widerrufen. Auf dieser Website ist kein beehiiv-Skript eingebunden — es werden hier also keine Daten an beehiiv übertragen, solange Sie nicht selbst auf news.neovaro.de wechseln. Mit beehiiv besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA stützen wir auf EU-Standardvertragsklauseln.
5. Kontaktaufnahme und Formulare
Wenn Sie uns per Formular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse). Wir löschen diese Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Formulare außerhalb dieser Website (Notion)
Einen Teil unserer Formulare — etwa zur Terminvereinbarung, zu Webinaren oder zur
Kundenkommunikation — stellen wir über die Plattform Notion (Notion Labs, Inc., USA)
bereit; erreichbar unter Subdomains wie kennenlernen.neovaro.de,
webinar.neovaro.de, preise.neovaro.de und katalog.neovaro.de.
Wenn Sie ein solches Formular ausfüllen, verarbeiten wir die von Ihnen angegebenen Daten
(z. B. Name, Unternehmen, E-Mail-Adresse, Ihre Nachricht) zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO.
Mit Notion besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Übermittlung in
die USA stützen wir auf EU-Standardvertragsklauseln. Es gilt zusätzlich die Datenschutzerklärung
von Notion.
6. Künstliche Intelligenz
Wo auf dieser Website KI eingesetzt wird — und wo ausdrücklich nicht — erklären wir transparent unter KI-Transparenz.
7. Auftragsverarbeitung
Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Bei Anbietern außerhalb der EU stützen wir Übermittlungen auf EU-Standardvertragsklauseln bzw. einen Angemessenheitsbeschluss.
8. Verarbeitung im Rahmen unserer Produkte (Kundendaten)
Nutzen Sie Neovaro als Kunde, verarbeiten wir personenbezogene Daten ganz überwiegend in Ihrem Auftrag: Neovaro arbeitet in Ihrer eigenen Microsoft-365-/SharePoint-Umgebung. Die Dokumente und die darin enthaltenen Daten verbleiben in Ihrem Microsoft-Mandanten — Verantwortlicher im Sinne der DSGVO bleiben Sie, Neovaro ist Auftragsverarbeiter nach Art. 28 DSGVO. Die Einzelheiten — Gegenstand, Dauer, Art und Zweck der Verarbeitung, Kategorien betroffener Personen, technische und organisatorische Maßnahmen sowie eingesetzte Unterauftragsverarbeiter — regelt der mit Ihnen geschlossene Auftragsverarbeitungsvertrag, nicht diese Erklärung.
Daneben verarbeiten wir die Daten Ihrer Ansprechpersonen (Name, Funktion, dienstliche Kontaktdaten) zur Vertragsdurchführung, Betreuung und Abrechnung als eigener Verantwortlicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Wir löschen diese Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen (in der Regel 6 bzw. 10 Jahre).
9. Drittlandübermittlung
Einige der oben genannten Dienste verarbeiten Daten in den USA. Betroffen sind Google Ireland Ltd. (Analytics, Mutterkonzern in den USA), beehiiv, Inc. und Notion Labs, Inc. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; Google und Notion sind zusätzlich nach dem EU-US Data Privacy Framework zertifiziert. Wir weisen darauf hin, dass in den USA kein dem europäischen Recht gleichwertiges Datenschutzniveau besteht und US-Behörden unter Umständen auf Daten zugreifen können. Alle einwilligungspflichtigen US-Dienste laden erst nach Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).
10. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung Ihnen gegenüber im Sinne von Art. 22 DSGVO findet nicht statt. Das gilt ausdrücklich auch für SalesViewer®: Dort wird ausschließlich ermittelt, welches Unternehmen unsere Seite besucht hat — es entstehen keine Profile einzelner Personen und es wird keine Entscheidung über Sie getroffen.
11. Bereitstellung Ihrer Daten
Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich. Wenn Sie uns kontaktieren, einen Termin buchen oder unseren Newsletter abonnieren, sind die jeweils als Pflichtfeld gekennzeichneten Angaben erforderlich, damit wir Ihr Anliegen bearbeiten können. Es besteht keine gesetzliche oder vertragliche Pflicht, uns diese Daten bereitzustellen — ohne sie können wir Ihre Anfrage allerdings nicht beantworten.
12. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
13. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder die von uns eingesetzten Dienste ändern — ein neuer Dienst wird vor seinem Einsatz hier aufgenommen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Stand: 14. September 2026 · Fassung 2