Datenschutzerklärung

Wir freuen uns über dein Interesse an HardVox. Hier erklären wir verständlich, welche personenbezogenen Daten wir auf hardvox.io, beim Kauf und bei der Lizenzprüfung im Plugin verarbeiten, warum wir das tun und welche Rechte du hast.

1. Verantwortlicher

[company_name]
[company_street], [company_city], [company_country]
E-Mail: [company_email]

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz schreib uns einfach an [company_email].

2. Überblick

• Wir verwenden keine Analyse- oder Werbe-Tools, keine Tracking-Cookies und keine Social-Media-Plugins.
• Schriften und Skripte werden von unserem eigenen Server geladen – es werden keine Daten an Google Fonts oder ähnliche Dienste übertragen.
• Personenbezogene Daten verarbeiten wir nur, soweit es für die Webseite, dein Konto, die Zahlung, die Lizenz und den Support nötig ist.

3. Hosting und Server-Logfiles

Die Webseite wird auf einem Server eines professionellen Hosting-Anbieters in der Europäischen Union betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browser-Kennung. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

4. Cookies

Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie (damit du angemeldet bleibst und deine Spracheinstellung erhalten bleibt) und ein Sicherheits-Cookie gegen gefälschte Formular-Anfragen (CSRF). Wenn du „Angemeldet bleiben“ wählst, kommt ein Cookie für die automatische Anmeldung hinzu. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich; ein Cookie-Banner gibt es deshalb nicht.

5. Kundenkonto

Für dein Konto speichern wir deine E-Mail-Adresse, ein verschlüsseltes Passwort (Hash), deine Sprache sowie Zeitpunkte der Registrierung und der letzten Anmeldung. Das ist für die Vertragsdurchführung nötig (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit löschen lassen – schreib uns dazu eine kurze Nachricht. Daten, die wir aus steuer- und handelsrechtlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf der Frist.

6. Kauf, Abo und Zahlung über Stripe

Die Zahlung wickelt Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Auf der Zahlungsseite gibst du deine Zahlungsdaten direkt bei Stripe ein; wir erhalten keine vollständigen Karten- oder Kontodaten. Stripe verarbeitet die Daten auch zur Betrugsprävention und kann sie dazu an Stripe, Inc. in den USA übermitteln; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln. Beim Abo speichert Stripe die Zahlungsart für die regelmäßigen Abbuchungen; Kündigung, Änderung der Zahlungsart und Rechnungen erreichst du über das Stripe-Kundenportal in deinem Konto.

Wir speichern zu jeder Zahlung: Bestellnummer, Tarif (Abo oder Lifetime), Betrag, Zeitpunkt, Zahlungsart, Abo-Status, bezahlten Zeitraum und die Stripe-Referenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungsrelevante Daten bewahren wir gemäß § 147 AO und § 257 HGB bis zu 10 Jahre auf. Datenschutzhinweise von Stripe: https://stripe.com/de/privacy

7. Lizenzprüfung und Update-Check im Plugin

Damit ein Lizenz-Key nur auf 2 Computern gleichzeitig läuft, sendet das Plugin bei der Aktivierung und danach etwa alle 12 Stunden (wenn eine Internetverbindung besteht) folgende Daten an unseren Server:

• den Lizenz-Key,
• eine Geräte-ID – einen nicht umkehrbaren Hash aus Kennungen deines Windows-Systems; aus ihr lassen sich keine Hardware- oder Systemdaten zurückrechnen,
• den Computernamen (damit du deine Geräte im Konto erkennst), die Windows-Version und die HardVox-Version,
• technisch bedingt die IP-Adresse.

Wir speichern dazu den Zeitpunkt der Aktivierung und des letzten Abgleichs sowie abgewiesene Aktivierungen (Missbrauchsschutz). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Lizenzvertrags) und lit. f (Schutz vor unerlaubter Nutzung). Entfernst du einen Computer im Konto, löschen wir seine Daten sofort. Die übrigen Daten löschen wir spätestens 12 Monate nach dem Ende der Lizenz.

Beim Update-Check fragt das Plugin die neueste Version ab und übermittelt dabei die installierte Version, die Sprache, die IP-Adresse und – damit Lifetime-Lizenzen den Update-Zeitraum prüfen können – den Lizenz-Key. Diese Anfragen werden nicht gespeichert, außer in den Server-Logfiles (siehe Nr. 3).

8. Support und Tickets

Wenn du uns über das Support-Formular oder per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, den Betreff, die Kategorie, deine Nachrichten und angehängte Dateien, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Anhänge werden nicht öffentlich gespeichert und sind nur für dich und unser Support-Team abrufbar. Abgeschlossene Tickets löschen wir nach 24 Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht.

9. E-Mails

Wir senden nur E-Mails, die zu deinem Vertrag gehören: Lizenz-Key, Passwort zurücksetzen, Antworten auf Support-Anfragen; Rechnungen und Zahlungshinweise schickt Stripe. Werbe-E-Mails versenden wir nicht ohne deine ausdrückliche Einwilligung.

10. Empfänger und Drittländer

Daten geben wir nur weiter, soweit das für die oben genannten Zwecke nötig ist: an unseren Hosting-Anbieter, an den E-Mail-Versanddienst, an Stripe für die Zahlung sowie an Steuerberater und Behörden, wenn wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Drittländer findet nur im Rahmen von Nr. 6 statt.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Eine E-Mail an [company_email] genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Wohnorts.

12. Sicherheit

Die Webseite ist durchgehend per TLS verschlüsselt. Passwörter speichern wir nur als Hash, Lizenz-Tokens sind digital signiert, Zugangsdaten zu Zahlungsdiensten verschlüsselt.

13. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.