Datenschutz

Stand: November 2026

1. Das Wichtigste in Kürze

Wir, die Höfer & Höfer GbR, betreiben NuoViso. Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website nutzt, Mitglied wirst, uns schreibst oder unseren Newsletter beziehst – und welche Rechte du dabei hast. Personenbezogen sind alle Angaben, die sich auf dich als Person beziehen lassen, etwa Name, E-Mail-Adresse oder IP-Adresse.

Kurz zusammengefasst:

Die Einzelheiten findest du in den folgenden Abschnitten.

2. Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Höfer & Höfer GbR
vertreten durch die Gesellschafter Frank Höfer und Steffen Höfer
Fabrikstr. 17
04178 Leipzig
Deutschland

E-Mail: support@nuoviso.tv
Kontaktformular: nuoviso.tv/kontakt

Mit allen Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich jederzeit an diese Adresse wenden.

3. Deine Rechte

Dir stehen uns gegenüber folgende Rechte zu, soweit die gesetzlichen Voraussetzungen vorliegen:

Dein Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Nutzen wir deine Daten für Direktwerbung (z. B. unseren Newsletter), kannst du dem jederzeit und ohne Angabe von Gründen widersprechen. Wir verwenden deine Daten dann nicht mehr zu diesem Zweck.

Eine formlose Nachricht an support@nuoviso.tv genügt.

4. Grundsätzliches zur Datenverarbeitung

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine gesetzliche Grundlage dafür besteht. Bei jedem Abschnitt nennen wir die jeweils einschlägige. In Frage kommen vor allem:

Werden Informationen auf deinem Endgerät gespeichert oder dort ausgelesen (z. B. Cookies), gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): Ohne Einwilligung ist das nur erlaubt, wenn es für einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck benötigen. Danach löschen wir sie – es sei denn, gesetzliche Aufbewahrungsfristen verpflichten uns zur weiteren Aufbewahrung (für Buchungsbelege in der Regel bis zu zehn Jahre). In diesem Fall sperren wir die Daten für jede andere Verwendung und löschen sie nach Ablauf der Frist. Wo es eine abweichende Speicherdauer gibt, nennen wir sie im jeweiligen Abschnitt.

Empfänger und Dienstleister

Für einige Aufgaben arbeiten wir mit externen Dienstleistern zusammen, etwa für das Hosting, den E-Mail-Versand oder die Zahlungsabwicklung. Soweit diese Daten in unserem Auftrag verarbeiten, dürfen sie sie nur nach unseren Weisungen verwenden. Darüber hinaus geben wir Daten nur weiter, wenn es zur Erfüllung eines Vertrags nötig ist, wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Finanzbehörden) oder wenn du eingewilligt hast. Deine Daten verkaufen wir nicht.

Übermittlung in Länder außerhalb der EU

Einige der von uns genutzten Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss gefasst, der für Unternehmen gilt, die nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert sind. Bei Anbietern ohne diese Zertifizierung stützen wir eine Übermittlung auf die Standardvertragsklauseln der EU-Kommission oder – wo dies angegeben ist – auf deine Einwilligung. Bitte beachte, dass in Drittstaaten nicht in jedem Fall ein mit der EU vergleichbares Schutzniveau gewährleistet ist. Bei den einzelnen Diensten findest du jeweils, ob und auf welcher Grundlage Daten außerhalb der EU verarbeitet werden.

Verschlüsselte Verbindung

Unsere Website wird ausschließlich über eine verschlüsselte Verbindung (TLS) ausgeliefert. Du erkennst das an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers. Was du über unsere Formulare eingibst, kann dadurch unterwegs nicht von Dritten mitgelesen werden. Eine unverschlüsselte E-Mail ist dagegen nicht in gleicher Weise geschützt – für sensible Angaben nutze bitte das Kontaktformular.

5. Hosting, Server-Protokolle und E-Mail-Versand

Hosting

Unsere Website, die Datenbank (einschließlich der Mitgliederkonten) und unsere E-Mail-Postfächer liegen bei Webhostone, Rheinvogtstraße 17, 79713 Bad Säckingen, Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Hosting der Erfüllung von Verträgen mit unseren Mitgliedern dient, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unseres Angebots.

Server-Protokolle

Bei jedem Aufruf unserer Seiten übermittelt dein Browser automatisch technische Informationen, die unser Server in Protokolldateien (Logfiles) festhält:

Diese Daten benötigen wir, um die Website technisch auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht zur Erstellung von Nutzerprofilen aus. Die Logfiles werden nach Ablauf der vom Hoster vorgesehenen Frist automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Versand

E-Mails unserer Website – etwa Bestätigungen zu deiner Mitgliedschaft, Passwort-Links oder Antworten auf Kontaktanfragen – versenden wir über den Mailserver unseres Hosters Webhostone. Dabei werden deine E-Mail-Adresse, dein Name und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. bei Anfragen außerhalb eines Vertrags Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies

Wir setzen ausschließlich Cookies ein, die technisch notwendig sind – zum Beispiel damit du nach dem Login angemeldet bleibst oder eine Zahlung sicher abgewickelt werden kann. Für solche Cookies ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO). Inhalte anderer Plattformen, die eigene Cookies setzen können, werden erst durch deinen eigenen Klick geladen (siehe Abschnitt 12).

Weil beim normalen Besuch nichts gespeichert wird und alles Übrige entweder technisch erforderlich ist oder erst durch deinen eigenen Klick ausgelöst wird, verzichten wir auf ein Cookie-Banner.

Zu den Hinweisfenstern: Auf unserer Website erscheinen gelegentlich Hinweise, etwa zu Neuerungen oder zur Mitgliedschaft. Der dafür gespeicherte Vermerk bleibt in deinem Browser und wird nicht an uns übertragen. Wie oft ein Hinweis angezeigt und angeklickt wurde, zählen wir lediglich als Gesamtzahl, ohne Bezug zu deiner Person oder deinem Gerät.

In den Einstellungen deines Browsers kannst du Cookies und Website-Daten jederzeit einsehen und löschen oder ihre Speicherung ganz unterbinden. Ohne Login-Cookies ist eine Anmeldung im Mitgliederbereich allerdings nicht möglich.

7. Besucherstatistik mit Koko Analytics

Um zu verstehen, welche Inhalte gefragt sind, zählen wir Seitenaufrufe mit der Software Koko Analytics. Sie läuft ausschließlich auf unserem eigenen Server; es fließen keine Daten an Dritte.

Koko Analytics setzt keine Cookies und legt nichts auf deinem Gerät ab. Um mehrfache Aufrufe am selben Tag nicht doppelt zu zählen, bildet die Software aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert eine nicht umkehrbare Prüfsumme. Die IP-Adresse selbst wird nicht gespeichert, und die Prüfsummen werden jeden Tag gelöscht – Besuche lassen sich daher nicht über mehrere Tage hinweg einer Person zuordnen. Gespeichert werden nur zusammengefasste Zahlen, etwa Aufrufe je Seite und die verweisenden Websites.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Reichweitenmessung, mit der wir unser Angebot verbessern.

8. Kontakt mit uns

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir die Angaben, die du uns dabei machst – beim Kontaktformular deinen Namen, deine E-Mail-Adresse, das gewählte Thema und deine Nachricht. Die Nachricht aus dem Formular wird uns per E-Mail zugestellt; wir nutzen die Daten ausschließlich, um dein Anliegen zu bearbeiten und Rückfragen zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt (z. B. Fragen zur Mitgliedschaft), und im Übrigen Art. 6 Abs. 1 lit. f DSGVO – unser Interesse, Anfragen zu beantworten. Wir löschen die Anfrage, wenn dein Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

9. Mitgliedskonto und Kommentare

Registrierung und Mitgliedskonto

Für eine Mitgliedschaft legst du ein Konto an. Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse, dein Passwort (nur verschlüsselt gespeichert), deine Anschrift, den gewählten Tarif, die Zahlungsart und den Verlauf deiner Mitgliedschaft (z. B. Beginn, Verlängerungen, Tarifwechsel, Kündigung). Die Mitgliederverwaltung erfolgt mit der WordPress-Erweiterung MemberPress; alle Daten liegen auf unserem Server bei Webhostone.

Damit wir dir im Bereich „Mein NuoViso“ zeigen können, was seit deinem letzten Besuch neu ist, speichern wir außerdem den Zeitpunkt deines letzten Besuchs.

An die bei der Registrierung angegebene E-Mail-Adresse senden wir Nachrichten, die zu deiner Mitgliedschaft gehören, etwa Zahlungsbestätigungen, Hinweise zu Verlängerung oder Kündigung und Links zum Zurücksetzen des Passworts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Dein Konto bleibt bestehen, bis du uns um Löschung bittest; Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, löschen wir nach Ablauf der gesetzlichen Fristen.

Kommentare unter Videos

Mitglieder können Videos kommentieren. Dazu speichern wir den Kommentartext, Datum und Uhrzeit, die Zuordnung zu deinem Konto sowie den Namen, unter dem der Kommentar erscheinen soll. Diesen Namen wählst du selbst – es kann dein echter Name oder ein Pseudonym sein. Kommentar und Name sind für alle Besucher öffentlich sichtbar. Profilbilder externer Dienste (z. B. Gravatar) verwenden wir nicht; statt eines Fotos zeigen wir die Anfangsbuchstaben des Namens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Kommentarfunktion Teil der Mitgliedschaft ist. Kommentare bleiben gespeichert, bis du oder wir sie löschen. Wir behalten uns vor, Kommentare zu entfernen, die gegen geltendes Recht oder unsere Regeln verstoßen.

10. Mitgliedschaft und Bezahlung

Vertragsdaten

Für die Abwicklung deiner Mitgliedschaft verarbeiten wir deine Vertragsdaten: Name, Anschrift, E-Mail-Adresse, Tarif, Laufzeit, Zahlungsart und Zahlungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Vorschriften.

Für die Zahlung bieten wir drei Wege an. Auf der Bestellseite werden dafür Programmbestandteile von Stripe und PayPal geladen, damit die Zahlungsfelder funktionieren. Was dabei verarbeitet wird, beschreiben die folgenden Abschnitte. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO; für Maßnahmen zur Betrugsvermeidung zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Kreditkarte über Stripe

Kreditkartenzahlungen wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Deine Kartendaten gibst du direkt in Eingabefelder von Stripe ein; sie gelangen nicht auf unseren Server. Stripe erhält dabei neben den Zahlungsdaten auch technische Angaben wie deine IP-Adresse und setzt zur Betrugserkennung Cookies und ähnliche Techniken ein. Stripe kann Daten auch in den USA verarbeiten; die Übermittlung ist durch die Zertifizierung von Stripe nach dem EU-US Data Privacy Framework sowie durch Standardvertragsklauseln abgesichert. Mehr dazu: https://stripe.com/de/privacy

PayPal

Bei Zahlung mit PayPal meldest du dich in einem Fenster von PayPal an und bestätigst die Zahlung dort. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal erhält dabei die für die Zahlung nötigen Angaben und verarbeitet Daten nach eigenen Bestimmungen, gegebenenfalls auch in den USA. Mehr dazu: https://www.paypal.com/de/legalhub/paypal/privacy-full

SEPA-Lastschrift

Bei Zahlung per Lastschrift erfassen wir deine IBAN, den Namen des Kontoinhabers und dein SEPA-Lastschriftmandat und speichern diese Angaben mit der Mandatsreferenz auf unserem Server. Für den Einzug der Beiträge übermitteln wir Name, IBAN, Mandatsreferenz, Betrag und Verwendungszweck an unsere Bank. In deinem Mitgliedskonto zeigen wir die IBAN nur verkürzt an. Wir löschen die Bankdaten, sobald sie für Einzüge nicht mehr benötigt werden und keine Aufbewahrungsfristen entgegenstehen.

11. Newsletter

Wenn du unseren Newsletter abonnierst, benötigen wir deine E-Mail-Adresse. Nach dem Eintragen nehmen wir dich in unseren Verteiler auf. Den Zeitpunkt deiner Anmeldung speichern wir, um deine Einwilligung nachweisen zu können.

Für Verwaltung und Versand nutzen wir Brevo, einen Dienst der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Deine E-Mail-Adresse wird dazu auf Servern von Brevo gespeichert; ein Vertrag zur Auftragsverarbeitung besteht. Brevo zeigt uns an, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung nutzen wir, um unsere Newsletter zu verbessern. Auf unserer Website selbst setzt Brevo keine Skripte zur Verhaltensanalyse ein.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder per Nachricht an uns abbestellen. Wir löschen deine Adresse dann aus dem Verteiler. Damit wir dich nicht versehentlich erneut anschreiben, kann deine Adresse anschließend in einer Sperrliste verbleiben, die ausschließlich diesem Zweck dient (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

12. Videos und Audios von anderen Plattformen

Unsere Videos und Audioversionen liegen zum Teil auf externen Plattformen. Damit beim bloßen Aufruf unserer Seiten keine Daten an diese Anbieter fließen, binden wir sie in einer Zwei-Klick-Lösung ein: Zunächst siehst du nur ein Vorschaubild bzw. einen Platzhalter von unserem eigenen Server. Erst wenn du auf „Abspielen“ klickst oder einen Player über den entsprechenden Reiter auswählst, wird der Player des Anbieters geladen. Ab diesem Moment erhält der Anbieter deine IP-Adresse und technische Angaben zu deinem Browser sowie die Information, welchen Inhalt du auf welcher unserer Seiten abrufst; er kann dann auch Cookies setzen.

Rechtsgrundlage für das Laden ist deine Einwilligung, die du mit dem Klick erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir speichern diese Einwilligung nicht; bei jedem weiteren Seitenaufruf ist erneut ein Klick nötig. Du widerrufst sie, indem du die Seite verlässt oder neu lädst. Für die weitere Verarbeitung beim Anbieter gelten dessen Datenschutzbestimmungen.

YouTube

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den sogenannten erweiterten Datenschutzmodus (youtube-nocookie.com). Nach dem Start eines Videos kann YouTube Cookies und vergleichbare Techniken einsetzen, um etwa Wiedergabestatistiken zu erstellen und Missbrauch zu erkennen; die Daten können auch für Werbezwecke von Google genutzt werden. Bist du bei YouTube oder Google angemeldet, kann YouTube den Abruf deinem Konto zuordnen – das vermeidest du, indem du dich vorher abmeldest. Google kann Daten in den USA verarbeiten und ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: https://policies.google.com/privacy

Die Vorschaubilder unserer Videos lädt unser Server einmalig selbst von YouTube und speichert sie bei uns. Dabei werden keine Daten von Besuchern an YouTube übermittelt.

PeerTube

Manche Videos kannst du alternativ über einen PeerTube-Player der Instanz tube.theplattform.net ansehen. PeerTube kann zur Verteilung von Videos Peer-to-Peer-Technik nutzen; dabei kann deine IP-Adresse auch für andere Zuschauer desselben Videos sichtbar werden.

Odysee

Manche Videos kannst du alternativ über einen Player der Plattform Odysee (odysee.com) ansehen. Odysee kann Cookies oder vergleichbare Techniken einsetzen. Eine Verarbeitung deiner Daten außerhalb der EU, insbesondere in den USA, ist dabei nicht auszuschließen.

hearthis.at (Audioversionen)

Die Audioversionen unserer Sendungen stellen wir über einen Player der Plattform hearthis.at bereit. Der Player wird erst geladen, wenn du auf „Audioversion anhören“ klickst. Über den Link „auch zum Download“ gelangst du direkt zu hearthis.at; dort gelten die Datenschutzbestimmungen von hearthis.at.

Bunny.net (eigene Videodateien)

Einzelne Videos, etwa unser Erklärvideo zur Website, liefern wir als eigene Videodatei über das Content Delivery Network Bunny.net der BunnyWay d.o.o., Slowenien (EU), aus. Die Datei wird erst geladen, wenn du auf „Abspielen“ klickst; Bunny.net erhält dabei deine IP-Adresse, um das Video an deinen Browser zu senden, und setzt keine Cookies. Rechtsgrundlage ist hier Art. 6 Abs. 1 lit. f DSGVO – unser Interesse an einer schnellen Auslieferung unserer Videos ohne große Videoplattformen.

13. Sicherheit und Technik

Schutz vor Angriffen (Wordfence)

Zum Schutz unserer Website vor Angriffen, Schadsoftware und missbräuchlichen Anmeldeversuchen nutzen wir die Sicherheitssoftware Wordfence der Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA. Wordfence prüft Zugriffe auf unsere Website und kann verdächtige Anfragen blockieren. Dazu gleicht die Software regelmäßig Informationen über bekannte Bedrohungen mit den Servern von Defiant ab; dabei können auch IP-Adressen auffälliger Zugriffe übermittelt werden. Für angemeldete Nutzer kann Wordfence ein technisch notwendiges Sicherheits-Cookie setzen. Die Übermittlung in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser Interesse an einer sicheren Website. Mehr dazu: https://www.wordfence.com/help/general-data-protection-regulation/

Schriftarten

Alle Schriftarten liegen auf unserem eigenen Server. Beim Laden der Seiten wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

Datensicherung

Damit bei technischen Störungen keine Daten verloren gehen, erstellen wir regelmäßig Sicherungskopien unserer Website. Diese enthalten auch personenbezogene Daten und werden bei einem externen Speicherdienstleister abgelegt. Dabei ist eine Verarbeitung in den USA möglich; der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert. Ältere Sicherungen werden automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO – unser Interesse an der Sicherheit und Wiederherstellbarkeit unseres Angebots.

14. Links zu anderen Websites

Unsere Seiten enthalten Links zu anderen Websites, etwa zu unserem Shop, zu unseren Kanälen in sozialen Netzwerken (z. B. X, Telegram, YouTube, Facebook) oder zu Buchempfehlungen. Es handelt sich um einfache Links, nicht um eingebettete Inhalte: Beim Besuch unserer Seiten werden dadurch keine Daten an diese Anbieter übermittelt. Erst wenn du einem Link folgst, gelten die Datenschutzbestimmungen der jeweiligen Website.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.