Datenschutzerklärung

Stand: März 2026 · Diese Datenschutzerklärung gilt für die Nutzung der NeverPost-Plattform.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

NeverPost
Oliver Krahl
Schwenckestraße 109, 20255 Hamburg
E-Mail: kontakt@neverpost.de

2. Arten der verarbeiteten Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

  • Account-Daten: E-Mail-Adresse und (gehashtes) Passwort zur Authentifizierung über Supabase Auth
  • Unternehmensdaten: Firmenname, Branche, Standort und Website, die im Onboarding erfasst werden
  • Social-Media-Zugangsdaten: OAuth Access Tokens für Facebook/Instagram Business Accounts — verschlüsselt gespeichert, nie im Klartext
  • Hochgeladene Medien: Bilder und Dokumente (JPG, PNG, WEBP, PDF), die für die Content-Erstellung hochgeladen werden
  • Veranstaltungsdaten: Veranstaltungsname, Typ, Ort, Datum und Wiederholungsmuster, die über die Eventplanung erfasst werden

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken auf Basis von Art. 6 DSGVO:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Betrieb der Plattform, Authentifizierung, Content-Erstellung und Publishing
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Plattform, Fehleranalyse und Verbesserung des Dienstes
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Analytics eingesetzt wird und eine Einwilligung eingeholt wurde

4. Externe Dienste und Auftragsverarbeiter

4.1 Supabase

Für Authentifizierung, Datenbank und Datei-Storage setzen wir Supabase Inc. (USA) ein. Die Datenübertragung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Datenschutzerklärung: supabase.com/privacy

4.2 Meta Platforms (Facebook / Instagram)

Zur Anbindung von Facebook Pages und Instagram Business Accounts nutzen wir die Meta Graph API von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Dabei werden OAuth Access Tokens übertragen und verschlüsselt gespeichert. Datenschutzerklärung: facebook.com/privacy/policy/

4.3 Resend (E-Mail-Versand)

Benachrichtigungs-E-Mails (z. B. „Beiträge zur Freigabe bereit“, neue Direktnachrichten) versenden wir über Resend, Inc. (USA). Übertragen werden Empfängeradresse, Betreff und Inhalt der Nachricht. Der Versand selbst erfolgt aus der EU-Region (Irland); Kontodaten, Zustellprotokolle und Auswertungen werden jedoch in den USA gespeichert. Grundlage sind ein Auftragsverarbeitungsvertrag und Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Der Versand erfolgt nur nach ausdrücklicher Einwilligung; jede E-Mail enthält einen Abmeldelink. Datenschutzerklärung: resend.com/legal/privacy-policy

4.4 Analytics [PLATZHALTER]

[PLATZHALTER — Falls Analytics-Dienst (z. B. Plausible Analytics) eingesetzt wird, hier Anbieter, Zweck, Rechtsgrundlage und Opt-out beschreiben.]

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Account-Daten werden nach Kündigung des Accounts gelöscht. Gesetzliche Aufbewahrungsfristen (z. B. steuerrechtlich 10 Jahre) bleiben unberührt.

6. Ihre Rechte als betroffene Person

Gemäß DSGVO stehen Ihnen folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO): Recht auf Information über gespeicherte Daten
  • Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten
  • Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung
  • Datenportabilität (Art. 20 DSGVO): Recht auf Herausgabe Ihrer Daten in einem maschinenlesbaren Format
  • Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung bei berechtigtem Interesse
  • Widerruf (Art. 7 Abs. 3 DSGVO): Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@neverpost.de

7. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde am Sitz des Unternehmens ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22, 20459 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de

8. Cookies und lokaler Speicher

NeverPost setzt technisch notwendige Cookies ein:

  • Session-Cookie (Supabase Auth): Zur Aufrechterhaltung der eingeloggten Sitzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Sprachpräferenz (NEXT_LOCALE): Speichert die gewählte Anzeigesprache. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Marketing-Cookies oder Tracking-Cookies werden [derzeit nicht / nur nach Einwilligung] eingesetzt.

9. Kontakt Datenschutz

Bei Fragen zum Datenschutz wenden Sie sich an:
Oliver Krahl (Datenschutzbeauftragter)
E-Mail: kontakt@neverpost.de

Stand: März 2026