Datenschutz im Kundenportal

Kurz gesagt: Das Kundenportal nutzt nur technisch notwendige Cookies, keine Statistik und keine Werbung. Deine Daten sehen nur Du, weitere Zugänge Deiner Firma und wir.

1. Verantwortlicher

Mediennest
Inhaber Julius Fohler
Lilienstraße 7
85716 Unterschleißheim
Deutschland
Telefon: +49 152 04923862
E-Mail: kontakt@mediennest.digital

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir hierzu nicht verpflichtet sind.

2. Zweck des Kundenportals

Im passwortgeschützten Kundenportal arbeiten wir mit unseren Kunden an gemeinsamen Projekten: Projektstand, Dateien, Nachrichten, Angebote und Rechnungen. Den Zugang richten wir im Rahmen eines Auftrags ein; Du erhältst dazu eine Einladung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

3. Welche Daten wir verarbeiten

• Zugangsdaten: Name, E-Mail-Adresse, Passwort (nur als verschlüsselter Hash gespeichert), Zeitpunkt der letzten Anmeldung
• Firmendaten: Firmenname, Ansprechpartner, Anschrift und Kontaktdaten, soweit Du sie angibst
• Projektinhalte: Projektstand, hochgeladene Dateien (Fotos, Videos, Dokumente), Nachrichten, Support-Anfragen, Angebote und Rechnungen
• Freiwillige Angaben: Profilbild, Telefonnummer, Position

4. Hosting und Server-Logfiles

Das Portal und alle Dateien liegen bei Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA. Beim Aufruf verarbeitet der Hoster technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem) in Server-Logfiles, um das Portal sicher auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Mit Spaceship besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA ist möglich; sie stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Verbindung ist per SSL/TLS verschlüsselt.

5. Cookies

Das Portal setzt nur technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG):

• mn_portal – Sitzungs-Cookie für die Anmeldung. Wird beim Abmelden oder Schließen des Browsers ungültig, spätestens nach 8 Stunden ohne Aktivität.
• mn_bleiben – nur wenn Du „Angemeldet bleiben“ wählst: hält Dich bis zu 90 Tage angemeldet. Auf dem Server liegt nur eine Prüfsumme, nicht der Wert selbst. Beim Abmelden, bei einem neuen Passwort oder „Überall abmelden“ wird es gelöscht.

Zum Schutz vor Angriffen speichern wir fehlgeschlagene Anmeldeversuche für 15 Minuten als Prüfsumme Deiner IP-Adresse. Statistik-, Tracking- oder Werbe-Cookies setzt das Portal nicht.

6. E-Mail-Benachrichtigungen

Über neue Dateien, Nachrichten oder Dokumente informieren wir Dich per E-Mail. Welche E-Mails Du erhältst, legst Du selbst in Deinem Konto fest. Der Versand läuft über unser Postfach bei Spacemail (Spaceship, siehe Abschnitt 4).

7. Mitteilungen aufs Handy (Push)

Nur wenn Du sie aktivierst und Dein Gerät es erlaubt, senden wir Dir Mitteilungen über neue Nachrichten, Dateien und Dokumente. Dazu speichern wir eine Geräte-Adresse, die Dein Browser bzw. Betriebssystem erzeugt. Zugestellt werden die Mitteilungen über den Push-Dienst Deines Geräts (z. B. Apple, Google oder Mozilla); der Inhalt ist dabei verschlüsselt. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst Mitteilungen jederzeit im Konto oder in den Einstellungen Deines Geräts ausschalten – dann löschen wir die Geräte-Adresse.

8. Wer Deine Daten sieht

Inhalte Deiner Firma sehen nur Du, weitere Zugänge Deines Unternehmens und wir. Geteilte Download-Links erstellst Du selbst; wer den Link (und ggf. das Passwort) hat, kann die freigegebenen Dateien bis zum Ablaufdatum herunterladen.

9. Speicherdauer

Wir speichern die Daten, solange die Zusammenarbeit läuft. Danach löschen wir den Zugang und die Projektdaten, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen, Art. 6 Abs. 1 lit. c DSGVO) bestehen.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine formlose Nachricht an kontakt@mediennest.digital genügt.

Außerdem kannst Du Dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Stand: Oktober 2026