Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen ist:

E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

Diese Erklärung gilt für unsere Website und die dort angebotenen Kontaktmöglichkeiten. Wenn Sie einen separat betriebenen Dienst öffnen, gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

2. Hosting, Server-Logfiles und IONOS WebAnalytics

Diese Website wird von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, in unserem Auftrag gehostet.

Beim Aufruf unserer Website werden technische Zugriffsdaten verarbeitet. Dazu gehören insbesondere die aufgerufene Seite oder Datei, Datum und Uhrzeit des Zugriffs, Referrer, Browsertyp und Browserversion, Betriebssystem, Gerätetyp sowie die IP-Adresse.

Die Verarbeitung erfolgt, um die Website bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten sowie Missbrauch, technische Störungen oder sicherheitsrelevante Vorfälle zu erkennen und zu untersuchen.

Darüber hinaus verwenden wir das von IONOS bereitgestellte WebAnalytics. Die statistische Auswertung erfolgt ausschließlich anhand der Server-Logfiles. Für WebAnalytics werden keine Cookies und kein browserseitiger Zählpixel verwendet. Die beim Seitenaufruf übermittelte IP-Adresse wird nach Angaben von IONOS unmittelbar anonymisiert und anschließend ohne Personenbezug verarbeitet.

WebAnalytics verarbeitet Angaben zur zuvor besuchten Website, zur aufgerufenen Seite oder Datei, zum verwendeten Browser und Betriebssystem, zum Gerätetyp, zum Zeitpunkt des Zugriffs sowie eine anonymisierte IP-Adresse. Die Daten werden ausschließlich zur statistischen Auswertung und zur technischen Optimierung unserer Website verwendet. Eine Zusammenführung mit anderen Daten oder die Erstellung personenbezogener Besucherprofile findet durch uns nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind der sichere und zuverlässige Betrieb der Website, die Erkennung technischer Probleme sowie die statistische Auswertung und Verbesserung unseres Webangebots.

IONOS gibt für die von uns eingesetzten Webhosting-Produkte an, IP-Adressen bei der Erhebung zu anonymisieren und Logdaten acht Wochen zu speichern. Wir verwenden die Server-Logfiles nicht zur Erstellung personenbezogener Besucherprofile.

Nach Angaben von IONOS werden WebAnalytics-Daten nicht an Dritte weitergegeben. Für die im Rahmen des Webhostings erhobenen Besucherdaten findet nach Angaben von IONOS keine Übermittlung in Staaten außerhalb der Europäischen Union statt.

Weitere Informationen finden Sie in den Hinweisen von IONOS zur Datenverarbeitung durch Webhosting-Produkte und zu IONOS WebAnalytics.

3. Seitenspezifische Nutzungsanalyse

Auf der Seite Upgrade auf Version 5 setzen wir einen selbst betriebenen First-Party-Collector ein. Wir möchten damit nachvollziehen, ob die Inhalte verständlich sind, welche Bereiche tatsächlich genutzt werden und ob technische oder inhaltliche Verbesserungen erforderlich sind. Der Collector ist derzeit auf diese eine Seite begrenzt.

Erfasst werden der Seitenaufruf und Zeitpunkt, der Seitenpfad ohne URL-Parameter oder Fragment, die Herkunftskategorie, die Geräteklasse, aktive Nutzungszeit, erreichte Scrollschwellen, Klicks auf fest definierte interne Links und Handlungsangebote sowie technische Leistungswerte wie Ladezeit, Reaktionszeit und Layoutstabilität. Die Ereignisse enthalten ausschließlich technische Kennungen.

Formularinhalte, Eingaben, freie Texte, Suchbegriffe, Namen und E-Mail-Adressen werden nicht erfasst. Das Collector-Script setzt und liest keine Analyse-Cookies und verwendet weder Local Storage noch Session Storage. Eine zufällige Sitzungskennung existiert nur im Arbeitsspeicher des geöffneten Browser-Tabs. Aktiviertes Global Privacy Control oder Do Not Track deaktiviert den Collector.

Bei der Verbindung zum eigenen Erfassungsendpunkt erhält der Webserver technisch bedingt die IP-Adresse. Im geschützten lokalen Analyzer wird daraus mit einem geheimen Schlüssel eine pseudonymisierte Besucherkennung gebildet. Land und ASN können anhand lokal gespeicherter Referenzdaten näherungsweise bestimmt werden. Um zusätzlich Region, Stadt, Internetanbieter und Netzorganisation zu ergänzen, kann der lokale Analyzer die IP-Adresse serverseitig an den kostenlosen Dienst ip-api.com übermitteln. Der kostenlose Endpunkt unterstützt nur unverschlüsseltes HTTP. Außer der IP-Adresse werden keine Sitzungs-, Ereignis-, Formular- oder Kontaktdaten an ip-api.com gesendet. Die zurückgelieferten Angaben sind Näherungen; eine mögliche Organisation beweist weder die Identität einer Person noch deren Arbeitgeber oder Unternehmenszugehörigkeit. Aggregierte Daten aus Google oder Bing werden keiner einzelnen Sitzung zugeordnet.

Der Browser überträgt die Messdaten ausschließlich an einen Endpunkt unter www.enviprot.com. Die Daten werden zunächst im geschützten Hosting-Bereich verarbeitet und anschließend in einen privaten lokalen Analyzer übertragen. Nur für die beschriebene Geo- und Netzanreicherung wird die IP-Adresse anschließend serverseitig an ip-api.com als weiteren Empfänger übermittelt; der Dienst ist kein Analytics- oder Trackinganbieter. Nach den veröffentlichten Anbieterinformationen wird kein konkreter Unternehmenssitz genannt. Eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann deshalb nicht ausgeschlossen werden. Zugriff auf die übrigen Messdaten haben nur die intern zuständigen Personen und der Hosting-Auftragsverarbeiter, soweit dies für den technischen Betrieb erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind die messbare Verbesserung von Inhalt, Nutzerführung und technischer Leistung dieser Seite sowie das Erkennen von Fehlentwicklungen. Dem stehen die Begrenzung auf eine Seite, die Datenminimierung, der Verzicht auf dauerhafte Browserkennungen und Analytics-Drittanbieter, die kurze lokale Rohdatenfrist, die begrenzte externe Übermittlung sowie die Beachtung von Global Privacy Control und Do Not Track gegenüber.

Geschlossene Übertragungsdateien werden nach erfolgreichem Import gelöscht. Die Roh-IP-Adresse und die damit verknüpfte geschützte Netzwerkbeobachtung werden spätestens nach 35 Tagen entfernt. Erfolgreiche Ergebnisse von ip-api.com werden im lokalen Analyzer unter der pseudonymisierten Besucherkennung höchstens 24 Stunden, Fehlerergebnisse höchstens 15 Minuten gespeichert; dieser Cache enthält keine Roh-IP-Adresse. Nach Angaben von ip-api.com wird zur Begrenzung der Anfragerate die Netzwerk-IP des anfragenden Systems bis zu einer Minute im Arbeitsspeicher gehalten, werden andere übermittelte Angaben nach der Antwort verworfen und API-Anfragen nicht protokolliert. Pseudonymisierte Ereignis- und Sitzungsdaten bleiben für die Dauer des Messpiloten erhalten und werden nach dessen Abschluss gelöscht oder zu Statistikwerten ohne Sitzungsbezug zusammengefasst. Solche aggregierten Vergleichswerte können länger aufbewahrt werden, um die Entwicklung der Website nachvollziehen zu können.

Ihre Rechte, insbesondere das Widerspruchsrecht bei einer Verarbeitung auf Grundlage berechtigter Interessen, sind in Abschnitt 10 beschrieben. Zur Ausübung genügt eine E-Mail an Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein..

4. Technisch notwendiges Session-Cookie

Joomla setzt ein Session-Cookie mit einer zufällig erzeugten Sitzungskennung. Es besitzt kein festes Ablaufdatum und wird üblicherweise beim Beenden der Browser-Sitzung gelöscht. Das Cookie ist als Secure und HttpOnly gekennzeichnet; der Browser behandelt es mit SameSite=Lax.

Wir verwenden dieses Cookie ausschließlich für die sichere Sitzungsverwaltung und für Website-Funktionen wie Formulare. Es dient nicht der Webanalyse, Werbung oder seitenübergreifenden Nachverfolgung.

Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung auf Ihrem Endgerät und Art. 6 Abs. 1 Buchst. f DSGVO für die damit verbundene Verarbeitung. Unser berechtigtes Interesse ist der sichere und funktionsfähige Betrieb der Website.

5. Kontaktformulare und E-Mail

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Unsere Kontaktformulare fragen Name, E-Mail-Adresse, Betreff und Nachricht ab. Abhängig von Ihrer Anfrage können außerdem Unternehmens-, Lizenz-, System- oder Supportinformationen enthalten sein.

Wir verwenden diese Daten, um Ihre Anfrage zuzuordnen und zu beantworten, ein Angebot vorzubereiten, vorvertragliche Maßnahmen durchzuführen, einen Vertrag zu erfüllen, Support zu leisten oder damit verbundene rechtliche und administrative Vorgänge zu bearbeiten.

Rechtsgrundlagen: Art. 6 Abs. 1 Buchst. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen; im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres berechtigten Interesses, berechtigte geschäftliche, Presse- und Supportanfragen zu beantworten. Soweit eine gesetzliche Pflicht besteht, gilt Art. 6 Abs. 1 Buchst. c DSGVO.

Die Pflichtfelder benötigen wir, um Ihre Anfrage zuordnen und beantworten zu können. Ohne diese Angaben können wir das Formular nicht bearbeiten.

Empfänger können die bei uns zuständigen Personen sowie technische Dienstleister für Hosting, E-Mail und Support sein, soweit deren Zugriff für die genannten Zwecke erforderlich ist. Wir geben Kontaktdaten nicht für Werbung Dritter weiter.

Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten oder andere besonders vertrauliche Informationen, sofern diese für Ihre Anfrage nicht wirklich erforderlich sind.

6. Spamschutz mit hCaptcha

Unsere Kontaktformulare für Vertrieb, Support und Presse verwenden hCaptcha zum Schutz vor automatisiertem Spam und Missbrauch. Der externe hCaptcha-Dienst wird nicht beim normalen Seitenaufruf geladen, sondern erst, wenn Sie die Übermittlung eines geschützten Formulars aktiv starten.

Anbieter ist die Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. Abhängig von der Prüfung kann hCaptcha technische und Interaktionsdaten verarbeiten, darunter IP-Adresse, Datum und Uhrzeit, Browser- und Geräteinformationen, Betriebssystem, Maus-, Tastatur- oder Touch-Interaktionen sowie das Prüfergebnis.

Zweck und Rechtsgrundlagen: Wir schützen die Verfügbarkeit und Integrität der Formulare und erkennen automatisierte Eingaben. Die Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO. Die für die von Ihnen gestartete Formularübermittlung erforderliche Speicherung oder Auslesung auf Ihrem Endgerät stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG.

Daten können in den USA verarbeitet werden. Intuition Machines erklärt, am EU-US Data Privacy Framework teilzunehmen und für Daten aus der EU zusätzlich die Standardvertragsklauseln in seine Bedingungen zur Auftragsverarbeitung einzubeziehen.

Wir verwenden das Prüfergebnis nur für die unmittelbar angeforderte Formularübermittlung. Intuition Machines erklärt, die Erhebung und Speicherdauer zu minimieren und keine langfristigen Profile über Endnutzer des Dienstes zu führen.

Wenn Sie hCaptcha nicht verwenden möchten, schreiben Sie uns direkt an Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein..

Weitere Informationen: Datenschutzhinweise von hCaptcha und hCaptcha und die DSGVO.

7. Online-Käufe über FastSpring

Links zum Erwerb von Lizenzen führen zum Checkout von Bright Market, LLC, handelnd unter FastSpring. FastSpring wickelt den Checkout und die Zahlung als Merchant of Record ab. Beim normalen Besuch einer EnviProt-Seite werden keine Checkout-Ressourcen von FastSpring geladen. Die Verbindung entsteht erst, wenn Sie einen Kauflink aktivieren.

FastSpring verarbeitet die für Checkout, Zahlung, Steuerabwicklung, Betrugsprävention, Bestellverwaltung und Kundenservice benötigten Daten nach den eigenen Datenschutzhinweisen. Dazu können Identitäts- und Kontaktdaten, Rechnungsanschrift, Bestell- und Produktdaten, Zahlungsinformationen, IP-Adresse, Geräte- und Nutzungsinformationen sowie steuerlich erforderliche Angaben gehören.

Wir erhalten die Bestell- und Lizenzdaten, die wir für die Bereitstellung und Verwaltung der erworbenen Lizenzen, Support, Geschäftsunterlagen sowie die Bearbeitung vertraglicher oder rechtlicher Ansprüche benötigen. Dazu können Name, Unternehmen, Kontakt- und Rechnungsdaten, Land, Produkt, Lizenzanzahl, Bestelldatum sowie Zahlungs- oder Bestellstatus gehören. Vollständige Kreditkarten- oder Bankdaten erhalten wir nicht.

Rechtsgrundlagen für unsere Verarbeitung: Art. 6 Abs. 1 Buchst. b DSGVO für die Vertragserfüllung, Art. 6 Abs. 1 Buchst. c DSGVO für steuer- und handelsrechtliche Pflichten sowie Art. 6 Abs. 1 Buchst. f DSGVO für Betrugsprävention und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für den Checkout, dortige Empfänger, mögliche internationale Datenübermittlungen und die dortige Speicherdauer gelten die Datenschutzhinweise von FastSpring.

8. Externe Links und Dienste

Unsere Website enthält normale Links zu externen Websites und separat betriebenen Diensten, beispielsweise FastSpring, VirusTotal, YouTube, ENERGY STAR und unserem Supportportal. Die bloße Anzeige eines Links stellt noch keine Verbindung zum Zielanbieter her. Erst wenn Sie den Link aktivieren, erhält der Anbieter die für die Auslieferung seiner Seite erforderlichen technischen Daten; dort gelten dessen Datenschutzhinweise.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Kontaktanfragen löschen wir grundsätzlich, sobald das Anliegen abschließend geklärt ist, sofern die Daten nicht weiterhin für einen Vertrag, die Supporthistorie, Rechtsansprüche oder eine gesetzliche Aufbewahrungspflicht benötigt werden.

Bestell-, Lizenz-, Rechnungs-, Zahlungsstatus- und Geschäftskorrespondenzdaten können während der anwendbaren handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert werden. In dieser Zeit beschränken wir die Verarbeitung auf den jeweiligen gesetzlichen oder nachweisbezogenen Zweck. Nach Wegfall des Zwecks und Ablauf anwendbarer Aufbewahrungs- oder Verjährungsfristen werden die Daten gelöscht oder anonymisiert.

Abweichende Speicherfristen der Anbieter finden Sie in deren Datenschutzhinweisen. Die Speicherdauer der Hosting-Logfiles ist in Abschnitt 2 beschrieben; für die seitenspezifische Nutzungsanalyse gilt Abschnitt 3.

10. Ihre Rechte

Wenn die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere das Recht:

• Auskunft über Ihre personenbezogenen Daten zu erhalten (Art. 15 DSGVO),
• unrichtige oder unvollständige Daten berichtigen zu lassen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• von Ihnen bereitgestellte Daten in einem übertragbaren Format zu erhalten, sofern Art. 20 DSGVO anwendbar ist, und
• einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.. Soweit erforderlich, bitten wir um Informationen, mit denen wir Ihre Identität angemessen prüfen können. Gesetzliche Ausnahmen können einzelne Rechte begrenzen.

Wir treffen über diese Website keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen.

11. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes.

Für unseren Sitz zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

12. Aktualisierung dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung finden Sie stets auf dieser Seite; maßgeblich ist das oben angegebene Datum.