Datenschutzerklärung

Diese Erklärung gilt für die Website vaultigen.com und das Kundenkonto unter account.vaultigen.com. Sie gilt nicht für Vaultigen-Installationen, die Sie selbst betreiben: Dort verarbeiten Sie die Daten Ihrer Benutzer als eigener Verantwortlicher, und Vaultigen sendet keinerlei Daten an uns.

1. Verantwortlicher

Shuttlework, Inhaber Patrick Daether
Berolfweg 1, 89182 Bernstadt, Deutschland
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.

2. Besuch dieser Website

Die Website ist eine statische Seite. Sie setzt keine Cookies, verwendet keine Tracker, keine Analysewerkzeuge und bindet keine Inhalte Dritter ein (Schriften und Bilder werden von unserem eigenen Server geladen).

Beim Aufruf verarbeitet unser Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser- und Betriebssysteminformationen sowie Statuscode und übertragene Datenmenge. Diese Daten werden in Server-Logdateien gespeichert, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu analysieren.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).
• Speicherdauer: Logdateien werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Die Speicherung Ihrer Design-Auswahl (hell/dunkel) erfolgt ausschließlich lokal in Ihrem Browser (localStorage) und wird nicht an uns übertragen.

3. Kauf einer Lizenz

Käufe werden über Creem (creem.io) abgewickelt. Creem ist als Händler (Merchant of Record) Ihr Vertragspartner für den Kauf, verarbeitet Zahlungsdaten, stellt Rechnungen aus und führt die Umsatzsteuer ab. Wenn Sie auf einen Kauf-Button klicken, leitet unser Kundenkonto Sie zur Bezahlseite von Creem weiter. Für die dortige Verarbeitung ist Creem verantwortlich; es gilt die Datenschutzerklärung von Creem.

Nach dem Kauf übermittelt Creem uns die für die Ausstellung der Lizenz nötigen Daten: E-Mail-Adresse, Name, Firmenname, Bestätigung des geschäftlichen Kaufs, Creem-Kunden- und Bestellnummern, Produkt, Betrag, Währung, Steuerbetrag und Bestellstatus. Zahlungsdaten wie Kartennummern erhalten wir nicht.

• Zweck: Ausstellung, Zustellung und Verwaltung Ihrer Lizenz, Verlängerungen, Upgrades, Support, Bearbeitung von Erstattungen und Rückbuchungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten).
• Speicherdauer: solange die Lizenz besteht und darüber hinaus bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre für buchhaltungsrelevante Unterlagen).

Der in der Lizenz eingetragene Lizenznehmer (in der Regel ein Firmenname) wird in die signierte Lizenzdatei geschrieben und in Ihrer Vaultigen-Installation angezeigt.

4. Kundenkonto (account.vaultigen.com)

Sie melden sich ohne Passwort an: Sie geben Ihre E-Mail-Adresse ein, und wir senden Ihnen einen Einmal-Link, der 15 Minuten gültig ist. Wir speichern nur einen Hash dieses Links.

Wir verarbeiten dabei:

• Ihre E-Mail-Adresse, Ihren Namen und Firmennamen, Ihre Lizenzen und Bestellungen;

• einen Sitzungs-Cookie und ein CSRF-Token, die für die Anmeldung technisch notwendig sind und mit dem Ende der Sitzung (spätestens nach 60 Minuten Inaktivität) ablaufen;

• Ihre IP-Adresse kurzfristig zur Begrenzung von Anmeldeversuchen (Missbrauchsschutz).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Die notwendigen Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

• Speicherdauer: Anmeldelinks werden einen Tag nach Ablauf gelöscht; Daten zur Begrenzung von Anmeldeversuchen nach wenigen Minuten.

Über den Link „Rechnungen und Zahlungsmethoden“ gelangen Sie in das Kundenportal von Creem; dafür übermitteln wir Ihre Creem-Kundennummer an Creem.

5. E-Mails

Wir senden Ihnen E-Mails, die für den Vertrag nötig sind: Anmeldelinks, Lizenzdateien, Kaufbestätigungen und Erinnerungen 30 und 7 Tage vor Ende Ihres Update-Zeitraums. Werbe-Newsletter versenden wir nicht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Versand: über [MAIL PROVIDER] als Auftragsverarbeiter.

6. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird und keine Aufbewahrungspflichten entgegenstehen.

7. Empfänger und Hosting

• Hosting: Website und Kundenkonto werden auf einem Server von [HOSTING PROVIDER] in der EU betrieben, mit dem ein Vertrag zur Auftragsverarbeitung besteht.
• Creem als Händler und Zahlungsabwickler (siehe Abschnitt 3).
• E-Mail-Versand über [MAIL PROVIDER] (siehe Abschnitt 5).
• Steuerberatung und Behörden, soweit gesetzlich erforderlich.

Soweit Daten in Länder außerhalb der EU/des EWR übermittelt werden (etwa durch Creem), erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie dazu an [email protected].

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

9. Pflicht zur Bereitstellung

Für den Kauf und die Nutzung des Kundenkontos brauchen wir Ihre E-Mail-Adresse; ohne sie können wir keine Lizenz ausstellen. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

10. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.