Datenschutzerklärung
Privacy Policy

Datenschutzerklärung

1. Verantwortlicher

E-Mail: rodrigo@nuova-ai-solutions.org

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und, soweit Informationen auf Ihrem Endgerät betroffen sind, des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Die jeweilige Rechtsgrundlage nennen wir bei der einzelnen Verarbeitung.

4. Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Aufrufe über unverschlüsseltes HTTP werden auf HTTPS umgeleitet.

5. Hosting und Server-Logs

Diese Website wird bei Vercel Inc. (Covina, Kalifornien, USA) gehostet. Beim Aufruf einer Seite verarbeitet Vercel die technisch nötigen Daten, insbesondere Ihre IP-Adresse, den daraus abgeleiteten ungefähren Standort (Stadt, Land), Angaben zu Browser und Gerät sowie die aufgerufene Adresse, Zeitpunkt und Statuscode der Anfrage.

Zweck ist die Auslieferung der Website sowie ihr sicherer und stabiler Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung der Website. Zusätzlich messen wir die Reichweite der Website mit Vercel Web Analytics (Abschnitt 7).

In der Protokollansicht, die Vercel uns als Kunden bereitstellt, bleiben Zugriffsprotokolle höchstens eine Stunde abrufbar. Weitere Informationen zur Verarbeitung durch Vercel enthält die Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy. Eine feste Speicherfrist nennt Vercel dort nicht.

Dabei können Daten in den USA verarbeitet werden. Vercel Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Stand der Prüfung: 12.10.2026, dataprivacyframework.gov/list); auf diese Zertifizierung stützt sich die Übermittlung in die USA.

6. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Unser E-Mail-Postfach betreiben wir über Google Workspace; Vertragspartner ist Google Cloud EMEA Limited (Dublin, Irland). Mit Google haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Dabei können Daten in den USA verarbeitet werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Stand der Prüfung: 12.10.2026, dataprivacyframework.gov/list); auf diese Zertifizierung stützt sich die Übermittlung in die USA.

Anfragen per E-Mail löschen wir in der Regel etwa 14 Tage nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Statt per E-Mail können Sie auch über die eingebettete Google-Kalender-Terminbuchung einen Termin mit uns vereinbaren (Abschnitt 9).

7. Cookies und Tracking

Diese Website selbst setzt keine Cookies. Erst wenn Sie die Google-Kalender-Terminbuchung laden oder in einem neuen Tab öffnen, kann Google Cookies setzen oder auslesen (Abschnitt 9).

Zur Reichweitenmessung setzen wir Vercel Web Analytics ein. Dazu lädt Ihr Browser ein Skript von der Adresse dieser Website; Vercel liefert es als unser Hosting-Anbieter aus (Abschnitt 5). Bei einem Seitenaufruf können insbesondere Zeitpunkt, aufgerufene Adresse (Pfad), Referrer, ungefährer Standort, Gerätetyp sowie Betriebssystem und Browser mit Version erfasst werden. Nach Angaben von Vercel verwendet Web Analytics keine Cookies; Besucher werden anhand eines Hashwerts erkannt, der aus der eingehenden Anfrage gebildet und nach einem Tag zurückgesetzt wird, sodass Besucher nicht über mehrere Tage oder über verschiedene Websites hinweg verfolgt werden können. Wir sehen nur aggregierte Statistiken. Vercel verarbeitet die Daten in unserem Auftrag.

Zweck ist die Auswertung der Nutzung dieser Website (Reichweitenmessung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung der Reichweite. Sie können dieser Verarbeitung widersprechen (Abschnitt 10). Informationen von Vercel dazu: vercel.com/docs/analytics/privacy-policy. Daten können in den USA verarbeitet werden (Abschnitt 5).

Vercel Speed Insights setzen wir nicht ein.

8. Externe Inhalte und Schriften

Von sich aus lädt diese Website keine Inhalte von anderen Servern, etwa Schriftarten, Skripte, Videos oder Karten. Alle Dateien werden über Vercel ausgeliefert; die Texte erscheinen in den Systemschriften Ihres Geräts. Eine Ausnahme ist die Google-Kalender-Terminbuchung: Sie wird erst geladen, wenn Sie auf „Load calendar“ klicken (Abschnitt 9).

9. Google-Kalender-Terminbuchung

Auf unserer Startseite können Sie über eine eingebettete Buchungsseite von Google Kalender einen Termin mit uns vereinbaren. Die Buchungsseite ist nach dem Zwei-Klick-Prinzip eingebunden: Solange Sie weder auf „Load calendar“ klicken noch den Link „Open in new tab ↗“ öffnen, stellt Ihr Browser keine Verbindung zu Google her. Erst nach dem Klick wird die Buchungsseite in einem eingebetteten Rahmen (iframe) geladen. Sie können die Buchungsseite auch über den Link „Open in new tab ↗“ direkt bei Google öffnen oder uns stattdessen eine E-Mail schreiben (Abschnitt 6).

Sobald die Buchungsseite geladen oder geöffnet wird, übermittelt Ihr Browser Daten an Google, insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die Adresse der aufrufenden Seite. Google bindet dabei bereits beim Laden den Dienst reCAPTCHA ein und sendet Anfragen an einen Protokoll- bzw. Telemetrie-Dienst (play.google.com/log); deren Inhalt bestimmt Google. Google kann außerdem Cookies setzen oder auslesen, etwa das Cookie „NID“ mit einer Laufzeit von bis zu sechs Monaten. Ob und welche Cookies gespeichert werden, hängt unter anderem von Ihrem Browser und dessen Einstellungen ab.

Wenn Sie einen Termin buchen, verarbeiten wir die Angaben, die Sie dabei machen (etwa Name, E-Mail-Adresse und gewählter Termin); der Termin wird in unserem Kalender gespeichert. Den Kalender betreiben wir über Google Workspace (Vertragspartner: Google Cloud EMEA Limited, Dublin, Irland; siehe Abschnitt 6). Für diese Buchungsdaten kann Google im Rahmen von Google Workspace als unser Auftragsverarbeiter tätig sein. Buchungsdaten löschen wir, sobald sie für die Terminvereinbarung und deren Nachbereitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für die Daten, die Google beim Laden der Buchungsseite für eigene Zwecke verarbeitet (etwa Cookies, reCAPTCHA und Telemetrie), ist laut der allgemeinen Datenschutzerklärung von Google für Nutzer im Europäischen Wirtschaftsraum Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verantwortlich. Soweit für das Erheben und die Übermittlung Ihrer Daten beim Laden der Buchungsseite eine gemeinsame Verantwortlichkeit von uns und Google besteht (Art. 26 DSGVO), beschränkt sie sich auf diese Vorgänge; für die anschließende Verarbeitung ist Google allein verantwortlich.

Zweck ist die Vereinbarung von Terminen. Rechtsgrundlage für das Laden der Buchungsseite und die damit verbundene Übermittlung ist Ihre Einwilligung, die Sie durch den Klick auf „Load calendar“ oder auf den Link „Open in new tab ↗“ erteilen (Art. 6 Abs. 1 lit. a DSGVO); soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, zusätzlich § 25 Abs. 1 TDDDG. Wenn Sie einen Termin buchen, ist Rechtsgrundlage für die Buchungsdaten zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Abschnitt 10): Nach einem Neuladen der Seite wird die Buchungsseite erst nach einem erneuten Klick wieder geladen. Bereits von Google gesetzte Cookies können Sie in den Einstellungen Ihres Browsers löschen.

Dabei können Daten an Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Stand der Prüfung: 13.10.2026, dataprivacyframework.gov/participant/5780).

Weitere Informationen enthalten die Datenschutzerklärung von Google (policies.google.com/privacy) und die Erläuterungen von Google zu Cookies (policies.google.com/technologies/cookies).

10. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

Widerruf einer Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Google-Kalender-Terminbuchung siehe Abschnitt 9.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Stand: 19. Oktober 2026

Privacy Policy

This English version is provided for convenience only. The German version prevails.

1. Controller

Email: rodrigo@nuova-ai-solutions.org

2. Data protection officer

We have not appointed a data protection officer. For privacy questions, please use the email address above.

3. Legal bases

We process personal data on the basis of the General Data Protection Regulation (GDPR), the German Federal Data Protection Act (BDSG) and, where information on your device is concerned, the German Telecommunications Digital Services Data Protection Act (TDDDG). We state the specific legal basis for each processing activity.

4. Encryption

This website is delivered exclusively over an encrypted connection (HTTPS/TLS). Requests over unencrypted HTTP are redirected to HTTPS.

5. Hosting and server logs

This website is hosted by Vercel Inc. (Covina, California, USA). When you open a page, Vercel processes the technically necessary data, in particular your IP address, the approximate location derived from it (city, country), information about your browser and device, and the requested address, time and status code of the request.

The purpose is to deliver the website and to operate it securely and reliably. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest lies in providing the website reliably and securely. In addition, we measure the reach of the website with Vercel Web Analytics (section 7).

In the log view that Vercel provides to us as a customer, access logs remain available for at most one hour. Further information on processing by Vercel is available in Vercel’s privacy policy: vercel.com/legal/privacy-policy. Vercel does not state a fixed retention period there.

Data may be processed in the USA. Vercel Inc. is certified under the EU-U.S. Data Privacy Framework (checked on 12 October 2026, dataprivacyframework.gov/list); the transfer to the USA is based on this certification.

6. Contact by email

If you email us, we process your email address, your name if provided, and the content of your message in order to answer your enquiry. The legal basis is Art. 6(1)(b) GDPR where your enquiry relates to a contract, otherwise Art. 6(1)(f) GDPR; our legitimate interest lies in answering your enquiry.

Our mailbox is operated via Google Workspace; the contracting party is Google Cloud EMEA Limited (Dublin, Ireland). We have concluded a data processing agreement with Google. Data may be processed in the USA. Google LLC is certified under the EU-U.S. Data Privacy Framework (checked on 12 October 2026, dataprivacyframework.gov/list); the transfer to the USA is based on this certification.

We usually delete email enquiries about 14 days after they have been fully dealt with, unless statutory retention obligations prevent this.

Instead of emailing us, you can also arrange an appointment with us via the embedded Google Calendar appointment booking (section 9).

7. Cookies and tracking

This website itself does not set cookies. Only when you load the Google Calendar appointment booking or open it in a new tab may Google set or read cookies (section 9).

We use Vercel Web Analytics to measure reach. For this, your browser loads a script from the address of this website; Vercel delivers it as our hosting provider (section 5). When a page is opened, in particular the time, the requested address (path), the referrer, the approximate location, the device type, and the operating system and browser with version may be recorded. According to Vercel, Web Analytics does not use cookies; visitors are recognised by a hash that is generated from the incoming request and reset after one day, so visitors cannot be tracked across several days or across different websites. We only see aggregated statistics. Vercel processes the data on our behalf.

The purpose is to evaluate the use of this website (reach measurement). The legal basis is Art. 6(1)(f) GDPR; our legitimate interest lies in the statistical evaluation of reach. You can object to this processing (section 10). Vercel’s information on this: vercel.com/docs/analytics/privacy-policy. Data may be processed in the USA (section 5).

We do not use Vercel Speed Insights.

8. External content and fonts

On its own, this website does not load content from other servers, such as fonts, scripts, videos or maps. All files are delivered via Vercel; text is displayed in your device’s system fonts. The one exception is the Google Calendar appointment booking: it is only loaded when you click “Load calendar” (section 9).

9. Google Calendar appointment booking

On our home page you can arrange an appointment with us via an embedded Google Calendar booking page. The booking page is integrated using a two-click approach: as long as you neither click “Load calendar” nor open the link “Open in new tab ↗”, your browser does not connect to Google. Only after the click is the booking page loaded in an embedded frame (iframe). You can also open the booking page directly at Google via the link “Open in new tab ↗”, or email us instead (section 6).

As soon as the booking page is loaded or opened, your browser transmits data to Google, in particular your IP address, information about your browser and device, and the address of the referring page. When loading the page, Google already includes its reCAPTCHA service and sends requests to a logging/telemetry service (play.google.com/log); their content is determined by Google. Google may also set or read cookies, such as the “NID” cookie with a lifetime of up to six months. Whether and which cookies are stored depends, among other things, on your browser and its settings.

If you book an appointment, we process the details you provide (such as your name, email address and the chosen time); the appointment is stored in our calendar. We operate the calendar via Google Workspace (contracting party: Google Cloud EMEA Limited, Dublin, Ireland; see section 6). For this booking data, Google may act as our processor within the scope of Google Workspace. We delete booking data as soon as it is no longer needed to arrange and follow up on the appointment, unless statutory retention obligations prevent this.

For the data that Google processes for its own purposes when the booking page is loaded (such as cookies, reCAPTCHA and telemetry), the controller according to Google’s general privacy policy for users in the European Economic Area is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Insofar as we and Google are joint controllers for the collection and transmission of your data when the booking page is loaded (Art. 26 GDPR), this is limited to those operations; Google alone is responsible for any subsequent processing.

The purpose is to arrange appointments. The legal basis for loading the booking page and the associated transmission is your consent, which you give by clicking “Load calendar” or the link “Open in new tab ↗” (Art. 6(1)(a) GDPR); where information is stored on or read from your device, additionally Section 25(1) TDDDG. If you book an appointment, the legal basis for the booking data is additionally Art. 6(1)(b) GDPR (steps taken at your request prior to entering into a contract).

You can withdraw your consent at any time with effect for the future (section 10): after reloading the page, the booking page is only loaded again after a new click. You can delete cookies already set by Google in your browser settings.

Data may be transferred to Google LLC in the USA. Google LLC is certified under the EU-U.S. Data Privacy Framework (checked on 13 October 2026, dataprivacyframework.gov/participant/5780).

Further information is available in Google’s privacy policy (policies.google.com/privacy) and in Google’s explanation of how it uses cookies (policies.google.com/technologies/cookies).

10. Your rights

Under the GDPR you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). To exercise them, please use the email address above.

Withdrawal of consent: You can withdraw any consent you have given at any time with effect for the future (Art. 7(3) GDPR). This does not affect the lawfulness of processing carried out before the withdrawal. For the Google Calendar appointment booking, see section 9.

Right to object: Where we process data on the basis of Art. 6(1)(f) GDPR, you may object to this processing at any time on grounds relating to your particular situation (Art. 21 GDPR).

11. Right to lodge a complaint

You have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is the Hamburg Commissioner for Data Protection and Freedom of Information (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit).

Last updated: 19 October 2026

Deutsche Fassung ↑