Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise: Die folgenden Hinweise geben dir einen Überblick darüber, wie deine personenbezogenen Daten beim Besuch unserer Website erhoben und verarbeitet werden. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
Datenerhebung: Daten werden erhoben, wenn du sie uns mitteilst (z. B. in einem Kontaktformular oder beim Bezahlvorgang) oder automatisch durch unsere IT-Systeme (technische Daten wie Browsertyp, IP-Adresse).
2. Allgemeine Informationen und Pflichtangaben
Verantwortliche Stelle
NGM App GmbH
Marvin Krumpe, Darian Krumpe
Pettenkoferstraße 12
83052 Bruckmühl
Deutschland
E-Mail: support@ngmapp.com
Deine Rechte: Du hast das Recht auf unentgeltliche Auskunft über deine gespeicherten Daten, deren Herkunft und Empfänger. Außerdem hast du das Recht, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit zu verlangen (Art. 15-20 DSGVO). Soweit die Verarbeitung auf unserem berechtigten Interesse beruht, kannst du dieser Verarbeitung widersprechen (Art. 21 DSGVO). Du kannst dich außerdem bei der zuständigen Aufsichtsbehörde beschweren.
Widerruf deiner Einwilligung: Viele Verarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über unsere Cookie-Einstellungen oder indem du uns kontaktierst.
Speicherdauer: Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, bleiben deine personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen stellst oder deine Einwilligung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); in diesem Fall erfolgt die Löschung, sobald diese Gründe wegfallen.
SSL/TLS-Verschlüsselung: Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte nutzt diese Website eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Präfix „https://“ und am Schloss-Symbol in der Adressleiste deines Browsers.
3. Hosting und Shopsystem (Shopify)
Wir nutzen das Shopsystem Shopify von Shopify International Limited (Irland/Kanada). Shopify verarbeitet deine Daten (z. B. IP-Adresse, Bestelldaten), um die Shop-Funktionen bereitzustellen und deinen Kauf abzuwickeln. Dabei können Daten an Shopify Inc. in Kanada und den USA übermittelt werden. Grundlage dafür sind Standardvertragsklauseln, das EU-US Data Privacy Framework und ein Auftragsverarbeitungsvertrag (AVV), damit ein Datenschutzniveau eingehalten wird, das der DSGVO entspricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
4. Einwilligungsmanagement (Pandectes)
Zur Verwaltung von Cookies und technischen Tools, die eine Einwilligung erfordern, setzen wir das Banner Pandectes GDPR Compliance ein. Darüber kannst du deine Einwilligung für einzelne Kategorien (z. B. Analyse, Marketing) erteilen oder ablehnen. Zum Speichern deiner Auswahl wird ein Cookie gesetzt. Außer den technischen Informationen, die zum Speichern deiner Auswahl nötig sind, werden keine personenbezogenen Daten an den Anbieter von Pandectes weitergegeben. Einwilligungspflichtige Tools (z. B. Analyse- und Werbetools) werden erst geladen, nachdem du über dieses Banner die entsprechende Einwilligung erteilt hast.
Die auf unserer Website eingesetzten Cookies können Session-Cookies sein, die automatisch gelöscht werden, wenn du deinen Browser schließt, oder dauerhafte Cookies, die auf deinem Gerät bleiben, bis sie ablaufen oder du sie manuell löschst.
5. Datenerhebung und Analyse
Server-Logfiles: Shopify erhebt und speichert automatisch Informationen in Server-Logfiles (Browsertyp, Betriebssystem, IP-Adresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Google Analytics: Zur Nutzeranalyse setzen wir Google Analytics ein, einen Dienst von Google Ireland Limited. Er ist nur aktiv, wenn du über das Pandectes-Banner eingewilligt hast. IP-Adressen werden vor jeder weiteren Verarbeitung gekürzt (IP-Anonymisierung), sodass kein direkter Personenbezug möglich ist. Daten können an Google LLC in die USA übermittelt werden; solche Übermittlungen sind durch das EU-US Data Privacy Framework und EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Kontaktaufnahme: Wenn du uns per E-Mail kontaktierst, speichern wir deine Angaben, um die Anfrage zu bearbeiten und für mögliche Rückfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Werbung und Marketing
Die folgenden Tools werden erst aktiviert, nachdem du über das Pandectes-Banner in die Kategorie „Marketing“ eingewilligt hast. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Google Ads & Conversion-Tracking: Wir nutzen Google Ads, einen Dienst von Google Ireland Limited, um unsere Angebote über Anzeigen auf externen Websites zu bewerben und den Erfolg dieser Werbemaßnahmen zu messen. Google Ads speichert ein Cookie auf deinem Gerät, mit dem wir Conversions messen (z. B. ob ein Besuch zu einem Kauf geführt hat) und interessenbezogene Werbung ausspielen können (Remarketing). Daten können an Google LLC in die USA übermittelt werden, abgesichert durch das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Meta Pixel (Facebook & Instagram): Für Conversion-Tracking und Remarketing im Zusammenhang mit unserer Werbung auf Facebook und Instagram nutzen wir das Meta Pixel, einen Dienst von Meta Platforms Ireland Limited. Das Pixel ermöglicht es Meta, Besucher unserer Website als Zielgruppe für die Anzeige von Werbung wiederzuerkennen („Custom Audiences“) und die Wirksamkeit unserer Anzeigen zu messen. Für die Datenerhebung über das Pixel sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Daten können an Meta Platforms, Inc. in die USA übermittelt werden, abgesichert durch das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
7. Zahlungsanbieter
Zahlungsabwicklung: Je nach gewählter Zahlungsart (z. B. PayPal, Kreditkarte über Shopify Payments) werden Transaktionsdaten an den jeweiligen Anbieter übermittelt. Das geschieht ausschließlich zum Zweck der Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).
8. Lizenzaktivierung (FIN-Bindung)
Beim Kauf oder bei der Aktivierung unserer App verarbeiten wir die Fahrzeug-Identifizierungsnummer (FIN) deines Autos. Diese Verarbeitung ist zwingend erforderlich, um die digitale Lizenz an dein konkretes Fahrzeug zu binden und unsere vertraglichen Pflichten zu erfüllen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Stand: Juni 2026
