Datenschutzerklärung

Datenschutzhinweise: Informationen zur Verarbeitung personenbezogener Daten durch Ünsal Genc Software gemäß den Artikeln 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit unseren Websites, Softwareprodukten und Dienstleistungen ist:

Ünsal Genc Software
Woltmershauser Str. 446
28197 Bremen
Deutschland

E-Mail: hallo@redactwizard.de

2. Geltungsbereich und allgemeine Grundsätze

Diese Datenschutzerklärung gilt für unsere Websites, Software-Downloads, Bestell- und Zahlungsprozesse, den Kundenbereich („Vault“), die Lizenzverwaltung, die Kontaktaufnahme sowie die Bereitstellung unserer Softwareprodukte und damit verbundenen Dienstleistungen.

Unser Angebot richtet sich insbesondere an gewerbliche Kunden und Organisationen, darunter Unternehmen, Freiberufler, Arztpraxen, Kanzleien, öffentliche Einrichtungen, Kommunen und Behörden.

Auch im geschäftlichen Umfeld können personenbezogene Daten verarbeitet werden. Dazu gehören beispielsweise die Kontaktdaten von Ansprechpartnern, Beschäftigten, Lizenznehmern oder anderen Personen, die mit einer Organisation zusammenarbeiten.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage nach der DSGVO die Verarbeitung erlaubt.

Welche Daten konkret verarbeitet werden, hängt davon ab, welche unserer Websites, Produkte, Funktionen oder Dienstleistungen Sie nutzen.

3. Hosting der Website und Server-Logdaten

Unsere Website wird auf Servern in Deutschland gehostet.

Beim Besuch der Website kann der Hosting-Anbieter technisch erforderliche Informationen verarbeiten. Dazu gehören insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten und Ressourcen,
• Browser- und Betriebssysteminformationen sowie
• technische Server- und Verbindungsdaten.

Die Verarbeitung dieser Informationen ist erforderlich, um die Website bereitzustellen, ihre Stabilität sicherzustellen, technische Fehler zu erkennen und Missbrauch oder Angriffe auf unsere Systeme zu untersuchen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unserer Website sowie im Schutz unserer IT-Systeme.

Server-Logdaten werden nur so lange gespeichert, wie dies für die jeweiligen Betriebs- und Sicherheitszwecke erforderlich ist, und anschließend gelöscht, sofern keine weitere rechtliche Grundlage für die Speicherung besteht.

4. Software-Downloads und Cloudflare R2

Wir verwenden Cloudflare R2 zur Speicherung und Bereitstellung von Software-Installationsdateien, beispielsweise EXE-Dateien.

Wenn Sie eine Datei herunterladen, stellt Ihr Browser eine Verbindung zur Download-Infrastruktur von Cloudflare her. Dabei kann Cloudflare insbesondere Ihre IP-Adresse, technische Verbindungsinformationen und Zugriffsdaten verarbeiten, soweit diese für die Bereitstellung der angeforderten Datei und den sicheren Betrieb des Dienstes erforderlich sind.

Unser verwendeter R2-Speicher ist für die Jurisdiktion der Europäischen Union konfiguriert. Diese Angabe bezieht sich auf den entsprechend konfigurierten R2-Speicher. Sie bedeutet nicht automatisch, dass sämtliche Verbindungs-, Sicherheits- oder sonstigen Metadaten ausschließlich innerhalb der Europäischen Union verarbeitet werden.

Soweit im Rahmen des Dienstes personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Hierzu können, abhängig vom konkreten Übermittlungsweg, Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie EU-Standardvertragsklauseln gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Bereitstellung eines erworbenen Produkts erforderlich ist, und ansonsten insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unserer Software.

Weitere Informationen zur Datenverarbeitung durch Cloudflare finden Sie unter:
https://www.cloudflare.com/privacypolicy/

5. Lokale Verarbeitung durch unsere Desktop-Software

Unsere Desktop-Software ist, abhängig vom jeweiligen Produkt und den verwendeten Funktionen, für eine lokale Verarbeitung auf dem Computer des Nutzers ausgelegt.

Redactwizard

Redactwizard ist als Offline-Desktop-Anwendung konzipiert. Dokumente, die ausschließlich lokal verarbeitet werden, werden nicht routinemäßig auf unsere Server hochgeladen.

Soweit eine Verarbeitung vollständig lokal erfolgt, erhalten wir keinen Zugriff auf die Inhalte der betreffenden Dokumente. Dies gilt insbesondere für personenbezogene Daten, die innerhalb solcher Dokumente enthalten sein können.

Die konkrete Verarbeitung kann sich unterscheiden, wenn Nutzer optionale Online-Funktionen oder Dienste Dritter aktivieren. In diesen Fällen können Daten an den jeweiligen Dienstanbieter übermittelt werden und dort entsprechend dessen Datenschutzbestimmungen verarbeitet werden.

Die Nutzung eines solchen Dienstes wird durch die entsprechende Funktion oder Handlung des Nutzers ausgelöst.

Für andere Softwareprodukte und optionale Funktionen gelten die jeweiligen technischen Eigenschaften und Verarbeitungsvorgänge des betreffenden Produkts.

6. Pseudonyme Lizenzkennung in erzeugten PDF-Dokumenten

Bei lizenzierter Nutzung kann Redactwizard eine pseudonyme Lizenzkennung in erzeugte PDF-Dokumente einbetten.

Bei dieser Kennung handelt es sich um einen kryptografischen HMAC, der aus dem Lizenzschlüssel abgeleitet wird. Die Kennung enthält nicht den Lizenzschlüssel selbst und gibt die Identität des Kunden nicht unmittelbar preis. Soweit sie einer bestimmten Lizenz zugeordnet werden kann, handelt es sich um ein pseudonymes Datum und nicht zwangsläufig um ein anonymes Datum.

Die Kennung dient folgenden Zwecken:

• Verwaltung und Zuordnung von Softwarelizenzen,
• Untersuchung eines vermuteten Lizenzmissbrauchs sowie
• Prüfung, ob ein erzeugtes Dokument einer bestimmten Lizenz zugeordnet werden kann.

Wir verwenden diese Kennung nicht für Werbung, verhaltensbezogenes Tracking oder Profiling.

Die Kennung bleibt Bestandteil des erzeugten PDF-Dokuments, sofern das Dokument nicht nachträglich neu erstellt oder durch eine Software verändert wird, die die Kennung entfernt oder ersetzt.

Wenn ein entsprechendes PDF-Dokument an andere Personen oder Organisationen weitergegeben wird, kann auch die eingebettete Kennung an diese Empfänger gelangen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Lizenzverwaltung, dem Schutz vor unbefugter Nutzung und der Durchsetzung unserer Lizenzbedingungen.

7. Kontaktaufnahme und Support

Wenn Sie uns per E-Mail, über ein Kontaktformular oder auf anderem direktem Weg kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Informationen zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name und Kontaktdaten,
• E-Mail-Adresse,
• Unternehmen, Organisation oder berufliche Funktion, sofern angegeben,
• Angaben zum verwendeten Produkt sowie
• der Inhalt Ihrer Anfrage und die zugehörige Kommunikation.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen, der Kommunikation mit Interessenten und Kunden sowie der Bereitstellung von Support.

Soweit gesetzliche Aufbewahrungspflichten bestehen, können entsprechende Kommunikationsdaten für die gesetzlich vorgeschriebene Dauer gespeichert werden.

8. Bestellungen und Zahlungsabwicklung

Wir verwenden Stripe für die Zahlungsabwicklung, einschließlich Stripe Payment Links und, sofern für die jeweilige Bestellung eingesetzt, Stripe Managed Payments.

Im Rahmen einer Bestellung können insbesondere folgende Daten verarbeitet werden:

• Name und E-Mail-Adresse,
• Rechnungs- und gegebenenfalls Unternehmensdaten,
• Zahlungs- und Transaktionsinformationen,
• bestellte Produkte und Bestelldaten sowie
• steuerlich relevante Informationen.

Welche Daten im Einzelnen erhoben werden, hängt vom jeweiligen Bestell- und Zahlungsprozess ab.

Stripe kann je nach eingesetztem Dienst als Auftragsverarbeiter oder als eigenständiger Verantwortlicher tätig werden. Bei Stripe Managed Payments kann außerdem ein Merchant-of-Record-Dienst eingesetzt werden. Nach den aktuellen Informationen von Stripe ist hierfür Sold through Link, LLC als entsprechende juristische Person ausgewiesen. Maßgeblich ist der bei der jeweiligen Bestellung tatsächlich eingesetzte Dienst.

Wir selbst verarbeiten die Informationen, die für die Bestellabwicklung, die Zuordnung einer Bestellung zu einem Kunden, die Bereitstellung des erworbenen Produkts und die erforderliche Lizenzverwaltung benötigt werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Vertrags und Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen.

Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter:
https://stripe.com/de/privacy

9. Bestell-, Kunden- und Lizenzdaten

Für die Lizenzverwaltung, die Bereitstellung erworbener Produkte und den Kundensupport speichern wir die hierfür erforderlichen Bestell- und Lizenzinformationen.

Je nach Produkt und Bestellung können dazu gehören:

• Name und E-Mail-Adresse,
• Rechnungs- und Unternehmensinformationen,
• erworbenes Produkt und Bestelldatum,
• Lizenzschlüssel oder lizenzbezogene Kennungen,
• Informationen zum Status und zur Zuordnung einer Lizenz sowie
• Informationen, die zur Bearbeitung von Supportanfragen erforderlich sind.

Die Daten können unmittelbar von Ihnen oder über den jeweils eingesetzten Bestell- und Zahlungsdienst an uns übermittelt werden.

Wir verwenden diese Informationen ausschließlich für die jeweiligen Verarbeitungszwecke, insbesondere die Vertragsabwicklung, Lizenzverwaltung, Bereitstellung von Produkten, den Kundensupport und die Erfüllung gesetzlicher Verpflichtungen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere im Schutz vor Lizenzmissbrauch sowie in der Wahrung und Durchsetzung unserer berechtigten Ansprüche.

Eine Weitergabe erfolgt nur, soweit sie für diese Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine sonstige Rechtsgrundlage dies erlaubt.

10. Kundenbereich („Vault“), Cookies und Anmeldelinks

Wir verwenden auf unserer Website derzeit keine Analyse-, Werbe- oder Marketing-Tracking-Dienste.

Der Kundenbereich („Vault“) verwendet ein technisch erforderliches Session-Cookie zur Authentifizierung und Verwaltung der Sitzung. Dieses Cookie ermöglicht den Zugriff auf die jeweils freigeschalteten Kontobereiche, zugehörige Bestellungen und Downloads sowie Supportanfragen und Nachrichten.

Das Cookie wird nicht für Werbezwecke oder verhaltensbezogenes Tracking verwendet.

Für die Anmeldung oder Wiederherstellung des Zugangs können wir einen zeitlich begrenzten Authentifizierungslink („Magic Link“) an die mit dem Kundenkonto verknüpfte E-Mail-Adresse senden.

Die Verarbeitung der hierfür erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Bereitstellung des Kundenbereichs erforderlich ist, und ansonsten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren Authentifizierung und dem Schutz des Kundenkontos.

Das technisch erforderliche Cookie wird nur eingesetzt, soweit es für die Bereitstellung der ausdrücklich angeforderten Funktion erforderlich ist.

11. Empfänger personenbezogener Daten und Drittlandübermittlungen

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Grundlage die Weitergabe erlaubt.

Zu den möglichen Empfängern zählen insbesondere:

• Hosting- und IT-Dienstleister,
• Cloudflare als Anbieter unserer Download-Infrastruktur,
• Stripe und gegebenenfalls weitere am Bestellprozess beteiligte Zahlungsdienstleister,
• gegebenenfalls E-Mail- und Kommunikationsdienstleister sowie
• Steuerberater, Behörden oder sonstige Stellen, soweit dies gesetzlich erforderlich ist.

Die jeweiligen Dienstleister verarbeiten Daten abhängig von ihrer konkreten Rolle als Auftragsverarbeiter oder als eigenständige Verantwortliche.

Soweit personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden, beachten wir die Voraussetzungen der Art. 44 ff. DSGVO. Abhängig vom jeweiligen Empfänger und Übermittlungsweg können