Datenschutzerklärung

Stand: 8. September 2026

Diese Erklärung gilt für die öffentlich zugängliche Website von Trustact.ai, insbesondere unter www.trustact.ai. Sie erklärt, welche personenbezogenen Daten beim Besuch und bei einer Kontaktaufnahme verarbeitet werden. Für Registrierung und Nutzung der separat verlinkten Anwendung unter app.trustact.ai gelten die dort bereitgestellten Datenschutzhinweise.

1. Verantwortlicher und Kontakt

Novax Digital GmbH, Schierholzstr. 27, 30655 Hannover, Deutschland
Vertreten durch die Geschäftsführer Philipp Polley, Christoph Pfad
E-Mail: info@trustact.ai
Telefon: +49 511 901 218 81

An diese Kontaktdaten kannst du dich auch bei Datenschutzfragen und zur Ausübung deiner Rechte wenden.

2. Bereitstellung und Sicherheit der Website

Wir hosten diese Website bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt und Ziel der Anfrage, HTTP-Status, übertragene Datenmengen sowie vom Browser übermittelte Geräte- und Browserinformationen. Technische Protokolle können außerdem die zuvor besuchte Adresse enthalten, soweit dein Browser sie übermittelt.

Diese Verarbeitung ermöglicht die Auslieferung der Website, die Erkennung von Störungen und den Schutz vor missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, zuverlässigen Webangebot. Ohne die erforderlichen Verbindungsdaten ist ein Abruf technisch nicht möglich. Die Verbindung wird über HTTPS verschlüsselt.

Vercel verarbeitet Hostingdaten im Rahmen der Bereitstellung für uns; für einzelne eigene Sicherheits- und Betriebszwecke kann Vercel selbst verantwortlich sein. Einzelheiten und eingesetzte Unterauftragnehmer beschreibt Vercel in seinen Datenschutzhinweisen und im Data Processing Addendum.

3. Cookie-Banner und Speicherung deiner Auswahl

Im Cookie-Banner kannst du Statistik erlauben oder mit „Nur notwendige“ ablehnen. Beides lässt dich sämtliche Inhalte dieser Website nutzen. Ohne Zustimmung wird Vercel Web Analytics nicht aktiviert. Du kannst deine Entscheidung jederzeit über „Cookie-Einstellungen“ im Footer oder hier ändern:

Die Website merkt sich deine Auswahl lokal in deinem Browser unter dem Eintrag trustact.consent.v1. Gespeichert werden die Zustimmung oder Ablehnung der Statistik, die notwendige Speicherung, die Version der Auswahl sowie Entscheidungs- und Ablaufzeitpunkt. Dieser Eintrag enthält keine individuelle Nutzerkennung und wird nicht zu Werbezwecken verwendet. Nach 180 Tagen wird die Auswahl als abgelaufen behandelt und erneut abgefragt. Du kannst den Eintrag auch über die Browser-Einstellungen löschen. Ist der lokale Speicher gesperrt, gilt deine Auswahl nur für die aktuell geöffnete Seite.

Das Speichern und Auslesen der von dir gewünschten Datenschutzeinstellung ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unseren Pflichten zur Umsetzung deiner Einwilligungsentscheidung. Der lokale Browser-Speicher ist eine ähnliche Speichertechnik wie Cookies; für diese Auswahl setzen wir kein Cookie ein.

4. Freiwillige Statistik mit Vercel Web Analytics

Mit deiner Einwilligung verwenden wir Vercel Web Analytics, um die Nutzung der Website auszuwerten und Inhalte sowie Navigation zu verbessern. Anbieter ist die unter Ziffer 2 genannte Vercel Inc. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen in deinem Endgerät gespeichert oder daraus ausgelesen werden, § 25 Abs. 1 TDDDG.

Erfasst werden Seitenaufrufe und fest definierte Aktionen: Klicks zum kostenlosen Test oder zum Login, die Auswahl monatlicher oder jährlicher Abrechnung sowie der Wechsel der Produktansicht. Zu einer Aktion können der Bereich der Website, der Tarif oder der gewählte Abrechnungszeitraum übermittelt werden. Namen, E-Mail-Adressen, Eingabetexte und Kontoinhalte werden nicht als Ereignisdaten erfasst. Aus Seitenadressen entfernen wir URL-Parameter und Sprungmarken; es werden nur bekannte öffentliche Seitenpfade übermittelt. Referrer werden aus den Analysedaten entfernt.

Nach Angaben von Vercel verwendet Web Analytics keine Analyse-Cookies. Verarbeitet werden unter anderem Zeitpunkt, Seitenpfad, Browser, Betriebssystem, Gerätetyp und eine aus der Verbindung abgeleitete geografische Zuordnung. Beim Verbindungsaufbau erhält Vercel technisch die IP-Adresse. Für die Besuchserkennung verwendet der Dienst einen aus der Anfrage gebildeten Hash. Die zugehörige Sitzungskennung wird laut Vercel nach 24 Stunden verworfen; das ist keine Löschfrist für sämtliche Statistikdaten. Wir erhalten zusammengefasste Auswertungen. Weitere Informationen findest du in Vercels Dokumentation zum Datenschutz bei Web Analytics.

Du kannst deine Einwilligung jederzeit in den Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Nach dem Widerruf werden keine weiteren Analyseaufrufe und Ereignisse durch diese Website gesendet. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Ein bereits nur noch aggregiert vorliegender Statistikwert lässt sich unter Umständen keiner einzelnen Person mehr zuordnen.

5. Kontakt per E-Mail oder Telefon

Wenn du uns kontaktierst, verarbeiten wir die von dir mitgeteilten Angaben, beispielsweise Name, geschäftliche Kontaktdaten und den Inhalt deiner Anfrage. Wir nutzen sie, um dir zu antworten und dein Anliegen zu bearbeiten. Bei Fragen zu einem Vertrag oder einer Vertragsanbahnung ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für allgemeine Anfragen oder die Kommunikation mit Ansprechpartnern eines Unternehmens stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die sachgerechte geschäftliche Kommunikation. Gesetzliche Dokumentationspflichten erfüllen wir nach Art. 6 Abs. 1 lit. c DSGVO.

Empfänger sind die mit deinem Anliegen befassten Personen bei uns sowie erforderliche IT- und Kommunikationsdienstleister. Du entscheidest, welche Informationen du sendest. Ohne geeignete Kontaktdaten und die für dein Anliegen notwendigen Angaben können wir es möglicherweise nicht beantworten. Diese Website enthält kein Kontaktformular und führt keine Zahlungsabwicklung durch.

6. Empfänger und Übermittlungen in Drittländer

Vercel und dessen Unterauftragnehmer können Daten auch außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, verarbeiten. Für übermittlungspflichtige Verarbeitung sieht das für den genutzten Pro-Tarif geltende Vercel Data Processing Addendum unter anderem die EU-Standardvertragsklauseln vor. Diese dienen als geeignete Garantien nach Art. 46 DSGVO. Informationen zu den Vertragsregelungen, technischen Schutzmaßnahmen und Unterauftragnehmern sind im Vercel Data Processing Addendum einschließlich seiner Anlagen verfügbar. Eine Kopie beziehungsweise weiterführende Informationen kannst du über unseren oben genannten Kontakt anfordern.

Daten geben wir darüber hinaus weiter, soweit dies zur Bearbeitung deiner Anfrage erforderlich ist, eine gesetzliche Pflicht besteht oder Ansprüche geltend gemacht beziehungsweise abgewehrt werden müssen. Mögliche Empfänger sind insoweit zuständige Behörden, Gerichte oder beruflich zur Vertraulichkeit verpflichtete Berater.

7. Wie lange Daten gespeichert werden

Wir bewahren personenbezogene Daten nur so lange auf, wie sie für den jeweiligen Zweck benötigt werden. Anschließend werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder die erforderliche Sicherung von Rechtsansprüchen entgegenstehen. Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, sobald keine solche Pflicht oder weitere sachliche Notwendigkeit besteht. Für geschäftliche Korrespondenz und abrechnungsrelevante Unterlagen gelten gegebenenfalls handels- und steuerrechtliche Aufbewahrungsfristen.

Die Dauer technischer Hosting- und Sicherheitsprotokolle richtet sich nach deren Zweck, den eingesetzten Vercel-Diensten und den Sicherheitsanforderungen. Eine längere Aufbewahrung kann bei einem konkreten Sicherheitsvorfall erforderlich sein. Für Web Analytics bietet der eingesetzte Vercel-Pro-Tarif derzeit ein Auswertungsfenster von zwölf Monaten. Vercel weist darauf hin, dass Daten auch länger gespeichert werden können; das Auswertungsfenster ist daher keine zugesagte Löschfrist. Die jeweiligen Bedingungen erläutern die Vercel-Informationen zum Auswertungsfenster und die Datenschutzhinweise. Für deine lokal gespeicherte Auswahl gelten die 180 Tage aus Ziffer 3.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dafür an unseren oben genannten Kontakt.

Widerspruchsrecht: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du nach Art. 21 DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder benötigen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung kannst du ohne Angabe von Gründen widersprechen.

Du hast außerdem nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig: Prinzenstraße 5, 30159 Hannover; Postanschrift: Postfach 221, 30002 Hannover; E-Mail: poststelle@lfd.niedersachsen.de.

9. Weitere technische Hinweise

Schriftarten, Logos und Produktbilder werden über unsere Website ausgeliefert. Wir binden hier keine Werbepixel oder externen Social-Media-Feeds ein. Externe Angebote, einschließlich der Trustact.ai App, erreichst du über Links. Beim Wechsel zu einem solchen Angebot gelten dessen Datenschutzhinweise. Diese Website trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO.

Bei Änderungen der Website oder der Datenverarbeitung passen wir diese Erklärung an. Die Rechtsgrundlagen findest du in der Datenschutz-Grundverordnung und in § 25 TDDDG.