Datenschutzerklärung

1. Verantwortlicher

m8werk digital solutions UG (haftungsbeschränkt) Ebersteinstraße 13 66540 Neunkirchen Deutschland

Telefon: +49 6821 20710600 E-Mail: [email protected]

Vertreten durch den Geschäftsführer Christoph Herrmann.

Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Geltungsbereich

Diese Erklärung gilt für den Lizenzdienst unter https://license.m8werk.de (die Kauf-Seite, das Kundenkonto, die E-Mails zu Käufen und Lizenzen, die Downloads und die Schnittstelle, über die unsere Apps ihre Lizenz prüfen und Updates abrufen) und für die Websites unserer Produkte, die auf diese Erklärung verweisen, etwa https://kestrel-app.de und https://turnworks.de. Für die Bezahlseite von Stripe gilt zusätzlich die Datenschutzerklärung von Stripe.

Daten, die eine App auf Ihrem Gerät verarbeitet (bei Kestrel etwa Netzwerkverbindungen und Regeln), bleiben auf Ihrem Gerät und werden nicht an uns übertragen. Unsere Apps enthalten keine Tracking- oder Analysewerkzeuge. Auf den Websites unserer Produkte messen wir die Reichweite ohne Cookies mit einer Software, die wir selbst betreiben (Abschnitt 3, „Reichweitenmessung“); der Lizenzdienst selbst misst nichts.

3. Aufruf unserer Seiten

Cloudflare

Unsere Seiten und die Schnittstelle sind über das Netz der Cloudflare, Inc. (San Francisco, USA) erreichbar. Cloudflare leitet die Anfragen an unseren Server weiter, löst den Domainnamen auf und schützt die Seiten vor Angriffen. Dabei verarbeitet Cloudflare Ihre IP-Adresse und die technischen Angaben Ihrer Anfrage. Cloudflare ist für uns als Auftragsverarbeiter tätig. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und erreichbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Zugriffsprotokolle

Der Webserver, der Anfragen auf unserem Server entgegennimmt, protokolliert jeden Zugriff mit Datum und Uhrzeit, aufgerufener Adresse, Statuscode, übertragener Datenmenge, Browserkennung und IP-Adresse. Wir nutzen diese Protokolle, um Fehler und Angriffe zu erkennen, und löschen sie nach 14 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor Missbrauch

Um Missbrauch zu begrenzen, etwa zu viele Anmeldeversuche oder Bestellungen in kurzer Zeit, verwendet der Lizenzdienst Ihre IP-Adresse kurzzeitig im Arbeitsspeicher. Sie wird dort nicht dauerhaft gespeichert und nach Ablauf des jeweiligen Zeitfensters verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Hosting

Der Lizenzdienst und die Websites unserer Produkte laufen auf Servern der Hetzner Online GmbH (Gunzenhausen) in Deutschland, die als Auftragsverarbeiter für uns tätig ist.

Reichweitenmessung

Auf den Websites unserer Produkte (nicht auf den Seiten des Lizenzdienstes) messen wir mit der Software Rybbit, wie oft welche Seiten aufgerufen werden. Rybbit betreiben wir selbst auf unserem Server bei der Hetzner Online GmbH in Deutschland; die Daten werden an niemanden weitergegeben.

Beim Aufruf einer Seite verarbeitet Rybbit die aufgerufene Adresse, die Seite, von der Sie kommen, Art und Version von Browser und Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie das Land und die Region, die aus Ihrer IP-Adresse abgeleitet werden. Die IP-Adresse selbst wird nicht gespeichert. Um Besuche zu zählen, bildet Rybbit aus IP-Adresse, Browserkennung und der Kennung der Website einen Hashwert mit einem Zufallswert, der jeden Tag wechselt. Dadurch lässt sich ein Besuch nur am selben Tag zuordnen, nicht über Tage hinweg, und der Hashwert lässt sich nicht auf Sie zurückführen. Rybbit setzt keine Cookies und speichert nichts auf Ihrem Gerät; eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich. Eine Aufzeichnung von Sitzungen findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse, zu erfahren, wie unsere Websites genutzt werden, um sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 13).

4. Kauf

Bestellung

Für eine Bestellung verarbeiten wir Ihre E-Mail-Adresse, das gewählte Produkt, die Zahl der Lizenzen, den Preis, einen gegebenenfalls eingelösten Gutscheincode, die Bestellnummer sowie Zeitpunkt und genauen Wortlaut Ihrer Zustimmung zu diesen Bedingungen und zur sofortigen Lieferung. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben zu Ihrer Zustimmung bewahren wir außerdem auf, um nachweisen zu können, dass Ihr Widerrufsrecht erloschen ist (Art. 6 Abs. 1 lit. f DSGVO).

Die E-Mail-Adresse brauchen wir, um Ihnen den Lizenzschlüssel und die Rechnung zu senden. Ohne sie können wir keinen Vertrag schließen.

Zahlung über Stripe

Die Zahlung wickelt die Stripe Payments Europe, Limited (Dublin, Irland) ab. Name, Rechnungsanschrift, gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer und Ihre Zahlungsdaten geben Sie direkt auf der Bezahlseite von Stripe ein. Stripe berechnet anhand der Rechnungsanschrift die Umsatzsteuer und teilt uns das Ergebnis der Zahlung mit. Vollständige Kartennummern erhalten wir nicht.

Stripe verarbeitet diese Daten zum Teil in unserem Auftrag und zum Teil in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Bietet Stripe Ihnen an, Zahlungsdaten für künftige Käufe zu speichern, ist dafür Stripe selbst verantwortlich. Stripe kann Daten an Unternehmen der Stripe-Gruppe in den USA übermitteln; nähere Angaben finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

Wählen Sie PayPal, verarbeitet die PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) die Zahlung in eigener Verantwortung. Nutzen Sie Apple Pay oder Google Pay, gilt dies entsprechend für Apple und Google.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und, soweit es um die Umsatzsteuer geht, unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

Rechnung

Name und Anschrift speichern wir nicht in der Datenbank des Lizenzdienstes. Wir lesen sie bei Stripe aus, um die Rechnung zu erstellen. Die Rechnung erstellen wir mit Lexware Office der Haufe-Lexware GmbH & Co. KG (Freiburg), die als Auftragsverarbeiter für uns tätig ist. Dort werden Rechnungen mit Name, Anschrift, gegebenenfalls Umsatzsteuer-Identifikationsnummer, Leistung und Betrag gespeichert. Rechtsgrundlage ist unsere gesetzliche Pflicht zur Rechnungsstellung und Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14 UStG, § 147 AO und § 257 HGB).

Erstattung

Erstatten wir einen Kauf, veranlassen wir die Erstattung über Stripe und vermerken sie bei der Bestellung und den betroffenen Lizenzen (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

5. Lizenzen und Geräte

Zu jeder Lizenz speichern wir die E-Mail-Adresse der Inhaberin oder des Inhabers, das Produkt, die Lizenznummer, das Ausstellungsdatum und das Datum, bis zu dem Updates enthalten sind. Der Lizenzschlüssel selbst enthält weder Ihren Namen noch Ihre E-Mail-Adresse; über die Lizenznummer können wir ihn aber Ihrem Kauf zuordnen.

Wenn eine App ein Gerät für Ihre Lizenz aktiviert, speichern wir keine Gerätekennung im Klartext, sondern nur einen Prüfwert (SHA-256 aus Lizenz und Gerätekennung), den Namen, den die App für das Gerät übermittelt, sowie Zeitpunkt der Aktivierung und letzte Prüfung. Der Gerätename stammt aus Ihrem Betriebssystem und kann Ihren Namen enthalten. So können wir die Zahl der Geräte je Lizenz einhalten, und Sie sehen Ihre Geräte im Kundenkonto und können sie freigeben. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Geben Sie eine Lizenz im Kundenkonto an eine andere Person weiter, speichern wir deren E-Mail-Adresse als neue Inhaberadresse und senden ihr den Lizenzschlüssel. Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen und mit der neuen Inhaberin oder dem neuen Inhaber (Art. 6 Abs. 1 lit. b DSGVO).

6. Verbindungen der Apps mit dem Lizenzdienst

Unsere Apps verbinden sich mit dem Lizenzdienst, um

• ein Gerät zu aktivieren und die Lizenz zu prüfen (übertragen werden die Lizenznummer, der Prüfwert des Geräts und der Gerätename),
• die Liste gesperrter Lizenzschlüssel abzurufen (ohne Lizenzschlüssel),
• nach Updates zu fragen und sie herunterzuladen (übertragen werden Version und Plattform, kein Lizenzschlüssel),
• Daten abzurufen, die eine App für ihre Funktion braucht (bei Kestrel die Ortsdatenbank DB-IP Lite).

Bei jeder Verbindung werden außerdem Ihre IP-Adresse und technische Angaben zur Anfrage übertragen; für sie gilt Abschnitt 3. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); bei der kostenlosen Version ist es unser berechtigtes Interesse, Ihnen Updates und die nötigen Daten bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Bietet ein Produkt die Synchronisation von Einstellungen an, verschlüsselt die App die Einstellungen auf Ihrem Gerät, bevor sie an uns übertragen werden. Den Schlüssel hat nur Ihr Gerät; wir speichern ausschließlich den verschlüsselten Inhalt, eine Versionsnummer und den Zeitpunkt der letzten Änderung und können die Einstellungen nicht lesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Kundenkonto und Cookies

Sie melden sich ohne Passwort an: Wir senden einen Anmeldelink an Ihre E-Mail-Adresse, der 15 Minuten und nur einmal gilt. Nach der Anmeldung hält ein Cookie Ihre Sitzung für 7 Tage oder bis zur Abmeldung; es ist für Skripte auf der Seite nicht lesbar. Wählen Sie die helle oder die dunkle Darstellung, merkt sich ein weiteres Cookie diese Wahl für ein Jahr. Beide Cookies sind unbedingt erforderlich, um die von Ihnen gewünschte Funktion bereitzustellen; dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO (Sitzung) und Art. 6 Abs. 1 lit. f DSGVO (Darstellung).

Wir setzen keine Cookies zu Werbung oder Analyse und binden keine Inhalte Dritter wie Schriften, Videos oder Karten ein.

8. E-Mails

Wir senden E-Mails, die zu Ihrem Kauf und Ihren Lizenzen gehören: Lizenzschlüssel und Bestellbestätigung, Rechnung, Anmeldelinks, Erstattungen und weitergegebene Lizenzen (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mails werden über die IONOS SE (Montabaur) versendet, die als Auftragsverarbeiter für uns tätig ist.

Außerdem weisen wir Sie per E-Mail darauf hin, wenn der Update-Zeitraum Ihrer Lizenz bald endet, und auf die Möglichkeit, ihn zu verlängern. Das ist Werbung für eigene ähnliche Leistungen, die wir Ihnen als Kundin oder Kunde ohne gesonderte Einwilligung senden dürfen (§ 7 Abs. 3 UWG). Rechtsgrundlage ist unser berechtigtes Interesse an der Information unserer Kundschaft (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Nutzung Ihrer E-Mail-Adresse jederzeit widersprechen, im Kundenkonto oder per E-Mail an [email protected], ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Schreiben Sie uns eine E-Mail oder rufen Sie uns an, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO).

9. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten erhalten nur die in dieser Erklärung genannten Stellen:

• Hetzner Online GmbH, Gunzenhausen, Deutschland: Server (Auftragsverarbeiter)
• Cloudflare, Inc., San Francisco, USA: Namensauflösung, Weiterleitung und Schutz der Seiten (Auftragsverarbeiter)
• IONOS SE, Montabaur, Deutschland: Versand der E-Mails (Auftragsverarbeiter)
• Stripe Payments Europe, Limited, Dublin, Irland: Zahlung und Berechnung der Umsatzsteuer (teils Auftragsverarbeiter, teils eigenständig verantwortlich)
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg: Zahlung, wenn Sie PayPal wählen (eigenständig verantwortlich)
• Haufe-Lexware GmbH & Co. KG, Freiburg, Deutschland: Rechnungen (Auftragsverarbeiter)

Mit den Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Daneben geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Finanzbehörden.

Cloudflare und Unternehmen der Stripe-Gruppe können Daten in den USA verarbeiten. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO); Cloudflare und Stripe sind zertifiziert. Ergänzend haben diese Anbieter die Standardvertragsklauseln der Europäischen Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

10. Speicherdauer

• Bestellungen, Lizenzen und die zugehörige E-Mail-Adresse: solange die Lizenz besteht, da eine dauerhafte Lizenz nur so geprüft, weitergegeben und wiederhergestellt werden kann; darüber hinaus, solange gesetzliche Aufbewahrungsfristen laufen.
• Rechnungen und andere Buchungsbelege: acht Jahre ab Ende des Kalenderjahres, in dem sie entstanden sind (§ 14b UStG, § 147 AO, § 257 HGB).
• Geschäftliche E-Mails, die als Handels- oder Geschäftsbriefe gelten: sechs Jahre ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB).
• Aktivierte Geräte: bis Sie das Gerät freigeben oder die Lizenz gelöscht wird.
• Verschlüsselte Einstellungen: bis Sie sie in der App löschen oder die Lizenz gelöscht wird.
• Anmeldelinks: 15 Minuten oder bis zur Nutzung. Sitzungen: 7 Tage oder bis zur Abmeldung.
• Reichweitenmessung: Der tägliche Zufallswert wird nach Ablauf des Tages verworfen; die gespeicherten Seitenaufrufe lassen sich danach keinem Besuch und keiner Person mehr zuordnen und werden als Statistik aufbewahrt.
• Zugriffsprotokolle: 14 Tage. IP-Adressen zum Schutz vor Missbrauch: nur für die Dauer des jeweiligen Zeitfensters im Arbeitsspeicher.

Wird eine Lizenz gelöscht, bleibt ihre Nummer dauerhaft auf der Sperrliste, damit der Schlüssel nicht wieder gültig wird. Die Sperrliste enthält keine E-Mail-Adressen.

11. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO), und wir erstellen keine Profile.

12. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Schreiben Sie dazu an [email protected].

13. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verwendung Ihrer E-Mail-Adresse für Hinweise auf eigene ähnliche Leistungen (Abschnitt 8) können Sie jederzeit ohne Angabe von Gründen widersprechen.

Der Widerspruch ist formfrei; eine E-Mail an [email protected] genügt.

14. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Unabhängiges Datenschutzzentrum Saarland Fritz-Dobisch-Straße 12 66111 Saarbrücken Telefon: 0681 94781-0 E-Mail: [email protected] https://www.datenschutz.saarland.de

15. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.