Datenschutzerklärung

1. Verantwortliches Unternehmen

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Kontaktinformationen

Für datenschutzrelevante Anfragen erreichen Sie uns unter:

E-Mail: privacy@neurovexa.us
Telefon: +1 307-439-4840
Website: https://neurovexa.us/

3. Erhebung personenbezogener Daten

Beim Besuch unserer Website können folgende Daten erhoben werden:

• Technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, besuchte Seiten, Datum und Uhrzeit des Zugriffs.
• Nutzungsdaten: Interaktionsmuster, Sitzungsdauer und Navigationsverhalten.
• Kommunikationsdaten: Informationen, die Sie bei einer Kontaktaufnahme angeben (Name, E-Mail-Adresse, Nachrichteninhalt).
• Mobilfunk-/SMS-Daten: Bei SMS-Opt-in — Ihre Mobilfunknummer, Einwilligungszeitpunkt und zugehörige Opt-in-/Opt-out-Nachweise.
• Kontodaten: Falls zukünftig angeboten — Name, E-Mail-Adresse und Anmeldedaten.

Zahlungs- oder Transaktionsdaten werden derzeit nicht erhoben.

4. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Bereitstellung, Betrieb und Wartung unserer Website
• Gewährleistung der Sicherheit und Stabilität unserer Systeme
• Analyse von Nutzungsmustern zur Verbesserung unserer Dienste
• Beantwortung von Anfragen und Bereitstellung von Support
• Versand von SMS-Nachrichten, in die Sie ausdrücklich eingewilligt haben (Account Notifications, Verification Codes, Security Alerts, Service Updates und Customer Support)
• Erfüllung rechtlicher Verpflichtungen
• Verhinderung von Betrug und Missbrauch

5. Rechtsgrundlagen

Soweit die EU-Datenschutz-Grundverordnung (DSGVO) Anwendung findet, verarbeiten wir personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie eine ausdrückliche Einwilligung erteilt haben.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Verarbeitung zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich ist.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn die Verarbeitung gesetzlich vorgeschrieben ist.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wenn ein berechtigtes Geschäftsinteresse besteht, das Ihre Rechte nicht überwiegt, z. B. Website-Sicherheit, Betrugsprävention und Serviceverbesserung.

Für Nutzer in den Vereinigten Staaten basiert die Verarbeitung auf den geltenden bundes- und einzelstaatlichen Gesetzen sowie unseren berechtigten Geschäftsinteressen.

6. Cookies und Tracking-Technologien

Unsere Website verwendet ausschließlich technisch notwendige Speichermechanismen:

• Sprachpräferenz: Ihre gewählte Sprache (Englisch oder Deutsch) wird im localStorage Ihres Browsers gespeichert. Dies ist kein Cookie und verfolgt Sie nicht über Websites hinweg.

Wir verwenden derzeit keine Marketing-Cookies, Tracking-Pixel oder Werbe-Technologien von Drittanbietern.

Sollten wir in Zukunft zusätzliche Cookies einsetzen, werden wir diese Erklärung aktualisieren und geeignete Einwilligungsmechanismen implementieren.

7. Server-Log-Dateien

Unser Hosting-Anbieter erfasst automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt. Dazu gehören:

• IP-Adresse (ggf. anonymisiert)
• Datum und Uhrzeit der Anfrage
• Angeforderte Seite/Ressource
• HTTP-Statuscode
• Referrer-URL
• Browsertyp und Betriebssystem
• Übertragene Datenmenge

Diese Daten werden aus Sicherheitsgründen erhoben und nicht mit anderen Datenquellen zusammengeführt. Sie werden in der Regel innerhalb von 30 Tagen gelöscht.

8. Kontaktformular

Unsere Website bietet derzeit kein Kontaktformular an. Sollten wir eines einführen, werden die von Ihnen übermittelten Daten (wie Name, E-Mail-Adresse und Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet. Diese Daten werden nur so lange aufbewahrt, wie es zur Erfüllung des Kommunikationszwecks erforderlich ist.

9. Kundenkonto

Wir bieten derzeit keine Kundenkonten an. Sollte diese Funktion eingeführt werden, werden Kontodaten (wie Name, E-Mail und Anmeldedaten) zur Bereitstellung und Verwaltung Ihres Kontos verarbeitet. Sie könnten Ihr Konto jederzeit löschen.

10. Bestellungen und Rechnungsdaten

Wir verarbeiten derzeit keine Bestell- oder Rechnungsdaten. Sollten wir kostenpflichtige Dienste anbieten, werden Rechnungsdaten (wie Name, Adresse und Zahlungsdetails) verarbeitet, soweit dies zur Auftragsabwicklung und zur Erfüllung steuer- und handelsrechtlicher Pflichten erforderlich ist. Die Aufbewahrungsfristen richten sich nach den geltenden gesetzlichen Bestimmungen.

11. Hosting-Dienste

Unsere Website wird von professionellen Hosting-Anbietern betrieben, die Daten in unserem Auftrag verarbeiten. Der Hosting-Anbieter kann technische Zugriffsdaten (wie im Abschnitt Server-Log-Dateien beschrieben) erheben und verarbeiten, um den Betrieb und die Sicherheit der Infrastruktur zu gewährleisten.

Der Hosting-Anbieter handelt als Auftragsverarbeiter gemäß den geltenden Datenschutzgesetzen und ist vertraglich zum Schutz Ihrer Daten verpflichtet.

12. Zahlungsanbieter

Wir integrieren derzeit keine Zahlungsanbieter (wie Stripe oder PayPal). Sollte in Zukunft eine Zahlungsabwicklung eingeführt werden, wird dieser Abschnitt mit Informationen zu den verwendeten Anbietern, den verarbeiteten Daten und deren Datenschutzrichtlinien aktualisiert.

13. Analyse- und Statistikdienste

Wir verwenden derzeit weder Google Analytics noch andere Analyse-Dienste von Drittanbietern. Sollten Analyse-Tools eingeführt werden, werden wir diese Erklärung aktualisieren und bei Bedarf geeignete Einwilligungsmechanismen implementieren.

14. Cloudflare

Wir nutzen Cloudflare, Inc. als Content-Delivery-Network (CDN) und Sicherheitsdienst. Cloudflare verarbeitet bestimmte technische Daten, um den Datenverkehr zu routen, vor Angriffen zu schützen (DDoS-Mitigation) und die Auslieferung unserer Website-Inhalte zu optimieren.

Von Cloudflare verarbeitete Daten können umfassen:

• IP-Adresse
• Systemkonfigurationsinformationen
• Technische Daten zum Datenverkehr von und zu unserer Website

Cloudflare handelt als Auftragsverarbeiter in unserem Auftrag. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau für Übermittlungen aus der EU/dem EWR gewährleistet.

15. Twilio

Wir nutzen Twilio, Inc. als Messaging-Dienstleister zur Zustellung von SMS-/Textnachrichten, sofern Sie eine ausdrückliche Einwilligung erteilt haben. Twilio kann Mobilfunknummern, Nachrichteninhalte, Zustellmetadaten und zugehörige technische Daten in unserem Auftrag verarbeiten, um SMS-Kommunikation zu senden, zu routen und zu verwalten.

Twilio handelt hierbei als Auftragsverarbeiter / Dienstleister. Weitere Informationen finden Sie in der Datenschutzerklärung von Twilio.

16. SMS-/Textnachrichten-Datenschutz

Dieser Abschnitt gilt, wenn Sie sich entscheiden, SMS-/Textnachrichten von NEUROVEXA LLC zu erhalten.

Welche SMS-Daten wir erheben

• Mobilfunknummer
• Nachweis Ihrer ausdrücklichen SMS-Einwilligung (einschließlich Zeitstempel und Opt-in-Methode, z. B. unser Webformular)
• Opt-out-Anfragen (z. B. STOP-Antworten) und zugehörige Messaging-Metadaten, die zur Umsetzung Ihrer Präferenzen erforderlich sind

Wofür wir SMS-Daten verwenden

Wir verwenden diese Informationen ausschließlich, um:

• die SMS-Kategorien zu senden, denen Sie zugestimmt haben: Account Notifications, Verification Codes, Security Alerts, Service Updates und Customer Support
• Einwilligungsnachweise zu dokumentieren und zu speichern
• Opt-out- und Hilfeanfragen zu verarbeiten
• unser Messaging-Programm über unseren Messaging-Anbieter (Twilio) zu betreiben und abzusichern

Kein Verkauf und keine Weitergabe für Drittmarketing

Wir verkaufen, vermieten oder teilen Ihre Mobilfunknummer oder SMS-Einwilligungsdaten nicht mit Dritten für deren eigene Marketing- oder Werbezwecke. Mobilfunknummern und SMS-Einwilligungsnachweise werden nur an Dienstleister weitergegeben, die Daten in unserem Auftrag zur Zustellung und Verwaltung von SMS verarbeiten (z. B. Twilio), oder wenn dies gesetzlich erforderlich ist.

Wie die Einwilligung funktioniert

Eine SMS-Einwilligung erfolgt nur durch eine aktive Opt-in-Handlung, z. B. durch Absenden unseres öffentlichen SMS-Opt-in-Formulars mit von Ihnen aktivierter Einwilligungs-Checkbox. Eine Einwilligung wird niemals allein aus der Nutzung der Website abgeleitet, und Checkboxen sind niemals vorausgewählt. Consent is not a condition of purchase.

Message frequency varies. Message and data rates may apply. Reply STOP to opt out or HELP for assistance. Siehe auch unsere SMS Terms.

17. Drittanbieter-Dienste

Über die oben beschriebenen Dienste hinaus können wir zusätzliche Drittanbieter zur Durchführung unseres Geschäftsbetriebs einsetzen. Solche Anbieter werden sorgfältig ausgewählt, sind durch vertragliche Datenschutzvereinbarungen gebunden und verarbeiten Ihre Daten nur nach unserer Weisung.

Wir werden diese Erklärung aktualisieren, wenn neue wesentliche Drittanbieter-Integrationen eingeführt werden.

18. Datenweitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir verkaufen oder teilen Mobilfunknummern oder SMS-Opt-in-/Einwilligungsdaten nicht mit Dritten für deren eigene Marketing- oder Werbezwecke. Eine Weitergabe an Dritte erfolgt nur unter folgenden Umständen:

• An Dienstleister, die Daten in unserem Auftrag verarbeiten (wie in dieser Erklärung beschrieben), einschließlich Twilio für die SMS-Zustellung
• Wenn dies gesetzlich vorgeschrieben ist oder durch ein rechtliches Verfahren verlangt wird
• Zum Schutz der Rechte, der Sicherheit oder des Eigentums von NEUROVEXA LLC, unserer Nutzer oder der Öffentlichkeit
• Im Zusammenhang mit einer Fusion, Übernahme oder Veräußerung von Vermögenswerten (mit Benachrichtigung betroffener Nutzer)

19. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Vernichtung zu schützen. Diese Maßnahmen umfassen:

• TLS/SSL-Verschlüsselung für Daten bei der Übertragung
• Zugangskontrollen und Authentifizierungsmechanismen
• Regelmäßige Überprüfung unserer Sicherheitspraktiken
• Einsatz renommierter Hosting- und CDN-Anbieter

Keine Übertragungs- oder Speichermethode ist vollständig sicher. Obwohl wir uns bemühen, Ihre Daten zu schützen, können wir keine absolute Sicherheit garantieren.

20. Speicherdauer

Wir bewahren personenbezogene Daten nur so lange auf, wie es zur Erfüllung der in dieser Erklärung beschriebenen Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrung ist gesetzlich vorgeschrieben. Konkrete Aufbewahrungsfristen:

• Server-Logs: Bis zu 30 Tage
• Kommunikationsdaten: Bis zur Erfüllung des Kommunikationszwecks, danach Löschung innerhalb von 12 Monaten
• SMS-Einwilligung und Mobilfunknummern: Solange Sie eingewilligt bleiben und danach so lange, wie es zur Umsetzung von Opt-outs und Compliance-Nachweisen erforderlich ist
• Gesetzliche Pflichten: Gemäß den geltenden steuer-, handels- oder aufsichtsrechtlichen Vorschriften (in der Regel 6–10 Jahre)

Wenn Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert.

21. Internationale Datenübermittlung

NEUROVEXA LLC hat ihren Sitz in den Vereinigten Staaten. Wenn Sie von außerhalb der Vereinigten Staaten (einschließlich aus der EU/dem EWR) auf unsere Website zugreifen, können Ihre Daten in die Vereinigten Staaten übermittelt und dort verarbeitet werden.

Soweit erforderlich, stützen wir uns auf geeignete Garantien für internationale Übermittlungen, wie:

• Zertifizierungen im Rahmen des EU-U.S. Data Privacy Framework
• Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs)
• Ihre ausdrückliche Einwilligung, soweit anwendbar

22. Ihre Rechte

Abhängig von Ihrem Standort und dem anwendbaren Recht stehen Ihnen folgende Rechte bezüglich Ihrer personenbezogenen Daten zu:

• Auskunftsrecht: Bestätigung, ob wir Ihre Daten verarbeiten, und Erhalt einer Kopie.
• Recht auf Berichtigung: Korrektur unrichtiger oder unvollständiger Daten.
• Recht auf Löschung: Löschung Ihrer Daten unter bestimmten Voraussetzungen.
• Recht auf Einschränkung: Einschränkung der Verarbeitung Ihrer Daten.
• Recht auf Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruchsrecht: Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen.
• Recht auf Widerruf der Einwilligung: Jederzeit Widerruf der Einwilligung, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter privacy@neurovexa.us. Wir werden innerhalb der gesetzlich vorgesehenen Frist antworten.

23. California Privacy Rights (CCPA/CPRA)

Wenn Sie in Kalifornien ansässig sind, gewähren Ihnen der California Consumer Privacy Act (CCPA) und der California Privacy Rights Act (CPRA) bestimmte Rechte:

• Auskunftsrecht: Sie können Informationen über die Kategorien und konkreten personenbezogenen Daten anfordern, die wir erhoben haben.
• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Opt-out beim Verkauf: Wir verkaufen keine personenbezogenen Daten. Ein Opt-out ist nicht erforderlich.
• Recht auf Nichtdiskriminierung: Wir werden Sie nicht benachteiligen, weil Sie Ihre Datenschutzrechte ausüben.
• Recht auf Berichtigung: Sie können die Korrektur unrichtiger personenbezogener Daten verlangen.
• Recht auf Einschränkung der Nutzung sensibler Daten: Wir erheben keine sensiblen personenbezogenen Daten im Sinne des CPRA.

Zur Ausübung Ihrer kalifornischen Datenschutzrechte kontaktieren Sie uns unter privacy@neurovexa.us. Wir werden Ihre Identität vor der Bearbeitung Ihrer Anfrage verifizieren.

24. EU/EWR-Datenschutzrechte (DSGVO)

Wenn Sie sich in der Europäischen Union oder im Europäischen Wirtschaftsraum befinden, gewährt Ihnen die Datenschutz-Grundverordnung (DSGVO) die im Abschnitt „Ihre Rechte" beschriebenen Rechte.

Zusätzlich gilt:

• Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde in Ihrem Mitgliedstaat einzureichen.
• Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen.
• Sie können der Verarbeitung aufgrund unserer berechtigten Interessen widersprechen; wir müssen dann zwingende Gründe für die Fortsetzung nachweisen.

Unser Ansprechpartner für Datenschutzangelegenheiten in der EU ist erreichbar unter privacy@neurovexa.us.

25. Datenschutz für Kinder

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren (bzw. 13 Jahren in bestimmten Rechtsordnungen). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir erfahren, dass wir versehentlich Daten eines Kindes erhoben haben, werden wir diese umgehend löschen.

Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter privacy@neurovexa.us.

26. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, rechtlichen Anforderungen oder betrieblichen Bedürfnissen widerzuspiegeln. Bei wesentlichen Änderungen aktualisieren wir das „Gültig ab"-Datum am Anfang dieser Seite.

Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen. Die weitere Nutzung unserer Website nach Änderungen gilt als Zustimmung zur aktualisierten Erklärung.

27. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns: