Datenschutzhinweise
1. Verantwortlicher
Dirk Breuer
ZORVEX GROUP
Lilienthalstraße 35
47059 Duisburg
Deutschland
E-Mail: info@zorvexgroup.de
2. Bereitstellung, Sicherheit und Hosting
Beim Aufruf unserer Webseiten werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Ressource sowie technische Informationen zum verwendeten Browser gehören. Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit unserer Webseiten sowie der Erkennung technischer Störungen und missbräuchlicher Zugriffe. Soweit die Verarbeitung auf berechtigten Interessen beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Der ermittelte Webserver rotiert Protokolle täglich und hält 14 archivierte Rotationen zusätzlich zur laufenden Datei vor. Sicherungen können Daten länger enthalten und benötigen ein abgestimmtes Löschkonzept. Der rechtliche Hostingvertragspartner, Serverstandort und dessen Auftragsverarbeitung sind vor abschließender Freigabe noch zu benennen. Hosting der kundeneigenen Warehouse-Installation beauftragt der Kunde selbst; diese Erklärung beschreibt das ZORVEX-Portal.
3. Kundenkonto und Anmeldung
Bei der Erstellung eines Kundenkontos verarbeiten wir die zur Registrierung und Kontoverwaltung erforderlichen personenbezogenen Daten. Hierzu können insbesondere Name, E-Mail-Adresse, Zugangsdaten in geschützter Form sowie gegebenenfalls Unternehmens- und Rechnungsangaben gehören. Diese Verarbeitung ist zur Bereitstellung des Kundenkontos und zur Durchführung unserer vertraglichen Leistungen erforderlich und erfolgt grundsätzlich gemäß Art. 6 Abs. 1 lit. b DSGVO.
Passwörter werden als Einweg-Prüfwerte mittels password_hash gespeichert. Bei der Passwortwiederherstellung werden zeitlich begrenzte Rücksetzlinks eingesetzt. Kunden- und Administratorsitzungen sind getrennt. Das Kunden-Sitzungscookie wf_cust_sess und gegebenenfalls das Wiedererkennungscookie wf_cust_remember ermöglichen Anmeldung und Wiedererkennung für bis zu 30 Tage; die tatsächliche Sitzung ist zusätzlich von den Servereinstellungen abhängig. Cookies sind für JavaScript nicht lesbar und bei HTTPS gesichert. Kontolöschung kann über info@zorvexgroup.de beantragt werden; eine selbst bedienbare sofortige Löschung gibt es derzeit nicht. Bestehende gesetzliche Aufbewahrungspflichten sind dabei zu beachten.
4. Bestellungen, Zahlungen und Rechnungen
Bei der Bestellung unserer Softwareprodukte verarbeiten wir die zur Vertragsabwicklung notwendigen Bestell-, Rechnungs- und Zahlungsstatusdaten. Dazu gehören ausgewählte Produkte und Abrechnungsart, Preise, Rechnungsanschrift, Bestellreferenzen, Zustimmungserklärungen und die zum Vertrag gehörende Rechtstextfassung. Grundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Nachweis- und Aufbewahrungspflichten.
Stripe ist technisch im Testmodus konfiguriert; der öffentliche Verkauf bleibt gesperrt. Bei einem später ausdrücklich freigegebenen Stripe-Zahlungsweg werden insbesondere Bestellreferenz, Produkt, Betrag, Währung, E-Mail-Adresse und bei Abonnements die Abrechnungsart an Stripe übermittelt; Zahlungsstatus und Anbieterreferenzen werden zurückgemeldet. Kartendaten werden beim Zahlungsanbieter eingegeben. Die Verarbeitung zur Zahlung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Für europäische Geschäftskunden nennt Stripe unter anderem Stripe Payments Europe, Limited als Vertragspartner; regulierte Zahlungsdienste können Stripe Technology Europe, Limited betreffen. Einzelheiten und die zuständige Gesellschaft beschreibt das Stripe-Datenschutzcenter; ergänzend gelten die Datenschutzhinweise. PayPal ist im geprüften Betrieb nicht aktiviert und wird nicht als eingesetzter Dienst beworben.
Stripe kann zur Leistungserbringung Unternehmen außerhalb des EWR einbeziehen. Die im konkreten Betreibervertrag einschlägigen Garantien sind vor Livefreigabe zu prüfen, insbesondere Stripes Datenverarbeitungsvereinbarung und Regelungen zu internationalen Übermittlungen. Aus einer bloßen Testkonfiguration wird keine abgeschlossene rechtliche Prüfung der Liveabwicklung abgeleitet.
5. Lizenzverwaltung und Downloads
Für die Bereitstellung, Aktivierung und Verwaltung von Softwarelizenzen verarbeiten wir die erforderlichen Lizenz- und Vertragsdaten. Dazu gehören Lizenzschlüssel und geschützte Secret-Prüfwerte, Produkt und Module, Status, Laufzeit, Kunden- und Bestellzuordnung, Zeitpunkt der letzten Prüfung und zuletzt gemeldete Domain. Testlizenzen speichern die gebundene Testdomain. Updateanfragen enthalten zusätzlich die installierte Softwareversion. Eine gesonderte Standortverfolgung ist nicht vorgesehen.
Die Verarbeitung dient der Vertragserfüllung und berechtigter Downloads nach Art. 6 Abs. 1 lit. b DSGVO sowie der Erkennung missbräuchlicher Nutzung nach Art. 6 Abs. 1 lit. f DSGVO. HTTP-Verbindungsdaten können zusätzlich in Serverprotokollen anfallen. Für die Begrenzung von API-Aufrufen wird kurzfristig ein aus der IP-Adresse abgeleiteter Prüfwert verwendet. Das Original-Secret wird bei Bereitstellung in einer verschlüsselten Versandwarteschlange vorgehalten und nach bestätigter E-Mail-Annahme aus dieser Warteschlange entfernt. Ein Testmodus kann Testmails privat protokollieren; produktive Lizenz-Secrets gehören nicht in öffentliche Dateien.
6. Kontakt, Support und Vertragserklärungen
Bei Kontaktanfragen verarbeiten wir Name, E-Mail-Adresse, gegebenenfalls Unternehmensdaten und den Nachrichteninhalt zur Beantwortung nach Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Supporttickets enthalten darüber hinaus Verlauf, Status und gegebenenfalls die Kundenzuordnung. Gasttickets sind über einen vertraulichen Zugangslink erreichbar. Geben Sie diesen Link nicht weiter.
Bei Kündigungs- und Widerrufserklärungen werden Name, Kontaktadresse, Vertragsangaben, Art und Inhalt der Erklärung sowie Eingangszeitpunkt gespeichert. Die Verarbeitung dient ihrer Entgegennahme, Bearbeitung, Bestätigung und gesetzlichen Nachweisführung nach Art. 6 Abs. 1 lit. b und c DSGVO; berechtigte Nachweisinteressen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Eine Erklärung wird nicht allein wegen fehlender Anmeldung oder einer nicht automatisch gefundenen Bestellung abgelehnt. Zugriff haben berechtigte Administratoren. Ihre Kontaktdaten werden ohne passende Rechtsgrundlage nicht für Werbenachrichten genutzt.
7. Cookies, lokale Speicherung und Newsletter
Technisch notwendige Speicher- und Sitzungstechniken werden für ausdrücklich gewünschte Anmeldung, Sicherheit und Formularabläufe nach § 25 Abs. 2 TDDDG eingesetzt. Die weitere Verarbeitung richtet sich nach den oben genannten Grundlagen. Die ausgewählte Sprache wird im Cookie wf_lang gespeichert, die Darstellungspräferenz im lokalen Browserspeicher. Beide dienen der vom Besucher ausgewählten Darstellung; die Spracheinstellung ist technisch für bis zu ein Jahr vorgesehen, die lokale Präferenz bleibt bis zur Löschung im Browser bestehen.
Schriften werden lokal geladen; im geprüften Stand sind keine Werbe- oder Analysetracker eingebunden. Der Newsletter ist deaktiviert. Eine spätere Aktivierung setzt vollständige Informationen und ausdrückliche Einwilligung mit Bestätigung voraus. Es wird kein zusätzlicher Cookiebanner ohne einen tatsächlichen Einwilligungsbedarf eingeführt.
8. Empfänger, Drittlandübermittlungen und Speicherdauer
Nur berechtigte Personen und erforderliche Betriebsdienstleister erhalten Zugriff im notwendigen Umfang. Der Portalversand erfolgt über den konfigurierten E-Mail-Anbieter IONOS SE. Dieser verarbeitet dabei insbesondere Empfängeradresse, Betreff, Nachrichteninhalt und technische Versanddaten zur Durchführung der gewünschten Kommunikation. Für Vertrags- und Supportkommunikation gelten Art. 6 Abs. 1 lit. b bzw. f DSGVO; gesetzlich vorgeschriebene Bestätigungen stützen sich außerdem auf Art. 6 Abs. 1 lit. c DSGVO. Der konkrete Betreibervertrag einschließlich Auftragsverarbeitung und Speicherstandorten ist noch zu bestätigen. Hostingvertragspartner und gegebenenfalls weitere Postfachdienste sind noch vollständig zu erfassen. Drittlandübermittlungen und notwendige Garantien sind vor Aktivierung zusätzlicher Anbieter zu prüfen und zu erläutern.
Kontodaten werden für das bestehende Konto und die Vertragsabwicklung benötigt. Vertrags-, Zahlungs- und Rechnungsnachweise werden nach den jeweils einschlägigen gesetzlichen Aufbewahrungsregeln behandelt. Anfragen und Supportverläufe werden nach Abschluss gelöscht, soweit kein konkret begründetes Nachweisinteresse oder eine gesetzliche Pflicht entgegensteht. Lizenzdaten bleiben so lange erforderlich, wie Berechtigung, Vertragsnachweis und Missbrauchsklärung dies rechtfertigen. Aufbewahrung für Tickets, widerrufene Verträge, Backups, API-Begrenzung und fehlgeschlagene Versandaufträge ist im Löschkonzept zu konkretisieren. Eine pauschale Zusage „alle Daten zehn Jahre“ wird nicht getroffen.
9. Datenbereitstellung und Rechte
Erforderliche Registrierungs-, Vertrags- und Kommunikationsangaben sind Voraussetzung für die jeweils gewünschte Funktion; ohne sie können Konto, Bestellung oder Bestätigung nicht vollständig bearbeitet werden. Freiwillige Angaben sind nicht verpflichtend. Andere Erklärungswege wie E-Mail bleiben möglich. Ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung einschließlich Profiling sind im geprüften Funktionsumfang nicht vorgesehen.
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können für die Zukunft widerrufen werden. Kontakt: info@zorvexgroup.de. Beschwerden können an eine zuständige Aufsichtsbehörde, insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, gerichtet werden.
Noch erforderlich: verbindliche Lösch- und Sicherungsregeln, vollständige Dienstleisterangaben, Zahlungsfreigabe und Prüfung etwaiger Drittlandübermittlungen. Diese offenen Angaben verhindern die Behauptung einer vollständig geprüften Datenschutzerklärung.
Betreiberangaben zu Anbietern und Aufbewahrung
Hosting: Noch zu bestätigen. Datenstandort: Noch zu bestätigen. Protokolle: Noch zu bestätigen. E-Mail-Anbieter: IONOS SE. E-Mail-Aufbewahrung: Noch zu bestätigen. Anfragen und Support: Noch zu bestätigen. Vertragsunterlagen: Noch zu bestätigen.