Datenschutzerklärung

Gültig ab 10.05.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite und in der NiftyPanda Friends App:

Bei Fragen zum Datenschutz wende dich an hallo@niftypanda.de.

2. Gegenstand dieser Erklärung

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten beim Besuch der Webseite friends.niftypanda.de sowie bei der Nutzung der App NiftyPanda Friends verarbeitet werden.

3. Hosting der Webseite (Firebase Hosting)

Die Webseite wird über Google Firebase Hosting ausgeliefert (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf werden technisch notwendige Server-Logs erfasst (IP-Adresse, Zeitpunkt, User-Agent, abgerufene URL). Diese Daten werden für maximal 60 Tage zur Sicherstellung des Betriebs gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an sicherem Betrieb).

4. Schriftarten

Wir verwenden die Schriftarten Fraunces, Geist, Pacifico und Protest Riot. Alle Schriftdateien werden von unserem eigenen Server (Firebase Hosting in Frankfurt) ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen Drittanbieter statt — deine IP-Adresse wird nicht an Google übertragen.

5. Newsletter / Update-Anmeldung

Wenn du dich auf der Webseite mit deiner E-Mail-Adresse für Updates zum Premium-Launch anmeldest, verarbeiten wir folgende Daten:

• E-Mail-Adresse und Zeitpunkt der Anmeldung
• IP-Adresse, User-Agent und Accept-Language (HTTP-Header)
• Browser-Information aus dem JavaScript-Kontext: Sprache, Sprach-Liste, Zeitzone, Bildschirm- und Fenstergröße, Device-Pixel-Ratio, bevorzugtes Farbschema (hell/dunkel), Plattform, Mobil-Flag (sofern vom Browser bereitgestellt)
• Aufgerufene Seite und Referrer (woher du kamst)
• UTM-Kampagnen-Parameter aus der URL (Marketing-Attribution)

Diese zusätzlichen Daten dienen dem Verständnis, wie und woher Anmeldungen kommen, sowie der Missbrauchs-Erkennung. Es findet keine Profilbildung und kein Tracking nach der Anmeldung statt.

Die Anmeldung läuft technisch über eine Firebase Cloud Function in der Region europe-west3 (Frankfurt). Die Daten werden in Cloud Firestore (Google Ireland Limited, Region europe-west3) gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit per Nachricht an hallo@niftypanda.de widerrufen — wir löschen deinen kompletten Eintrag dann unverzüglich. Bis zum Widerruf werden die Daten gespeichert.

6. Gruppen-Einladungslinks (/invite)

Wenn du einen Einladungslink wie friends.niftypanda.de/invite/<Code> öffnest, wird der Code aus der URL gelesen, um dir die zugehörige Gruppe in der App anzuzeigen. Es werden keine personenbezogenen Daten gespeichert. Erst wenn du der Gruppe in der App beitrittst, werden Mitgliedsdaten in unserer Datenbank abgelegt — siehe Abschnitt „App".

7. Datenverarbeitung in der App

Die App NiftyPanda Friends verarbeitet folgende Daten zum Bereitstellen ihrer Funktionen:

• Telefonnummer zur Anmeldung (Firebase Authentication, Google Ireland Limited). Pflichtangabe für die Anmeldung.
• Profilangaben (Anzeigename, optional Profilbild) — von dir selbst eingegeben.
• Gruppen-, Chat- und Aktivitätsdaten: Nachrichten, Termine, Orte, Kosten, Packlisten, Umfragen, optional Live-Standort während eines Events. Speicherung in Cloud Firestore (Google Ireland Limited) und Cloud Storage for Firebase.
• Push-Token für Benachrichtigungen (Firebase Cloud Messaging).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — du nutzt die App, wir stellen sie bereit). Der Live-Standort wird nur verarbeitet, wenn du ihn aktiv freigibst (Art. 6 Abs. 1 lit. a DSGVO).

8. Datenweitergabe

Wir geben deine Daten nicht an Dritte weiter, ausgenommen die oben genannten Auftragsverarbeiter (Google für Firebase, Hetzner für unseren Server). Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks und Standardvertragsklauseln.

9. Speicherdauer

App-Daten werden so lange gespeichert, wie du dein Konto nutzt. Bei Account-Löschung über die App werden personenbezogene Daten innerhalb von 30 Tagen gelöscht (Backups inklusive). Server-Logs der Webseite werden nach maximal 60 Tagen anonymisiert oder gelöscht.

10. Deine Rechte (DSGVO Art. 15–22)

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Wende dich für die Ausübung deiner Rechte an hallo@niftypanda.de.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich rechtliche oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Version findest du unter friends.niftypanda.de/datenschutz.