Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Betreiber

Danil Galeev, handelnd unter Made By Expert

Anschrift

Peter-Behrens‑Str. 1A, 14469 Potsdam, Deutschland

E‑Mail

[email protected]

Weitere Angaben findest du im Impressum.

2. Hosting und Server-Logs

Nordova läuft auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, in einem Rechenzentrum in Deutschland. netcup verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Datenschutz: netcup.com/de/kontakt/datenschutzerklaerung.

Beim Aufruf unserer Seiten protokolliert der Server kurzzeitig technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, den aufgerufenen Pfad (ohne Query-Parameter), den HTTP-Status und den User-Agent des Browsers. Cookies, Passwörter und Zahlungsdaten werden nie protokolliert.

Diese Logs nutzen wir ausschließlich zum Betrieb des Dienstes sowie zur Erkennung und Abwehr von Angriffen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) und löschen sie, sobald sie für diese Zwecke nicht mehr erforderlich sind.

3. Dein Konto

Für die Nutzung von Nordova brauchst du ein Konto. Dabei verarbeiten wir:

• deine E‑Mail-Adresse und optional deinen Namen;
• dein Passwort, ausschließlich als gesalzener Argon2id-Hash gespeichert – im Klartext sehen wir es nie;
• deine Oberflächensprache, deinen Tarif und deine monatliche Nutzung;
• bei Anmeldung mit Google: deine Google-Konto-ID, E‑Mail-Adresse und deinen Namen;
• die kanonische Form deiner E‑Mail-Adresse (ohne +Zusatz und bei Gmail ohne Punkte), damit dieselbe Adresse nicht für mehrere Konten genutzt wird (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO);
• vor dem Kauf eines kostenpflichtigen Tarifs: Zeitpunkt, Fassung und Sprache deiner ausdrücklichen Zustimmung zum Beginn der Leistung vor Ablauf der Widerrufsfrist sowie den gewählten Tarif. Zeitpunkt und Fassung übermitteln wir auch an Stripe als Teil des Bezahlvorgangs.

Rechtsgrundlage ist, soweit nicht anders angegeben, die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern diese Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit in den Kontoeinstellungen löschen; deine Daten werden dann gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht (siehe Abschnitt 7).

Missbrauchsschutz bei der Registrierung: Damit Gratis-Credits nicht über viele Konten missbraucht werden, zählen wir Registrierungen pro Netzwerk und Tag. Deine IP-Adresse speichern wir dafür nicht, sondern nur einen Zähler zu deiner Netzwerkadresse (IPv4-Adresse bzw. IPv6-/64-Präfix) in Form eines Hash, gebildet mit einem geheimen Schlüssel und dem jeweiligen Tag. Die Zähler löschen wir nach 7 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse, den Missbrauch der Gratis-Credits zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

4. Produktdaten und Verlauf

Wenn du ein Listing erstellst, verarbeiten wir die eingegebenen Produktdaten (z. B. Name, Merkmale, Material und Pflege), die URL eines Listings, das du verbessern lassen möchtest, samt dem von dieser öffentlichen Seite übernommenen Text sowie die erzeugten Ergebnisse.

Deine Durchläufe werden im Verlauf gespeichert, damit du sie später erneut kopieren kannst. Einzelne Durchläufe oder dein ganzes Konto kannst du jederzeit löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Produktdaten enthalten selten personenbezogene Daten. Bitte gib keine personenbezogenen Daten Dritter in das Produktformular ein.

5. Kontakt- und Kündigungsformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E‑Mail-Adresse, den optionalen Betreff und deine Nachricht; bist du angemeldet, zusätzlich deine Konto-ID und Sprache.

Zweck ist die Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag mit dir betrifft oder seiner Anbahnung dient, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Nachricht wird über Resend, Inc. (USA) als E‑Mail an uns zugestellt; die Übermittlung stützt sich auf die EU‑Standardvertragsklauseln im Auftragsverarbeitungsvertrag (DPA) mit Resend. In der Datenbank von Nordova speichern wir nichts davon. Die E‑Mail bewahren wir auf, solange es für die Bearbeitung deiner Anfrage nötig ist.

Wenn du über Verträge hier kündigen kündigst, verarbeiten wir deinen Namen, die angegebene E‑Mail-Adresse, den optional gewählten Tarif, die Art der Kündigung und einen etwaigen Kündigungsgrund. Gehört die Adresse zu einem Konto mit laufendem Abonnement, beenden wir es über Stripe zum Ende des Abrechnungszeitraums. Die Eingangsbestätigung senden wir über Resend an die angegebene Adresse, eine Kopie an uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Die E‑Mails bewahren wir als Nachweis auf, solange Ansprüche aus dem Vertrag geltend gemacht werden können.

6. Dienstleister

Wir setzen die folgenden Dienstleister ein. Jeder erhält nur die Daten, die er für seine Aufgabe braucht:

• Nous Research, Inc. (Delaware, USA) – betreibt über seine Inferenz-API (Nous Portal) unser Standardmodell „GPT-6.1 Sol“. Um deine Listings zu erzeugen, erhält Nous Research die von dir eingegebenen Produktdaten und unsere Anweisungen; Name und E‑Mail-Adresse werden nicht übermittelt. Datenschutz: portal.nousresearch.com/privacy.
• OpenRouter, Inc. (USA) – Ausweichlösung, falls das Standardmodell nicht erreichbar ist: leitet deine Produktdaten und unsere Anweisungen an ein Ersatz-KI-Modell weiter, das von einem Anbieter außerhalb der EU betrieben werden kann. Name und E‑Mail-Adresse werden nicht übermittelt. Datenschutz: openrouter.ai/privacy.
• Stripe Payments Europe, Ltd. (Irland) – Zahlungsabwicklung und Abo-Verwaltung. Checkout und Abrechnungsportal laufen auf Seiten von Stripe; vollständige Kartendaten erhalten wir nie. Wir speichern nur deine Stripe-Kunden- und Abo-ID, den Tarif, dessen Status und das Ende des laufenden Zeitraums. Datenschutz: stripe.com/privacy.
• Resend, Inc. (USA) – Versand von System-E‑Mails wie Adressbestätigung und Passwort-Zurücksetzung sowie höchstens wöchentlicher Hinweise, wenn neue EU‑Regeln deine gespeicherten Listings betreffen (in den Kontoeinstellungen abschaltbar). Resend erhält deine E‑Mail-Adresse und den Inhalt der E‑Mail. Resend verarbeitet diese Daten in den USA; die Übermittlung stützt sich auf die EU‑Standardvertragsklauseln im Auftragsverarbeitungsvertrag (DPA) mit Resend. Datenschutz: resend.com/legal/privacy-policy.
• Google Ireland Limited (Irland) – nur, wenn du „Mit Google anmelden“ wählst. Datenschutz: policies.google.com/privacy.

Werden Daten in ein Land außerhalb der EU/des EWR übermittelt, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss (etwa das EU‑US Data Privacy Framework, sofern der Empfänger zertifiziert ist) oder auf die EU‑Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7. Speicherdauer

Wir löschen personenbezogene Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Kontodaten und Verlauf werden mit der Löschung deines Kontos gelöscht. Rechnungen und steuerlich relevante Unterlagen bewahren wir für die gesetzlichen Fristen auf (bis zu zehn Jahre nach § 147 AO und § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).

8. Cookies und lokaler Speicher

Nordova setzt genau ein Cookie: das Sitzungs-Cookie „nv_session“, das dich angemeldet hält. Es ist technisch notwendig, für Skripte nicht lesbar und läuft nach 30 Tagen oder beim Abmelden ab.

Im lokalen Speicher deines Browsers merken wir uns die gewählte Sprache („nv_lang“) und das Farbschema („nv_theme“). Diese Angaben verlassen dein Gerät nicht.

Wir verwenden keine Tracking-, Analyse- oder Werbe-Cookies und binden keine Drittdienste ein, die Cookies setzen. Da nur unbedingt erforderliche Speicherungen erfolgen (§ 25 Abs. 2 Nr. 2 TDDDG), ist kein Cookie-Banner nötig. Auf den Checkout-Seiten von Stripe setzt Stripe eigene Cookies; dort gilt die Datenschutzerklärung von Stripe.

Schriften und Bilder liefern wir von unserem eigenen Server aus. Inhalte von externen CDNs oder sozialen Netzwerken laden wir nicht.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu an die E‑Mail-Adresse aus Abschnitt 1.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Behörde: der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.

10. Sicherheit und automatisierte Entscheidungen

Alle Verbindungen sind per TLS verschlüsselt. Passwörter speichern wir nur als Hash, und der Zugriff auf die Produktivsysteme ist auf die Personen beschränkt, die den Dienst betreiben.

Ausschließlich automatisierte Entscheidungen mit rechtlicher Wirkung für dich treffen wir nicht (Art. 22 DSGVO). Die KI schreibt Texte – was veröffentlicht wird, entscheidest du.

11. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die aktuelle Fassung findest du immer auf dieser Seite.