1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ibrahim Moalim
Marxergasse 24/2, 1030 Wien, Österreich
E-Mail: niyaapp.team@gmail.com

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden automatisch folgende Daten durch den Hosting-Provider erfasst (sogenannte Server-Logfiles):

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL

Diese Daten sind technisch notwendig, um die Website auszuliefern, und werden nach spätestens 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Warteliste / E-Mail-Anmeldung

Wenn du dich über unser Formular für die Warteliste anmeldest, erheben wir folgende Daten:

E-Mail-Adresse (Pflichtfeld)
User-Agent (Browserinformation) und Referrer-Quelle

Die Daten werden ausschließlich dafür verwendet, dich über den Start von Niya zu informieren und dir ggf. frühzeitigen Zugang zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst diese Einwilligung jederzeit per E-Mail widerrufen.

4. Optionales Profil (Onboarding)

Nach der Wartelisten-Anmeldung kannst du optional zusätzliche Angaben machen. Diese Angaben sind freiwillig.

Name
Alter (18–99)
Geschlecht
Standort

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Angaben jederzeit löschen lassen, indem du uns kontaktierst.

5. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse und Nachricht), um deine Anfrage zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags abzielt.

6. Datenspeicherung und Hosting

Unsere Website wird bei Vercel Inc. (USA) gehostet. Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend gelten die EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Die Wartelisten-Daten werden bei Supabase Inc. (USA) gespeichert. Supabase ist nicht unter dem DPF zertifiziert. Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

7. Cookies und Tracking

Diese Website verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird erst geladen, wenn du im Cookie-Banner zustimmst.

Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Datenverarbeitung erfolgt in der EU, eine Übermittlung an Google LLC (USA) kann stattfinden. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend gelten die EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Erfassung durch Google Analytics verhindern, indem du das Browser-Add-on installierst: https://tools.google.com/dlpage/gaoptout

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder bis du eine erteilte Einwilligung widerrufst. Im Einzelnen:

Server-Logfiles: maximal 30 Tage
Wartelisten-Daten: bis zum Launch der Plattform, danach maximal 6 Monate, sofern du nicht vorher widerrufst
Kontaktanfragen: maximal 12 Monate nach Abschluss der Bearbeitung
Google Analytics: 14 Monate (Standardeinstellung GA4)

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Dadurch werden Daten, die du an uns übermittelst, verschlüsselt übertragen und können nicht von Dritten mitgelesen werden. Du erkennst eine verschlüsselte Verbindung am Schloss-Symbol in der Adressleiste deines Browsers.

10. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf deiner Einwilligung — Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Wahrnehmung deiner Rechte genügt eine formlose E-Mail an die oben genannte Adresse.

Aufsichtsbehörde: Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at
https://www.dsb.gv.at

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die jeweils aktuelle Version findest du stets auf dieser Seite.