Datenschutzerklärung

Zuletzt aktualisiert: 2026-10-18

Entwurf. Dieser Text wurde noch nicht anwaltlich geprüft und kann sich ändern.

Das Wichtigste in Kürze

• Ihre Dateien verlassen nie Ihr Gerät. Jedes Tool läuft in Ihrem Browser. Wir können Ihre Dateien weder sehen noch speichern noch wiederherstellen.
• Keine Statistik ohne Ihre Einwilligung, in keinem Land. Google Analytics und Yandex Metrica starten erst, nachdem Sie im Cookie-Banner zugestimmt haben. Ablehnen ist genauso einfach wie Zustimmen, und jedes Tool funktioniert in beiden Fällen.
• Sie können Ihre Entscheidung jederzeit ändern, unter Cookie-Einstellungen unten auf jeder Seite.
• Wie bei jeder Website sieht unser Hosting-Anbieter Ihre IP-Adresse und Browserdaten, wenn Sie eine Seite laden.
• Wir zeigen keine Werbung, und wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht weiter.

1. Wer wir sind

Nibbo (nibbo.org) wird betrieben von [Company legal name] LLC, [Registered address], Tashkent, Republic of Uzbekistan, Registrierung [Registration number / TIN] („wir“, „uns“). Wir sind der Verantwortliche (nach russischem Recht der Betreiber) für die hier beschriebenen personenbezogenen Daten. Kontakt für alle Fragen zu personenbezogenen Daten, einschließlich Anträgen auf Ausübung Ihrer Rechte: [email protected]. Diese Adresse ist auch die Kontaktadresse unseres Datenschutzbeauftragten (in Brasilien des encarregado).

Vertreter in der EU (Art. 27 DSGVO): [Name und Anschrift]. Vertreter im Vereinigten Königreich (Art. 27 UK GDPR): [Name und Anschrift].

2. Ihre Dateien

Videos, Bilder, Audiodateien und Dokumente, die Sie in Nibbo öffnen, werden von Ihrem eigenen Browser auf Ihrem eigenen Gerät gelesen und verarbeitet, mithilfe von WebCodecs, WebAssembly und ähnlicher Browsertechnik. Sie werden weder zu uns noch zu sonst jemandem hochgeladen, und wir haben keine Kopie davon oder von den Ergebnissen. Die Content Security Policy unserer Website sorgt dafür, dass der Browser selbst das Senden von Daten an jeden Server verweigert, der dort nicht aufgeführt ist.

3. Was wir verarbeiten und warum

3.1 Besuch der Website (immer)

Unsere Website wird über Cloudflare, Inc. (USA) ausgeliefert. Wenn Ihr Browser eine Seite anfordert, verarbeitet Cloudflare Ihre IP-Adresse, Browser- und Gerätedaten (User-Agent), die angeforderte Seite und den Zeitpunkt, um die Website auszuliefern und vor Missbrauch zu schützen. Cloudflare teilt Ihrem Browser außerdem mit, zu welchem Land Ihre IP-Adresse gehört. Wir verwenden dieses Land nur in Ihrem Browser: um neben unserem Maskottchen eine Flagge anzuzeigen und um zu entscheiden, welche Statistikdienste Ihnen angeboten werden können (siehe 3.4). Wir speichern es nicht.

Rechtsgrundlage: unser berechtigtes Interesse am Betrieb einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO und UK GDPR; Art. 7 IX LGPD); für Russland Art. 6 Teil 1 Nr. 5 des Föderalen Gesetzes 152-FZ, da dies zur Bereitstellung der von Ihnen aufgerufenen Website erforderlich ist.

3.2 Verarbeitungskomponenten (nur wenn ein Tool sie benötigt)

Einige Tools laden bei der ersten Nutzung Verarbeitungscode oder KI-Modelle herunter: von jsDelivr (cdn.jsdelivr.net, ein öffentliches Content Delivery Network) und von Hugging Face, Inc. (huggingface.co, USA). Diese Anbieter erhalten beim Herunterladen der Dateien Ihre IP-Adresse und Browserdaten, wie bei jedem Download. Der Code und die Modelle laufen dann auf Ihrem Gerät; Ihre Dateien werden nie an sie gesendet. Schriftarten werden von unserer eigenen Website ausgeliefert, sodass kein Schriftartenanbieter Ihre Daten erhält.

Rechtsgrundlage: erforderlich, um das von Ihnen gewünschte Tool bereitzustellen (Art. 6 Abs. 1 lit. b und f DSGVO; Art. 7 V und IX LGPD).

3.3 Google Analytics (nur mit Ihrer Einwilligung)

Wenn Sie es erlauben, verwenden wir Google Analytics 4, bereitgestellt von Google LLC (USA; für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz Google Ireland Limited), um zu erfahren, wie viele Menschen uns besuchen, welche Seiten und Tools sie nutzen und wo Tools scheitern, damit wir sie reparieren und verbessern können.

• Daten: eine zufällige Kennung, die in einem Cookie gespeichert wird; Ihre IP-Adresse (von Google verwendet, um Ihre Stadt und Ihr Land zu schätzen, danach verworfen, nicht gespeichert); Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache; die Seiten, die Sie aufrufen, und die Seite, von der Sie gekommen sind; sowie Aktionen auf der Website, zum Beispiel dass ein Tool gestartet oder beendet wurde, Typ und ungefähre Größe der Datei (etwa „mp4, 120 MB“), wie lange die Verarbeitung gedauert hat, zu welcher Sprache Sie gewechselt haben oder dass Sie ein Ergebnis gespeichert haben.
• Niemals: Ihre Dateien, deren Inhalte oder Namen oder Text, den Sie in ein Tool eingeben.
• Google Signals und die Personalisierung von Werbung sind deaktiviert. Google handelt für diese Daten als unser Auftragsverarbeiter.
• Nicht verwendet für Besucher aus Russland, weil das russische Recht verlangt, dass personenbezogene Daten russischer Staatsbürger zuerst in Datenbanken in Russland erfasst werden.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 7 I LGPD; Art. 6 Teil 1 Nr. 1 und Art. 9 des 152-FZ). Wie Google Daten von Websites verwendet, die seine Dienste nutzen: policies.google.com/technologies/partner-sites.

3.4 Yandex Metrica (nur mit Ihrer Einwilligung)

Wenn Sie es erlauben, verwenden wir Yandex Metrica, bereitgestellt von YANDEX LLC (16 Lva Tolstogo St., Moskau, 119021, Russland), für denselben Zweck: das Zählen von Besuchen und der Nutzung der Tools.

• Daten: zufällige Kennungen, die in Cookies gespeichert werden; Ihre IP-Adresse und der daraus abgeleitete ungefähre Standort; Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache; die Seiten, die Sie aufrufen, die Seite, von der Sie gekommen sind, Klicks und Scrollen auf der Seite (zur Erstellung von Klickkarten), Links, denen Sie folgen, sowie dieselben Tool-Ereignisse wie in 3.3.
• Niemals: Ihre Dateien, deren Inhalte oder Namen oder Text, den Sie eingeben. Die Sitzungsaufzeichnung (Webvisor) ist deaktiviert.
• Die Daten werden auf Servern von Yandex in Russland gespeichert.
• Nicht verwendet für Besucher aus dem EWR, dem Vereinigten Königreich und der Schweiz oder wenn wir nicht feststellen können, in welchem Land Sie sich befinden, weil für Russland kein Angemessenheitsbeschluss nach europäischem Datenschutzrecht besteht.

Rechtsgrundlage: Ihre Einwilligung (wie in 3.3). Nutzungsbedingungen von Yandex Metrica: yandex.com/legal/metrica_termsofuse.

3.5 Werbung

Nibbo zeigt derzeit keine Werbung, und es werden keine Werbe-Cookies verwendet. Falls wir Werbung einführen, werden wir zuerst diese Erklärung aktualisieren und Sie gesondert um Ihre Einwilligung bitten, wo das Gesetz dies verlangt.

3.6 Kontakt mit uns

Wenn Sie uns schreiben, verwenden wir Ihre E-Mail-Adresse und Ihre Nachricht, um Ihnen zu antworten. Rechtsgrundlage: unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) oder von Ihnen angefragte Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

4. Ihre Einwilligung und wie Sie sie widerrufen

Bei Ihrem ersten Besuch fragt ein Banner, ob Sie Statistiken erlauben. Solange Sie nicht geantwortet haben und wenn Sie „Alle ablehnen“ wählen, läuft nichts Optionales: Es wird kein Analyse-Skript geladen, kein Analyse-Cookie gesetzt und es werden keine Daten an Google oder Yandex gesendet. „Alle ablehnen“ und „Alle akzeptieren“ stehen nebeneinander und sehen gleich aus. Unter „Einstellungen“ hat jeder Dienst einen eigenen Schalter, der ausgeschaltet ist, bis Sie ihn einschalten. Es werden nur die Dienste aufgeführt, die in Ihrem Land genutzt werden können.

Sie können Ihre Einwilligung jederzeit so einfach widerrufen oder ändern, wie Sie sie erteilt haben, unter Cookie-Einstellungen unten auf jeder Seite. Wenn Sie widerrufen, wird der Dienst beendet, seine Cookies auf unserer Website werden gelöscht und die Seite wird neu geladen. Der Widerruf berührt nicht die Verarbeitung, die vor ihm erfolgt ist. Wir fragen nach 12 Monaten erneut, oder früher, wenn sich diese Erklärung so ändert, dass eine neue Einwilligung erforderlich ist. Ihre Auswahl und ihr Datum werden in Ihrem Browser als Nachweis der Einwilligung gespeichert.

Wir beachten außerdem das Signal Global Privacy Control (GPC) als Widerspruch gegen jeden Verkauf und jede Weitergabe personenbezogener Daten.

Wenn Sie „Alle akzeptieren“ wählen oder einen Dienst einschalten, erteilen Sie zugleich die Einwilligung in die Verarbeitung personenbezogener Daten, ein gesondertes Dokument, das genau festlegt, worin Sie einwilligen.

5. Speicherung auf Ihrem Gerät

Wir speichern einige kleine Einstellungen in Ihrem Browser (Ihre Cookie-Auswahl, Ihre Flagge und Sprache, Tool-Einstellungen), die Ihr Gerät nie verlassen, und, nur mit Ihrer Einwilligung, die Cookies der Statistikdienste. Die vollständige Liste finden Sie in unserer Cookie-Richtlinie.

6. Wer Daten erhält

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

7. Internationale und grenzüberschreitende Übermittlungen

Wir haben unseren Sitz in Usbekistan, und unsere Anbieter sind in den Vereinigten Staaten, in Russland, in der EU und anderswo tätig, sodass Ihre Daten außerhalb Ihres Landes verarbeitet werden können.

• EWR, Vereinigtes Königreich und Schweiz: Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework (und seine Erweiterungen für das Vereinigte Königreich und die Schweiz), sofern der Empfänger zertifiziert ist, wie es Google und Cloudflare sind, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission mit dem UK Addendum. Aus diesen Regionen werden keine Daten nach Russland gesendet, weil Yandex Metrica dort nicht verwendet wird.
• Russland: Google Analytics wird für Besucher aus Russland nicht verwendet. Yandex Metrica speichert Daten in Russland. Beim Hosting (Cloudflare) und beim Herunterladen von Komponenten können Server außerhalb Russlands beteiligt sein; mit der Einwilligung in die Verarbeitung personenbezogener Daten stimmen Sie auch der grenzüberschreitenden Übermittlung Ihrer Daten an die oben genannten Empfänger und Länder zu.
• Brasilien: Internationale Übermittlungen stützen sich auf Ihre spezifische Einwilligung (Art. 33 VIII LGPD) oder auf die anderen Mechanismen des Art. 33.
• Andere Länder: Wo Ihr Recht für Übermittlungen ins Ausland eine Einwilligung verlangt (zum Beispiel in der Türkei, in Vietnam oder in Indonesien), deckt die Einwilligung, die Sie im Banner erteilen, die hier beschriebenen Übermittlungen ab.

Personenbezogene Daten von Staatsbürgern Usbekistans werden im Einklang mit dem Gesetz der Republik Usbekistan „Über personenbezogene Daten“ verarbeitet.

8. Wie lange wir Daten speichern

Wenn der Zweck erreicht ist oder Sie Ihre Einwilligung widerrufen, löschen wir die Daten oder lassen sie löschen, sofern uns das Gesetz nicht zur Aufbewahrung verpflichtet.

9. Ihre Rechte

Wo auch immer Sie leben, können Sie uns fragen, welche personenbezogenen Daten wir über Sie gespeichert haben, und uns bitten, sie zu berichtigen oder zu löschen, und Sie können Ihre Einwilligung jederzeit widerrufen. Schreiben Sie an [email protected]; wir können Informationen anfordern, um zu bestätigen, dass die Anfrage von Ihnen stammt (bei Statistiken zum Beispiel die Kennung aus Ihrem Cookie, da wir Daten sonst nicht mit Ihnen verknüpfen können). Je nachdem, wo Sie leben, haben Sie außerdem die folgenden Rechte.

• EWR, Vereinigtes Königreich und Schweiz (DSGVO, UK GDPR, DSG): Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen eine auf berechtigtes Interesse gestützte Verarbeitung und Widerruf der Einwilligung. Wir antworten innerhalb eines Monats. Sie können sich bei Ihrer örtlichen Datenschutzaufsichtsbehörde beschweren.
• Russland (152-FZ): Informationen über die Verarbeitung Ihrer Daten zu erhalten, die Berichtigung, Sperrung oder Vernichtung von Daten zu verlangen, die unvollständig, veraltet, unrichtig, unrechtmäßig erlangt oder nicht erforderlich sind, die Einwilligung zu widerrufen und sich an Roskomnadzor oder ein Gericht zu wenden. Wir antworten innerhalb von 10 Arbeitstagen (mit Mitteilung um 5 Arbeitstage verlängerbar).
• Kalifornien (CCPA/CPRA) und andere US-Bundesstaaten: zu erfahren, welche personenbezogenen Informationen wir erheben, verwenden und offenlegen; auf sie zuzugreifen, sie zu berichtigen und zu löschen; dem Verkauf und der Weitergabe zu widersprechen (wir tun beides nicht; GPC wird beachtet); und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Sie können einen bevollmächtigten Vertreter einsetzen. Wir verwenden keine sensiblen personenbezogenen Informationen. Wir antworten innerhalb von 45 Tagen. In den letzten 12 Monaten haben wir Kennungen (IP-Adresse, Cookie-Kennungen), Internetaktivitäten auf unserer Website und den ungefähren Standort für die in Abschnitt 3 genannten Zwecke erhoben und sie nur an die in Abschnitt 6 genannten Empfänger offengelegt.
• Brasilien (LGPD, Art. 18): Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung nicht erforderlicher oder übermäßiger Daten, Übertragbarkeit, Information über die Weitergabe und über die Folgen einer Verweigerung der Einwilligung, Löschung der mit Einwilligung verarbeiteten Daten und Widerruf der Einwilligung. Sie können sich bei der ANPD beschweren.
• Andere Länder (zum Beispiel Indien, Japan, Südkorea, Türkei, Ukraine, Vietnam, Indonesien): die Rechte, die Ihnen Ihr örtliches Recht gewährt und die wir auf Anfrage beachten.

10. Sicherheit

Ihre Dateien bleiben auf Ihrem Gerät. Die Website wird ausschließlich über HTTPS mit einer strikten Content Security Policy ausgeliefert. Der Zugang zu unseren Statistikkonten ist auf die Personen beschränkt, die ihn benötigen.

11. Kinder

Nibbo richtet sich nicht an Kinder unter 13 Jahren (oder unter dem in Ihrem Land geltenden höheren Mindestalter, im EWR bis zu 16 Jahren). Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Statistiken erfordern eine Einwilligung, die Kinder nicht ohne einen Elternteil erteilen sollten.

12. Änderungen

Wir aktualisieren diese Seite, wenn sich unsere Praktiken ändern, und ändern das Datum oben. Wenn eine Änderung eine neue Einwilligung erfordert, fragt Sie das Banner erneut.