NICE. — Datenschutz

Stand: 13. Oktober 2026. Die neue eigene Google-/X-Anmeldung und die dauerhafte Kontodatenbank sind in Betrieb. Diese Hinweise gelten für die neue Anbindung ab den ersten Anmeldetests in der isolierten Testumgebung und anschließend für ihren regulären Betrieb unter nicestreetware.startupmitki.de. Die Datenschutzhinweise zum Aufruf der Informationsseiten gelten bereits ab deren Veröffentlichung.

Verantwortlich

Jerg Bengel
Bengel Medienproduktion (BMP Digital)
Katharinenstraße 6
72764 Reutlingen · Deutschland
E-Mail: jerg@startupmitki.de

Diese Information betrifft ausschließlich die neue eigene Google-/X-Anmeldung von NICE., zunächst in der isolierten Testumgebung und anschließend unter nicestreetware.startupmitki.de, sowie die dazugehörigen Informationsseiten unter startupmitki.de/projekte/nice/. Diese Informationsseiten bieten selbst keinen Login und keinen Warenkorb an. Weitere Betreiberangaben stehen im Impressum.

Demo-Shop, echter Login

NICE. ist ein Portfolio-Projekt für ein fiktives Streetwear-Label. Kollektion, Produktseiten und Warenkorb lassen sich ausprobieren. Es gibt keinen Verkauf, keine Bestellung, keine Zahlung und keine Lieferung. Das Newsletterformular ist eine Demo: Es legt keine Versandliste an und versendet keine Nachrichten.

Die Anmeldung verarbeitet echte Konto- und Sitzungsdaten. Du kannst den Demo-Shop auch ohne Konto ansehen. Die neue direkte Anmeldung erfolgt mit eigenen Google- und X-Anbindungen.

Aufruf der Website

Vercel Inc., USA, stellt die Website bereit. Dabei werden technische Verbindungs- und Zugriffsdaten verarbeitet, etwa IP-Adresse, Browserinformationen, aufgerufene Adresse und Zugriffszeit. Das dient der Auslieferung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein erreichbarer und sicherer Betrieb.

Direkte Anmeldung mit Google oder X

Du wählst selbst den Anmeldeanbieter. Er erfährt, dass du dich bei NICE. anmelden möchtest. Wir erhalten eine Anbieter-Kontokennung, Name, E-Mail-Adresse und, soweit vorhanden, die Adresse deines Profilbildes. Bei Google gehört dazu, ob Google die E-Mail-Adresse bestätigt hat. Bei X benötigen wir die vom Anbieter bereitgestellte E-Mail-Adresse; ohne sie kann dieser Login nicht abgeschlossen werden.

Wir verwenden diese Angaben zur Zuordnung und Anzeige deines NICE.-Kontos. Dazu kommen lokale Konto-IDs, Erstellungs- und Änderungszeitpunkte, technische Anmeldetokens und Sitzungsdaten mit Ablaufzeit, Browserkennung und gegebenenfalls IP-Adresse. Dein Google- oder X-Passwort erhalten wir nicht. Der Login ruft keine Gmail-Nachrichten, Drive-Dateien, X-Beiträge oder Direktnachrichten ab und veröffentlicht nichts für dich. X kann im Freigabedialog dennoch eine Leseberechtigung für Beiträge anzeigen; diese gehört zu den für den Profilaufruf vorgesehenen Berechtigungen.

Die für den von dir angeforderten kostenlosen Kontozugang erforderliche Zuordnung und Sitzungsverwaltung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung ist freiwillig; ohne die dafür erforderlichen Kontoangaben kann der Kontozugang nicht bereitgestellt werden. Die Absicherung gegen unberechtigte Zugriffe erfolgt nach Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz von Konten und Website.

Die Anbieter verarbeiten Daten außerdem nach ihren eigenen Hinweisen: Google und X. Bei der Anzeige deines Profilbildes lädt dein Browser es direkt vom jeweiligen Bildserver. Dieser erhält dabei technische Verbindungsdaten, insbesondere deine IP-Adresse.

Cookies, Warenkorb und Schriften

Cookies sichern den Anmeldevorgang und erkennen deine Sitzung. Das Sitzungscookie __Host-grok-auth.session_token hat eine Laufzeit von sieben Tagen. Bei weiterer Nutzung kann die Sitzung erneuert werden. Abmelden beendet die aktuelle NICE.-Sitzung.

Der Demo-Warenkorb speichert Artikel, Varianten, Größen und Mengen unter nice-cart im lokalen Speicher deines Browsers, damit du deinen selbst zusammengestellten Warenkorb später wieder öffnen kannst. Der Speicher wird erst nach einer ausdrücklichen Warenkorbaktion oder dem Öffnen des Warenkorbs gelesen oder beschrieben; beim bloßen Seitenaufruf werden keine leeren Warenkorbdaten gespeichert. Diese Daten bleiben in deinem Browser und werden nicht in der Kontodatenbank gespeichert. Der lokale Speicher hat keine feste Ablaufzeit. Das Leeren des Warenkorbs entfernt seine Artikel; die Website-Daten kannst du außerdem in deinem Browser löschen.

Die Schriftarten werden lokal ausgeliefert. Dazu ist keine Verbindung deines Browsers zu einem externen Schriftanbieter erforderlich. Die Informationsseiten verwenden die lokal ausgelieferten Schriften des Portfolios.

Datenbank, Empfänger und Speicherpraxis

Konto-, Anbieter- und Sitzungsdaten werden in einer eigenen Neon-Postgres-Datenbank in Frankfurt verarbeitet. Vercel verarbeitet die Daten beim Betrieb der Anmeldung; die NICE.-Funktionsregion liegt in den USA. Auch Anbieterzugriffe und Dienstleisterzugänge können Verarbeitung außerhalb der EU umfassen. Die Datenverarbeitung findet deshalb nicht ausschließlich in der EU statt.

Vercel verarbeitet diese Daten auf Grundlage seiner in die Nutzungsbedingungen einbezogenen Vereinbarung zur Auftragsverarbeitung. Für die Neon-Datenbank ist Databricks, Inc., USA, der in den Neon-Platformbedingungen genannte Vertragspartner. Diese Bedingungen beziehen die Databricks-Vereinbarung zur Auftragsverarbeitung ein. Für die dort erfassten Drittlandübermittlungen sehen die Vereinbarungen Standardvertragsklauseln vor. Die Vereinbarungen und Klauselbezüge sind über die verlinkten Dokumente verfügbar; eine Kopie und Informationen zum konkreten Bezug für NICE. erhältst du über die oben genannte Kontaktadresse.

Kontodaten werden so lange benötigt, wie dein Konto bereitgestellt wird. Sie werden gelöscht, wenn der Kontozweck entfällt oder eine berechtigte Löschanfrage bearbeitet wird, soweit keine gesetzlichen Pflichten oder erforderlichen Nachweise entgegenstehen. OAuth-Anmeldetokens werden nur so lange vorgehalten, wie sie für den jeweiligen Anmeldevorgang erforderlich sind. Die Anmeldesoftware entfernt eine abgelaufene Sitzung, wenn diese erneut geprüft wird; bei bestimmten Abfragen von Prüfdaten werden abgelaufene Prüfeinträge bereinigt. Der Ablauf allein entfernt nicht automatisch sämtliche gespeicherten Einträge.

Technische Protokolle und Sicherungsdaten werden nur für den erforderlichen Betriebs-, Sicherheits- oder Wiederherstellungszweck vorgehalten. Die Gültigkeit eines Cookies oder Tokens ist keine Löschfrist für sämtliche Datensätze und Sicherungskopien.

Eine Kontolöschung kannst du per E-Mail anfragen. Abmeldung oder Sitzungsablauf löschen dein Konto nicht. Davon getrennt kannst du die Anmeldeberechtigung in deinem Google- oder X-Konto widerrufen.

Kontakt und Rechte

Bei einer E-Mail-Anfrage verarbeiten wir Absenderadresse und Nachricht zur Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Bearbeitung deiner Anfrage. Nachrichten werden so lange benötigt, wie die Bearbeitung und gegebenenfalls gesetzliche Pflichten oder die Klärung von Rechtsansprüchen es erfordern.

Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Eine Einwilligung kannst du mit Wirkung für die Zukunft widerrufen, soweit eine Verarbeitung darauf beruht.

Widerspruch: Gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Für diese Anliegen erreichst du uns unter jerg@startupmitki.de.