Datenschutzerklärung

Hier erklären wir dir, welche Daten wir auf novella.at verarbeiten, wofür wir sie brauchen und auf welcher Rechtsgrundlage. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).

Verantwortlich

Novella - Praxissoftware GmbH
Erzweg 4, 9232 Rosegg, Österreich
Telefon: +43 677 64790397
E-Mail: kontakt@novella.at

Aufruf der Website

Wenn du novella.at aufrufst, verarbeitet der Webserver technisch notwendige Daten, insbesondere deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite und die Kennung deines Browsers. Die Website liegt bei unserem Hosting-Anbieter, der World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich. World4You speichert diese Daten in Server-Protokollen und erstellt daraus Zugriffsstatistiken. Zweck ist der sichere und stabile Betrieb der Website, Rechtsgrundlage unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und deine Einwilligung

Beim ersten Besuch zeigen wir dir ein Cookie-Banner. Dort entscheidest du, welche optionalen Dienste du erlaubst. Ohne deine Einwilligung setzen diese Dienste keine Cookies und erkennen dich nicht wieder (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen" im Seitenfuß ändern oder direkt hier: Cookie-Einstellungen aufrufen (funktioniert nur mit aktiviertem JavaScript). Ein Widerruf gilt ab dem Zeitpunkt, an dem du ihn erklärst.

Notwendig (immer aktiv, Art. 6 Abs. 1 lit. f DSGVO):

• klaro-consent: speichert deine Auswahl im Cookie-Banner, 180 Tage. Das Cookie gilt auch für unsere Software unter app.novella.at, damit deine Auswahl dort ebenfalls gilt.
• kirby_session: nur auf der Kontaktseite und auf unseren Stellenanzeigen. Es schützt die Formulare vor automatisierten Spam-Einsendungen und läuft nach 2 Stunden ab.

Statistik (nur mit Einwilligung): Google Analytics 4 und Microsoft Clarity.

Marketing (nur mit Einwilligung): Google Ads.

Externe Medien (nur mit Einwilligung): YouTube.

Google Tag Manager

Die Dienste von Google und Microsoft Clarity binden wir über den Google Tag Manager ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager wird bei jedem Seitenaufruf geladen, dabei erhält Google technisch bedingt deine IP-Adresse. Er setzt selbst keine Cookies und wertet nichts aus. Er startet die anderen Dienste nur so, wie du es im Cookie-Banner erlaubt hast. Rechtsgrundlage: berechtigtes Interesse an einer sicheren und einheitlichen Einbindung (Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics 4 (Statistik)

Mit Google Analytics 4 sehen wir, wie die Website genutzt wird, zum Beispiel welche Seiten aufgerufen werden und ob jemand ein Konto anlegt oder einen Termin bucht. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

• Cookies (nach Einwilligung): _ga und _ga_*, bis zu 2 Jahre
• Google Analytics 4 speichert keine IP-Adressen.
• Ohne deine Einwilligung setzt Google keine Cookies. Es werden dann nur cookielose Signale übermittelt (z. B. dass ein Seitenaufruf stattgefunden hat), mit denen du nicht wiedererkannt wirst (Google Consent Mode).
• Daten können in die USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Mehr dazu: Datenschutzerklärung von Google

Microsoft Clarity (Statistik)

Mit Microsoft Clarity sehen wir in Heatmaps und Sitzungsaufzeichnungen, wie Besucher die Website bedienen: Mausbewegungen, Klicks und wie weit gescrollt wird. So finden wir heraus, was unklar ist oder nicht funktioniert. Eingaben in Formularfeldern blendet Clarity standardmäßig aus. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

• Cookies (nach Einwilligung): _clck (1 Jahr) und _clsk (1 Tag) sowie Cookies auf Domains von Microsoft (z. B. MUID)
• Daten können in die USA übermittelt werden. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Mehr dazu: Datenschutzerklärung von Microsoft

Google Ads (Marketing)

Wir schalten Anzeigen bei Google. Mit dem Conversion-Tracking messen wir, ob jemand über eine Anzeige auf die Website kommt und danach ein Konto anlegt oder einen Termin bucht. Längere Besuche und das Scrollen bis zum Seitenende zählen wir dabei ebenfalls als Interaktion. Außerdem nutzen wir Remarketing: Wer unsere Website besucht hat, kann später auf anderen Websites Anzeigen von uns sehen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

• Cookies (nach Einwilligung): _gcl_au (90 Tage) sowie Cookies auf Domains von Google
• Ohne deine Einwilligung setzt Google keine Cookies und nutzt deinen Besuch nicht für Remarketing (Google Consent Mode).
• Daten können in die USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Mehr dazu: Werbung bei Google

YouTube-Videos (Externe Medien)

Wenn auf einer Seite ein YouTube-Video eingebettet ist, laden wir es über die erweiterte Datenschutz-Variante youtube-nocookie.com und erst, wenn du auf das Video klickst und einwilligst. Vorher werden weder Cookies gesetzt noch Daten an YouTube übertragen. Du kannst ein einzelnes Video auch einmalig laden, ohne YouTube dauerhaft zu erlauben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

• Cookies (nach Einwilligung): VISITOR_INFO1_LIVE, YSC, PREF
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Telefonnummer falls angegeben, deine Nachricht), um deine Anfrage zu beantworten. Anfragen über das Formular speichern wir mit dem Zeitpunkt des Eingangs auf unserem Server und schicken sie uns per E-Mail. Unsere E-Mails laufen über Google Workspace (Google Ireland Limited). Wir speichern deine Anfrage sechs Monate, damit wir Anschlussfragen beantworten können, außer daraus entsteht ein Vertrag. Ohne deine Einwilligung geben wir deine Daten nicht weiter. Rechtsgrundlage: vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Bewerbungen

Wenn du dich über eine unserer Stellenanzeigen bewirbst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Telefonnummer, gewünschtes Beschäftigungsausmaß, deine Nachricht) und die Dateien, die du hochlädst (z. B. Lebenslauf, Persönlichkeitstest). Wir speichern die Bewerbung mit dem Zeitpunkt des Eingangs auf unserem Server und bekommen sie per E-Mail über Google Workspace. Wir nutzen die Daten ausschließlich für das Bewerbungsverfahren. Kommt es nicht zu einer Anstellung, löschen wir deine Bewerbung sieben Monate nach Abschluss des Verfahrens. Rechtsgrundlage: Anbahnung eines Arbeitsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Terminbuchung mit Calendly

Auf unserer Website kannst du ein Onboarding-Gespräch buchen. Für die Terminverwaltung nutzen wir Calendly (Anbieter: Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA).

• Anzeige der freien Termine: Unser Server fragt die freien Zeiten bei Calendly ab. Dein Browser baut dabei keine Verbindung zu Calendly auf, es werden keine Cookies gesetzt und keine Daten von dir übertragen.
• Buchung: Erst wenn du auf „Termin buchen" klickst, übermitteln wir deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, deine freiwillige Nachricht und den gewählten Termin an Calendly. Bist du über eine Werbeanzeige gekommen, übermitteln wir außerdem die Kampagnen-Kennung aus der Adresse (UTM-Parameter), damit wir sehen, über welche Anzeige gebucht wurde. Calendly legt damit den Termin an und schickt dir Bestätigung und Erinnerungen per E-Mail.
• Schutz vor Missbrauch: Damit niemand automatisiert Termine blockiert, zählen wir Buchungsversuche pro IP-Adresse. Dafür speichern wir auf unserem Server eine unkenntlich gemachte Form (Hash) deiner IP-Adresse für eine Stunde (Art. 6 Abs. 1 lit. f DSGVO).
• Das Gespräch findet über Google Meet statt. Termin und Meet-Link werden in unserem Google-Kalender angelegt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
• Zweck und Rechtsgrundlage: Vereinbarung und Durchführung des Gesprächs auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen).
• Datenverarbeitung in den USA: Calendly und Google sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).
• Speicherdauer: Wir löschen die Termindaten, sobald sie für das Gespräch und etwaige Anschlussfragen nicht mehr gebraucht werden, spätestens nach sechs Monaten. Das gilt nicht, wenn aus dem Gespräch ein Vertrag entsteht.
• Mehr dazu: Datenschutzerklärung von Calendly

Schriftarten

Unsere Schriftart („Onest") laden wir von unserem eigenen Server. Es gibt keine Verbindung zu Google Fonts oder anderen externen Anbietern, dabei werden also keine Daten an Dritte übertragen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten, auf Datenübertragbarkeit und auf Widerspruch gegen die Verarbeitung. Eine Einwilligung kannst du jederzeit widerrufen, ab dann verarbeiten wir die Daten nicht mehr auf dieser Grundlage. Schreib uns dafür einfach an kontakt@novella.at.

Wenn du glaubst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei uns oder bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

Stand: September 2026