Datenschutzerklärung

Stand: 22. August 2026

Verantwortlicher

Novus Tec UG (haftungsbeschränkt)
Sägegasse 16 A, 79244 Münstertal
E-Mail: info@novus-tec.de
Telefon: +49 174 9730842

Das Wichtigste vorab

Das CEO Cockpit ist ein Arbeitswerkzeug hinter einer Anmeldung. Es gibt keine Werbung, keine Reichweitenmessung und keinen Analyse-Dienst — auf der öffentlichen Startseite ebenso wenig wie in der Anwendung. Deshalb gibt es auch kein Cookie-Banner: die einzigen Cookies sind die, ohne die eine Anmeldung nicht funktioniert.

Beim bloßen Aufruf der Seite

Unser Hoster verarbeitet beim Abruf technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung), um die Seite ausliefern und Angriffe abwehren zu können. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und lokale Speicherung

• Anmelde-Cookies — halten deine Sitzung. Ohne sie wärst du nach jedem Klick wieder abgemeldet. Sie werden gesetzt, sobald du dich anmeldest, und verfallen mit der Sitzung.
• Ein kurzlebiges Cookie beim Passwort-Zurücksetzen — verknüpft den Link aus der E-Mail mit dem Browser, in dem du ihn angefordert hast.
• Hell/Dunkel-Einstellung — liegt im lokalen Speicher deines Browsers und verlässt dein Gerät nicht.

Alles davon ist technisch erforderlich (§ 25 Abs. 2 TDDDG), eine Einwilligung braucht es dafür nicht.

Wenn du das Cockpit benutzt

Zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) verarbeiten wir:

• Zugangsdaten — E-Mail-Adresse und Passwort. Das Passwort speichern wir nie im Klartext, sondern nur als kryptografischen Hash.
• Was du einstellst — Dokumente, Verträge, Rechnungen, Belege, Kontakte, Notizen und die daraus erkannten Angaben.
• Bankdaten — Kontostand und Umsätze, sofern du eine Bankverbindung herstellst. Wir lösen keine Zahlungen aus; der Zugriff ist lesend.
• E-Mails — aus den Postfächern, die du selbst verbindest, und nur zu dem Zweck, sie den richtigen Kontakten und Vorgängen zuzuordnen.
• Protokolle — wer wann einen Zugangsschlüssel angelegt, geändert oder gelöscht hat. Das ist eine Sicherheitsfunktion, kein Leistungsprofil.

Wer die Daten sonst noch verarbeitet

Nur Dienstleister, die wir zum Betrieb brauchen, jeweils weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags:

• Vercel Inc. — Betrieb der Anwendung. Die Server stehen in Frankfurt am Main.
• Supabase — Datenbank, Anmeldung und Dateiablage. Region Frankfurt am Main (eu-central-1).
• Anthropic PBC — der KI-Assistent sowie die automatische Erkennung in Dokumenten und Belegen. Übermittelt wird nur, was für die jeweilige Anfrage nötig ist. Nach den Bedingungen des Anbieters werden diese Inhalte nicht zum Training seiner Modelle verwendet.
• Olinda SAS (Qonto) — nur, wenn du die Bankverbindung herstellst.

Vercel und Anthropic sind Unternehmen mit Sitz in den USA. Soweit dabei Daten in die USA übermittelt werden, geschieht das auf Grundlage der EU-Standardvertragsklauseln.

Wie lange wir speichern

Solange dein Konto besteht. Löschst du einen Inhalt, ist er weg; löschst du dein Konto, werden die zugehörigen Daten entfernt. Ausgenommen ist, was wir handels- oder steuerrechtlich aufbewahren müssen — dort gelten die gesetzlichen Fristen von sechs bzw. zehn Jahren.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen. Eine Nachricht an info@novus-tec.de genügt.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Änderungen

Ändert sich die Software so, dass sie andere Daten verarbeitet oder andere Dienstleister einsetzt, ändern wir diese Seite mit. Das Datum oben sagt dir, welchen Stand du liest.