Datenschutzerklärung

1. Überblick

Die Nukipa Labs GmbH ("Nukipa", "wir") nimmt den Schutz Deiner personenbezogenen Daten ernst. Diese Datenschutzerklärung beschreibt, welche Daten wir beim Besuch dieser Website verarbeiten, auf welcher Rechtsgrundlage, an wen wir sie übermitteln, wie lange wir sie speichern und welche Rechte Dir aus der Datenschutz-Grundverordnung (DSGVO) zustehen.

Diese Erklärung gilt ausschließlich für diese Marketing-Website. Wenn Du das Nukipa-Produkt unter app.nukipa.com nutzt, gilt dort eine separate Datenschutzerklärung.

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Nukipa Labs GmbH
Gunta-Stölzl-Strasse 7
80807 München
Deutschland

E-Mail: [FILL IN: veröffentlichte Rechts-Kontakt-E-Mail — vermutlich hello@nukipa.com]
Geschäftsführer: Fabien Nestmann, Steffen Iwan

Datenschutzbeauftragter

Die Nukipa Labs GmbH hat keinen Datenschutzbeauftragten benannt, da die Schwellen aus § 38 BDSG nicht erreicht werden. Für Datenschutz-Anfragen erreichst Du uns unter der oben genannten Adresse.

3. Welche Daten wir verarbeiten und warum

3.1 Server-Logdaten

Beim Aufruf einer Seite verarbeitet unsere Hosting-Infrastruktur automatisch folgende Daten:

• Deine IP-Adresse (gekürzt und nur zur groben Länderzuordnung verwendet)
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL und Referrer
• HTTP-Statuscode und übertragene Datenmenge
• Browsertyp, -version und Betriebssystem

Zweck: Auslieferung der Website, Stabilität und Sicherheit, Missbrauchserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb der Website. Speicherdauer: Roh-Logdateien werden nach maximal 30 Tagen gelöscht oder aggregiert.

3.2 Seitenaufruf-Analyse (Nukipa-Signals)

Beim Aufruf einer Seite sendet unser serverseitiger Proxy ein kleines, anonymes Ereignis an das Analytics-Gateway von Nukipa. Das Ereignis enthält:

• den aufgerufenen Pfad (z. B. /de/preise)
• eine Sitzungskennung (siehe Cookies)
• das aus der IP abgeleitete Land (die vollständige IP-Adresse wird nicht in diesem Signal gespeichert)
• UTM-Parameter aus der URL, sofern vorhanden

Zweck: Verständnis dafür, welche Seiten besucht werden und welche Kampagnen Traffic bringen, um die Website zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Reichweitenmessung eigener Inhalte. Speicherdauer: aggregiert unbefristet; einzelne Ereignisse werden nach 14 Monaten gelöscht.

3.3 CTA-Klick-Tracking

Wenn Du eine zentrale Handlungsaufforderung (z. B. "Kostenlos starten" oder "Sprich mit uns") anklickst, übermitteln wir ein Ereignis an das Nukipa-Gateway mit dem CTA-Text, der Ziel-URL, der ausgehenden Seite und Deiner Sitzungskennung.

Zweck: Zuordnung von Conversions zu Seiten und Kampagnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: wie bei Seitenaufruf-Ereignissen.

3.4 Kontakt- und Lead-Formulare in Blogbeiträgen

Einige Blogartikel enthalten eingebettete Formulare (Kontaktformulare, Lead-Magnet-Downloads). Wenn Du ein solches Formular absendest, verarbeiten wir die von Dir angegebenen Felder — in der Regel Name, E-Mail-Adresse und Nachricht — sowie den Formular-Slug und den Zeitstempel.

Zweck: Beantwortung Deiner Anfrage oder Zusendung der angeforderten Ressource. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bei Vertriebsanfragen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bei Marketing-Opt-ins, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die technische Verarbeitung. Speicherdauer: Formular-Einreichungen werden für [FILL IN: Aufbewahrungsfrist für Formular-Einreichungen — empfohlen 24 Monate für Vertriebs-Follow-up] gespeichert und danach gelöscht, sofern keine gesetzliche oder vertragliche Pflicht zur längeren Aufbewahrung besteht.

4. Cookies und lokaler Speicher

Diese Website setzt ausschließlich die zur reinen Funktionsfähigkeit erforderlichen Cookies. Wir nutzen auf dieser Marketing-Website weder Google Analytics, Facebook Pixel, Hotjar noch andere Drittanbieter-Tracker für Analyse oder Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG — der Session-Cookie ist unbedingt erforderlich, damit der vom Nutzer ausdrücklich gewünschte Telemediendienst (das Aufrufen und Navigieren auf der Website inkl. Reichweitenmessung) bereitgestellt werden kann. Eine Einwilligung wird hierfür nicht benötigt. Optionale Cookies werden nicht gesetzt.

5. Empfänger Deiner Daten

Personenbezogene Daten werden nur an die folgenden Empfängerkategorien übermittelt, die jeweils als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig werden:

• Nukipa Labs GmbH (Gateway- und Analytics-Infrastruktur) — interner Auftragsverarbeiter, der die Signals- und Formular-Endpunkte technisch betreibt. Gleicher Verantwortlicher, getrennte Infrastruktur.
• Hosting-Anbieter: [FILL IN: Name, Rechtsform und Anschrift des Hosting-Anbieters — z. B. Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA]. Betreibt die Server, auf denen diese Website ausgeliefert wird, und verarbeitet die Server-Logdaten.
• E-Mail-Anbieter (sobald Du uns per E-Mail kontaktierst): [FILL IN: z. B. Google Workspace / Microsoft 365] — verarbeitet die Nachricht zu deren Auslieferung an unser Postfach.

Mit jedem dieser Auftragsverarbeiter haben wir die erforderlichen Vereinbarungen zur Auftragsverarbeitung geschlossen.

6. Übermittlungen in Drittländer

Einige der oben genannten Auftragsverarbeiter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten. Soweit eine Übermittlung stattfindet, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) als geeignete Garantien im Sinne von Art. 46 DSGVO. Soweit der Empfänger unter dem EU-U.S. Data Privacy Framework zertifiziert ist, stützen wir uns zusätzlich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023.

[FILL IN: Standort und DPF-Zertifizierung des Hosting-Anbieters vor Veröffentlichung bestätigen.]

7. Deine Rechte

Dir stehen folgende Rechte hinsichtlich Deiner personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO) — Bestätigung darüber, ob wir Daten zu Dir verarbeiten und ggf. eine Kopie davon.
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden" unter den dort genannten Voraussetzungen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Deiner Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) — insbesondere gegen Verarbeitungen auf Grundlage berechtigten Interesses, einschließlich der oben beschriebenen Reichweitenmessung.
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte erreichst Du uns unter [FILL IN: hello@nukipa.com oder legal@nukipa.com]. Wir antworten innerhalb eines Monats.

8. Beschwerderecht bei der Aufsichtsbehörde

Du hast nach Art. 77 DSGVO das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Für die Nukipa Labs GmbH ist zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

9. Keine automatisierte Entscheidungsfindung

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

10. Sicherheit

Sämtlicher Datenverkehr zu dieser Website ist mit TLS 1.2+ verschlüsselt. Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um personenbezogene Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, um Änderungen an der Website, an unseren Verarbeitungen oder an der Rechtslage abzubilden. Das Datum am Anfang der Seite zeigt, wann die Erklärung zuletzt überarbeitet wurde.