Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[VOLLER NAME], [LADUNGSFÄHIGE ANSCHRIFT], E-Mail: [E-MAIL], Telefon: [TELEFON].

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. [Falls doch bestellt: Kontaktdaten hier ergänzen.]

Bei jedem Aufruf dieser Website werden durch den Hosting-Anbieter automatisch technische Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser) in Server-Logfiles gespeichert. Dies dient der technischen Auslieferung der Website, der Erkennung von Störungen und der IT-Sicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).

Hosting-Anbieter: Hetzner Online GmbH, Deutschland (Rechenzentrum in der EU). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Für die Nutzung des Kundenportals (Verwaltung von Abonnement, Geräten und Rechnungen) ist eine Anmeldung per E-Mail-Adresse erforderlich (Magic-Link-Verfahren ohne Passwort). Dabei verarbeiten wir E-Mail-Adresse, Anmeldezeitpunkt und eine sitzungsbezogene, technisch notwendige Cookie-ID.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Der Kauf eines Abonnements wird über unseren Zahlungsdienstleister Polar als Merchant of Record abgewickelt. Dabei werden Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten (z. B. Kartendaten) an Polar übermittelt und dort zur Vertragsabwicklung, Rechnungsstellung, Umsatzsteuerabführung und Betrugsprävention verarbeitet.

Polar kann diese Daten dabei als eigenständig Verantwortlicher (Merchant of Record) verarbeiten, soweit dies zur Erfüllung eigener gesetzlicher Pflichten (z. B. Steuerrecht) erforderlich ist; im Übrigen als Auftragsverarbeiter. Details entnehmen Sie der Datenschutzerklärung von Polar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten).

[Sitz von Polar und ggf. Garantien für Drittlandübermittlungen (z. B. Standardvertragsklauseln) gemäß dem abgeschlossenen Auftragsverarbeitungs-/Datenverarbeitungsvertrag hier ergänzen, sobald dieser vorliegt.]

Zur Ausstellung und Durchsetzung der Softwarelizenz verarbeiten wir Lizenzschlüssel, einen Kundennamen (in der Lizenzdatei hinterlegt), eine geräteseitig gebildete Kennung (Device-Fingerprint) sowie Aktivierungs- und Prüfzeitpunkte. Diese Daten werden bei der Aktivierung, bei regelmäßigen Gültigkeitsprüfungen (Heartbeat) und beim Ersetzen oder Deaktivieren eines Geräts verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, insbesondere Durchsetzung der vereinbarten Geräteanzahl) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention).

Zum Versand notwendiger E-Mails (u. a. Lizenzschlüssel und Download-Link, Bestätigung der Testphase, Erinnerung vor Abbuchung, Bestätigung von Kündigung, Geräte-Ersatz oder Widerruf) setzen wir im Produktivbetrieb Amazon Simple Email Service (SES), betrieben von Amazon Web Services, ein. Zu diesem Zweck werden E-Mail-Adresse, Name und der jeweilige E-Mail-Inhalt an Amazon SES übermittelt.

Im lokalen Entwicklungsbetrieb wird statt Amazon SES ein lokaler Mail-Abfangdienst (Mailpit) verwendet; hierbei werden keine Daten an Dritte übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Jeder Mailversand wird intern protokolliert (Empfänger, Vorlage, Zeitpunkt), um Zustellung und Support nachvollziehen zu können.

Bei Kontaktaufnahme (z. B. über das Kontaktformular oder per E-Mail) verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Betreff, Nachricht) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Wir verwenden technisch notwendige und funktionale Cookies (immer aktiv) sowie — ausschließlich mit Ihrer Einwilligung — Cookies der Kategorien Statistik, Marketing und externe Medien. Für notwendige und funktionale Cookies ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich; alle einwilligungspflichtigen Kategorien steuern Sie selbst über unseren Cookie-Banner (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung ist freiwillig. Sie können Ihre Auswahl jederzeit über die Schaltfläche »Cookie-Einstellungen« (unten links auf jeder Seite) anpassen oder mit Wirkung für die Zukunft widerrufen. Lehnen Sie ab, werden keine nicht-notwendigen Cookies gesetzt; die Nutzung der Seite bleibt uneingeschränkt möglich.

NEXT_LOCALE (Cookie, funktional): Speichert Ihre gewählte Sprache (Deutsch/Englisch), damit die Seite in der richtigen Sprache ausgeliefert wird. Enthält nur das Sprachkürzel, Laufzeit bis zu einem Jahr. Erforderlich für den von Ihnen gewünschten Dienst (§ 25 Abs. 2 Nr. 2 TDDDG); keine Einwilligung erforderlich.

mihikopoa_portal (Cookie, notwendig): Sitzungs-Cookie für das Kundenportal (enthält eine signierte Kennung und den Ablaufzeitpunkt). Wird erst gesetzt, nachdem Sie sich angemeldet haben; httpOnly, Laufzeit bis zu 30 Tagen (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).

mihikopoa_admin (Cookie, notwendig): Sitzungs-Cookie für den abgeschotteten internen Verwaltungsbereich. Wird erst nach interner Anmeldung gesetzt; httpOnly, Laufzeit bis zu 8 Stunden (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).

mihikopoa_consent (Cookie, notwendig): Speichert Ihre Cookie-Entscheidung, damit wir sie beachten und Sie nicht bei jedem Besuch erneut fragen. Enthält nur Ihre Kategorie-Auswahl und den Zeitpunkt der Einwilligung, Laufzeit rund 6 Monate.

Design-Einstellung (lokaler Speicher / localStorage): Ihre Hell/Dunkel-Auswahl wird ausschließlich lokal in Ihrem Browser gespeichert, verlässt Ihr Gerät nicht und ist kein personenbezogenes Datum im Sinne der DSGVO.

Die Kategorien Statistik, Marketing und externe Medien werden erst nach Ihrer Einwilligung aktiv. Solange in einer dieser Kategorien kein Dienst eingebunden ist, werden auch mit Einwilligung keine entsprechenden Cookies gesetzt. Die konkret eingesetzten Dienste (z. B. Reichweitenmessung, Werbe-Pixel, eingebettete Medien) und ihre jeweilige Speicherdauer werden an dieser Stelle ergänzt, sobald sie zum Einsatz kommen; Werbe- und Medien-Dienste können dabei Daten an Dritte, auch in Länder außerhalb der EU, übermitteln.

Polar — Zahlungsabwicklung, Abo-Verwaltung, Umsatzsteuer, Rechnungsstellung (Merchant of Record).

Amazon Web Services (Amazon SES) — Versand transaktionaler E-Mails (nur Produktivbetrieb).

Hetzner Online GmbH — Hosting der Anwendung und der Datenbank (Deutschland/EU).

Mit allen Auftragsverarbeitern bestehen bzw. werden vor Produktivbetrieb Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

Vertrags- und Rechnungsdaten (Kunde, Abonnement, Lizenz) speichern wir für die Dauer der Vertragsbeziehung sowie anschließend entsprechend der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO).

Server-Logfiles werden nach [ZEITRAUM, z. B. 14 Tage] automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Protokolle versendeter E-Mails (E-Mail-Ereignisse) werden [ZEITRAUM ergänzen] aufbewahrt.

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21).

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an [E-MAIL].

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist: [ZUSTÄNDIGE LANDESDATENSCHUTZBEHÖRDE].

Wenn Sie von Ihrem Widerrufsrecht Gebrauch machen, verarbeiten wir die dafür erforderlichen Daten (E-Mail-Adresse, ggf. Bestellreferenz/Lizenzschlüssel, Zeitpunkt der Erklärung) zur Bearbeitung des Widerrufs, zur Sperrung der betroffenen Lizenz und zum Nachweis der ordnungsgemäßen Bearbeitung (Bestätigung per E-Mail als dauerhafter Datenträger). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Wir passen diese Datenschutzerklärung an, sobald sich die tatsächlich eingesetzten Werkzeuge oder die Datenverarbeitung ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung.