Wie wir Ihre personenbezogenen Daten erheben, nutzen, speichern und schützen
Die Plattform Noria wird von Nelson Kuchar Junior betrieben, einem Einzelunternehmer im portugiesischen Selbstständigenregime („recibos verdes“) in Portugal, der der Verantwortliche für die Verarbeitung der personenbezogenen Daten der Plattformnutzer (Kunden und autorisierte Nutzer) ist. Sollte die Tätigkeit später in eine Gesellschaft umgewandelt werden, wird dieser Abschnitt mit NIPC und Sitz aktualisiert, mit einer Vorankündigung von 30 Tagen auf dieser Seite.
Für Angelegenheiten des Datenschutzes, die Ausübung von Betroffenenrechten nach der DSGVO oder die Kontaktaufnahme mit dem Datenschutzbeauftragten (DSB/DPO) schreiben Sie bitte an contacto@noria.pt mit dem Betreff „DSGVO“ oder „DPO“.
| Daten | Zweck | Rechtsgrundlage (DSGVO) | Speicherdauer |
|---|---|---|---|
| Vollständiger Name | Identifizierung und Kontoführung | Art. 6(1)(b) — Vertragserfüllung | Laufzeit + 5 Jahre |
| Geschäftliche E-Mail | Anmeldung, Kommunikation, Benachrichtigungen | Art. 6(1)(b) — Vertragserfüllung | Laufzeit + 5 Jahre |
| Telefonnummer | Support und Verifizierung | Art. 6(1)(b) — Vertragserfüllung | Laufzeit + 1 Jahr |
| Steuernummer des Unternehmens (USt-IdNr./NIPC) | Tenant-Identifizierung und Rechnungsstellung | Art. 6(1)(c) — Rechtliche Verpflichtung | 10 Jahre (Steuerrecht) |
| IP-Adresse und User-Agent | Sicherheit und Audit-Protokollierung | Art. 6(1)(f) — Berechtigtes Interesse | 12 Monate |
| Zugriffsprotokolle | Audit und Compliance | Art. 6(1)(f) — Berechtigtes Interesse | 12 Monate |
| Daten | Zweck | Rolle von Noria |
|---|---|---|
| Telefonnummer (WhatsApp) | Chat-Kommunikation | Auftragsverarbeiter |
| Kontaktname (WhatsApp) | Identifizierung im Posteingang | Auftragsverarbeiter |
| Ausgetauschte Nachrichten | Kundenbetreuung und Verlauf | Auftragsverarbeiter |
| Lead-Qualifizierungsdaten | Kommerzielle Segmentierung | Auftragsverarbeiter |
| Kalenderdaten (Google Calendar) | Terminplanung | Auftragsverarbeiter |
Noria handelt in Bezug auf diese Daten als Auftragsverarbeiter gemäß Artikel 28 DSGVO. Der Kunde ist der Verantwortliche und muss sicherstellen, dass er über eine gültige Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten seiner eigenen Kunden und Kontakte verfügt.
Ihre Daten können weitergegeben werden an:
Noria verkauft, vermietet oder teilt personenbezogene Daten nicht mit Dritten zu Zwecken des Direktmarketings.
Die vollständige und aktuelle Liste der Unterauftragsverarbeiter mit ihrem Standort und der Rechtsgrundlage für internationale Übermittlungen ist unter noria.pt/legal/subprocessadores verfügbar.
Wenn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, wenden wir die in Kapitel V der DSGVO vorgeschriebenen Garantien an, insbesondere:
Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Artikel 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der Risiken für die Rechte und Freiheiten natürlicher Personen:
Nach Beendigung des Vertrags werden die Daten 30 Tage lang zum Export bereitgestellt und danach endgültig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Gemäß den Artikeln 15 bis 22 DSGVO haben Sie das Recht auf:
Um eines dieser Rechte auszuüben, schreiben Sie an contacto@noria.pt mit dem Betreff „DSGVO“. Wir antworten innerhalb von 30 Tagen, in besonders komplexen Fällen verlängerbar um 60 Tage (Art. 12(3) DSGVO), mit vorheriger Mitteilung an die betroffene Person.
Sie haben außerdem das Recht, Beschwerde bei der portugiesischen Aufsichtsbehörde — Comissão Nacional de Proteção de Dados (CNPD) — einzulegen: www.cnpd.pt · Av. D. Carlos I, 134 — 1.º, 1200-651 Lissabon, Portugal — oder bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts.
Gemäß Artikel 5(3) der ePrivacy-Richtlinie (in Portugal umgesetzt durch das Gesetz 41/2004) und der DSGVO verwenden wir Cookies und ähnliche Technologien nur, wenn sie unbedingt erforderlich sind oder mit Ihrer vorherigen, freiwilligen, spezifischen, informierten und unmissverständlichen Einwilligung.
| Name | Typ | Kategorie | Zweck | Dauer | Herkunft |
|---|---|---|---|---|---|
noria_access_token | HttpOnly-Cookie | Unbedingt erforderlich | Authentifizierte Sitzung (JWT) | Bis zu ~1 Stunde | Eigen (Noria) |
noria_refresh_token | HttpOnly-Cookie | Unbedingt erforderlich | Sitzungsverlängerung | Bis zu 30 Tage | Eigen (Noria) |
noria_active_tenant | HttpOnly-Cookie | Unbedingt erforderlich | Aktiver Tenant | Bis zu 30 Tage | Eigen (Noria) |
NEXT_LOCALE | Cookie | Präferenzen | Sprache der Oberfläche | 1 Jahr | Eigen (Noria) |
noria_cookie_notice / noria_cookie_consent | localStorage | Unbedingt erforderlich | Aufzeichnung des Cookie-Hinweises oder der Einwilligung (Art. 7 DSGVO) | 12 Monate | Eigen (Noria) |
noria_visitor_id | localStorage | Unbedingt erforderlich | Anonyme Kennung zum Einwilligungsnachweis | 12 Monate | Eigen (Noria) |
whatsapp_saas_* (veraltet) | localStorage | Unbedingt erforderlich | Veraltete Sitzungsschlüssel; werden ausgemustert | Bis zur Löschung | Eigen (Noria) |
fbm_* / fbsr_* | Drittanbieter-Cookie | Funktional | WhatsApp Embedded Signup (Meta) | Sitzung | Meta Platforms |
Die primäre Authentifizierung verwendet vom Anwendungs-Proxy gesetzte HttpOnly- und SameSite=Strict-Cookies. Unbedingt erforderliche Cookies bedürfen keiner Einwilligung. Meta-Cookies erst nach ausdrücklicher Nutzeraktion im WhatsApp-Verbindungsablauf.
Sie können Ihre Präferenzen jederzeit annehmen, ablehnen oder ändern. Ihre Wahl wird mit Zeitstempel, Richtlinienversion und anonymer Kennung aufgezeichnet, wie es Artikel 7(1) DSGVO verlangt (Nachweisbarkeit der Einwilligung).
Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7(3) DSGVO).
Im Einklang mit Artikel 22 DSGVO und der KI-Verordnung der EU (Verordnung (EU) 2024/1689 — „AI Act“):
Wenn der Vertragspartner sein Google-Konto mit der Plattform verbindet (Terminplanungs-Integration), greift Noria über die Google Calendar API auf Google-Calendar-Daten zu — mit OAuth-2.0-Authentifizierung und nur nach ausdrücklicher Zustimmung im Google-Autorisierungsbildschirm:
Norias Nutzung und Übertragung von Informationen aus Google-APIs erfolgt gemäß der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Auf Englisch, wie von Google verlangt: “Noria's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”
Die Plattform ist für die berufliche Nutzung durch Unternehmen bestimmt und richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen. Nutzt der Kunde die Plattform zur Kommunikation mit Minderjährigen, ist der Kunde dafür verantwortlich, die elterliche Einwilligung gemäß Artikel 8 DSGVO und Artikel 16 des portugiesischen Gesetzes 58/2019 einzuholen.
Noria führt Datenschutz-Folgenabschätzungen (DSFA/DPIA) gemäß Artikel 35 DSGVO für Verarbeitungsvorgänge durch, die ein hohes Risiko für die Rechte und Freiheiten betroffener Personen bergen, insbesondere bei automatisierten Entscheidungen mit KI und bei der umfangreichen Verarbeitung von Kommunikationsdaten.
Wesentliche Änderungen werden 30 Tage im Voraus per E-Mail oder durch Benachrichtigung im Produkt mitgeteilt. Die aktuelle Version ist stets unter noria.pt/legal/privacy verfügbar.
Verantwortlicher (Noria-Betreiber): der in Abschnitt 1 genannte Inhaber der Tätigkeit.
Datenschutzbeauftragter (DSB/DPO): Nelson Kuchar Junior — contacto@noria.pt
Zentrale Kontaktstelle (allgemein, DSGVO und DPO): contacto@noria.pt
Um die Art Ihrer Anfrage zuzuordnen, geben Sie bitte im Betreff an: „DSGVO — Auskunft“, „DSGVO — Löschung“, „DSGVO — Datenübertragbarkeit“, „DPO“ oder „Support“.
Aufsichtsbehörde: Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt · Av. D. Carlos I, 134 — 1.º, 1200-651 Lissabon, Portugal · Tel.: +351 213 928 400