Datenschutzerklärung

Informationen nach Art. 13 Datenschutz Grundverordnung (DSGVO). Stand: Oktober 2026

1. Verantwortlicher

Philipp Ritter
Flachgasse 24
1150 Wien
Österreich
E-Mail: noava.band@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt und gesetzlich nicht erforderlich. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail Adresse.

2. Worum es auf dieser Website geht

Noava ist noch nicht erhältlich. Mit dieser Website prüfen wir, wie groß das Interesse an Noava ist. Du kannst dich auf eine Warteliste setzen oder dir mit 5 € einen Platz reservieren. Wir verarbeiten dabei nur die Daten, die dafür nötig sind.

3. Hosting und Server Logfiles

Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet. Beim Aufruf der Website verarbeitet Netlify technisch notwendige Daten wie IP Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer und Browsertyp, um die Website auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website.
Auftragsverarbeitung: Mit Netlify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Drittlandübermittlung: Netlify verarbeitet Daten auch in den USA. Netlify ist nach dem EU US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU Kommission, Art. 45 DSGVO). Ergänzend sind EU Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart.
Speicherdauer: Logdaten werden von Netlify nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.

4. Warteliste und Reservierungsformular

Wenn du im Fenster „Jetzt vorbestellen“ deine E-Mail Adresse eingibst, speichern wir über den Formulardienst von Netlify (Netlify Forms) folgende Daten:

deine E-Mail Adresse und deine Einwilligung zur Information über den Start
ob du die Reservierung mit Anzahlung oder nur die Warteliste gewählt hast
welche Seitenvariante du gesehen hast und über welchen Button du gekommen bist
Kampagnenangaben aus dem Link, über den du gekommen bist (utm Parameter, zum Beispiel „instagram“), sofern vorhanden
Zeitpunkt der Eintragung sowie technische Daten wie IP Adresse, die Netlify zum Schutz vor Spam verarbeitet

Zweck: dich über den Start von Noava zu informieren und auszuwerten, wie groß das Interesse ist und welche Anzeige oder Seitenvariante funktioniert.
Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für die Information per E-Mail. Die Auswertung, über welche Variante und Kampagne du gekommen bist, stützen wir auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, das Interesse an Noava zu messen. Wählst du die Reservierung, verarbeiten wir die Daten außerdem zur Durchführung des Reservierungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Empfänger: Netlify als Auftragsverarbeiter, Angaben zur Drittlandübermittlung siehe Punkt 3.
Speicherdauer: Wir löschen diese Daten spätestens 12 Monate nach Ende der Testphase, früher, sobald du deine Einwilligung widerrufst oder die Löschung verlangst.

Die Angabe deiner E-Mail Adresse ist freiwillig. Ohne sie können wir dich allerdings nicht auf die Warteliste setzen.

5. Zahlung der Reservierung über Stripe

Wählst du die Reservierung, leiten wir dich zu Stripe weiter. Anbieter ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Dabei übergeben wir deine E-Mail Adresse (damit du sie nicht erneut eintippen musst) und die gesehene Seitenvariante. Auf der Zahlungsseite gibst du deine Zahlungsdaten direkt bei Stripe ein, wir erhalten keine vollständigen Kartendaten.

Verarbeitete Daten: Name, E-Mail Adresse, Zahlungsdaten, Betrag, Zeitpunkt, Land sowie technische Daten zur Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Reservierung und gegebenenfalls Rückerstattung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
Hinweis: Stripe verarbeitet bestimmte Daten, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten, auch als eigener Verantwortlicher. Stripe kann Daten an Stripe, Inc. in den USA übermitteln, gestützt auf das EU US Data Privacy Framework beziehungsweise EU Standardvertragsklauseln. Details: stripe.com/de/privacy.
Speicherdauer: Zahlungs und Buchungsbelege bewahren wir aufgrund steuerrechtlicher Pflichten (§ 132 Bundesabgabenordnung) sieben Jahre auf.

6. Kontakt per E-Mail oder Kontaktformular

Schreibst du uns per E-Mail oder über das Kontaktformular im Impressum, verarbeiten wir deine Angaben (Name, E-Mail Adresse, Nachricht), um deine Anfrage zu beantworten. Das Kontaktformular wird ebenfalls über Netlify Forms gespeichert (siehe Punkt 3 und 4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage eine Reservierung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: bis deine Anfrage erledigt ist, danach löschen wir sie spätestens nach 6 Monaten, sofern keine Aufbewahrungspflicht besteht.

Für das Postfach noava.band@gmail.com und den Versand der Start Information nutzen wir Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter. Dabei kann eine Übermittlung an die Google LLC in den USA nicht ausgeschlossen werden; diese ist nach dem EU-US Data Privacy Framework zertifiziert.

7. Cookies und Meta Pixel

Ohne deine Einwilligung setzen wir keine Cookies und laden keine Tracking Dienste. Wir speichern lediglich deine Auswahl im Cookie Hinweis lokal in deinem Browser (localStorage), damit wir dich nicht bei jedem Besuch erneut fragen müssen. Das ist technisch erforderlich (§ 165 Abs. 3 TKG 2021).

Nur wenn du im Cookie Hinweis auf „Akzeptieren“ klickst, laden wir das Meta Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel setzt Cookies und übermittelt Informationen an Meta, etwa deine IP Adresse, Browserdaten, die aufgerufenen Seiten sowie die Ereignisse „Lead“ (E-Mail eingetragen), „InitiateCheckout“ (Weiterleitung zur Reservierung) und „Purchase“ (Reservierung bezahlt). Damit messen wir, welche Anzeigen auf Instagram und Facebook zu Eintragungen führen, und können Anzeigen gezielter ausspielen. Meta kann diese Daten mit deinem Meta Konto verknüpfen und auch für eigene Zwecke nutzen.

Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.
Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die dazu getroffene Vereinbarung findest du unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich: facebook.com/privacy/policy.
Drittlandübermittlung: Meta kann Daten an Meta Platforms, Inc. in den USA übermitteln. Meta ist nach dem EU US Data Privacy Framework zertifiziert.
Speicherdauer: Die Cookies des Meta Pixels haben eine Laufzeit von bis zu 90 Tagen. Zur Speicherung bei Meta siehe die Datenschutzrichtlinie von Meta.

Einwilligung ändern oder widerrufen: Du kannst deine Wahl jederzeit mit Wirkung für die Zukunft ändern.

8. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), zum Beispiel per E-Mail an noava.band@gmail.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

10. Beschwerde bei der Datenschutzbehörde

Wenn du meinst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail dsb@dsb.gv.at, www.dsb.gv.at.