Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:

Kimmo Vallema
Franziskanerstraße 5
41564 Kaarst
Deutschland

Telefon: +49 151 2528 3806
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt; eine Bestellpflicht nach Art. 37 Abs. 1 DSGVO bzw. § 38 Abs. 1 BDSG besteht nicht. Bei allen Fragen zum Datenschutz wenden Sie sich bitte unmittelbar an die vorstehenden Kontaktdaten.

2. Übersicht der Datenverarbeitung

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Webseite besuchen. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO) – also etwa Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

3. Hosting

3.1 Eigener Server in Deutschland

Diese Webseite wird einschließlich der zugehörigen Dienste (Content-Management-System, Kundenkonto- und Lizenzverwaltung, Datenbank) auf eigenen Servern in Deutschland betrieben (Self-Hosting). Ihre personenbezogenen Daten werden dort verarbeitet und an einen externen Hosting-Anbieter nicht übermittelt.

3.2 Cloudflare (Auslieferung und Sicherheitsfilter)

Der Datenverkehr zwischen Ihrem Endgerät und unserem Server wird über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, bzw. der Cloudflare Germany GmbH, Rosental 7, 80331 München, geleitet (Reverse Proxy). Cloudflare übernimmt die Auslieferung der Inhalte, die TLS-Verschlüsselung sowie die Abwehr von Angriffen und missbräuchlichem Datenverkehr. Dabei verarbeitet Cloudflare notwendigerweise Verbindungsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene URL, den Referrer sowie Angaben zu Browser und Betriebssystem, und setzt zu Sicherheitszwecken unter Umständen ein technisch notwendiges Cookie zur Erkennung von Bot-Verkehr.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren, performanten und ausfallresistenten Bereitstellung der Webseite. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist auch in den USA tätig, sodass eine Übermittlung in ein Drittland stattfinden kann. Diese wird auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO gestützt, die Bestandteil des mit Cloudflare geschlossenen Auftragsverarbeitungsvertrags sind; soweit der Anbieter zusätzlich nach dem EU-US Data Privacy Framework zertifiziert ist, besteht insoweit ein Angemessenheitsbeschluss der Kommission.

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Ergänzend treffen wir technische und organisatorische Maßnahmen nach dem Stand der Technik gemäß Art. 32 DSGVO, insbesondere die ausschließlich gehashte Speicherung von Passwörtern und Sitzungstoken, Zugriffsbeschränkungen auf Datenbank- und Administrationssysteme sowie die Trennung der Systemkomponenten.

5. Server-Logdateien

Bei jedem Zugriff auf diese Webseite werden automatisch Informationen in sogenannten Server-Logdateien erfasst, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Verwendeter Browser und ggf. Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden für den sicheren Betrieb der Webseite und zur Fehlerbehebung erhoben. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logdateien werden automatisch nach 14 Tagen gelöscht.

6. Cookies und Speicherung auf Ihrem Endgerät

Diese Webseite verwendet ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechniken. Tracking-, Analyse-, Werbe- oder Reichweitenmessungs-Cookies werden nicht eingesetzt; es findet keine Auswertung Ihres Nutzungsverhaltens statt.

Im Einzelnen speichern wir auf Ihrem Endgerät:

• NEXT_LOCALE (Cookie, Laufzeit 12 Monate) – speichert die von Ihnen gewählte Sprache, damit die Webseite bei weiteren Aufrufen in derselben Sprache erscheint.
• cookie-consent (lokaler Speicher des Browsers, unbegrenzt bis zur Löschung durch Sie) – vermerkt, dass Sie den Hinweis zu diesen Speichertechniken zur Kenntnis genommen haben, damit er Ihnen nicht bei jedem Besuch erneut angezeigt wird.
• Anmelde-Token (lokaler Speicher des Browsers, nur bei aktiver Anmeldung im Kundenbereich) – hält Ihre Anmeldung aufrecht. Mit der Abmeldung wird der Eintrag entfernt.
• Sicherheits-Cookie von Cloudflare (siehe Ziffer 3.2) – dient der Unterscheidung menschlicher Zugriffe von automatisiertem Bot-Verkehr.

Für diese Speicherung ist eine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich, weil sie für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist. Rechtsgrundlage für die damit einhergehende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, im Kundenbereich zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Sie können Cookies und lokale Speichereinträge jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren; die Sprachwahl und der Kundenbereich stehen dann gegebenenfalls nicht mehr uneingeschränkt zur Verfügung.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Anfrage).

Bitte beachten Sie, dass eine unverschlüsselte E-Mail auf ihrem Übertragungsweg von Dritten mitgelesen werden könnte; für vertrauliche Inhalte bieten wir Ihnen gerne einen sicheren Übermittlungsweg an.

8. Angebotsanfrage über das Formular

8.1 Verarbeitete Angaben

Über das Formular zur Angebotsanfrage können Sie uns Ihr Projektvorhaben schildern. Verarbeitet werden dabei:

• Pflichtangaben: Name und E-Mail-Adresse – ohne diese Angaben können wir die Anfrage nicht bearbeiten und beantworten.
• Freiwillige Angaben: Telefonnummer, Unternehmen, ausgewählte Leistungsmerkmale, Freitext-Anmerkungen sowie die gewählte Sprache.

Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten, Ihnen ein Angebot zu unterbreiten und mit Ihnen hierüber zu kommunizieren. Sie erhalten automatisch eine Eingangsbestätigung per E-Mail; parallel geht uns eine Benachrichtigung über die neue Anfrage zu. Die Angaben werden in unserer Datenbank auf dem unter Ziffer 3.1 beschriebenen Server gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin dient. Soweit Ihre Anfrage nicht auf einen Vertragsschluss gerichtet ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

8.2 Cloudflare Turnstile (Spam-Schutz)

Zum Schutz des Formulars vor automatisierten Eingaben setzen wir Cloudflare Turnstile ein, einen Dienst der unter Ziffer 3.2 genannten Cloudflare, Inc. Beim Aufruf des Formulars wird hierzu ein Skript von challenges.cloudflare.com geladen; dabei werden Geräte- und Verbindungsdaten – insbesondere Ihre IP-Adresse, Browserinformationen sowie Interaktionsdaten – an Cloudflare übermittelt und dort ausgewertet. Nach Angaben des Anbieters werden hierbei keine Nutzerprofile zu Werbezwecken erstellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz vor Missbrauch, Spam und automatisierten Angriffen. Der Dienst wird ausschließlich auf Seiten geladen, die ein Formular enthalten.

9. Kundenkonto und Anmeldung

Für die Verwaltung von Softwarelizenzen können Sie ein Kundenkonto anlegen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird ausschließlich als kryptografischer Hashwert gespeichert; eine Kenntnisnahme des Klartextpassworts durch uns ist technisch nicht möglich.

Zur Aufrechterhaltung Ihrer Anmeldung legen wir eine Sitzung an, zu der ein Hashwert des Sitzungstokens sowie ein Ablaufzeitpunkt gespeichert werden. Abgelaufene Sitzungen werden automatisiert gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Bereitstellung des Kundenkontos und zur Erfüllung des Lizenzvertrags erforderlich ist. Ihr Kundenkonto können Sie jederzeit löschen lassen; wir löschen die zugehörigen Daten anschließend, soweit keine gesetzlichen Aufbewahrungspflichten (siehe Ziffer 11) entgegenstehen.

10. Versand von E-Mails

Zur Zustellung vertrags- und anfragebezogener E-Mails – etwa Eingangsbestätigungen, Lizenzauslösungen, Rechnungshinweise oder Nachrichten zum Zurücksetzen des Passworts – nutzen wir einen externen Mailserver unseres E-Mail-Dienstleisters InMotion Hosting, Inc., 555 S. Independence Blvd., Virginia Beach, VA 23452, USA. Dabei werden die Empfängeradresse sowie der Inhalt der jeweiligen Nachricht auf Systemen des Anbieters verarbeitet. Die Übertragung zwischen unserem Server und dem Mailserver erfolgt TLS-verschlüsselt. Da der Anbieter in den USA ansässig ist, findet insoweit eine Übermittlung in ein Drittland statt, die auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO gestützt wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachrichten der Vertragsdurchführung dienen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Einen Newsletter oder E-Mail-Werbung versenden wir nicht.

11. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach löschen wir die Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht. Im Einzelnen gilt:

• Server-Logdateien: automatische Löschung nach 14 Tagen (Ziffer 5).
• Angebotsanfragen: in der Regel bis zu zwölf Monate nach Abschluss der Korrespondenz (Ziffer 8).
• Kundenkonto und Lizenzdaten: für die Dauer des Vertragsverhältnisses und der Lizenzlaufzeit; anschließend Löschung, soweit keine Aufbewahrungspflicht besteht.
• Sitzungsdaten: automatisierte Löschung nach Ablauf der Sitzung.
• Rechnungs-, Buchungs- und Vertragsunterlagen: Aufbewahrung entsprechend den handels- und steuerrechtlichen Fristen nach § 257 HGB und § 147 AO (sechs bzw. acht Jahre). Während dieses Zeitraums ist die Verarbeitung auf die Erfüllung dieser Pflichten beschränkt; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO.

12. Ihre Rechte

Sie haben folgende Rechte gemäß DSGVO:

• Auskunft (Art. 15 DSGVO) – Sie können jederzeit erfahren, welche Daten wir über Sie gespeichert haben.
• Berichtigung (Art. 16 DSGVO) – Sie können unrichtige Daten korrigieren lassen.
• Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen.
• Einschränkung (Art. 18 DSGVO) – Sie können die Verarbeitung einschränken lassen.
• Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail: [email protected]

13. Widerrufsrecht bei Einwilligung

Soweit die Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
www.ldi.nrw.de

15. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.