Datenschutzerklärung

Stand: 2026-10-14

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

Anfragen zum Datenschutz richten Sie bitte an [E-Mail-Adresse des Betreibers].

2. Grundsätze

Nexora Ads ist ein Marktplatz, auf dem Webseitenbetreiber Werbeplätze anbieten und Werbetreibende diese buchen. Wir verarbeiten personenbezogene Daten nur, soweit dies für Betrieb, Vertragsabwicklung und Sicherheit der Plattform erforderlich ist. Wir setzen keine Analyse- oder Werbe-Tracker ein, betreiben kein Profiling und geben Daten nicht zu Werbezwecken an Dritte weiter. Alle Schriften, Symbole und Stylesheets werden von unserem eigenen Server geladen; es werden keine externen Ressourcen eingebunden.

3. Hosting und technische Zugriffsdaten

Die Plattform wird bei [Hosting-Anbieter – unter Einstellungen → Rechtliches hinterlegen] gehostet. Beim Aufruf übermittelt Ihr Browser technisch notwendige Daten an den Server (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browserkennung). Der Hosting-Anbieter kann diese Daten in Server-Protokollen speichern. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

4. Cookies

Wir verwenden ausschliesslich ein technisch notwendiges Sitzungs-Cookie („nexora_ads_sess“). Es hält Ihre Anmeldung aufrecht und schützt Formulare vor Fremdzugriff (CSRF). Es wird beim Schliessen des Browsers gelöscht, spätestens nach einer Inaktivität von 60 Minuten verliert die Sitzung ihre Gültigkeit. Da das Cookie für die ausdrücklich gewünschte Nutzung unbedingt erforderlich ist, ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO). Es gibt keine Analyse-, Marketing- oder Drittanbieter-Cookies.

5. Konto und Registrierung

Bei der Registrierung verarbeiten wir Name, optional Firma, E-Mail-Adresse, Kontoart (Werbetreibender, Webseitenbetreiber oder beides) und Ihr Passwort (ausschliesslich als kryptografischer Hash, nie im Klartext). Wir speichern zudem den Zeitpunkt und die Version Ihrer Zustimmung zu den Nutzungsbedingungen sowie den Zeitpunkt Ihres letzten Logins. Webseitenbetreiber können Auszahlungsdaten (z. B. Kontoinhaber, IBAN) hinterlegen; diese sind nur für Administratoren sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Die Daten werden bis zur Löschung Ihres Kontos gespeichert, vorbehaltlich der Aufbewahrungspflichten in Abschnitt 11.

6. Webseiten, Werbeplätze, Kampagnen und Buchungen

Wir verarbeiten die von Ihnen eingestellten Inhalte: Angaben zu Webseiten und Werbeplätzen (Name, Adresse, Beschreibung, Preis, Verfügbarkeit), Kampagnen (Name, Ziel-Adresse, Banner-Bilddatei) sowie Buchungen mit Laufzeit, Nachrichten und Statusverlauf. Angaben zu freigegebenen Webseiten und Werbeplätzen sind im Marktplatz öffentlich sichtbar; bitte tragen Sie dort keine personenbezogenen Daten Dritter ein. Banner und Kampagnen werden vor der Freigabe von Administratoren geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Offenlegung gegenüber Vertragspartnern: Bei einer Buchung sehen sich Werbetreibender und Webseitenbetreiber gegenseitig mit Name bzw. Firma und E-Mail-Adresse, damit der Vertrag abgewickelt und Rückfragen geklärt werden können (Art. 6 Abs. 1 lit. b DSGVO). Die Auszahlungsdaten sehen sie nicht.

7. Zahlungsabwicklung und Abrechnung

Zahlungen werden manuell per Überweisung abgewickelt. Wir erfassen Zahlungseingänge, Plattformprovision, Erlösanteile, Auszahlungen und Erstattungen sowie fortlaufend nummerierte Belege (Rechnung an den Werbetreibenden, Gutschrift an den Webseitenbetreiber) mit Name bzw. Firma und E-Mail-Adresse. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und lit. c DSGVO (handels- und steuerrechtliche Aufzeichnungs- und Aufbewahrungspflichten). Zahlungsdienstleister werden nicht eingebunden.

8. Anzeige der Werbemittel auf Webseiten Dritter

Wird ein gebuchtes Banner über den von uns bereitgestellten Code auf der Webseite eines Betreibers angezeigt, ruft der Browser der Besucher das Bild und bei einem Klick die Weiterleitung von unserem Server ab. Dabei werden technisch bedingt IP-Adresse und Browserkennung an unseren Server übermittelt. Die Anwendung speichert weder IP-Adressen noch Browserkennungen noch setzt sie Cookies oder Kennungen. Gezählt werden ausschliesslich anonyme Tageszahlen (Anzeigen und Klicks je Buchung); die Browserkennung wird nur flüchtig zur Ausfilterung von Suchmaschinen-Robotern ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Nachweis der vereinbarten Leistung). Der Webseitenbetreiber ist für die Information seiner Besucher auf seiner eigenen Webseite selbst verantwortlich.

9. Sicherheit und Protokollierung

Zum Schutz vor Missbrauch speichern wir fehlgeschlagene Anmeldeversuche (IP-Adresse, E-Mail-Adresse, Zeitpunkt) für höchstens 24 Stunden. Wichtige Vorgänge (Anmeldung, Freigaben, Buchungen, Zahlungen, Einstellungen) werden mit Benutzer, Zeitpunkt und IP-Adresse protokolliert; die IP-Adresse wird nach 30 Tagen gelöscht, der übrige Protokolleintrag bleibt zur Nachvollziehbarkeit der Abrechnung erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie Art. 32 DSGVO (Sicherheit der Verarbeitung).

10. Empfänger

• Administratoren der Plattform (Prüfung, Freigabe, Zahlungs- und Kontenverwaltung),
• der jeweilige Vertragspartner einer Buchung (siehe Abschnitt 6),
• der Hosting-Anbieter als Auftragsverarbeiter (Abschnitt 3),
• Steuerberatung, Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

Die Plattform selbst übermittelt keine personenbezogenen Daten in Drittländer.

11. Speicherdauer

• Kontodaten: bis zur Löschung Ihres Kontos.
• Webseiten, Werbeplätze, Kampagnen ohne Buchung und Banner: bis zur Löschung durch Sie bzw. mit Ihrem Konto.
• Buchungen, Zahlungen, Belege, Auszahlungen und das Finanzjournal: 10 Jahre nach Ablauf des Geschäftsjahres (gesetzliche Aufbewahrungspflicht). Nach einer Kontolöschung werden diese Daten gesperrt, nicht mehr für andere Zwecke genutzt und nach Fristablauf anonymisiert.
• Fehlgeschlagene Anmeldeversuche: höchstens 24 Stunden.
• IP-Adressen im Protokoll: 30 Tage.
• Sicherungskopien: werden in regelmässigem Turnus überschrieben; gelöschte Daten verschwinden dadurch spätestens mit Ablauf der Rotation.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Selbstbedienung: Unter „Mein Konto“ können Sie Ihr Profil berichtigen, alle Ihre Daten als JSON-Datei exportieren (Auskunft und Übertragbarkeit) und Ihr Konto löschen. Gesetzlich aufzubewahrende Abrechnungsdaten werden dabei nicht sofort gelöscht, sondern gesperrt und nach Fristablauf anonymisiert (Art. 17 Abs. 3 lit. b DSGVO). Offene bezahlte Buchungen oder Guthaben müssen zuvor abgeschlossen bzw. ausgezahlt sein. Für alle weiteren Anliegen schreiben Sie an [E-Mail-Adresse des Betreibers].

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses.

13. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Name, E-Mail-Adresse und Passwort sind für die Kontoeröffnung erforderlich; ohne sie kann der Vertrag nicht geschlossen werden. Es findet keine ausschliesslich automatisierte Entscheidungsfindung einschliesslich Profiling im Sinne von Art. 22 DSGVO statt.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.