Datenschutzrichtlinie

NevaPlan ("wir", "uns" oder "unser") verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzrichtlinie erläutert, wie wir Ihre personenbezogenen Daten sammeln, verwenden, speichern und weitergeben, wenn Sie unsere Webanwendung und Dienste nutzen.

NevaPlan ist eine persönliche Planungs- und Produktivitätsplattform, die Budget Planner, Goal Planner, Habit Tracker, Wedding Planner, Project Manager und Trip Planner bietet.

Bei Fragen zu dieser Richtlinie kontaktieren Sie uns unter [email protected].

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß DSGVO Artikel 6:

• Zur Bereitstellung unserer Dienste und Pflege Ihres Kontos (vertragliche Notwendigkeit)
• Für wesentliche Mitteilungen wie Passwortzurücksetzungen und E-Mail-Verifizierung (berechtigtes Interesse)
• Zum Schutz vor Betrug, Missbrauch und unbefugtem Zugriff (berechtigtes Interesse)
• Zur Analyse von Nutzungsmustern und Verbesserung unserer Plattform (berechtigtes Interesse)

Ihre Daten werden in zugriffsgesteuerten PostgreSQL-Datenbanken auf gesicherter Infrastruktur gespeichert. Wir verwenden branchenübliche Sicherheitsmaßnahmen, einschließlich:

• HTTPS/TLS-Verschlüsselung für alle Daten während der Übertragung
• bcrypt-Hashing für Passwörter
• HttpOnly sichere Cookies für Authentifizierung
• regelmäßige Sicherheitsaudits und Schwachstellenbewertungen

Tritt eine Datenschutzverletzung auf, die ein Risiko für Ihre Rechte und Freiheiten darstellen kann, werden wir die zuständige Behörde ohne Verzögerung und wenn möglich innerhalb von 72 Stunden nach Entdeckung benachrichtigen (Art. 33 DSGVO).

Stellt die Verletzung ein hohes Risiko für Sie dar, werden wir Sie ebenfalls unverzüglich benachrichtigen (Art. 34 DSGVO).

• Aktive Konten: Ihre Daten werden aufbewahrt, solange Ihr Konto aktiv ist.
• Gelöschte Konten: Nach der Kontolöschung werden Ihre Daten vorläufig gelöscht und nach 90 Tagen endgültig entfernt.
• Finanzunterlagen: Werden 7 Jahre aufbewahrt, wie es die geltenden Steuer- und Finanzvorschriften erfordern.

Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:

DSGVO-Rechte (EU/EWR-Einwohner)

• Recht auf Zugang zu Ihren personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung Ihrer Daten
• Recht auf Datenübertragbarkeit (Export Ihrer Daten)
• Recht auf Widerspruch gegen die Datenverarbeitung
• Recht auf Einschränkung der Verarbeitung Ihrer Daten

Um diese Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir antworten innerhalb von 30 Tagen.

Wir verwenden nur eine minimale Anzahl von Cookies und Browser-Speicher. Wir verkaufen deine Browsing-Aktivität niemals und setzen Werbe-Pixel-Cookies (Meta, Pinterest) nur dann, wenn du über unser Cookie-Banner ausdrücklich zustimmst — du kannst diese Einwilligung jederzeit widerrufen. Wir speichern Folgendes:

• Authentifizierungstoken — hält Sie angemeldet (HttpOnly, sicheres Cookie).
• Theme-Einstellung (Hell-/Dunkelmodus), im Browser gespeichert.
• Spracheinstellung, im Browser gespeichert.
• Erstanbieter-Attribution (nur mit Ihrer Zustimmung): Ein zufälliger Besucher-Bezeichner (np_cid) und eine Erstkontakt-Kampagnen-Attribution (np_attr_v1), die im lokalen Speicher Ihres Browsers abgelegt werden, um wiederkehrende Besuche zu erkennen. Unsere grundlegende Besuchszählung ist cookiefrei und speichert nichts auf Ihrem Gerät.
• Cloudflare Turnstile platziert ein temporäres Token auf unseren Anmeldungs- und Registrierungsseiten, um Menschen von Bots zu unterscheiden.

Auf unserer öffentlichen Website betreiben wir eigene Erstanbieter-Analysen ohne Cookies. Wenn Sie eine öffentliche Seite besuchen, erfassen wir einen anonymen Seitenaufruf, die Seitenadresse, die Viewport-Größe, die Verweisquelle sowie etwaige UTM-Kampagnenparameter. Diese grundlegende Messung enthält keinen Bezeichner und speichert nichts auf Ihrem Gerät; auf unseren Servern wird Ihre IP-Adresse niemals gespeichert – Besuche werden mithilfe eines täglich wechselnden Hashwerts gruppiert, sodass sie weder tages- noch websiteübergreifend verknüpft werden können. Nur wenn Sie über das Cookie-Banner einwilligen, fügen wir einen zufälligen Bezeichner (np_cid) hinzu, der im lokalen Speicher Ihres Browsers abgelegt wird, damit wir wiederkehrende Besuche erkennen können.

Wir verwenden auch Sentry zur Fehler- und Leistungsüberwachung. Wenn ein Problem auftritt, kann Sentry technische Daten wie Ihre IP-Adresse, Ihren Browser und einen Diagnosebericht verarbeiten, damit wir ihn beheben können.

Wenn Sie ein Konto erstellen und der Analyse zugestimmt haben, können wir den anonymen Besuch, der zu Ihrer Anmeldung geführt hat, mit Ihrem Konto verknüpfen – ausschließlich um zu verstehen, über welche Kanäle neue Nutzer zu uns kommen. Wir verkaufen diese Daten niemals. Die Nutzung für Werbemessungen ist nur per Opt-in über unser Cookie-Banner möglich. Die Rechtsgrundlage für die anonyme Messung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO sowie die entsprechende Grundlage nach dem KVKK) an der Messung und Verbesserung unseres Dienstes; Sie können jederzeit Widerspruch einlegen, indem Sie uns kontaktieren.

Wir nutzen die folgenden Dienste Dritter für den Betrieb unserer Plattform:

• LemonSqueezy — Zahlungsabwicklung für einmalige Käufe (Name, E-Mail, Rechnungsdaten). LemonSqueezy ist unser Verkäufer; dessen Datenschutzrichtlinie gilt für Zahlungsdaten.
• Resend — Transaktions-E-Mails (Passwortzurücksetzung, Verifizierung, Newsletter).
• Sentry — Fehler- und Leistungsüberwachung. Kann Diagnosedaten erhalten (wie IP-Adresse, Browser und Fehlerdetails), wenn ein Problem auftritt.
• Cloudflare — Content-Lieferung, Sicherheit und das Turnstile Bot-Schutz-Prüfverfahren auf unseren Authentifizierungsseiten. Verarbeitet Verbindungsmetadaten wie Ihre IP-Adresse.
• Meta (Facebook/Instagram) — Werbe-Mess-Pixel, der NUR geladen wird, wenn du im Cookie-Banner Werbe-Cookies zugestimmt hast. Sendet anonymisierte Ereignissignale (Seitenaufrufe, Kaufereignisse), damit wir die Werbeleistung messen können. Du kannst die Einwilligung jederzeit über das Cookie-Banner widerrufen.
• Pinterest — Werbe-Mess-Tag, der NUR geladen wird, wenn du im Cookie-Banner Werbe-Cookies zugestimmt hast. Sendet anonymisierte Ereignissignale, damit wir die Pinterest-Werbeleistung messen können. Du kannst die Einwilligung jederzeit über das Cookie-Banner widerrufen.

Wir verkaufen oder vermieten deine personenbezogenen Daten nicht. Wir teilen Daten nur mit den in diesem Abschnitt aufgeführten Drittparteien und nur das für die jeweilige Funktion erforderliche Minimum. Werbeplattformen werden nur geladen, wenn du über unser Cookie-Banner zustimmst.

NevaPlan nutzt die Pinterest API, um eigene markeneigene Marketing-Inhalte zu veröffentlichen (Pins, die auf nevaplan.com verlinken) und die daraus resultierenden Analysen abzurufen, um diese Inhalte kontinuierlich zu verbessern. NevaPlan wird von Pinterest weder empfohlen noch zertifiziert oder ist mit Pinterest verbunden. Unsere Nutzung der Pinterest API impliziert keinerlei derartige Beziehung.

Die Pinterest-Verbindung verknüpft ein Pinterest-Konto, das wir besitzen und betreiben. Unsere Kunden und Besucher verbinden ihre eigenen Pinterest-Konten nicht mit NevaPlan, und wir greifen nicht auf die privaten Pinterest-Daten unserer Kunden oder anderer Pinterest-Nutzer zu.

Alle Daten, die wir über die Pinterest-API erhalten – wie Zugriffstoken, Board-Informationen und aggregierte Leistungsmetriken für unsere eigenen Pins – werden sicher und verschlüsselt gespeichert. Wenn das Pinterest-Konto getrennt wird, werden die gespeicherten Zugriffs- und Aktualisierungstoken sowie die zugehörigen Kontodatensätze dauerhaft aus unseren Systemen gelöscht.

Wir verkaufen, vermieten, verbreiten oder teilen Pinterest-Inhalte oder daraus abgeleitete Daten in keiner Weise mit Dritten. Sie werden ausschließlich dazu verwendet, unser eigenes First-Party-Marketing zu betreiben und zu verbessern.

Einige Funktionen ermöglichen Ihnen die Speicherung von Informationen über andere Personen — vor allem der Wedding Planner, in dem Sie Namen von Gästen, Kontaktdaten, Postanschriften, Ernährungsbedürfnisse, Allergien und RSVP-Status erfassen können.

Bei Informationen über andere Personen fungieren Sie als Datenverantwortlicher und NevaPlan als Auftragsverarbeiter in Ihrem Namen. Sie sind verantwortlich für die Information dieser Personen und für das Vorhandensein einer rechtmäßigen Grundlage (wie deren Zustimmung) zur Eingabe ihrer Daten.

Wenn jemand, dessen Daten Sie gespeichert haben, uns auffordert, auf diese zuzugreifen oder sie zu löschen, werden wir die Anfrage an Sie weiterleiten und Ihnen helfen, ihr nachzukommen. Diese Informationen werden zusammen mit dem zugehörigen Plan gelöscht oder innerhalb von 90 Tagen nach Ihrer Kontolöschung.

Ihre Daten können in Länder außerhalb Ihres Wohnsitzlandes übermittelt und dort verarbeitet werden. Wir gewährleisten einen angemessenen Schutz durch Standardvertragsklauseln und die Einhaltung der geltenden Datenübermittlungsvorschriften.

NevaPlan ist nicht für Benutzer unter 16 Jahren bestimmt. Wir sammeln wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte unter [email protected].

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir benachrichtigen Sie per E-Mail über wesentliche Änderungen und veröffentlichen die aktualisierte Richtlinie auf unserer Website. Ihre fortgesetzte Nutzung des Dienstes nach solchen Änderungen gilt als Akzeptanz.

Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken haben, kontaktieren Sie uns: