Datenschutzerklärung

Gültig ab 03.08.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite und in der NiftyPanda Friends App:

Bei Fragen zum Datenschutz wende dich anhallo@niftypanda.de.

2. Gegenstand dieser Erklärung

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten beim Besuch der Webseite friends.niftypanda.de sowie bei der Nutzung der App NiftyPanda Friends verarbeitet werden.

3. Hosting der Webseite (Firebase Hosting)

Die Webseite wird über Google Firebase Hostingausgeliefert (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf werden technisch notwendige Server-Logs erfasst (IP-Adresse, Zeitpunkt, User-Agent, abgerufene URL). Diese Daten werden für maximal 60 Tage zur Sicherstellung des Betriebs gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an sicherem Betrieb).

4. Schriftarten

Wir verwenden die Schriftarten Fraunces,Geist, Pacifico undProtest Riot. Alle Schriftdateien werden von unserem eigenen Server (Firebase Hosting in Frankfurt) ausgeliefert. Es findetkeine Verbindung zu Google Fonts oder einem anderen Drittanbieter statt — deine IP-Adresse wird nicht an Google übertragen.

5. Newsletter / Update-Anmeldung

Wenn du dich auf der Webseite mit deiner E-Mail-Adresse für Updates zum Premium-Launch anmeldest, verarbeiten wir folgende Daten:

• E-Mail-Adresse und Zeitpunkt der Anmeldung
• IP-Adresse, User-Agent und Accept-Language (HTTP-Header)
• Browser-Information aus dem JavaScript-Kontext: Sprache, Sprach-Liste, Zeitzone, Bildschirm- und Fenstergröße, Device-Pixel-Ratio, bevorzugtes Farbschema (hell/dunkel), Plattform, Mobil-Flag (sofern vom Browser bereitgestellt)
• Aufgerufene Seite und Referrer (woher du kamst)
• UTM-Kampagnen-Parameter aus der URL (Marketing-Attribution)

Diese zusätzlichen Daten dienen dem Verständnis, wie und woher Anmeldungen kommen, sowie der Missbrauchs-Erkennung. Es findet keine Profilbildung und kein Tracking nach der Anmeldung statt.

Die Anmeldung läuft technisch über eine Firebase Cloud Functionin der Region europe-west3 (Frankfurt). Die Daten werden inCloud Firestore (Google Ireland Limited, Region europe-west3) gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit per Nachricht anhallo@niftypanda.de widerrufen — wir löschen deinen kompletten Eintrag dann unverzüglich. Bis zum Widerruf werden die Daten gespeichert.

6. Gruppen-Einladungslinks (/invite)

Wenn du einen Einladungslink wiefriends.niftypanda.de/invite/<Code> öffnest, wird der Code aus der URL gelesen, um dir die zugehörige Gruppe in der App anzuzeigen. Es werden keine personenbezogenen Daten gespeichert. Erst wenn du der Gruppe in der App beitrittst, werden Mitgliedsdaten in unserer Datenbank abgelegt — siehe Abschnitt „App".

7. Datenverarbeitung in der App

Die App NiftyPanda Friends verarbeitet folgende Daten zum Bereitstellen ihrer Funktionen:

• Telefonnummer zur Anmeldung (Firebase Authentication, Google Ireland Limited). Pflichtangabe für die Anmeldung.
• Profilangaben (Anzeigename, optional Profilbild) — von dir selbst eingegeben.
• Gruppen-, Chat- und Aktivitätsdaten: Nachrichten, Termine, Orte, Kosten, Pack-, Einkaufslisten und Aufgaben, Umfragen, optional Live-Standort während eines Events. Speicherung inCloud Firestore (Google Ireland Limited).
• Bilder, Videos und Sprachnachrichten: Fotos, Videos und Sprachnachrichten, die du im Chat teilst, Bilder zu Einkaufsartikeln undFotos von Kassenbelegen, die du einer Ausgabe zuordnest. Für Sprachnachrichten benötigt die App Zugriff auf dein Mikrofon (nur während der Aufnahme). Ein Kassenbeleg kann erkennen lassen, was wann und wo gekauft wurde. Speicherung in Cloud Storage for Firebase; lesbar ausschließlich für Mitglieder der jeweiligen Gruppe. Die Texterkennung auf dem Beleg läuft auf deinem Gerät, das Bild wird also keinem externen Erkennungsdienst übergeben.
• Push-Token für Benachrichtigungen (Firebase Cloud Messaging).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — du nutzt die App, wir stellen sie bereit). Der Live-Standort wird nur verarbeitet, wenn du ihn aktiv freigibst (Art. 6 Abs. 1 lit. a DSGVO).

8. Datenweitergabe

Wir geben deine Daten nicht an Dritte weiter, ausgenommen die oben genannten Auftragsverarbeiter (Google für Firebase, Hetzner für unseren Server). Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks und Standardvertragsklauseln.

9. Speicherdauer

App-Daten werden so lange gespeichert, wie du dein Konto nutzt. Bei Account-Löschung über die App werden personenbezogene Daten innerhalb von 30 Tagen gelöscht (Backups inklusive). Server-Logs der Webseite werden nach maximal 60 Tagen anonymisiert oder gelöscht.

Medien werden unabhängig davon automatisch nach 30 Tagen gelöscht, auch wenn dein Konto weiter besteht: Chat-Fotos, -Videos und Sprachnachrichten, Artikelbilder sowie Fotos von Kassenbelegen.

10. Deine Rechte (DSGVO Art. 15–22)

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Wende dich für die Ausübung deiner Rechte anhallo@niftypanda.de.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich rechtliche oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Version findest du unterfriends.niftypanda.de/datenschutz.