Datenschutzerklärung

ENTWURF, nicht anwaltlich geprüft. Die Angaben in [eckigen Klammern] sind noch auszufüllen. Diese Zeile vor dem Verkauf entfernen. Datenschutzerklärung 1. Verantwortlicher [Vorname Nachname], [Straße und Hausnummer], 73560 Böbingen an der Rems, E-Mail: [E-Mail-Adresse]. Das ist der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO). 2. Das Wichtigste in Kürze RigSync ist ein Programm, das du auf deinem eigenen Rechner installierst und das dort ohne Internet läuft. Deine Pläne, Shows, Lieder und Dateien bleiben auf deinem Rechner und werden nicht an uns übertragen. Wir verarbeiten nur die Daten, die für die Internetseite, dein Konto, den Kauf und die Lizenzdatei nötig sind. 3. Besuch der Internetseite Beim Aufruf der Seite verarbeitet unser Server technisch notwendig die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und den Browsertyp (Zugriffsprotokoll). Zweck ist der sichere Betrieb der Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Protokolle werden nach spätestens einem Monat gelöscht. Wir setzen keine Werbe- oder Tracking-Werkzeuge ein und binden keine Schriften, Skripte oder Karten fremder Anbieter ein. 4. Cookies und Speicher im Browser Wir verwenden nur technisch notwendige Cookies: ein Sitzungs-Cookie, das dich nach der Anmeldung angemeldet hält (Löschung nach Abmeldung oder spätestens nach sieben Tagen), und, wo nötig, eine zufällige Kennung zum Schutz des Kontos. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. 5. Konto und Lizenz Wenn du ein Konto anlegst oder eine Lizenz erwirbst, speichern wir: E-Mail-Adresse, Name, auf Wunsch Firma, dein Passwort (nur als gesicherter Hash, nie im Klartext), die Zeitpunkte deiner Zustimmung zu AGB und Datenschutzerklärung, die Zeitpunkte deiner Anmeldungen samt IP-Adresse, die Daten deiner Lizenz (Laufzeit, Schlüssel nur als Hash) und die erzeugten Lizenzdateien. Zweck ist die Vertragserfüllung und der Schutz vor Missbrauch (Art. 6 Abs. 1 lit. b und f DSGVO). Mit einer falschen Anmeldung mehrfach hintereinander wird ein Konto vorübergehend gesperrt. Wir speichern diese Daten, solange dein Konto besteht. Löschst du dein Konto, werden die Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Aus den Anmeldeprotokollen wird dann deine E-Mail-Adresse entfernt. 6. Bestellung und Zahlung Für den Kauf verarbeiten wir deine Bestelldaten (Paket, Preis, Zeitpunkt, E-Mail-Adresse, gewählte Zahlart, Zustimmung zum vorzeitigen Beginn der Leistung). Die Zahlung läuft über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Karten-, PayPal- und Bankdaten gibst du bei Stripe ein und sehen wir nicht; wir erhalten nur die Bestätigung der Zahlung. Es gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Buchungsbelege bewahren wir wegen steuer- und handelsrechtlicher Pflichten für die gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO). 7. E-Mails Wir schicken dir Mails, die für den Vertrag nötig sind: Bestätigungscode zur Prüfung der E-Mail-Adresse, Lizenzschlüssel, Zahlungs- und Kontomitteilungen. Werbemails schicken wir nur mit deiner ausdrücklichen Einwilligung. Der Text der Mails wird nach der Zustellung gelöscht; ein Protokoll des Versands (Zeit, Empfänger, Ergebnis) bleibt bis zu 90 Tage. 8. Das Programm auf deinem Rechner Das Programm prüft deine Lizenz ohne Internet anhand der Lizenzdatei und der Uhr deines Rechners. Dabei werden keine Daten an uns gesendet. Es gibt keine Nutzungsstatistik und keine Fehlerübermittlung. Ein Teil der Funktionen greift auf Dateien deines Rechners zu (zum Beispiel Musik für den Timecode, Videos für die LED-Wand) und kann, wenn du es erlaubst, die grandMA3 onPC und Resolume auf deinem Rechner bedienen. Diese Zugriffe bleiben lokal. Beim Suchen von Handbüchern oder Gerätedaten kann das Programm auf deinen ausdrücklichen Wunsch Internetseiten Dritter abrufen; dann gelten deren Datenschutzbestimmungen. 9. Empfänger und Auftragsverarbeiter Unseren Server betreibt die STRATO AG, Pascalstraße 10, 10587 Berlin, in Deutschland. Mit dem Anbieter besteht [ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, bitte abschließen und hier bestätigen]. Zahlungen wickelt Stripe ab (siehe Nr. 6). Eine Übermittlung in Drittländer findet durch uns nicht statt; bei Stripe kann sie auf Grundlage von EU-Standardvertragsklauseln und des EU-US Data Privacy Framework erfolgen. 10. Deine Rechte Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu eine E-Mail an [E-Mail-Adresse]. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. 11. Sicherheit Die Verbindung zur Seite ist per TLS verschlüsselt. Passwörter werden nur als Hash gespeichert, der Server ist durch eine Firewall geschützt und wird täglich gesichert. 12. Änderungen Wir passen diese Erklärung an, wenn sich die Seite oder die Rechtslage ändert. Es gilt der Stand, der hier angezeigt wird. Stand: [Datum]