Datenschutzerklärung

1. Geltungsbereich

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten auf toolvect.app sowie bei Kontakt, Lizenzverwaltung, Rechnungsstellung und Zahlung. Das Angebot richtet sich an Geschäftskunden.

2. Verantwortlicher

Andrej Morasch

Weingartenstr. 4

77654 Offenburg, Deutschland

E-Mail: andrej.morasch@toolvect.app

3. Hosting und Besucherstatistik

Die Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, im Rahmen einer Auftragsverarbeitung betrieben. Beim Aufruf werden IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, gegebenenfalls Referrer sowie Browser-, Betriebssystem- und Geräteangaben verarbeitet. Dies dient der Bereitstellung, Sicherheit und Fehlerbehebung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; darin liegen meine berechtigten Interessen.

Laut IONOS werden Webhosting-Besucherdaten bei Erhebung anonymisiert und acht Wochen gespeichert; für diese Daten erfolgt keine Übermittlung außerhalb der EU.

Besucherstatistik mit IONOS WebAnalytics

IONOS WebAnalytics dient der statistischen Auswertung und Verbesserung der Website. Laut IONOS erfolgt die Erhebung über Logdateien oder Pixel ohne Cookies; die IP-Adresse wird unmittelbar anonymisiert. Soweit personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage. Das berechtigte Interesse ist die Optimierung des Webangebots.

4. Cookies, Sprachwahl und lokale Inhalte

Die Website setzt selbst keine Cookies. Die Sprachwahl erfolgt über die Seitenadresse und wird nicht auf Ihrem Gerät gespeichert. Bilder und Stylesheets werden vom eigenen Webserver geladen.

5. Kontaktaufnahme und E-Mail

Bei Kontakt per E-Mail oder Telefon verarbeite ich Ihre Kontaktangaben, Nachrichten und Anhänge zur Bearbeitung von Anfragen, Vertragsanbahnung und Unterstützung bei der Nutzung. Die E-Mail-Verarbeitung erfolgt über IONOS und lokal auf meinem Computer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartner sind oder werden möchten. Für Firmenansprechpartner und sonstige Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die sachgerechte geschäftliche Kommunikation.

Erledigte Anfragen ohne anschließenden Vertrag werden gelöscht, sobald sie nicht mehr benötigt werden, spätestens sechs Monate nach abschließender Bearbeitung. Aufbewahrungspflichten und Rechtsansprüche nach Abschnitt 9 bleiben unberührt.

6. Lizenzverwaltung und Hardware-ID

Zur Verwaltung der Lizenzen verarbeite ich Firmenname, Ansprechpartner, E-Mail-Adresse, Lizenzschlüssel und Gültigkeitsdauer sowie bei gerätegebundenen Abonnements die Hardware-ID. Sie wird auf Ihrem Gerät erzeugt oder ausgelesen und von Ihnen per E-Mail zur Erstellung des Lizenzschlüssels übermittelt. Die Daten werden in der Lizenzverwaltung und der zugehörigen E-Mail-Kommunikation gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei unmittelbaren Vertragspartnern, sonst Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die Zuordnung und Verwaltung der Firmenlizenzen.

Bei Verlängerung bleibt die erforderliche Zuordnung bestehen. Nach Ablauf einer nicht verlängerten Lizenz werden entbehrliche Zuordnungen, Hardware-IDs und Lizenzschlüssel bei der nächsten monatlichen Prüfung gelöscht, einschließlich entbehrlicher E-Mails und Sicherungskopien. Abschnitt 9 bleibt unberührt.

Die Bereitstellung von Kontakt- und Lizenzdaten ist nicht gesetzlich vorgeschrieben, aber für die jeweilige Anfrage oder Leistung erforderlich. Ohne notwendige Angaben kann ich die Anfrage nicht bearbeiten beziehungsweise die Lizenz nicht bereitstellen.

7. Sachliche Updateinformationen

Nutzer und Ansprechpartner mit gültiger Lizenz erhalten sachliche E-Mails zu enthaltenen Updates. Innerhalb derselben Firma können geschäftliche Empfängeradressen zur erforderlichen Abstimmung für die beteiligten, einander bekannten Personen sichtbar sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei unmittelbaren Vertragspartnern, sonst Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die Information über die laufende Vertragsleistung. Nach Ende der Zuständigkeit oder Lizenz endet die Aufnahme in den Verteiler.

8. Rechnungen und Zahlungen: Accountable und Swan

Für Rechnungserstellung, E-Mail-Versand und Buchhaltung nutze ich Accountable SA, Square Victoria Régina 1, 1210 Saint-Josse-ten-Noode, Brüssel, Belgien, als Auftragsverarbeiter. Verarbeitet werden Firmenname, Rechnungsanschrift, Ansprechpartner, E-Mail-Adresse, Umsatzsteuer-ID und Rechnungsdaten.

Zahlungen erfolgen über mein Geschäftskonto bei Swan SAS, 91 rue du Faubourg Saint-Honoré, 75008 Paris, Frankreich. Name des Zahlenden, IBAN, Betrag, Buchungsdatum und Verwendungszweck werden zur Zahlungsabwicklung und zum Abgleich mit Accountable verarbeitet. Swan handelt für seine Zahlungsdienste und gesetzlichen Pflichten in eigener Verantwortlichkeit.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei unmittelbaren Vertragspartnern, Art. 6 Abs. 1 lit. f DSGVO für die Abwicklung mit Firmenkontakten und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchführungs- und Aufbewahrungspflichten. Zur Speicherdauer siehe Abschnitt 9.

9. Aufbewahrung von Geschäftsunterlagen

Soweit gesetzlich vorgeschrieben, werden Rechnungen und Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe sechs Jahre sowie Bücher und Jahresabschlüsse zehn Jahre aufbewahrt, insbesondere nach § 147 AO und gegebenenfalls § 257 HGB. Die Frist beginnt grundsätzlich mit Ablauf des maßgeblichen Kalenderjahrs. Gesetzliche Verlängerungen bleiben unberührt.

Für konkrete Rechtsansprüche erforderliche Daten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bis zum Wegfall des Erfordernisses zur Durchsetzung oder Abwehr dieser Ansprüche aufbewahrt. Danach werden nicht mehr benötigte Daten gelöscht.

10. Downloadprotokoll

Zur Auswertung der Softwarenachfrage werden Datum, Uhrzeit und Dateiname beim Aufruf des Downloadlinks protokolliert. Das Protokoll enthält keine IP-Adresse oder Besucherkennung und wird nicht mit Kundendaten oder personenbezogenen Serverlogs verknüpft. Es zählt Aufrufe, nicht abgeschlossene Installationen.

Bei jedem Downloadaufruf werden Einträge, die älter als zwölf Monate sind, zu monatlichen Anzahlen je Datei zusammengefasst; die Einzelzeitpunkte werden dabei entfernt. Die Monatszahlen werden für langfristige Vergleiche aufbewahrt.

Für die technisch erforderlichen Verbindungsdaten gelten die Angaben in Abschnitt 3. Soweit personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; berechtigtes Interesse ist die Auswertung der Softwarenachfrage.

11. Empfänger und internationale Verarbeitung

Empfänger sind die oben genannten Dienstleister und ihre erforderlichen Unterauftragnehmer, beteiligte Zahlungsdienstleister sowie Behörden, soweit eine gesetzliche Übermittlungspflicht besteht.

Accountable nennt in seiner Auftragsverarbeitungsvereinbarung unter anderem Postmark in den USA für Transaktions-E-Mails und Orca Security in Israel für Cloud-Sicherheit. Für Drittlandübermittlungen sieht die Vereinbarung Mechanismen nach Kapitel V DSGVO vor, insbesondere Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln. Die aktuelle Unterauftragnehmerliste ist unter https://www.accountable.de/avv/ abrufbar. Informationen und Kopien der eingesetzten Garantien erhalten Sie über meine Kontaktadresse.

Swan informiert über seine eigenverantwortliche Verarbeitung unter https://www.swan.io/privacy-policy.

12. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO).

• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).

• Löschung personenbezogener Daten (Art. 17 DSGVO).

• Einschränkung der Verarbeitung (Art. 18 DSGVO).

• Datenübertragbarkeit, insbesondere bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 20 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Die Verarbeitung wird dann eingestellt, sofern keine zwingenden schutzwürdigen Gründe nachgewiesen werden können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an andrej.morasch@toolvect.app.

13. Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Sitz des Verantwortlichen kommt insbesondere folgende Behörde in Betracht:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Postfach 10 29 32, 70025 Stuttgart Website und Beschwerdemöglichkeit: www.baden-wuerttemberg.datenschutz.de/beschwerde/

14. Automatisierte Entscheidungen

Ich treffe keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung gemäß Art. 22 DSGVO und setze hierfür kein Profiling ein.