1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
![]()
E-Mail (Datenschutz):
E-Mail (Impressum):
2. Allgemeines zur Datenverarbeitung
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG) sowie dieser Datenschutzerklärung. Diese Datenschutzerklärung gilt für die Nutzung unserer Website und der darüber bereitgestellten webbasierten Anwendungen unter natavo.com (nachfolgend „Plattform").
3. Welche Daten werden verarbeitet?
3.1 Registrierung und Nutzerkonto
Für die Nutzung der Plattform ist ein Nutzerkonto erforderlich. Dabei erheben und speichern wir folgende Daten:
- E-Mail-Adresse (zur Anmeldung und Kommunikation)
- Name (Vor- und Nachname)
- Benutzername
- Passwort (verschlüsselt gespeichert, niemals im Klartext)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen)
Speicherdauer: Bis zur Löschung des Nutzerkontos durch den Nutzer oder durch uns
Zweck: Bereitstellung der Plattform, Authentifizierung, Zugriffssteuerung, Kommunikation
3.2 Daten innerhalb der bereitgestellten Anwendungen
In den Anwendungen der Plattform erfassen und verwalten Nutzer Daten zur Organisation ihrer betrieblichen Abläufe. Diese Inhalte können personenbezogene Daten enthalten (z. B. Namen, Kontaktdaten, Termin-, Fahrzeug- oder Standortangaben), die vom jeweiligen Nutzer bzw. dessen Organisation eingegeben werden.
Wir verarbeiten diese Inhalte ausschließlich zur Bereitstellung der vertraglich vereinbarten Funktionen und werten sie nicht für eigene Zwecke aus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); soweit wir Daten im Auftrag unserer Kunden verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO
Speicherdauer: Bis zur Löschung durch den Nutzer bzw. bis zur Beendigung des Vertragsverhältnisses; danach werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
3.3 Server-Logfiles
Beim Aufruf unserer Website erhebt unser Webhoster (siehe Abschnitt 4) automatisch Informationen, die Ihr Browser übermittelt:
- IP-Adresse (gekürzt/anonymisiert nach kurzer Zeit)
- Datum und Uhrzeit des Zugriffs
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
- Übertragene Datenmenge, HTTP-Statuscode
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und stabilem Betrieb)
Speicherdauer: in der Regel maximal 14 Tage
3.4 Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)
Speicherdauer: Bis die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen
4. Auftragsverarbeiter (Hosting)
Zur Erbringung unserer Leistungen setzen wir folgenden Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein; ein Vertrag zur Auftragsverarbeitung besteht:
Webhoster (Strato AG)
Unsere Website und die Plattform werden bei der Strato AG gehostet. Im Rahmen des Hostings werden sämtliche in dieser Erklärung genannten Daten auf den Servern des Hosters verarbeitet, einschließlich der Server-Logdaten (siehe 3.3).
Anbieter: Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland
Standort der Server: Deutschland (EU) – ein Drittlandtransfer findet nicht statt
Datenschutzerklärung: https://www.strato.de/datenschutz/
5. Cookies
Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb des Login-Bereichs erforderlich sind:
- Session-Cookie (zur Aufrechterhaltung der Anmeldung während Ihres Besuchs)
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung), Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: Session-Cookies werden nach Schließen des Browsers automatisch gelöscht.
Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein. Ein Cookie-Banner ist daher nicht erforderlich.
6. Weitergabe von Daten
Eine Weitergabe Ihrer personenbezogenen Daten findet ausschließlich an den in Abschnitt 4 genannten Auftragsverarbeiter statt sowie in Ausnahmefällen, wenn wir gesetzlich dazu verpflichtet sind. Eine Weitergabe zu Werbe- oder Marketingzwecken erfolgt nicht. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.
7. Ihre Rechte
Sie haben jederzeit folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an:
Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Löschung des Nutzerkontos: Wenden Sie sich per E-Mail an uns.
8. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Telefon: +49 431 988-1200
E-Mail:
Web: https://www.datenschutzzentrum.de
9. Datensicherheit
Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen:
- Verschlüsselte Übertragung über HTTPS (TLS)
- Passwörter werden ausschließlich gehasht (nicht im Klartext) gespeichert
- Rollen- und berechtigungsbasierte Zugriffssteuerung innerhalb der Plattform
- Zugriffsbeschränkungen und regelmäßige Aktualisierung unserer Systeme
10. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder an Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.
12. Kontakt zum Datenschutz
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:
E-Mail:
Postanschrift:
Stand: Juli 2026