Stand: September 2026
Marvin Aziz
Kolonnenstr. 23
10829 Berlin
E-Mail: privacy@heynimo.com
Wir verarbeiten folgende personenbezogene Daten:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist erforderlich für die Bereitstellung des Dienstes — Erstellung von Audits, Chat-Antworten, Uptime-Monitoring und Benachrichtigungen.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Wir verarbeiten Sicherheits- und Fehlerprotokolle zum Schutz unserer Infrastruktur und zur Fehlerbehebung.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für Besucher im EWR, im Vereinigten Königreich und in der Schweiz werden Produktanalyse, der Layout-Test und Google-Ads-Tags nur nach freiwilliger Einwilligung aktiviert. Sie können getrennt in Analyse und Werbung einwilligen und Ihre Auswahl jederzeit widerrufen.
Wir nutzen folgende Drittanbieter. Diese sind eigenständige Verantwortliche oder Auftragsverarbeiter gemäß den jeweils genannten Rechtsgrundlagen:
Für US-basierte Dienste stützen wir uns auf die EU-Standardvertragsklauseln (SCCs) als Transfermechanismus, ergänzt durch technische Schutzmaßnahmen (Verschlüsselung bei Übertragung und Speicherung). Details zu den jeweiligen Datenschutzvereinbarungen können Sie unter privacy@heynimo.com anfragen.
Wir verwenden technisch notwendige Cookies für die Authentifizierung (NextAuth Session-Cookies). Diese sind für den Betrieb des Dienstes erforderlich und von der Einwilligungspflicht gemäß Art. 5 Abs. 3 ePrivacy-Richtlinie ausgenommen.
authjs.session-token — Sitzungs-Cookie (verschlüsseltes JWE-Token)authjs.csrf-token — CSRF-Schutzauthjs.callback-url — Redirect nach Loginnimo_consent speichert eine von Ihnen getroffene Auswahl für 180 Tage auf heynimo.com und app.heynimo.com. Dieses notwendige First-Party-Cookie enthält nur Ihre Ja-/Nein-Auswahl für Analyse und Werbung. nimo_privacy_region speichert während Ihrer Browser-Sitzung nur, ob an Ihrem ungefähren Standort vorab eine Auswahl erforderlich ist; es speichert weder Land noch genaue Position.
Wenn Analyse aktiviert ist, setzt der Layout-Test auf der Seite des kostenlosen Audits drei First-Party-Cookies. In Regionen mit Einwilligungspflicht geschieht dies erst nach Ihrer Zustimmung. Die zufällige, pseudonyme Kennung enthält weder Namen noch E-Mail-Adresse oder andere Kontaktdaten. Die Cookies werden nicht an Werbepartner weitergegeben.
nimo_did — Zufällige pseudonyme Kennung, mit der eines von zwei Seitenlayouts ausgewählt wird. Wird ausschließlich dafür an PostHog übermittelt. 1 Jahr.nimo_ab_hero — Welches Layout Ihnen zugewiesen wurde, damit es zwischen Besuchen nicht wechselt. 30 Tage, oder 1 Stunde, wenn PostHog nicht geantwortet hat.nimo_ab_hero_src — Ob die Zuweisung von PostHog, aus dem obigen Cookie oder aus einem Fallback stammt. Wird beim Schließen des Browsers gelöscht.Wenn Analyse aktiviert ist, nutzt PostHog eine pseudonyme Kennung im Browser-LocalStorage und kann Seiteninteraktionen als Session Recording mit maskierten Eingabewerten aufzeichnen. Konsolenprotokolle sowie Inhalte und Header von Netzwerkanfragen werden nicht aufgezeichnet. Surveys, Heatmaps, Dead-Click-/Rage-Click-Erfassung und allgemeines Autocapture bleiben deaktiviert. Wenn Werbung aktiviert ist, lädt Google Tag Manager Tags für Conversion-Messung und Remarketing. In Regionen mit Einwilligungspflicht bleiben beide Kategorien bis zu Ihrer Zustimmung deaktiviert. Seiten-URLs werden dabei ohne Suchparameter und Fragmente übermittelt. Über „Privacy settings“ können Sie Ihre Auswahl jederzeit ändern oder widerrufen; beim Widerruf wird optionaler Browser-Speicher entfernt.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
Bei Kontolöschung werden alle personenbezogenen Daten kaskadierend vollständig gelöscht (Websites, Audits, Chats, Nachrichten, Integrationsverbindungen, Abonnement). Datenbank-Backups können bis zu 30 Tage nach der Löschung bestehen bleiben, werden aber nicht zur Wiederherstellung gelöschter Konten verwendet.
Unser Dienst nutzt KI (Claude von Anthropic) zur Generierung von Performance-Berichten und Chat-Antworten. Dies stellt eine automatisierte Verarbeitung dar, führt jedoch nicht zu rechtsverbindlichen Entscheidungen oder vergleichbar erheblichen Beeinträchtigungen im Sinne von Art. 22 DSGVO. Die KI-Empfehlungen sind informativ und unverbindlich.
Sie haben das Recht, die Logik der automatisierten Verarbeitung zu erfahren und menschliche Überprüfung anzufordern. Kontaktieren Sie uns hierfür unter privacy@heynimo.com.
Gemäß der DSGVO haben Sie folgende Rechte:
Wir beantworten Anfragen zu Betroffenenrechten innerhalb von 30 Tagen gemäß Art. 12 Abs. 3 DSGVO.
Für alle Anfragen zum Datenschutz wenden Sie sich bitte an: privacy@heynimo.com