Datenschutzerklärung

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von Nirmana (nirmana.de).

1. Verantwortlicher

[PLATZHALTER: Name/Firma, ladungsfähige Anschrift], E-Mail: mail@nirmana.de. Bei Fragen zum Datenschutz wende dich an dieselbe Adresse.

2. Welche Daten wir verarbeiten

Konto & Login: E-Mail-Adresse, Anzeigename, ggf. Avatar; Zeitpunkte von Registrierung und Anmeldung. Die Anmeldung erfolgt passwortlos per Magic-Link.

Inhalte: Von dir erstellte Boards, Workspaces und deren Inhalte (Zeichnungen, Texte, hochgeladene Bilder).

Nutzungs-/Protokolldaten: technische Logs (IP-Adresse, Zeitstempel, aufgerufene Funktionen) zur Bereitstellung und Absicherung des Dienstes; Audit-Einträge zu sicherheitsrelevanten Aktionen.

Zugangsanfragen: bei der Beantragung eines Zugangs Name, E-Mail und eine optionale Nachricht.

3. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Sicherheit, Missbrauchsvermeidung und Betrieb (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); gesetzliche Pflichten, soweit einschlägig (Art. 6 Abs. 1 lit. c DSGVO).

4. Hosting und Auftragsverarbeiter

Wir setzen Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein. Bei Anbietern mit Sitz bzw. Datenverarbeitung in den USA erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln und ergänzenden Maßnahmen.

Supabase— Datenbank & Authentifizierung (Hosting-Region EU, Frankfurt/eu-central-1).

Railway — Anwendungs-Hosting (Web, Echtzeit-Sync, MCP).

Resend — Versand transaktionaler E-Mails (Anmelde-Links, Zugangs-Benachrichtigungen).

Anthropic (Claude) — KI-Funktionen (Board-Generator/Analyse). Inhalte werden nur bei aktiver Nutzung dieser Funktionen übermittelt und nicht zum Training verwendet.

5. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Anmeldung/Session. Es findet kein Tracking und keine Werbung durch Dritte statt.

6. Speicherdauer

Konto- und Inhaltsdaten speichern wir, solange dein Konto besteht. Gelöschte Workspaces landen in einem Papierkorb und werden nach 4 Wochen automatisch endgültig entfernt. Bei einer Konto-Löschung wird das Konto sofort deaktiviert und nach 8 Wochen endgültig gelöscht (Aufbewahrungs-/Wiederherstellungsfenster). Logs werden nur so lange aufbewahrt, wie es für Betrieb und Sicherheit erforderlich ist.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zur Ausübung genügt eine Nachricht an mail@nirmana.de. Es besteht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Stand: Juli 2026. Entwurf — vor dem öffentlichen Betrieb mit den Verantwortlichen-Angaben füllen und rechtlich prüfen lassen.