Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

mabisoft
Inhaber: Manuel Birkle
Haeckerstraße 2
70565 Stuttgart
Deutschland
E-Mail: kontakt@neonp.de

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür (§ 38 BDSG) liegen nicht vor.

2. Das Wichtigste zuerst

Wir verarbeiten so wenig Daten wie möglich. Konkret bedeutet das:

3. Hosting

Wir hosten neonp.de bei der dogado GmbH, Dortmund, Deutschland. Die Server stehen in Deutschland. Der Hoster verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; dazu besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung des Angebots (Art. 6 Abs. 1 lit. f DSGVO) beziehungsweise, soweit du ein Konto hast, die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. Server-Logfiles

Beim Aufruf einer Seite verarbeitet der Server automatisch technische Zugriffsdaten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL und Browserkennung (User-Agent). Diese Daten sind technisch notwendig, um die Seite auszuliefern, Fehler zu finden und Angriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und zu Marketingzwecken werden sie nicht ausgewertet. Zur statistischen Auswertung siehe den folgenden Abschnitt.

Speicherdauer: Die enthaltenen IP-Adressen werden bereits nach 24 Stunden anonymisiert. Die Zugriffs- und Fehlerprotokolle selbst werden spätestens nach 7 Tagen gelöscht. Ein Personenbezug besteht damit nur für einen sehr kurzen Zeitraum.

Zugriffsstatistik (AWStats)

Unser Hoster stellt uns eine Zugriffsstatistik auf Basis der oben genannten Server-Protokolle bereit. Eingesetzt wird dafür die Software AWStats, die auf dem Server unseres Hosters in Deutschland läuft.

Wichtig zur Einordnung: AWStats ist kein Tracking-Dienst im üblichen Sinn. Die Software wertet ausschließlich nachträglich die Protokolldateien aus, die beim Ausliefern einer Seite technisch ohnehin anfallen. Konkret bedeutet das:

Da AWStats weder Informationen auf deinem Endgerät speichert noch dort gespeicherte Informationen ausliest, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Rechtsgrundlage für die Auswertung ist unser berechtigtes Interesse daran, die technische Auslastung zu verstehen, Fehler und Angriffe zu erkennen und das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Die statistische Auswertung selbst arbeitet mit anonymisierten Daten ohne Personenbezug; ein Widerspruchsrecht nach Art. 21 DSGVO besteht insoweit nicht. Unberührt bleibt dein Recht, der Verarbeitung der zugrunde liegenden Server-Protokolle nach Art. 21 DSGVO zu widersprechen, solange diese noch einen Personenbezug aufweisen (Ziffer 20).

5. Cookies und Login-Sitzungen

neonp setzt zwei Cookies, beide ausschließlich für den Login. Es gibt keine Werbe-, Tracking- oder Reichweiten-Cookies. Weil beide technisch erforderlich sind, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig – deshalb siehst du auf neonp auch kein Cookie-Banner.

Sitzungs-Cookie

Ein klassisches PHP-Sitzungs-Cookie hält deinen Anmeldestatus innerhalb eines Besuchs. Es wird beim Schließen des Browsers ungültig und enthält keine Kennung, die dich über Websites hinweg wiedererkennbar macht.

Login-Cookie „neonp_auth"

Damit du nicht bei jedem Besuch neu anmelden musst, setzen wir ein dauerhaftes Login-Cookie mit einem zufälligen Token. Es ist als HttpOnly, Secure (nur über HTTPS) und SameSite=Lax gesetzt. Die Sitzung verfällt nach 12 Tagen ohne Aktivität, spätestens aber nach 91 Tagen.

In unserer Datenbank speichern wir dazu: eine Prüfsumme des Tokens (nie das Token selbst), den Zeitpunkt der Anmeldung und der letzten Aktivität, die Ablaufzeitpunkte sowie eine Prüfsumme deiner Browserkennung. Letztere dient allein dazu, ein gestohlenes Login-Cookie zu erkennen – aus der Prüfsumme lässt sich der Browser nicht zurückrechnen.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO). Beim Abmelden wird die Sitzung entwertet.

6. Registrierung und Konto

Für ein Konto verarbeiten wir deine E-Mail-Adresse, deinen Benutzernamen und dein Passwort. Das Passwort speichern wir ausschließlich als kryptografischen Hash (bcrypt) – wir können es weder lesen noch wiederherstellen.

Freiwillig kannst du zusätzlich ein Profilbild und eine Kurzbeschreibung hinterlegen (dazu Ziffer 7). Außerdem speichern wir den Zeitpunkt deiner Registrierung, deiner letzten Anmeldung und deiner letzten Aktivität sowie Zählwerte zu deinen erstellten Inhalten.

Zur Bestätigung deiner Adresse senden wir eine Verifizierungs-E-Mail; der darin enthaltene Link ist 24 Stunden gültig. Ein Link zum Zurücksetzen des Passworts ist 1 Stunde gültig. Beide Token werden nur als Prüfsumme gespeichert.

Aus Sicherheitsgründen informieren wir dich per E-Mail, wenn dein Passwort geändert wird oder deine E-Mail-Adresse ausgetauscht wird – die Benachrichtigung geht dann auch an die bisherige Adresse, damit eine Kontoübernahme nicht unbemerkt bleibt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Sicherheitsbenachrichtigungen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald du dein Konto löschst (siehe Ziffer 20).

7. Öffentliches Profil

Zu deinem Konto gehört ein öffentliches Profil, das unter einer Adresse der Form neonp.de/u/<Benutzername> für jede Person im Internet abrufbar ist. Sichtbar sind dort dein Benutzername sowie – sofern du sie hinterlegst – dein Profilbild, deine Kurzbeschreibung und von dir angegebene Verweise auf deine Profile in sozialen Netzwerken.

Diese Zusatzangaben sind freiwillig; du bestimmst selbst, ob und was du hinterlegst, und kannst sie jederzeit ändern oder entfernen. Da das Profil öffentlich ist, gilt der Hinweis aus Ziffer 10 sinngemäß: Überlege dir gut, welche personenbezogenen Angaben du dort sichtbar machst.

Digitale Visitenkarte (vCard). Optional kannst du eine digitale Visitenkarte anlegen. Dazu speichern wir die von dir eingegebenen Kontaktdaten – Vor- und Nachname, Anschrift (Straße, Hausnummer, Postleitzahl, Stadt), Telefon- und Mobilnummern (geschäftlich/privat), E-Mail-Adressen (geschäftlich/privat) sowie bis zu drei Webadressen. Alle Felder sind freiwillig; gespeichert wird nur, was du ausfüllst. Ist die Visitenkarte aktiviert, ist sie unter der Adresse neonp.de/u/<Benutzername>/vcard für jede Person mit dem Link abrufbar; von dort lässt sich eine vCard-Datei (.vcf) zum Speichern im Adressbuch herunterladen. Diese Datei wird bei jedem Abruf dynamisch aus deinen gespeicherten Angaben erzeugt und von uns nie als Datei gespeichert. Du kannst die Visitenkarte jederzeit deaktivieren (dann ist sie nicht mehr abrufbar), einzelne Angaben ändern oder alles entfernen. Der Hinweis aus Ziffer 10 zu einmal veröffentlichten Inhalten gilt auch hier.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die freiwilligen Zusatzangaben und die digitale Visitenkarte deine Einwilligung durch das Ausfüllen und Aktivieren (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an einer funktionsfähigen Profilseite (Art. 6 Abs. 1 lit. f DSGVO).

8. Direktnachrichten und Blockieren

Angemeldete Nutzer können einander Direktnachrichten schreiben. Dazu speichern wir, wer mit wem eine Unterhaltung führt, die Zeitpunkte, den Gelesen-Status sowie den Nachrichtentext selbst.

Der Nachrichtentext wird verschlüsselt gespeichert (mit dem Verfahren libsodium/„secretbox“); die Übertragung erfolgt zusätzlich über HTTPS. Zur ehrlichen Einordnung ist wichtig: Das ist keine Ende-zu-Ende-Verschlüsselung. Der Schlüssel liegt auf unserem Server, damit dir die Nachrichten überhaupt angezeigt werden können. Das bedeutet, dass der Betreiber die Inhalte technisch entschlüsseln kann. Wir tun das nicht im laufenden Betrieb, sondern nur, soweit es zur Bearbeitung einer Meldung (Ziffer 14) oder zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Betrachte Direktnachrichten daher als privat gegenüber anderen Nutzern, aber nicht als technisch vor uns geheim.

Du kannst andere Nutzer blockieren; dann ist zwischen euch kein Nachrichtenaustausch mehr möglich. Dazu speichern wir, wer wen blockiert hat. Löscht eine:r der beiden Beteiligten eine Unterhaltung, wird sie vollständig und für beide Seiten entfernt.

Über einen reservierten Absender „neonp" können wir dir außerdem System- und Servicenachrichten zusenden, etwa Neuigkeiten oder Hinweise zum Dienst.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Nachrichtenbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Löschen deines Kontos werden auch deine Unterhaltungen entfernt.

9. Missbrauchsschutz und Rate-Limiting

Um automatisierte Angriffe zu begrenzen – etwa massenhaftes Ausprobieren von Passwörtern, Spam über das Kontaktformular oder Upload-Fluten – speichern wir zu sicherheitsrelevanten Aktionen einen Zeitstempel und eine gesalzene, nicht rückrechenbare Prüfsumme deiner IP-Adresse.

Die IP-Adresse selbst wird dabei nicht gespeichert. Die Prüfsumme erlaubt ausschließlich die Aussage, ob zwei Anfragen vom selben Anschluss stammen. Diese Einträge werden automatisch nach spätestens zwei Stunden gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

10. Von dir erstellte Inhalte und Uploads

Inhalte, die du anlegst – Seiten, Kacheln, Links, Kurzlinks (einschließlich E-Mail- und Termin-Kurzlinks), SmartLinks und hochgeladene Bilder – speichern wir, um den Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Angaben zu anderen Personen: Bei einigen Funktionen kannst du Daten Dritter hinterlegen – etwa eine Empfänger-, Kopie- oder Blindkopie-Adresse bei einem E-Mail-Kurzlink oder einen Namen und Ort bei einem Termin-Kurzlink. Diese Angaben speichern wir ausschließlich, um den jeweiligen Link bereitzustellen, wenn er aufgerufen wird. Wir versenden dabei selbst keine E-Mails und laden niemanden zu Terminen ein – die Aktion löst erst der Besucher in seinem eigenen Programm aus. Für das Hinterlegen personenbezogener Daten anderer Personen bist du verantwortlich und musst dazu berechtigt sein (siehe Ziffer 4 der Nutzungsbedingungen).

Öffentliche Seiten sind für jede Person im Internet abrufbar. Das gilt auch für Suchmaschinen, Archivdienste und automatisierte Abrufe. Einmal veröffentlichte Inhalte können von Dritten kopiert oder zwischengespeichert werden – auf solche Kopien haben wir keinen Einfluss, auch nicht nach einer Löschung bei uns. Überlege dir deshalb gut, welche personenbezogenen Angaben du auf einer öffentlichen Seite hinterlegst. Die Sichtbarkeit jeder Seite lässt sich in den Seiteneinstellungen festlegen.

Bild-Uploads: Hochgeladene Bilder werden auf unserem Server neu berechnet und auf maximal 1600 Pixel Kantenlänge verkleinert. Dabei werden eingebettete Metadaten wie EXIF- und GPS-Informationen vollständig entfernt – der Aufnahmeort eines Fotos gelangt also nicht mit an die Öffentlichkeit. Gespeichert werden das umgerechnete Bild, seine Maße, Dateigröße und der ursprüngliche Dateiname.

Du kannst einzelne Inhalte jederzeit selbst löschen. Mit der Löschung deines Kontos werden auch die zugehörigen Inhalte entfernt.

11. Gespeicherte Seiten (Lesezeichen)

Du kannst öffentliche Seiten anderer Nutzer als Lesezeichen speichern, um sie später leichter wiederzufinden. Dazu merken wir uns, welche Seite dein Konto als Lesezeichen abgelegt hat.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer nützlichen Merkfunktion (Art. 6 Abs. 1 lit. f DSGVO). Deine Lesezeichen werden mit deinem Konto gelöscht.

12. Klickzählung

Bei Kacheln und Kurzlinks zählen wir, wie oft sie angeklickt wurden. Dabei wird ausschließlich ein Gesamtzähler um eins erhöht.

Wir speichern dazu keinen Zeitpunkt, keine IP-Adresse, keine Browserkennung und keine Kennung des Klickenden. Aus den Zählwerten lässt sich weder ein Verlauf noch ein Bezug zu einer Person herstellen; sie zeigen nur an, wie beliebt ein Link insgesamt ist.

Rechtsgrundlage ist unser berechtigtes Interesse daran, Erstellerinnen und Erstellern eine einfache Erfolgsanzeige zu bieten (Art. 6 Abs. 1 lit. f DSGVO).

13. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, werden die von dir angegebenen Daten (Name, E-Mail-Adresse, Nachricht) nicht in unserer Datenbank gespeichert, sondern ausschließlich als E-Mail an unser Postfach weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag betrifft, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht verbleibt in unserem Postfach, bis der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; danach wird sie gelöscht.

14. Meldungen über rechtswidrige Inhalte

Melden lassen sich öffentliche Seiten, Kacheln, Bilder und Direktnachrichten. Wenn du einen Inhalt meldest, speichern wir den gemeldeten Inhalt, den gewählten Meldegrund, deine Freitextbeschreibung, den Zeitpunkt und – falls du angemeldet bist – deine Nutzerkennung. Von nicht angemeldeten Meldenden speichern wir lediglich die unter Ziffer 9 beschriebene Prüfsumme der IP-Adresse zur Missbrauchsabwehr.

Meldest du eine Direktnachricht, sehen wir zur Prüfung deren Inhalt ein; die Nachricht wird dazu entschlüsselt (Ziffer 8).

Rechtsgrundlage ist die Erfüllung unserer rechtlichen Pflichten aus dem DSA (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an einer rechtmäßigen Plattform (Art. 6 Abs. 1 lit. f DSGVO). Bitte beachte: Deine Angaben können der betroffenen Person oder zuständigen Behörden zugänglich gemacht werden, soweit das zur Bearbeitung oder aufgrund gesetzlicher Verpflichtung erforderlich ist.

15. Partner- und Affiliate-Links

neonp kann Links zu Partnerprogrammen mit einem Partner-Code versehen. Solche Links sind gekennzeichnet.

Technisch wichtig: Der Partner-Code wird direkt in die angezeigte Zieladresse eingebaut. Es gibt keine automatische Weiterleitung und keine Zwischenstation – du siehst die echte Adresse und klickst selbst. Wir übermitteln dabei keine personenbezogenen Daten an den Partnershop. Sobald du auf den Link klickst, verlässt du neonp; ab diesem Moment gelten ausschließlich die Datenschutzbestimmungen des Zielshops, der dann typischerweise ein eigenes Cookie zur Zuordnung setzt. Ob du dort etwas kaufst, erfahren wir nicht personenbezogen.

16. QR-Code-Creator

Der QR-Code-Creator läuft vollständig in deinem Browser. Die von dir eingegebenen Inhalte – etwa eine Adresse, ein Text oder WLAN-Zugangsdaten – werden zu keinem Zeitpunkt an unseren Server übertragen und dort auch nicht gespeichert. Auch der verwendete Programmcode liegt auf unserem eigenen Server, es wird kein externer Dienst eingebunden.

17. Meshtastic-Karte

Auf der Seite „neonp im Meshtastic-Mesh" (neonp.de/mesh) bieten wir eine interaktive Karte an, die von unserem Funkknoten empfangene Meshtastic-Knoten anzeigt.

Kartenkacheln (externer Anbieter, USA): Die Karte bezieht ihr Kartenmaterial von Esri (ArcGIS Online, server.arcgisonline.com). Beim Laden der Kacheln wird deine IP-Adresse an diesen Anbieter übertragen; dabei kommt es zu einer Übermittlung in die USA – ein Drittland ohne generelles Angemessenheitsniveau. Damit das nicht ungefragt geschieht, lädt die Karte erst, nachdem du aktiv auf „Karte laden" geklickt hast. Erst mit diesem Klick willigst du in die Einbindung und die damit verbundene Übermittlung ein. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und – für den Zugriff auf dein Endgerät – § 25 Abs. 1 TDDDG); die Übermittlung in die USA stützt sich auf Art. 49 Abs. 1 lit. a DSGVO. Rufst du die Karte nicht ab, findet keine dieser Übermittlungen statt. Deine Einwilligung wirkt für den jeweiligen Aufruf; du kannst sie für die Zukunft widerrufen, indem du die Karte einfach nicht mehr lädst.

Angezeigte Funkknoten: Karte und Liste auf dieser Seite zeigen Meshtastic-Knoten mit ihrem selbst vergebenen Kurz- und Langnamen, ihrer ungefähren Position und technischen Angaben. Diese Informationen werden von den Geräten selbst offen über Funk ausgestrahlt und von unserem Knoten empfangen; wir stellen sie nur gebündelt dar. Bist du Betreiber:in eines angezeigten Knotens und möchtest ihn nicht aufgeführt sehen, genügt eine kurze Nachricht an kontakt@neonp.de – wir entfernen ihn dann. Rechtsgrundlage für die Darstellung ist unser berechtigtes Interesse an einer Informationsseite über das lokale Mesh-Netz (Art. 6 Abs. 1 lit. f DSGVO).

18. Optionale Websuche

Wer eine Seite vom Typ „Große Schnellwahl" betreibt, kann optional eine kleine Suchleiste über den Kacheln einblenden. Diese Leiste ist ein reines Suchformular: Beim bloßen Aufruf der Seite wird nichts an die jeweilige Suchmaschine übertragen – es werden kein Skript, kein iframe und keine Cookies der Suchmaschine geladen.

Erst wenn du selbst einen Suchbegriff eingibst und absendest, öffnet sich in einem neuen Tab die Trefferseite der gewählten Suchmaschine. Mit diesem Absenden gelangen dein Suchbegriff, deine IP-Adresse und ggf. die Angabe, von welcher Seite du kamst (Referrer), an die jeweilige Suchmaschine – so, als hättest du dort direkt gesucht. Welche Suchmaschine eingebunden ist, legt die Seitenbetreiber:in fest; es kommt jeweils nur genau eine zum Einsatz. Sendest du nichts ab, findet keine dieser Übermittlungen statt.

Je nach Anbieter kann es dabei zu einer Übermittlung in Drittländer (etwa die USA) kommen. Es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters:

19. Empfänger deiner Daten

Außerhalb unserer eigenen Systeme erhalten deine Daten nur:

Innerhalb des Dienstes können Personen mit Moderationsrechten („Staff") im erforderlichen Umfang auf Inhalte und Meldungen zugreifen, um Regelverstöße zu bearbeiten und den sicheren Betrieb zu gewährleisten. Dazu können auch technische Ereignismeldungen gehören (etwa zu Registrierungen und An- oder Abmeldungen), die im internen System-Kanal zugestellt werden. Diese Personen handeln unter unserer Verantwortung und sind zur Vertraulichkeit verpflichtet; ein Dritter im datenschutzrechtlichen Sinn sind sie nicht.

Weitere Empfänger gibt es nicht. Insbesondere findet keine Übermittlung an Werbenetzwerke, Analysedienstleister oder soziale Netzwerke statt.

20. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, kannst du dieser Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

Vieles kannst du direkt selbst erledigen: Unter Konto lassen sich E-Mail-Adresse und Passwort ändern und das Konto vollständig löschen. Für alles Weitere schreib uns an kontakt@neonp.de.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

21. Datensicherheit

Die Website wird ausschließlich per HTTPS ausgeliefert. Passwörter werden gehasht, Sitzungstoken und IP-Adressen nur als Prüfsumme abgelegt, Nachrichteninhalte verschlüsselt gespeichert (Ziffer 8), Datenbankzugriffe erfolgen über vorbereitete Anweisungen, und Formulare sind gegen Cross-Site-Request-Forgery abgesichert. Ein vollständiger Schutz vor allen denkbaren Angriffen lässt sich technisch allerdings nicht garantieren.

22. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Datenverarbeitung ändert – etwa weil neue Funktionen hinzukommen. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 11.09.2026