Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Produkte kaufen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?
Verantwortlich im Sinne der DSGVO ist die NUNIVIA GbR (Fabrice Ortner und Dr. Lucia Weiger), Rathausstr. 7, 79872 Bernau. Weitere Kontaktdaten im Impressum.

Wie erfassen wir Ihre Daten?
Durch Ihre Eingaben (z.B. E-Mail-Formular, Bestellvorgang) und automatisch durch technische Systeme beim Seitenaufruf (IP-Adresse, Browser, Betriebssystem, Uhrzeit). Bei einem Kauf werden Ihre E-Mail-Adresse, der gewählte Artikel sowie Ihre Einwilligungen protokolliert.

Welche Rechte haben Sie?
Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, Widerruf der Einwilligung und Beschwerderecht bei der zuständigen Aufsichtsbehörde — für NUNIVIA ist das der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW). Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Löschanträge stellen Sie unter [email protected].

Gibt es einen Datenschutzbeauftragten?
Nein. Wir sind gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet (Art. 37 DSGVO, § 38 BDSG), da bei uns weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und unsere Kerntätigkeit weder in einer umfangreichen Überwachung noch in der Verarbeitung besonderer Datenkategorien besteht. Datenschutz-Anfragen richten Sie direkt an [email protected].

2. Hosting & Netzwerkinfrastruktur

Webhosting (Vercel)

Diese Website wird bei Vercel Inc., 340 Pine Street, Suite 401, San Francisco, CA 94104, USA gehostet. Details: Vercel Privacy Policy. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, leistungsfähigem Hosting). Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

DNS & Netzwerksicherheit (Cloudflare)

Unsere Domain wird über Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA betrieben. Cloudflare fungiert als DNS-Resolver und Netzwerkproxy und verarbeitet dabei IP-Adressen eingehender Anfragen zur DDoS-Abwehr und Lastverteilung. Details: Cloudflare Privacy Policy. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, verfügbarem Betrieb). Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

3. Zahlungsabwicklung (Stripe)

Käufe auf dieser Website werden über Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irland, abgewickelt. Stripe verarbeitet Zahlungsdaten (Kreditkarte, SEPA, Name, E-Mail) ausschließlich zur Vertragserfüllung. Details: Stripe Privacy Policy. Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir speichern keine Kreditkartendaten — die Verarbeitung erfolgt ausschließlich bei Stripe.

Beim Checkout-Vorgang protokollieren wir zusätzlich Ihre Einwilligungen (z.B. Zustimmung zu AGB, optionaler Consent für Erinnerungs- oder Marketing-Mails) mit Zeitstempel. Nicht abgeschlossene Checkout-Vorgänge werden nach 30 Tagen automatisch gelöscht (Art. 5 Abs. 1 lit. e DSGVO).

4. Datenbank (Supabase)

Kauf- und Einwilligungsdaten werden in einer Datenbank bei Supabase Inc., 548 Market St PMB 16063, San Francisco, CA 94104, USA gespeichert. Die Daten werden in der AWS-Region EU-West (Irland) gehostet und verlassen die EU nicht. Details: Supabase Privacy Policy. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Datenhaltung und Kaufnachweis). Kaufbelege werden gemäß § 147 AO 10 Jahre aufbewahrt (anonymisiert nach DSGVO-Löschantrag).

5. E-Mail-Marketing (Brevo)

Wenn Sie unsere Familien-Checkliste anfordern, den Geräteschutz-Guide anfordern oder beim Kauf in den Newsletter einwilligen, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Inhalte zuzusenden und Sie über NUNIVIA-Neuigkeiten zu informieren. Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen — über den Abmelde-Link in jeder E-Mail oder per Anfrage an [email protected].

Familien-Checkliste (kostenloses Angebot): Auf der Seite /checkliste sowie über das Anmeldeformular auf unserer Startseite stellen wir Ihnen die ausführlichen Schritt-für-Schritt-Anleitungen und die druckbare Version der Checkliste gegen Angabe Ihrer E-Mail-Adresse bereit. Mit der Anmeldung willigen Sie zugleich ein, von NUNIVIA Tipps zur digitalen Familien-Sicherheit per E-Mail zu erhalten. Diese Verknüpfung ist freiwillig: Auch ohne Anmeldung sehen Sie die Übersicht der zehn Maßnahmen (Titel und Kurzbeschreibung) kostenlos; die Einwilligung ist nicht vorausgewählt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Aktivierung erfolgt im Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungsmail und werden erst nach Ihrer Bestätigung in den Verteiler aufgenommen. Zum Nachweis Ihrer Einwilligung speichern wir den Einwilligungstext samt Version, den Zeitstempel sowie Ihre IP-Adresse (ausschließlich als SHA-256-Hash, nicht im Klartext).

Beim Geräteschutz-Guide-Formular (/geraet) speichern wir zusätzlich die gewählte Geräteplattform (iOS/Android/Beides) als Kontaktattribut, um den passenden Guide sowie Einrichtungs-Tipps und Informationen zu NUNIVIA-Angeboten zusenden zu können. Geben Sie dabei Interesse am kostenpflichtigen Einrichtungsservice (unverbindliche Warteliste) an, speichern wir dies ebenfalls als Kontaktattribut, um Sie gezielt dazu zu informieren.

Wenn Sie auf einer unserer Spielbewertungs-Seiten (z.B. /spielbewertung/roblox) Ihre E-Mail-Adresse eintragen, speichern wir zusätzlich das jeweils angefragte Spiel als Kontaktattribut (game_slug), um Sie gezielt über die Risiken dieses Spiels und dazu passende NUNIVIA-Angebote zu informieren. Die Aktivierung erfolgt im Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungsmail und werden erst nach Ihrer Bestätigung in den Verteiler aufgenommen. Zum Nachweis Ihrer Einwilligung speichern wir den Einwilligungstext samt Version, den Zeitstempel sowie Ihre IP-Adresse (ausschließlich als SHA-256-Hash, nicht im Klartext).

Wir nutzen Brevo (Sendinblue SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich) für den E-Mail-Versand. Ihre Daten werden ausschließlich serverseitig übermittelt und nicht im Browser verarbeitet. Details: Brevo Datenschutzrichtlinie.

5b. Empfohlene Drittanbieter (AdGuard DNS)

Auf unserer Seite /geraet empfehlen wir AdGuard DNS als technische Lösung für den Geräteschutz unterwegs. Wenn Sie über unseren Link ein eigenes AdGuard-Konto anlegen, geschieht dies direkt bei AdGuard. NUNIVIA erhält von AdGuard weder Kontodaten noch DNS-Logs aus Ihrem Konto. Für die Verarbeitung im Rahmen Ihres AdGuard-Kontos gilt ausschließlich die Datenschutzrichtlinie von AdGuard: AdGuard Datenschutzrichtlinie.

Affiliate-Hinweis: Wenn Sie über unseren Empfehlungslink zu AdGuard wechseln, erhalten wir eine Affiliate-Provision von AdGuard. Für Sie ändert sich der Preis nicht. Die Provision wird über einen Tracking-Parameter in der Link-URL erfasst — NUNIVIA setzt dabei keinen eigenen Cookie und keinen Tracking-Pixel auf Ihrem Gerät. Die Zuordnung erfolgt ausschließlich durch AdGuards eigenes Affiliate-System. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vergütung für Empfehlungsleistungen). Der Affiliate-Link unterliegt § 25 TDDDG; da NUNIVIA selbst keine Informationen auf Ihrem Gerät speichert oder ausliest, ist keine gesonderte Einwilligung Ihrerseits erforderlich.

5d. Automatischer DNS-Schutz-Check (Internet-Schutzschild Setup)

Im Setup-Assistenten für das Internet-Schutzschild können Sie per Klick automatisch prüfen lassen, ob Ihr DNS-Filter aktiv ist.

Ablauf: Ihr Browser ruft testweise einige bekannte Erwachsenen- und Werbe-Domains (pornhub.com, xvideos.com, doubleclick.net) sowie eine eigene Kontroll-Adresse auf. Blockiert Ihr DNS-Filter diese Domains, schlagen die Aufrufe fehl — das werten wir als „Filter aktiv“. Werden sie erreicht, ist der Filter (noch) nicht aktiv.

Verarbeitete Daten: Der Aufruf geschieht direkt von Ihrem Browser aus, nicht über unsere Server. Ist Ihr Filter nicht aktiv, sieht der jeweilige Domain-Betreiber (siehe Empfänger) dabei kurzzeitig Ihre IP-Adresse — wie bei jedem normalen Seitenaufruf. NUNIVIA selbst speichert dazu keine personenbezogenen Daten; nur das Prüfergebnis (aktiv/nicht aktiv) merkt sich Ihr Browser lokal (localStorage).

Zweck: Sofortige, verständliche Rückmeldung, ob die DNS-Einrichtung erfolgreich war, ohne dass Sie dies manuell an einem Gerät testen müssen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, nutzerfreundlichen Einrichtungsprüfung). Der Check startet nur auf Ihren aktiven Klick hin, nie automatisch im Hintergrund.

Empfänger: Sofern Ihr DNS-Filter die Testadressen nicht blockiert, erreichen die Anfragen kurzzeitig die Server von Pornhub (Aylo), xvideos.com und Google/DoubleClick — jeweils nur ein technischer Verbindungsversuch (Favicon-Abruf), es werden keine weiteren Daten durch NUNIVIA übertragen.

Speicherdauer: Keine serverseitige Speicherung durch NUNIVIA. Das lokale Prüfergebnis bleibt bestehen, bis Sie es zurücksetzen oder Ihre Browserdaten löschen.

Hinweis: Für das Profil „Nur Schutz“ (Quad9, keine Inhaltsfilterung) läuft dieser automatische Check nicht — dort bestätigen Sie die Einrichtung manuell.

6. Transaktionale E-Mails (Resend)

Nach einem erfolgreichen Kauf sowie bei Widerrufsvorgängen versenden wir Bestätigungs- und Zugangsmails über Resend Inc., 2261 Market Street #4613, San Francisco, CA 94114, USA. Dabei wird Ihre E-Mail-Adresse und der Bestellbezug übermittelt. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Details: Resend Privacy Policy. Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6b. Kontakt- und Gesprächsanfragen (NUNIVIA CLUB)

Wenn Sie über das Formular auf unserer CLUB-Seite ein Erstgespräch anfragen, verarbeiten wir folgende Daten:

• Name und Ansprechperson
• Name der Organisation / des Vereins
• E-Mail-Adresse
• Freitext (optional)
• IP-Adresse (als SHA-256-Hash, nicht im Klartext gespeichert)
• Zeitstempel und Version des Einwilligungstexts

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie interner Consent-Nachweis. Die Daten werden nicht für Werbezwecke genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Verarbeitung Ihrer Kontaktdaten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen ([email protected]). Die Anfragedaten werden nach spätestens 6 Monaten gelöscht, sofern kein Vertragsverhältnis entsteht.

Empfänger: Resend Inc. (San Francisco, USA) für die interne Benachrichtigungs-E-Mail an NUNIVIA — Grundlage: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Supabase Inc. (Dublin, EU) für den Consent-Log in der Datenbank — Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis der erteilten Einwilligung, Art. 5 Abs. 2 DSGVO). Die vollständigen AVV sind mit beiden Anbietern abgeschlossen.

Hinweis: Diese Seite richtet sich ausschließlich an Organisationen in der Bundesrepublik Deutschland (§ 72a SGB VIII). Für Österreich und die Schweiz gelten andere Rechtsgrundlagen — wir können zu diesen keine Orientierung anbieten.

6c. Werkstatt-Cloud-Sicherung (NUNIVIA CLUB & SCHOOL)

Die Schutzkonzept-Werkstatt speichert Ihren Fortschritt standardmäßig nur lokal in Ihrem Browser. Optional können Sie eine Cloud-Sicherung aktivieren, um geräteübergreifend weiterzuarbeiten.

Verarbeitete Daten: Bei aktivierter Cloud-Sicherung speichern wir Ihre eigene E-Mail-Adresse, den Namen Ihrer Organisation und die inhaltlichen Angaben der Werkstatt-Bausteine (z. B. Risikoanalyse, Regeltexte, Kommunikationsentwürfe). Namen, E-Mail-Adressen und Telefonnummern Dritter (z. B. Schutzteam-Mitglieder, Meldeweg-Ansprechperson, EFZ-Verantwortliche) verbleiben ausschließlich lokal in Ihrem Browser und werden nicht in die Cloud übertragen.

Hinweis zu Freitextfeldern: Freitextfelder (z. B. „Sonstige Risiken“, Elternbrief-Entwurf, Krisenplan-Schritte) gehören inhaltlich zur Werkstatt und werden mit gesichert. Bitte tragen Sie dort keine Namen Dritter ein — ein entsprechender Hinweis erscheint direkt in der Werkstatt.

Zweck: Geräteübergreifende Fortsetzung des Werkstatt-Fortschritts (z. B. bei Gerätewechsel oder gelöschtem Browser-Verlauf).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — die Cloud-Sicherung ist ein aktives Opt-in und standardmäßig deaktiviert. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cloud-Sicherung im Werkstatt-Bereich löschen.

Empfänger: Supabase Inc. (Dublin, EU) für die Speicherung der Cloud-Sicherung — AVV abgeschlossen (Art. 28 DSGVO). Resend Inc. (San Francisco, USA) für den Versand von Wiederherstellungs- und Lösch-Bestätigungslinks — Grundlage: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Cloud-Sicherungen werden nach 12 Monaten ohne Aktualisierung automatisch gelöscht. Eine manuelle Löschung ist jederzeit über „Cloud-Sicherung löschen“ im Werkstatt-Bereich möglich.

Kein Auftragsverarbeitungsvertrag für Dritt-Daten nötig: Die Cloud-Sicherung ist bewusst so gestaltet, dass sie keine personenbezogenen Daten Dritter erfordert: Strukturierte Angaben zu Dritten (Namen, E-Mail-Adressen, Telefonnummern) werden vor der Übertragung automatisch entfernt und verbleiben ausschließlich lokal in Ihrem Browser. NUNIVIA verarbeitet hier grundsätzlich nur Ihre eigenen Kontaktdaten und die Fachinhalte Ihrer Organisation auf Grundlage Ihrer Einwilligung und handelt dabei als datenschutzrechtlich Verantwortlicher — nicht als Auftragsverarbeiter. Ein Auftragsverarbeitungsvertrag zwischen Ihnen und NUNIVIA ist daher nicht erforderlich. Bitte beachten Sie den Hinweis zu Freitextfeldern oben, um dies auch in der Praxis sicherzustellen.

7. Cookie-Consent-Verwaltung

Ihre Cookie-Einwilligung verwalten wir über einen eigenen Cookie-Banner. Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser gespeichert (Local Storage, Schlüssel nunivia-cookie-consent) und nicht an externe Server übermittelt. Analytische Cookies werden erst gesetzt, nachdem Sie aktiv zugestimmt haben. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Grundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).

Wir setzen kein externes Consent-Management-Tool und keinen externen Dienstleister für die Erstellung oder das Hosting dieser Datenschutz- und Cookie-Informationen ein — diese Seite pflegen wir selbst. Eine vollständige Übersicht aller eingesetzten Cookies und lokalen Speichertechnologien finden Sie im folgenden Abschnitt.

8. Eingesetzte Cookies und lokale Speicherung

Die folgende Übersicht listet alle Cookies und vergleichbaren Speichertechnologien (z. B. Local Storage) auf, die auf dieser Website zum Einsatz kommen. „Bis zum Löschen im Browser“ bedeutet, dass die Information so lange erhalten bleibt, bis Sie sie selbst löschen oder Ihre Cookie-Einstellungen ändern.

Technisch notwendige Cookies und Speichervorgänge sind für den Betrieb der Website und für von Ihnen ausdrücklich angeforderte Funktionen (z. B. Zugang zu gekauften Inhalten) erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Analyse-Technologien werden ausschließlich nach Ihrer Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können diese Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen.

9. Analysen

Wir nutzen Vercel Analytics und Speed Insights für anonyme Nutzungsstatistiken. Diese Tools werden nur geladen, wenn ihr der Verwendung von Analyse-Cookies zugestimmt habt. Grundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihr könnt eure Einwilligung jederzeit über den Cookie-Banner widerrufen.

10. KI-gestützte Funktionen (Mistral AI)

Auf dieser Website bieten wir KI-gestützte Funktionen an: die KI-Spielempfehlung (Freitext-Beschreibung des Kindes → passende Spielvorschläge) sowie — für Kurs-Inhaber — den NUNIVIA Eltern-Coach (Fragen zur digitalen Medienerziehung).

Für diese Funktionen wird der von Ihnen eingegebene Text an unseren KI-Dienstleister übermittelt:

Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich (EU)

Mistral AI ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Ein Auftragsverarbeitungsvertrag (AVV) liegt vor. Da Mistral AI seinen Sitz in der EU hat, ist keine Drittlandübermittlung erforderlich.

Welche Daten: Der von Ihnen eingegebene Freitext (Spielbeschreibung bzw. Erziehungsfrage) sowie optional das Alter des Kindes als Altersband (z.B. „9–12 Jahre"). Klarnamen von Kindern werden technisch nicht erhoben; wir bitten Sie, keine Namen oder sensiblen personenbezogenen Daten in das Eingabefeld einzutragen.

Zweck: Generierung einer individuellen Spielempfehlung bzw. Coaching-Antwort zur Medienerziehung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Erbringung des angefragten Dienstes) bzw. lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer hilfreichen Funktion).

Speicherdauer: Wir speichern die eingegebenen Texte nicht auf unseren Servern. Die Verarbeitungsdauer bei Mistral AI richtet sich nach dem geschlossenen AVV (kein Training auf Kundendaten).

Transparenz (EU AI Act Art. 50): Die Antworten dieser Funktionen werden von einem KI-System generiert und sind als solche erkennbar. Empfehlungen dienen als Orientierung und ersetzen keine pädagogische oder fachliche Beratung.

11. Hinweis für Nutzerinnen und Nutzer aus der Schweiz (revDSG)

Soweit Nutzerinnen und Nutzer aus der Schweiz unsere Angebote in Anspruch nehmen, gilt ergänzend das revidierte schweizerische Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023). Verantwortlicher im Sinne des revDSG ist die in Abschnitt 12 genannte Kontaktadresse. Betroffenenrechte nach revDSG — insbesondere Auskunft (Art. 25 revDSG), Berichtigung und Löschung (Art. 32 revDSG) sowie Widerspruch (Art. 30 revDSG) — können über [email protected] geltend gemacht werden.

Schweizer Vertreter (Art. 14 revDSG): NUNIVIA richtet sein Angebot primär an den deutschen Markt und betreibt derzeit kein aktives Marketing in der Schweiz. Wir bestellen daher keinen Vertreter in der Schweiz nach Art. 14 revDSG. Sobald sich das ändert, wird dieser Abschnitt aktualisiert.

12. Kontakt

Bei Fragen zum Datenschutz: [email protected]

Maßgebliche Sprachfassung

Diese deutsche Fassung der Datenschutzerklärung ist die allein rechtsverbindliche Fassung. Die englische Fassung ist eine unverbindliche Komfortübersetzung. Bei Widersprüchen zwischen der deutschen und der englischen Fassung ist die deutsche Fassung maßgeblich.