Datenschutzerklärung

Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreiben Sie uns an die obige Adresse.

Das Wichtigste in Kürze

• Wir setzen keine Tracking- oder Werbe-Cookies ein und geben keine Daten zu Werbezwecken weiter.
• Reichweite messen wir mit einem selbst betriebenen, cookielosen Statistik-Werkzeug (Umami) ohne Speicherung Ihrer IP-Adresse.
• Unsere Produkte laufen bei Ihnen: Was Sie in einer selbst gehosteten Installation speichern, verarbeiten Sie selbst, nicht wir.
• Zahlungen wickelt Link (Stripe) als Verkäufer ab; Kartendaten sehen wir nie.

Hosting und Server-Protokolle

Website, Kundenkonto und Update-Dienst laufen auf Servern in Deutschland bei: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland (Datenschutzhinweise). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf unserer Seiten verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser-Kennung und Statuscode. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Reichweitenmessung (Umami)

Wir nutzen Umami, ein Open-Source-Statistikwerkzeug, das wir selbst auf unserem Server betreiben, auf dieser Website, auf plazello.com und auf unseren Dokumentationsseiten (docs.cyrellian.com, docs.plazello.com, docs.docsello.com). Umami setzt keine Cookies und speichert keine IP-Adressen. Besuche werden über einen täglich wechselnden, nicht umkehrbaren Hash gezählt; daraus lässt sich keine Person ermitteln, und Besuche an verschiedenen Tagen lassen sich nicht verknüpfen. Erfasst werden aufgerufene Seiten, Referrer, Kampagnen-Parameter, grobe Geräte- und Browserangaben, Land sowie Klicks auf wichtige Schaltflächen (z. B. „Preise ansehen“, „Kaufen“). Die Daten verlassen unseren Server nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wenn Ihr Browser „Do Not Track“ sendet, findet keine Messung statt. Im Kundenkonto messen wir nur Seitenaufrufe des Kaufvorgangs, in der Betreiberkonsole gar nicht.

Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Firma sowie Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst lit. f). Zum Schutz vor Missbrauch speichern wir einen nicht umkehrbaren Hash Ihrer IP-Adresse, nicht die Adresse selbst. Anfragen werden spätestens 12 Monate nach Eingang gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung.

E-Mails empfangen und versenden wir über Microsoft Exchange Online: Microsoft Ireland Operations Limited (Microsoft Exchange Online), One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Datenschutzhinweise). Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist, sowie der EU-Standardvertragsklauseln.

Kundenkonto und Single Sign-on

Für ein Kundenkonto auf account.cyrellian.com verarbeiten wir E-Mail-Adresse, Name, ein Passwort (nur als sicherer Hash), optional Daten zur Zwei-Faktor-Anmeldung, Anmeldesitzungen sowie Ihre Lizenzen, Käufe und verknüpften Installationen. Melden Sie sich mit Ihrem Konto bei einem unserer Produkte an (Single Sign-on), übermitteln wir an dieses Produkt Ihre Kennung, E-Mail-Adresse, Ihren Namen und Ihre Berechtigungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsrelevante Ereignisse protokollieren wir mit IP-Adresse (lit. f). Die Daten speichern wir, bis Sie Ihr Konto löschen, Rechnungs- und Kaufdaten darüber hinaus für die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre).

Zahlungen (Stripe / Link)

Kostenpflichtige Lizenzen verkaufen wir über Stripe Managed Payments. Verkäufer gegenüber Ihnen (Merchant of Record) ist Link, ein Dienst von Stripe: Stripe Technology Europe, Limited (Link), The One Building, 1 Grand Canal Street Lower, Dublin 2, D02 H210, Irland (Datenschutzhinweise). Stripe verarbeitet Zahlungs-, Rechnungs- und Steuerdaten als eigener Verantwortlicher. Wir erhalten von Stripe Name, E-Mail-Adresse, Land, gekaufte Leistung, Betrag und Zahlungsstatus, um Ihre Lizenz freizuschalten (Art. 6 Abs. 1 lit. b DSGVO). Kartendaten erhalten wir nicht. Stripe kann Daten in die USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.

Selbst gehostete Installationen und Updates

Installationen unserer Produkte laufen auf Ihrer Infrastruktur; die dort gespeicherten Daten verarbeiten Sie in eigener Verantwortung. Ist eine Installation mit Ihrem Konto verknüpft, ruft sie regelmäßig unseren Update-Dienst ab und übermittelt dabei ihre Installationskennung, Lizenz-Token, Produktversion und die IP-Adresse des Servers. Wir nutzen diese Daten, um Lizenzen zu prüfen und passende, signierte Updates bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Newsletter

Wenn Sie unseren Newsletter abonnieren, versenden wir ihn über Mailjet: Mailjet SAS, 13-13 bis, rue de l'Aubrac, 75012 Paris, Frankreich (Datenschutzhinweise). Wir verarbeiten Ihre E-Mail-Adresse und den Zeitpunkt Ihrer Anmeldung und Bestätigung (Double-Opt-in) auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Link in jeder Ausgabe abmelden; danach löschen wir Ihre Adresse aus der Verteilerliste.

Cookies und lokale Speicherung

Wir speichern nur, was für die von Ihnen gewünschte Funktion technisch erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig:

• „cy-lang“ (Cookie, 1 Jahr): die von Ihnen gewählte Sprache dieser Website.
• „cy-mode“ (lokaler Speicher): Ihre Wahl zwischen hellem und dunklem Design, falls Sie eine treffen.
• Sitzungs-Cookies im Kundenkonto: halten Sie angemeldet und schützen Formulare vor Missbrauch.

Schriftarten liefern wir von unserem eigenen Server aus; es findet keine Verbindung zu Google oder anderen Schriftanbietern statt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Schreiben Sie uns dazu formlos an die oben genannte Adresse.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Änderungen

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Weitere Informationen: Impressum, AGB.