Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Lenka Novák Investments GmbH, Thiersheimer Straße 24, 95659 Arzberg, Deutschland — E-Mail: info@novak-investments.de, Telefon: +49 172 8413924.

Registrierte Vermittlerin nach § 34d Abs. 1 und § 34f Abs. 1 GewO, eingetragen im IHK-Vermittlerregister (www.vermittlerregister.info), Registernummer D-RTWD-86AWZ-67.

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des § 25 TDDDG. Rechtsgrundlagen sind je nach Vorgang:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, etwa für Statistik-Cookies,
• Art. 6 Abs. 1 lit. b DSGVO — Vertrag und Vertragsanbahnung, etwa bei der Bearbeitung Ihrer Anfrage,
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren, stabilen Betrieb der Website.

Diese Website nutzt durchgehend eine SSL/TLS-Verschlüsselung. Mit allen nachfolgend genannten Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Bei Anbietern mit Sitz außerhalb der EU bzw. des EWR stützen wir Übermittlungen auf EU-Standardvertragsklauseln oder das EU-U.S. Data Privacy Framework.

3. Hosting (Vercel)

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, betrieben und über ein Content Delivery Network ausgeliefert; serverseitige Funktionen werden in Frankfurt am Main ausgeführt.

Beim Aufruf der Website verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser- und Gerätetyp), um die Seiten auszuliefern und die Sicherheit des Betriebs zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Server-Logdaten werden nach kurzer Zeit automatisch gelöscht.

4. Content-Management-System (Sanity)

Die Inhalte dieser Website (Texte, Bilder, Videos) verwalten wir mit dem Content-Management-System der Sanity AS, Skippergata 26, 0154 Oslo, Norwegen; Medien werden über deren CDN ausgeliefert. Auch Anfragen, die Sie über unsere Formulare senden, werden dort zur internen Bearbeitung gespeichert. Eine Verarbeitung kann dabei auch auf Servern in den USA stattfinden (Absicherung über EU-Standardvertragsklauseln).

5. Cookies und Einwilligungsverwaltung (CookieYes)

Beim ersten Besuch dieser Website erscheint ein Einwilligungs-Banner. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO. Alle weiteren Cookies — etwa für Statistik — werden ausschließlich nach Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Zur Verwaltung Ihrer Einwilligung nutzen wir den Dienst CookieYes der CookieYes Limited, 3 Warren Yard, Warren Park, Milton Keynes MK12 5NW, Vereinigtes Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. CookieYes speichert Ihre Auswahl für zwölf Monate im Cookie „cookieyes-consent“.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — über den Link „Cookie-Einstellungen“ am Seitenende.

Die folgende Übersicht wird automatisch aktuell gehalten und zeigt alle auf dieser Website eingesetzten Cookies:

6. Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er dient der Verwaltung von Website-Tags und steuert diese entsprechend Ihrer Einwilligung (Google Consent Mode v2). Nachgelagerte Dienste werden erst nach Ihrer Einwilligung geladen.

7. Google Analytics 4

Sofern Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), nutzen wir Google Analytics 4 der Google Ireland Limited zur Reichweitenmessung. Dabei werden pseudonyme Nutzungsdaten verarbeitet (z. B. besuchte Seiten, Verweildauer, ungefähre Region, Gerätetyp); IP-Adressen werden von Google bereits bei der Erhebung gekürzt und nicht protokolliert.

Eine Übermittlung an Server der Google LLC in den USA ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ohne Ihre Einwilligung findet keine Messung statt. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

8. Kontakt- und Terminanfragen

Wenn Sie unser Kontaktformular, die Terminanfrage oder den Fragebogen nutzen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Anliegen, Wunschtermin) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Ihre Anfrage wird in unserem internen System gespeichert und an unser Postfach übermittelt.

Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir den Dienst Resend der Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA (Absicherung über EU-Standardvertragsklauseln). Anfragedaten löschen wir, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Bewerbungen

Bewerbungsunterlagen (einschließlich Lebenslauf) verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Unterlagen nicht berücksichtigter Bewerberinnen und Bewerber löschen wir spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

10. Schriften und Medien

Schriftarten laden wir lokal von unserem eigenen Server; eine Verbindung zu Google Fonts oder anderen externen Schriftdiensten findet nicht statt. Bilder und Videos liefern wir über das CDN unseres Content-Management-Systems aus; externe Video-Plattformen werden nicht eingebunden.

11. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@novak-investments.de. Daneben haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Wir passen sie an, sobald sich die Rechtslage oder die eingesetzten Dienste ändern; es gilt die jeweils hier veröffentlichte Fassung.