1. Verantwortlicher1. Controller
NemosGo GmbH (in Gründung)(in formation)Augustenstraße 16, 80333 München, DeutschlandGermany
Vertreten durch: Dr.-Ing. Markus A. Stulle, Peter WiedmannRepresented by: Dr.-Ing. Markus A. Stulle, Peter Wiedmann
E-Mail:Email: info@nemosgo.eu
Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.We have not appointed a data protection officer, as there is no legal obligation to do so.
2. Zwecke, Kategorien und Rechtsgrundlagen2. Purposes, categories and legal bases
2.1 Aufruf der Website (nemosgo.eu)2.1 Visiting the website (nemosgo.eu)
Beim Aufruf unserer Seiten werden technisch notwendige Daten verarbeitet, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referer-URL, User-Agent (Browser/OS) sowie ggf. Fehlermeldungen. Die Verarbeitung erfolgt zur Auslieferung der Seite, zur Netz- und Informationssicherheit und zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).When you access our pages, technically necessary data that your browser transmits automatically is processed: IP address, date/time, requested URL, referrer URL, user agent (browser/OS) and any error messages. This is processed to deliver the page, for network and information security, and for error analysis. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in secure and stable operation).
2.2 Kontaktaufnahme2.2 Contacting us
Wenn Sie uns per E-Mail (info@nemosgo.eu) kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben (Name, E-Mail-Adresse, optional Organisation, Anliegen und Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Das Kontaktformular auf nemosgo.eu übermittelt Ihre Angaben verschlüsselt an unseren Server; dort werden sie ausschließlich per E-Mail an info@nemosgo.eu weitergeleitet und nicht dauerhaft gespeichert.If you contact us by email (info@nemosgo.eu), we process the information you provide (name, email address, optionally organisation, topic and message) solely to handle your enquiry. The legal basis is Art. 6(1)(b) GDPR (pre-contractual/contractual communication) or (f) GDPR (legitimate interest in responding). The contact form on nemosgo.eu transmits your details to our server in encrypted form; there they are only forwarded by email to info@nemosgo.eu and are not stored permanently.
2.3 Anmeldung zum Feldtest2.3 Field-test sign-up
Für die Teilnahme am Feldtest verarbeiten wir Ihre E-Mail-Adresse (Apple-Account-E-Mail) sowie ggf. weitere von Ihnen angegebene Kontaktdaten, um Ihnen die Einladung und die für die Teilnahme nötigen Informationen zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Teilnahme) bzw. lit. a DSGVO (Einwilligung).To take part in the field test, we process your email address (Apple Account email) and, where applicable, further contact details you provide, in order to send you the invitation and the information needed to participate. The legal basis is Art. 6(1)(b) GDPR (carrying out participation) or (a) GDPR (consent).
2.4 Kommunikation über Mattermost2.4 Communication via Mattermost
Für Feedback und Austausch während des Feldtests nutzen wir Mattermost, das wir selbst in der EU (bei Hetzner) betreiben. Dabei werden ein Benutzerkonto und Ihre Nachrichten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.For feedback and exchange during the field test we use Mattermost, which we self-host in the EU (with Hetzner). A user account and your messages are processed. Legal basis: Art. 6(1)(b) or (f) GDPR.
2.5 App-Bereitstellung über Apple TestFlight2.5 App distribution via Apple TestFlight
Die NemosGo-Test-App wird über Apple TestFlight bereitgestellt. Bei der Nutzung verarbeitet Apple Daten in eigener Verantwortung; dabei kann eine Übermittlung in die USA erfolgen. Es gelten die Datenschutzbestimmungen von Apple: apple.com/legal/privacy.The NemosGo test app is distributed via Apple TestFlight. When you use it, Apple processes data under its own responsibility; this may involve a transfer to the USA. Apple's privacy terms apply: apple.com/legal/privacy.
2.6 Nutzungs- und Telemetriedaten2.6 Usage and telemetry data
Im Feldtest erheben wir Nutzungs- und Telemetriedaten zum Ablauf (z. B. wo der Kauf- und Lesevorgang hakt, technische Verlässlichkeit), um den Dienst zu verbessern. Dies geschieht auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie zu Beginn der Teilnahme erteilen und jederzeit mit Wirkung für die Zukunft (z. B. per E-Mail an info@nemosgo.eu) widerrufen können.During the field test we collect usage and telemetry data about the process (e.g. where the buying and reading flow snags, technical reliability) to improve the service. This is based on your consent (Art. 6(1)(a) GDPR), which you give at the start of participation and can withdraw at any time with effect for the future (e.g. by emailing info@nemosgo.eu).
2.7 Spracheinstellung2.7 Language setting
Zur Speicherung Ihrer Sprachauswahl (Deutsch/Englisch) legen wir einen Eintrag im lokalen Speicher Ihres Browsers ab (ng_lang). Dieser ist rein funktional, enthält keine personenbezogenen Daten und wird nicht an uns übertragen.To remember your language choice (German/English), we store an entry in your browser's local storage (ng_lang). It is purely functional, contains no personal data and is not transmitted to us.
2.8 Keine Cookies / keine Tracking-Dienste2.8 No cookies / no tracking services
Wir setzen auf nemosgo.eu keine Cookies zu Analyse- oder Marketingzwecken ein und binden keine externen Tracking-Skripte ein. Es findet kein Profiling statt.We do not use any cookies for analytics or marketing on nemosgo.eu and do not embed any external tracking scripts. No profiling takes place.
2.9 NemosGo-App und Bezahlvorgang (M-Pay)2.9 NemosGo app and payment (M-Pay)
Für den Feldtest nutzen Sie die NemosGo-App. Innerhalb der App werden u. a. verarbeitet: Anmeldung/Authentifizierung (über Apple-Sign-In; gegenüber dem Anbieter treten Sie pseudonym, ohne Klarnamen auf), Ihr Guthaben (Wallet) und eine hinterlegte IBAN (verschlüsselt gespeichert; im Feldtest genügt eine Beispiel-IBAN, es erfolgt keine echte Abbuchung), Zahlungs- und Transaktionsdaten, Rechnungen sowie die gelieferten Inhalte. Die nähere Darstellung dieser Verarbeitung — insbesondere zu Zahlung, Identität und etwaigen geldwäscherechtlichen Pflichten — erfolgt in den gesonderten Datenschutzhinweisen der NemosGo-App. Im Feldtest fließt kein echtes Geld.To take part in the field test you use the NemosGo app. Within the app, the following are processed, among others: login/authentication (via Apple Sign-In; towards the provider you appear pseudonymously, without your real name), your credit (wallet) and a stored IBAN (stored encrypted; an example IBAN is sufficient in the test and no real debit occurs), payment and transaction data, invoices and the delivered content. A more detailed description of this processing — in particular regarding payment, identity and any anti-money-laundering obligations — is provided in the NemosGo app's separate privacy notice. No real money flows during the field test.
3. Empfänger und Auftragsverarbeiter3. Recipients and processors
Für Hosting, Serverbetrieb, den E-Mail-Versand der Feldtest-Einladungen und den Mattermost-Betrieb setzen wir einen europäischen Anbieter ein (derzeit: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland) im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Die App-Bereitstellung erfolgt über Apple (TestFlight). Eine darüber hinausgehende Weitergabe erfolgt nur, soweit gesetzlich erforderlich (z. B. an Behörden) oder zur Rechtsverteidigung.For hosting, server operation, sending the field-test invitation emails and operating Mattermost, we use a European provider (currently: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany) as a processor pursuant to Art. 28 GDPR. The app is distributed via Apple (TestFlight). Any further disclosure only takes place where legally required (e.g. to authorities) or for legal defence.
Neues Morgenblatt: Der Feldtest wird inhaltlich beim Neuen Morgenblatt durchgeführt (feldtest.neuesmorgenblatt.de). Für die von Neues Morgenblatt verantworteten Schritte ist Neues Morgenblatt eigener Verantwortlicher; insoweit gilt dessen eigene Datenschutzerklärung.Neues Morgenblatt: In terms of content, the field test is run at Neues Morgenblatt (feldtest.neuesmorgenblatt.de). For the steps for which Neues Morgenblatt is responsible, Neues Morgenblatt is a separate controller; its own privacy policy applies in that respect.
4. Drittlandübermittlung4. Transfers to third countries
Wir übermitteln Ihre Daten nicht in Drittländer, sofern Sie unsere Website lediglich besuchen. Bei der Nutzung von Apple TestFlight kann eine Übermittlung in die USA stattfinden; dies liegt in der Verantwortung von Apple.We do not transfer your data to third countries if you merely visit our website. When using Apple TestFlight, a transfer to the USA may take place; this is Apple's responsibility.
5. Speicherdauer5. Storage period
- Web-/Server-Logs: in der Regel 7–14 Tage, bei Sicherheits-/Fehlerfällen länger.Web/server logs: usually 7–14 days, longer in case of security/error incidents.
- E-Mail- und Feldtest-Kommunikation: bis zum Abschluss des Feldtests bzw. der Anfrage und gemäß gesetzlichen Aufbewahrungsfristen.Email and field-test communication: until the field test or enquiry is concluded and in accordance with statutory retention periods.
- Backups: planmäßig rollierend bis zu 30 Tage.Backups: scheduled, rolling up to 30 days.
6. Pflicht zur Bereitstellung6. Obligation to provide data
Die Bereitstellung von Basis-Verbindungsdaten ist technisch erforderlich, um unsere Website auszuliefern. Für die Teilnahme am Feldtest sind die unter 2.3 genannten Daten erforderlich; ohne diese ist eine Teilnahme nicht möglich.Providing basic connection data is technically necessary to deliver our website. The data mentioned in 2.3 is required to take part in the field test; participation is not possible without it.
7. Ihre Rechte7. Your rights
Sie haben die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).You have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and to object (Art. 21), as well as the right to withdraw a given consent at any time with effect for the future (Art. 7(3) GDPR). You also have the right to lodge a complaint with a data protection supervisory authority, in particular in the Member State of your residence, place of work or the place of the alleged infringement (Art. 77 GDPR).
8. Widerspruch nach Art. 21 DSGVO8. Right to object under Art. 21 GDPR
Soweit wir Verarbeitungen auf berechtigte Interessen stützen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.Where we base processing on legitimate interests (Art. 6(1)(f) GDPR), you may object at any time for reasons arising from your particular situation. We will then no longer process the personal data unless there are compelling legitimate grounds, or the processing serves to assert, exercise or defend legal claims.
9. Keine automatisierte Entscheidungsfindung9. No automated decision-making
Es findet keine automatisierte Entscheidungsfindung oder Profiling statt (Art. 22 DSGVO).No automated decision-making or profiling takes place (Art. 22 GDPR).
10. Sicherheit10. Security
Wir schützen Daten durch organisatorische und technische Maßnahmen (u. a. TLS, Härtung der Systeme, Zugriffs- und Rechtekonzepte, Protokollierung).We protect data through organisational and technical measures (including TLS, system hardening, access and permission concepts, logging).
11. Änderungen11. Changes
Diese Datenschutzerklärung wird bei Bedarf aktualisiert. Die jeweils aktuelle Fassung finden Sie dauerhaft unter nemosgo.eu/datenschutz.html.This privacy policy is updated as needed. The current version is permanently available at nemosgo.eu/datenschutz.html.