Neonet

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[Firmenname / Rechtsform]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: [E-Mail-Adresse]
Telefon: [Telefonnummer]

Ein betrieblicher Datenschutzbeauftragter ist [nicht] bestellt.

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten von Nutzern unseres Kundenportals ("Neonet Dashboard"), insbesondere im Rahmen von Registrierung, Login, E-Mail-Verifizierung sowie der Verwaltung von Werbekampagnen und Anzeigen.

3. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir: Name, E-Mail-Adresse und ein Passwort (gespeichert als Hash, nicht im Klartext). Nach der Registrierung senden wir eine Bestätigungs-E-Mail zur Verifizierung der E-Mail-Adresse.

Zweck: Bereitstellung und Absicherung des Kundenkontos, Verhinderung von Missbrauch durch nicht verifizierte Adressen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsprävention durch Verifizierung).
Speicherdauer: Bis zur Löschung des Nutzerkontos durch den Nutzer oder auf Anfrage; nicht verifizierte Konten werden [nach X Tagen] automatisch gelöscht.

4. Kampagnen, Anzeigen und Bild-Uploads

Im Kundenportal angelegte Kampagnen- und Anzeigendaten (u. a. Name, Ziel, Budget, Werbetext, hochgeladene Bilder) werden verarbeitet, um die vertraglich vereinbarte Leistung (Schaltung von Werbung in unserer App) zu erbringen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Für die Dauer der Geschäftsbeziehung sowie anschließend entsprechend gesetzlicher Aufbewahrungsfristen [Aufbewahrungsfristen konkretisieren, z. B. handels-/steuerrechtlich 6–10 Jahre für abrechnungsrelevante Unterlagen].

5. Statistiken (Impressionen)

Wir erfassen, wie oft Anzeigen innerhalb unserer App angezeigt wurden (Impressionszahlen), um Kunden Reichweitenstatistiken zu ihren Kampagnen bereitzustellen. Die Erfassung erfolgt [pseudonymisiert über eine Geräte-/Session-ID – bitte konkretisieren, ob und welche Kennungen dabei verwendet werden].

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung von Kampagnen-Statistiken für unsere Kunden).

6. Eingesetzte Dienstleister (Auftragsverarbeiter)

Wir setzen folgende Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten (Auftragsverarbeitung gemäß Art. 28 DSGVO):

  • Appwrite Cloud (Authentifizierung, Datei-Speicher, Backend-Functions). Serverstandort: Frankfurt am Main, Deutschland (EU).
  • Neon (Postgres-Datenbank) zur Speicherung von Kampagnen-, Anzeigen- und Nutzerdaten. Serverstandort: [Region eintragen – falls außerhalb der EU/des EWR: Hinweis auf Übermittlung in Drittländer und die dafür verwendete Rechtsgrundlage, z. B. EU-Standardvertragsklauseln, ergänzen].

Mit beiden Anbietern bestehen bzw. werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

7. Cookies und Sitzungsdaten

Für den Login verwenden wir technisch notwendige Session-Cookies (bereitgestellt über Appwrite), die zur Aufrechterhaltung Ihrer angemeldeten Sitzung erforderlich sind. Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG gesetzt und bedürfen keiner gesonderten Einwilligung, da sie für den Betrieb des Portals technisch erforderlich sind.

[Falls zusätzlich Analyse- oder Marketing-Cookies (z. B. Google Analytics) eingesetzt werden: hier ergänzen und ein Cookie-Consent-Banner einbinden – aktuell laut gezeigtem Code nicht der Fall.]

8. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte außerhalb der oben genannten Auftragsverarbeiter erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben zuvor eingewilligt.

9. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte an die oben unter Ziffer 1 genannte Kontaktadresse.

Zuständige Aufsichtsbehörde: [Name und Anschrift der jeweils zuständigen Landesdatenschutzbehörde eintragen].

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Übertragung erfolgt verschlüsselt über TLS/SSL. Passwörter werden nicht im Klartext, sondern ausschließlich als Hash gespeichert.

11. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen an unseren Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: [Datum eintragen]