Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die

Novationtec GmbH An der Schelmenhalde 35 71665 Vaihingen an der Enz Deutschland E-Mail: contact@novationtec.com

vertreten durch den Geschäftsführer Gregor Kasmann.

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch der öffentlichen Seiten von authentictrust.app verarbeitet werden: der Startseite, des Impressums, dieser Datenschutzerklärung und der Anmeldeseite.

Für personenbezogene Daten, die innerhalb der Anwendung AuthenticTrust verarbeitet werden – Benutzerkonten, Register, Dokumente und Nachweise in den Workspaces unserer Kunden –, gilt der Vertrag mit dem jeweiligen Kunden einschließlich der Vereinbarung zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. Verantwortlicher für diese Daten ist der jeweilige Kunde; Novationtec verarbeitet sie als Auftragsverarbeiter.

Website und Anwendung laufen auf einem virtuellen Server, den wir bei der Contabo GmbH, Aschheimer Str. 6, 81549 München, gemietet haben. Der Server steht in einem Rechenzentrum in der Europäischen Union (Frankreich). Der Hosting-Anbieter verarbeitet Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage für den Einsatz des Hosting-Anbieters ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Beim Aufruf einer Seite übermittelt Ihr Browser technisch bedingt Daten an unseren Server: die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Status, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent). Diese Daten sind nötig, um die Seite auszuliefern, und werden für die Dauer des Abrufs verarbeitet.

Ein dauerhaftes Zugriffsprotokoll mit IP-Adressen führen wir für diese Website nicht. Betriebs- und Fehlermeldungen der Serverkomponenten werden in den Protokollen der Anwendungscontainer gespeichert und bei Aktualisierungen der Anwendung verworfen. Der Hosting-Anbieter kann zur Abwehr von Angriffen und zum sicheren Betrieb seiner Infrastruktur eigene Protokolle führen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).

Die Verbindung zu dieser Website ist durchgehend mit TLS (HTTPS) verschlüsselt. Der Server weist Browser an, ausschließlich verschlüsselte Verbindungen zu verwenden (HSTS).

Diese Website setzt nur technisch notwendige Cookies. Es gibt keine Cookies für Analyse, Werbung oder Reichweitenmessung – und deshalb auch keinen Cookie-Banner, der eine Einwilligung abfragt.

• ta_lang: speichert Ihre Sprachwahl, wenn Sie auf der Startseite, im Impressum oder in dieser Erklärung auf eine der Flaggen klicken. Ohne Klick wird das Cookie nicht gesetzt; die Sprache richtet sich dann nach der Spracheinstellung Ihres Browsers. Laufzeit ein Jahr.
• ta_session: wird erst nach der Anmeldung gesetzt und hält Ihre Sitzung in der Anwendung. Es ist signiert, für Skripte unzugänglich (httpOnly) und wird beim Abmelden, nach 30 Minuten Inaktivität oder spätestens nach 7 Tagen ungültig. Administratoren der Plattform erhalten zusätzlich ein Cookie für den gewählten Workspace (ta_tenant), das mit der Sitzung endet.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen) sowie Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie sich auf der Anmeldeseite anmelden, werden E-Mail-Adresse und Passwort zur Prüfung an den Server übertragen. Fehlgeschlagene Anmeldeversuche werden je Konto und IP-Adresse gezählt; nach fünf Fehlversuchen wird das Konto vorübergehend gesperrt. Sicherheitsrelevante Ereignisse des Kontos (Anmeldung, Abmeldung, Sperrung, Änderungen am Konto) werden im Audit-Protokoll der Anwendung festgehalten.

Rechtsgrundlage ist die Durchführung des Vertrags mit dem Kunden, für den das Konto eingerichtet wurde (Art. 6 Abs. 1 lit. b DSGVO), und unser berechtigtes Interesse an der Sicherheit der Anwendung (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie uns per E-Mail schreiben, etwa über die Schaltfläche „Demo anfragen“, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachricht, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Diese Website verwendet keine Analyse- oder Tracking-Dienste, keine Werbenetzwerke, keine Social-Media-Plugins und keine eingebetteten Inhalte Dritter. Die Schrift Inter wird von unserem eigenen Server geladen, nicht von einem externen Font-Dienst. Beim Besuch der öffentlichen Seiten baut Ihr Browser keine Verbindung zu anderen Servern als unserem auf.

Innerhalb der Anwendung verarbeitet AuthenticTrust die Daten, die unsere Kunden in ihren Workspaces anlegen: Benutzerkonten mit Name, E-Mail-Adresse und Rolle, die Register und Dokumente des Managementsystems, hochgeladene Nachweise, Protokolle und das Entscheidungsprotokoll. Diese Daten gehören dem jeweiligen Kunden und werden nie zwischen Workspaces geteilt. Benachrichtigungen der Anwendung (zum Beispiel an eingeladene Auditoren oder Lieferanten) werden per E-Mail über einen E-Mail-Versanddienstleister in unserem Auftrag verschickt. Einzelheiten – Zwecke, Empfänger, Löschfristen und die eingesetzten Auftragsverarbeiter – regelt die Vereinbarung zur Auftragsverarbeitung mit dem Kunden.

Die als KI bezeichneten Funktionen der Anwendung laufen auf unserem eigenen Server; dafür werden keine Daten aus einem Workspace an einen externen KI-Dienst übermittelt.

Hinsichtlich der Sie betreffenden personenbezogenen Daten haben Sie uns gegenüber folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür an contact@novationtec.com oder an die oben genannte Postanschrift.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20 70173 Stuttgart www.baden-wuerttemberg.datenschutz.de

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO), und führen kein Profiling durch.

Oktober 2026. Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung.