ERNELPLAYER

Datenschutz

Datenschutzerklärung

Stand: 2. September 2026 · Version ERNEL-DATENSCHUTZ-DE-2026-09-02-DRAFT-1. Diese Erklärung beschreibt die Website, Kontofunktionen und die bekannten ERNEL-Datenflüsse im Pre-Live-Stand.

1. Verantwortlicher

Thomas Neldner, handelnd unter Neldner Software
Gärtnerweg 2
77815 Bühl
Deutschland
Datenschutz-Kontakt: support@neldnersoftware.de

2. Websitebetrieb und Serverprotokolle

Die Website wird auf einem virtuellen Server von IONOS SE in Deutschland betrieben. Beim Aufruf können IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Statuscode, Referrer und Browser-/Geräteangaben in technischen Protokollen anfallen. Die Verarbeitung dient Auslieferung, Fehleranalyse, Login-Schutz, Missbrauchserkennung und Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO). Protokolle werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind; bei einem konkreten Sicherheitsvorfall oder gesetzlicher Pflicht können betroffene Daten länger aufbewahrt werden.

3. Kontaktformular und Support

Das Kontaktformular verarbeitet Name, E-Mail-Adresse und Nachricht zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Nachrichten werden nicht dauerhaft in der Website-Datenbank gespeichert und ihr Inhalt wird nicht absichtlich in normalen Anwendungsprotokollen erfasst. Technische Zugriffsprotokolle nach Ziffer 2 können dennoch entstehen. Der Formularversand ist erst nach sicherer Mailkonfiguration aktiv; bis dahin ist support@neldnersoftware.de der direkte Supportweg. Supportdaten werden gelöscht, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Kein Marketing-Opt-in und kein Newsletter.

4. Basisnutzung, Konto und Anmeldung

Die Basisfunktionen des Players sind ohne ERNEL-Konto nutzbar. Für Trial, Premium, Kauf und Geräteverwaltung ist ein Konto erforderlich. Dabei werden insbesondere E-Mail-Adresse, Verifikationsstatus, Passwort-Hash, Konto-, Login-, Session- und Sicherheitsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Schutz vor Angriffen und Missbrauch außerdem Art. 6 Abs. 1 lit. f DSGVO. Passwörter werden nicht im Klartext gespeichert.

5. E-Mail-Verifikation, Änderung und Passwort-Reset

Zur Verifikation und für zeitlich begrenzte, einmal verwendbare Bestätigungs- und Reset-Codes wird die E-Mail-Adresse verarbeitet. Die Codes werden nicht in URLs übertragen. Nach erfolgreichem Reset wird eine Bestätigung gesendet. Bei einer E-Mail-Änderung muss die neue Adresse verifiziert werden; die alte Adresse erhält eine Änderungsbenachrichtigung. Diese transaktionalen Nachrichten dienen Konto- und Vertragssicherheit, nicht Marketing.

6. Gerätebindung, Trial und Premium

Für Gerätebindung, das Limit von fünf Geräten, Trial- und Premiumstatus sowie Missbrauchsschutz können Konto-/Lizenzzuordnung, pseudonyme Gerätekennung, Gerätename, Plattform, Status und Zeitstempel verarbeitet werden. Die Verarbeitung erfolgt zur Vertragserfüllung und Geräteverwaltung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Sicherheits- und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO). Daten werden gelöscht, wenn Konto und Berechtigungen beendet sind und keine gesetzlichen oder sicherheitsbezogenen Gründe entgegenstehen.

7. Transaktionale E-Mails

Aktiv sind ausschließlich notwendige Nachrichten zu Verifikation, Passwort-Reset, E-Mail-Änderung und Kontolöschung. Die für einen späteren Vertragsschluss erforderlichen Zahlungs-, Vertragsbestätigungs-, Rechnungs-, Erstattungs- und Kündigungsnachrichten sind technisch vorgesehen, werden aber erst mit gesonderter Commerce-Freigabe versandt. ERNEL versendet keinen Newsletter und keine Marketing-E-Mails.

8. Direkte Zahlung über PayPal (vorbereitet, noch nicht aktiv)

Für den geplanten direkten Verkauf ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, als Zahlungsdienstleister vorgesehen. Bei Aktivierung werden insbesondere Name, E-Mail- und Rechnungsadresse, Land, Produkt/Plan, Gesamtbetrag, Währung sowie Bestell-, Konto- und Transaktionsreferenzen verarbeitet und soweit für die Zahlungsabwicklung erforderlich an PayPal übermittelt. ERNEL verarbeitet diese Daten zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Betrugs- und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO). Vollständige Karten- oder Bankzugangsdaten werden nicht bei ERNEL gespeichert. PayPal verarbeitet Daten im Rahmen seiner Zahlungsdienste nach eigenen Datenschutzinformationen und kann Daten international auf Grundlage der dort beschriebenen Garantien verarbeiten. Bis zur gesonderten Aktivierung werden über die ERNEL-Website keine Zahlungsdaten an PayPal übertragen. Weitere Informationen: PayPal-Datenschutzerklärung.

9. Provider-Zugangsdaten und Produktabgrenzung

ERNEL stellt oder vermittelt keine Sender, Streams, Filme, Serien, IPTV-Abonnements oder Providerzugänge. Kunden verwenden eigene, rechtmäßig bezogene kompatible Quellen. Provider-Zugangsdaten werden, soweit technisch vorgesehen, lokal im Player verarbeitet und nicht an ERNEL übermittelt. Sie dürfen nicht in Kontakt-, Login- oder Resetformulare eingegeben werden.

10. Cookies, Sessions und Tracking

Die öffentlichen Seiten setzen keine Analyse-, Werbe- oder Marketing-Cookies ein. Nach Anmeldung wird nur eine technisch notwendige, HTTP-only Session verwendet; in Produktion wird sie ausschließlich sicher übertragen. Es gibt kein Google Analytics, kein Meta Pixel und kein sonstiges Analyse- oder Marketingtracking. In der Pre-Launch-Konfiguration sind auch App-Analytics-Upload und Experimentzuordnung serverseitig deaktiviert; verarbeitet werden nur die in dieser Erklärung beschriebenen technisch notwendigen Konto-, Sicherheits-, Protokoll- und Supportdaten. Technisch notwendige Sessions benötigen nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung. Bei einer späteren Änderung wird die Einwilligungs- und Informationslage neu geprüft.

11. Kontolöschung und Aufbewahrung

Nutzer können ihr Konto nach klarer Warnung selbst löschen. Dabei gehen Konto, Trial und Premiumzuordnung verloren; ein neues Konto mit gleicher E-Mail erhält frühere Rechte nicht automatisch zurück. Eine Lifetime-Wiederherstellung nach versehentlicher Löschung erfolgt nur kontrolliert über Support und Kaufnachweis. Daten werden gelöscht oder gesperrt, sobald sie nicht mehr für Vertrag, Sicherheit, Supportnachweis oder gesetzliche Pflichten benötigt werden.

12. Empfänger und internationale Verarbeitung

Empfänger sind die für Hosting und sicheren transaktionalen E-Mail-Versand erforderlichen Dienstleister sowie nach Commerce-Aktivierung PayPal als Zahlungsdienstleister. Der Websitehost sitzt in Deutschland. PayPal beschreibt für Übermittlungen innerhalb seiner Unternehmensgruppe bindende interne Datenschutzvorschriften und für sonstige Übermittlungen insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln oder gesetzliche Ausnahmen. Der konkrete Rollen- und Übermittlungsvertrag bleibt vor Live-Freigabe Gegenstand des fachkundigen Rechts- und Owner-Reviews.