Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Marc Steinbichler
Niedersweiler Straße 26/1 88284 Wolpertswende
E-Mail: marc@ninour.de

Weitere Angaben findest du im Impressum.

2. Überblick über die Datenverarbeitung

NINOUR ist eine Web-App zur Verwaltung von UGC-Deals, Angeboten, Rechnungen und Nutzungsrechten. Deine Daten werden ausschließlich zur Bereitstellung dieser Funktionen verarbeitet. Wir geben deine Daten nicht an Dritte zu Werbezwecken weiter und setzen keine Tracking- oder Marketing-Tools ein.

3. Hosting & Server-Logfiles

Diese Website wird auf einem Server in Deutschland gehostet. Beim Aufruf werden durch den Webserver automatisch technische Zugriffsdaten in Server-Logfiles erfasst:

• IP-Adresse (ggf. gekürzt)
• Datum und Uhrzeit der Anfrage
• Angeforderte URL / Seite
• HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL
• Browser und Betriebssystem (User-Agent)

Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Webseiten-Betrieb). Logfiles werden nach spätestens 30 Tagen gelöscht.

4. Registrierung & Nutzerkonto

Für die Nutzung der App ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben und in unserer Datenbank (PostgreSQL) gespeichert:

• Name
• E-Mail-Adresse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der App-Funktionen). Dein Konto und alle zugehörigen Daten können jederzeit auf deinen Wunsch gelöscht werden.

5. In der App gespeicherte Daten

Nach der Anmeldung speichert die App die von dir eingegebenen Geschäftsdaten in einer verschlüsselt verbundenen PostgreSQL-Datenbank:

• Creator-Profil (Name, E-Mail, Adresse, Steuernummer, IBAN, Logo)
• Kunden / Marken (Firmenname, Kontaktdaten, Logo)
• Deals, Angebote, Rechnungen, Nutzungsrechte
• Ausgaben und Aufgaben
• Rate-Card (Preisliste)
• Aktivitäts-Feed (Verlauf deiner Aktionen)

Alle diese Daten sind deinem Nutzerkonto zugeordnet und für andere Nutzer nicht einsehbar. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Demo-Modus (ohne Anmeldung): Nicht eingeloggte Besucher können die App im Demo-Modus testen. In diesem Fall werden alle Daten ausschließlich lokal im Browser (localStorage) gespeichert und nicht an unseren Server übertragen.

6. Authentifizierung & Cookies

Für die Anmeldung bieten wir zwei Verfahren an:

• Magic Link — ein Einmal-Link wird per E-Mail zugeschickt (gültig für 1 Stunde)
• Passkey (WebAuthn) — passwortlose Anmeldung über dein Gerät (Fingerabdruck, Face ID o. Ä.). Es wird lediglich eine Credential-ID und ein öffentlicher Schlüssel gespeichert — keine biometrischen Daten verlassen dein Gerät.

Nach erfolgreicher Anmeldung wird ein technisch notwendiger Session-Cookie gesetzt, der ein verschlüsseltes JSON Web Token (JWT) enthält. Dieses Cookie dient ausschließlich der Authentifizierung und wird beim Abmelden oder nach Ablauf der Session automatisch gelöscht.

Darüber hinaus setzt NINOUR keine Tracking-, Analyse- oder Marketing-Cookiesein. Ein Cookie-Banner ist daher nicht erforderlich, da ausschließlich technisch notwendige Cookies verwendet werden (§ 25 Abs. 2 Nr. 2 TDDDG).

7. E-Mail-Versand

Für den Versand von E-Mails (Magic Links, Rechnungen, Angebote, Mahnungen, Lizenz-Erinnerungen) nutzen wir einen SMTP-Server der Strato AG, Pascalstraße 10, 10587 Berlin. Dabei werden die E-Mail-Adresse des Empfängers, der Betreff und der Inhalt der Nachricht an Strato übermittelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen E-Mail-Versand). Mit Strato besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.

8. Automatisierte Verarbeitung

Ein serverseitiger Hintergrunddienst prüft täglich automatisch:

• ob Rechnungen überfällig sind (Status-Aktualisierung)
• ob Nutzungsrechte demnächst ablaufen (Erinnerungs-Benachrichtigung)
• ob Mahnungen fällig werden (gemäß deinen Erinnerungsregeln)

Diese Verarbeitung betrifft ausschließlich Daten, die du selbst in der App angelegt hast, und dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. Weitergabe von Daten an Dritte

Deine Daten werden nur in folgenden Fällen an Dritte weitergegeben:

• Hosting-Anbieter — für den technischen Betrieb des Servers (Auftragsverarbeitung gem. Art. 28 DSGVO)
• Strato AG — für den E-Mail-Versand (Auftragsverarbeitung gem. Art. 28 DSGVO)
• Wenn du selbst Rechnungen, Angebote oder Mahnungen an deine Kunden per E-Mail versendest, werden die darin enthaltenen Daten an die jeweilige Empfänger-Adresse übermittelt

Eine Übermittlung in Drittländer (außerhalb der EU/des EWR) findet nicht statt. Es werden keine Daten an Analyse-, Werbe- oder Social-Media-Dienste übermittelt.

10. Datensicherheit

Die Verbindung zu NINOUR ist durchgehend per TLS/HTTPS verschlüsselt. Passwörter werden ausschließlich als kryptografische Hashes (bcrypt) gespeichert. Der Zugriff auf die Datenbank ist auf den Anwendungsserver beschränkt und nicht öffentlich erreichbar.

11. Speicherdauer

Deine Daten werden gespeichert, solange dein Nutzerkonto besteht. Bei Löschung deines Kontos werden alle zugehörigen Daten (Profil, Deals, Rechnungen, Kunden usw.) unwiderruflich entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Steuerlich relevante Daten (Rechnungen, Belege) unterliegen ggf. den handels- und steuerrechtlichen Aufbewahrungsfristen von 8 bzw. 10 Jahren (§ 147 AO, § 257 HGB). Diese Daten werden nach Ablauf der Frist gelöscht.

12. Deine Rechte nach der DSGVO

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) — welche Daten über dich gespeichert sind
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Entfernung deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Export deiner Daten in einem gängigen Format
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Grundlage berechtigter Interessen

Zur Ausübung deiner Rechte genügt eine E-Mail an marc@ninour.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für dich zuständige Behörde richtet sich nach deinem Wohnort.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, um Änderungen der Datenverarbeitung oder rechtliche Anforderungen abzubilden. Die jeweils aktuelle Version findest du stets auf dieser Seite.