Stand: 14. September 2026
Diese Datenschutzerklärung erläutert, wie personenbezogene Daten beim Besuch von nosa-partners.com und bei einer Kontaktaufnahme über die auf der Website angegebenen Wege verarbeitet werden. Personenbezogene Daten sind Informationen, mit denen eine Person identifiziert werden kann.
1. Verantwortlicher und Kontakt
NOSA Partners GbR
vertreten durch den geschäftsführenden Gesellschafter Noah Shawn Watling
Wibiloweg 16
69123 Heidelberg
Deutschland
E-Mail: team@nosa-partners.com
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich über diese Kontaktdaten an uns wenden.
2. Welche Daten beim Websitebesuch anfallen
Beim Abruf unserer Website übermittelt dein Browser technisch erforderliche Informationen an die Server, die unsere Website und ihre Dateien bereitstellen. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit, angeforderte Adresse und Datei, HTTP-Status, übertragene Datenmenge sowie die vom Browser übermittelten Geräte-, Browser- und Betriebssysteminformationen. Abhängig von den Browsereinstellungen kann auch die zuvor besuchte Seite beziehungsweise deren Herkunft (Referrer) übermittelt werden.
Diese Verarbeitung dient der Auslieferung der Website, ihrer Stabilität, der Fehleranalyse und der Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb unseres Internetangebots. Ohne die technisch erforderliche Übermittlung kann die Website nicht bereitgestellt werden.
3. Hosting und Auslieferung über Vercel
Wir nutzen Vercel Pro von Vercel Inc., USA, für das Hosting und die Auslieferung unserer Website über ein Content Delivery Network. Vercel erhält dabei die unter Abschnitt 2 beschriebenen technischen Daten. Zur Bereitstellung, Fehlerbehebung und Sicherheit können Zugriffe und technische Ereignisse protokolliert werden. Die Verarbeitung kann auf weltweit verteilten Servern stattfinden, auch außerhalb der EU beziehungsweise des EWR.
Die Speicherdauer technischer Protokolle richtet sich nach ihrem Betriebs- und Sicherheitszweck sowie den beim Hostinganbieter geltenden Aufbewahrungs- und Löschregeln. Daten zu konkreten Sicherheitsvorfällen können zur Aufklärung und zur Durchsetzung oder Abwehr von Ansprüchen länger erforderlich sein. Informationen zur Verarbeitung durch Vercel findest du in der Datenschutzerklärung von Vercel und den Bedingungen zur Auftragsverarbeitung.
4. Technische Bibliotheken, Schriftarten und externe Dateiserver
Auf der Hauptseite und mehreren Unterseiten werden technische Dateien unmittelbar von externen Servern geladen. Dies betrifft Webflow-Laufzeitdateien, GSAP und ScrollTrigger über cdn.prod.website-files.com, jQuery über d3e54v103j8qbb.cloudfront.net sowie Finsweet Attributes über cdn.jsdelivr.net. Einige Unterseiten verweisen außerdem auf Schriftdateien bei Webflow.
Beim Abruf erhalten die jeweiligen Anbieter und ihre Infrastrukturpartner insbesondere die IP-Adresse, die angeforderte Datei, den Abrufzeitpunkt und die mitgesendeten Browser- und Referrerinformationen. Die Einbindungen dienen der Darstellung, Animation und Bedienbarkeit der Website. Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO für das Interesse an einer funktionsfähigen und konsistenten Website zum Tragen. Die Dateien können im Browser zwischengespeichert werden.
Empfänger sind insbesondere Webflow Inc. und dessen Auslieferungsinfrastruktur, Amazon Web Services für die CloudFront-Auslieferung sowie jsDelivr und dessen CDN-Partner. Informationen zu deren Verarbeitung und Aufbewahrung: Webflow, AWS und jsDelivr. Bei diesen Verbindungen kann es zu einer Verarbeitung außerhalb der EU beziehungsweise des EWR kommen.
5. Cookies, Browserspeicher und Reichweitenmessung
Im aktuellen Website-Code sind keine Marketing-Pixel von Meta oder TikTok, kein Google Analytics und kein Google Tag Manager eingebunden. Wir verwenden in diesem Website-Stand keine eigenen Analyse- oder Werbe-Cookies. Die Anzeige von Partnerlogos allein ist keine Einbindung der Trackingdienste dieser Anbieter.
Bildwechsel, Video-Steuerung und die Auswahl eines Anzeigenbeispiels werden durch die Website im Browser gesteuert. Die ausgewählte Case Study ist gegebenenfalls als Parameter in der Seitenadresse sichtbar. Diese Funktionen sind keine Anmeldung und erstellen im Website-Code kein dauerhaftes Besucherprofil. Technisches Browser-Caching dient dem Laden der Dateien.
Für das Speichern von Informationen auf deinem Endgerät oder den Zugriff darauf ist grundsätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Die Ausnahmen des § 25 Abs. 2 TDDDG betreffen insbesondere Vorgänge, die für die Übertragung einer Nachricht oder die Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich sind. Eine Datenschutzerklärung ersetzt eine erforderliche Einwilligung nicht. Du kannst Cookies und gespeicherte Websitedaten über deine Browsereinstellungen löschen oder beschränken.
6. Bilder, Videos und Anzeigenbeispiele
Die auf dieser Website gezeigten Anzeigenbilder und Videos werden als Dateien über unser Website-Hosting ausgeliefert. Beim bloßen Betrachten oder Abspielen der lokal eingebundenen Beispiele wird kein eingebetteter Player von YouTube, Vimeo, Instagram oder Facebook aufgerufen. Die zugehörigen technischen Abrufdaten werden wie in Abschnitt 2 und 3 beschrieben verarbeitet.
Die Inhalte können Namen, öffentlich gezeigte Personen, Marken und Werbeaussagen enthalten. Sie dienen der Präsentation von Werbegestaltung und, entsprechend ihrer Kennzeichnung, externer Anzeigenbeispiele. Wenn du hinsichtlich eines dargestellten Inhalts von eigenen Datenschutzrechten betroffen bist, kannst du uns unter den oben genannten Kontaktdaten erreichen.
7. Kontakt und Terminabstimmung per E-Mail
Die Kontakt- und Kennenlernwege führen derzeit zur E-Mail-Kommunikation. Ein Klick auf einen E-Mail-Link öffnet dein E-Mail-Programm; er versendet noch keine Nachricht. Ein externer Buchungskalender oder ein Kontaktformular ist im derzeitigen Website-Stand nicht eingebettet.
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, gegebenenfalls deinen Namen und deine Kontaktdaten sowie den Nachrichteninhalt, Anhänge und Kommunikationsmetadaten. Zweck ist die Bearbeitung deiner Anfrage, die Terminabstimmung und gegebenenfalls die Vorbereitung oder Durchführung einer Zusammenarbeit. Empfänger sind die mit der Bearbeitung betrauten Personen sowie die eingesetzten E-Mail- und IT-Dienstleister.
Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses, an uns gerichtete Anliegen zu beantworten. Gesetzlich vorgeschriebene Aufbewahrung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Angaben sind freiwillig; ohne ausreichende Informationen und eine Rückkontaktmöglichkeit können wir deine Anfrage gegebenenfalls nicht bearbeiten. Bitte sende besonders vertrauliche Informationen nicht ungeschützt per E-Mail.
Verwaltung von Anfragen mit GoHighLevel
Wir nutzen GoHighLevel von HighLevel, Inc., USA, zur Verwaltung von Anfragen und Kundenkontakten. Dabei verarbeiten wir je nach Inhalt deiner Anfrage Namen, E-Mail-Adressen, Telefonnummern, Unternehmensangaben, Nachrichten, Termine und Bearbeitungsvermerke. Die Verarbeitung dient der Beantwortung und Nachverfolgung deiner Anfrage sowie der Organisation unserer Zusammenarbeit. Es gelten die oben genannten Rechtsgrundlagen für vertragsbezogene und sonstige Anfragen. Eine Nutzung für einwilligungspflichtige Werbung setzt eine gesonderte Einwilligung voraus.
HighLevel verarbeitet diese Kundendaten als Auftragsverarbeiter. Das in die Vertragsbedingungen einbezogene Data Processing Addendum regelt diese Verarbeitung und enthält EU-Standardvertragsklauseln für erfasste Drittlandübermittlungen, soweit kein vorrangiger Angemessenheitsbeschluss greift. Daten können insbesondere in den USA verarbeitet werden. HighLevel setzt weitere Dienstleister ein, siehe Unterauftragsverarbeiter. Allein durch den Besuch unserer Website wird derzeit kein GoHighLevel-Formular oder -Kalender geladen. Für die Speicherung und Löschung von Anfragen gilt Abschnitt 9.
8. Bewerbungen
Über unsere Karriereseite kannst du dich per E-Mail initiativ bewerben. Dabei werden insbesondere Kontaktdaten, Qualifikationen, Lebenslauf, Arbeitsproben und deine weitere Bewerbungskommunikation verarbeitet, soweit sie für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Rechtsgrundlage ist § 26 Abs. 1 BDSG; soweit einschlägig ergänzend Art. 6 Abs. 1 lit. b DSGVO.
Zugriff benötigen die an der Personalentscheidung beteiligten Personen sowie technische Dienstleister für E-Mail und IT. Eine darüber hinausgehende Aufnahme in einen Bewerberpool bedarf einer gesonderten Grundlage, etwa deiner freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine solche Einwilligung kannst du für die Zukunft widerrufen.
9. Speicherdauer und Löschung
Wir löschen Anfragen, sobald ihre Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Diese Regel gilt für die Anfrageverwaltung in GoHighLevel und die zugehörige E-Mail-Kommunikation. Soweit eine weitere Speicherung erforderlich ist, beschränken wir die Verarbeitung auf den jeweiligen Aufbewahrungszweck.
Maßgeblich für die Dauer einer Speicherung sind der jeweilige Verarbeitungszweck, das Ende der Bearbeitung, gesetzliche Aufbewahrungspflichten und die Erforderlichkeit zur Durchsetzung oder Abwehr von Rechtsansprüchen. Eine Anfrage ohne anschließenden Vertrag erfordert nicht dieselbe Aufbewahrung wie aufbewahrungspflichtige Geschäftsunterlagen. Daten, die nur noch aufgrund einer gesetzlichen Pflicht aufbewahrt werden, dürfen nicht beliebig für andere Zwecke weiterverwendet werden.
Für Bewerbungsunterlagen sind der Abschluss des Bewerbungsverfahrens und mögliche Fristen für die Geltendmachung von Ansprüchen maßgeblich. Bei einer Einstellung können erforderliche Unterlagen in die Personalverwaltung übernommen werden. Eine darüber hinausgehende Speicherung für spätere Stellen setzt eine eigene Rechtsgrundlage voraus. Du kannst Auskunft über die auf deine Daten angewandten Speicherfristen und eine Löschung nach Maßgabe der gesetzlichen Voraussetzungen verlangen.
10. Empfänger und Übermittlungen in Drittländer
Neben den ausdrücklich genannten Anbietern kommen zweckgebunden Dienstleister für Hosting, E-Mail, IT-Betrieb und Sicherheit als Empfänger in Betracht. Gesetzlich vorgeschriebene Offenlegungen können gegenüber zuständigen Behörden erfolgen; im erforderlichen Einzelfall können beruflich zur Verschwiegenheit verpflichtete Berater bei der Rechtsverfolgung eingebunden sein.
Für Übermittlungen außerhalb der EU und des EWR gelten zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO. In Betracht kommen insbesondere ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln und erforderliche ergänzende Maßnahmen. Das EU-US Data Privacy Framework erfasst nur entsprechend zertifizierte US-Empfänger und die vom Zertifikat abgedeckten Verarbeitungen. Informationen zu den für eine konkrete Übermittlung verwendeten Garantien beziehungsweise eine Kopie kannst du über unseren Datenschutzkontakt anfragen.
11. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruch: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Bei Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe besonderer Gründe widersprechen; dies gilt auch für damit verbundenes Profiling.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig. Kontakt und Beschwerdemöglichkeit.
12. Externe Links und Änderungen
Links zu sozialen Netzwerken, der Meta Ad Library und anderen fremden Websites führen zu Angeboten mit eigenen Datenschutzbedingungen. Erst wenn du einem solchen Link folgst, rufst du das verlinkte Angebot auf. Die oben erläuterten technischen Dateieinbindungen sind davon zu unterscheiden, da diese bereits beim Seitenaufruf geladen werden.
Diese Erklärung beschreibt den angegebenen Website-Stand. Neue Formulare, Kalender, Analyse- oder Werbedienste erfordern eine erneute Prüfung und gegebenenfalls eine Anpassung der Erklärung und der Einwilligungssteuerung.