1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Californium GridFlow GmbH, Loschwitzer Straße 1, 01309 Dresden, vertreten durch den Geschäftsführer André Latarius. Sie erreichen uns in allen Datenschutzfragen unter info@ea-powertools.com.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Software und Leistungen erforderlich ist oder eine andere Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO besteht. Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Unsere Leistungen richten sich ausschließlich an Unternehmen. Die nachfolgend beschriebenen Verarbeitungen betreffen daher in der Regel personenbezogene Daten von Ansprechpartnern, Mitarbeitern und Nutzern unserer Geschäftskunden sowie von Besuchern unserer Website.
3. Hosting und Server-Logfiles
(1) Unsere Website und unsere Software werden bei einem externen Cloud-Infrastruktur-Anbieter in Rechenzentren innerhalb der Europäischen Union (EU-Region) betrieben. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die jeweils aktuell eingesetzten Dienstleister sind in unserer Subprozessoren-Liste unter www.ea-powertools.com/subprozessoren benannt. Soweit ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden kann, bestehen geeignete Garantien im Sinne der Art. 44 ff. DSGVO (EU-Standardvertragsklauseln bzw. Zertifizierung nach dem EU-U.S. Data Privacy Framework).
(2) Bei jedem Aufruf unserer Website und unserer Software erfasst das System automatisiert Daten und Informationen vom System des aufrufenden Rechners: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Funktion, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie Referrer-URL. Die Verarbeitung erfolgt zur Auslieferung der Inhalte, zur Gewährleistung der Sicherheit und Stabilität unserer Systeme sowie zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in den vorgenannten Zwecken. Die Logfiles werden nach spätestens 30 Tagen gelöscht oder anonymisiert.
4. Registrierung und Kundenkonto
(1) Zur Nutzung unserer Software ist die Einrichtung eines Kundenkontos erforderlich. Dabei verarbeiten wir die im Registrierungsprozess abgefragten Daten, insbesondere Name, geschäftliche E-Mail-Adresse, Unternehmen und Funktion sowie das von Ihnen gewählte Passwort (gespeichert ausschließlich als kryptographischer Hash).
(2) Die Verarbeitung erfolgt zur Begründung, Durchführung und Abwicklung des Nutzungsvertrages. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Nutzerkonten für Mitarbeiter unserer Geschäftskunden angelegt werden, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Vertragsdurchführung mit dem Unternehmenskunden (Art. 6 Abs. 1 lit. f DSGVO) bzw. im Auftrag des Kunden.
(3) Die Daten des Kundenkontos werden für die Dauer des Vertragsverhältnisses gespeichert und nach Vertragsende gemäß den vereinbarten Fristen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere §§ 147 AO, 257 HGB: sechs bzw. acht und zehn Jahre für geschäftliche Unterlagen) entgegenstehen.
5. Projektdaten in der Software
Soweit Sie als Kunde in unserer Software Projektdaten speichern, die personenbezogene Daten enthalten (z. B. Namen von Ansprechpartnern), verarbeiten wir diese ausschließlich in Ihrem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Grundlage ist der mit Ihnen geschlossene Vertrag zur Auftragsverarbeitung, abrufbar unter www.ea-powertools.com/avv. Verantwortlicher für diese Daten bleiben Sie als Kunde.
6. Vertragsabwicklung, Rechnungsstellung und Zahlungsdienstleister
(1) Zur Abwicklung kostenpflichtiger Abonnements verarbeiten wir Vertrags-, Rechnungs- und Zahlungsdaten (Firmierung, Rechnungsanschrift, USt-IdNr., Ansprechpartner, gewählter Tarif, Zahlungsinformationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO hinsichtlich handels- und steuerrechtlicher Aufbewahrungspflichten.
(2) Für die Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein, insbesondere die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland. An den Zahlungsdienstleister werden die für die Zahlungsabwicklung erforderlichen Daten übermittelt (z. B. Zahlungsmittel, Betrag, Rechnungsdaten). Der Zahlungsdienstleister ist für die Verarbeitung der Zahlungsdaten teilweise eigenständig datenschutzrechtlich verantwortlich; es gelten ergänzend dessen Datenschutzhinweise. Eine Übermittlung in Drittländer (insbesondere an die Stripe Inc., USA) erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.
7. Kontaktaufnahme und Support
Bei einer Kontaktaufnahme per E-Mail, über ein Kontaktformular oder über unser Support-/Ticketsystem verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Anliegen, ggf. Unternehmen) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertragsverhältnis zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Cookies und Einwilligungsverwaltung
(1) Unsere Website und Software verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für Anmeldung, Sitzungsverwaltung und Sicherheitsfunktionen) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO ein.
(2) Nicht notwendige Cookies und Technologien (insbesondere zu Analysezwecken, siehe Ziffer 9) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung holen wir über ein Consent-Banner beim ersten Besuch der Website ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
9. Webanalyse mit Google Analytics
(1) Sofern Sie eingewilligt haben, verwenden wir auf unserer Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Die dabei erzeugten Informationen werden in der Regel an Server von Google übertragen und dort verarbeitet; eine Übermittlung an die Google LLC in die USA kann dabei nicht ausgeschlossen werden.
(2) Wir nutzen Google Analytics in der Konfiguration mit gekürzten IP-Adressen und ohne Bildung werblicher Profile über mehrere Websites hinweg. Die Übermittlung in die USA erfolgt auf Grundlage der Zertifizierung von Google LLC nach dem EU-U.S. Data Privacy Framework sowie ergänzender EU-Standardvertragsklauseln.
(3) Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen. Die im Rahmen von Google Analytics erhobenen Daten werden nach 14 Monaten gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.
10. Empfänger von Daten
Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der genannten Zwecke benötigen. Externe Empfänger sind insbesondere: unser Cloud-/Hosting-Anbieter (Ziffer 3), Zahlungsdienstleister (Ziffer 6), Google (Ziffer 9) sowie, soweit erforderlich, Steuerberater, Rechtsanwälte und Behörden im Rahmen gesetzlicher Pflichten. Mit Auftragsverarbeitern haben wir Verträge gemäß Art. 28 DSGVO geschlossen.
11. Ihre Rechte als betroffene Person
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu: das Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@ea-powertools.com. Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.
12. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.
13. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung oder der Rechtslage dies erforderlich machen. Die jeweils aktuelle Fassung ist unter www.ea-powertools.com/datenschutz abrufbar.