Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Website naraa.ai besuchen, uns kontaktieren oder sich für die Warteliste anmelden. Für die Nutzung der App „naraa“ gilt die gesonderte Datenschutzerklärung der App.
1. Verantwortlicher
naraa GmbH Lokstedter Steindamm 33a 22529 Hamburg Deutschland Geschäftsführer: Pidder Seidl E-Mail: contact@naraa.ai
Ansprechpartner für Datenschutz: Pidder Seidl, contact@naraa.ai
2. Aufruf der Website
Wenn Sie unsere Website aufrufen, übermittelt Ihr Browser technisch notwendige Daten an den Server unseres Hosting-Anbieters Lovable. Dabei werden insbesondere verarbeitet:
- IP-Adresse
- Datum und Uhrzeit des Abrufs
- aufgerufene Seite und zuvor besuchte Seite (Referrer)
- Browsertyp, Betriebssystem und Gerätetyp
Diese Daten benötigen wir, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Protokolle werden vom Hosting-Anbieter nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
3. Speicher im Browser, keine Analyse- oder Werbe-Tools
Unsere Website setzt keine Cookies für Analyse- oder Werbezwecke und bindet keine Tracking-, Analyse- oder Werbedienste ein. Schriften werden von unserem eigenen Server geladen.
Für einzelne Funktionen speichern wir kleine Einträge im Speicher Ihres Browsers (Local Storage bzw. Session Storage):
| Eintrag | Zweck | Dauer |
|---|---|---|
| Empfehlungscode (naraa_ref) | Übernahme eines Empfehlungscodes aus einem Einladungslink in das Anmeldeformular | bis zum Schließen des Browserfensters |
| Anmeldestatus (naraa_waitlist_joined) | Hinweis auf die Warteliste nach erfolgter Anmeldung nicht erneut einblenden | bis Sie den Browserspeicher löschen |
| Ausblendzeitpunkt der Hinweisleisten | Geschlossene Hinweisleisten für eine Weile ausgeblendet lassen | bis Sie den Browserspeicher löschen |
Diese Einträge sind für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie enthalten keine Angaben, mit denen wir Sie identifizieren können. Der Empfehlungscode wird nur dann an uns übermittelt, wenn Sie das Anmeldeformular absenden. Sie können die Einträge jederzeit in den Einstellungen Ihres Browsers löschen.
4. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten. Nachrichten aus dem Kontaktformular werden über eine Serverfunktion bei Supabase an unseren E-Mail-Dienst Resend übergeben und an unser Postfach zugestellt. Sie werden nicht in einer Datenbank der Website gespeichert. Zum Schutz vor Missbrauch wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher verarbeitet, um zu viele Anfragen in kurzer Zeit zu begrenzen.
Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen, wenn Ihre Anfrage auf einen Vertrag zielt (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Nachricht, wenn Ihr Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. für Geschäftsbriefe, bis zu sechs Jahre) stehen entgegen.
5. Warteliste
Sie können sich auf unserer Website für die Warteliste der App eintragen und erhalten dann E-Mails zum Start von naraa.
5.1 Welche Daten wir verarbeiten
- E-Mail-Adresse
- gewählte Sprache und gewünschte Plattform (iOS oder Android)
- Seite, auf der Sie sich angemeldet haben
- Zeitpunkt und Wortlaut Ihrer Einwilligung, IP-Adresse und Browserkennung (User-Agent) zum Nachweis der Einwilligung
- Bestätigungsstatus und Bestätigungszeitpunkt
- Ihre Position auf der Warteliste, Ihr persönlicher Empfehlungscode, gegebenenfalls der Code, über den Sie eingeladen wurden, sowie die Zahl bestätigter Einladungen
- Zustellstatus unserer E-Mails (z. B. zugestellt oder unzustellbar)
5.2 Double-Opt-in
Nach der Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, ist Ihre Anmeldung wirksam. Vorher erhalten Sie keine weiteren E-Mails. Anmeldungen, die nicht innerhalb von sieben Tagen bestätigt werden, löschen wir automatisch.
5.3 Welche E-Mails Sie erhalten
Nach der Bestätigung erhalten Sie E-Mails mit Neuigkeiten zum Start von naraa, zum Beispiel zum Launch-Termin, zu Ihrem Zugang und zu Vorteilen für Wartelisten-Mitglieder, sowie auf Wunsch einen Link zu Ihrer persönlichen Wartelisten-Seite.
5.4 Rechtsgrundlage und Widerruf
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Die Speicherung der Nachweisdaten beruht auf unserer Pflicht, die Einwilligung nachweisen zu können (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c und f DSGVO).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an contact@naraa.ai. Bei der Abmeldung löschen wir Ihren Eintrag aus der Warteliste. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
5.5 Speicherdauer
Wir speichern Ihre Wartelisten-Daten, bis Sie sich abmelden, längstens jedoch bis sechs Monate nach dem Start der App. Danach löschen wir sie, es sei denn, Sie haben in der App ein Konto mit derselben E-Mail-Adresse angelegt und die Vorteile übernommen.
6. Empfehlungsprogramm
Mit Ihrem persönlichen Empfehlungslink können Sie andere zur Warteliste einladen. Gibt eine eingeladene Person Ihren Code an, speichern wir die Verknüpfung, um bestätigte Einladungen zu zählen und Vorteile zuzuordnen. Sie sehen nur die Zahl Ihrer bestätigten Einladungen, nicht die Namen oder E-Mail-Adressen der eingeladenen Personen. Bitte teilen Sie Ihren Link nur mit Personen, bei denen Sie davon ausgehen können, dass sie damit einverstanden sind. Wir senden eingeladenen Personen keine E-Mails, solange sie sich nicht selbst angemeldet und bestätigt haben.
Rechtsgrundlage ist die Durchführung des Empfehlungsprogramms nach den Teilnahmebedingungen (Art. 6 Abs. 1 lit. b DSGVO).
7. Empfänger und Dienstleister
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein. Sie verarbeiten Daten nur nach unserer Weisung und auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).
| Dienstleister | Zweck | Sitz / Verarbeitungsort | Grundlage für Drittlandübermittlung |
|---|---|---|---|
| Lovable (Lovable Labs) | Hosting und Auslieferung der Website | Schweden; Unterauftragnehmer auch in den USA | Standardvertragsklauseln |
| Supabase Inc. | Datenbank der Warteliste, Serverfunktionen für Formulare und E-Mails | Rechenzentrum Frankfurt; Anbieter mit Sitz in den USA | Standardvertragsklauseln |
| Resend Inc. | Versand der Bestätigungs-, Warteliste- und Kontakt-E-Mails | USA | EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln |
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Behörden. Wir verkaufen keine personenbezogenen Daten.
8. Übermittlung in Drittländer
Einige Dienstleister haben ihren Sitz in den USA oder setzen dort Unterauftragnehmer ein. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Bei nicht zertifizierten Empfängern stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an contact@naraa.ai.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
10. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
11. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen
Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne E-Mail-Adresse können wir Sie jedoch nicht auf die Warteliste setzen oder Ihre Anfrage beantworten. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.
12. Datensicherheit
Die Verbindung zu unserer Website ist per TLS verschlüsselt. Wir schützen Daten durch technische und organisatorische Maßnahmen, unter anderem durch Zugriffsbeschränkungen auf die Datenbank der Warteliste.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben angegebenen Stand.