Datenschutzerklärung

Diese Erklärung gilt für den Soft Shop unter geier-it.eu/software. Für die übrigen Seiten von geier-it.eu gilt die Datenschutzerklärung der Hauptseite.

Verantwortlicher

Geier-IT – Anton Geier, Untere Bergstraße 2, 55487 Sohren, Telefon +49 152 04202892, E-Mail info@geier-it.eu.

Das Wichtigste vorab

Diese Webseite verwendet keine Analyse- oder Werbedienste anderer Anbieter und lädt keine Inhalte von fremden Servern. Bilder liegen auf unseren eigenen Servern, Schriften werden keine nachgeladen. Wie oft die Seite aufgerufen wird, zählen wir selbst und ohne Cookies, mehr dazu unter „Aufruf der Webseite“.

Hosting

Unsere Webseite und unsere technischen Server, darunter der Lizenzserver, laufen auf eigener Infrastruktur in Deutschland. Ein externer Hosting-Anbieter ist nicht beteiligt.

Aufruf der Webseite

Beim Aufruf verarbeitet unser Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung. Das dient der Auslieferung und der Sicherheit der Webseite (Art. 6 Abs. 1 lit. f DSGVO). Protokolle bewahren wir nur so lange auf, wie es für den sicheren Betrieb erforderlich ist. Zum Schutz vor Missbrauch zählen wir Formularversuche pro IP-Adresse und pro E-Mail-Adresse; dafür speichern wir statt der Adresse einen nicht rückrechenbaren Prüfwert und löschen ihn nach spätestens 24 Stunden.

Um zu erkennen, wie oft und aus welchen Ländern unsere Webseite aufgerufen wird, und um Missbrauch zu bemerken, speichern wir jeden Seitenaufruf mit IP-Adresse, dem daraus ermittelten Land, Zeitpunkt und aufgerufener Seite für 7 Tage (Art. 6 Abs. 1 lit. f DSGVO). Das Land ermitteln wir mit einer Datei auf dem Server, auf dem auch diese Webseite läuft. Die Adresse geht dafür an keinen anderen Dienst. Einsehen kann diese Angaben nur der Inhaber. Danach bleiben nur die Zahlen je Tag und Land ohne IP-Adresse. Dafür setzen wir kein weiteres Cookie.

Wir können den Zugriff auf diese Webseite und auf geier-it.eu für einzelne Länder sperren. Ist diese Länderkontrolle eingeschaltet, vergleichen wir bei jedem Aufruf Ihre IP-Adresse mit derselben Datei auf unserem Server. Für diese Prüfung speichern wir die Adresse nicht und geben sie an niemanden weiter. Ist Ihr Land gesperrt, zählen wir nur Tag und Land. Das dient dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Länderdaten stammen von [DB-IP](https://db-ip.com).

Cookies

Wir setzen ein technisch notwendiges Cookie („gi_session“). Es hält Ihre Anmeldung und Ihren Warenkorb fest und schützt Formulare vor Missbrauch (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Ohne Anmeldung endet es mit dem Schließen des Browsers. Eine Anmeldung endet spätestens zwölf Stunden, nachdem Sie sich angemeldet haben; das Cookie selbst läuft zwölf Stunden nach Ihrem letzten Seitenaufruf ab. Eine Einwilligung ist dafür nicht erforderlich. Stellen Sie die Seite auf Englisch um, merkt sich ein zweites technisch notwendiges Cookie („gi_lang“) diese Wahl, bis Sie den Browser schließen.

Kundenkonto und Testschlüssel

Für die Registrierung verarbeiten wir Name, E-Mail-Adresse, optional die Firma, und das Passwort nur als sicheren Hashwert. An Ihre E-Mail-Adresse schicken wir einen Bestätigungslink. Nach der Bestätigung tragen Sie Ihre Anschrift ein, weil sie auf Ihren Rechnungen steht; die Telefonnummer ist freiwillig. Ihre Daten ändern nur Sie selbst. Erst nach der Bestätigung erstellen wir einen Testschlüssel. Dafür übermitteln wir Name, Firma, E-Mail-Adresse und das gewählte Programm an unseren Lizenzserver keygen.gdyn.de, bei Lizenzen auch die Bestellnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Auf dem Lizenzserver löschen wir abgelaufene Testschlüssel sechs Monate nach dem Ablauf, nie aktivierte Testschlüssel 30 Tage nach dem Erstellen und abgelaufene Jahreslizenzen drei Jahre nach dem Ablauf; lebenslange und laufende Schlüssel bleiben. Bestätigen Sie Ihre E-Mail-Adresse nicht innerhalb von 14 Tagen, löschen wir das Konto wieder. Wenn Sie die freiwillige Zwei-Faktor-Anmeldung einschalten, speichern wir dafür den geheimen Schlüssel Ihrer Authenticator-App und Prüfwerte Ihrer Wiederherstellungscodes, oder wir schicken Ihnen bei jeder Anmeldung einen Code per E-Mail, den wir nur als Prüfwert und höchstens 10 Minuten speichern.

Solange Sie keinen Schlüssel gekauft haben, können Sie Ihr Konto unter „Meine Daten“ selbst löschen; Ihre Testschlüssel löschen wir dabei mit. Damit ein kostenloser Test nicht durch eine neue Registrierung mehrfach genutzt wird, merken wir uns nach dem Löschen eines Kontos, für welche Programme unter dieser E-Mail-Adresse schon ein kostenloser Test vergeben war. Statt der Adresse speichern wir dafür nur einen nicht rückrechenbaren Prüfwert und löschen ihn nach zwei Jahren und einem Monat (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Missbrauch).

Bestellungen

Für Bestellungen verarbeiten wir zusätzlich Ihre Rechnungsadresse und gegebenenfalls Ihre USt-IdNr. sowie die Bestell- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Fristen auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Die Bearbeitung von Bestellungen, Zahlungen und Lizenzschlüsseln halten wir in einem internen Protokoll fest, mit Zeitpunkt, Bestell- und Rechnungsnummer und Ihrer E-Mail-Adresse. So lassen sich Fehler und Missbrauch nachvollziehen (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge löschen wir nach zwei Jahren und einem Monat.

Anfragen

Wenn Sie uns über das Kontakt- oder Projektformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Anfragen aus diesen Formularen löschen wir sechs Monate, nachdem sie erledigt sind, wenn keine Aufbewahrungspflicht besteht. Widerrufe und Kündigungen bewahren wir als Nachweis sechs Jahre ab dem Ende des Jahres auf, in dem sie eingegangen sind, und löschen sie danach (§ 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). E-Mails an uns löschen wir sechs Monate, nachdem die Sache erledigt ist. Ausgenommen sind Geschäftsbriefe zu einem Vertrag und Rechnungen, die wir sechs beziehungsweise acht Jahre aufbewahren (§ 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO).

E-Mail-Versand

Unsere E-Mails versenden und empfangen wir über die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Werbe-E-Mails verschicken wir nicht.

Programme und Apps

Für unsere Programme und Apps gibt es eigene Erklärungen, Sie finden sie unter Datenschutzerklärungen der Programme und Apps. Bei der Aktivierung prüft das Programm den Lizenzschlüssel bei unserem Lizenzserver.

Speicherdauer

Wir löschen personenbezogene Daten, sobald sie für die genannten Zwecke nicht mehr benötigt werden und keine gesetzliche Aufbewahrungspflicht besteht. Unsere Server sichern wir täglich; die Sicherungen enthalten auch die hier genannten Daten und werden nach sieben Tagen überschrieben. Gelöschte Daten verschwinden dort also spätestens sieben Tage später. Ohne gekauften Schlüssel löschen Sie Ihr Konto selbst unter „Meine Daten“; sonst schreiben Sie uns an info@geier-it.eu.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Außerdem können Sie sich bei einer Datenschutzbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.