Stand: 27. September 2026
Diese Erklärung informiert über die Verarbeitung personenbezogener Daten auf der Website neuraport.de, im Kundenportal und in der Anwendung NeuraPort (app.neuraport.de). Für Daten, die unsere Kunden (Speditionen) in NeuraPort verarbeiten, sind die Kunden selbst Verantwortliche; wir handeln insoweit als Auftragsverarbeiter nach dem Vertrag zur Auftragsverarbeitung.
Marten Koch (NeuraPort)
Benzstraße 13
22177 Hamburg
Deutschland
Telefon: 0173 3262037
E-Mail: info@neuraport.de
Datenschutzanfragen richten Sie bitte an info@neuraport.de (Betreff „Datenschutz“) oder über unser Formular für Betroffenenanfragen. Ein Datenschutzbeauftragter ist derzeit gesetzlich nicht zu benennen (§ 38 BDSG).
Beim Aufruf speichert unser Webserver IP-Adresse, Datum/Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Zweck: Auslieferung und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: höchstens 30 Tage, danach Löschung.
Wir zählen Seitenaufrufe mit einem eigenen, auf unserem Server betriebenen Verfahren ohne Drittanbieter. Die IP-Adresse wird dabei nur gekürzt als nicht umkehrbarer Hashwert gespeichert. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (statistische Auswertung der Nutzung unserer Website).
Angaben aus dem Kontaktformular (Name, E-Mail, Unternehmen, Nachricht) oder aus E-Mails verwenden wir zur Bearbeitung Ihrer Anfrage und zur Anbahnung eines Vertrags. Die Zustellung der Formularnachrichten an unser Postfach erfolgt über den E-Mail-Dienst von Google (Google Ireland Limited). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Löschung, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht (Handelsbriefe 6 Jahre) besteht.
Unsere Seiten laden keine Schriftarten oder Skripte von Drittanbietern.
Die Statusseite status.neuraport.de wird über Cloudflare bereitgestellt. Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten (u. a. IP-Adresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Für Nutzer der Anwendung verarbeiten wir Name, geschäftliche E-Mail-Adresse, Rolle, Anmeldedaten (Passwort nur als sicherer Hash), Anmelde- und Sicherheitsereignisse (Zeitpunkt, IP-Adresse, Gerät), Einstellungen sowie ein Änderungsprotokoll. Zweck: Bereitstellung der Anwendung, Sicherheit, Nachvollziehbarkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Speicherung für die Dauer des Nutzerkontos; Sicherheitsprotokolle bis zu 12 Monate, sofern keine längere Aufbewahrung erforderlich ist.
Unsere Kunden verarbeiten in NeuraPort Daten ihrer Geschäftspartner und Sendungen (z. B. Ansprechpartner, Adressen, E-Mails, Dokumente, Rechnungen). Verantwortlich ist der jeweilige Kunde; wir verarbeiten diese Daten ausschließlich nach dessen Weisung auf Grundlage des Vertrags zur Auftragsverarbeitung. Fragen dazu richten Sie bitte an die Spedition, mit der Sie in Kontakt stehen.
Portalnutzer melden sich per Einmal-Link an. Wir verarbeiten E-Mail-Adresse, Name, zugeordnete Firma, Anmeldezeitpunkte und hochgeladene Dokumente im Auftrag der Spedition. Bei Anmeldung zu Sendungsbenachrichtigungen verwenden wir Ihre E-Mail-Adresse nach Bestätigung (Double-Opt-in) nur für diese Benachrichtigungen; Abmeldung ist über jeden Link in der E-Mail möglich.
NeuraPort analysiert auf Wunsch des Kunden E-Mails, Dokumente und Texte mit KI-Sprachmodellen, um Sendungsdaten zu erkennen und Vorschläge zu erstellen. Welche Anbieter dafür eingesetzt werden, legt jeder Kunde in seinen Einstellungen fest (ein Hauptanbieter und mindestens ein Ausweichanbieter; die KI-Analyse kann auch vollständig abgeschaltet werden). Es werden nur die vom Kunden gewählten Anbieter genutzt. Zur Auswahl stehen Anbieter mit Sitz in der EU (z. B. Mistral AI, Frankreich) und in den USA (Anthropic, OpenAI, Google, MiniMax über OpenRouter). Wir nutzen ausschließlich die geschäftlichen API-Zugänge; nach den Vertragsbedingungen der Anbieter werden diese Daten nicht zum Training verwendet. Vor der Übermittlung werden bestimmte Angaben (z. B. Telefonnummern, Bankverbindungen) soweit technisch möglich unkenntlich gemacht. KI-Ergebnisse sind Vorschläge; übernommene Werte werden mit Quelle protokolliert und können geprüft und rückgängig gemacht werden. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO). Bei Übermittlungen in Drittländer ohne Angemessenheitsbeschluss bestehen geeignete Garantien (Art. 46 DSGVO, EU-Standardvertragsklauseln) bzw. eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO).
| Dienstleister | Zweck | Ort der Verarbeitung | Garantie bei Drittland | Einsatz |
|---|---|---|---|---|
| Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen, Deutschland | Hosting der Anwendung und Datenbank, Server-Protokolle | Deutschland | – | immer |
| Scaleway SAS 8 rue de la Ville l’Evêque, 75008 Paris, Frankreich | Verschlüsselte Datensicherung (Offsite-Backup), Speicherung vor Übertragung verschlüsselt | Niederlande (Amsterdam) | – | immer |
| Resend, Inc. San Francisco, USA | Versand von System-E-Mails (Anmeldung, Einladungen, Benachrichtigungen, vom Kunden ausgelöste Mails) | USA | EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) | immer |
| Functional Software, Inc. (Sentry) San Francisco, USA | Fehlerüberwachung der Anwendung (technische Fehlerberichte, ohne Übermittlung von Nutzer-IP und Anmeldedaten) | USA | EU-Standardvertragsklauseln; EU-U.S. Data Privacy Framework, soweit zertifiziert | immer |
| Cloudflare, Inc. 101 Townsend St., San Francisco, CA 94107, USA | Bereitstellung der öffentlichen Statusseite status.neuraport.de | weltweit (Netzwerk) | EU-Standardvertragsklauseln; EU-U.S. Data Privacy Framework | immer |
| Anthropic (Anthropic PBC) 548 Market St., San Francisco, CA 94104, USA | KI-Analyse (Claude) von E-Mails, Dokumenten und Texten, wenn vom Kunden als KI-Anbieter gewählt | USA | EU-Standardvertragsklauseln; keine Nutzung der API-Daten zum Training | nur bei Auswahl durch den Kunden |
| OpenAI Ireland Ltd. / OpenAI, L.L.C. 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland | KI-Analyse (GPT), wenn vom Kunden als KI-Anbieter gewählt | USA | EU-Standardvertragsklauseln; keine Nutzung der API-Daten zum Training | nur bei Auswahl durch den Kunden |
| Mistral AI SAS 15 rue des Halles, 75001 Paris, Frankreich | KI-Analyse (Mistral), wenn vom Kunden als KI-Anbieter gewählt | EU | – | nur bei Auswahl durch den Kunden |
| OpenRouter, Inc. (Zugang zu MiniMax-Modellen) USA | KI-Analyse (MiniMax) über den Vermittlungsdienst OpenRouter, wenn vom Kunden gewählt | USA und Sitzland des jeweiligen Modellbetreibers | EU-Standardvertragsklauseln | nur bei Auswahl durch den Kunden |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irland | KI-Analyse (Gemini), nur wenn vom Kunden gewählt | USA/EU | EU-Standardvertragsklauseln; EU-U.S. Data Privacy Framework | nur bei Auswahl durch den Kunden |
| Portkey AI, Inc. USA | Technischer Vermittlungsdienst (Gateway) für KI-Anfragen an Anthropic, nur wenn plattformseitig aktiviert | USA | EU-Standardvertragsklauseln | nur bei Nutzung der Funktion |
| Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland | Anbindung der vom Kunden verbundenen Microsoft-365-Postfächer (Abruf/Versand im Auftrag des Kunden über Microsoft Graph) | EU/USA | EU-Standardvertragsklauseln; EU-U.S. Data Privacy Framework | nur bei Nutzung der Funktion |
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen (z. B. Rechnungen und Buchungsbelege 8 Jahre, Handelsbriefe 6 Jahre, jeweils ab Ende des Kalenderjahres) bleiben unberührt; in dieser Zeit werden Daten gesperrt statt gelöscht. Datensicherungen werden rollierend nach höchstens 30 Tagen überschrieben.
Die Übertragung erfolgt verschlüsselt (TLS). Datensicherungen werden vor der Übertragung verschlüsselt. Die Daten verschiedener Kunden sind in der Datenbank technisch voneinander getrennt. Einzelheiten beschreiben die technischen und organisatorischen Maßnahmen in Anlage 1 unseres Vertrags zur Auftragsverarbeitung.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Anfragen beantworten wir innerhalb eines Monats. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.
Für die Nutzung der Anwendung sind Name und geschäftliche E-Mail-Adresse erforderlich; ohne sie kann kein Nutzerkonto angelegt werden. Alle weiteren Angaben sind freiwillig bzw. ergeben sich aus der Nutzung durch den Kunden.
Wir passen diese Erklärung an, wenn sich Verarbeitungen oder Dienstleister ändern. Kunden informieren wir über neue Unterauftragsverarbeiter vorab nach Maßgabe des Vertrags zur Auftragsverarbeitung.