Datenschutzerklärung

Gültig ab 30.09.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite und in der NiftyPanda Friends App:

Bei Fragen zum Datenschutz wende dich an hallo@niftypanda.de.

2. Gegenstand dieser Erklärung

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten beim Besuch der Webseite friends.niftypanda.de sowie bei der Nutzung der App NiftyPanda Friends verarbeitet werden.

3. Hosting der Webseite (Firebase Hosting)

Die Webseite wird über Google Firebase Hosting ausgeliefert (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf werden technisch notwendige Server-Logs erfasst (IP-Adresse, Zeitpunkt, User-Agent, abgerufene URL). Diese Daten werden für maximal 60 Tage zur Sicherstellung des Betriebs gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an sicherem Betrieb).

4. Schriftarten

Wir verwenden die Schriftarten Fraunces, Geist, Pacifico und Protest Riot. Alle Schriftdateien werden von unserem eigenen Server (Firebase Hosting in Frankfurt) ausgeliefert. Es findet keine zusätzliche Verbindung zu Google Fonts (fonts.googleapis.com) oder einem anderen Drittanbieter statt. Anders als bei einer generischen Google-Fonts-Einbindung wird hierfür keine zweite IP-Übertragung an einen separaten Google-Dienst nötig — die einzige Übertragung bleibt die an das Hosting selbst (siehe Punkt 3).

5. Newsletter / Update-Anmeldung

Wenn du dich auf der Webseite mit deiner E-Mail-Adresse für Updates zum Premium-Launch anmeldest, verarbeiten wir folgende Daten:

• E-Mail-Adresse und Zeitpunkt der Anmeldung
• IP-Adresse, User-Agent und Accept-Language (HTTP-Header)
• Browser-Information aus dem JavaScript-Kontext: Sprache, Sprach-Liste, Zeitzone, Bildschirm- und Fenstergröße, Device-Pixel-Ratio, bevorzugtes Farbschema (hell/dunkel), Plattform, Mobil-Flag (sofern vom Browser bereitgestellt)
• Aufgerufene Seite und Referrer (woher du kamst)
• UTM-Kampagnen-Parameter aus der URL (Marketing-Attribution)

Diese zusätzlichen Daten dienen dem Verständnis, wie und woher Anmeldungen kommen, sowie der Missbrauchs-Erkennung. Es findet keine Profilbildung und kein Tracking nach der Anmeldung statt.

Die Anmeldung läuft technisch über eine Firebase Cloud Function in der Region europe-west3 (Frankfurt). Die Daten werden in Cloud Firestore (Google Ireland Limited, Region europe-west3) gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit per Nachricht an hallo@niftypanda.de widerrufen — wir löschen deinen kompletten Eintrag dann unverzüglich. Bis zum Widerruf werden die Daten gespeichert.

6. Kontaktformular (/kontakt)

Über das Kontaktformular unter friends.niftypanda.de/kontakt kannst du uns neben der E-Mail-Adresse (siehe Ziffer 1) auf einem zweiten Weg erreichen. Beim Absenden verarbeiten wir:

• deine E-Mail-Adresse und deine Nachricht
• optional deinen Namen, falls du ihn angibst
• die aufgerufene Seite und, falls vorhanden, den Referrer (woher du kamst)
• IP-Adresse und User-Agent (Browser-Kennung) deines Geräts

Zweck der Verarbeitung ist die Beantwortung deiner Anfrage. IP-Adresse und User-Agent dienen zusätzlich der Missbrauchserkennung (z. B. automatisiertes Spam über das Formular).

Rechtsgrundlage für E-Mail-Adresse, Namen und Nachricht ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage die Nutzung der App betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage). Für IP-Adresse und User-Agent ist es Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

Die Verarbeitung läuft über eine Firebase Cloud Function in der Region europe-west3 (Frankfurt); die Daten werden in Cloud Firestore (Google Ireland Limited, Region europe-west3, Frankfurt) gespeichert. Deine Nachricht wird samt der übrigen Angaben 90 Tage nach Eingang automatisch gelöscht. Bei Fragen zu deiner Kontaktanfrage oder ihrer Verarbeitung wende dich an hallo@niftypanda.de.

7. Gruppen-Einladungslinks (/invite)

Wenn du einen Einladungslink wie friends.niftypanda.de/invite/<Code> öffnest, wird der Code aus der URL gelesen, um dir die zugehörige Gruppe in der App anzuzeigen. Es werden keine personenbezogenen Daten gespeichert. Erst wenn du der Gruppe in der App beitrittst, werden Mitgliedsdaten in unserer Datenbank abgelegt — siehe Abschnitt „App".

8. Datenverarbeitung in der App

Die App NiftyPanda Friends verarbeitet folgende Daten zum Bereitstellen ihrer Funktionen:

• Telefonnummer zur Anmeldung (Firebase Authentication, Google Ireland Limited). Pflichtangabe für die Anmeldung.
• Profilangaben — von dir selbst eingegeben: Benutzername und Name, optional Profilbild, ein „Über mich“-Text, Interessen (Auswahl aus einer festen Liste) und dein Wohnort (Postleitzahl, Stadt, Land). Benutzername, Name und Profilbild sehen andere Nutzer, mit denen du in der App verbunden bist. Für „Über mich“, Interessen und Stadt legst du im Profil pro Angabe fest, wer sie sieht: öffentlich, nur Freunde oder nur du; voreingestellt ist „nur Freunde“. Die Postleitzahl ist für andere nie sichtbar; wir speichern sie für künftige Umkreisfunktionen, etwa um dir Freunde in deiner Nähe vorzuschlagen.
• Gruppen-, Chat- und Aktivitätsdaten: Nachrichten, Termine, Orte, Kosten, Pack-, Einkaufslisten und Aufgaben, Umfragen, optional Live-Standort während eines Events. Speicherung in Cloud Firestore (Google Ireland Limited).
• Bilder, Videos und Sprachnachrichten: Fotos, Videos und Sprachnachrichten, die du im Chat teilst, Bilder zu Einkaufsartikeln und Fotos von Kassenbelegen, die du einer Ausgabe zuordnest. Für Sprachnachrichten benötigt die App Zugriff auf dein Mikrofon (nur während der Aufnahme). Ein Kassenbeleg kann erkennen lassen, was wann und wo gekauft wurde. Speicherung in Cloud Storage for Firebase; lesbar ausschließlich für Mitglieder der jeweiligen Gruppe. Die Texterkennung auf dem Beleg läuft auf deinem Gerät, das Bild wird also keinem externen Erkennungsdienst übergeben.
• Push-Token für Benachrichtigungen (Firebase Cloud Messaging).
• Nutzungsdaten in grober Auflösung: an welchen Kalendertagen dein Konto aktiv war, sowie die Zeitpunkte einiger erster Schritte (erste Gruppe, erste Freundschaft, erste Nachricht, erste Zu- oder Absage zu einem Termin). Wir speichernkeine Bildschirmaufrufe, keine Sitzungsdauer, keine Klicks und setzen kein Analyse-SDK ein; es bleibt bei einem Häkchen pro Tag. Zweck ist, zu verstehen, ob die App für neue Nutzerinnen und Nutzer funktioniert und wo sie hakt, sowie Missbrauch zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO). Diese Angaben sind für andere Nutzerinnen und Nutzer nicht sichtbar und werden nicht weitergegeben.
• Herkunft eines Kontos und Kanal einer Anfrage: über welchen Weg dein Konto entstanden ist (Gruppeneinladung, Freundes-Link, Gast-Zugang oder direkt) und von welcher Stelle in der App eine Freundschaftsanfrage abgeschickt wurde. Es handelt sich jeweils um eine von wenigen festen Kategorien, ohne Inhalt. Zweck ist zu verstehen, worüber Menschen zueinander finden. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); auch diese Angaben sind für andere nicht sichtbar und werden nicht weitergegeben.

Direktnachrichten (1:1-Chats) werden derzeit auf eine Ende-zu-Ende-Verschlüsselung umgestellt. Die Funktion ist mit App-Version 0.46.0 (September 2026) ausgeliefert, aber noch nicht für alle Konten aktiv — bis zur Freischaltung werden Direktnachrichten verarbeitet wie bisher. Ob ein Chat bereits verschlüsselt ist, zeigt die App im Chat selbst an. Ist die Verschlüsselung für einen Chat aktiv, werden Textnachrichten sowie Bilder, Videos und Sprachnachrichten auf deinem Gerät ver- und beim Empfänger entschlüsselt; wir können den Inhalt dann nicht mitlesen. Bestehende Chatverläufe werden schrittweise nachverschlüsselt; ältere, noch nicht nachverschlüsselte Nachrichten können nach einer Übergangsfrist automatisch gelöscht werden. Gruppenchats sind nicht erfasst. Wer mit wem wann schreibt (Metadaten), bleibt für uns sichtbar. Die App speichert Nachrichten auch lokal, damit du sie offline lesen kannst. Auf Android ist diese lokale Datenbank zusätzlich auf dem Gerät verschlüsselt und vom Google-Konto-Backup sowie von der Übertragung auf ein neues Gerät ausgenommen. Auf iOS ist sie durch die Geräteverschlüsselung geschützt und von iCloud-Backups sowie von Backups auf dem Computer ausgenommen. Bilder, Videos und Sprachnachrichten, die die App zwischenspeichert, liegen auf beiden Plattformen verschlüsselt auf dem Gerät und werden beim Abmelden gelöscht. Nach einer Wiederherstellung lädt die App deine Chats deshalb neu von unseren Servern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — du nutzt die App, wir stellen sie bereit). Der Live-Standort wird nur verarbeitet, wenn du ihn aktiv freigibst (Art. 6 Abs. 1 lit. a DSGVO).

9. Datenweitergabe

Wir geben deine Daten nicht an Dritte weiter, ausgenommen die oben genannten Auftragsverarbeiter (Google für Firebase, Hetzner für unseren Server). Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks und Standardvertragsklauseln.

10. Speicherdauer

App-Daten werden so lange gespeichert, wie du dein Konto nutzt. Bei Account-Löschung über die App werden personenbezogene Daten innerhalb von 30 Tagen gelöscht (Backups inklusive). Server-Logs der Webseite werden nach maximal 60 Tagen anonymisiert oder gelöscht.

Medien werden unabhängig davon automatisch gelöscht, auch wenn dein Konto weiter besteht: Chat-Fotos, -Videos und Sprachnachrichten nach 90 Tagen, Artikelbilder sowie Fotos von Kassenbelegen nach 30 Tagen.

Die Angabe, an welchen Kalendertagen dein Konto aktiv war (siehe Ziffer 8), umfasst höchstens die letzten 365 Tage; ältere Tage werden fortlaufend entfernt. Sie wird zusammen mit deinem Konto gelöscht.

Meldungen über Inhalte werden 90 Tage nach ihrem Eingang gelöscht — samt der zur Beweissicherung angelegten Bild- oder Videokopie. Die Frist läuft ab der Meldung, nicht ab ihrer Bearbeitung.

Nachrichten über das Kontaktformular (siehe Ziffer 6) werden 90 Tage nach ihrem Eingang automatisch gelöscht.

11. Deine Rechte (DSGVO Art. 15–22)

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Wende dich für die Ausübung deiner Rechte an hallo@niftypanda.de.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich rechtliche oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Version findest du unter friends.niftypanda.de/datenschutz.