Stand: September 2026
Marvin Aziz
Kolonnenstr. 23
10829 Berlin
E-Mail: privacy@heynimo.com
Wir verarbeiten folgende personenbezogene Daten:
KI-Assistenten (MCP): Wenn Sie einen KI-Assistenten wie ChatGPT, Claude oder Cursor über MCP mit Ihrem Konto verbinden, speichern wir den Namen des Clients, die erteilten Berechtigungen (Lesen, Prüfungen starten, Einrichtung), Hashwerte der Zugangstokens sowie Zeitpunkte von Erteilung und letzter Nutzung. Zugangstokens gelten 15 Minuten. Der Assistent erneuert seinen Zugang automatisch, solange Sie ihn nutzen; die Verbindung endet 30 Tage nach der letzten Erneuerung. Werkzeuge geben nur Daten Ihres eigenen Kontos zurück. Von Werkzeugaufrufen speichern wir die Eingaben, die das Werkzeug selbst speichert (etwa eine hinzugefügte Website-URL), sowie Produktanalyse-Ereignisse mit Werkzeugname und Client, nicht aber Ihre Unterhaltung mit dem Assistenten. Verbindungen können Sie jederzeit unter Einstellungen → Verbundene Agenten trennen; beim Löschen Ihres Kontos werden sie entfernt. Für die Verarbeitung im Assistenten selbst gilt die Datenschutzerklärung seines Anbieters.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist erforderlich für die Bereitstellung des Dienstes — Erstellung von Audits, Chat-Antworten, Uptime-Monitoring und Benachrichtigungen.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Wir verarbeiten Sicherheits- und Fehlerprotokolle zum Schutz unserer Infrastruktur und zur Fehlerbehebung.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für Besucher im EWR, im Vereinigten Königreich und in der Schweiz werden Produktanalyse, der Layout-Test und Google- und Meta-Werbe-Tags nur nach freiwilliger Einwilligung aktiviert. Sie können getrennt in Analyse und Werbung einwilligen und Ihre Auswahl jederzeit widerrufen.
Wir nutzen folgende Drittanbieter. Diese sind eigenständige Verantwortliche oder Auftragsverarbeiter gemäß den jeweils genannten Rechtsgrundlagen:
Für US-basierte Dienste stützen wir uns auf die EU-Standardvertragsklauseln (SCCs) als Transfermechanismus, ergänzt durch technische Schutzmaßnahmen (Verschlüsselung bei Übertragung und Speicherung). Details zu den jeweiligen Datenschutzvereinbarungen können Sie unter privacy@heynimo.com anfragen.
Wir verwenden technisch notwendige Cookies für die Authentifizierung (NextAuth Session-Cookies). Diese sind für den Betrieb des Dienstes erforderlich und von der Einwilligungspflicht gemäß Art. 5 Abs. 3 ePrivacy-Richtlinie ausgenommen.
authjs.session-token — Sitzungs-Cookie (verschlüsseltes JWE-Token)authjs.csrf-token — CSRF-Schutzauthjs.callback-url — Redirect nach Loginnimo_consent speichert eine von Ihnen getroffene Auswahl für 180 Tage auf heynimo.com und app.heynimo.com. Dieses notwendige First-Party-Cookie enthält nur Ihre Ja-/Nein-Auswahl für Analyse und Werbung. nimo_privacy_region speichert während Ihrer Browser-Sitzung nur, ob an Ihrem ungefähren Standort vorab eine Auswahl erforderlich ist; es speichert weder Land noch genaue Position.
Wenn Analyse aktiviert ist, können die Produktanalyse und der Layout-Test auf der Seite des kostenlosen Audits vier First-Party-Cookies setzen. In Regionen mit Einwilligungspflicht geschieht dies erst nach Ihrer Zustimmung. Die zufällige, pseudonyme Kennung enthält weder Namen noch E-Mail-Adresse oder andere Kontaktdaten. Die Cookies werden nicht an Werbepartner weitergegeben.
nimo_did — Zufällige pseudonyme Kennung für Produktanalyse und die Auswahl eines von zwei Seitenlayouts. Sie wird über die Web- und App-Subdomains von Nimo geteilt und an PostHog übermittelt. 1 Jahr.nimo_did_repair — Temporäres Ja-/Nein-Signal, das eine veraltete Analysekennung einmalig zurücksetzt. Es enthält keine Benutzerkennung. Höchstens 1 Tag.nimo_ab_hero — Welches Layout Ihnen zugewiesen wurde, damit es zwischen Besuchen nicht wechselt. 30 Tage, oder 1 Stunde, wenn PostHog nicht geantwortet hat.nimo_ab_hero_src — Ob die Zuweisung von PostHog, aus dem obigen Cookie oder aus einem Fallback stammt. Wird beim Schließen des Browsers gelöscht.Wenn Analyse aktiviert ist, nutzt PostHog eine pseudonyme Kennung im Browser-LocalStorage und kann Seiteninteraktionen als Session Recording mit maskierten Eingabewerten aufzeichnen. Konsolenprotokolle sowie Inhalte und Header von Netzwerkanfragen werden nicht aufgezeichnet. Surveys, Heatmaps, Dead-Click-/Rage-Click-Erfassung und allgemeines Autocapture bleiben deaktiviert. Wenn Werbung aktiviert ist, lädt Google Tag Manager Tags für Conversion-Messung und Remarketing. Google Ads speichert Anzeigenklick-Informationen in First-Party-Cookies mit dem Präfix _gcl_* für 90 Tage und im Browser-LocalStorage unter_gcl_ls, das keine vom Browser festgelegte automatische Ablauffrist hat. Beim Widerruf entfernen wir beides aus dem Browser. Google gibt an, in seinen Werbe-Serverprotokollen Teile der IP-Adresse nach 9 Monaten und Cookie-Informationen nach 18 Monaten zu entfernen; Einzelheiten stehen in Googles Datenschutzinformationen für Werbung. Falls konfiguriert, lädt Google Tag Manager auch Meta Pixel. Meta Pixel setzt _fbp und nach einem Klick auf eine Meta-Anzeige_fbc für die Zuordnung; passende Server-Ereignisse werden über die Conversions API gesendet. In Regionen mit Einwilligungspflicht bleiben beide Kategorien bis zu Ihrer Zustimmung deaktiviert. Seiten-URLs werden durch Nimos Server-Conversion-Pfad ohne Suchparameter und Fragmente übermittelt; auf Verifizierungs-, Kontoverknüpfungs-, Claim- und Integrations-URLs sowie URLs mit sensiblen Parametern bleiben Google Tag Manager und das Browser-Pixel blockiert. Über „Privacy settings“ können Sie Ihre Auswahl jederzeit ändern oder widerrufen; beim Widerruf wird optionaler Browser-Speicher entfernt.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
Bei Kontolöschung werden alle personenbezogenen Daten kaskadierend vollständig gelöscht (Websites, Audits, Chats, Nachrichten, Integrationsverbindungen, Abonnement). Datenbank-Backups können bis zu 30 Tage nach der Löschung bestehen bleiben, werden aber nicht zur Wiederherstellung gelöschter Konten verwendet.
Unser Dienst nutzt KI zur Generierung von Performance-Berichten und Chat-Antworten. Dies stellt eine automatisierte Verarbeitung dar, führt jedoch nicht zu rechtsverbindlichen Entscheidungen oder vergleichbar erheblichen Beeinträchtigungen im Sinne von Art. 22 DSGVO. Die KI-Empfehlungen sind informativ und unverbindlich.
Sie haben das Recht, die Logik der automatisierten Verarbeitung zu erfahren und menschliche Überprüfung anzufordern. Kontaktieren Sie uns hierfür unter privacy@heynimo.com.
Gemäß der DSGVO haben Sie folgende Rechte:
Wir beantworten Anfragen zu Betroffenenrechten innerhalb von 30 Tagen gemäß Art. 12 Abs. 3 DSGVO.
Für alle Anfragen zum Datenschutz wenden Sie sich bitte an: privacy@heynimo.com