Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Easy Travel Booking Paul Bischoff
Marktplatz 2
86663 Asbach-Bäumenheim
Deutschland
E-Mail: kontakt@notova.de

2. Erhobene Daten

Bei der Registrierung und Nutzung der Plattform erheben wir folgende Daten:

• E-Mail-Adresse und Passwort (gehasht)
• Anzeigename und Profilbild
• Inhalte die du auf der Plattform erstellst (Posts, Einstellungen)
• Technische Daten (IP-Adresse, Browser-Typ, Zugriffszeiten) in Server-Logs

3. Zweck der Verarbeitung

Wir verarbeiten deine Daten um:

• die Plattform bereitzustellen und deinen Account zu verwalten
• dir Newsletter- und Benachrichtigungs-E-Mails zu senden (bei Einwilligung)
• Zahlungen über Stripe abzuwickeln
• den Betrieb der Plattform zu verbessern

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bei optionalen Diensten wie Newslettern.

5. Weitergabe an Dritte / Hosting

Wir geben deine Daten nur weiter soweit es zur Vertragserfüllung notwendig ist:

• Stripe Inc. – Zahlungsabwicklung. Stripe ist ein US-amerikanisches Unternehmen; die Datenübertragung erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Datenschutzerklärung: stripe.com/de/privacy
• SMTP-Dienstleister – E-Mail-Versand (Server in der EU)
• Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) – Wir nutzen Cloudflare als CDN/Reverse-Proxy sowie Cloudflare R2 zur Speicherung von Mediadateien (z.B. Profilbilder, Post-Bilder). Dabei werden IP-Adressen und Anfragedaten durch Cloudflares Netzwerk geleitet. Cloudflare ist ein US-amerikanisches Unternehmen; die Datenübertragung in die USA erfolgt auf Basis des EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln (SCC). Cloudflare betreibt Rechenzentren in der EU und verarbeitet Daten nach Möglichkeit lokal. Datenschutzerklärung: cloudflare.com/de-de/privacypolicy
• Anthropic PBC (San Francisco, CA, USA) — KI-Vorschläge im Post-Editor (nur Pro-Plan). Übermittelt werden Post-Texte des Creators zur Generierung von Titel, Meta und Keyword-Vorschlägen. Datentransfer in die USA auf Basis von Standardvertragsklauseln (SCC) gem. Art. 46 DSGVO. Anthropic trainiert keine Modelle mit den Eingaben. Datenschutzerklärung: anthropic.com/privacy
• Google Ireland Ltd. — OAuth-Login (optional). Anbieter: Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: policies.google.com/privacy
• Pinterest / X (Twitter) — Multichannel-Sync (Creator-Opt-In). Übermittlung veröffentlichter Inhalte und Profil-Daten ausschließlich auf explizite OAuth-Einwilligung.
• Hosting-Provider (DE/EU) — PostgreSQL-Datenbank und API-Server. Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO liegt vor.

Eine Weitergabe zu Werbezwecken findet nicht statt.

5a. Übersicht der Auftragsverarbeiter

Dienstleister	Zweck	Sitz	Transfer-Grundlage
Cloudflare, Inc.	CDN, R2-Storage	USA + EU-RZ	EU-U.S. DPF, SCC
Stripe Payments Europe Ltd.	Zahlung, Connect, Newsletter-Subs	Irland	EU-intern
Anthropic PBC	AI-Vorschläge (Pro-Plan)	USA	SCC
Google Ireland Ltd.	OAuth-Login (optional)	Irland / USA	EU-intern bzw. SCC
Pinterest, X	Multichannel-Sync (opt-in)	USA	SCC
SMTP-Provider	Email-Versand	EU	EU-intern
Hosting-Provider	Server, Datenbank	Deutschland	EU-intern

Aktualisiert: Mai 2026.

6. Speicherdauer

Wir speichern deine Daten solange dein Account aktiv ist. Nach Account-Löschung werden personenbezogene Daten binnen 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Deine Rechte

Du hast folgende Rechte gegenüber uns:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung dieser Rechte wende dich an: kontakt@notova.de

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde des Bundeslandes in dem du wohnst.

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung und Session-Verwaltung. Es werden keine Tracking- oder Marketing-Cookies von uns eingesetzt.

Unser CDN-Anbieter Cloudflare setzt technisch notwendige Cookies (z.B. __cf_bm) zum Schutz vor Bots und zur Lastverteilung. Diese Cookies sind für den sicheren Betrieb der Website erforderlich und bedürfen keiner Einwilligung gemäß § 25 Abs. 2 TTDSG.