Datenschutzerklärung der Nimovis-Plattform

Fassung vom 03.11.2026

## Datenschutzerklärung für die Nimovis-Plattform

Diese Erklärung gilt für die Nimovis-Plattform: den Nimovis Hub (hub.nimovis.com), die Nimovis-Anmeldung (id.nimovis.com), Nimovis PDF (pdf.nimovis.com) und die Nimovis Buchhaltung. Für die Unternehmenswebsite nimovis.com gilt eine eigene Erklärung.

1 Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht bestellt, und wir sind dazu auch nicht verpflichtet. Die Pflicht kann aus zwei Richtungen entstehen, und keine davon greift bei uns.

Nach Art. 37 Abs. 1 DSGVO besteht sie, wenn eine Behörde oder öffentliche Stelle verarbeitet (lit. a), wenn die Kerntätigkeit in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen besteht (lit. b) oder wenn die Kerntätigkeit in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten oder von Daten über Straftaten besteht (lit. c).

Wir sind keine öffentliche Stelle. Unsere Kerntätigkeit ist das Bereitstellen der Plattform, nicht das Beobachten der Menschen, die sie nutzen: Wir setzen weder Analyse- noch Werbewerkzeuge Dritter ein, wir verfolgen niemanden über Websites hinweg, und wir bilden keine Profile. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) und Daten über Straftaten (Art. 10 DSGVO) verarbeiten wir nicht als Kerntätigkeit. Legt ein Kunde solche Angaben in seinen eigenen Unterlagen ab, verarbeiten wir sie allein in seinem Auftrag und nach seiner Weisung; dafür gilt der Vertrag über die Auftragsverarbeitung.

Nach § 38 BDSG kommt die Pflicht hinzu, wenn in der Regel mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung befasst sind. Diese Zahl erreichen wir nicht.

Ändert sich einer dieser Punkte, bestellen wir einen Datenschutzbeauftragten und nennen ihn an dieser Stelle.

2 Ihre Rechte

Sie haben uns gegenüber das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Haben Sie in eine Verarbeitung eingewilligt, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Vieles davon können Sie unmittelbar in der Anwendung ausüben, ohne uns zu schreiben: Im Hub unter Konto → Datenschutz stoßen Sie einen vollständigen Datenexport an, ändern die Sichtbarkeit Ihres Profils und löschen Ihr Konto. Unter Konto → Sicherheit sehen und beenden Sie angemeldete Geräte.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg, mailbox@datenschutz.hamburg.de.

3 Was wir verarbeiten, wozu und wie lange

3.1 Konto und Anmeldung

Das Geburtsdatum sehen nur Sie selbst; es wird niemandem angezeigt und dient keiner Altersprüfung.

Unser berechtigtes Interesse an der Sperre nach mehreren Fehlversuchen ist die Sicherheit Ihres Kontos.

3.2 Sitzungen und Geräte

Zu jeder Anmeldung speichern wir Gerätebezeichnung, Browserkennung und IP-Adresse sowie den Zeitpunkt der letzten Aktivität. Sie sehen diese Sitzungen im Hub und können einzelne beenden. Zweck ist die Sicherheit Ihres Kontos (Art. 6 Abs. 1 lit. f). Eine Sitzung verschwindet, wenn Sie sie beenden, spätestens mit der Löschung des Kontos.

Meldet sich Ihr Konto von einem unbekannten Gerät an, benachrichtigen wir Sie per E-Mail. Diese Nachricht können Sie nicht abbestellen; sie schützt Ihr Konto.

3.3 Kontoaktivität

Sicherheitsrelevante Vorgänge (Anmeldung, Passwortänderung, Zwei-Faktor, Abo-Ereignisse) protokollieren wir mit Zeitpunkt, IP-Adresse und Browserkennung. Sie sehen dieses Protokoll in Ihrem Konto. Zweck ist die Nachvollziehbarkeit für Sie und für uns (Art. 6 Abs. 1 lit. f).

Diese Einträge löschen wir nach 180 Tagen automatisch. Ausgenommen sind Nachweise, die wir länger führen müssen: erteilte und widerrufene Einwilligungen und die Bestätigung des Aufbewahrungshinweises (Art. 7 Abs. 1 DSGVO) sowie Vorgänge, die wir aus steuerlichen oder betrieblichen Gründen dokumentieren müssen. Diese Einträge entfallen mit der Löschung Ihres Kontos, soweit keine Aufbewahrungspflicht entgegensteht.

3.4 Ihre Inhalte

Was Sie hochladen oder in der Anwendung erzeugen, also Dokumente, Ordner, Dateinamen und bearbeitete PDF-Dateien, verarbeiten wir ausschließlich, um Ihnen die vereinbarte Leistung zu erbringen (Art. 6 Abs. 1 lit. b). Wir sehen Ihre Inhalte nicht an, werten sie nicht aus und geben sie nicht weiter.

• Eine gelöschte Datei liegt 30 Tage im Papierkorb und lässt sich in dieser Zeit zurückholen. Bis zum Ablauf der 30 Tage bleibt sie für Sie lesbar und herunterladbar. Soll sie sofort verschwinden, leeren Sie den Papierkorb oder entfernen Sie den Eintrag dort endgültig. Danach löschen wir sie samt der gespeicherten Bytes.
• Speichern Sie eine Datei erneut, tritt die neue Fassung an die Stelle der bisherigen. In Bereichen ohne Fassungsverlauf entfernen wir die überholte Fassung dabei unmittelbar; sie wandert nicht in den Papierkorb. Einen Fassungsverlauf führen wir nur dort, wo ein Produkt ihn aus rechtlichen Gründen führen muss.
• Eine Bearbeitungssitzung in Nimovis PDF ist ein flüchtiger Arbeitsstand. Sie verfällt 24 Stunden nach der letzten Aktivität von selbst. Solange sie läuft, bewahren wir neben dem aktuellen Stand auch die hochgeladene Ausgangsdatei und jeden Zwischenstand auf, damit Sie Schritte rückgängig machen können. Das gilt auch für das Schwärzen: Bis die Sitzung verfällt oder Sie sie schließen, liegt der Stand vor dem Schwärzen noch bei uns. Schließen Sie die Sitzung, wenn Sie das nicht möchten; dann verschwinden alle Stände sofort.
• Eine passwortgeschützte PDF-Datei wird zum Bearbeiten entsperrt und in entsperrtem Zustand gespeichert. Das Passwort selbst speichern wir nicht.
• Damit die Ablage Ihnen zuletzt verwendete Dateien und Ihre Favoriten anzeigen kann, merken wir uns je Datei den Zeitpunkt Ihres letzten Zugriffs und Ihre Markierung. Einen Zugriffsverlauf führen wir nicht.

Ihre Inhalte gehören Ihnen. Wir löschen sie nur, wenn Sie es veranlassen: Das Ende eines Pakets, ein Wechsel in eine kleinere Stufe oder eine erschöpfte Speichergrenze führen nie zur Löschung.

3.5 Abrechnung

Rechnungen und die darin enthaltenen Angaben unterliegen unserer eigenen gesetzlichen Aufbewahrungspflicht. Sie bleiben deshalb auch dann erhalten, wenn Sie Ihr Konto löschen, dann jedoch ohne die Verknüpfung zu einem lebenden Konto.

Vollständige Zahlungsdaten (Kartennummern, Bankverbindungen) erreichen uns nicht; sie werden unmittelbar vom Zahlungsdienstleister verarbeitet. Wir speichern nur ein Kennzeichen und die Angaben, die Sie in der Übersicht sehen.

3.6 Community und Verzeichnis

Ihr Profil ist standardmäßig nicht durchsuchbar. Sichtbar wird es nur, wenn Sie es freischalten; auffindbar sind Sie sonst allein über Ihre Nimovis-ID, die Sie selbst weitergeben. Welche Felder Sie ausfüllen, entscheiden Sie: Ort, Branche, Tätigkeit, Kurzbeschreibung, Website und Profilbild.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit durch Ändern der Sichtbarkeit oder Löschen der Angaben widerrufen können. Kontaktanfragen und Kontakte verarbeiten wir zur Durchführung dieser Funktion (Art. 6 Abs. 1 lit. b). Niemand wird ohne Annahme der Anfrage zu Ihrem Kontakt.

3.7 Support

Schreiben Sie uns über das Support-Formular, verarbeiten wir Ihre Angaben und den Inhalt Ihrer Nachricht, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b und f). Ihre Support-Vorgänge bleiben in Ihrem Konto sichtbar, bis Sie Ihr Konto löschen. Der anonyme Rückmeldeweg übermittelt bewusst keine Kontodaten; er lässt sich uns nicht zuordnen.

3.8 Mitteilungen und E-Mails

Wir unterscheiden drei Arten:

• Nachrichten zum Vertrag und zur Sicherheit: Rechnungen, Zahlungshinweise, Anmeldungen von unbekannten Geräten, Hinweise zum Ende eines Pakets. Diese gehören zur Leistung (Art. 6 Abs. 1 lit. b) und lassen sich nicht abbestellen.
• Werbliche Mitteilungen: Produkt-Neuigkeiten und Tipps zur Nutzung. Beides senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a); die Einwilligung gilt für beide Arten zusammen. Sie können sie jederzeit im Hub unter Konto und Mitteilungen abschalten und jeder E-Mail widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Haben Sie bei uns eine kostenpflichtige Leistung bezogen, können wir Ihre E-Mail-Adresse daneben für Hinweise auf eigene ähnliche Produkte verwenden (Art. 6 Abs. 1 lit. f, § 7 Abs. 3 UWG); auch dem können Sie jederzeit unter denselben Bedingungen widersprechen.
• Mitteilungen zu Kontakten: Anfragen anderer Nutzer und Zusammenfassungen zu Ihren Verbindungen. Eine Kontaktanfrage gehört zur Funktion; die Zusammenfassungen können Sie abschalten.

Ihre Einwilligungen und deren Widerruf halten wir in einem Protokoll fest, um die Erteilung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

3.9 Minderjährige

Unser Angebot richtet sich an Erwachsene und an Unternehmen, nicht an Kinder. Für ein kostenloses Konto gilt keine Altersgrenze. Entgeltliche Verträge schließen wir nur mit volljährigen Personen; der Kunde bestätigt seine Volljährigkeit im Bestellvorgang.

Einige Verarbeitungen stützen wir auf eine Einwilligung: die Produkt-Neuigkeiten per E-Mail und die Auswertungen, die Sie in den Einstellungen einzeln freigeben. Die Einwilligung eines Kindes ist ohne Zustimmung der Sorgeberechtigten unwirksam. Erfahren wir davon, nehmen wir die Einwilligung zurück und löschen die Daten, die allein auf ihr beruhten.

Sorgeberechtigte können sich jederzeit an kontakt@nimovis.com wenden.

3.10 Meldungen zu Inhalten

Jede Person kann uns einen Inhalt melden, den sie für unzulässig hält, auch ohne Konto bei uns (§ 11a unserer Allgemeinen Geschäftsbedingungen, Art. 16 der Verordnung (EU) 2022/2065).

Ergreifen wir eine Maßnahme, erhält der betroffene Kunde die Begründung einschließlich der Tatsachen, auf die sie sich stützt. Meldungen, die sich auf Straftaten des sexuellen Missbrauchs von Kindern beziehen, nehmen wir auch ohne Namen und Adresse entgegen.

3.11 Kündigungserklärungen über die öffentliche Kündigungsseite

Verbraucher können ihren Vertrag über die Kündigungsseite hub.nimovis.com/kuendigung erklären, ohne sich anzumelden (§ 312k BGB). Die dort gemachten Angaben legen wir unveränderlich ab. Die Ablage dient dazu, die Kündigung zuzuordnen und auszuführen sowie Zugang und Inhalt der Erklärung nachweisen zu können.

Die Bestätigung des Zugangs senden wir an die von Ihnen angegebene E-Mail-Adresse. Die Ablage der Erklärung bleibt auch bestehen, wenn Sie später Ihr Konto löschen: Sie ist unser Nachweis über Ihre Kündigung. Aus demselben Grund erscheint sie nicht im Datenexport eines Kontos; eine Kopie Ihrer Erklärung erhalten Sie unmittelbar nach dem Absenden als Beleg zum Herunterladen und mit der Bestätigungs-E-Mail.

3.12 Angebote über die Kundenansicht der Nimovis Buchhaltung

Unternehmen, die die Nimovis Buchhaltung nutzen, können ihren Kunden ein Angebot über einen persönlichen Link zeigen (`buchhaltung.nimovis.com/angebot#…`). Wer ein Angebot über einen solchen Link öffnet, beantwortet oder eine Rückfrage dazu stellt, tut das gegenüber dem Unternehmen, das das Angebot erstellt hat. Verantwortlich für diese Daten ist dieses Unternehmen. Seine Kontaktdaten stehen auf der Seite, seine Datenschutzhinweise sind dort verlinkt, wenn es sie hinterlegt hat. Wir verarbeiten diese Daten in seinem Auftrag (Art. 28 DSGVO) und nutzen sie nicht für eigene Zwecke.

In eigener Verantwortung verarbeiten wir dabei nur Ihre IP-Adresse, um die Seite vor Missbrauch und Überlastung zu schützen: Wir zählen die Anfragen je Absender kurzzeitig im Arbeitsspeicher, höchstens eine Stunde lang (Art. 6 Abs. 1 lit. f DSGVO), und es fallen die Server-Protokolle aus Abschnitt 6 an. Den persönlichen Link enthalten sie nicht: Er steht hinter dem Zeichen `#`, das Ihr Browser an keinen Server sendet.

Die Seite setzt keine Cookies, speichert nichts in Ihrem Browser, lädt keine Inhalte Dritter und enthält keine Zählpixel. Die Sprache der Seite liest sie aus den Einstellungen Ihres Browsers, ohne sie zu speichern. Wir senden Ihnen keine E-Mail; den Link hat Ihnen das Unternehmen geschickt.

Ihre Rechte aus Abschnitt 2 richten Sie bitte an das Unternehmen. Wenden Sie sich an uns, geben wir Ihre Anfrage an das Unternehmen weiter.

4 Cookies und ähnliche Techniken

Wir setzen ausschließlich technisch notwendige Cookies. Ein Einwilligungs- banner ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir verwenden keine Analyse-, Werbe- oder Reichweitenmessung und binden keine fremden Inhalte ein; auch Schriften laden wir von unseren eigenen Servern.

`nimovis_theme` gilt für alle Nimovis-Anwendungen auf diesem Gerät und enthält nur die gewählte Darstellung, keine Kennung.

`nimovis_ruecksprung` entsteht nur, wenn Sie eine Seite des Hubs ohne gültige Anmeldung aufrufen. Es enthält nur die Adresse dieser Seite mit den Angaben in der Adresse; Adressen außerhalb des Hubs nimmt es nicht an.

Die Kundenansicht der Buchhaltung (Abschnitt 3.12) setzt keines dieser Cookies und speichert nichts in Ihrem Browser.

5 Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht an Dritte weiter, außer an die folgenden Dienstleister, die für uns und nach unserer Weisung tätig sind (Art. 28 DSGVO):

Alle Server, auf denen Ihre Inhalte liegen, stehen in Deutschland. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

An Stripe übermitteln wir erst Daten, wenn wir den Verkauf aufnehmen. Bis dahin findet keine Übermittlung an einen Zahlungsdienstleister statt.

Die jeweils aktuelle Liste steht unter https://nimovis.com/unterauftragsverarbeiter/.

Darüber hinaus geben wir Daten heraus, wenn wir gesetzlich dazu verpflichtet sind.

6 Server-Protokolle

Beim Aufruf unserer Anwendungen fallen technische Protokolle an (Zeitpunkt, angefragte Adresse, Statuscode, IP-Adresse, Browserkennung). Wir verarbeiten sie zum Betrieb und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f) und löschen sie spätestens nach 14 Tagen. Bei der Kundenansicht der Buchhaltung enthält die angefragte Adresse den persönlichen Link nicht (Abschnitt 3.12).

Zur Abwehr von Überlastung und automatisierten Zugriffen zählen wir außerdem kurzzeitig die Zahl der Anfragen je Absenderadresse. Das betrifft die Anmeldung, die Dokumentenablage, Nimovis PDF und die Kundenansicht der Nimovis Buchhaltung. Die Zähler liegen nur im Arbeitsspeicher und verfallen nach spätestens einer Stunde oder mit dem Neustart des Dienstes.

7 Löschung Ihres Kontos

Löschen Sie Ihr Konto, geschieht Folgendes:

1. Es beginnt eine Bedenkzeit von 14 Tagen. In dieser Zeit können Sie die Löschung zurücknehmen; Ihr Konto und Ihre Produkte bleiben bis zur Ausführung uneingeschränkt nutzbar.
2. Danach löschen wir Ihre Inhalte und Ihre personenbezogenen Angaben in allen beteiligten Diensten und lassen uns den Vollzug von jedem Dienst bestätigen. Als gelöscht gilt Ihr Konto erst, wenn alle Bestätigungen vorliegen.
3. Was wir gesetzlich aufbewahren müssen, insbesondere Rechnungen, bleibt erhalten. Die zugehörigen Kontodaten anonymisieren wir, soweit die Aufbewahrungspflicht das zulässt.

Einen Datenexport stellen wir Ihnen auf Anforderung bereit; er steht sieben Tage zum Abruf bereit und wird danach gelöscht.

8 Erforderlichkeit

Die Pflichtangaben aus Abschnitt 3.1 brauchen wir, um überhaupt ein Konto führen zu können; ohne sie kommt kein Vertrag zustande. Alle weiteren Angaben sind freiwillig, insbesondere die Profilangaben, die Sichtbarkeit im Verzeichnis und die werblichen Mitteilungen. Ihr Fehlen hat keine Nachteile für Sie.

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt.

9 Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.