Datenschutz

1. Verantwortlicher

NU Impulse House GmbH
Haselmühlstraße 1, 93194 Walderbach
Telefon: +49 151 15633933
E-Mail: nuih@nudgeup.de

Ansprechpartner für Datenschutzfragen: Philipp Weber, erreichbar unter den oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Website und Plattform laufen bei Laravel Cloud (Laravel Holdings Inc., USA), deren Server bei Amazon Web Services betrieben werden. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Der Anbieter verarbeitet die Daten in unserem Auftrag. Soweit dabei Daten in die USA gelangen, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln.

3. Cookies

Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie, damit Formulare und die Anmeldung funktionieren, und ein Sicherheits-Cookie zum Schutz vor gefälschten Formularanfragen (CSRF). Beide enthalten keine Werbe- oder Analysekennungen und verfallen nach spätestens zwei Stunden ohne Aktivität. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

4. Schriftarten

Die Schriftarten liegen auf unserem eigenen Server. Beim Aufruf der Seite wird keine Verbindung zu externen Schriftanbietern aufgebaut.

5. Kontaktformular

Wenn du uns über das Formular schreibst, speichern wir dein Anliegen, deinen Namen, deine E-Mail-Adresse oder Telefonnummer und deine Nachricht in unserem internen Ticketsystem, um dir zu antworten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, wenn es um eine mögliche Zusammenarbeit geht, Art. 6 Abs. 1 lit. b DSGVO. Die Angaben sind freiwillig; ohne E-Mail-Adresse oder Telefonnummer können wir dir allerdings nicht antworten.

Zur Pflege unserer Kontakte übertragen wir Name, E-Mail-Adresse und Telefonnummer außerdem in unser CRM-System HubSpot (HubSpot, Inc., USA, mit europäischer Niederlassung HubSpot Ireland Ltd.). HubSpot verarbeitet die Daten in unserem Auftrag; für Übermittlungen in die USA gelten das EU-U.S. Data Privacy Framework und die EU-Standardvertragsklauseln.

Wir löschen die Daten, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, oder wenn du deine Einwilligung widerrufst. Eine formlose Nachricht an uns genügt.

6. Idee einreichen

Wenn du uns eine Idee schickst, speichern wir deinen Namen, deine E-Mail-Adresse oder Telefonnummer, wie weit deine Idee ist, ihren Arbeitstitel und deine Beschreibung. Titel und Beschreibung liegen verschlüsselt in unserer Datenbank. Lesen können sie nur die Menschen im Büro von Nudge Up; wir geben sie nicht weiter und übertragen sie auch nicht in unser CRM-System. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, wenn es um eine mögliche Zusammenarbeit geht, Art. 6 Abs. 1 lit. b DSGVO.

Entsteht nach dem ersten Treffen keine Zusammenarbeit, löschen wir deine Idee auf Wunsch vollständig – du kannst das schon beim Einreichen ankreuzen oder uns später formlos Bescheid geben.

7. WhatsApp, E-Mail und Terminbuchung

Der Button „Per WhatsApp schreiben“ ist ein einfacher Link. Erst wenn du ihn anklickst, öffnet sich WhatsApp, und es gelten die Datenschutzbestimmungen von WhatsApp Ireland Limited. Schreibst du uns per E-Mail, Telefon oder WhatsApp, verarbeiten wir deine Angaben wie beim Kontaktformular beschrieben. Der Link „Gespräch buchen“ führt zu einem externen Terminbuchungsdienst; was dort mit deinen Angaben geschieht, steht in dessen Datenschutzerklärung.

8. Plattform für Sternchen und Teams

Für Menschen mit Zugang zur Plattform verarbeiten wir die Daten des Benutzerkontos (Name, E-Mail-Adresse, verschlüsseltes Passwort, Rollen), die in den gebuchten Modulen eingegebenen Inhalte sowie Sitzungsdaten (IP-Adresse und Browser) und ein Zugriffsprotokoll, das der jeweiligen Firma zeigt, wer wann ihren Bereich aufgerufen hat. Besonders schutzwürdige Firmendaten speichern wir verschlüsselt. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, wenn der Zugang endet und keine Aufbewahrungspflichten bestehen.

9. Shop

Module für die Plattform können über unseren Shop unter shop.nudgeup.de gebucht werden. Er wird von Shopify betrieben und hat eine eigene Datenschutzerklärung. An diese Website übermittelt der Shop nur, welches Modul für welche Firma bezahlt wurde.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu einfach.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Verschlüsselung

Alle Seiten werden ausschließlich verschlüsselt (TLS/HTTPS) übertragen.

Stand: Oktober 2026