Datenschutzerklärung für die Website

Aktualisiert: 14. Januar 2026

Einleitung

Willkommen auf der Website von NutriSpy. Diese Datenschutzerklärung erklärt, wie wir Ihre Informationen sammeln, verwenden, speichern und schützen, wenn Sie unsere Website unter nutrispy.de besuchen. Diese Richtlinie gilt speziell für Website-Besucher und deckt nicht unsere mobile Anwendung ab, die ihre eigene separate Datenschutzerklärung hat.

Verantwortliche Stelle (Impressum)

Die für Ihre personenbezogenen Daten verantwortliche Stelle ist App Werkstatt Taudt (Inhaber: Aaron Taudt). Für vollständige Unternehmensinformationen siehe unser Impressum.

Für datenschutzbezogene Anfragen kontaktieren Sie uns unter: privacy@nutrispy.de

Details zur Datenverarbeitung

Wenn Sie unsere Website besuchen, können wir folgende Daten sammeln und verarbeiten:

Kontaktformulare und Newsletter-Anmeldung

  • Personenbezogene Daten: Name, E-Mail-Adresse, Telefonnummer, Firmenname
  • Zweck: Zur Beantwortung Ihrer Anfragen, Bereitstellung gewünschter Informationen und Versendung von Newslettern (mit Einwilligung)
  • Speicherung: Daten werden sicher in unserem CRM-System und E-Mail-Marketing-Programm gespeichert

Cookies und Sitzungsdaten

  • Notwendige Cookies: Sitzungsverwaltung und grundlegende Website-Funktionalität (automatisch vom Browser verwaltet)
  • Drittanbieter-Cookies: Externe Dienste wie Google Fonts können ihre eigenen Cookies setzen (siehe Abschnitt "Eingebundene externe Dienste")

Log-Dateien und Serverdaten

  • Technische Daten: IP-Adresse, Browsertyp, Gerätetyp, Betriebssystem, Referrer-URL
  • Nutzungsdaten: Besuchte Seiten, Verweildauer, Navigationsmuster, Fehlerprotokolle
  • Sicherheitsdaten: Fehlgeschlagene Anmeldeversuche, verdächtige Aktivitäten, DDoS-Schutz-Protokolle

Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage folgender rechtlicher Grundlagen:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für Newsletter-Anmeldungen und Marketing-Kommunikation
  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Erfüllung Ihrer Anfragen und Bereitstellung gewünschter Dienstleistungen
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für Website-Sicherheit und Serviceverbesserung
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Einhaltung geltender Gesetze und Vorschriften

Hinweise zu Analysetools

Mit Ihrer Einwilligung setzen wir die folgenden Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein, um zu verstehen, wie unsere Website genutzt wird, und um die Wirksamkeit unserer Werbung zu messen. Keiner dieser Dienste wird geladen und keiner setzt ein Cookie, solange Sie nicht aktiv über unser Einwilligungs-Banner zugestimmt haben.

  • Google Tag Manager: Verwaltet die nachfolgend genannten Tags. Der Tag Manager selbst setzt keine Cookies und speichert keine personenbezogenen Daten; er steuert lediglich, ob die anderen Dienste geladen werden.
  • Google Analytics 4: Statistische Auswertung der Website-Nutzung — aufgerufene Seiten, ungefähre Region, Gerätetyp und verweisende Quelle. Die IP-Anonymisierung ist aktiviert und Google Signale sind deaktiviert, sodass keine geräteübergreifenden Werbeprofile entstehen.
  • Google Ads Conversion-Tracking: Erfasst, ob ein Besuch, der über eine unserer Anzeigen zustande kam, zu einem Klick auf das App-Store- oder Google-Play-Badge geführt hat. Das sagt uns, welche Anzeigen sich lohnen — nicht, wer Sie sind.

Die einzige Interaktion, die wir über Seitenaufrufe hinaus erfassen, ist der Klick auf ein App-Store-Badge. Wir erfassen kein Scrollverhalten, keine Mausbewegungen und keine Formulareingaben und setzen weder Session-Recording noch Heatmap-Werkzeuge ein.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Sie können sie jederzeit mit Wirkung für die Zukunft über den Link Cookie-Einstellungen im Fußbereich jeder Seite widerrufen — der Widerruf ist so einfach wie die Erteilung und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Consent Mode. Wir setzen den Google Consent Mode v2 ein. Wenn Sie ablehnen, sind Googles Tags zwar auf der Seite vorhanden, dürfen aber keine Cookies setzen und keine Kennungen auslesen; sie übermitteln allenfalls ein anonymes, cookieloses Signal über einen Seitenaufruf, das weder Ihnen noch einem anderen Besuch zugeordnet werden kann.

Speicherdauer: Google-Analytics-Daten werden 14 Monate aufbewahrt und danach automatisch gelöscht. Google-Ads-Conversion-Daten werden für die Dauer des jeweiligen Conversion-Zeitraums (30 Tage) zuzüglich der Berichtsaufbewahrung von Google gespeichert.

Weitere Informationen: Datenschutzerklärung von Google und Google-Ads-Datenverarbeitungsbedingungen.

Einwilligungsverwaltung

Zur Einholung, Dokumentation und Verwaltung Ihrer Cookie-Einwilligung nutzen wir CookieHub (CookieHub ehf., Island). CookieHub speichert Ihre Entscheidung in einem First-Party-Cookie auf Ihrem Gerät, damit wir nicht auf jeder Seite erneut fragen müssen, und dokumentiert die erteilte Einwilligung, wie es Art. 7 Abs. 1 DSGVO verlangt.

Dieses Cookie ist zur Umsetzung Ihrer Entscheidung zwingend erforderlich und wird auf Grundlage unseres berechtigten Interesses an einer nachweisbaren Rechtskonformität gesetzt (Art. 6 Abs. 1 lit. f DSGVO). Island gehört zum EWR, eine Drittlandübermittlung findet daher nicht statt.

Eingebundene externe Dienste

Unsere Website integriert folgende externe Dienste:

Website-Hosting und Infrastruktur

  • Render: Statisches Website-Hosting und Infrastruktur

E-Mail-Marketing und Newsletter

  • Brevo: E-Mail-Marketing und Newsletter-Verwaltung

Schriftarten und externe Ressourcen

  • Google Fonts: Typografie und Design-Konsistenz (Inter-Schriftfamilie)
  • Remix Icons: Icon-Bibliothek und visuelle Elemente

Rechte der betroffenen Personen

Gemäß der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO): Anfrage über Informationen zu den über Sie verarbeiteten Daten
  • Recht auf Berichtigung (Art. 16 DSGVO): Anfrage auf Berichtigung unrichtiger oder unvollständiger Daten
  • Recht auf Löschung (Art. 17 DSGVO): Anfrage auf Löschung Ihrer personenbezogenen Daten ("Recht auf Vergessenwerden")
  • Recht auf Einschränkung (Art. 18 DSGVO): Anfrage auf Einschränkung der Datenverarbeitung unter bestimmten Bedingungen
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Datenverarbeitung auf Grundlage berechtigter Interessen
  • Recht auf Widerruf der Einwilligung: Widerruf zuvor erteilter Einwilligungen jederzeit
  • Beschwerderecht: Einreichung einer Beschwerde bei Aufsichtsbehörden

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter privacy@nutrispy.de. Wir antworten innerhalb von 30 Tagen.

Datensicherheitsmaßnahmen

Wir implementieren umfassende Sicherheitsmaßnahmen zum Schutz Ihrer Daten:

  • Verschlüsselung: TLS 1.3-Verschlüsselung für alle Datenübertragungen
  • Zugriffskontrolle: Rollenbasierte Zugriffsverwaltung und Multi-Faktor-Authentifizierung
  • Regelmäßige Audits: Sicherheitsbewertungen und Penetrationstests
  • Datensicherung: Verschlüsselte Backups mit Disaster-Recovery-Verfahren
  • Mitarbeiterschulung: Regelmäßige Schulungen zu Datenschutz und Sicherheit

Datenaufbewahrung und -speicherung

Wir speichern Ihre Daten nur so lange wie notwendig:

  • Kontaktformular-Daten: 3 Jahre ab der letzten Interaktion
  • Newsletter-Daten: Bis zum Widerruf der Einwilligung oder Löschung des Kontos
  • Log-Dateien: 12 Monate für Sicherheit und Fehlerbehebung
  • Cookie-Daten: Je nach Cookie-Typ (Sitzung bis 2 Jahre)

Daten werden auf sicheren Servern gespeichert, die sich in der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) befinden.

Internationale Datenübermittlungen

Einige unserer Dienstleister können Daten außerhalb der EU/EWR verarbeiten. Wir stellen angemessene Schutzmaßnahmen durch:

  • Angemessenheitsbeschlüsse: Länder mit EU-genehmigten Datenschutzstandards
  • Standardvertragsklauseln (SCCs): EU-genehmigte Datenübermittlungsvereinbarungen
  • Zertifizierungssysteme: Das EU-US Data Privacy Framework und vergleichbare Zertifizierungen

Unser Vertragspartner für Analyse und Werbung ist die Google Ireland Limited; Daten können jedoch an die Google LLC in den USA übermittelt werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat. Soweit sich eine Übermittlung dennoch auf Art. 49 Abs. 1 lit. a DSGVO stützt, ist sie von Ihrer Einwilligung im Cookie-Banner gedeckt; wir weisen darauf hin, dass US-Behörden auf solche Daten zugreifen können und Rechtsbehelfe auf EU-Ebene eingeschränkt sein können.

Cookie-Verwaltung

Wir unterteilen Cookies und vergleichbare Technologien in drei Kategorien. Nur die erste wird ohne Rückfrage gesetzt.

  • Notwendig: Sitzungs-Cookies für die grundlegende Funktionalität der Website, Ihre gewählte Sprache und Farbdarstellung sowie das CookieHub-Cookie, das Ihre Einwilligungsentscheidung speichert. Diese können nicht deaktiviert werden.
  • Analyse: Google Analytics 4. Wird erst nach Ihrer Zustimmung gesetzt; gesteuert über das Consent-Signal analytics_storage.
  • Marketing: Google Ads Conversion-Tracking. Wird erst nach Ihrer Zustimmung gesetzt; gesteuert über die Consent-Signale ad_storage, ad_user_data und ad_personalization.

Zusätzlich können externe Dienste, die wir verwenden (wie Google Fonts und CDN-Ressourcen), ihre eigenen Cookies setzen. Diese unterliegen den Datenschutzrichtlinien der jeweiligen Anbieter.

Sie können Ihre Cookie-Einstellungen über folgende Wege verwalten:

  • Cookie-Einstellungen: Der Link Cookie-Einstellungen im Fußbereich jeder Seite öffnet den Einwilligungsdialog erneut, in dem Sie Ihre Auswahl jederzeit ändern oder widerrufen können
  • Browsereinstellungen: Konfiguration der Cookie-Einstellungen in Ihrem Webbrowser
  • Drittanbieter-Einstellungen: Direkte Verwaltung der Cookie-Einstellungen für externe Dienste (z. B. Google Fonts) über die jeweiligen Anbieter

Datenschutz für Kinder

Unsere Website ist nicht für Kinder unter 16 Jahren bestimmt. Wir sammeln wissentlich keine personenbezogenen Informationen von Kindern unter 16 Jahren. Wenn Sie glauben, dass wir solche Informationen gesammelt haben, kontaktieren Sie uns bitte sofort.

Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Gültigkeitsdatum veröffentlicht. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder Website-Benachrichtigung informieren.

Kontaktinformationen

Bei Fragen zu dieser Richtlinie oder zur Ausübung Ihrer Datenrechte kontaktieren Sie:
Datenschutzbeauftragter:
privacy@nutrispy.de
Allgemeine Anfragen:
info@nutrispy.de