Cookie-Richtlinie

Zuletzt aktualisiert: 17. August 2026

Diese Cookie-Richtlinie erklärt, wie die Website nuvami.it (nachfolgend „die Website“) Cookies und ähnliche Technologien einsetzt: welche Cookies gesetzt werden, zu welchen Zwecken und für welche Dauer, auf welchen Rechtsgrundlagen und wie du deine Entscheidungen verwalten oder widerrufen kannst. Sie wird erteilt nach Art. 5 Abs. 3 der Richtlinie 2002/58/EG („ePrivacy-Richtlinie“) in der jeweiligen nationalen Umsetzung — in Deutschland § 25 TDDDG, in Italien, wo wir niedergelassen sind, Art. 122 des Datenschutzkodex (Gesetzesdekret 196/2003 in der geltenden Fassung) — sowie nach der Verordnung (EU) 2016/679 („DSGVO“) und den Cookie-Leitlinien der italienischen Datenschutzbehörde (Garante) (Maßnahme vom 10. Juni 2021, Nr. 231). Wir nennen die nationalen Umsetzungen ausdrücklich, weil Cookie-Regeln länderweise umgesetzt werden und nicht vom One-Stop-Shop der DSGVO erfasst sind: es gilt der Text des Landes, aus dem du die Website aufrufst. Der Vollständigkeit halber beschreibt §5 auch zwei Mechanismen, die ohne Cookies auskommen: die Kampagnen-Kennzeichnungen in den App-Store-Links und das Zählen der Klicks auf die Download-Schaltfläche — dort beschreiben wir auch das technische Server-Log, das bei jedem Besuch der Website entsteht.

1. Was diese Cookie-Richtlinie ist

Ein Cookie wird erst gesetzt, nachdem dein Browser eine Seite der Website abgerufen hat. Diese Cookie-Richtlinie sagt dir, welche Cookies wir verwenden, und gibt dir die volle Kontrolle über die nicht notwendigen: Auf der Website werden die Analyse-Cookies von Dritten nur mit deiner Einwilligung aktiviert, und du kannst deine Meinung jederzeit ändern (siehe §7).

Verantwortlicher für die über die Website erhobenen Daten ist Aleksei Konoplia (natürliche Person), Entwickler von Nuvami. Für jede Anfrage zu deinen Daten oder zur Ausübung deiner Rechte schreib an privacy@nuvami.it. Ein Datenschutzbeauftragter (DSB) wurde nicht benannt, da dies nach Art. 37 DSGVO nicht verpflichtend ist; die genannte Adresse ist die einzige Anlaufstelle für Datenschutzfragen. Für die Verarbeitung der App-Daten (Account, Gesundheitsdaten des Tieres, In-App-Werbung, Produktanalyse) gilt die Datenschutzerklärung.

2. Was Cookies sind

Cookies sind kleine Textdateien, die besuchte Websites an dein Gerät senden, wo sie gespeichert und beim nächsten Besuch an dieselben Websites zurückgesendet werden. Neben Cookies können nach derselben Logik auch ähnliche Technologien eingesetzt werden (z. B. vom Browser gespeicherte Kennungen). Man unterscheidet:

• nach Zweck: technische Cookies — notwendig für den Betrieb der Website oder für eine von dir ausdrücklich angeforderte Funktion — und Analyse- bzw. Profiling-Cookies, die deiner Einwilligung bedürfen;
• nach Herkunft: First-Party, gesetzt von nuvami.it, und Third-Party, gesetzt von einer anderen Domain (in unserem Fall Google);
• nach Dauer: Session-Cookies, die beim Schließen des Browsers gelöscht werden, und persistente Cookies, die bis zum angegebenen Ablauf oder bis zu ihrer Entfernung bestehen bleiben.

Die Website verwendet keine Werbe-Profiling-Cookies und zeigt keine Werbung.

3. Technische und funktionale Cookies (ohne Einwilligung)

Diese Cookies sind First-Party und technischer oder funktionaler Natur. Nach Art. 5 Abs. 3 der ePrivacy-Richtlinie in ihrer nationalen Umsetzung (§ 25 Abs. 2 Nr. 2 TDDDG in Deutschland, Art. 122 des Kodex in Italien) bedürfen sie nicht deiner Einwilligung, weil sie unbedingt erforderlich sind, um einen von dir ausdrücklich gewünschten Dienst zu erbringen — die von dir gewählte Sprache zu speichern oder dass du einen Hinweis geschlossen hast. Sie werden erst nach einer Handlung von dir (einem Klick) gesetzt, nie allein beim Laden der Seite.

Das Cookie nuvami_cookie_consent dient genau dazu, deine Entscheidung über die Analyse-Cookies zu speichern: Deshalb ist es von der Einwilligung ausgenommen und wird auch dann gesetzt, wenn du die Analyse ablehnst.

4. Analyse-Cookies von Dritten — Google Analytics 4 (mit Einwilligung)

Um zu verstehen, wie die Website genutzt wird, erheben wir aggregierte Statistiken über Google Analytics 4 (GA4), ein Drittanbieter-Werkzeug von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), mit möglicher Verarbeitung durch Google LLC (USA). Mess-ID: G-GKXG82E41K. Für diese Auswertung handelt Google als Auftragsverarbeiter für uns, auf Grundlage der Data Processing Terms von Google.

Technisch gesehen sind die Cookies _ga und _ga_GKXG82E41K First-Party (gesetzt auf der Domain nuvami.it), wir behandeln sie hier aber als einwilligungspflichtige Cookies, weil sie dem Analysezweck eines Dritten (Google) dienen, der die Daten erhält und verarbeitet: Sie bedürfen daher gleichwohl deiner Einwilligung nach Art. 122.

Wie die Einwilligung funktioniert (vorherige Blockierung). Die GA4-Cookies werden gesetzt und das Google-Analytics-Skript wird geladen erst nach deiner ausdrücklichen Einwilligung („Akzeptieren“ im Banner). Vor deiner Entscheidung oder wenn du „Ablehnen“ wählst, wird kein Analyse-Cookie gesetzt und das GA-Skript nicht geladen. Das Banner entspricht den Leitlinien des Garante: Die Schaltflächen „Akzeptieren“ und „Ablehnen“ haben gleiches Gewicht, es gibt keine vorangekreuzten Kästchen, das Scrollen der Seite gilt nicht als Einwilligung und es gibt keine Cookie-Walls — du kannst die Website auch nach einer Ablehnung nutzen. Deine Entscheidung wird im technischen Cookie nuvami_cookie_consent gespeichert (siehe §3).

Merkmale dieser Analyseverarbeitung:

• Nur aggregierte Statistik: Wir messen Seitenaufrufe, Traffic-Quellen, Scrollen und Klicks auf die App-Store-Schaltflächen. Keine Werbung, kein Profiling, kein „Google Signals“ und kein geräteübergreifendes Tracking sind aktiviert.
• Keine IP-Speicherung: GA4 erfasst und speichert deine IP-Adresse nicht; sie wird nur vorübergehend für eine ungefähre Standortbestimmung genutzt und danach verworfen.
• Datenaufbewahrung in GA4: 14 Monate.
• Übermittlung außerhalb der EU (USA): Die Daten können auch in den Vereinigten Staaten verarbeitet werden, auf Grundlage geeigneter Garantien — des EU-US Data Privacy Framework, für das Google zertifiziert ist, und ergänzend der Standardvertragsklauseln (SCC) (siehe §8).
• Rechtsgrundlage: deine Einwilligung (Art. 122 des Kodex und Art. 6 Abs. 1 lit. a DSGVO).

Wie Google diese Daten verarbeitet, steht in der Datenschutzerklärung von Google und unter wie Google Daten verwendet.

5. App-Store-Links, Kampagnenzuordnung und Klickzählung (ohne Cookies)

Wie die Schaltfläche funktioniert. Die Schaltflächen, die von den Vorstellungsseiten der Website (der Startseite und ihren Sprachfassungen) zum App Store führen, zeigen nicht direkt auf den App Store: Sie zeigen auf eine Adresse unserer eigenen Website (nuvami.it/go/store, mit Angabe der Sprache der Schaltfläche), und unser Server antwortet mit einer Weiterleitung zu dem App-Store-Schaufenster, das der Sprache der Schaltfläche zugeordnet ist (für einige Sprachen ist das das nächstgelegene verfügbare Schaufenster — für Englisch das irische, für Russisch das italienische; wird die Sprache nicht erkannt, das italienische). In diesem Moment erscheinen in der Adresse zwei Kampagnen-Kennzeichnungen — pt (der Code, den Apple uns als Entwickler zuweist und der in allen unseren Kampagnenlinks auftaucht) und ct (der Kampagnenname: er gibt an, von welchem unserer Materialien ein Klick kommt; von den Schaltflächen dieser Seiten lautet er derzeit immer web) — sowie der technische Parameter mt, der Teil des von Apple erzeugten Linkformats ist. Das sind keine Cookies und keine personenbezogenen Kennungen: Sie beschreiben den Link, den du angeklickt hast, nicht dich. Die Kennzeichnungen selbst lesen und speichern nichts auf deinem Gerät: Sie reisen nur in der Adresse mit, die dein Browser öffnet.

Warum der Klick über unseren Server läuft: um ihn zu zählen. Der Weg über unsere eigene Adresse hinterlässt eine Zeile im technischen Server-Log, genau wie jede andere Anfrage an die Seiten dieser Website. Die Zeile enthält: Datum und Uhrzeit, die angefragte Adresse (und damit auch die Sprache der Schaltfläche), deine IP-Adresse und die technischen Header, die dein Browser mit jeder Anfrage sendet (darunter Browsertyp und bevorzugte Sprache), dazu technische Daten der Verbindung und der Antwort (darunter Ergebnis, Größe, Dauer). Einige Header, die Zugangsdaten enthalten können, werden vor dem Schreiben entfernt oder durch einen Platzhalter ersetzt. Dasselbe technische Log erfasst auch Anfragen an unsere weiteren Subdomains (darunter s.nuvami.it, genutzt für geteilte Berichte), zum selben Sicherheitszweck und für dieselbe Dauer. ⚠️ Die hier genannten Sicherungskopien sind die System-Backups des Servers und etwas anderes als die Anwendungs-Backups, die in der Datenschutzerklärung (§7) beschrieben sind.

Wozu das Log dient und welcher Zweck seine Dauer bestimmt. Das Log existiert zur Sicherheit des Dienstes, und dieser Zweck — und nur dieser — bestimmt die Aufbewahrungsdauer. Aus denselben Zeilen leiten wir eine Zahl ab: wie viele Klicks den Store erreichen. Diese Zählung fügt der Zeile nichts hinzu und verlängert die Aufbewahrung nicht; ihr Ergebnis ist eine Ziffer, und die Log-Zeilen werden nicht zur Bildung kommerzieller Profile verwendet. Ebenfalls allein zur Sicherheit kann ein automatisches System IP-Adressen, die auffälligen Verkehr erzeugen, vorübergehend sperren und sie an das in §8 beschriebene Missbrauchsabwehr-Netzwerk melden. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Zählung verwendet keine Cookies und greift auf keine Information auf deinem Gerät zu, funktioniert also auch, wenn du Cookies ablehnst. Du kannst dieser Verarbeitung jederzeit widersprechen, aus Gründen, die sich aus deiner besonderen Situation ergeben, per E-Mail an privacy@nuvami.it (Art. 21 DSGVO).

Wie lange wir die Log-Zeilen aufbewahren.

• Auf dem Server: Die Zeilen werden innerhalb von 32 Tagen automatisch gelöscht; bis zum 19. September 2026 wegen der technischen Umstellung der Rotation innerhalb von 45 Tagen.
• In den System-Sicherungskopien (7 tägliche Snapshots der gesamten Festplatte, vom Anbieter automatisch rotiert): 7 Tage länger, danach werden sie überschrieben.
• Insgesamt also: höchstens 39 Tage, und 52 Tage bis zum 26. September 2026 — ein Backup ist eine spätere Kopie, sein Fenster schließt sich daher sieben Tage nach dem des Online-Logs.

Da es sich um ein Sicherheits-Log handelt, müssen wir die Zeile im Fall eines Widerspruchs unter Umständen aus zwingenden schutzwürdigen Gründen aufbewahren: In diesem Fall teilen wir dir das mit.

⚠️ Übergangszeitraum, bis zum 28. August 2026. Am 17. August 2026 haben wir das Rotationssystem der Logs geändert und die früheren Archive entfernt, die Zeilen bis zurück zum 14. Juni 2026 enthielten. Kopien dieser Archive verbleiben bis zum 28. August 2026 in den System-Sicherungskopien: Bis zu diesem Datum gelten die oben genannten Höchstdauern für diese Kopien nicht. Nach diesem Datum gelten ausschließlich die oben genannten Zeiten.

Wozu sie dienen. Dank dieser Kennzeichnungen liefert Apple uns ausschließlich aggregierte Statistiken je Kampagne — zum Beispiel, wie viele App-Installationen von der Website kommen. Wir erhalten keine individuellen Daten und können nicht auf eine einzelne Person zurückschließen; zudem betreffen diese Statistiken nach Angaben von Apple nur Personen, die in den Einstellungen ihres Geräts der Weitergabe von Daten an Entwickler zugestimmt haben.

Dieser Mechanismus funktioniert unabhängig von deiner Cookie-Entscheidung, gerade weil er keine Cookies verwendet: Die Kennzeichnung wird von der Weiterleitung in dem Moment ergänzt, in dem du den Link öffnest. Wenn du sie lieber nicht übermitteln und nicht über unsere Adresse gehen möchtest, kannst du im App Store direkt nach „Nuvami“ suchen, statt die Schaltflächen der Website zu benutzen: So vermeidest du die Zeile zum Klick, während der Besuch der Seite — wie auf jeder Website — weiterhin im technischen Log erfasst wird. Der Klick auf die Schaltfläche kann außerdem von Google Analytics 4 gezählt werden, aber nur wenn du eingewilligt hast: Das ist eine gesonderte, cookie-basierte Verarbeitung, beschrieben in §4.

Ab dem Moment, in dem du den Link öffnest, werden deine Daten von Apple als eigenständigem Verantwortlichen verarbeitet, nach der Datenschutzerklärung von Apple.

6. Rechtsgrundlagen

• Technische und funktionale Cookies (§3): keine Einwilligung erforderlich. Sie sind nach Art. 5 Abs. 3 der ePrivacy-Richtlinie in ihrer nationalen Umsetzung ausgenommen (§ 25 Abs. 2 Nr. 2 TDDDG in Deutschland, Art. 122 des Kodex in Italien), da sie unbedingt erforderlich sind, um einen von dir ausdrücklich gewünschten Dienst zu erbringen (Art. 6 Abs. 1 lit. f DSGVO als berechtigtes Interesse am Betrieb der Website, soweit einschlägig).
• Analyse-Cookies von Dritten — GA4 (§4): Einwilligung (Art. 122 des Kodex und Art. 6 Abs. 1 lit. a DSGVO), jederzeit so einfach widerrufbar, wie sie erteilt wurde.
• Kampagnen-Kennzeichnungen in den App-Store-Links (§5): Es handelt sich um feste Werte, die in die Linkadresse geschrieben werden, für alle Besucherinnen und Besucher identisch; sie sind keine Cookies und bedeuten auf unserer Seite weder das Speichern von Informationen auf deinem Gerät noch den Zugriff auf bereits gespeicherte Informationen. Wir gehen daher davon aus, dass der Tatbestand des Art. 122 des Kodex nicht einschlägig ist. Von Apple erhalten wir ausschließlich aggregierte Statistiken: Zu diesem Zweck verarbeiten wir keine Daten, die dich identifizieren könnten.
• Technische Server-Logs (§5): Sie entstehen bei jeder Anfrage an die Website — den Seiten, dem Weg über nuvami.it/go/store und den Anfragen an unsere weiteren Subdomains — und enthalten die IP-Adresse. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit der Website und an ihrer Verteidigung gegen Missbrauch; dieser Zweck, und nur dieser, bestimmt die in §5 genannte Aufbewahrungsdauer. Du kannst nach Art. 21 DSGVO widersprechen.
• Zählung der Klicks auf die Schaltfläche (§5): Sie erfolgt im technischen Server-Log, ohne Cookies und ohne Zugriff auf Informationen, die auf deinem Gerät gespeichert sind; wir gehen daher davon aus, dass der Tatbestand des Art. 122 des Kodex nicht einschlägig ist. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, rein zahlenmäßig zu messen, wie viele Klicks den Store erreichen. Die Aufbewahrungsdauer des Logs wird allein vom Sicherheitszweck bestimmt und durch diese Zählung nicht verlängert; du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen (§5).

7. Einwilligung verwalten oder widerrufen

Du kannst deine Einwilligung in die Analyse-Cookies jederzeit ändern oder widerrufen:

• Schaltfläche „Cookies“ im Footer der Website: Du findest sie am Ende der Seiten; ein Klick darauf öffnet das Banner erneut und du kannst deine Entscheidung ändern. Beim Widerruf werden die Analyse-Cookies nicht mehr gesetzt.
• Browser-Einstellungen: Du kannst bereits vorhandene Cookies in den Einstellungen deines Browsers blockieren oder löschen (in den Hilfen von Chrome, Safari, Firefox und Edge unter „Cookies“ oder „Datenschutz“). Wenn du nuvami_cookie_consent löschst, wird dir das Banner beim nächsten Besuch erneut angezeigt.
• Google Analytics deaktivieren: Du kannst das von Google bereitgestellte Browser-Add-on zur Deaktivierung von Google Analytics installieren.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

8. Übermittlungen außerhalb der EU

Die technischen und funktionalen Cookies (§3) sind First-Party und bringen keine Übermittlungen mit sich. Die über Google Analytics 4 (§4) erhobenen Daten können von Google auch außerhalb der Europäischen Union verarbeitet werden, insbesondere in den Vereinigten Staaten. In diesem Fall erfolgt die Übermittlung auf Grundlage geeigneter Garantien nach der DSGVO: des EU-US Data Privacy Framework — für das Google zertifiziert ist — und ergänzend der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC). Einzelheiten stehen in der Datenschutzerklärung von Google. Die technischen Server-Logs (§5) werden auf einem Server in der Europäischen Union (Deutschland) aufbewahrt; auch die in §5 genannten Sicherungskopien liegen beim selben Anbieter innerhalb der Europäischen Union. Das in §5 genannte Missbrauchsabwehr-System ist Teil eines gemeinsamen Meldenetzwerks, das von seinem Anbieter betrieben wird, der CrowdSec SAS (RCS Nanterre 880 140 496, Sitz 20 rue Maurice Arnoux, 92120 Montrouge, Frankreich). Wenn eine IP-Adresse eine Sicherheitsregel auslöst, werden dem Anbieter — nach dessen eigener Datenschutzerklärung — die IP-Adresse, Datum und Uhrzeit sowie die Art des Vorfalls übermittelt, die der Anbieter seinerseits an die Mitglieder und Partner seines Netzwerks weitergeben kann: Das betrifft nur Adressen, die eine Regel auslösen, nicht Besucherinnen und Besucher mit gewöhnlichem Verkehr. Der Anbieter beschreibt die Weitergabe an Mitglieder und Partner als Teil einer gemeinsam mit ihnen durchgeführten Verarbeitung („joint processing“, in den Worten seiner eigenen Erklärung). Dieselbe Erklärung führt aus, dass die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission erfolgt (Art. 46 DSGVO), wenn sich der Empfänger eines Datenflusses außerhalb der Europäischen Union oder in einem Land ohne angemessenes Schutzniveau befindet; das gilt sowohl für die Unterauftragsverarbeiter des Anbieters als auch für die Mitglieder und Partner seines Netzwerks, und du kannst eine Kopie der Garantien per E-Mail an privacy@nuvami.it anfordern. Der Anbieter bewahrt gemeldete Adressen nach seinen eigenen Fristen auf — bis zu 3 Monate nicht degradiert und in begrenzten Fällen (Post-mortem-Analyse und Training) bis zu einem Jahr vor der Anonymisierung —, die nicht mit denen unseres Logs (§5) übereinstimmen; wegen der bereits an das Netzwerk übermittelten Daten kannst du dich auch direkt an den Anbieter wenden (dpo@crowdsec.net). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

9. Deine Rechte

Nach Art. 15–22 DSGVO hast du das Recht, Auskunft über deine Daten zu erhalten, ihre Berichtigung oder Löschung zu verlangen, die Verarbeitung einschränken zu lassen, der Verarbeitung zu widersprechen und die Datenübertragbarkeit zu verlangen sowie eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 DSGVO), ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt.

Um diese Rechte auszuüben, schreib an privacy@nuvami.it. Wegen der über Google Analytics erhobenen Daten kannst du dich auch an Google wenden, nach den Angaben in dessen Datenschutzerklärung.

10. Beschwerde bei einer Aufsichtsbehörde

Wenn du der Auffassung bist, dass die Verarbeitung deiner Daten über Cookies oder die übrigen in dieser Erklärung beschriebenen Verarbeitungen gegen die DSGVO oder das anwendbare Recht verstößt, kannst du dich an uns wenden (privacy@nuvami.it) und hast das Recht, Beschwerde bei der italienischen Datenschutzbehörde, dem Garante per la protezione dei dati personali (garanteprivacy.it), oder bei der Aufsichtsbehörde deines Wohnsitzstaates einzulegen.

11. Änderungen dieser Cookie-Richtlinie

Wir können diese Cookie-Richtlinie aktualisieren, zum Beispiel wenn sich die verwendeten Cookies oder die Zwecke ändern. Die jeweils geltende Fassung ist stets unter dieser Adresse veröffentlicht, mit dem Datum „Zuletzt aktualisiert“ oben. Bei Änderungen, die einwilligungspflichtige Cookies betreffen, holen wir deine Einwilligung über das Banner erneut ein. Deine Entscheidung gilt 12 Monate: Innerhalb dieses Zeitraums zeigen wir dir das Banner nicht erneut, es sei denn, du löschst das Cookie oder die verwendeten Cookies ändern sich.

Diese Fassung ist eine Übersetzung; das Original ist die italienische Fassung. Wie wir deine Daten verarbeiten, ist in jeder Sprachfassung dasselbe. Fällt dir eine Abweichung auf, schreib an privacy@nuvami.it — wir korrigieren sie.