Datenschutz
Stand 7. Oktober 2026 · Kurz: Inhalte werden nie gespeichert. Es bleiben Kontodaten und Abrechnungs-Metadaten.
Verantwortlicher
David Lukac Semmelweisstr. 4b 86156 Augsburg
E-Mail: info@neodesigncreations.com
Was verarbeitet wird
| Daten | Zweck | Dauer |
|---|---|---|
| E-Mail, Passwort-Hash (Argon2) | Konto, Login | bis zur Löschung des Kontos |
| API-Key-Präfix und SHA-256-Hash | Authentifizierung | bis zum Widerruf |
| Nutzungsereignisse und Guthabenbuchungen: Zeitpunkt, Produkt, Menge, Betrag, SHA-256 des Requests, Zahlungsreferenz | Abrechnung, Freikontingent, Guthaben | Laufzeit des Kontos; Buchungsbelege für die gesetzliche Aufbewahrungsfrist |
| Zugriffsprotokoll: Methode, Pfad, Status, Request-ID (ohne Inhalte) | Betrieb, Fehlersuche | rollierend, max. 50 MB |
| Reichweitenstatistik der öffentlichen Seiten: Tag, Seite, verweisende Website, Kampagnen-Kürzel – nur als Tageszähler. Zum Zählen von Besuchern wird ein täglich neu gesalzener Hash aus IP-Adresse und Browserkennung für 24 h im Arbeitsspeicher gehalten; IP-Adresse und Browserkennung selbst werden nicht gespeichert, keine Cookies | Reichweite (Art. 6 Abs. 1 lit. f DSGVO) | Zähler unbefristet, Hash 24 h |
| Rechnungsinhalte, zu sprechender Text, erzeugtes Audio | Verarbeitung der Anfrage | nicht gespeichert — nur im Arbeitsspeicher während der Anfrage |
Bei der Registrierung können Sie freiwillig angeben, wie Sie auf uns aufmerksam geworden sind; die Angabe wird nur zur Auswertung unserer Kanäle genutzt und mit dem Konto gelöscht.
Empfänger und Hosting
Hosting: Hetzner Online GmbH, Rechenzentrum Nürnberg (Deutschland), Auftragsverarbeitung nach Art. 28 DSGVO. Zahlungsabwicklung beim Kauf von Guthaben: Stripe Payments Europe Ltd. (Irland); dorthin gehen E-Mail-Adresse und Zahlungsdaten, nie API-Inhalte. Transaktionale E-Mails (Willkommensnachricht, Passwort zurücksetzen) versendet Resend Inc. (USA) aus der EU-Region Irland auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO); dorthin gehen Ihre E-Mail-Adresse und der Text der jeweiligen Nachricht, nie API-Inhalte. Keine weiteren Empfänger, kein Tracking durch Dritte, keine Cookies außer dem Sitzungs-Cookie nach dem Login.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Kontolöschung: E-Mail an die oben genannte Adresse genügt.