Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist: Not another lame Application UG (haftungsbeschränkt), Grünwalder Weg 1, 82041 Oberhaching. E-Mail: hello@noala.io

2. Hosting

Unsere Webseite wird bei Hetzner Online GmbH gehostet (Industriestr. 25, 91710 Gunzenhausen). Die Auslieferung erfolgt über Bunny.net (bunny.net, Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien) als Content Delivery Network.

3. E-Mail-Versand

Für den Versand von E-Mails erfolgt der E-Mail-Versand über Mailgun (Sinch Email, 535 Mission St., San Francisco, CA, USA). E-Mails werden über EU-Server (api.eu.mailgun.net) verarbeitet.

4. SMS-Verifizierung

Für die SMS-Verifizierung bei der Registrierung erfolgt die SMS-Verifizierung über seven.io (seven communications GmbH, Heilbronn, Deutschland). Es wird ausschließlich Ihre Telefonnummer zum Versand des Verifizierungscodes übermittelt.

5. Zahlungsabwicklung (Stripe)

Zahlungen auf Noala werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Bei einer Zahlung werden die dafür erforderlichen Daten (Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten, Betrag) direkt an Stripe übermittelt; Ihre Kartendaten erreichen unsere Server zu keinem Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten auch in die USA übermitteln; Grundlage hierfür sind die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework, dem Stripe angehört. Das Stripe-Skript wird erst nach Ihrer Einwilligung über den Cookie-Hinweis geladen.

6. Adress-Suche (Google Maps / Places)

Für die Adress-Vervollständigung bei der Suche kommt Google Places zum Einsatz (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Das Skript wird ausschließlich nach Ihrer Einwilligung über den Cookie-Hinweis geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG); dabei wird Ihre IP-Adresse an Google übermittelt. Ohne Einwilligung erfolgt die Eingabe der Stadt als Freitext; die Plattform bleibt uneingeschränkt nutzbar.

7. Fehler-Monitoring (Sentry)

Zur Stabilität der Plattform kommt Sentry zum Einsatz (Functional Software Inc., 45 Fremont Street, San Francisco, CA, USA). Das Skript wird erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Übermittelt werden technische Fehlerdaten (Browsertyp, aufgerufene Seite, Fehlermeldung); Grundlage für die Drittlandübermittlung sind die EU-Standardvertragsklauseln.

8. Standorterkennung (lokal, ohne Übermittlung)

Um Ihnen passende Städte vorzuschlagen, ermitteln wir aus Ihrer IP-Adresse eine ungefähre Stadt — mit einer lokal auf unserem Server liegenden Datenbank. eine Übermittlung Ihrer IP-Adresse an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Vorauswahl); die Vorauswahl ist jederzeit manuell überschreibbar.

9. Geokodierung von Location-Adressen (Nominatim)

Wenn ein Anbieter eine Location anlegt oder ein Dienstleister sein Einzugsgebiet angibt, wandeln wir die angegebene Adresse bzw. Stadt serverseitig in Koordinaten um. Dazu kommt Nominatim zum Einsatz (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, Großbritannien). Übermittelt wird ausschließlich die eingegebene Adresse der Location bzw. der Städtename — keine Daten über Endnutzer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Cookies und Einwilligung

Wir setzen nur technisch notwendige Cookies (Session-Cookie für den Login-Status). Tracking- oder Werbe-Cookies setzen wir nicht. Skripte von Drittanbietern (Stripe, Google Places, und weitere Dienstleister) werden erst geladen, nachdem Sie über den Cookie-Hinweis eingewilligt haben (§ 25 TDDDG); ohne Einwilligung bleibt die Plattform nutzbar.

11. KI-gestützte Eventerkennung

Wenn Sie Ihr Event in der Suche in eigenen Worten beschreiben, werten wir diesen Freitext mit Unterstützung eines KI-Dienstes aus, um Anlass, Gästezahl und Rahmendaten zu erkennen. Die Verarbeitung erfolgt durch einen Auftragsverarbeiter (Art. 28 DSGVO) — einen KI-Dienstleister mit Sitz in den USA. Ein Verzeichnis der Auftragsverarbeiter kann gemäß Art. 15 Abs. 1 lit. c DSGVO angefragt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Dabei kann der eingegebene Freitext in die USA übermittelt werden; die Übermittlung ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Übermittelt wird ausschließlich der von Ihnen eingegebene Beschreibungstext — keine Konto- oder Kontaktdaten. Bitte geben Sie keine sensiblen personenbezogenen Daten in das Freitextfeld ein.

12. KI-gestützte Charakter-Suche

Wenn Ihre Suche einen Charakter-Wunsch ausdrückt (etwa „industrieller Charme, viel Glas"), werten wir Ihren Charakter-Wunsch mit Unterstützung eines weiteren KI-Dienstes aus, um Ihnen zusätzliche Räume vorzuschlagen, die diesem Charakter entsprechen. Die Verarbeitung erfolgt durch einen weiteren Auftragsverarbeiter (Art. 28 DSGVO) mit Sitz in den USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Übermittelt werden ausschließlich Kurzdaten ohne Personenbezug (keine Namen, Kontakt- oder Kontodaten). Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Wie oft ein Charakter-Wunsch bzw. ein Klick auf eine solche Empfehlung vorkommt, zählen wir ausschließlich als anonym und aggregiert; es werden keine Nutzungsprofile erstellt.

13. KI-gestützte Aussteller-Recherche (Messe-Radar)

Für unsere eigene Geschäftsanbahnung durchsuchen wir öffentlich zugängliche Aussteller- und Firmenverzeichnisse von Messen („Messe-Radar"). Um darin Firmen, Ansprechpartner und Kontaktadressen zu erkennen, werten wir die eingelesenen Seitentexte mit Unterstützung eines KI-Dienstes aus. Die Verarbeitung erfolgt durch einen Auftragsverarbeiter (Art. 28 DSGVO) — einen KI-Dienstleister mit Sitz in den USA. Ein Verzeichnis der Auftragsverarbeiter kann gemäß Art. 15 Abs. 1 lit. c DSGVO angefragt werden. Übermittelt werden ausschließlich öffentlich publizierte Unternehmensangaben (etwa Aussteller- und Impressumsangaben); darunter können auch Namen von Ansprechpartnerinnen und Ansprechpartnern sein. Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Rechtsgrundlage ist unser berechtigtes Interesse an der eigenen Geschäftsanbahnung (Art. 6 Abs. 1 lit. f DSGVO).

Gefundene Kontakte liegen ausschließlich als Entwürfe bei uns. Eine E-Mail an ein Unternehmen senden wir nur, nachdem ein Mensch bei uns sie einzeln geprüft und freigegeben hat — automatischen Versand gibt es nicht.

14. Videogespräche (Noala Meet / Zoom Video SDK)

Für Videogespräche (Noala Meet, erreichbar über onboard.noala.io) kommt das Video SDK von Zoom zum Einsatz (Zoom Video Communications, Inc., 55 Almaden Blvd, San Jose, CA, USA). Beim Beitritt zu einem Raum werden Ihre Audio- und Videodaten sowie technische Verbindungsdaten (IP-Adresse, Gerätedaten) über die Infrastruktur von Zoom übertragen; Kamera und Mikrofon werden erst aktiv, wenn Ihr Browser Sie um Erlaubnis gefragt hat und Sie zugestimmt haben. Der von Ihnen eingegebene Anzeigename ist für andere Teilnehmende sichtbar. Eine Aufzeichnung der Gespräche findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Gesprächs, an dem Sie teilnehmen möchten); Grundlage für die Übermittlung in die USA sind die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework, dem Zoom angehört. Wer keinem Raum beitritt, dessen Daten erreichen Zoom nicht.

15. Eingebettete 3D-Rundgänge

Manche Locations bieten einen 3D-Rundgang an, der von einem Drittanbieter (z.B. Matterport) bereitgestellt wird. Ein solcher Rundgang wird erst geladen, wenn Sie ihn ausdrücklich per Klick starten — der Name des Drittanbieters steht dabei am Startknopf. Mit dem Start wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Ohne Klick wird keine Verbindung aufgebaut.

16. Vertrags- und Rechnungsdaten, Speicherdauer

Anfragen, Angebote, Buchungen und die zugehörige Kommunikation verarbeiten wir zur Durchführung der Vermittlung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir aufgrund gesetzlicher Pflichten 10 Jahre auf (§ 14b UStG, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO). Löschen Sie Ihr Konto, werden Ihre personenbezogenen Daten gelöscht bzw. — soweit gesetzliche Aufbewahrungspflichten entgegenstehen, etwa bei Rechnungen — anonymisiert und nach Ablauf der Fristen gelöscht.

17. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — etwa beim Bayerischen Landesamt für Datenschutzaufsicht. Kontaktieren Sie uns unter hello@noala.io.