Legal

Datenschutzerklärung

Stand: Juli 2026

Hinweis: Dies ist ein sorgfältig erstellter Entwurf, keine anwaltlich geprüfte Rechtsberatung. Vor der endgültigen Veröffentlichung sollte der Text gegen einen aktuellen Generator (z. B. e-recht24) oder mit einer Datenschutz-Fachperson abgeglichen werden — insbesondere die Passagen zu Google Analytics und Drittlandübermittlung. Ergänzend ist ein Impressum gesetzlich verpflichtend (§ 5 DDG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Natalia Marianchyk
NM Insight
Karl-Kunger-Straße 58
12435 Berlin
Deutschland

E-Mail: hello@nm-insight.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine Rechtsgrundlage nach der Datenschutz-Grundverordnung (DSGVO) vorliegt.

Rechtsgrundlagen sind insbesondere: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Für das Speichern von bzw. den Zugriff auf Informationen im Endgerät (Cookies) gilt zusätzlich § 25 TDDDG.

Speicherdauer: Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt oder eine gesetzliche Aufbewahrungsfrist abläuft, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.

3. Hosting

Diese Website wird bei Lovable (Lovable Labs Incorporated) gehostet. Der Anbieter verarbeitet in unserem Auftrag Daten, die zur Auslieferung der Website technisch erforderlich sind (z. B. Server-Log-Daten). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht bzw. wird ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Soweit dabei Daten in ein Drittland (USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. EU-U.S. Data Privacy Framework).

4. Server-Logfiles

Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind in der Regel: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technischen Bereitstellung und Sicherheit der Website.

5. Cookies und Einwilligung (Consent)

Diese Website verwendet Cookies bzw. vergleichbare Technologien. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO gesetzt.

Für nicht notwendige Cookies — insbesondere zu Analysezwecken (siehe Ziffer 6) — holen wir Ihre Einwilligung über ein Consent-Banner ein. Analyse-Dienste werden erst geladen und setzen erst dann Cookies, nachdem Sie im Banner aktiv zugestimmt haben („Accept"). Bis dahin bleibt die Datenverarbeitung durch diese Dienste gesperrt (Google Consent Mode v2, Standardstatus „denied").

Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Sie können Ihre Auswahl widerrufen, indem Sie das im Browser gespeicherte Consent-Cookie (nm_consent) löschen und die Seite neu laden; das Banner erscheint anschließend erneut.

6. Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort auf Stadtebene, verwendetes Gerät). Die IP-Adresse wird von Google Analytics 4 standardmäßig gekürzt bzw. anonymisiert verarbeitet; wir haben zusätzlich die IP-Anonymisierung aktiviert.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt und keine Analysedaten erhoben.

Drittlandübermittlung: Eine Übermittlung von Daten an Google in die USA kann nicht ausgeschlossen werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich zudem auf die EU-Standardvertragsklauseln.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: Google-Datenschutzerklärung unter https://policies.google.com/privacy.

Sie können Ihre Einwilligung jederzeit widerrufen (siehe Ziffer 5).

7. Kontakt- und Newsletter-Formular (HubSpot)

Wenn Sie über ein Formular auf dieser Website mit uns Kontakt aufnehmen oder sich für unseren Newsletter anmelden, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Unternehmen, Nachricht) zur Bearbeitung Ihrer Anfrage bzw. zur Verwaltung Ihrer Anmeldung verarbeitet.

Zur Verarbeitung dieser Daten und zur Pflege unserer Kundenbeziehungen nutzen wir das CRM-System HubSpot (HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA; in der EU: HubSpot Ireland Limited). HubSpot verarbeitet die Formulardaten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) besteht.

Rechtsgrundlagen: Bei Kontaktanfragen Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Bei der Newsletter-Anmeldung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); diese können Sie jederzeit über den Abmeldelink im Newsletter oder per E-Mail widerrufen.

Drittlandübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. Ihre Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind bzw. Sie Ihre Einwilligung widerrufen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an hello@nm-insight.com.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist u. a. die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.


Privacy Policy (English reference translation)

The German version above is the legally operative text. This English translation is provided for convenience only.

1. Controller

Natalia Marianchyk, NM Insight, Karl-Kunger-Straße 58, 12435 Berlin, Germany — hello@nm-insight.com

2. General

We process personal data only as far as necessary to provide a functional website and our content. Processing occurs based on consent (Art. 6(1)(a) GDPR), contract (b), or legitimate interest (f); cookie access additionally under § 25 TDDDG. Data is deleted once its purpose lapses or a retention period expires.

3. Hosting

The site is hosted by Lovable (Lovable Labs Inc.), acting as our processor under a Data Processing Agreement (Art. 28 GDPR). Basis: legitimate interest (Art. 6(1)(f)). Any transfer to the USA relies on EU Standard Contractual Clauses / the EU-U.S. Data Privacy Framework.

4. Server log files

On access, the host automatically collects standard log data (browser, OS, referrer, hostname, time, IP address) for technical delivery and security (Art. 6(1)(f)). This data is not merged with other sources.

5. Cookies & consent

Necessary cookies are set under § 25(2) TDDDG / Art. 6(1)(f). Non-necessary (analytics) cookies load only after you actively accept via our consent banner (Google Consent Mode v2, default "denied"). Consent is voluntary and revocable at any time by deleting the nm_consent cookie and reloading.

6. Google Analytics 4

We use Google Analytics 4 (Google Ireland Limited, Dublin). It uses cookies to analyse site usage (pages, duration, city-level location, device); IP addresses are truncated/anonymised. Legal basis: your consent only (Art. 6(1)(a) GDPR + § 25(1) TDDDG) — no analytics cookies without it. US transfers rely on the EU-U.S. Data Privacy Framework / SCCs. A DPA with Google is in place. Details: policies.google.com/privacy.

7. Contact & newsletter form (HubSpot)

Form data (name, email, company, message) is processed to handle your enquiry or manage your subscription, using HubSpot as our processor under a DPA (Art. 28 GDPR). Basis: pre-contractual measures / legitimate interest for enquiries (Art. 6(1)(b)/(f)); consent for newsletter (Art. 6(1)(a)), revocable anytime via the unsubscribe link. US transfers rely on SCCs / the EU-U.S. Data Privacy Framework.

8. Your rights

Access, rectification, erasure, restriction, portability, objection, and withdrawal of consent (Arts. 15–21, 7(3) GDPR) — email hello@nm-insight.com. You may also lodge a complaint with a supervisory authority, e.g. the Berlin Commissioner for Data Protection and Freedom of Information (Alt-Moabit 59–61, 10555 Berlin).

9. Changes

We may update this policy to stay legally compliant; the current version applies on each visit.