Datenschutzerklärung
1. Verantwortlicher
Nikolay Tonev (Einzelunternehmen)
Jaegerstr. 18
82008 Unterhaching, Deutschland
E-Mail: admin@nestbalm.app
Ein Datenschutzbeauftragter ist nicht benannt — für eine Verarbeitung dieses Umfangs ist das nach Art. 37 DSGVO nicht erforderlich.
2. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage
- Ihre E-Mail-Adresse — damit wir Sie benachrichtigen können, wenn Nestbalm öffnet, und die 45-Tage-gratis-Prämie einlösen können. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt beim Absenden des Formulars.
- Ihre Umfrageantworten (falls Sie die Umfrage ausfüllen) — um zu entscheiden, was wir zuerst bauen, und die Prämie zu verwalten. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a).
- Prämien-/Umfragestatus (ob Sie die Umfrage abgeschlossen oder übersprungen haben und ob Sie prämienberechtigt sind) — zur Abwicklung des Angebots. Rechtsgrundlage: Einwilligung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. a/b).
- Marketing-Quelle & Sprache (z. B. ein
utm_source-Linkparameter, Ihre gewählte Sprache) — um zu verstehen, woher Anmeldungen kommen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a). - Anonyme Besuchszählung — wir führen eine aggregierte Zählung der Seitenaufrufe, einschließlich einer aus Ihrer IP-Adresse abgeleiteten Angabe auf Länderebene; die IP-Adresse wird dabei sofort verworfen. Es werden keine Cookies gesetzt, nichts auf Ihrem Gerät gespeichert, keine Drittanbieter-Tracker eingesetzt und keine personenbezogenen Daten gespeichert — eine Identifizierung ist nicht möglich. Weil die Zählung vollständig anonym ist, läuft sie für alle Besucher. Rechtsgrundlage: unser berechtigtes Interesse an der Reichweitenmessung vor dem Start (Art. 6 Abs. 1 lit. f DSGVO).
- Opt-in-Interaktionsanalyse — anonyme, aggregierte Zählung von Seitenaktionen (z. B. „Umfrage gestartet", „Warteliste beigetreten"), gesendet direkt an unseren eigenen Server. Keine personenbezogenen Daten, keine Werbe-Cookies, keine Drittanbieter. Läuft nur, wenn Sie im Cookie-Hinweis „Akzeptieren" wählen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a).
- Technische Zugriffsdaten — unser Hosting-Anbieter (Google Cloud) verarbeitet Ihre IP-Adresse flüchtig, um die Seite auszuliefern und Missbrauch abzuwehren (Rate-Limiting). In unseren eigenen Aufzeichnungen speichern wir Ihre IP-Adresse nicht. Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Auslieferung (Art. 6 Abs. 1 lit. f).
Wir verkaufen Ihre Daten nicht, zeigen keine Werbung und treffen keine automatisierten Einzelentscheidungen einschließlich Profiling (Art. 22 DSGVO).
3. Cookies und Local Storage (§ 25 TDDDG)
Das Speichern von Informationen auf Ihrem Endgerät bzw. der Zugriff darauf richtet sich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Diese Seite nutzt nur das Minimum, ausschließlich First-Party:
| Name | Art | Zweck | Speicherdauer | Rechtsgrundlage |
|---|---|---|---|---|
wl | Cookie (unbedingt erforderlich) | Verknüpft Ihren Wartelisten-Eintrag mit der Rückkehr aus der Umfrage, damit wir die Prämie zuordnen können | ~2 Stunden | § 25 Abs. 2 Nr. 2 TDDDG |
nb_consent | Local Storage (erforderlich) | Merkt sich Ihre Cookie-Entscheidung | Bis Sie ihn löschen | § 25 Abs. 2 Nr. 2 TDDDG |
nb_locale | Local Storage (funktional) | Merkt sich Ihre gewählte Sprache | Bis Sie ihn löschen | § 25 Abs. 2 Nr. 2 TDDDG (von Ihnen gewünschte Funktion) |
Weder die anonyme Besuchszählung noch die Opt-in-Interaktionsanalyse setzen Cookies oder speichern etwas auf Ihrem Gerät — die Ereignisse werden direkt an unseren eigenen Server gesendet; § 25 TDDDG ist dafür nicht einschlägig, es gilt die DSGVO (Abschnitt 2). Ihre Analyse-Einwilligung können Sie jederzeit über „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen; die anonyme Besuchszählung speichert keine personenbezogenen Daten und ist von dieser Wahl daher unabhängig.
4. Hosting, Speicherort und Drittlandübermittlung
Alle Daten werden in der Europäischen Union (Frankfurt am Main, Deutschland) auf Google Cloud gespeichert (Firebase Hosting, Cloud Run und Firestore). Google handelt dabei als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); Vertragspartner ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung Ihrer Daten in Länder außerhalb der EU/des EWR zur Speicherung findet nicht statt.
Ein Restrisiko eines Zugriffs aus Drittländern (etwa durch Support- oder Konzernstrukturen der Google-Gruppe in den USA) lässt sich bei einem US-Mutterkonzern nicht vollständig ausschließen. Für diesen Fall bestehen Garantien nach Art. 46 Abs. 2 lit. c DSGVO (EU-Standardvertragsklauseln, Bestandteil des Google-Auftragsverarbeitungsvertrags); daneben ist Google LLC derzeit unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO).
5. Empfänger
- Google Cloud — Hosting und Datenbank, als Auftragsverarbeiter, in der EU.
Das ist alles. Die Umfrage läuft auf unserer eigenen Infrastruktur — wir nutzen keine Google Forms oder andere Umfrage-Dienste von Drittanbietern.
6. Speicherdauer
Wir speichern Ihre Wartelisten- und Umfragedaten, bis der Start erfolgt ist und das Einlösefenster der Prämie geschlossen ist (derzeit 30 Tage nach dem Soft-Open, geplant für August 2026). Danach löschen oder anonymisieren wir sie — es sei denn, Sie werden Nestbalm-Kunde oder Sie bitten uns schon früher um Löschung. Sie können Ihre Einwilligung jederzeit widerrufen und die Löschung verlangen.
7. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf: Auskunft über Ihre Daten (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 — die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt). Zur Ausübung genügt eine E-Mail an admin@nestbalm.app.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f — hier: die anonyme Besuchszählung und die technischen Zugriffsdaten), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen, Rechte und Freiheiten überwiegen. Widerspruch genügt formlos an admin@nestbalm.app.
8. Beschwerderecht bei der Aufsichtsbehörde
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — unabhängig von anderen Rechtsbehelfen. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
9. Kinder
Nestbalm richtet sich an Eltern und Erwachsene, die Familienfinanzen verwalten. Diese Vorab-Seite richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von Kindern.
10. Freiwilligkeit der Bereitstellung
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne Ihre E-Mail-Adresse können wir Sie allerdings nicht in die Warteliste aufnehmen und die Prämie nicht zuordnen — mehr Folgen hat eine Nichtbereitstellung nicht.
11. Änderungen
Wir passen diese Erklärung an, wenn sich Nestbalm weiterentwickelt. Das Datum oben zeigt die jeweils aktuelle Fassung. Bei Abweichungen zwischen der deutschen und der englischen Fassung ist die deutsche Fassung maßgeblich.