1. Datenschutz auf einen Blick

Allgemeine Hinweise

 

Diese Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder am Pre-Sale („Vorbestellung“) von Arisa teilnehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

• Wer ist verantwortlich? Nova Tech Industries GmbH (Details siehe „Verantwortliche Stelle“).

• Wie erfassen wir Daten?

  • Daten, die Sie aktiv übermitteln (z. B. Vorbestellformulare, Newsletter-Opt-in).

  • Daten, die automatisch beim Besuch anfallen (z. B. IP-Adresse, Browser-Infos) sowie Daten aufgrund Ihrer Einwilligung über Cookies/Pixel.

• Wofür nutzen wir Daten?

  • Zur Durchführung des Pre-Sales (Vertragsanbahnung/-erfüllung), Kundenkommunikation, Zahlungsabwicklung, Betrugsprävention, Reichweiten-/Conversion-Messung, IT-Sicherheit.

• Ihre Rechte

  • Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen, Widerspruch gegen bestimmte Verarbeitungen, Beschwerde bei einer Aufsichtsbehörde.

Analyse-Tools und Tools von Drittanbietern
Beim Besuch unserer Website kann Ihr Surf- und Nutzungsverhalten statistisch ausgewertet werden (z. B. Google Analytics, Meta-Pixel). Details finden Sie unten.

 

2. Hosting & CDN

Wix

Wir hosten get-arisa.com bei Wix.com Ltd. (40 Namal Tel Aviv St., Tel Aviv 6350671, Israel) bzw. verbundenen Unternehmen (u. a. Wix.com, Inc., USA). Wix stellt die Website-Infrastruktur, Speicher, Sicherheitsfunktionen und bereitstellungsnahe Dienste. Dabei können IP-Adresse, Geräte-/Browser-Daten, Seitenaufrufe u. a. verarbeitet werden.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger, sicherer Bereitstellung). Soweit Cookies/ähnliche Technologien eingesetzt werden, zusätzlich Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).

Internationale Datenübermittlungen
Wix kann Daten in Drittländer (u. a. Israel/USA) übermitteln; dies erfolgt unter Einsatz geeigneter Garantien (insb. Standardvertragsklauseln, ggf. DPF für US-Entitäten). Weitere Infos: [ANPASSEN – Link zur Wix-Datenschutzerklärung einfügen].

 

Cloudflare

Wir verwenden Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als CDN/DNS-Schutz. Cloudflare kann IP-Adressen und Sicherheits-/Leistungsdaten verarbeiten (DDoS-/Bot-Schutz).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit). Übermittlungen in die USA erfolgen auf Basis Standardvertragsklauseln und ggf. DPF.

 

3. Allgemeine Hinweise &

 

Pflichtinformationen

Datenschutz

Wir verarbeiten personenbezogene Daten zweckgebunden, datenminimiert und gemäß DSGVO/TDDDG.

Hinweis zur verantwortlichen Stelle
Nova Tech Industries GmbH
c/o Workbox 308, Wilhelm-von-Siemens-Str. 12-14, 12277 Berlin, Deutschland
E-Mail: info@get-arisa.com

Speicherdauer

 

Soweit unten nicht spezifisch angegeben, speichern wir Daten bis Zweckfortfall (z. B. Abschluss des Pre-Sale-Prozesses) oder bis gesetzliche Aufbewahrungsfristen (z. B. Handels-/Steuerrecht) ablaufen.

Rechtsgrundlagen im Überblick:

​

• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO (und § 25 Abs. 1 TDDDG für Endgeräte-Zugriffe).

• Vertrag/Anbahnung: Art. 6 Abs. 1 lit. b DSGVO (Pre-Sale, Zahlungsabwicklung, Kommunikation).

• Rechtliche Pflicht: Art. 6 Abs. 1 lit. c DSGVO (z. B. steuerliche Pflichten).

• Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Betrugsprävention, Reichweitenmessung, effiziente Prozesse).

• Besondere Kategorien verarbeiten wir nicht.

 

Empfänger
Wir arbeiten mit Dienstleistern/Auftragsverarbeitern (z. B. Hosting, Payments, Newsletter, Analytics). Verträge nach Art. 28 DSGVO sind abgeschlossen. Datenweitergaben erfolgen nur, wenn dafür eine Rechtsgrundlage besteht.

​

Widerruf/Widerspruch:

• Widerruf erteilter Einwilligungen: jederzeit mit Wirkung für die Zukunft.

• Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e/f DSGVO, inkl. Direktwerbung/Profiling.

 

Ihre Rechte

​

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Beschwerde bei einer Aufsichtsbehörde (insb. Berlin).

TLS/SSL

 

Unsere Seite nutzt HTTPS/TLS.

 

4. Einwilligungs-Management (Cookies/Tracking)

 

Usercentrics Consent Management

 

Wir setzen Usercentrics GmbH, Sendlinger Str. 7, 80331 München, ein, um Einwilligungen für Cookies/Technologien rechtskonform einzuholen und zu dokumentieren. Dabei werden u. a. IP-Adresse (gekürzt, wenn möglich), Zeitpunkt, Geräte-/Browser-Infos, Consent-Status verarbeitet; im Browser wird ein Consent-Cookie gespeichert.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht zur Einholung/Dokumentation), Art. 6 Abs. 1 lit. f DSGVO (Nachweisbarkeit), ggf. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

 

5. Server-Logs

 

Der Hoster verarbeitet Server-Log-Daten (IP-Adresse, Datum/Uhrzeit, Referrer-URL, User-Agent, angeforderte Ressourcen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb/IT-Sicherheit). Keine Zusammenführung mit anderen Daten.

 

6. Kontakt & Kommunikation

 

Kontaktformulare / E-Mail / Telefon

Daten aus Anfragen (z. B. Name, Kontakt, Inhalte) verarbeiten wir zur Bearbeitung und ggf. Nachfragen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (vertraglich/Anbahnung) bzw. lit. f (allgemeine Anfragen) oder lit. a (Einwilligung, wenn abgefragt).
Speicherung: bis Abschluss des Vorgangs; gesetzliche Aufbewahrung bleibt unberührt.

​

Chatbot / Live-Chat [ANPASSEN]

Falls wir einen Chat-Dienst (z. B. Tidio/Intercom) einsetzen, können dort Eingaben, Kontakt-, Nutzungs- und Metadaten verarbeitet werden (Support, Qualitätssicherung, Missbrauchserkennung).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b/a/f DSGVO (je nach Einsatz). Details entnehmen Sie der Anbieter-Datenschutzerklärung. [ANPASSEN – konkreten Anbieter nennen/verlinken]

 

7. Pre-Sale / Vorbestellungen & Kundenkonto

 

Vertragsabwicklung (Pre-Sale)

Zur Durchführung des Pre-Sales verarbeiten wir Bestell-/Vertrags-/Zahlungs-/Kommunikationsdaten (z. B. Name, Anschrift, E-Mail, gewähltes Paket, Transaktions-IDs).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherung: gem. § 147 AO/§ 257 HGB (regelmäßig 6/10 Jahre).

 

Altersnachweis (18+) [Optional]

Sofern erforderlich, verarbeiten wir Daten zur Altersverifikation (z. B. Prüfdienst).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c/f DSGVO (gesetzliche Vorgaben/Schutz Minderjähriger). [ANPASSEN – ob genutzt und welcher Anbieter]

 

Versand / Dienstleister

Bei physischen Versandbestandteilen (z. B. Willkommens-Kit) übermitteln wir erforderliche Daten an Logistik-/Versandpartner.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

 

8. Zahlungsabwicklung

Wir binden folgende Zahlungsdienste ein (die jeweils eigenständig Verantwortliche sind):

 

Stripe

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Verarbeitet u. a. Zahlungs-, Geräte-, Betrugspräventions- und Transaktionsdaten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Zahlung), lit. f (Betrugsprävention). Drittlandübermittlungen mit SCC/DPF.
Details: https://stripe.com/privacy

 

PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b/f; Übermittlungen gem. SCC.
Details: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

[Optional hinzufügen, wenn genutzt: Apple Pay, Google Pay, Klarna, Sofort, Shop-/Wix-Payments – [ANPASSEN]]

 

9. Newsletter / Produkt-Updates

Für den Newsletter/Pre-Sale-Updates nutzen wir das Double-Opt-in-Verfahren. Erforderlich ist Ihre E-Mail-Adresse; weitere Angaben sind freiwillig.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit (Unsubscribe-Link).
Speicherung: bis Widerruf; ggf. Blacklist zur Vermeidung künftiger Mailings (Art. 6 Abs. 1 lit. f DSGVO).

Newsletter-Dienstleister [ANPASSEN]
Wir setzen [z. B. Mailchimp / Brevo / Klaviyo] ein. Mit dem Anbieter besteht ein AV-Vertrag; ggf. Drittlandübermittlungen gem. SCC/DPF. Details in der Anbieter-Datenschutzerklärung. [ANPASSEN – konkreten Anbieter + Link]

 

10. Analyse, Marketing & Conversion-Messung

 

Google Tag Manager (GTM)

Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. GTM verwaltet Tags; GTM selbst setzt keine Cookies, kann aber IP-Adressen verarbeiten und Tools nachladen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei Tools, die Einwilligung erfordern: Art. 6 Abs. 1 lit. a i. V. m. § 25 Abs. 1 TDDDG.
DPF/SCC für USA möglich. Mehr: https://policies.google.com/

 

Google Analytics 4

Wir nutzen GA4 (IP-Anonymisierung aktiv). Erfasst werden u. a. Seitenaufrufe, Events, Nutzungsdauer, Endgerät-Infos; ggf. Google-Signale (wenn Sie in Ihrem Google-Konto Personalisierung aktiviert haben).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).
Widerspruchsmöglichkeit via Consent-Banner oder Browser-Add-on: https://tools.google.com/dlpage/gaoptout
Mehr: https://support.google.com/analytics/answer/6004245

 

Meta-Pixel (Facebook/Instagram)

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2. Dient Reichweitenmessung, Retargeting, Conversion-Tracking.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).
Gemeinsame Verantwortlichkeit (Art. 26 DSGVO) beschränkt auf die Erhebung/Übermittlung. Vereinbarung: https://www.facebook.com/legal/controller_addendum
Übermittlungen in die USA gem. DPF/SCC. Datenschutz: https://www.facebook.com/policy.php

[Optional: Google Ads / Remarketing / Conversion, YouTube-Tracking, LinkedIn-Insight-Tag – [ANPASSEN]]

 

11. Eingebundene Inhalte & Tools

 

YouTube (erweiterter Datenschutzmodus)

Google Ireland Ltd. Beim Abspielen werden Local-Storage-Elemente verwendet; Personalisierung laut Google im erweiterten Modus reduziert.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung) für Medien, die erst nach Klick laden.
Infos: https://support.google.com/youtube/answer/171780, https://policies.google.com/privacy

 

Google Fonts (lokal)

Schriftarten werden lokal bereitgestellt; es findet keine Verbindung zu Google-Servern statt.

 

reCAPTCHA oder Cloudflare Turnstile [ANPASSEN]

Zum Schutz vor Bots/Spam setzen wir reCAPTCHA (Google Ireland Ltd.) oder Cloudflare Turnstile ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit); falls Einwilligung abgefragt wird: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Details:

• reCAPTCHA: https://policies.google.com/privacy

• Turnstile: https://www.cloudflare.com/cloudflare-customer-dpa/

 

12. Soziale Medien-Elemente (Buttons/Feeds) [Optional]

Facebook & Instagram

Beim Aktivieren eingebundener Elemente (Teilen/Like/Embed) können IP-Adresse und Nutzungsdaten an Meta übermittelt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).
Art. 26-Hinweis siehe Meta-Pixel.
Datenschutz: https://privacycenter.instagram.com/policy/ und https://www.facebook.com/privacy/policy

 

13. Widerspruch gegen Werbe-E-Mails

 

Der Nutzung veröffentlichter Kontaktdaten zur unverlangten Werbung wird widersprochen. Rechtliche Schritte bleiben vorbehalten.

 

14. Datenübermittlungen in Drittländer

 

Wenn wir Daten außerhalb des EWR verarbeiten bzw. verarbeiten lassen, erfolgt dies auf Basis von Angemessenheitsbeschlüssen, Standardvertragsklauseln, DPF-Zertifizierungen oder Ausnahmen nach Art. 49 DSGVO. Einzelheiten stellen wir auf Anfrage gern bereit.

 

15. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, sobald neue Dienste/Verfahren eingesetzt werden oder rechtliche Änderungen dies erfordern. Stand: 17.10.2025.

​

Hier gehts zu unseren Cookies