Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist: Noala GmbH (i.G.), München. E-Mail: hallo@noala.io

2. Hosting

Unsere Webseite wird bei Hetzner Online GmbH gehostet (Industriestr. 25, 91710 Gunzenhausen). Die Auslieferung erfolgt über Bunny.net (bunny.net, Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien) als Content Delivery Network.

3. E-Mail-Versand

Für den Versand von E-Mails nutzen wir Mailgun (Sinch Email, 535 Mission St., San Francisco, CA, USA). E-Mails werden über EU-Server (api.eu.mailgun.net) verarbeitet.

4. SMS-Verifizierung

Für die SMS-Verifizierung bei der Registrierung nutzen wir seven.io (seven communications GmbH, Heilbronn, Deutschland). Es wird ausschließlich Ihre Telefonnummer zum Versand des Verifizierungscodes übermittelt.

5. Zahlungsabwicklung (Stripe)

Zahlungen auf Noala werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Bei einer Zahlung werden die dafür erforderlichen Daten (Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten, Betrag) direkt an Stripe übermittelt; Ihre Kartendaten erreichen unsere Server zu keinem Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten auch in die USA übermitteln; Grundlage hierfür sind die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework, dem Stripe angehört. Das Stripe-Skript wird erst nach Ihrer Einwilligung über den Cookie-Hinweis geladen.

6. Adress-Suche (Google Maps / Places)

Für die Adress-Vervollständigung bei der Suche nutzen wir Google Places (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Das Skript wird ausschließlich nach Ihrer Einwilligung über den Cookie-Hinweis geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG); dabei wird Ihre IP-Adresse an Google übermittelt. Ohne Einwilligung steht die freie Texteingabe der Stadt zur Verfügung — die Plattform bleibt voll nutzbar.

7. Fehler-Monitoring (Sentry)

Zur Stabilität der Plattform nutzen wir Sentry (Functional Software Inc., 45 Fremont Street, San Francisco, CA, USA). Das Skript wird erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Übermittelt werden technische Fehlerdaten (Browsertyp, aufgerufene Seite, Fehlermeldung); Grundlage für die Drittlandübermittlung sind die EU-Standardvertragsklauseln.

8. Standorterkennung (lokal, ohne Übermittlung)

Um Ihnen passende Städte vorzuschlagen, ermitteln wir aus Ihrer IP-Adresse eine ungefähre Stadt — mit einer lokal auf unserem Server liegenden Datenbank (GeoLite2 von MaxMind). Ihre IP-Adresse verlässt unseren Server dabei nicht und wird nicht an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Vorauswahl); die Vorauswahl können Sie jederzeit überschreiben.

9. Geokodierung von Location-Adressen (Nominatim)

Wenn ein Anbieter eine Location anlegt oder ein Dienstleister sein Einzugsgebiet angibt, wandeln wir die angegebene Adresse bzw. Stadt serverseitig in Koordinaten um. Dazu nutzen wir Nominatim (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, Großbritannien). Übermittelt wird ausschließlich die eingegebene Adresse der Location bzw. der Städtename — keine Daten über Endnutzer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Cookies

Wir verwenden nur technisch notwendige Cookies (Session-Cookie für Login-Status). Es werden keine Tracking-Cookies oder Analyse-Tools eingesetzt.

11. KI-gestützte Eventerkennung

Derzeit ist diese Verarbeitung deaktiviert. Wenn Sie Ihr Event in der Suche in eigenen Worten beschreiben, wird dieser Freitext ausschließlich auf unseren eigenen Servern ausgewertet. Es werden dabei keine Daten an Dritte übermittelt und der Freitext verlässt die EU nicht.

Sollten wir diese Auswertung künftig auf einen externen Dienstleister umstellen, würden wir die vorliegende Erklärung vorher entsprechend anpassen und den Dienstleister, die Rechtsgrundlage sowie den Transfermechanismus hier benennen. Bitte geben Sie unabhängig davon keine sensiblen personenbezogenen Daten in das Freitextfeld ein.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Kontaktieren Sie uns unter hallo@noala.io.