1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Nohner Institut für Thermohygrologie
Inhaber: Lars Nohner
Pannekamp 7
44575 Castrop-Rauxel
Deutschland

Telefon: +49 157 34749538
E-Mail: info (at) mycosoft (punkt) de
Website: www.mycosoft.de

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Bereitstellung der Website und Erstellung von Logfiles

3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

3.2 Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3.3 Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

3.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

4. Verwendung von Cookies

4.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

4.2 Technisch notwendige Cookies

Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden dabei folgende Daten gespeichert und übermittelt:

• Session-ID zur Sitzungsverwaltung
• Login-Informationen (verschlüsselt)
• Spracheinstellungen
• Warenkorb-Informationen

4.3 Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

4.4 Zweck der Datenverarbeitung

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

4.5 Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

5. Registrierung und Benutzerkonto

5.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:

• E-Mail-Adresse (Pflichtfeld)
• Passwort (verschlüsselt gespeichert)
• Name (Pflichtfeld)
• Anschrift: Straße, Postleitzahl, Ort (Pflichtfeld)
• Firma/Organisation und USt-IdNr. (optional)
• Zeitpunkt der Registrierung
• IP-Adresse zum Zeitpunkt der Registrierung

Im Rahmen des Registrierungsprozesses wird eine Einwilligung des Nutzers zur Verarbeitung dieser Daten eingeholt.

5.2 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.

5.3 Zweck der Datenverarbeitung

Eine Registrierung des Nutzers ist für das Bereithalten bestimmter Inhalte und Leistungen auf unserer Website erforderlich. Eine Registrierung des Nutzers ist zur Erfüllung eines Vertrages mit dem Nutzer oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

5.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung auf unserer Internetseite aufgehoben oder abgeändert wird.

Dies ist für die während des Registrierungsvorgangs zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

5a. Lizenzprüfung, Testlizenzen und Missbrauchsprävention

5a.1 Beschreibung und Umfang der Datenverarbeitung

Bei der Prüfung einer Lizenz mit E-Mail-Adresse und Lizenzschlüssel sowie bei der Nutzung einer kostenlosen Testlizenz erfassen wir gerätebezogene Kennungen (Geräte-ID, ein technischer Systemfingerabdruck sowie ggf. die MAC-Adresse des Netzwerkadapters) und den Zeitpunkt der letzten Nutzung. Mit diesen Daten wird geprüft, auf wie vielen Geräten eine Lizenz genutzt wird; bei Testlizenzen werden sie zusätzlich mit bereits vergebenen Testlizenzen abgeglichen.

5a.2 Rechtsgrundlage

Rechtsgrundlage ist bei der Lizenzprüfung für Vertragskunden Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags), im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

5a.3 Zweck der Datenverarbeitung

Zweck ist die Einhaltung der im Abonnement vereinbarten Geräteanzahl. Unser berechtigtes Interesse liegt außerdem in der Vermeidung des mehrfachen Bezugs derselben kostenlosen Testlizenz durch dieselbe Person oder dasselbe Gerät.

5a.4 Dauer der Speicherung

Diese Kennungen werden für die Dauer gespeichert, die zur Lizenzprüfung und Missbrauchsprävention erforderlich ist, längstens jedoch für die Dauer des Bestehens des Kundenkontos.

5a.5 Missbrauchsschutz der kostenlosen Testversion

Die kostenlose Testversion können Sie pro Person und Computer einmal nutzen. Damit das gewährleistet ist, speichern wir beim Start der Testversion:

• eine vereinheitlichte Schreibweise Ihrer E-Mail-Adresse (Kleinschreibung, ohne Zusatz nach einem Pluszeichen, bei Gmail-Adressen ohne Punkte), und zwar auch dann, wenn Sie Ihr Kundenkonto später löschen;
• einen Hashwert (SHA-256) einer Kennung Ihres Computers. Die Kennung wird in der Software gebildet und nur als Hashwert an uns übertragen; aus dem Hashwert lässt sich die ursprüngliche Kennung nicht zurückrechnen;
• den Zeitpunkt der ersten und der letzten Nutzung der Testversion auf diesem Computer.

Eine IP-Adresse wird hierfür nicht gespeichert. Beim Start der Testversion prüfen wir außerdem durch einen Abgleich mit einer Liste auf unserem Server, ob Ihre E-Mail-Adresse zu einem bekannten Anbieter von Wegwerf-Adressen gehört; eine Übermittlung an Dritte findet dabei nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermeidung mehrfachen Bezugs der kostenlosen Testversion). Speicherdauer: 24 Monate nach Ende der Testversion; danach werden die Angaben gelöscht. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; wir können Ihnen die Testversion dann nicht freischalten. Eine Weitergabe an Dritte findet nicht statt.

5b. Anmeldung der Desktop-Software mit dem Kundenkonto

5b.1 Beschreibung und Umfang der Datenverarbeitung

Wenn Sie die Desktop-Software „Mycosoft©LogData“ mit Ihrem Kundenkonto verbinden, bestätigen Sie das Gerät auf unserer Webseite. Ihr Passwort wird dabei nicht an die Software übertragen. Wir speichern:

• den von der Software übermittelten Gerätenamen, das Betriebssystem und die Programmversion
• eine zufällige Geräte-Kennung
• den Zeitpunkt der Verbindung und den Zeitpunkt der letzten Lizenzabfrage
• einen Prüfwert (Hash) des Zugriffstokens, mit dem sich die Software anmeldet; das Token selbst wird nicht gespeichert

Die Software erhält vom Server eine signierte Lizenzauskunft mit Ihrem Namen, Ihrer E-Mail-Adresse, dem Abonnement, der Laufzeit und den gebuchten Modulen. IP-Adressen werden dafür nicht gespeichert.

5b.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags über die Software-Lizenz) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Konten und Schutz vor unberechtigter Nutzung).

5b.3 Zweck der Datenverarbeitung

Prüfung der Lizenz, Begrenzung der Geräteanzahl laut Abonnement sowie Anzeige und Sperrung der verbundenen Geräte unter „Meine Geräte“ in Ihrem Kundenkonto.

5b.4 Dauer der Speicherung

Die Daten werden gelöscht, wenn Sie das Gerät trennen oder sperren, spätestens 180 Tage nach der letzten Lizenzabfrage (automatische Trennung). Mit dem Löschen des Kundenkontos werden auch die verbundenen Geräte entfernt.

5b.5 Abonnements mit mehreren Plätzen

Inhaber eines Abonnements sehen unter „Meine Geräte“ zusätzlich den Namen und die Geräteliste der Personen, denen sie einen Platz ihres Abonnements zugeordnet haben. Weitere Daten dieser Personen sehen sie dort nicht.

5b.6 Software-Downloads

Die Programmdateien der Desktop-Software werden über zeitlich begrenzt gültige, signierte Download-Adressen bereitgestellt (Gültigkeit vier Stunden). Die Adresse enthält eine technische Signatur, aber keine personenbezogenen Daten. Das Installationspaket erhalten ausschließlich angemeldete Kunden mit gültigem Abonnement; hierfür prüfen wir Ihren Anmelde- und Abonnementstatus. Beim Abruf fallen die in Ziffer 3 beschriebenen Server-Logfiles an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglich geschuldeten Software) und Art. 6 Abs. 1 lit. f DSGVO (Schutz der Software vor unberechtigtem Abruf).

5c. Hilfe-Center und Support-Tickets

5c.1 Beschreibung und Umfang der Datenverarbeitung

Als angemeldeter Kunde können Sie in Ihrem Konto unter „Hilfe & Support“ ein Support-Ticket eröffnen und mit unserem Support schriftlich kommunizieren. Wir speichern dabei:

• die Zuordnung zu Ihrem Kundenkonto
• Kategorie, Betreff und Nachrichtentext Ihrer Anfrage sowie alle weiteren Nachrichten von Ihnen und von unserem Support
• freiwillige Angaben zu Programmversion und System (z. B. Betriebssystem)
• Dateianhänge, die Sie hochladen (z. B. Bildschirmfotos oder Protokolldateien), mit Dateiname, Größe und Dateityp
• Zeitpunkte der Nachrichten, den Bearbeitungsstatus und ob Sie die letzte Antwort bereits gelesen haben
• interne Notizen unserer Mitarbeiter zum Ticket; diese sind für Sie nicht sichtbar

Bitte geben Sie in Tickets keine Passwörter, Zahlungsdaten oder besonders sensible Informationen an und laden Sie keine Dateien mit Mess- oder Projektdaten hoch, die Sie nicht weitergeben möchten. Die Anhänge werden in einem nicht öffentlich erreichbaren Bereich gespeichert; Zugriff haben Sie selbst und berechtigte Mitarbeiter unseres Supports.

Benachrichtigungen: Wenn unser Support antwortet, informieren wir Sie – je nach Ihrer Einstellung unter „Mein Konto → Einstellungen → Hilfe & Support“ – per E-Mail und/oder mit einer Mitteilung unter „Meine Benachrichtigungen“. Diese Benachrichtigungen enthalten Ticket-Nummer und Betreff, aber nicht den Text der Antwort; diesen sehen Sie nur nach der Anmeldung in Ihrem Konto. Zusätzlich erhält unser Support-Postfach bei einem neuen Ticket oder einer Antwort von Ihnen eine Hinweis-Mail ohne Nachrichtentext. Eine Weitergabe an Dritte findet nicht statt; zum E-Mail-Versand siehe Ziffer 11.

5c.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage die Durchführung des Vertrags (Software-Abonnement, Bestellung) betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente und nachvollziehbare Bearbeitung von Kundenanfragen). Die Benachrichtigung über Antworten ist Teil der Vertragsabwicklung; Sie können E-Mail und Konto-Mitteilung jederzeit in Ihren Einstellungen abschalten.

5c.3 Zweck der Datenverarbeitung

Bearbeitung Ihrer Anfrage, Nachvollziehbarkeit des Verlaufs für Sie und für uns sowie Qualitätssicherung unseres Supports.

5c.4 Dauer der Speicherung

Als „Gelöst“ markierte Tickets werden 14 Tage nach der letzten Nachricht automatisch geschlossen. Geschlossene Tickets werden samt Nachrichten, Anhängen und den zugehörigen Konto-Mitteilungen 24 Monate nach dem Schließen gelöscht, damit wir bei Folgeanfragen, Gewährleistungs- und Garantiefragen den Zusammenhang nachvollziehen können. Mit der Löschung Ihres Kundenkontos werden alle Ihre Tickets sofort gelöscht. Möchten Sie ein Ticket früher gelöscht haben, schreiben Sie uns bitte unter Angabe der Ticket-Nummer.

5d. Persönlicher Schnellzugriff im Profil

5d.1 Beschreibung und Umfang der Datenverarbeitung

In Ihrem Profil können Sie den „Schnellzugriff“ selbst gestalten. Dafür speichern wir in Ihrem Kundenkonto Ihre Einstellung (eigene Auswahl oder „Häufig besucht“) und die von Ihnen gewählten Verknüpfungen in der gewählten Reihenfolge. Wählen Sie die Einstellung „Häufig besucht“, zählen wir zusätzlich, wie oft Sie die einzelnen Seiten Ihres Kontos öffnen (nur Zähler je Seite, keine Zeitpunkte, keine Inhalte), und zeigen Ihnen daraufhin Ihre meistbesuchten Seiten an. Bei „Eigene Auswahl“ findet keine Zählung statt. Diese Zählung ist unabhängig von der Reichweitenmessung nach Ziffer 12 und wird nicht für Statistiken oder Werbung ausgewertet; sie dient allein der Darstellung Ihrer persönlichen Übersicht.

5d.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewählten Kontofunktion); die Zählung der besuchten Seiten erfolgt nur, wenn Sie den Modus „Häufig besucht“ selbst aktivieren (Art. 6 Abs. 1 lit. a DSGVO).

5d.3 Dauer der Speicherung und Ihre Kontrolle

Die Daten bleiben gespeichert, solange Sie den Schnellzugriff nutzen. Wechseln Sie wieder zu „Eigene Auswahl“ oder wählen Sie „Auf Standard zurücksetzen“, werden die Zähler sofort gelöscht. Spätestens mit der Löschung des Kundenkontos werden die Daten entfernt. Sie sind außerdem im Datenexport (Ziffer 13) enthalten.

5e. Support-Maßnahmen an Ihrem Kundenkonto (Kontosperre, Passwort-Link, Bestätigungscode)

5e.1 Beschreibung und Umfang der Datenverarbeitung

Berechtigte Mitarbeiter unseres Supports können in der Verwaltung folgende Maßnahmen an Ihrem Kundenkonto durchführen:

• Kontosperre: Ein Konto kann vorübergehend gesperrt werden, etwa bei Verdacht auf unbefugten Zugriff, bei Missbrauch oder auf Ihren Wunsch. Dabei speichern wir den Zeitpunkt der Sperre, einen kurzen internen Grund und die Mitarbeiterin bzw. den Mitarbeiter, die oder der die Sperre veranlasst hat. Mit der Sperre werden aktive Anmeldungen und die mit Ihrem Konto verbundenen Software-Geräte beendet; eine neue Anmeldung ist bis zur Entsperrung nicht möglich. Auf Wunsch des Supports erhalten Sie dazu eine E-Mail. Der interne Grund ist für Sie in Ihrem Konto nicht sichtbar.
• Passwort-Link: Auf Anfrage senden wir an die in Ihrem Konto hinterlegte E-Mail-Adresse einen Link zum Festlegen eines neuen Passworts (derselbe Weg wie „Passwort vergessen“). Ihr Passwort sehen oder erfahren wir dabei nie.
• Bestätigungscode: Bevor wir bei einer Support-Anfrage Auskünfte zu Ihrem Konto geben oder Änderungen daran vornehmen, können wir Ihre Identität überprüfen. Dazu senden wir einen sechsstelligen Code an die hinterlegte E-Mail-Adresse, den Sie uns am Telefon oder per Antwort nennen. Der Code ist 15 Minuten gültig und kann nur wenige Male eingegeben werden. Wir speichern ihn nicht im Klartext, sondern nur in einer nicht umkehrbaren Form (Hashwert); unsere Mitarbeiter sehen den Code nie. Nach erfolgreicher Prüfung gilt Ihre Identität für kurze Zeit (30 Minuten) als bestätigt.

Protokoll: Jede dieser Maßnahmen sowie das Trennen eines Software-Geräts durch den Support wird mit Zeitpunkt, durchführendem Mitarbeiter und Art der Maßnahme protokolliert (z. B. „Konto gesperrt“, „Konto entsperrt“, „Passwort-Link gesendet“, „Code gesendet“, „Code bestätigt“ oder „Code falsch eingegeben“); bei einer Sperre auch der interne Grund. Passwörter und eingegebene Codes enthält das Protokoll nicht. Zusätzlich speichern wir – solange Ihr Konto besteht – den Zeitpunkt Ihrer letzten Anmeldung, damit der Support Anfragen zu Ihrem Zugang besser einordnen kann. Eine Weitergabe an Dritte findet nicht statt; zum E-Mail-Versand siehe Ziffer 8.3 und Ziffer 11.

5e.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, soweit die Maßnahme der Durchführung des Vertrags dient (z. B. Passwort-Link oder Prüfung Ihrer Identität auf Ihre Anfrage), und Art. 6 Abs. 1 lit. f DSGVO (Schutz Ihres Kontos und unserer Systeme vor unbefugtem Zugriff und Missbrauch sowie Nachvollziehbarkeit des Handelns unserer Mitarbeiter).

5e.3 Zweck der Datenverarbeitung

Sicherheit Ihres Kontos, Schutz vor unberechtigten Auskünften an Dritte, Unterstützung bei Zugangsproblemen und Nachweis, welche Support-Maßnahmen wann durchgeführt wurden.

5e.4 Dauer der Speicherung

Bestätigungscodes werden nach Ablauf ihrer Gültigkeit spätestens am Folgetag gelöscht. Das Protokoll der Support-Maßnahmen wird 24 Monate nach dem jeweiligen Eintrag gelöscht. Bei Löschung Ihres Kundenkontos werden Name und E-Mail-Adresse anonymisiert; verbleibende Protokolleinträge enthalten dann nur noch eine interne Kennnummer ohne Namen und werden spätestens nach Ablauf dieser Frist gelöscht. Bei einer Entsperrung werden Sperrzeitpunkt und -grund aus Ihrem Konto entfernt; Sperre und Entsperrung bleiben bis zum Ablauf der Frist im Protokoll.

5f. Workspace (Online-Arbeitsbereich für Team- und Projektarbeit)

5f.1 Beschreibung und Umfang der Datenverarbeitung

Im Bereich „Mein Workspace“ können Sie mit Ihrem Kundenkonto Workspaces anlegen, Mitglieder einladen und Projekte, Aufgaben, Notizen, Termine, Dateien und Logger-Angaben (z. B. Gerätename, Seriennummer, Standort, Zeitraum) speichern. Dabei verarbeiten wir die Inhalte, die Sie und die Mitglieder Ihres Workspaces eingeben oder hochladen, Namen und E-Mail-Adressen der Mitglieder, ihre Rolle im Workspace, die E-Mail-Adresse eingeladener Personen sowie ein Aktivitätsprotokoll (wer hat wann welche Aktion im Workspace ausgeführt). Dateien werden nicht öffentlich ausgeliefert, sondern nur nach Prüfung der Mitgliedschaft zum Download bereitgestellt.

5f.2 Rolle und Rechtsgrundlage

Für die Bereitstellung des Workspace (Konto, Mitgliedschaft, Einladungen, Protokoll) ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Sie in den Inhalten personenbezogene Daten Dritter verarbeiten (z. B. Daten von Auftraggebern oder Bewohnern), sind Sie Verantwortlicher und wir verarbeiten diese Inhalte in Ihrem Auftrag nach Art. 28 DSGVO; es gilt unsere Vereinbarung zur Auftragsverarbeitung.

5f.3 E-Mails und Benachrichtigungen

Wir versenden Einladungs-E-Mails an die von Ihnen angegebene Adresse einer eingeladenen Person sowie Hinweise zum Workspace (z. B. Warnung des Besitzers bei hoher Speicherbelegung, Benachrichtigungen im Konto). Zum Modul „Workspace“ senden wir außerdem Hinweise zum Laufzeitende und zur Nachfrist (Ziffer 5f.4). Die Mails werden über die Mailserver der STRATO AG versendet (Ziffer 8.3).

5f.4 Dauer der Speicherung

Die Inhalte bleiben gespeichert, bis Sie sie oder den Workspace löschen oder Ihr Kundenkonto gelöscht wird. Endet das gebuchte Modul „Workspace“, können Sie die hochgeladenen Dateien noch 90 Tage herunterladen; 30 und 60 Tage nach Laufzeitende erinnern wir Sie per E-Mail. Danach löschen wir die hochgeladenen Dateien. Projekte, Aufgaben, Notizen und Termine bleiben bestehen, bis Sie sie löschen.

5f.5 Empfänger

Empfänger sind die Mitglieder des jeweiligen Workspaces im Rahmen ihrer Rolle sowie unser Hosting-Anbieter STRATO AG als Auftragsverarbeiter (Ziffer 8). Eine Übermittlung in Drittländer findet nicht statt.

6. Kontaktformular und E-Mail-Kontakt

6.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:

• Name
• E-Mail-Adresse
• Telefonnummer (freiwillige Angabe)
• Nachrichtentext
• Zeitpunkt der Absendung

Ihre Nachricht wird zuerst in unserer Datenbank gespeichert und anschließend per E-Mail an unser Postfach weitergeleitet. So geht sie auch dann nicht verloren, wenn die Weiterleitung vorübergehend scheitert; in diesem Fall versuchen wir es automatisch erneut. Zum Schutz vor automatisierten Absendungen (Spam) prüfen wir außerdem, wie schnell das Formular ausgefüllt wird, und verwenden Google reCAPTCHA (Ziffer 9).

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Als angemeldeter Kunde können Sie Ihre Anfrage auch als Support-Ticket in Ihrem Konto stellen; hierfür gilt Ziffer 5c.

6.2 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

6.3 Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

6.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betreffende Sachverhalt abschließend geklärt ist.

Die im Kontaktformular gespeicherten Nachrichten löschen wir spätestens 30 Tage, nachdem wir die Anfrage als erledigt markiert haben; Anfragen, die nicht als erledigt markiert wurden, löschen wir spätestens nach 12 Monaten.

6a. Fehlerberichte aus der Desktop-Software

6a.1 Beschreibung und Umfang der Datenverarbeitung

Über die Funktion „Fehler melden“ in der Software können Sie einen Fehlerbericht senden. Übermittelt werden Ihr Kommentar, die Programmversion, das Betriebssystem, die Java-Version und die Spracheinstellung sowie – nur wenn Sie es auswählen – die Protokolldatei(en) der Software und – freiwillig – Ihre E-Mail-Adresse für Rückfragen.

Die Software entfernt vor dem Senden Lizenzschlüssel, E-Mail-Adressen, Benutzer- und Rechnernamen sowie persönliche Ordnerpfade aus der Protokolldatei. Messwerte, Projekte und Berichte werden nicht gesendet. Sie können die Protokolldatei vor dem Senden ansehen. Zur Missbrauchserkennung speichern wir einen nicht umkehrbaren Prüfwert (Hash) Ihrer IP-Adresse, nicht die IP-Adresse selbst. Sie erhalten eine Referenznummer für Ihren Bericht.

6a.2 Rechtsgrundlage

Für die freiwilligen Angaben (Protokolldatei, E-Mail-Adresse) Art. 6 Abs. 1 lit. a DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Fehleranalyse, Verbesserung der Software und Schutz vor Missbrauch).

6a.3 Zweck der Datenverarbeitung

Analyse und Behebung von Fehlern sowie Rückfragen, wenn Sie eine E-Mail-Adresse angegeben haben.

6a.4 Speicherort und Zugriff

Die Berichte werden auf unserem Server in einem nicht öffentlich erreichbaren Bereich gespeichert. Zugriff haben nur berechtigte Administratoren; Abrufe der Anhänge werden protokolliert. Dateien werden nicht per E-Mail versendet; die interne Benachrichtigung enthält die Referenznummer, die Programmversion und Ihren Kommentar.

6a.5 Dauer der Speicherung

Berichte werden 90 Tage nach Abschluss der Bearbeitung, spätestens jedoch 180 Tage nach Eingang automatisch gelöscht (Kommentar, E-Mail-Adresse und Dateien). Teilen Sie uns Ihre Referenznummer mit, löschen wir den Bericht auf Wunsch auch früher.

6b. Webinar, Vorführung, Beispiel-Gutachten und Info-Verteiler

6b.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website können Sie sich zu einem kostenlosen Webinar anmelden, eine persönliche Vorführung anfragen und ein Beispiel-Gutachten als PDF anfordern. Je nach Angebot speichern wir:

• Webinar-Anmeldung: Vorname, Nachname, E-Mail-Adresse, optional Büro/Firma, gewählter Termin, Zeitpunkt der Anmeldung und der Einwilligung
• Vorführung: Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer und Büro/Firma, Ihre Wunschzeiten und Ihre Nachricht sowie unseren Bearbeitungsstatus (z. B. „Termin vereinbart“, „durchgeführt“, „gekauft“)
• Beispiel-Gutachten: Vorname, optional Nachname, E-Mail-Adresse, Zeitpunkt der Anforderung sowie Anzahl und Zeitpunkt der Abrufe des PDFs
• die Quelle Ihres Besuchs, wenn der Link, über den Sie zu uns gekommen sind, eine solche Angabe enthält (nur eine Kategorie wie „LinkedIn“, „E-Mail“, „Artikel“ oder „Verband“; keine Kennung, kein Cookie, kein externes Tracking)

Wir senden Ihnen eine Bestätigungs-E-Mail; bei der Webinar-Anmeldung zusätzlich den Zugangslink und am Vortag eine Erinnerung, beim Beispiel-Gutachten einen zeitlich begrenzten Link (7 Tage) zum PDF, das nicht unter einer festen öffentlichen Adresse liegt. Die Hinweis-E-Mail an unser Postfach enthält keine Angaben zu Ihrer Person; Ihre Angaben sehen nur berechtigte Mitarbeiter im Verwaltungsbereich. Webinar-Anmeldungen können Sie über den Link in der E-Mail jederzeit zurückziehen; Ihre Angaben werden dann gelöscht.

Zum Schutz vor Missbrauch durch Bots nutzen wir Google reCAPTCHA (Ziffer 9), ein für Menschen unsichtbares Feld, eine Mindestzeit zum Ausfüllen und eine Begrenzung der Anfragen je IP-Adresse und Stunde (dafür wird ein Zähler kurzzeitig im Zwischenspeicher geführt; die IP-Adresse wird nicht mit Ihrer Anfrage gespeichert). Das Webinar führen wir über einen Videokonferenz-Dienst durch; dabei gelten zusätzlich die Datenschutzhinweise des Anbieters.

6b.2 Rechtsgrundlage

Die Verarbeitung Ihrer Angaben zur Durchführung des Webinars, zur Vereinbarung und Durchführung der Vorführung und zum Versand des Beispiel-Gutachtens beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Haken im Formular erteilen; bei der Vorführung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Erfassung der Quelle und des Bearbeitungsstatus beruht auf Art. 6 Abs. 1 lit. f DSGVO (Erfolgskontrolle unserer Angebote), der Schutz vor Missbrauch ebenfalls auf lit. f.

6b.3 Info-Verteiler mit Bestätigung (Double-Opt-in)

Zusätzlich können Sie in jedem dieser Formulare freiwillig und getrennt einwilligen, per E-Mail über weitere Webinare und Neuigkeiten zu Mycosoft©LogData informiert zu werden. Wir senden Ihnen dann zuerst eine E-Mail mit einem Bestätigungslink; erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Zum Nachweis speichern wir Ihre E-Mail-Adresse, optional Ihren Vornamen, die Quelle, die Zeitpunkte der Anforderung, Bestätigung und ggf. Abmeldung sowie den Wortlaut der Einwilligung. Jede Info-Mail enthält einen Abmeldelink; Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, auch per E-Mail an info (at) mycosoft (punkt) de . Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; der Nachweis der Einwilligung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Für Kunden mit Konto gilt weiterhin Ziffer 11.2.

6b.4 Empfänger

Eine Weitergabe an Dritte findet nicht statt. Technisch beteiligt sind unser Hosting- und E-Mail-Anbieter (Ziffer 8), Google für reCAPTCHA (Ziffer 9) und der Anbieter des Videokonferenz-Dienstes.

6b.5 Dauer der Speicherung

• Webinar-Anmeldungen: 6 Monate nach dem Webinar
• Vorführungs-Anfragen: 12 Monate nach der letzten Bearbeitung
• Anforderungen des Beispiel-Gutachtens: 12 Monate nach der Anforderung
• Info-Verteiler: bis zu Ihrer Abmeldung; nicht bestätigte Anfragen werden nach 7 Tagen gelöscht; nach einer Abmeldung bewahren wir den Nachweis (E-Mail-Adresse, Zeitpunkte, Wortlaut) noch 3 Jahre auf, um Ansprüche abwehren zu können, und löschen ihn danach

Auf Wunsch löschen wir Ihre Angaben früher; schreiben Sie uns dazu bitte an info (at) mycosoft (punkt) de .

7. Vertragsabwicklung und Zahlungsverkehr

7.1 Beschreibung und Umfang der Datenverarbeitung

Im Rahmen der Vertragsabwicklung erheben und verarbeiten wir personenbezogene Daten zur Erfüllung unserer vertraglichen Pflichten. Dies umfasst insbesondere:

• Vor- und Nachname
• Firma/Organisation
• Rechnungsadresse
• E-Mail-Adresse
• Ggf. abweichende Lieferadresse
• Bestelldaten (Produkt, Menge, Preis)
• Zahlungsinformationen (Bankverbindung bei Überweisung)
• Rechnungsnummer und -datum

7.2 Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO (insbesondere steuerrechtliche Aufbewahrungspflichten).

7.3 Dauer der Speicherung

Rechnungsdaten werden gemäß den gesetzlichen Aufbewahrungsfristen für einen Zeitraum von acht Jahren ab Erstellung der Rechnung gespeichert (§ 257 HGB, § 147 AO). Weitere vertragsbezogene Daten werden für die Dauer des Vertragsverhältnisses sowie darüber hinaus für die Dauer etwaiger Gewährleistungs- und Verjährungsfristen gespeichert.

8. Hosting und technische Dienstleister

8.1 Hosting bei STRATO AG

Diese Website wird bei der STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland gehostet. Die Server befinden sich in Deutschland. STRATO verarbeitet in unserem Auftrag Daten, die beim Betrieb dieser Website anfallen, darunter die in den Ziffern 5a bis 5d, 5f und 6a beschriebenen Geräte-, Support- und Fehlerberichtsdaten.

Details können der Datenschutzerklärung von STRATO entnommen werden: https://www.strato.de/datenschutz/

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren Hosting).

8.2 Auftragsverarbeitung

Mit unserem Hosting-Provider haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

8.3 E-Mail-Versand

Die E-Mails dieser Website (Bestätigungen, Rechnungen, Support-Hinweise, Webinar-Mails und Info-Mails) versenden wir über die Mailserver der STRATO AG. Die Mails enthalten die für den jeweiligen Zweck nötigen Angaben (z. B. Ihren Namen und Ihre E-Mail-Adresse als Empfänger). Es gilt Ziffer 8.2.

9. Google reCAPTCHA

9.1 Beschreibung und Umfang

Zum Schutz vor missbräuchlicher automatisierter Nutzung (Bots) setzen wir auf Kontaktformularen, bei der Registrierung und in den Formularen zu Webinar, Vorführung und Beispiel-Gutachten (Ziffer 6b) Google reCAPTCHA (Version 2) ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA analysiert das Verhalten des Website-Besuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Website-Besucher die Webseite betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Website-Besuchers auf der Webseite oder vom Nutzer getätigte Mausbewegungen).

9.2 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unserer Website sowie in der Abwehr unerwünschter, automatisierter Zugriffe in Form von Spam o.ä.

9.3 Datenübermittlung in Drittländer

Google verarbeitet Ihre Daten möglicherweise auch in den USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

10. Schriftarten und eingebundene Bibliotheken

10.1 Google Fonts (lokal gehostet)

Zur einheitlichen Darstellung von Schriftarten werden auf dieser Website Google Fonts verwendet. Die Schriftdateien sind vollständig auf unserem eigenen Server hinterlegt. Beim Aufruf dieser Website findet keine Verbindung zu Servern von Google statt, und es wird keine IP-Adresse an Google übermittelt.

10.2 Weitere technische Bibliotheken

Für die Darstellung von Icons (Font Awesome) hosten wir die entsprechenden Schrift- und Icon-Dateien ebenfalls lokal auf unserem eigenen Server. Für einzelne technische Funktionen (z.B. Tabellenfunktionen mit jQuery/DataTables) binden wir Programmbibliotheken von den Content-Delivery-Netzwerken code.jquery.com und cdn.datatables.net ein. Beim Abruf dieser Dateien wird Ihre IP-Adresse an den jeweiligen Anbieter des Netzwerks übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch zuverlässigen und performanten Bereitstellung dieser Funktionen.

11. E-Mail-Kommunikation und Newsletter

11.1 Transaktions-E-Mails

Im Rahmen der Vertragsabwicklung versenden wir E-Mails, die für die Vertragserfüllung erforderlich sind, z.B.:

• Bestellbestätigungen
• Rechnungen
• Zahlungserinnerungen und Mahnungen
• Lizenzschlüssel und Zugangsdaten
• Systemmeldungen und technische Hinweise

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11.2 Werbliche Kommunikation (optional)

Nutzer können im Rahmen der Registrierung oder im Benutzerkonto freiwillig einwilligen, Informationen über neue Produkte, Updates und Angebote zu erhalten. Diese Einwilligung kann jederzeit im Benutzerkonto widerrufen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Der Widerruf ist jederzeit möglich und kann per E-Mail an info (at) mycosoft (punkt) de oder über das Benutzerkonto erfolgen.

Interessenten ohne Kundenkonto können sich über die Formulare zu Webinar, Vorführung und Beispiel-Gutachten für Infos eintragen; hierfür gilt Ziffer 6b.3 (Bestätigung per E-Mail).

12. Interne Reichweitenmessung und Zugriffsauswertung

12.1 Anonyme Basis-Zählung (immer, ohne Personenbezug)

Bei jedem Seitenaufruf zählen wir intern, welche Seite wann aufgerufen wurde, um die Funktionsfähigkeit unserer Website sicherzustellen und Fehler zu erkennen. Ohne Ihre Einwilligung (siehe 12.2) werden dabei weder Ihre IP-Adresse noch Ihr Benutzerkonto noch Ihr Browser/User-Agent gespeichert – lediglich, dass und wann eine bestimmte Seite aufgerufen wurde, ohne dass daraus erkennbar wird, wer sie aufgerufen hat oder ob es sich um wiederholte Besuche derselben Person handelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Optimierung und Sicherstellung der Funktionsfähigkeit unserer Website.

12.2 Detaillierte Zugriffsauswertung (nur mit Einwilligung)

Wenn Sie im Cookie-Banner "Alle akzeptieren" wählen, erfassen wir zusätzlich für die einzelnen Seitenaufrufe:

• IP-Adresse
• Browsertyp und Betriebssystem (User-Agent)
• Ihr Benutzerkonto, sofern Sie eingeloggt sind

Diese Daten ermöglichen es uns, den Verlauf einzelner Besuche (z.B. welche Seiten in einer Sitzung aufgerufen wurden) intern auszuwerten, etwa zur Erkennung von Missbrauch, zur Fehlerdiagnose bei konkreten Support-Anfragen oder zur Analyse des Nutzungsverhaltens. Ein Mitarbeiter mit entsprechender Berechtigung kann diese Daten einem eingeloggten Nutzer oder einer IP-Adresse zuordnen.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit über das Cookie-Symbol am linken unteren Bildschirmrand mit Wirkung für die Zukunft widerrufen; bereits erhobene Daten werden hiervon nicht automatisch gelöscht, sondern gemäß Ziffer 12.3 nach Ablauf der Speicherfrist entfernt.

12.3 Speicherdauer

Detaillierte Zugriffsdaten nach Ziffer 12.2 löschen wir automatisiert nach spätestens 12 Monaten. Die anonyme Basis-Zählung nach Ziffer 12.1 enthält keinen Personenbezug und unterliegt keiner darüberhinausgehenden Löschfrist.

In beiden Fällen erfolgt die Auswertung ausschließlich intern ohne Einsatz externer Tracking- oder Analyseanbieter. Eine Weitergabe an Dritte findet nicht statt.

13. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

13.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
• die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten;
• das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling.

13.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

13.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage.
• Sie legen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

13.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

• wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen;
• der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen;
• wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

13.5 Recht auf Unterrichtung (Art. 19 DSGVO)

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, ist der Verantwortliche verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen.

13.6 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Einen Export Ihrer Daten können Sie in Ihrem Kundenkonto selbst anfordern. Er enthält unter anderem Profil, Abonnements, Lizenzschlüssel, Bestellungen, Rechnungen, Support-Tickets und Ihren Schnellzugriff.

13.7 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

13.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

13.9 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

14. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück.

Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2026.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite von Ihnen abgerufen und ausgedruckt werden.