Datenschutzerklärung

Wir verarbeiten personenbezogene Daten ausschließlich nach der DSGVO und dem BDSG. Wir erheben nur, was für den Betrieb der Plattform erforderlich ist, und geben Daten nicht zu Werbezwecken an Dritte weiter.

• Datensparsamkeit: Projektdaten starten leer und füllen sich nur durch deine Eingaben und Suchen.
• Zweckbindung: Recherchedaten dienen der Lead- und Vergabeanalyse, nicht dem Profiling von Privatpersonen.
• Verschlüsselung: Übertragung ausschließlich per TLS, Speicherung in Rechenzentren innerhalb der EU.

Beim Aufruf der Website erhebt unser Hosting-Dienstleister automatisch Zugriffsdaten: IP-Adresse (gekürzt bzw. kurzfristig gespeichert), Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Sicherheit und Stabilität).

Logfiles werden spätestens nach 30 Tagen gelöscht, sofern kein Sicherheitsvorfall vorliegt.

Für die Nutzung des Cockpits legst du ein Konto an. Verarbeitet werden E-Mail-Adresse, Name, Anmeldezeitpunkte sowie – optional – Angaben aus dem Onboarding (Beruf, Region, Zielkundenprofil). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

• Registrierung per E-Mail und Passwort oder über Google Sign-in (Übermittlung von Name, E-Mail, Profilbild durch Google).
• Projekte sind strikt voneinander getrennt; jedes Projekt startet ohne Daten.
• Suchprofile, Kunden-Avatare, CRM-Einträge und Kampagnen speichern wir, damit du deine Arbeit fortsetzen kannst.

nische.io wertet öffentlich zugängliche Quellen aus – etwa Vergabeportale, Amtsblätter, Unternehmenswebsites, Handelsregisterveröffentlichungen und Branchenverzeichnisse. Dabei können geschäftliche Kontaktdaten (z. B. berufliche E-Mail-Adresse, Funktion, Firmenanschrift) verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Anbahnung von B2B-Geschäftsbeziehungen. Betroffene Personen können der Verarbeitung jederzeit widersprechen; wir sperren den Datensatz dann dauerhaft für zukünftige Recherchen.

Nutzt du das Kampagnen-Modul, verarbeiten wir die von dir importierten Kontaktdaten als Auftragsverarbeiter in deinem Auftrag. Du bleibst verantwortlich für die Rechtmäßigkeit der Ansprache, insbesondere für Einwilligungen nach § 7 UWG und die Abmeldemöglichkeit in jeder Nachricht.

Anfragen über unsere Kontakt- und Buchungsformulare verarbeiten wir zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald die Anfrage abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

• Hosting- und Datenbankinfrastruktur innerhalb der EU (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO).
• Authentifizierungsdienst für Login und Passwortverwaltung.
• Recherche- und Analysedienste zur Auswertung öffentlicher Quellen.
• E-Mail-Versanddienstleister für Transaktions- und Kampagnenmails.

Wir setzen ausschließlich technisch notwendige Cookies bzw. Local-Storage-Einträge ein: Sitzungs-Token für den Login, die Auswahl des aktiven Projekts sowie UI-Einstellungen. Diese sind für den Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigen keine Einwilligung. Tracking- oder Werbe-Cookies Dritter verwenden wir nicht.

• Kontodaten: bis zur Löschung des Kontos, danach 30 Tage Wiederherstellungsfrist.
• Projekt- und CRM-Daten: bis du sie löschst oder das Projekt entfernst.
• Rechnungs- und Vertragsunterlagen: 10 Jahre gemäß § 147 AO und § 257 HGB.
• Server-Logfiles: maximal 30 Tage.

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Wir schützen deine Daten durch TLS-Verschlüsselung, rollenbasierte Zugriffskontrollen, getrennte Projekt-Datenräume, verschlüsselte Backups und regelmäßige Sicherheitsprüfungen. Zugriff erhalten nur Personen, die ihn zur Leistungserbringung benötigen und zur Vertraulichkeit verpflichtet sind.