Datenschutz

Diese Erklärung beschreibt, welche personenbezogenen Daten das Kundenportal, der Auslieferungsdienst und die Verwaltung von Loheide Hub verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie erfüllt die Informationspflichten der Artikel 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

Verantwortlich

Verantwortlich für die Verarbeitung im Sinne des Artikels 4 Nummer 7 DSGVO ist:

Friederich Loheide · Reitacker 24 · 48249 Dülmen · Deutschland · Telefon: 02574/3399901 · E-Mail: datenschutz@loheide.me

Worum es im Einzelnen geht

Daten fallen bei sieben Gelegenheiten an: beim Aufruf dieser Seiten, bei einer kostenlosen Anmeldung für ein Programm, beim Abschluss einer kostenpflichtigen Lizenz, im Kundenkonto, beim Abruf von Aktualisierungen durch ein installiertes Programm, bei einer Anfrage an den Support und beim Versand von E-Mails. Die folgenden Abschnitte gehen diese Gelegenheiten der Reihe nach durch.

1. Aufruf dieser Seiten

Bei jedem Aufruf überträgt Ihr Browser technisch notwendige Angaben: Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den Antwortstatus, die übertragene Datenmenge und die Kennung Ihres Browsers. Diese Angaben stehen im Protokoll des Webservers. Sie dienen dem Betrieb, der Fehlersuche und der Abwehr von Angriffen. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb. Aufbewahrt werden sie 7 Tage.

Wir setzen zwei Cookies: eines für Ihre Sitzung, solange Sie angemeldet sind, und eines für das gewählte Erscheinungsbild (hell oder dunkel). Beide sind für den Betrieb unbedingt erforderlich und deshalb nach § 25 Absatz 2 Nummer 2 TDDDG einwilligungsfrei. Es gibt keine Analyse-, Werbe- oder Reichweitenmessung, keine eingebetteten Schriftarten, Karten oder Videos von Dritten und keine sozialen Netzwerke. Ihr Browser lädt beim Aufruf dieser Seiten nichts von fremden Servern.

Damit sich Formulare nicht automatisiert missbrauchen lassen, zählen wir Anfragen je Absender. Dafür speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur einen nicht umkehrbaren Zählwert daraus, der mit dem Zeitfenster verfällt.

2. Kostenlose Anmeldung für ein Programm

Sie geben eine E-Mail-Adresse an. Je nach Programm fragen wir zusätzlich Namen, Firma, Anschrift und Telefonnummer ab; bei kostenlosen Programmen sind diese Angaben freiwillig und als solche gekennzeichnet.

Die Anmeldung läuft in zwei Schritten. Zunächst entsteht nur ein vorgemerkter Eintrag, und Sie erhalten eine Bestätigungsmail. Erst Ihr Klick auf den Link darin legt Ihr Kundenkonto und Ihre Lizenz an. Klicken Sie nicht, entsteht kein Konto; der vorgemerkte Eintrag wird nach 14 Tagen vollständig gelöscht. Dieses Verfahren schützt Sie davor, dass jemand anderes unter Ihrer Adresse ein Konto anlegt.

Zum Anmeldevorgang speichern wir Ihre IP-Adresse und die Kennung Ihres Browsers. Das dient der Abwehr automatisierter Massenanmeldungen und dem Nachweis, dass die Bestätigung von Ihnen kam. Ohne diese Angaben ließe sich das Formular missbrauchen, um Fremde mit Mails zu überschütten. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. b DSGVO für die Anmeldung selbst und lit. f für IP-Adresse und Browserkennung.

3. Kostenpflichtige Lizenzen, Verträge und Rechnungen

Schließen Sie eine kostenpflichtige Lizenz oder einen Vertrag ab, sind Name und vollständige Anschrift keine freiwillige Angabe mehr. Wir brauchen sie, um den Vertrag zu erfüllen und eine ordnungsgemäße Rechnung auszustellen: § 14 Absatz 4 UStG verlangt den vollständigen Namen und die Anschrift des Leistungsempfängers. Nur bei Kleinbetragsrechnungen bis 250 Euro darf der Empfänger nach § 33 UStDV fehlen. Bei Unternehmen kommt gegebenenfalls die Umsatzsteuer-Identifikationsnummer hinzu.

Rechtsgrundlage ist Artikel 6 Absatz 1 lit. b DSGVO für die Vertragserfüllung und lit. c für die steuer- und handelsrechtlichen Pflichten. Ohne diese Angaben können wir keinen kostenpflichtigen Vertrag schließen – siehe den Abschnitt „Sind Sie verpflichtet, Daten anzugeben?".

Zu einem Vertrag speichern wir außerdem Kundennummer, Zahlungsbedingungen, vereinbarte Rabatte, Vertragspositionen, Laufzeiten und den Abrechnungsstand.

Bestellen Sie über die Kaufseite, entsteht zusätzlich eine Bestellung. Darin stehen Ihre Angaben aus dem Formular, die Anschrift so, wie sie zum Zeitpunkt der Bestellung galt, Tarif, Laufzeit und Beträge, der gewählte Zahlweg, ob Sie als Verbraucher oder als Unternehmer bestellt haben sowie – wenn Sie den entsprechenden Haken gesetzt haben – Ihre Zustimmung zur sofortigen Ausführung mit Zeitpunkt. Wir halten außerdem IP-Adresse und Browserkennung der Bestellung fest.

Das ist keine Beobachtung, sondern ein Nachweis: § 312f Absatz 2 und § 356 Absatz 5 BGB knüpfen Rechtsfolgen daran, was Sie erklärt haben und wann. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. b DSGVO für die Abwicklung, lit. c für die handels- und steuerrechtliche Aufbewahrung und lit. f für den Nachweis der abgegebenen Erklärungen; unser berechtigtes Interesse liegt darin, im Streitfall belegen zu können, was vereinbart wurde. Erklären Sie einen Widerruf, halten wir auch ihn mit Zeitpunkt und einem etwaigen Grund fest.

Zahlen Sie über PayPal, übermitteln wir Bestellnummer, Betrag und Währung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, und erhalten von dort die Bestätigung der Zahlung zurück. Ihre Zahlungsdaten – Kontonummer, Kartendaten, Zugangsdaten – bekommen wir nicht zu sehen; sie geben Sie bei PayPal ein. Für die Verarbeitung dort ist PayPal eigenständig verantwortlich.

4. Ihr Kundenkonto im Portal

Im Portal liegen Ihre Stammdaten, Ihre Lizenzen samt angemeldeten Geräten, Ihre Meldungen an den Support, die für Sie bereitgestellten Dateien und Ihre Benachrichtigungseinstellungen. Wir vermerken den Zeitpunkt und die IP-Adresse Ihrer letzten Anmeldung sowie fehlgeschlagene Anmeldeversuche; das dient dem Schutz Ihres Kontos vor fremdem Zugriff.

Ihr Passwort speichern wir ausschließlich als nicht umkehrbaren Hash (Argon2id, hilfsweise bcrypt); wir können es nicht lesen. Richten Sie eine Anmeldung in zwei Schritten ein, speichern wir den zugehörigen Schlüssel verschlüsselt sowie Wiederherstellungscodes als Hash.

Zu Ihrem Konto können interne Vermerke unserer Mitarbeiter gehören, etwa zu einer Supportanfrage. Auch diese Vermerke sind Bestandteil Ihrer Auskunft nach Artikel 15 DSGVO.

Rechtsgrundlage ist Artikel 6 Absatz 1 lit. b DSGVO.

5. Aktualisierungen und Lizenzprüfung

Fragt ein installiertes Programm nach Aktualisierungen, überträgt es Ihre IP-Adresse und die installierte Fassung, bei lizenzpflichtigen Programmen zusätzlich die auf der Lizenz hinterlegte E-Mail-Adresse, den Lizenzschlüssel und eine Gerätekennung. Diese Gerätekennung ist eine Zufallszahl, die das Programm einmalig selbst erzeugt – keine Hardwarekennung, keine Seriennummer, nichts, was sich einem Gerät über eine Neuinstallation hinaus zuordnen ließe. Inhalte Ihrer Arbeit werden nicht übertragen.

Diese Abrufe stehen in einem Protokoll mit Zeitpunkt, Programm, Vorgang, Ergebnis, ausgeliefertem Stand, Datenmenge, IP-Adresse und Programmkennung. Daraus lesen wir ab, ob eine Auslieferung ankommt und ob eine Lizenz noch benutzt wird. Abgewiesene Anfragen – etwa mit falschem Schlüssel – werden getrennt festgehalten, damit sich Fehlkonfigurationen von Missbrauchsversuchen unterscheiden lassen.

Rechtsgrundlage ist Artikel 6 Absatz 1 lit. b DSGVO für die Auslieferung selbst und lit. f für das Protokoll. Es wird nach 400 Tagen gelöscht.

6. Die Geräte Ihrer Lizenz

Ist Ihre Lizenz auf eine Anzahl von Geräten begrenzt, merken wir uns je Gerät die selbst erzeugte Gerätekennung, einen frei wählbaren Bezeichner, den vom Programm gemeldeten Rechnernamen, das Betriebssystem, die Programmfassung, die erste und die zuletzt gesehene IP-Adresse sowie die Zeitpunkte der Aktivierung und des letzten Kontakts.

Der gemeldete Rechnername kann Ihren Namen enthalten, wenn Sie Ihr Gerät so benannt haben. Zweck dieser Angaben ist allein, den vereinbarten Lizenzumfang einzuhalten und Ihnen im Portal zu zeigen, welche Geräte einen Platz belegen – Sie können dort jedes Gerät selbst wieder freigeben. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. b DSGVO.

7. Supportanfragen

Schreiben Sie uns über das Portal oder per E-Mail, verarbeiten wir Ihre Nachricht samt Anhängen und den Verlauf der Unterhaltung, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst lit. f. Abgeschlossene Vorgänge bewahren wir 3 Jahre auf.

8. E-Mails

Verschickte Nachrichten bleiben 30 Tage in der Warteschlange, damit sich beantworten lässt, ob eine Mail herausgegangen ist. Kommt eine Nachricht als unzustellbar zurück, halten wir das mit dem gemeldeten Grund fest – sonst erführen wir nie, dass Sie unsere Mitteilungen nicht erhalten, und Ihre Lizenz liefe ohne Vorwarnung ab.

Unsere Mails enthalten keine Zählpixel und keine Öffnungsmessung. Ob Sie eine Nachricht gelesen haben, wissen wir nicht.

9. Aufbewahrung von Rechnungen und Buchhaltung

Bestehen Verträge oder Rechnungen, unterliegen die zugehörigen Belege der gesetzlichen Aufbewahrungspflicht. Für Buchungsbelege und Rechnungen beträgt sie acht Jahre (§ 147 Absatz 3 AO, § 14b Absatz 1 UStG – verkürzt von zehn auf acht Jahre durch das Vierte Bürokratieentlastungsgesetz), für Handelsbücher, Inventare und Jahresabschlüsse zehn Jahre (§ 147 Absatz 3 AO, § 257 Absatz 4 HGB). Für einzelne Branchen und Unterlagen können abweichende Fristen gelten.

Löschen wir Ihr Konto, bleiben diese Belege deshalb bestehen; alles darüber Hinausgehende wird entfernt oder anonymisiert. Artikel 17 Absatz 3 lit. b DSGVO nimmt genau diesen Fall vom Löschanspruch aus.

10. Sicherungskopien

Von der Datenbank werden regelmäßig Sicherungen angelegt. Löschen wir Daten, verschwinden sie aus den laufenden Beständen sofort, aus den Sicherungen aber erst, wenn diese turnusmäßig überschrieben werden. Aufbewahrt werden die letzten 7 nächtlichen Sicherungen; gelöschte Daten verschwinden daraus damit spätestens nach 7 Tagen.

Sind Sie verpflichtet, Daten anzugeben?

Diese Angabe verlangt Artikel 13 Absatz 2 lit. e DSGVO, und die Antwort fällt je nach Fall unterschiedlich aus.

Bei einer kostenlosen Anmeldung ist allein die E-Mail-Adresse erforderlich – ohne sie können wir Ihnen weder die Bestätigung noch den Lizenzschlüssel zustellen. Alle weiteren Felder sind freiwillig; machen Sie dort keine Angaben, hat das keinen Nachteil.

Bei einer kostenpflichtigen Lizenz sind Name und vollständige Anschrift gesetzlich erforderlich (siehe Abschnitt 3). Ohne sie können wir keine ordnungsgemäße Rechnung ausstellen und den Vertrag deshalb nicht schließen. Das ist keine Entscheidung von uns, sondern eine Folge des Steuerrechts.

Der Haken „sofortige Ausführung" auf der Kaufseite ist dagegen freiwillig. Setzen Sie ihn nicht, entsteht Ihnen kein Nachteil: Sie behalten Ihr Widerrufsrecht für die volle Frist, die Freischaltung erfolgt dann nach deren Ablauf.

Beim Abruf von Aktualisierungen ist die Übertragung von IP-Adresse und – bei lizenzpflichtigen Programmen – Lizenzangaben technisch unvermeidbar. Ohne sie kann die Auslieferung nicht stattfinden.

Wer die Daten sonst noch sieht

Ihre Daten liegen auf unserem Webspace und werden dort verarbeitet.

Im Auftrag und weisungsgebunden nach Artikel 28 DSGVO arbeiten für uns: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich · Hauptstraße 68, 02742 Friedersdorf, Deutschland · Webhosting, Betrieb der Server, Mailversand.

Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Wir verkaufen keine Daten.

Übermittlung in Drittländer

[Werden Daten außerhalb der Europäischen Union verarbeitet – etwa durch einen Mailversanddienst –, gehört hier hin, in welches Land, auf welcher Grundlage (Angemessenheitsbeschluss, Standardvertragsklauseln) und welche zusätzlichen Garantien bestehen, Artikel 44 ff. DSGVO. Findet keine solche Übermittlung statt, ersetzen Sie diesen Abschnitt durch genau diesen Satz.]

Keine automatisierte Entscheidung, kein Profiling

Eine automatisierte Entscheidung im Einzelfall nach Artikel 22 DSGVO treffen wir nicht, und wir erstellen keine Profile. Die Prüfung, ob ein Gerät zu Ihrer Lizenz gehört, läuft zwar ohne menschliches Zutun ab; sie setzt aber nur den vereinbarten Lizenzumfang durch und trifft keine Bewertung Ihrer Person. Eine Lizenz wird nicht automatisch gesperrt, etwa wegen einer offenen Rechnung; darüber entscheidet ein Mensch.

Datensicherheit

Der Zugriff auf Portal, Verwaltung und Auslieferung erfolgt ausschließlich verschlüsselt (TLS). Besonders schutzbedürftige Angaben – Zugangsschlüssel, Lizenzschlüssel und der Schlüssel für die Anmeldung in zwei Schritten – liegen zusätzlich verschlüsselt in der Datenbank (AES-256-GCM). Passwörter und Wiederherstellungscodes speichern wir nur als nicht umkehrbaren Hash. Der Zugang zur Verwaltung ist auf benannte Personen beschränkt und wird protokolliert. Das entspricht Artikel 32 DSGVO.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Artikel 15), auf Berichtigung unrichtiger Daten (Artikel 16), auf Löschung (Artikel 17), auf Einschränkung der Verarbeitung (Artikel 18), auf Datenübertragbarkeit (Artikel 20) und auf Widerspruch (Artikel 21).

Eine vollständige Kopie Ihrer Daten in einem maschinenlesbaren Format stellen wir auf Anfrage als Datei bereit. Wenden Sie sich dafür an die oben genannte Adresse. Die Auskunft ist unentgeltlich; wir beantworten sie unverzüglich, spätestens innerhalb eines Monats.

Ihr Widerspruchsrecht

Soweit wir Daten auf der Grundlage eines berechtigten Interesses verarbeiten (Artikel 6 Absatz 1 lit. f DSGVO) – das betrifft die Protokolle, die Missbrauchsabwehr und die Zustellbarkeit von Mails –, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Widerruf einer Einwilligung

Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Artikel 7 Absatz 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Beschwerde bei einer Aufsichtsbehörde

Unabhängig davon können Sie sich nach Artikel 77 DSGVO bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Änderungen dieser Erklärung

Ändert sich die Anwendung oder die Rechtslage, passen wir diese Erklärung an. Es gilt jeweils die hier abrufbare Fassung.