Datenschutzhinweise
Verantwortlich: Daniel Nemitz, Rheinstraße 68, 41749 Viersen, Deutschland. Kontakt: [email protected].
Website und Hosting
Die Website wird über Cloudflare bereitgestellt. Beim Abruf fallen technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, URL und Browserinformationen an. Diese sind zur Bereitstellung und Absicherung erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare kann Daten auch außerhalb des EWR verarbeiten. Informationen zu Schutzmaßnahmen und Aufbewahrung: Cloudflare-Datenschutz.
Fotos und Export
Die Bildverarbeitung erfolgt ausschließlich im Browser. Wir erhalten keine Fotos, Dateinamen oder EXIF-Daten. Im Arbeitsspeicher bleiben sie bis zum Leeren der Auswahl oder Schließen der Seite. Exportierte Dateien verwaltest du selbst.
Anmeldung und Guthaben
Die Fotoauswahl funktioniert ohne Konto. Für Exporte meldest du dich mit E-Mail-Code oder Google an. In Cloudflare D1 speichern wir bestätigte E-Mail-Adresse, gegebenenfalls Google-Kontokennung, Kontozuordnung, Stripe-Kundennummer, Kauf- und Exportbuchungen sowie Abo-Zeiträume. Fotos und Dateiinhalte werden nicht gespeichert. Grundlage ist die angeforderte Leistung nach Art. 6 Abs. 1 lit. b DSGVO.
Notwendige Secure-/HttpOnly-Sitzungscookies gelten 30 Tage; der Anmeldecookie 10 Minuten. Anmeldecodes werden mit einem geheimen Zusatz gehasht gespeichert, gelten 10 Minuten und lassen höchstens fünf Prüfversuche zu. Abgelaufene Codes und Sitzungen werden bei späteren Anmeldungen bereinigt. Notwendiger Zugriff nach § 25 Abs. 2 TDDDG. Konten und Kaufbuchungen bleiben bis zur Löschung auf Anfrage erhalten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für Anmelde-E-Mails verwenden wir Resend; übermittelt werden Empfängeradresse und Anmeldecode, keine Fotoangaben. Google-Anmeldung wird erst auf deinen Wunsch geladen und übermittelt Google technische Verbindungsdaten. Wir prüfen die signierte Identität serverseitig. Diese Funktionen bleiben ohne eingerichteten Anbieter deaktiviert. Informationen: Resend-Datenschutz und Google-Datenschutz. Anbieter können Daten außerhalb des EWR verarbeiten.
Zum Missbrauchsschutz verwenden wir bei Anmeldeversuchen eine mit Geheimnis und Tag gehashte IP-Kennung sowie begrenzte Zeitfensterzähler. Keine rohe IP-Adresse wird dafür in D1 gespeichert. Zähler werden bei späteren API-Aufrufen nach Ablauf bereinigt. Grundlage: berechtigtes Interesse an sicherer Anmeldung nach Art. 6 Abs. 1 lit. f DSGVO. Kein Fingerprinting. Eine Testphase gilt einmal je Konto; Mehrfachkonten oder kopierter Programmcode lassen sich nicht vollständig verhindern.
Freiwillige Nutzungszählung
Nur nach Auswahl von „Nutzungsstatistik erlauben“ senden wir die Ereignistypen Besuch, Import, Export oder Kauf-Link-Klick an denselben Webhost. In der optionalen Statistik werden ausschließlich anonyme Tageszähler gespeichert, keine Kennungen, IP-Adressen oder Dateiangaben. Die getrennte notwendige Guthabenverwaltung ist oben beschrieben. Technische Verbindungsdaten fallen beim Host auch dabei an. Grundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); jederzeit für die Zukunft über „Cookie-Einstellungen“ oder auf der Werkzeugseite widerrufbar. Die Entscheidung wird im lokalen Browserspeicher bis zum Widerruf oder Löschen gespeichert. Zähler älter als 90 Tage werden beim nächsten eingehenden Ereignis entfernt; ohne weiteren Verkehr bleiben sie bis zur Bereinigung gespeichert. Ohne Einwilligung funktioniert das Werkzeug vollständig.
Derzeit werden keine Werbeskripte geladen und keine Werbe-Cookies gesetzt. Die Einwilligung in die Nutzungsstatistik ist keine Einwilligung in Werbung.
Käufe und Kontakt
Für freigeschaltete Verkäufe nutzt NEUMEN Stripe Checkout mit Managed Payments. An Stripe übermitteln wir die bestätigte E-Mail-Adresse, eine technische Kaufzuordnung und das gewählte Angebot. Zahlungsangaben gibst du bei Stripe ein; wir erhalten keine vollständigen Kartendaten. Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die im Checkout angezeigten Bedingungen und Stripe-Datenschutzhinweise. Zahlungsbestätigungen verwalten Guthaben und Downloadrechte serverseitig.
Bei einer E-Mail-Anfrage verarbeiten wir deine Nachricht zur Beantwortung und löschen sie nach Abschluss, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Fotoanhänge sind nicht erforderlich. Abo- und Rechnungsdaten können gesetzlichen Aufbewahrungspflichten unterliegen.
E-Mail-Warteliste
Auf deine ausdrückliche Einwilligung speichern wir deine E-Mail-Adresse, den Anmeldezeitpunkt und die Einwilligungsfassung für die NEUMEN-Warteliste (Art. 6 Abs. 1 lit. a DSGVO). Speicherung erfolgt in Cloudflare D1 in der EU. Aktuell werden keine E-Mails verschickt und die Inhaberschaft der Adresse wird noch nicht bestätigt. Einträge bleiben deshalb als unbestätigt gekennzeichnet. Vor einem späteren Versand wird die E-Mail-Bestätigung eingerichtet. Einwilligung widerrufen und Adresse löschen lassen: [email protected]. Unbestätigte Einträge älter als 180 Tage werden bei der nächsten erfolgreichen Anmeldung bereinigt; ohne weitere Anmeldungen erfolgt die Bereinigung auf Anfrage oder bei der nächsten Wartung. Fotos und Dateiinhalte werden nicht mit der Anmeldung übertragen.
Sicherheitsprüfung der Warteliste
Erst beim Absenden des Formulars wird Cloudflare Turnstile geladen, um automatisierte Einträge zu begrenzen. Dabei verarbeitet Cloudflare technische Verbindungs- und Browserdaten. Wir übergeben Turnstile keine E-Mail-Adresse. Die Prüfung ist auf dieses Formular beschränkt; es werden keine Werbe- oder Analysefunktionen aktiviert. Grundlage ist unser berechtigtes Interesse an einem gegen Missbrauch geschützten Formular (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Cloudflare Turnstile Datenschutz.
Zur Begrenzung von Anmeldeversuchen verwenden wir die vom Cloudflare-Host bereitgestellte IP-Adresse nur zur Bildung einer geheimnis- und tagesgebundenen Kennung. Die rohe IP-Adresse wird nicht in der Wartelisten-Datenbank gespeichert. Die vorübergehende Kennung und technische Zeitfensterzähler werden bei weiteren Schnittstellenanfragen nach Ablauf bereinigt. Sie sind nicht mit den gespeicherten E-Mail-Adressen verknüpft. Dies sind pseudonyme Sicherheitsdaten, keine anonymen Nutzungsstatistiken. Cloudflares eigene technische Hostingdaten sind im Abschnitt Website und Hosting beschrieben.
Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und gegebenenfalls Datenübertragbarkeit verlangen sowie einer Verarbeitung auf berechtigtem Interesse widersprechen. Du kannst Einwilligungen widerrufen und dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Nordrhein-Westfalen: LDI NRW. Anonyme Zähler können keiner Person zugeordnet werden.
Stand: 15. September 2026.