Datenschutzerklärung
Aetheris GmbH i. G. · für die SaaS-Lösung novaMarkets · Stand: 13.08.2026
1. Verantwortlicher
Aetheris GmbH i. G.
Zur Lay 22
54570 Schutz
Geschäftsführer: Sascha Oertlin
Telefon: +49 (0)171 940 14 78
E-Mail: kontakt@aetheris-gmbh.de
Web: www.aetheris-gmbh.de
novaMarkets ist ein Produkt der Aetheris GmbH i. G..
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht benannt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Richten Sie Anfragen bitte an den oben genannten Verantwortlichen (kontakt@aetheris-gmbh.de).
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung),
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, sicherer Betrieb),
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, z. B. handels- und steuerrechtliche Aufbewahrung),
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit erteilt),
- Art. 28 DSGVO (Verarbeitung im Auftrag des Kunden, soweit er Verantwortlicher ist).
4. Daten bei Nutzung von novaMarkets
- Konto-/Stammdaten: Name, E-Mail, Unternehmen, Passwort (gehasht), Rolle;
- Inhalte des Kunden: Produkt- und Kampagnenangaben, Artikel, Beiträge und Entwürfe, redaktionelle Planung, Freigabe- und Veröffentlichungsstatus;
- Zugangsdaten zu Zielsystemen: vom Kunden hinterlegte Verbindungen zu seinen eigenen WordPress-Seiten und – sofern genutzt – zu seinen Konten in sozialen Netzwerken. Diese Zugangsdaten werden verschlüsselt gespeichert;
- Schlüssel für KI-Dienste: vom Kunden hinterlegte eigene Zugangsschlüssel (verschlüsselt gespeichert, siehe Abschnitt „KI-Dienste“ unten);
- Reichweiten- und Nachverfolgungsdaten: vom Kunden erzeugte Kurzlinks und die darüber gemessenen Aufrufe (Zeitpunkt, Herkunftsseite, grobe Gerätekennung) sowie daraus abgeleitete Kennzahlen;
- Nutzungsdaten: An- und Abmeldungen, IP-Adresse und Zeitstempel, ausgeführte Aufträge und deren Protokoll.
Zweck ist die vertragsgemäße Bereitstellung der Software (Art. 6 Abs. 1 lit. b DSGVO). Für die Inhalte und für alle personenbezogenen Daten, die über Kurzlinks und Zielsysteme erfasst werden, ist das Kunden-Unternehmen Verantwortlicher; wir handeln insoweit als Auftragsverarbeiter (Art. 28 DSGVO, AVV).
KI-Dienste
novaMarkets stellt keinen eigenen KI-Zugang bei. Wer die KI-Funktionen nutzen will, hinterlegt seinen eigenen Zugangsschlüssel bei einem Anbieter seiner Wahl. Der Schlüssel wird verschlüsselt gespeichert und ausschließlich für Aufträge dieses Kunden verwendet.
Das hat eine datenschutzrechtliche Folge, die wir ausdrücklich benennen: Der KI-Anbieter wird auf Weisung des Kunden tätig, nicht auf unsere. Wir schließen mit ihm keinen Vertrag und führen ihn deshalb auch nicht als unseren Unterauftragsverarbeiter. Wer KI-Funktionen einsetzt, prüft die Bedingungen seines Anbieters selbst – insbesondere, ob dieser Eingaben zum Training verwendet und wo er verarbeitet.
Veröffentlichung in Zielsystemen
Auf Anforderung des Kunden überträgt novaMarkets Inhalte an dessen eigene Systeme – etwa seine WordPress-Seiten oder seine Konten in sozialen Netzwerken. Diese Systeme gehören dem Kunden bzw. seinen Anbietern; sie sind keine Unterauftragsverarbeiter von uns. Was dort nach der Übertragung geschieht, richtet sich nach den Bedingungen des jeweiligen Betreibers.
Hosting
- Hetzner Online GmbH, Deutschland (EU): Serverbetrieb, Datenbank, Datei- und Sicherungsspeicher (die gesamte Anwendung läuft auf dieser Infrastruktur).
Beim Betrieb fallen Server-Logfiles (IP-Adresse, Zeitpunkt, Zugriff) an (Art. 6 Abs. 1 lit. f DSGVO). Die Übertragung erfolgt TLS-verschlüsselt.
5. Empfänger / Auftragsverarbeiter
Eine Weitergabe erfolgt nur an sorgfältig ausgewählte Auftragsverarbeiter (Art. 28 DSGVO): Hetzner Online GmbH, Deutschland (EU). Zweck und Umfang stehen im Abschnitt „Hosting“ sowie in Anlage 3 des AVV. Eine Weitergabe zu Werbezwecken Dritter findet nicht statt. Ein Zahlungsdienstleister ist derzeit nicht eingebunden.
6. Übermittlung in Drittländer
Die Verarbeitung findet ausschließlich in der Europäischen Union bzw. im Europäischen Wirtschaftsraum statt. Server, Datenbank und Sicherungen werden in Deutschland betrieben. Eine Übermittlung in ein Drittland findet nicht statt.
Klarstellung: Die Unterauftragnehmer-Liste unseres Hosters nennt auch Stellen in den USA und in Singapur. Diese betreffen ausschließlich Kunden mit dortigem Serverstandort. Die Server für novaMarkets stehen in Deutschland; Daten aus novaMarkets erreichen diese Stellen nicht.
7. Speicherdauer
| Datenkategorie | Dauer |
|---|---|
| Server-Logfiles | in der Regel 7–30 Tage |
| Konto-, Inhalts- und Kampagnendaten | Dauer des Vertragsverhältnisses |
| Zugangsdaten zu Zielsystemen und KI-Schlüssel | bis zum Entfernen der Verbindung durch den Kunden |
| Reichweitendaten aus Kurzlinks | Dauer des Vertragsverhältnisses; jederzeit vom Kunden löschbar |
| nach Vertragsende | Löschung/Rückgabe, vorbehaltlich Aufbewahrungspflichten |
| Rechnungs-/Steuerunterlagen | gesetzliche Fristen (6–10 Jahre, §§ 147 AO, 257 HGB) |
8. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt.
9. Daten von Minderjährigen
Das Angebot richtet sich an Unternehmen (B2B), nicht an Minderjährige. Soweit in Inhalten des Kunden Angaben zu Minderjährigen vorkommen, ist das Kunden-Unternehmen hierfür verantwortlich.
10. Ihre Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf von Einwilligungen (Art. 7 Abs. 3). Kontakt: kontakt@aetheris-gmbh.de.
11. Beschwerderecht bei der Aufsichtsbehörde
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
poststelle@datenschutz.rlp.de · www.datenschutz.rlp.de
12. Datensicherheit
Angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO (TLS-Transportverschlüsselung, Zugriffskontrollen, rollenbasierte Berechtigungen, Mandantentrennung, Protokollierung von Konto-Änderungen, Betrieb in der EU). Einzelheiten: AVV, Anlage 2.
13. Änderungen
Es gilt die jeweils hier veröffentlichte Fassung.