Datenschutzerklärung

Stand: [[OWNER: Datum]]

1. Verantwortlicher

[[OWNER: Name + Anschrift + Kontakt des Verantwortlichen — identisch zum Impressum]]

2. Verarbeitungszwecke & Rechtsgrundlagen

Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO), Abrechnung (lit. b/c), Sicherheit & Missbrauchsprävention (lit. f).[[OWNER: ergänzen / anwaltlich prüfen]]

3. Auftragsverarbeiter & Dienstleister

• Stripe — Zahlungsabwicklung (Abonnements)
• Supabase — Datenbank + Authentifizierung (EU)
• Vercel — Hosting / Auslieferung
• Brevo — Transaktions-E-Mail
• Upstash — Rate-Limiting + Cache
• QStash — Zuverlässige Webhook-Verarbeitung
• Sentry — Fehler-Monitoring
• WooCommerce-Shop — Verbundener Shop des Betreibers (Auftragsdaten)

Bezüglich der Auftragsdaten des verbundenen Shops handelt Nexera Run als Auftragsverarbeiter des Betreibers.[[OWNER: AV-Vertrag / Details ergänzen]]

4. Speicherdauer

[[OWNER: Speicherfristen je Datenkategorie]]

5. Cookies

Nexera Run setzt ausschließlich technisch notwendige First-Party-Cookies ein: Sitzungs- und CSRF-Cookies zur Anmeldung (Auth.js) sowie kurzlebige Cookies zur Einlösung von Team-Einladungen und Empfehlungslinks. Es werden keine Tracking-, Analyse- oder Drittanbieter-Cookies geladen. Eine Einwilligung ist nach § 25 Abs. 2 TTDSG nicht erforderlich.[[OWNER: bei Aktivierung von Google Analytics o. Ä. neu bewerten — dann Einwilligung/Banner erforderlich]]

6. Ihre Rechte

Auskunft, Berichtigung, Löschung (Art. 17), Datenübertragbarkeit (Art. 20), Widerspruch. Löschung und Datenexport stehen angemeldeten Nutzern direkt unter Konto → Konto löschen bzw. Konto → Meine Daten exportieren zur Verfügung.