← Zurück zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Neron24-App:

Neron24
Inhaber: Nikolai Neronow
Grasdorfer Str. 12
28870 Ottersberg, Deutschland
E-Mail: verwaltung.neron@web.de
Telefon: +49 176 71070707

2. Welche Daten wir verarbeiten

2.1 Automatisch erfasste Daten (Server-Logs)

Beim Besuch der Website speichert unser Server automatisch:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten / Endpunkte
• User-Agent des Browsers / der App

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Speicherdauer: maximal 14 Tage.

2.2 Registrierung und Nutzung des Admin-Panels

Für registrierte Nutzer verarbeiten wir:

• Benutzername, E-Mail-Adresse, Name
• Passwort (verschlüsselt gehashed, nicht im Klartext lesbar)
• Rolle, Mandantenzuordnung, Berechtigungen
• Login-Historie (Zeitpunkt des letzten Logins)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 Geschäftsdaten im Admin-Bereich

Nutzer des Admin-Panels verarbeiten im Rahmen ihrer Geschäftstätigkeit Daten ihrer Kunden (Bestellungen, Versandadressen, Rechnungen). Diese Daten werden strikt nach Mandant (tenant_id) isoliert und sind nur für den jeweiligen Mandanten zugänglich.

2.4 Daten der Neron24 iOS/Android-App

Die App nutzt folgende Gerätefunktionen:

• Kamera: zum Scannen von Barcodes und Fotografieren von Artikeln. Bilder werden nur nach expliziter Benutzeraktion an unseren Server übertragen.
• Lokaler Speicher: für Session-Token und Offline-Cache. Keine persönlichen Daten werden an Dritte übertragen.
• Push-Benachrichtigungen (optional): nur nach Einwilligung, z.B. für neue Bestellungen.

Wir tracken weder den Standort, noch verwenden wir Tracking-SDKs oder Werbe-Identifier.

2.5 KI-gestützte Antwortvorschläge im Kundenservice

Zur Beantwortung von Kundenanfragen setzen wir einen KI-Assistenten ein. Wenn ein Mitarbeiter im Admin-Bereich einen Antwortvorschlag anfordert, übermitteln wir den betreffenden Nachrichtenverlauf (Text der Kundenanfrage und bisheriger Antworten) sowie die vom Inhaber vorgegebenen Stichworte an die Programmierschnittstelle (API) von Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA.

• Zweck: Formulierungshilfe für Antworten an Kunden. Die KI sendet nichts selbst — jeder Vorschlag wird von einem Menschen geprüft und manuell abgeschickt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen, verständlichen Kundenkommunikation).
• Drittlandübermittlung: Die Verarbeitung findet auf Servern in den USA statt. Grundlage sind ein Auftragsverarbeitungsvertrag sowie die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
• Keine Nutzung zum Training: Die über die API übermittelten Inhalte werden vom Anbieter nicht zum Training seiner Modelle verwendet.
• Speicherdauer beim Anbieter: Die Inhalte werden dort nur vorübergehend zur Missbrauchsprüfung vorgehalten und anschließend gelöscht.
• Übernommene Antworten: Von uns übernommene Formulierungen speichern wir in unserem eigenen System, damit die Vorschläge unserem Schreibstil entsprechen. Sie können jederzeit gelöscht werden.

Wir übermitteln dabei keine Zahlungsdaten und keine Ausweisdaten. Nachrichteninhalte können jedoch personenbezogene Angaben enthalten, wenn Kunden diese selbst in ihrer Nachricht nennen.

3. Weitergabe an Dritte

Wir geben keine Daten an Dritte weiter, außer:

• Hosting-Provider: Strato AG, Pascalstraße 10, 10587 Berlin (Auftragsverarbeiter)
• Versanddienstleister (DHL): nur Empfängeradressen bei aktivem Versandauftrag
• eBay / Kleinanzeigen-APIs: nur Bestelldaten, die vom Nutzer bewusst mit den Plattformen synchronisiert werden
• Anthropic PBC (USA): Nachrichtentexte zur Erstellung von Antwortvorschlägen (Auftragsverarbeiter, siehe Ziffer 2.5)
• Gesetzliche Verpflichtungen: Finanzbehörden auf Anforderung

4. Cookies und ähnliche Technologien

Wir verwenden nur technisch notwendige Cookies zur Session-Verwaltung. Tracking-Cookies oder Marketing-Cookies setzen wir nicht ein.

5. Ihre Rechte

Nach DSGVO haben Sie das Recht auf:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Anfragen bitte per E-Mail an verwaltung.neron@web.de.

6. Zuständige Aufsichtsbehörde

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 511 120-4500
Web: lfd.niedersachsen.de

7. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt. Geschäftliche Aufzeichnungen (Rechnungen, Bestellungen) werden gemäß §§ 147, 257 AO / HGB 10 Jahre aufbewahrt.

8. Datensicherheit

Wir verwenden HTTPS/TLS-Verschlüsselung für alle Datenübertragungen. Passwörter werden mit bcrypt/argon2 gehasht. Der Server ist durch Firewall, Fail2Ban und regelmäßige Sicherheitsupdates geschützt.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Die aktuelle Version ist immer unter dieser URL erreichbar.