1. Verantwortlicher
Thomas Neldner, handelnd unter Neldner Software
Gärtnerweg 2
77815 Bühl
Deutschland
Datenschutz-Kontakt: support@neldnersoftware.de
Datenschutz
Diese Erklärung beschreibt die Website, Kontofunktionen und die bekannten ERNEL-Datenflüsse im nichtkommerziellen Pre-Launch.
Thomas Neldner, handelnd unter Neldner Software
Gärtnerweg 2
77815 Bühl
Deutschland
Datenschutz-Kontakt: support@neldnersoftware.de
Die Website wird auf einem virtuellen Server von IONOS SE in Deutschland betrieben. Beim Aufruf können IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Statuscode, Referrer und Browser-/Geräteangaben in technischen Protokollen anfallen. Die Verarbeitung dient Auslieferung, Fehleranalyse, Login-Schutz, Missbrauchserkennung und Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO). Protokolle werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind; bei einem konkreten Sicherheitsvorfall oder gesetzlicher Pflicht können betroffene Daten länger aufbewahrt werden.
Das Kontaktformular verarbeitet Name, E-Mail-Adresse und Nachricht zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Nachrichten werden nicht dauerhaft in der Website-Datenbank gespeichert und ihr Inhalt wird nicht absichtlich in normalen Anwendungsprotokollen erfasst. Technische Zugriffsprotokolle nach Ziffer 2 können dennoch entstehen. Der Formularversand ist erst nach sicherer Mailkonfiguration aktiv; bis dahin ist support@neldnersoftware.de der direkte Supportweg. Supportdaten werden gelöscht, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Kein Marketing-Opt-in und kein Newsletter.
Die Basisfunktionen des Players sind ohne ERNEL-Konto nutzbar. Für Trial, Premium, Kauf und Geräteverwaltung ist ein Konto erforderlich. Dabei werden insbesondere E-Mail-Adresse, Verifikationsstatus, Passwort-Hash, Konto-, Login-, Session- und Sicherheitsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Schutz vor Angriffen und Missbrauch außerdem Art. 6 Abs. 1 lit. f DSGVO. Passwörter werden nicht im Klartext gespeichert.
Zur Verifikation und für zeitlich begrenzte, einmal verwendbare Reset-Links wird die E-Mail-Adresse verarbeitet. Nach erfolgreichem Reset wird eine Bestätigung gesendet. Bei einer E-Mail-Änderung muss die neue Adresse verifiziert werden; die alte Adresse erhält eine Änderungsbenachrichtigung. Diese transaktionalen Nachrichten dienen Konto- und Vertragssicherheit, nicht Marketing.
Für Gerätebindung, das Limit von fünf Geräten, Trial- und Premiumstatus sowie Missbrauchsschutz können Konto-/Lizenzzuordnung, pseudonyme Gerätekennung, Gerätename, Plattform, Status und Zeitstempel verarbeitet werden. Die Verarbeitung erfolgt zur Vertragserfüllung und Geräteverwaltung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Sicherheits- und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO). Daten werden gelöscht, wenn Konto und Berechtigungen beendet sind und keine gesetzlichen oder sicherheitsbezogenen Gründe entgegenstehen.
Vorgesehen sind ausschließlich notwendige Nachrichten zu Verifikation, Passwort-Reset, E-Mail-Änderung, Kündigung samt Paid-Through-Datum, erfolgreicher Verlängerung, Zahlungsfehler, Erstattung sowie Chargeback-/Dispute-Sperre. ERNEL versendet keinen Newsletter und keine Marketing-E-Mails.
Im Pre-Launch gibt es keinen Checkout und keine Zahlungsintegration. Später soll ein noch auszuwählender Merchant of Record Zahlungen, Steuern, Belege, Abonnements, Erstattungen und Chargebacks abwickeln. ERNEL speichert keine vollständigen Karten- oder Zahlungsinstrumentdaten. Empfänger, Drittlandbezug, Rechtsgrundlagen und konkrete Aufbewahrung werden vor Aktivierung providerspezifisch ergänzt.
ERNEL stellt oder vermittelt keine Sender, Streams, Filme, Serien, IPTV-Abonnements oder Providerzugänge. Kunden verwenden eigene, rechtmäßig bezogene kompatible Quellen. Provider-Zugangsdaten werden, soweit technisch vorgesehen, lokal im Player verarbeitet und nicht an ERNEL übermittelt. Sie dürfen nicht in Kontakt-, Login- oder Resetformulare eingegeben werden.
Die öffentlichen Seiten setzen keine Analyse-, Werbe- oder Marketing-Cookies ein. Nach Anmeldung wird nur eine technisch notwendige, HTTP-only Session verwendet; in Produktion wird sie ausschließlich sicher übertragen. Es gibt kein Google Analytics, kein Meta Pixel und kein sonstiges Analyse- oder Marketingtracking. In der Pre-Launch-Konfiguration sind auch App-Analytics-Upload und Experimentzuordnung serverseitig deaktiviert; verarbeitet werden nur die in dieser Erklärung beschriebenen technisch notwendigen Konto-, Sicherheits-, Protokoll- und Supportdaten. Technisch notwendige Sessions benötigen nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung. Bei einer späteren Änderung wird die Einwilligungs- und Informationslage neu geprüft.
Nutzer können ihr Konto nach klarer Warnung selbst löschen. Dabei gehen Konto, Trial und Premiumzuordnung verloren; ein neues Konto mit gleicher E-Mail erhält frühere Rechte nicht automatisch zurück. Eine Lifetime-Wiederherstellung nach versehentlicher Löschung erfolgt nur kontrolliert über Support und Kaufnachweis. Daten werden gelöscht oder gesperrt, sobald sie nicht mehr für Vertrag, Sicherheit, Supportnachweis oder gesetzliche Pflichten benötigt werden.
Empfänger sind nur die für Hosting, sicheren E-Mail-Versand und später den Merchant of Record erforderlichen Dienstleister. Der aktuelle Websitehost sitzt in Deutschland. Eine internationale Verarbeitung durch künftige E-Mail- oder Zahlungsanbieter wird erst nach Auswahl und rechtlicher Prüfung providerspezifisch beschrieben; sie ist nicht als bereits aktiv dargestellt.
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen gehen an support@neldnersoftware.de. Beschwerden sind beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg oder einer anderen zuständigen Aufsichtsbehörde möglich.