Datenschutzerklärung der App „NeP Portal“

Stand: 6. Oktober 2026

1. Verantwortlicher

Neudorff ePerformances GmbH
An der Mühle 3, 31860 Emmerthal
Amtsgericht Hannover, HRB 228263
E-Mail: hello@eperformances.com

Ansprechpartner für den Datenschutz: Tamer Memis, erreichbar unter derselben Anschrift und E-Mail-Adresse.

2. Worum es geht

Die App „NeP Portal“ für iOS und Android ist ein internes Arbeitsmittel für Mitarbeitende der Neudorff ePerformances GmbH. Sie zeigt Kennzahlen aus dem Vertrieb. Anmelden kann sich nur, wer ein Firmenkonto hat. Die App liest nur; sie ändert keine Daten.

3. Welche Daten wir verarbeiten

3.1 Anmeldung

Sie melden sich mit Ihrem Microsoft-Firmenkonto an. Die App öffnet dazu im Browser Ihres Geräts die Anmeldeseite unseres Identitätsdienstes (Zitadel), der an Microsoft weiterleitet. Ihr Passwort gibt die App nicht ein und sieht es nicht. Wir erhalten die Kennung Ihres Kontos, Ihren Namen, Ihre E-Mail-Adresse, Ihre Organisation und Ihre Rollen im Portal. Damit melden wir Sie an und prüfen, welche Bereiche Sie sehen dürfen.

3.2 Nutzung

Bei jedem Abruf sendet die App ein Zugangstoken an unseren Server p2.eperformances.com. Der Server verarbeitet dabei technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufener Pfad, Statuscode) und protokolliert sicherheitsrelevante Vorgänge wie An- und Abmeldung oder abgelehnte Zugriffe mit der Kennung Ihres Kontos. Das dient dem Betrieb, der Sicherheit und der Nachvollziehbarkeit von Zugriffen.

3.3 Auf Ihrem Gerät

• Ein Anmeldetoken im geschützten Speicher des Geräts (Schlüsselbund unter iOS, Keystore unter Android), damit Sie angemeldet bleiben. Es ist nicht in Backups enthalten.
• Ihre Wahl der Darstellung (System, Hell oder Dunkel).

Geschäftszahlen speichert die App nicht dauerhaft; sie hält sie nur, solange sie läuft. Solange Umsätze angezeigt werden, sperrt die App unter Android Bildschirmfotos und verdeckt die Vorschau im App-Umschalter. Beim Abmelden löscht die App das Token auf dem Gerät und widerruft es auf dem Server.

3.4 Prüfung auf Updates

Beim Start fragt die App ohne Anmeldedaten ab, welche Version aktuell ist. Dabei fallen nur die technischen Zugriffsdaten aus 3.2 an.

3.5 Was wir nicht tun

Keine Werbung, kein Tracking, keine Analyse- oder Werbedienste Dritter, keine Standortdaten, kein Zugriff auf Kontakte, Fotos, Kamera oder Mikrofon, keine Weitergabe von Daten zu Werbezwecken.

4. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung eines Arbeitsmittels im Rahmen Ihres Beschäftigungsverhältnisses (Anmeldung, Anzeige der Daten, Darstellungswahl). Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem sicheren Betrieb und am Schutz vertraulicher Geschäftsdaten (Zugriffsdaten und Sicherheitsprotokolle).

5. Empfänger und Dienstleister

• Scaleway SAS, Paris, Frankreich: Betrieb unseres Servers in einem Rechenzentrum in Paris.
• Zitadel (ZITADEL Cloud, Region EU; Anbieter Zitadel, Inc., USA, mit CAOS AG, Schweiz): Identitätsdienst für Anmeldung, Konten und Rollen.
• Microsoft Ireland Operations Ltd., Dublin, Irland: Anmeldung mit dem Microsoft-Firmenkonto (Microsoft Entra ID).
• Apple und Google vertreiben die App über den App Store und Google Play nach ihren eigenen Datenschutzbestimmungen. Absturzberichte erhalten wir von dort nur, wenn Sie das in den Einstellungen Ihres Geräts erlaubt haben.

Mit unseren Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. Übermittlung in Drittländer

Unser Server steht in der EU. Bei Microsoft und Zitadel kann eine Verarbeitung in den USA nicht ausgeschlossen werden. Sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, sonst auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für die Schweiz besteht ein Angemessenheitsbeschluss.

7. Speicherdauer

• Konto und Rollen: solange Sie Zugang zum Portal haben. Mit dem Ende des Beschäftigungsverhältnisses sperren und löschen wir den Zugang.
• Anmeldetoken und Darstellungswahl auf dem Gerät: bis Sie sich abmelden oder die App löschen.
• Zugriffsdaten und Sicherheitsprotokolle: höchstens 30 Tage, danach werden sie gelöscht.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Wenden Sie sich dazu an hello@eperformances.com. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Landesbeauftragten für den Datenschutz Niedersachsen.

9. Änderungen

Ändert sich die App so, dass andere Daten verarbeitet werden, passen wir diese Erklärung an. Es gilt die Fassung mit dem neuesten Stand auf dieser Seite.