Datenschutzerklärung
Wie wir personenbezogene Daten erheben, nutzen und schützen — nach der EU-DSGVO und dem chilenischen Datenschutzgesetz Nr. 21.719.
Zuletzt aktualisiert: 24. August 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf nbow.io ist Nicolas Gonzalez Albornoz, Tölzer Straße 39, 81379 Munich, Germany („nbow“, „wir“). Sie erreichen uns unter contact@nbow.io. Die vollständigen Anbieterangaben finden Sie im Impressum.
2. Rechtlicher Rahmen dieser Erklärung
Wir sind von Deutschland und Chile aus tätig und richten uns an Besucher in der Europäischen Union und in Chile. Diese Erklärung ist daher auf beide Rechtsrahmen ausgelegt:
- • die EU-Datenschutz-Grundverordnung (DSGVO) für Besucher im Europäischen Wirtschaftsraum;
- • das chilenische Datenschutzrecht: das derzeit geltende Gesetz Nr. 19.628 sowie das Gesetz Nr. 21.719, das es nach dem Vorbild der DSGVO reformiert und die Datenschutzagentur (Agencia de Protección de Datos Personales) schafft — anwendbar ab dem 1. Dezember 2026. Diese Erklärung ist bereits an dessen Standard ausgerichtet.
3. Welche Daten wir verarbeiten
Server-Logs
Beim Besuch der Website verarbeitet unser Webserver technische Verbindungsdaten (IP-Adresse, aufgerufene URL, Datum und Uhrzeit, Browser-Kennung) in Zugriffsprotokollen. Wir benötigen sie, um die Seiten auszuliefern und die Website sicher und stabil zu betreiben. Die Logs werden kurzfristig gespeichert und nicht mit anderen Daten zusammengeführt.
Einwilligungsnachweise (Cookie-Banner)
Wenn Sie Cookies über unser Banner akzeptieren, speichern wir auf unserem Server einen Einwilligungsdatensatz: die gewählte Stufe, den Zeitpunkt, das Land (aus Ihrer IP abgeleitet, siehe unten), die Browser-Version, die Browser-Kennung und Ihre IP-Adresse in gekürzter Form (IPv4: letztes Oktett entfernt, z. B. 203.0.113.0; IPv6: nur das Netzpräfix bleibt erhalten). Bei der Stufe „Statistiken + Erlebnis“ enthält der Datensatz zusätzlich die aufgerufene Seite, die verweisende Seite (Referrer), die Größe des Browserfensters und die Browsersprache. Wenn Sie Cookies ablehnen, wird kein Einwilligungsdatensatz an unseren Server gesendet; nur ein Sitzungscookie in Ihrem Browser merkt sich die Ablehnung, bis Sie den Browser schließen.
Länderermittlung
Um das Land für den Einwilligungsdatensatz zu bestimmen, übermittelt unser Server Ihre IP-Adresse an den Geolokalisierungsdienst ipapi.co, der einen Ländercode zurückgibt. Gespeichert wird nur der Ländercode; die vollständige IP-Adresse wird nicht mit dem Datensatz gespeichert. Diese Abfrage erfolgt ausschließlich in dem Moment, in dem Sie Cookies akzeptieren.
Webanalyse (Google Analytics 4)
Auf unserer Produktionswebsite setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Ltd. / Google LLC (USA) — jedoch erst, nachdem Sie Cookies über das Banner akzeptiert haben. Google Analytics setzt Cookies (siehe Cookie-Richtlinie) und verarbeitet in unserem Auftrag Nutzungsdaten (aufgerufene Seiten, ungefährer Standort, Geräteinformationen). Daten können in die USA übertragen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Kontakt per E-Mail oder Telefon
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen angegebenen Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Die Website hat derzeit kein Kontaktformular und keine Benutzerkonten; einen Newsletter versenden wir nicht.
Speicherung in Ihrem Browser
Ihre Einwilligungsentscheidung, Ihre Sprachauswahl und (nur nach Einwilligung) Ihre Hell-/Dunkel-Einstellung werden im lokalen Speicher Ihres Browsers abgelegt. Diese Daten bleiben auf Ihrem Gerät; Einzelheiten stehen in der Cookie-Richtlinie.
4. Zwecke und Rechtsgrundlagen
- • Bereitstellung und Absicherung der Website (Server-Logs): berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO; in Chile der entsprechende Erlaubnistatbestand des Art. 13 des reformierten Gesetzes (Verarbeitung, die für unser berechtigtes Interesse am Betrieb und an der Absicherung der Website erforderlich ist).
- • Analyse und einwilligungsbasierte Datenerhebung (Einwilligungsnachweise, Google Analytics): Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO — freiwillig, spezifisch, informiert, vorab erteilt, eindeutig und jederzeit widerrufbar, wie es auch das Gesetz Nr. 21.719 verlangt.
- • Nachweis Ihrer Einwilligungsentscheidungen (Einwilligungsnachweise): Erfüllung unserer Nachweispflichten, Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1 DSGVO.
- • Beantwortung Ihrer Anfragen (Kontaktdaten): vorvertragliche Maßnahmen bzw. unser berechtigtes Interesse an der Beantwortung, Art. 6 Abs. 1 lit. b/f DSGVO.
Sie sind weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Ohne die technischen Verbindungsdaten kann die Website jedoch nicht ausgeliefert werden, und ohne Ihre Kontaktdaten können wir Ihre Anfrage nicht beantworten.
5. Empfänger und Drittdienste
Wir verkaufen keine personenbezogenen Daten. Daten gelangen nur an Dritte, soweit es technisch erforderlich ist:
- • unser Hosting-Anbieter, der den Server betreibt, auf dem die Website läuft;
- • Google (Analytics — nur mit Ihrer Einwilligung; das Analyse-Skript wird von googletagmanager.com geladen);
- • der Geolokalisierungsdienst ipapi.co (Länderabfrage für Einwilligungsnachweise);
6. Internationale Datenübermittlung
Wir arbeiten von Deutschland und Chile aus; Ihre Daten können daher in beiden Ländern verarbeitet werden. Bei Google Analytics sind Übermittlungen in die USA durch Googles Zertifizierung unter dem EU-US Data Privacy Framework abgedeckt. Die Länderabfrage übermittelt Ihre IP-Adresse an den Geolokalisierungsdienst ipapi.co, der sie außerhalb des EWR verarbeiten kann; dies geschieht ausschließlich in dem Moment, in dem Sie Cookies akzeptieren, und auf Grundlage dieser ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Für Nutzer in Chile wenden wir ab Geltungsbeginn die Übermittlungsregeln des Gesetzes Nr. 21.719 (Art. 27–29) an: Übermittlungen nur mit angemessenen Garantien und einem angemessenen Schutzniveau.
7. Speicherdauer
- • Server-Logs: kurzfristige Speicherung zu Sicherheitszwecken, danach Löschung.
- • Einwilligungsnachweise: Speicherung nur so lange, wie sie zum Nachweis der Einwilligung erforderlich sind, danach Löschung.
- • E-Mail-Korrespondenz: Speicherung, solange sie zur Bearbeitung Ihres Anliegens erforderlich ist, zuzüglich gesetzlicher Aufbewahrungsfristen.
- • Nutzerbezogene Google-Analytics-Daten: höchstens 14 Monate, danach automatische Löschung.
8. Ihre Rechte nach der DSGVO (Besucher aus EU/EWR)
Soweit die DSGVO auf Sie anwendbar ist, haben Sie das Recht auf:
- • Auskunft (Art. 15): Bestätigung und Kopie der über Sie gespeicherten personenbezogenen Daten;
- • Berichtigung (Art. 16) unrichtiger Daten;
- • Löschung (Art. 17) Ihrer Daten;
- • Einschränkung der Verarbeitung (Art. 18);
- • Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format;
- • Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigten Interesses;
- • jederzeitigen Widerruf Ihrer Einwilligung, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird;
- • Beschwerde bei einer Aufsichtsbehörde, insbesondere im EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts.
9. Ihre Rechte nach chilenischem Recht
Nach dem derzeit geltenden Gesetz Nr. 19.628 können Sie Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung, Löschung und Sperrung verlangen. Ab dem 1. Dezember 2026 gewährt Ihnen das Gesetz Nr. 21.719 die Rechte auf Auskunft, Berichtigung, Löschung (supresión), Widerspruch (oposición), vorübergehende Sperrung der Verarbeitung und Datenübertragbarkeit.
Zur Ausübung dieser Rechte senden Sie eine schriftliche Anfrage an contact@nbow.io, in der Sie sich identifizieren und die betroffenen Daten benennen. Lehnen wir Ihre Anfrage ab oder antworten wir nicht fristgerecht, können Sie nach dem Gesetz Nr. 21.719 Beschwerde bei der Agencia de Protección de Datos Personales einlegen, sobald diese ihre Arbeit aufnimmt.
10. Kein Profiling, keine Daten von Kindern
Wir nutzen keine automatisierte Entscheidungsfindung und kein Profiling mit rechtlicher Wirkung für Sie. Unsere Website richtet sich an ein Geschäftspublikum und nicht an Kinder; wissentlich erheben wir keine personenbezogenen Daten von Minderjährigen.
11. Sicherheit
Der gesamte Datenverkehr zu nbow.io ist per HTTPS verschlüsselt. Wir folgen dem Grundsatz der Datenminimierung — IP-Adressen in Einwilligungsnachweisen werden z. B. bereits beim Empfang gekürzt — und schützen unsere Systeme gegen unbefugten Zugriff. Keine Übertragungsmethode im Internet ist zu 100 % sicher; wir richten unsere Maßnahmen jedoch an den Sicherheitspflichten der DSGVO und des Gesetzes Nr. 21.719 aus.
12. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich unsere Website oder der rechtliche Rahmen ändert — etwa mit dem Inkrafttreten des chilenischen Gesetzes Nr. 21.719 am 1. Dezember 2026. Das oben angegebene Datum bezeichnet die aktuelle Fassung.
13. Kontakt
Für alle Datenschutzfragen und zur Ausübung Ihrer Rechte: contact@nbow.io. Identität und Anschrift des Anbieters finden Sie im Impressum.