Datenschutzerklärung

Version: 1.3-rc.1
Gültigkeitsdatum: Nicht festgelegt
Zuletzt aktualisiert: 2026-10-15

Verbundene Dokumente

Zusammenfassung

Diese Datenschutzerklärung erläutert Verarbeitungen durch die Brockhaus Ventures UG (haftungsbeschränkt) und die Abgrenzung zur Verarbeitung für persönliche und geschäftliche Workspace-Kunden.

Vollständige Bedingungen

Verantwortlicher und Datenschutzkontakt

Die Brockhaus Ventures UG (haftungsbeschränkt) als Betreiberin des Produkts NOCTRA Intelligence ist für die nachstehend bezeichneten Tätigkeiten Verantwortliche, soweit sie Zwecke und Mittel bestimmt.

NOCTRA IntelligenceBrockhaus Ventures UG (haftungsbeschränkt)Falgerstraße 748147 MünsterGermanyVertreten durch · Geschäftsführer: Alexander BrockhausSitz: MünsterRegistergericht: Amtsgericht MünsterRegisternummer: HRB 23872E-Mail an den NOCTRA-Datenschutzkontakt: legal@noctraintelligence.com

Verarbeitungen von NOCTRA als Verantwortlicher

Öffentliche Website und Serverprotokolle

Zweck: Bereitstellung der öffentlichen Website, Aufrechterhaltung der Verfügbarkeit, Fehlerdiagnose und Schutz der Plattform vor Missbrauch.
Datenkategorien: IP- und Anfragemetadaten, die dem Host vorliegen können, Datum und Uhrzeit, angeforderter Pfad, Antwort- und Diagnosedaten, Browser- oder Gerätemetadaten sowie bereinigte Anwendungsprotokollkategorien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen an einem sicheren, zuverlässigen und diagnostizierbaren Betrieb. Art. 6 Abs. 1 lit. c DSGVO gilt, soweit eine konkrete gesetzliche Sicherheitspflicht die Verarbeitung verlangt.
Empfänger / Dienstleister: Hosting- und Infrastrukturanbieter, soweit die Anfrage ihre Funktion erreicht; zuständige Behörden bei gesetzlicher Pflicht.
Quelle: Automatisch vom anfragenden Gerät sowie aus der Anwendungs- oder Anbieterlaufzeit.
Speicherung: Für den zur Bereitstellung und Diagnose des Dienstes, zur Untersuchung von Verfügbarkeits- oder Sicherheitsereignissen und für anwendbare Rechtsverteidigungszwecke erforderlichen Zeitraum; Vercel-Laufzeitprotokolle werden 30 Tage vorgehalten; länger benötigte Sicherheitsnachweise erfordern einen dokumentierten Zweck und Prüftermin.
Internationale Übermittlungen: Soweit ein Empfänger personenbezogene Daten außerhalb des EWR verarbeitet oder ein Zugriff aus einem Drittland erfolgt, stützt sich NOCTRA erforderlichenfalls auf einen Angemessenheitsbeschluss oder eine andere nach Kapitel V DSGVO zulässige Garantie. Die konkreten konto- und vertragsbezogenen Übermittlungstatsachen werden für den eingesetzten Dienst geprüft; eine einheitliche Region oder Garantie wird nicht behauptet.
Erforderlich oder freiwillig: Technische Anfragedaten sind für die Bereitstellung der angeforderten Seite erforderlich; optionale Analyse wird gesondert behandelt.

Support- und Kontaktanfragen

Zweck: Speicherung, Zuordnung und Beantwortung allgemeiner Kontaktformularanfragen sowie geschäftlicher, Support-, Ticketwiederherstellungs-, Datenschutz- und Sicherheitsmitteilungen.
Datenkategorien: Optionaler Name, E-Mail-Adresse, gewähltes Thema, Nachricht, vom Absender angegebene Workspace- oder Transaktionsreferenzen, Korrespondenz und Status offen/erledigt. Die Ticketwiederherstellung nutzt zusätzlich die Käufer-E-Mail und passende Ticketdatensätze; die Ratenbegrenzung nutzt ein pseudonymisiertes HMAC-abgeleitetes Anfragesignal, ohne die rohe IP-Adresse im Anfragedatensatz zu speichern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen der betroffenen Person; im Übrigen Art. 6 Abs. 1 lit. f DSGVO für geschäftliche Kommunikation und Support. Art. 6 Abs. 1 lit. c DSGVO gilt für gesetzlich erforderliche Datenschutz- oder Sicherheitsbearbeitung.
Empfänger / Dienstleister: Mit der Anfrage befasste NOCTRA-Personen und der jeweils technisch beteiligte Hosting-, Authentifizierungs- oder E-Mail-Anbieter; erforderlichenfalls Rechtsberater oder Behörden.
Quelle: Direkt vom Absender oder einem berechtigten Workspace-Kontakt.
Speicherung: Bis zur Erledigung der Anfrage, danach für anwendbare gesetzliche Aufbewahrungs- oder Verjährungsfristen, soweit die Korrespondenz als Vertrags-, Compliance- oder Streitnachweis benötigt wird.
Internationale Übermittlungen: Soweit ein Empfänger personenbezogene Daten außerhalb des EWR verarbeitet oder ein Zugriff aus einem Drittland erfolgt, stützt sich NOCTRA erforderlichenfalls auf einen Angemessenheitsbeschluss oder eine andere nach Kapitel V DSGVO zulässige Garantie. Die konkreten konto- und vertragsbezogenen Übermittlungstatsachen werden für den eingesetzten Dienst geprüft; eine einheitliche Region oder Garantie wird nicht behauptet.
Erforderlich oder freiwillig: Grundsätzlich freiwillig; ohne erforderliche Kontakt- und Anfrageangaben kann NOCTRA möglicherweise nicht antworten oder die Berechtigung prüfen.

Frühere Workspace-Zugangsanfragen über Google Forms

Zweck: Prüfung von Workspace-Zugangsanfragen interessierter professioneller Veranstalter und Beantwortung der Anfrage; Versand künftiger Updates nur bei gesondertem Wunsch.
Datenkategorien: Name, E-Mail, optionale Telefonnummer, Unternehmens- oder Eventreihenangaben, Veranstalterrolle, Eventort und -planung, Besucherzahl, aktuelle Software, operative Herausforderungen, Produktinteressen, Feedbackbereitschaft und optionales Update-Interesse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die angeforderte vorvertragliche Prüfung des Workspace-Zugangs; Art. 6 Abs. 1 lit. a DSGVO für optionale künftige Updates, wobei die Einwilligung jederzeit widerrufen werden kann.
Empfänger / Dienstleister: Google Forms / Google Workspace für das extern gehostete Formular und mit der Prüfung befasste NOCTRA-Personen.
Quelle: Direkt vom Bewerber in dem aktiv geöffneten externen Formular. Das Formular ist verlinkt und nicht eingebettet; die NOCTRA-Seite lädt es daher nicht, bevor der Besucher es öffnet.
Speicherung: Für Prüfung und Rückmeldung zum Workspace-Zugang, danach nur für anwendbare Nachweis- oder Verjährungszwecke. Kontaktdaten für optionale Updates bleiben bis zum Widerruf oder Wegfall des Updatezwecks.
Internationale Übermittlungen: Soweit ein Empfänger personenbezogene Daten außerhalb des EWR verarbeitet oder ein Zugriff aus einem Drittland erfolgt, stützt sich NOCTRA erforderlichenfalls auf einen Angemessenheitsbeschluss oder eine andere nach Kapitel V DSGVO zulässige Garantie. Die konkreten konto- und vertragsbezogenen Übermittlungstatsachen werden für den eingesetzten Dienst geprüft; eine einheitliche Region oder Garantie wird nicht behauptet.
Erforderlich oder freiwillig: Freiwillig. Pflichtfelder des Formulars waren für die Prüfung der Workspace-Zugangsanfrage erforderlich; optionale Felder und Update-Interesse konnten ausgelassen werden.

Einwilligungsabhängiges Google Analytics 4

Zweck: Messung der Nutzung der öffentlichen Landingpage und gültiger öffentlicher Eventseiten. Der konfigurierte Ereignisvertrag ist auf freigegebene öffentliche Seitenereignisse begrenzt; Checkout- und Kaufereignisse, authentifizierte Veranstalter- und Workspace-Aktivität, Platform Admin und andere geschützte Produktoberflächen sind ausgeschlossen.
Datenkategorien: Einwilligungsstatus, bereinigte Kategorie der öffentlichen Oberfläche und öffentliche Sprache, Seiten- und Interaktionsereignisse, pseudonyme Analysekennungen sowie übliche Anfrage- oder Gerätemetadaten. NOCTRA übermittelt nicht absichtlich Namen, E-Mail-Adressen, Telefonnummern, interne UUIDs, Event-, Venue- oder Workspace-Namen, Event-Schlüssel oder -Slugs, Ticket-, Pass- oder Reservierungskennungen, Finanz- oder Geschäftskennzahlen, rohe Query-Strings oder geschützte URLs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie Einwilligung für den optionalen Zugriff auf Endgeräte nach anwendbarem deutschen Recht. Die Einwilligung kann über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden, ohne die vorherige Verarbeitung zu berühren.
Empfänger / Dienstleister: Google Analytics, wenn die Produktionskonfiguration gültig ist und der Besucher die aktuelle Offenlegungsversion akzeptiert hat. Das vertragsschließende Google-Unternehmen und dessen Rolle bleiben Prüfblocker.
Quelle: Aus dem Browser des einwilligenden Besuchers und begrenzten Interaktionen auf öffentlichen Seiten.
Speicherung: GA4-Ereignisdaten und Cookies folgen der konfigurierten Analytics-Property, Browserkontrollen und den anwendbaren Aufbewahrungskontrollen von Google. Die kontobezogene Einstellung muss vor der Produktionsaktivierung bestätigt werden. Ein Widerruf deaktiviert weitere Analyseübermittlungen und löst den Versuch aus, NOCTRA-Attribution-Lite-Zustand und GA-Cookies zu löschen.
Internationale Übermittlungen: Soweit ein Empfänger personenbezogene Daten außerhalb des EWR verarbeitet oder ein Zugriff aus einem Drittland erfolgt, stützt sich NOCTRA erforderlichenfalls auf einen Angemessenheitsbeschluss oder eine andere nach Kapitel V DSGVO zulässige Garantie. Die konkreten konto- und vertragsbezogenen Übermittlungstatsachen werden für den eingesetzten Dienst geprüft; eine einheitliche Region oder Garantie wird nicht behauptet.
Erforderlich oder freiwillig: Freiwillig. Bei Ablehnung oder fehlender Entscheidung wird der Google-Tag nicht geladen; die Kernnutzung der Plattform oder öffentlicher Seiten wird nicht eingeschränkt.

Interne Akquise-Summen ohne Browserkennung

Zweck: Die zusammengefasste Nachfrage nach dem Core-Angebot sowie Konto-, Workspace-, Event- und Core-Test-Vorgänge verstehen.
Datenkategorien: UTC-Woche, feste Seiten- oder Vorgangskategorie, grobe Kategorie des gewöhnlichen HTTP-Referrers (Facebook, Instagram, Suche, eigene Seite, andere oder unbekannt), Anzahl. Diese Messung speichert keine vollständigen Referrer, URLs, Suchparameter, UTMs, Klick-IDs, IP-Adressen, Gerätedetails, Cookies, Browserkennungen oder Konto-/Workspace-/Event-IDs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für die flüchtige Verarbeitung gewöhnlicher Anfragemetadaten: NOCTRAs Interesse an verhältnismäßigen zusammengefassten Dienst- und Akquise-Statistiken. Es wird kein zusätzliches Browser-Tracking veranlasst. Die Messung ist von einwilligungsabhängiger UTM-Zuordnung und Werbe-Tracking getrennt.
Empfänger / Dienstleister: Autorisierte NOCTRA-Plattformadministratoren und bestehende Hosting-/Datenbank-Auftragsverarbeiter. Keine Übertragung an Meta oder Google Analytics.
Quelle: Gewöhnliche eingehende Dokument-/Angebotsabrufe und serverseitig bestätigte Datenbank-Neuanlagen. Es wird kein personenbezogener Verlauf rekonstruiert. Fehlende Referrer bleiben unbekannt; Wiederholungen und Bots können mitgezählt werden. Prefetch-/RSC-Abrufe sowie Anfragen mit DNT oder Global Privacy Control werden von passiven Abrufzählern ausgeschlossen.
Speicherung: Gespeichert werden ausschließlich Wochensummen für höchstens 180 Tage; die Auswertung verdeckt Anzahlen unter fünf. Neuanlage-Summen werden bei späterer Löschung nicht reduziert, da sie keine Identitätsverknüpfung enthalten.
Internationale Übermittlungen: Soweit ein Empfänger personenbezogene Daten außerhalb des EWR verarbeitet oder ein Zugriff aus einem Drittland erfolgt, stützt sich NOCTRA erforderlichenfalls auf einen Angemessenheitsbeschluss oder eine andere nach Kapitel V DSGVO zulässige Garantie. Die konkreten konto- und vertragsbezogenen Übermittlungstatsachen werden für den eingesetzten Dienst geprüft; eine einheitliche Region oder Garantie wird nicht behauptet.
Erforderlich oder freiwillig: Diese Umsetzung setzt keine Cookie- oder Analyse-Einwilligung voraus. Daraus wird keine nutzerbezogene Anzeigenzuordnung abgeleitet. Gegen Verarbeitung auf Grundlage berechtigter Interessen kann Widerspruch eingelegt werden; DNT/GPC stoppen passive Abrufzählung. Anmeldung und Angebot bleiben nutzbar.

Authentifizierte eigene Produktanalyse

Zweck: Produktnutzung verstehen und NOCTRA durch interne Analysen für Plattformadministratoren verbessern.
Datenkategorien: Authentifizierte Nutzer-UUID, serverseitig aufgelöste Sitzungen anhand der bestehenden Supabase-Auth-Sitzung, grobe Geräteklasse, Zeitstempel, aktive Sitzungszeit, normalisierte große Produktbereiche/Funktionen und Aktivierungsmeilensteine wie Workspace- und Event-Erstellung. Die E-Mail-Suche ist autorisierten Administratoren vorbehalten; E-Mails werden nicht in Telemetrie kopiert. Keine IP-Analyse, genauen Standortdaten, Fingerprinting, Sitzungswiedergabe, Bildschirmaufzeichnungen, Formular-/Textinhalte, Tastatureingaben oder Mauskoordinaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse von NOCTRA, authentifizierte Produktnutzung zu verstehen und die Plattform zu verbessern. Produktanalyse ist standardmäßig an und kann unter Einstellungen → Konto → Präferenzen ausgeschaltet werden. Sie verwendet keine Marketing-/Meta- oder öffentliche Analyse-Einwilligung; diese Entscheidungen bleiben getrennt.
Empfänger / Dienstleister: Autorisierte NOCTRA-Plattformadministratoren und Supabase als Hosting-/Datenbank-Auftragsverarbeiter. Produktanalyse-Telemetrie wird nicht an Meta oder Marketing-Analysesysteme gesendet.
Quelle: Authentifizierte Produktnavigation, grobe Interaktionsaktivität und maßgebliche Konto-/Workspace-/Event-Meilensteine. Aktive Zeit zählt nur bei sichtbarem Tab und einer Interaktion innerhalb der letzten 60 Sekunden; ein schlanker Heartbeat läuft etwa alle 25 Sekunden. Es werden keine produktspezifischen Analyse-Cookies oder Browser-Speicherkennungen verwendet.
Speicherung: Identifizierbare Produktanalyse-Rohdaten zu Sitzungen/Ereignissen werden innerhalb von höchstens 12 Monaten gelöscht. Bei Kontolöschung werden identifizierbare Produktanalyse-Datensätze entfernt. Ausschalten beendet sofort die zukünftige Erfassung; frühere Telemetrie wird dadurch nicht unmittelbar gelöscht. Anonymisierte aggregierte Statistiken können länger gespeichert werden.
Internationale Übermittlungen: Soweit ein Empfänger personenbezogene Daten außerhalb des EWR verarbeitet oder ein Zugriff aus einem Drittland erfolgt, stützt sich NOCTRA erforderlichenfalls auf einen Angemessenheitsbeschluss oder eine andere nach Kapitel V DSGVO zulässige Garantie. Die konkreten konto- und vertragsbezogenen Übermittlungstatsachen werden für den eingesetzten Dienst geprüft; eine einheitliche Region oder Garantie wird nicht behauptet.
Erforderlich oder freiwillig: Freiwillig. Ausschalten der Produktanalyse beeinträchtigt weder Authentifizierung noch Produktfunktionen, Abrechnung oder Marketing-Einstellungen. Sie kann später wieder eingeschaltet werden. Zum Widerspruchsrecht siehe den Abschnitt zu Betroffenenrechten unten.

Einwilligungsabhängige Attribution Lite

Zweck: Zuordnung eines begrenzten öffentlichen Akquisekontexts und freigegebener öffentlicher Interaktionen zu Anmelde- und Workspace-Erstellungsmeilensteinen für aggregierte Kampagnenmessung.
Datenkategorien: Kanonische Kategorie des öffentlichen Einstiegspfads, Referrer-Domain, bereinigte UTM-Werte, Kennung eines öffentlichen Tools, freigegebene CTA-Kennung und Zeitstempel. Der Zustand wird im Browser gespeichert und darf nur bei erteilter Analyse-Einwilligung als begrenzte Parameter übermittelt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und Einwilligung nach § 25 Abs. 1 TDDDG für optionale Speicherung und Zugriff auf dem Endgerät. Die Einwilligung kann über die Cookie-Einstellungen widerrufen werden.
Empfänger / Dienstleister: Google Analytics nur, wenn GA4 konfiguriert ist und der Besucher die aktuelle Analyseoffenlegung akzeptiert hat; andernfalls verbleibt der Zustand im Browser.
Quelle: Aus der Browsernavigation und freigegebenen öffentlichen Interaktionen des einwilligenden Besuchers.
Speicherung: Höchstens 180 Tage ab dem ersten erfassten Kontakt. Veralteter Zustand wird verworfen. Ablehnung oder Widerruf löscht den Attribution-Lite-Browserzustand.
Internationale Übermittlungen: Soweit ein Empfänger personenbezogene Daten außerhalb des EWR verarbeitet oder ein Zugriff aus einem Drittland erfolgt, stützt sich NOCTRA erforderlichenfalls auf einen Angemessenheitsbeschluss oder eine andere nach Kapitel V DSGVO zulässige Garantie. Die konkreten konto- und vertragsbezogenen Übermittlungstatsachen werden für den eingesetzten Dienst geprüft; eine einheitliche Region oder Garantie wird nicht behauptet.
Erforderlich oder freiwillig: Freiwillig. Ohne Analyse-Einwilligung wird für Analysezwecke kein Attribution-Lite-Zustand erstellt oder gelesen; eine Ablehnung schränkt Kerndienste nicht ein.

Eigene Growth-Attribution

Zweck: Messung von NOCTRAs eigenem, eingewilligtem Akquise-Funnel vom öffentlichen Besuch über Reverse Onboarding, Registrierung und Kontobestätigung bis zu Workspace-Erstellung und erstem Event.
Datenkategorien: Zufälliger Cookie-Hash, begrenzte Kampagnenlabels, Referrer-Hostname, öffentliche Landing-Kategorie, Schritt und Zeitstempel. Keine Namen, E-Mail-Adressen, IPs, Geräte-Fingerprints, vollständigen URLs oder Formularantworten in Ereignissen. Eine getrennt geschützte Auth-ID-Zuordnung bestätigt Kontomeilensteine; aggregierte Berichte enthalten keine Identitäts- oder Ressourcen-IDs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und Einwilligung nach § 25 Abs. 1 TDDDG für optionale Speicherung und Zugriff auf dem Endgerät. Die Einwilligung kann über die Cookie-Einstellungen widerrufen werden.
Empfänger / Dienstleister: NOCTRAs Hosting-, Datenbank- und Rate-Limit-Infrastruktur. Growth-Ereignisse gehen ausschließlich an NOCTRAs eigenen Endpunkt, niemals an Google Analytics oder Werbeanbieter. Aggregierte Berichte sind Plattform-Administratoren vorbehalten.
Quelle: Eingewilligte Navigation auf der eigenen Website und verifizierte Auth-, Workspace- und Event-Ergebnisse.
Speicherung: Tool-Meilensteine enthalten nur die Tool-Kennung sowie Start, Abschluss, CTA-Klick oder anschließenden /start-Aufruf, niemals Rechnerwerte oder Checklisteneinträge. Cookie und Journey laufen nach 180 Tagen ab; abgelaufene Serverdaten werden täglich gelöscht. Widerruf stoppt die Erfassung und fordert die Löschung von Journey, Meilensteinen und Auth-Zuordnung an. Ein reiner Hash bleibt bis zu 180 Tage als Wiederholungsschutz erhalten. Keine geräteübergreifende Zuordnung oder Ergänzung nicht eingewilligter Besuche.
Internationale Übermittlungen: Soweit ein Empfänger personenbezogene Daten außerhalb des EWR verarbeitet oder ein Zugriff aus einem Drittland erfolgt, stützt sich NOCTRA erforderlichenfalls auf einen Angemessenheitsbeschluss oder eine andere nach Kapitel V DSGVO zulässige Garantie. Die konkreten konto- und vertragsbezogenen Übermittlungstatsachen werden für den eingesetzten Dienst geprüft; eine einheitliche Region oder Garantie wird nicht behauptet.
Erforderlich oder freiwillig: Freiwillig und an die aktuelle Analyse-Einwilligung gebunden. Ablehnung oder Widerruf haben keinen Einfluss auf Registrierung, Support, Wiederherstellung oder andere Kernfunktionen.

Konten und Authentifizierung

Zweck: Erstellung und Absicherung von Konten, Authentifizierung von Nutzern, Aufrechterhaltung von Sitzungen, Zugangswiederherstellung und Zuordnung berechtigter Nutzer zu Workspaces.
Datenkategorien: Name, E-Mail, Konto- und Authentifizierungskennungen, Sitzungs- und Wiederherstellungsstatus, Mitgliedschaft, Rolle, Berechtigung, Einladung sowie Zugriffs- oder Widerrufsstatus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit das angeforderte Konto oder der Vertrag für die betroffene Person bereitgestellt wird; Art. 6 Abs. 1 lit. f DSGVO für die sichere B2B-Verwaltung von Vertretern und Teammitgliedern; Art. 6 Abs. 1 lit. c DSGVO für konkrete gesetzliche Sicherheitspflichten.
Empfänger / Dienstleister: Datenbank-, Authentifizierungs-, Hosting- und Infrastrukturanbieter zur Bereitstellung des geschützten Plattformzugangs.
Quelle: Direkt vom Nutzer, einem einladenden Workspace-Administrator und aus Authentifizierungssystemen.
Speicherung: Für die Konto- und Workspace-Beziehung, danach bis zur Löschung oder Einschränkung nach anwendbaren Konto-, Vertrags-, Sicherheits- und Rechtsnachweisanforderungen. Widerrufene Zugriffshistorie darf verbleiben, soweit sie als Sicherheitsnachweis erforderlich ist.
Internationale Übermittlungen: Soweit ein Empfänger personenbezogene Daten außerhalb des EWR verarbeitet oder ein Zugriff aus einem Drittland erfolgt, stützt sich NOCTRA erforderlichenfalls auf einen Angemessenheitsbeschluss oder eine andere nach Kapitel V DSGVO zulässige Garantie. Die konkreten konto- und vertragsbezogenen Übermittlungstatsachen werden für den eingesetzten Dienst geprüft; eine einheitliche Region oder Garantie wird nicht behauptet.
Erforderlich oder freiwillig: Für geschützten Workspace-Zugang erforderlich; ohne diese Angaben kann der Nutzer keine authentifizierten Plattformfunktionen verwenden.

Plattformvertrag und Vertragsparteiennachweis

Zweck: Identifizierung des professionellen Kunden, Prüfung der technischen Annahmeberechtigung, Abschluss und Nachweis des Workspace-Vertrags sowie Verwaltung des gewählten Tarifs.
Datenkategorien: Workspace-, Nutzer- und Mitgliedschaftskennungen; Rollensnapshot; Name, Unternehmenstyp, Anschrift, Land und Abrechnungs-E-Mail der Vertragspartei sowie optionale Registrierungs- oder Umsatzsteuerangaben; B2B- und Vertretungsbestätigungen; Fassungen und Hashes von Bedingungen und AVV; Tarif- und kommerzieller Snapshot; Zeitstempel und Nachweis-Hash.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die betroffene Person selbst der vertragsschließende Unternehmer ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO für B2B-Vertragsschluss und -verwaltung durch berechtigte Vertreter. Art. 6 Abs. 1 lit. c und Art. 6 Abs. 1 lit. f DSGVO gelten für verpflichtende Nachweise sowie Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.
Empfänger / Dienstleister: Datenbank-, Authentifizierungs-, Hosting- und Infrastrukturanbieter für die geschützte Vertragsverarbeitung; Rechtsberater, Prüfer oder Behörden, soweit rechtmäßig erforderlich.
Quelle: Vom annehmenden Nutzer, aus Workspace-Berechtigungsnachweisen und aus den unveränderlichen rechtlichen und kommerziellen Freigabedatensätzen.
Speicherung: Historische Annahmenachweise sind append-only und werden für anwendbare Vertrags-, Steuer-, Audit-, Verjährungs- und Streitzeiträume aufbewahrt. Sie werden nicht allein deshalb gelöscht, weil der annehmende Nutzer den Workspace später verlässt.
Internationale Übermittlungen: Soweit ein Empfänger personenbezogene Daten außerhalb des EWR verarbeitet oder ein Zugriff aus einem Drittland erfolgt, stützt sich NOCTRA erforderlichenfalls auf einen Angemessenheitsbeschluss oder eine andere nach Kapitel V DSGVO zulässige Garantie. Die konkreten konto- und vertragsbezogenen Übermittlungstatsachen werden für den eingesetzten Dienst geprüft; eine einheitliche Region oder Garantie wird nicht behauptet.
Erforderlich oder freiwillig: Für den Abschluss eines Workspace-Vertrags erforderlich. Optionale Registrierungs- und Umsatzsteuerfelder sind nur bei Anwendbarkeit oder freiwilliger Angabe erforderlich.

Workspace-Verwaltung und Einladungen

Zweck: Verwaltung der NOCTRA-Kontobeziehung, Einladungszustellung, des Mitgliedschaftsstatus und nachvollziehbarer Berechtigungsgrenzen unabhängig von kundenseitig verantworteten Eventinhalten.
Datenkategorien: Geschäftskontakt-, Einladungs-, Rollen-, Mitgliedschafts-, Audit-, Aktivierungs- und Widerrufsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Plattformbeziehung und Art. 6 Abs. 1 lit. f DSGVO für die sichere Verwaltung geschäftlicher Teams und Berechtigungen.
Empfänger / Dienstleister: Datenbank-, Authentifizierungs-, Hosting- und Anbieter transaktionaler Kommunikation, soweit eine Einladung oder Nachricht versandt wird.
Quelle: Vom eingeladenen Nutzer, dem einladenden Workspace und aus systemerzeugten Zugriffsdatensätzen.
Speicherung: Für den Einladungs- und Mitgliedschaftslebenszyklus, danach soweit für Kontosicherheit, Vertragsnachweis und anwendbare Verjährungsfristen erforderlich.
Internationale Übermittlungen: Soweit ein Empfänger personenbezogene Daten außerhalb des EWR verarbeitet oder ein Zugriff aus einem Drittland erfolgt, stützt sich NOCTRA erforderlichenfalls auf einen Angemessenheitsbeschluss oder eine andere nach Kapitel V DSGVO zulässige Garantie. Die konkreten konto- und vertragsbezogenen Übermittlungstatsachen werden für den eingesetzten Dienst geprüft; eine einheitliche Region oder Garantie wird nicht behauptet.
Erforderlich oder freiwillig: Für die angeforderte Einladung oder Mitgliedschaft erforderlich; ohne notwendige Kontakt- und Berechtigungsdaten können Einladung oder geschützter Zugang nicht verwaltet werden.

Zahlungen, Ticketing und gemischte Rollen

Zweck: Unterstützung der SaaS-Abonnementabrechnung, des gehosteten Ticket-Checkouts, von Stripe-Connect-Zahlungskonten der Veranstalter, der Zahlungsabwicklung und vollständiger Bestellerstattungen, der Transaktionssicherheit sowie eigener rechtlicher oder kommerzieller Pflichten von NOCTRA. Der Veranstalter ist grundsätzlich Ticketverkäufer und Verantwortlicher für die Käuferbeziehung; NOCTRA verarbeitet kundenseitig verantwortete Käuferdaten soweit anwendbar nach dem AVV. Stripe kann abhängig von Zahlungstätigkeit und Bedingungen als Auftragsverarbeiter, eigenständig Verantwortlicher oder in einer anderen Rolle verarbeiten.
Datenkategorien: Workspace-Abonnement- und Abrechnungsreferenzen; Zahlungskonto-, Verkäufer-, Geschäfts- und Steuerdaten des Veranstalters; Käufername, E-Mail und Rechnungsdaten; Reservierungs-, Bestell-, Ticket-, Pass-, Übertragungs-, Zahlungs-, vollständige Bestellerstattungs-, Chargeback-, Rechnungs- und Korrekturreferenzen, Status und Beträge. Karteneingabedaten werden auf von Stripe gehosteten Oberflächen verarbeitet und nicht unmittelbar durch die NOCTRA-Anwendung gespeichert.
Rechtsgrundlage: Für von NOCTRA verantwortete Anteile: Art. 6 Abs. 1 lit. b DSGVO, soweit für den jeweiligen Vertrag erforderlich, Art. 6 Abs. 1 lit. f DSGVO für sichere B2B-Zahlungs- und Transaktionsverwaltung sowie Art. 6 Abs. 1 lit. c DSGVO für verpflichtende Finanz- oder Compliance-Nachweise. Kundenseitig verantwortete Anteile folgen der Rechtsgrundlage und den Weisungen des Veranstalters.
Empfänger / Dienstleister: Stripe, der betreffende Veranstalter oder Ticketverkäufer sowie Datenbank-, Hosting- und Anbieter transaktionaler Kommunikation; Behörden, Banken oder Berater, soweit rechtlich erforderlich.
Quelle: Vom Käufer, Veranstalter, aus der Workspace-Konfiguration, von Stripe und aus systemerzeugten Transaktionsdatensätzen.
Speicherung: Operative Daten für den Abonnement- oder Transaktionslebenszyklus; abgeschlossene Finanz-, Erstattungs- und Streitnachweise für anwendbare gesetzliche, Verjährungs- und Verteidigungszeiträume. Jede Kategorie folgt ihrem Zweck und dem anwendbaren Aufbewahrungskriterium statt einer einheitlichen Frist.
Internationale Übermittlungen: Soweit ein Empfänger personenbezogene Daten außerhalb des EWR verarbeitet oder ein Zugriff aus einem Drittland erfolgt, stützt sich NOCTRA erforderlichenfalls auf einen Angemessenheitsbeschluss oder eine andere nach Kapitel V DSGVO zulässige Garantie. Die konkreten konto- und vertragsbezogenen Übermittlungstatsachen werden für den eingesetzten Dienst geprüft; eine einheitliche Region oder Garantie wird nicht behauptet.
Erforderlich oder freiwillig: Für den gewählten kostenpflichtigen Ticket- und Zahlungsablauf erforderlich. Ohne notwendige Käufer- und Zahlungsdaten kann ein kostenpflichtiger Ticketkauf nicht abgeschlossen werden. Kostenlose Tickets und Gästelistenabläufe sind hiervon getrennt.

Finanz-, Steuer-, Vertrags- und Auditnachweise

Zweck: Erstellung und Aufbewahrung gesetzlich erforderlicher Rechnungen, Korrekturen, Erstattungen, Verantwortungsbestätigungen, Vertragsfassungen, Auditspuren und Streitnachweise.
Datenkategorien: Partei- und Kontaktidentität, Transaktions- und Steuerkontext, Rechnungs- und Korrekturdaten, Annahme- und Versionsdatensätze, Zeitstempel, Akteurszuordnung, unveränderliche Hashes und Streitunterlagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO für anwendbare Buchführungs-, Steuer- und Compliancepflichten; Art. 6 Abs. 1 lit. f DSGVO für verlässliche Auditnachweise sowie Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.
Empfänger / Dienstleister: Datenbank- und Hostinganbieter; die betreffende Vertragspartei oder der Ticketverkäufer; Steuer-, Prüfungs-, Rechts- und öffentliche Stellen, soweit rechtmäßig erforderlich.
Quelle: Von Vertragsparteien, Nutzern, Transaktionsanbietern und aus unveränderlichen Anwendungsnachweispfaden.
Speicherung: Für die anwendbaren gesetzlichen Aufbewahrungs- und Verjährungsfristen. Aufbewahrte Nachweise werden nach Ende der operativen Beziehung von gewöhnlicher aktiver Produktnutzung getrennt. Es wird keine einheitliche Frist für alle Kategorien behauptet.
Internationale Übermittlungen: Soweit ein Empfänger personenbezogene Daten außerhalb des EWR verarbeitet oder ein Zugriff aus einem Drittland erfolgt, stützt sich NOCTRA erforderlichenfalls auf einen Angemessenheitsbeschluss oder eine andere nach Kapitel V DSGVO zulässige Garantie. Die konkreten konto- und vertragsbezogenen Übermittlungstatsachen werden für den eingesetzten Dienst geprüft; eine einheitliche Region oder Garantie wird nicht behauptet.
Erforderlich oder freiwillig: Einzelne Angaben sind gesetzlich oder vertraglich erforderlich. Fehlen erforderliche Identitäts-, Steuer- oder Transaktionsnachweise, kann NOCTRA den betreffenden Vorgang möglicherweise nicht abschließen oder erfüllen oder gesetzlichen Pflichten nicht nachkommen.

Sicherheit, Betrugs- und Missbrauchsprävention

Zweck: Schutz von Konten, Workspaces, Reservierungen, Erstattungen, Ticketzugängen und Infrastruktur; Untersuchung verdächtiger oder fehlgeschlagener Vorgänge und Durchsetzung von Sicherheitsgrenzen.
Datenkategorien: Authentifizierungs- und Autorisierungsereignisse, Zugriffs- und Widerrufsstatus, technische Anfragedaten, begrenzte Transaktionsreferenzen, Ratenbegrenzungszähler und pseudonymisierte HMAC-abgeleitete Missbrauchssignale.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen am Schutz von Nutzern, Kunden, Transaktionen und Systemen; Art. 6 Abs. 1 lit. c DSGVO, soweit konkrete Sicherheits- oder Betrugspräventionspflichten gelten.
Empfänger / Dienstleister: Datenbank-, Hosting-, Sicherheits- und Ratenbegrenzungsanbieter sowie Stripe, soweit für den betroffenen Zahlungsablauf relevant; berechtigte Personen, Berater oder Behörden, soweit erforderlich.
Quelle: Automatisch aus Anwendungs-, Authentifizierungs-, Anfrage- und Anbieterereignissen; aus Meldungen von Nutzern oder Kunden.
Speicherung: Solange dies zur Verhinderung, Untersuchung und Dokumentation des betreffenden Sicherheits- oder Missbrauchsereignisses sowie für anwendbare Rechtsverteidigungszeiträume erforderlich ist; Vercel-Laufzeitprotokolle werden 30 Tage vorgehalten; Upstash-Ratenkontrollschlüssel laufen entsprechend ihrem Zeitfenster nach höchstens 48 Stunden plus einer Sekunde ab. Dies bestimmt keine Frist für andere Redis-Daten.
Internationale Übermittlungen: Soweit ein Empfänger personenbezogene Daten außerhalb des EWR verarbeitet oder ein Zugriff aus einem Drittland erfolgt, stützt sich NOCTRA erforderlichenfalls auf einen Angemessenheitsbeschluss oder eine andere nach Kapitel V DSGVO zulässige Garantie. Die konkreten konto- und vertragsbezogenen Übermittlungstatsachen werden für den eingesetzten Dienst geprüft; eine einheitliche Region oder Garantie wird nicht behauptet.
Erforderlich oder freiwillig: Wird soweit für die sichere Nutzung erforderlich erzeugt. Ohne notwendige Sicherheitsverarbeitung kann die betroffene Funktion nicht verfügbar sein.

Datenschutzanfragen und Rechtsverteidigung

Zweck: Prüfung und Beantwortung von Betroffenenanträgen, Dokumentation der Compliance, Kommunikation mit Behörden sowie Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.
Datenkategorien: Identitäts- und Kontaktdaten, Anfrage- und Prüfungsangaben, betroffene Datensätze, Korrespondenz, Entscheidungs- und Erfüllungsnachweise sowie Behörden- oder Rechtskorrespondenz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO für Pflichten aus Betroffenenanträgen und gegenüber Behörden; Art. 6 Abs. 1 lit. f DSGVO für verhältnismäßige Identitätsprüfung, Compliance-Nachweise und Rechtsansprüche.
Empfänger / Dienstleister: NOCTRA-Personen, der betreffende Workspace-Verantwortliche bei kundenseitig verantworteten Daten, zur Datenermittlung erforderliche Dienstleister, Berater, Gerichte und zuständige Behörden.
Quelle: Von der anfragenden Person, dem betreffenden Veranstalter oder Workspace, aus NOCTRA-Systemen und von zuständigen Behörden.
Speicherung: Nachweise persönlicher Kontoanfragen bleiben bis zum Ende des dritten Kalenderjahres nach Abschluss gespeichert, vorbehaltlich einer konkret dokumentierten rechtlichen Aufbewahrung. Nicht zugeordnete Erklärungen werden nach 90 Tagen geprüft. Andere Anfragen folgen ihrem Zweck und anwendbaren gesetzlichen Pflichten.
Internationale Übermittlungen: Soweit ein Empfänger personenbezogene Daten außerhalb des EWR verarbeitet oder ein Zugriff aus einem Drittland erfolgt, stützt sich NOCTRA erforderlichenfalls auf einen Angemessenheitsbeschluss oder eine andere nach Kapitel V DSGVO zulässige Garantie. Die konkreten konto- und vertragsbezogenen Übermittlungstatsachen werden für den eingesetzten Dienst geprüft; eine einheitliche Region oder Garantie wird nicht behauptet.
Erforderlich oder freiwillig: Zur Ermittlung der betroffenen Datensätze und Identitätsprüfung notwendige Angaben können erforderlich sein; übermäßige Prüfungsdaten werden nicht standardmäßig verlangt.

Durch einen Workspace-Kunden verantwortete Verarbeitung

Ein professioneller Workspace-Kunde bestimmt grundsätzlich Zwecke und Mittel seiner Event-, Venue-, Gästelisten-, Einlass-, Kampagnen-, Ticketkäufer-, Teilnehmer-, Reservierungs-, Ticket-, Erstattungs- und Kundenberichtverarbeitung. Für diese angewiesenen Tätigkeiten handelt NOCTRA grundsätzlich als Auftragsverarbeiter nach dem AVV und nicht als eigenständiger Verantwortlicher.

Personen, deren Daten eine kundenseitig verantwortete Veranstaltung oder Käuferbeziehung betreffen, sollten sich grundsätzlich an den bezeichneten Veranstalter oder Ticketverkäufer wenden. NOCTRA leitet eine Anfrage zu kundenseitig verantworteten Daten an den betreffenden Verantwortlichen weiter und unterstützt ihn nach Maßgabe des AVV. Für die in dieser Erklärung bezeichneten gesonderten Verantwortlichentätigkeiten bleibt NOCTRA selbst verantwortlich.

Kundenseitig verantwortete Verarbeitung kann Veranstalter- und Verkäuferdaten, öffentliche Event-, Venue- und Organizer-Seiten samt Medien, Ticketkäufer und Teilnehmer, Gästelisten-, Door- und Zutrittsereignisse, bei aktivierter Nutzung lokal auf einem Gerät gehaltene Offline-Door-Daten, Kampagnendatensätze, operative und kommerzielle Ist-Werte sowie erzeugte Event- oder periodische Berichte umfassen. Anbieter transaktionaler E-Mails können kundenseitig veranlasste Einladungen, Tickets und Bestätigungen im Auftrag von NOCTRA zustellen.

Cookies und Browserspeicherung

Der aktuelle Browserzustand unterstützt öffentliche Sprach- und Cookie-Einstellungen, Authentifizierung, Wiederherstellung, sichere Rückrufbindung, angeforderte funktionale Features und Replay-Schutz bei Ticketübertragungen. Optionale Analysespeicherung ist getrennt und einwilligungsabhängig.

Produktanalyse verwendet die bestehende authentifizierte Sitzung zur serverseitigen Zuordnung. Sie setzt keine eigenen Analyse-Cookies oder Kennungen in localStorage oder sessionStorage. Die Kontopräferenz wird im Nutzerprofil auf dem Server gespeichert.

noctra_public_locale

Zweck: Eine ausdrückliche Auswahl von Deutsch oder Englisch über öffentliche Seiten und Käuferabläufe hinweg speichern.
Technische Notwendigkeit: Für den genannten Kernablauf erforderlich
Ungefähre Laufzeit: Bis zu ungefähr ein Jahr; wird bei Auswahl einer anderen unterstützten Sprache ersetzt.
Beziehung: Erstanbieter- und HTTP-only-Cookie von NOCTRA; ändert weder die Sprache eines Veranstalterkontos noch eines Workspaces.
Analyse oder Marketing: Nicht für Analyse oder Marketing verwendet

noctra_public_analytics_consent

Zweck: Speichert, ob ein öffentlicher Besucher optionale Analyse-Cookies akzeptiert oder abgelehnt hat, sowie die Version der Offenlegungsrichtlinie für diese Auswahl. Bei Ablehnung oder unentschiedenem Zustand wird der Google-Tag nicht geladen.
Technische Notwendigkeit: Nur zum Speichern der Auswahl des Besuchers verwendet; fehlt das Cookie, bleiben optionale Analyse-Cookies unentschieden und deaktiviert.
Ungefähre Laufzeit: Bis zu ungefähr sechs Monate; wird ersetzt, wenn der Besucher die Auswahl ändert.
Beziehung: Erstanbieter-Einstellungs-Cookie von NOCTRA, das durch Code der öffentlichen Website lesbar ist; unabhängig von öffentlicher Sprache und Veranstalter- oder Workspace-Sprache. Eine Akzeptanz aus einer älteren Offenlegungsversion wird bei Aktivierung einer wesentlich geänderten Richtlinie unentschieden; eine Ablehnung bleibt ausfallsicher geschlossen.
Analyse oder Marketing: Speichert nur die Cookie-Banner-Einstellung. Es sendet selbst keine Analyse-Anfrage.

Eigenes Growth-Cookie (noctra_growth_v1)

Zweck: Ein zufälliges Cookie verbindet eingewilligte Akquisekontakte und Funnel-Meilensteine auf NOCTRAs eigener Website. Ereignisse enthalten keine Namen, E-Mails, IPs, Gerätesignale, Fragebogenantworten oder Ressourcen-IDs. Eine getrennte, geschützte Auth-Zuordnung bestätigt Registrierung und Folgeschritte; sie erscheint weder in Berichten noch in GA4.
Technische Notwendigkeit: Optional; nur nach Akzeptanz unter der aktuellen GA4-Offenlegungsversion und bei gültiger Produktionskonfiguration.
Ungefähre Laufzeit: Das Cookie läuft 180 Tage nach Beginn der Journey ab. Serverdaten laufen gleichzeitig ab und werden täglich bereinigt. Ein Widerruf stoppt die Erfassung und fordert die Löschung an; ein Cookie-Hash ohne Attribution oder Identität bleibt bis zu 180 Tage als Wiederholungsschutz erhalten.
Beziehung: Freiwillige Analyse-Einwilligung. Keine geräteübergreifende Zuordnung; nur Plattform-Admins sehen aggregierte Berichte. Gesperrter Speicher oder Widerruf schränken Kerndienste nicht ein.
Analyse oder Marketing: Nur einwilligungsabhängige öffentliche Analyse; keine Werbung oder Marketingprofilbildung.

Google-Analytics-Cookies (_ga und _ga_<container-id>)

Zweck: Browser unterscheiden und den Sitzungsstatus für die oben beschriebene begrenzte Messung öffentlicher Oberflächen nach gültiger Einwilligung erhalten.
Technische Notwendigkeit: Optional; nur nach Akzeptanz unter der aktuellen GA4-Offenlegungsversion und bei gültiger Produktionskonfiguration.
Ungefähre Laufzeit: Gesteuert durch die konfigurierte Analytics-Property, Google und den Browser. NOCTRA versucht, passende Cookies bei Ablehnung oder Widerruf der Analyse ablaufen zu lassen.
Beziehung: Erstanbieter-Cookies von Google Analytics, getrennt von den NOCTRA-Cookies für Sprache und Einwilligungseinstellung. Sie werden nur erstellt, wenn Produktions- und Einwilligungs-Gates erfüllt sind.
Analyse oder Marketing: Nur einwilligungsabhängige öffentliche Analyse; keine Werbung oder Marketingprofilbildung.

Supabase-Auth- und PKCE-Cookies

Zweck: Authentifizierungssitzungen aufrechterhalten und PKCE-Anmelde- oder Wiederherstellungsaustausch abschließen.
Technische Notwendigkeit: Für den genannten Kernablauf erforderlich
Ungefähre Laufzeit: Abhängig von Sitzung und Anbieterkonfiguration; im Anwendungscode ist keine einheitliche Laufzeit festgelegt.
Beziehung: Erstanbieter-Cookies, die über das Supabase-Authentifizierungs-SDK verwaltet werden.
Analyse oder Marketing: Nicht für Analyse oder Marketing verwendet

noctra-password-recovery

Zweck: Einen Passwortwiederherstellungs-Rückruf an den geschützten Passwort-Zurücksetzen-Ablauf binden.
Technische Notwendigkeit: Für den genannten Kernablauf erforderlich
Ungefähre Laufzeit: Bis zu ungefähr 10 Minuten; nach Abschluss oder Ablauf gelöscht.
Beziehung: Erstanbieter- und HTTP-only-Cookie von NOCTRA.
Analyse oder Marketing: Nicht für Analyse oder Marketing verwendet

noctra_stripe_onboarding_workspace

Zweck: Einen Stripe-Connect-Onboarding-Rückruf an den Workspace binden, der ihn gestartet hat.
Technische Notwendigkeit: Für den genannten Kernablauf erforderlich
Ungefähre Laufzeit: Bis zu ungefähr 30 Minuten; durch den Rückkehrablauf abgelaufen.
Beziehung: Erstanbieter- und HTTP-only-Cookie von NOCTRA im Umfeld von Stripe Connect.
Analyse oder Marketing: Nicht für Analyse oder Marketing verwendet

Ticketübertragungs-sessionStorage

Zweck: Eine zufällige Nonce pro Browser-Tab für Replay-Schutz bei Erstellung oder Wiederherstellung einer Übertragung speichern.
Technische Notwendigkeit: Für den genannten Kernablauf erforderlich
Ungefähre Laufzeit: Aktuelle Browser-Tab-Sitzung; die Nonce kann im Ablauf rotiert werden.
Beziehung: Erstanbieter-Browsersitzungsspeicher; kein Drittanbieterskript erhält diesen Wert.
Analyse oder Marketing: Nicht für Analyse oder Marketing verwendet

Funktionale lokale und Sitzungseinstellungen

Zweck: Status der Desktop-Seitenleiste, lokalen Fortschritt der Event Planning Checklist, temporären Post-Event-Zustand und vom Nutzer gewählte Ausblendungen oder Einstellungen der Veranstalteroberfläche merken.
Technische Notwendigkeit: Funktionale Speicherung nur, wenn der Besucher oder berechtigte Nutzer die entsprechende Funktion anfordert
Ungefähre Laufzeit: Checklisten- und Seitenleisteneinstellungen bleiben bis zur Änderung oder Löschung des Browserspeichers; temporärer Betriebszustand gilt für den betreffenden Tab oder die Browsersitzung.
Beziehung: Erstanbieter-localStorage oder -sessionStorage. Die Werte unterstützen die angeforderte Oberfläche oder Funktion und hängen nicht von der Analyse-Einwilligung ab.
Analyse oder Marketing: Nicht für Analyse oder Marketing verwendet

Offline-Door-IndexedDB und Service-Worker-Cache

Zweck: Einen autorisierten Event-Zutrittssnapshot und die für den ausdrücklich aktivierten Offline-Door-Ablauf erforderlichen Anwendungsressourcen lokal vorhalten.
Technische Notwendigkeit: Funktionale Speicherung nur, wenn der Besucher oder berechtigte Nutzer die entsprechende Funktion anfordert
Ungefähre Laufzeit: Für den aktivierten Offline-Ablauf, bis lokaler Snapshot, Websitedaten oder Service-Worker-Cache ersetzt oder gelöscht werden.
Beziehung: Erstanbieter-IndexedDB und Service-Worker-/Cache-Speicher auf dem autorisierten Door-Gerät; unabhängig von optionaler Analyse-Einwilligung.
Analyse oder Marketing: Nicht für Analyse oder Marketing verwendet

NOCTRA Attribution Lite localStorage

Zweck: Begrenzten öffentlichen Einstiegs-, Referrer-Domain-, bereinigten Kampagnen- und freigegebenen Interaktionskontext für einwilligungsbasierte öffentliche Akquisemessung speichern.
Technische Notwendigkeit: Optional; nur nach Akzeptanz unter der aktuellen GA4-Offenlegungsversion und bei gültiger Produktionskonfiguration.
Ungefähre Laufzeit: Höchstens 180 Tage ab dem ersten erfassten Kontakt; veralteter Zustand wird verworfen und bei Ablehnung oder Widerruf gelöscht.
Beziehung: Erstanbieter-localStorage. Er wird nur nach aktueller Analyse-Einwilligung erstellt und genutzt und bei Ablehnung oder Widerruf gelöscht.
Analyse oder Marketing: Nur einwilligungsabhängige öffentliche Analyse; keine Werbung oder Marketingprofilbildung.

NOCTRA-Registrierungsattribution im localStorage (noctra_signup_attribution_v1)

Zweck: Bewahrt die erste eingewilligte Landing-Kategorie, Referrer-Domain und validierte UTM-Bezeichnungen bis zur Registrierung. Ein geschützter Datensatz verbindet das neue Konto, den ersten Workspace und das erste Event. Nur verifizierte Plattform-Admins haben Lesezugriff. Keine Übermittlung an Meta und keine Ablage in Auth-Metadaten.
Technische Notwendigkeit: Optional; nur nach Akzeptanz unter der aktuellen GA4-Offenlegungsversion und bei gültiger Produktionskonfiguration.
Ungefähre Laufzeit: Browser- und Serverdaten laufen 180 Tage nach Erfassung ab. Die tägliche Bereinigung entfernt abgelaufene Serverdaten. Ein Widerruf löscht Browserdaten und fordert die Löschung der Zuordnung des angemeldeten Kontos an; ohne Anmeldung wird dies nach der Anmeldung in diesem Browser erneut versucht.
Beziehung: Eigener Speicher unter der bestehenden freiwilligen Analyse-Einwilligung. Kein neues Cookie. Die Registrierung funktioniert ohne Einwilligung oder Browserspeicher; Founder Outreach bleibt getrennt.
Analyse oder Marketing: Nur einwilligungsabhängige öffentliche Analyse; keine Werbung oder Marketingprofilbildung.

Notwendige Cookies unterstützen die genannten Kernfunktionen. Das Cookie-Banner speichert eine versionierte akzeptierte oder abgelehnte Einstellung und sendet selbst keine Analyse-Anfrage. Optionales GA4 lädt nur bei gültiger Produktionskonfiguration und Akzeptanz der aktuellen Richtlinie. Eine Ablehnung stoppt künftige Anwendungsereignisse und löst die bestmögliche Entfernung der konfigurierten GA-Cookies aus. Die öffentliche Sprache bleibt unabhängig.

Allgemeine Speicherung und Vertragsende

Die Speicherung folgt dem bei jeder Tätigkeit genannten Zweck und der Rechtsgrundlage. Kundendaten in Auftragsverarbeitung werden nach Ende des Plattformvertrags gemäß dokumentierten AVV-Weisungen und dem technisch verfügbaren Verfahren zurückgegeben oder gelöscht, vorbehaltlich gesetzlicher Aufbewahrung. Dies beseitigt keine von NOCTRA verantworteten Nachweise, die für anwendbare Finanz-, Steuer-, Vertrags-, Audit-, Sicherheits-, Verjährungs- oder Streitwecke aufbewahrt werden müssen. Aufbewahrte Nachweise werden von der gewöhnlichen aktiven Produktnutzung ausgeschlossen. Eine einheitliche Frist für Sicherungs- oder Anbieter-Löschung wird nicht zugesagt.

Ihre Datenschutzrechte

Auskunft über personenbezogene Daten und die Informationen nach Art. 15 DSGVO.
Berichtigung unrichtiger Daten nach Art. 16 DSGVO.
Löschung nach Art. 17 DSGVO, soweit dessen Voraussetzungen vorliegen.
Einschränkung der Verarbeitung nach Art. 18 DSGVO.
Datenübertragbarkeit nach Art. 20 DSGVO, soweit anwendbar.
Widerspruch nach Art. 21 DSGVO gegen eine auf berechtigte Interessen gestützte Verarbeitung aus Gründen, die sich aus der besonderen Situation der Person ergeben; für Direktwerbung gilt der Widerspruch ohne diese zusätzliche Voraussetzung.
Jederzeitiger Widerruf einer Einwilligung für die Zukunft, ohne die Rechtmäßigkeit der Verarbeitung vor dem Widerruf zu berühren.
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

E-Mail an den NOCTRA-Datenschutzkontakt: legal@noctraintelligence.com

Beschwerde bei einer Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-WestfalenPostfach 20 04 44, 40102 Düsseldorf, Germany+49 (0)211 / 38424 - 0https://www.ldi.nrw.de/kontakt

Sie können sich bei dieser oder einer anderen zuständigen Aufsichtsbehörde beschweren. Name und Kontakt der Behörde wurden am 13. August 2026 anhand ihrer offiziellen Kontaktseite geprüft.

Automatisierte Entscheidungen

NOCTRA nutzt die in dieser Erklärung beschriebenen Verantwortlichenverarbeitungen nicht für ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungen, die gegenüber einer Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Betriebliche Berechnungen, Betrugssignale und Zugriffsprüfungen begründen für sich genommen keine solche Entscheidung. Ändert sich diese Produkteigenschaft, muss diese Erklärung vor Nutzung der Änderung angepasst werden.

Dienstleister und Verarbeitungsbedingungen

AVV öffnen Anbieteroffenlegung öffnen

Sicherheitsmeldungen

Vermutete Sicherheitsprobleme der NOCTRA Plattform können an den veröffentlichten Sicherheitskontakt gemeldet werden. Diese Erklärung verspricht keine Reaktionszeit oder ein bestimmtes Ergebnis.

Sicherheitsmeldung per E-Mail senden: legal@noctraintelligence.com

Zurück zu NOCTRA