Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Was auf dieser Website passiert

Die Website stellt nui edit vor, führt zu den App Stores und zur Web-App und enthält Blog, FAQ und Informationen für Partner. Auf der Website gibt es keine Registrierung, keine Anmeldung, keinen Upload und keinen Kauf. Sobald du über einen Download-Button in den App Store, zu Google Play oder in die Web-App wechselst, gelten dort deren Datenschutzbestimmungen bzw. die Datenschutzerklärung der App.

Wir verarbeiten personenbezogene Daten auf der Website nur, soweit es für ihren Betrieb nötig ist, oder mit deiner Einwilligung. Was das im Einzelnen ist, steht in den folgenden Ziffern.

3. Rechtsgrundlagen

Soweit wir eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage, für das Speichern und Auslesen von Informationen auf deinem Gerät zusätzlich § 25 Abs. 1 TDDDG.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen deine Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

4. Hosting und Server-Protokolle

Die Website liegt bei Vercel (Vercel Inc., Sitz in San Francisco, USA), die sie über ihr Servernetz ausliefert. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten in Server-Protokollen:

• IP-Adresse
• Browser-Typ und -Version, Betriebssystem
• aufgerufene Adresse, zuvor besuchte Seite (Referrer)
• Datum und Uhrzeit des Zugriffs

Weil Vercel seinen Sitz in den USA hat, ist eine Verarbeitung in den USA nicht ausgeschlossen. Dafür haben wir mit Vercel einen Auftragsverarbeitungsvertrag mit den EU-Standardvertragsklauseln abgeschlossen. Die Protokolle bewahren wir höchstens 30 Tage auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabil erreichbaren Website).
Datenschutzerklärung: https://vercel.com/legal/privacy-policy
DPA: https://vercel.com/legal/dpa

5. Cookie-Banner und Einwilligung

Beim ersten Besuch fragen wir dich über einen Cookie-Banner, ob wir Analyse-Dienste (Ziffern 6 und 7) und den Meta-Pixel (Ziffer 8) einsetzen dürfen. "Nur notwendige" steht dabei gleichrangig neben "Alle akzeptieren". Ohne deine Einwilligung laden wir keinen dieser Dienste.

Notwendig ist nur das Speichern deiner Auswahl selbst. Sie liegt im Speicher deines Browsers (localStorage, Schlüssel cc_cookie) und gilt sechs Monate; danach fragen wir erneut. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Widerruf: Du kannst deine Auswahl jederzeit ändern und eine Einwilligung widerrufen, über den Link "Cookie-Einstellungen" unten auf jeder Seite oder direkt hier: Cookie-Einstellungen. Nach einem Widerruf laden wir die Dienste nicht mehr und entfernen ihre Cookies.

Die Website und die App teilen sich keine Einwilligung: Was du hier wählst, gilt nicht in der App und umgekehrt.

6. Vercel Web Analytics (mit Einwilligung)

Mit deiner Einwilligung messen wir mit Vercel Web Analytics (Vercel Inc., USA), wie die Website genutzt wird.

Verarbeitete Daten: besuchte Seiten, Land und Region (aus der IP-Adresse abgeleitet; die vollständige IP-Adresse, Stadt oder Postleitzahl werden nicht gespeichert), Browser, Betriebssystem, Gerätetyp, zuvor besuchte Seite und Zeitpunkt. Vercel setzt dafür keine Cookies und erkennt Besuche über einen Hashwert, der nach 24 Stunden verfällt. Ausgewertet werden zusammengefasste Zahlen.

Weil Vercel seinen Sitz in den USA hat, ist eine Verarbeitung in den USA nicht ausgeschlossen; es gelten der Auftragsverarbeitungsvertrag und die EU-Standardvertragsklauseln (Ziffer 4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner, Kategorie "Web Analytics"). Widerruf jederzeit (Ziffer 5).
Vercel Analytics: https://vercel.com/docs/analytics/privacy-policy

7. PostHog (Produktanalyse und Sitzungsaufzeichnung, mit Einwilligung)

Mit deiner Einwilligung nutzen wir PostHog (PostHog Inc.) in der EU-Cloud, um zu verstehen, wie Besucher die Website nutzen und an welchen Stellen sie abspringen.

Verarbeitete Daten:

• Aufgerufene Seiten, Verweildauer und Reihenfolge der Aufrufe
• Eine Kennung, die über einen Cookie (ph_*, bis zu 12 Monate) und den Browser-Speicher gesetzt wird und dich bei einem späteren Besuch wiedererkennt
• Technische Angaben wie Browser, Betriebssystem, Gerätetyp und Herkunftsseite
• Zeitstempel

Sitzungsaufzeichnung (Session Replay): Wir zeichnen den Ablauf deines Besuchs auf, um ihn später als Wiedergabe ansehen zu können, also Mausbewegungen, Klicks, Scrollen und Seitenwechsel. Alle Texte und alle Eingaben werden dabei technisch unkenntlich gemacht, bevor die Aufzeichnung unser System verlässt: Formularfelder werden vollständig maskiert, Textinhalte durch Platzhalter ersetzt. Wir sehen also, wo jemand klickt und hakt, nicht was er liest oder eingibt.

Serverstandort: EU-Cloud von PostHog (eu.i.posthog.com).

In der App läuft PostHog anders und ohne Sitzungsaufzeichnung; das beschreibt die Datenschutzerklärung der App. Der Cookie dieser Website gilt nicht für die Web-App.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung über den Cookie-Banner, Kategorie "Web Analytics"). Nach einem Widerruf werden weder Ereignisse noch Aufzeichnungen erfasst, und wir löschen die PostHog-Cookies.
Datenschutzerklärung: https://posthog.com/privacy
DPA: https://posthog.com/dpa

8. Meta-Pixel (Facebook/Instagram, mit Einwilligung)

Wir verwenden auf dieser Website den Meta-Pixel von Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Der Pixel misst, ob du nach einem Klick auf eine Instagram- oder Facebook-Anzeige unsere Seite besucht hast und wie du dort interagierst. Das hilft uns, unsere Werbung effizienter auszuspielen.

Daten: Pseudonymisierte Browser-Kennung, besuchte Seite, Klick-Events.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TDDDG. Ohne deine Zustimmung im Cookie-Banner (Kategorie "Marketing") wird der Pixel nicht geladen.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO): Für das Erheben der Daten auf dieser Website und deren Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich. Dazu haben wir mit Meta eine Vereinbarung nach Art. 26 DSGVO geschlossen (den „Zusatz für Verantwortliche“, der Bestandteil der Meta-Geschäftsbedingungen ist). Das Wesentliche daraus:

• Wir sind dafür verantwortlich, dich vor dem Erheben zu informieren und deine Einwilligung einzuholen. Das geschieht über den Cookie-Banner.
• Meta ist für alles Weitere verantwortlich: für die Verarbeitung nach dem Empfang der Daten, für die Sicherheit dieser Verarbeitung und für die Wahrung deiner Betroffenenrechte im Hinblick auf die bei Meta gespeicherten Daten.
• Deine Rechte kannst du bei beiden geltend machen. Auskunft und Löschung zu den bei Meta gespeicherten Daten wendest du am wirksamsten direkt an Meta, weil nur Meta darauf Zugriff hat; erreichst du uns zuerst, leiten wir dein Anliegen weiter.

Speicherdauer: Die Cookies _fbp und _fbc laufen nach 90 Tagen ab. Wie lange Meta die übermittelten Ereignisdaten darüber hinaus speichert, bestimmt Meta selbst; Näheres dazu in der Datenschutzerklärung von Meta.

Widerruf: Jederzeit über die Cookie-Einstellungen (Ziffer 5). Nach einem Widerruf entfernen wir den Pixel sofort von der Seite und löschen die gesetzten Meta-Cookies.

Drittland-Transfer: Daten können an Meta in die USA übertragen werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Mehr Infos zur Datenverarbeitung durch Meta: https://www.facebook.com/privacy/policy

9. Zählung von Seitenaufrufen und Download-Links (ohne Einwilligung)

Alle Buttons auf nui-edit.com, die zum App Store, zu Google Play oder zur Web-App führen, laufen über eine Zwischenadresse auf unserer eigenen Domain (nui-edit.com/go/…). Diese Adresse leitet dich unmittelbar weiter; sie zeigt keine Inhalte an und hält dich nicht auf.

Außerdem zählen wir, wie oft unsere Startseite aufgerufen wird. Unser Server übermittelt dabei nur die aufgerufene Adresse (etwa / oder /go/ios) an unsere eigene Datenbank und erhöht dort einen Tageszähler. Gespeichert wird je Tag und Adresse nur eine Zahl, ohne IP-Adresse, Browserkennung oder andere Merkmale. Automatisierte Abrufe (Bots) sortieren wir vorher anhand der Browserkennung aus; sie wird dafür nur gelesen, nicht gespeichert.

Warum: Wir möchten wissen, wie oft unsere Startseite besucht und wie oft diese Buttons benutzt werden. Unsere Analyse-Dienste (Ziffern 6 und 7) dürfen wir nur mit deiner Zustimmung einsetzen, und die geben die allermeisten Besucherinnen nicht. Ohne diese Zählung hätten wir keine Vorstellung davon, ob unsere Download-Links funktionieren.

Was dabei verarbeitet wird: Der Aufruf erscheint im Server-Protokoll unseres Hosting-Anbieters Vercel wie jeder andere Aufruf dieser Website auch (Ziffer 4). Ausgewertet wird davon ausschließlich die Anzahl der Aufrufe je Adresse, also zum Beispiel „dieser Button wurde gestern 40-mal benutzt“. Diese Auswertung ist rein zahlenmäßig und lässt keine Rückschlüsse auf einzelne Personen zu.

Was ausdrücklich nicht passiert:

• Es wird kein Cookie gesetzt und nichts auf deinem Gerät gespeichert oder ausgelesen.
• Es entsteht kein Profil und keine wiedererkennbare Kennung; einzelne Aufrufe werden nicht miteinander oder mit einem Konto verknüpft.
• An die Stores und die Web-App werden keine Aufrufparameter weitergegeben, insbesondere keine Werbe-Kennungen (etwa fbclid oder utm_*), die beim Aufruf unserer Startseite in der Adresszeile gestanden haben könnten. Auch die zuvor besuchte Seite wird nicht übermittelt.

Speicherdauer: Die Tageszahlen lassen keinen Bezug zu Personen zu und werden unbefristet aufbewahrt. Für die Server-Protokolle gilt Ziffer 4.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, die Wirksamkeit unserer eigenen Website zu beurteilen). Eine Einwilligung ist hierfür nicht erforderlich, weil auf deinem Endgerät weder Informationen gespeichert noch ausgelesen werden (§ 25 TDDDG). Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen; die Kontaktdaten stehen unter Ziffer 18.

10. Bilder im Blog

Einige Bilder im Blog liegen in unserem Speicher bei Supabase (Supabase Inc., Sitz in den USA, Speicherort Frankfurt). Dein Browser lädt sie teils direkt von dort; dabei erhält Supabase die technischen Daten aus Ziffer 4 (vor allem deine IP-Adresse). Für einen Zugriff aus den USA gelten der Auftragsverarbeitungsvertrag und die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unserer Inhalte).

11. Kontakt per E-Mail

Schreibst du uns an eine der auf der Website genannten Adressen (etwa info@nui-edit.com oder partner@nui-edit.com), verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls du ihn nennst, und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht (zum Beispiel eine Partnerschaft), sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir löschen die Nachricht, wenn das Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten (etwa für Geschäftsbriefe) stehen entgegen.

12. Newsletter

Auf dieser Website gibt es kein Anmeldeformular für unseren Newsletter. Angemeldet wird in der App. Versand über Brevo, Double-Opt-in und Abmeldung beschreibt die Datenschutzerklärung der App.

13. Speicherdauer

• Server-Protokolle (Ziffer 4): höchstens 30 Tage
• Deine Auswahl im Cookie-Banner (Ziffer 5): 6 Monate
• PostHog-Kennung (Ziffer 7): bis zu 12 Monate oder bis zu deinem Widerruf
• Meta-Cookies (Ziffer 8): 90 Tage oder bis zu deinem Widerruf
• Tageszähler (Ziffer 9): unbefristet, ohne Personenbezug
• E-Mails (Ziffer 11): bis zur Erledigung, länger nur bei gesetzlicher Aufbewahrungspflicht

14. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht (Art. 17 DSGVO)
• Einschränkungsrecht (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Ziffern 4, 9, 10, 11)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit über die Cookie-Einstellungen (Ziffer 5), mit Wirkung für die Zukunft

Für dein Konto und alles, was du in der App gespeichert hast, einschließlich der Konto-Löschung, gilt die Datenschutzerklärung der App. Zur Ausübung deiner Rechte erreichst du uns unter info@nui-edit.com.

15. Datensicherheit

Die Website wird ausschließlich verschlüsselt (TLS) ausgeliefert. Eine Sicherheitsrichtlinie für Inhalte (Content Security Policy) beschränkt, von welchen Adressen die Seite Inhalte laden darf.

16. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung kann bei Änderungen der Website oder rechtlicher Anforderungen angepasst werden. Die aktuelle Version steht immer unter nui-edit.com/legal/datenschutz.

17. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen:

18. Kontakt

Bei Fragen zum Datenschutz erreichst du uns hier:

Stand: 15.10.2026