Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Triple-A Soft UG (haftungsbeschränkt)
Danzigerstraße 3
88250 Weingarten
Deutschland

Telefon: +49 (0) 751 951 264 03
E-Mail: kontakt@aaa-soft.net

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder Sie uns Ihre Einwilligung erteilt haben. Wir erheben nur Daten, die für den jeweiligen Zweck erforderlich sind (Datensparsamkeit).

3. Hosting

Unsere Website und der Neleto-Dienst werden auf Servern der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) gehostet. Hetzner ist ein DSGVO-konformer europäischer Anbieter. Wir nutzen derzeit Serverstandorte in der EU (Nürnberg und Falkenstein, Deutschland). Serverstandorte in den USA und Asien sind geplant; sobald sie verfügbar sind, wählen Kunden ihren Serverstandort beim Anlegen einer Instanz selbst aus.

Bei einem Serverstandort außerhalb der EU wird die Datenübertragung auf Basis der EU-Standardvertragsklauseln (SCC) abgesichert.

Hetzner verarbeitet Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO; ein entsprechender Auftragsverarbeitungsvertrag (AVV) wurde abgeschlossen.

4. Zugriffsdaten und Server-Logs

Beim Besuch unserer Website werden automatisch folgende Daten in Server-Logfiles gespeichert:

Browsertyp und -version
Verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners (IP-Adresse)
Uhrzeit der Serveranfrage

Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung des Dienstes). Die Logs werden nach spätestens 30 Tagen gelöscht.

5. Webanalyse mit Umami

Zur statistischen Auswertung der Zugriffe auf unsere Website nutzen wir Umami, eine datenschutzfreundliche Open-Source-Analysesoftware, die wir selbst auf unseren eigenen Servern (Hetzner, EU) betreiben. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.

Umami erhebt in pseudonymisierter Form insbesondere folgende Daten:

aufgerufene Seiten sowie Datum und Uhrzeit des Zugriffs
verweisende Seite (Referrer)
Browser, Betriebssystem und Gerätetyp
Bildschirmauflösung
das anhand der IP-Adresse ermittelte Herkunftsland

Ihre IP-Adresse wird nicht dauerhaft gespeichert, sondern lediglich zur Bildung eines nicht rückverfolgbaren, täglich wechselnden Besucher-Kennzeichens (Hash) verwendet. Die erhobenen Daten verlassen unsere Server nicht und werden nicht an Dritte weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten und wirtschaftlichen Gestaltung unserer Website). Sie können dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Die Analysedaten werden nach spätestens 14 Monaten gelöscht.

6. Registrierung und Nutzerkonto

Wenn Sie sich für Neleto registrieren, erheben wir folgende Daten:

Name
E-Mail-Adresse
Rechnungsadresse (bei kostenpflichtigen Plänen)
Gewählter Tarif und Serverstandort

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese Daten sind erforderlich, um Ihr Konto einzurichten, Lizenzen auszustellen und den Dienst bereitzustellen.

7. Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) abgewickelt. Stripe ist als eigenverantwortlicher Datenverantwortlicher tätig. Wir übermitteln Ihre Bestelldaten (Name, E-Mail, Betrag, gewählter Plan) an Stripe, um die Zahlung zu verarbeiten. Kreditkartendaten werden ausschließlich von Stripe gespeichert – wir erhalten und speichern keine Zahlungskartendaten.

Stripe verarbeitet Ihre Daten gemäß den Datenschutzbestimmungen von Stripe: https://stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden die übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zum Zweck der Bearbeitung Ihrer Anfrage gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

9. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies (z. B. Session-Cookie für die Anmeldung). Diese Cookies sind für den Betrieb des Dienstes erforderlich und werden ohne Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen keine Tracking- oder Marketing-Cookies ein.

10. Eingebundene Videos (YouTube)

In unserer Dokumentation binden wir einzelne Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), Teil der Google-Unternehmensgruppe (Google LLC, USA).

Wir verwenden eine sogenannte Zwei-Klick-Lösung. Beim Aufruf einer Seite mit einem Video wird zunächst nur eine lokal auf unseren Servern gespeicherte Vorschaugrafik angezeigt. Solange Sie das Video nicht aktiv starten, wird keine Verbindung zu YouTube oder Google hergestellt und es werden keine Cookies gesetzt.

Erst wenn Sie auf die Schaltfläche zum Abspielen klicken und damit einwilligen, wird das Video von YouTube nachgeladen. Dabei werden personenbezogene Daten (insbesondere Ihre IP-Adresse sowie Informationen zu Browser und Endgerät) an YouTube beziehungsweise Google übertragen, und YouTube kann Cookies auf Ihrem Endgerät setzen. Wir verwenden den erweiterten Datenschutzmodus (Domain youtube-nocookie.com), der die Datenerhebung nach Angaben von YouTube verringert.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch das Anklicken der Schaltfläche erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite verlassen oder neu laden, ohne das Video erneut zu starten.

Mit der Wiedergabe kann eine Übermittlung von Daten in die USA verbunden sein. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für die USA liegt insoweit ein Angemessenheitsbeschluss der EU-Kommission vor. Ergänzend stützt sich Google auf die EU-Standardvertragsklauseln.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Falls wir einen Newsletter anbieten, verarbeiten wir Ihre E-Mail-Adresse auf Basis Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit widerrufen werden.

12. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben.
Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@aaa-soft.net