Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen ist:

E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

Diese Erklärung gilt für unsere Website und die dort angebotenen Kontaktmöglichkeiten. Wenn Sie einen separat betriebenen Dienst öffnen, gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

2. Hosting, Server-Logfiles und IONOS WebAnalytics

Diese Website wird von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, in unserem Auftrag gehostet.

Beim Aufruf unserer Website werden technische Zugriffsdaten verarbeitet. Dazu gehören insbesondere die aufgerufene Seite oder Datei, Datum und Uhrzeit des Zugriffs, Referrer, Browsertyp und Browserversion, Betriebssystem, Gerätetyp sowie die IP-Adresse.

Die Verarbeitung erfolgt, um die Website bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten sowie Missbrauch, technische Störungen oder sicherheitsrelevante Vorfälle zu erkennen und zu untersuchen.

Darüber hinaus verwenden wir das von IONOS bereitgestellte WebAnalytics. Die statistische Auswertung erfolgt ausschließlich anhand der Server-Logfiles. Für WebAnalytics werden keine Cookies und kein browserseitiger Zählpixel verwendet. Die beim Seitenaufruf übermittelte IP-Adresse wird nach Angaben von IONOS unmittelbar anonymisiert und anschließend ohne Personenbezug verarbeitet.

WebAnalytics verarbeitet Angaben zur zuvor besuchten Website, zur aufgerufenen Seite oder Datei, zum verwendeten Browser und Betriebssystem, zum Gerätetyp, zum Zeitpunkt des Zugriffs sowie eine anonymisierte IP-Adresse. Die Daten werden ausschließlich zur statistischen Auswertung und zur technischen Optimierung unserer Website verwendet. Eine Zusammenführung mit anderen Daten oder die Erstellung personenbezogener Besucherprofile findet durch uns nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind der sichere und zuverlässige Betrieb der Website, die Erkennung technischer Probleme sowie die statistische Auswertung und Verbesserung unseres Webangebots.

IONOS gibt für die von uns eingesetzten Webhosting-Produkte an, IP-Adressen bei der Erhebung zu anonymisieren und Logdaten acht Wochen zu speichern. Wir verwenden die Server-Logfiles nicht zur Erstellung personenbezogener Besucherprofile.

Nach Angaben von IONOS werden WebAnalytics-Daten nicht an Dritte weitergegeben. Für die im Rahmen des Webhostings erhobenen Besucherdaten findet nach Angaben von IONOS keine Übermittlung in Staaten außerhalb der Europäischen Union statt.

Weitere Informationen finden Sie in den Hinweisen von IONOS zur Datenverarbeitung durch Webhosting-Produkte und zu IONOS WebAnalytics.

3. Seitenspezifische Nutzungsanalyse

Auf 20 ausgewählten deutsch- und englischsprachigen Seiten setzen wir während einer begrenzten Testphase einen selbst betriebenen First-Party-Collector ein. Wir möchten damit erkennen, ob Inhalte verständlich sind, welche Bereiche tatsächlich genutzt werden und wo technische oder inhaltliche Verbesserungen sinnvoll sind.

Erfasst werden Seitenaufruf und Zeitpunkt, der Seitenpfad ohne URL-Parameter oder Fragment, bei internen Seitenwechseln die vorherige Seite, die Herkunftskategorie, die Geräteklasse, aktive Nutzungszeit, erreichte Scrollschwellen, Klicks auf fest definierte interne Links und Handlungsangebote sowie technische Leistungswerte wie Ladezeit, Reaktionszeit und Layoutstabilität.

Formularinhalte, Eingaben, freie Texte, Suchbegriffe, Namen und E-Mail-Adressen werden nicht erfasst. Das Collector-Script setzt und liest keine Analyse-Cookies und verwendet weder Local Storage noch Session Storage. Eine zufällige Kennung pro Seitenaufruf existiert nur im Arbeitsspeicher des geöffneten Browser-Tabs. Aktiviertes Global Privacy Control oder Do Not Track deaktiviert den Collector.

Bei der Verbindung zu unserem Erfassungsendpunkt erhält der Webserver technisch bedingt die IP-Adresse. Im geschützten lokalen Analyzer wird daraus mit einem geheimen Schlüssel eine pseudonymisierte Besucherkennung gebildet. Dort können allgemeine Netzwerkangaben ergänzt werden. Hierfür kann der lokale Analyzer die IP-Adresse getrennt von den Messdaten an einen technischen Auskunftsdienst übermitteln; dieser erhält keine Informationen darüber, welche Seiten oder Funktionen genutzt wurden. Die zurückgelieferten Angaben sind Näherungen und erlauben keine verlässliche Aussage über eine konkrete Person, ihren Arbeitgeber oder eine Unternehmenszugehörigkeit.

Der Browser überträgt die Messdaten ausschließlich an einen Endpunkt unter www.enviprot.com. Die Daten werden zunächst im geschützten Hosting-Bereich verarbeitet und anschließend in einen privaten lokalen Analyzer übertragen. Wir setzen hierfür weder Google Analytics noch einen anderen Analytics-Drittanbieter ein. Zugriff auf die Messdaten haben nur die intern zuständigen Personen und der Hosting-Auftragsverarbeiter, soweit dies für den technischen Betrieb erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind die messbare Verbesserung von Inhalt, Nutzerführung und technischer Leistung der ausgewählten Seiten sowie das Erkennen von Fehlentwicklungen. Dem stehen die Begrenzung auf 20 Testseiten, die Datenminimierung, der Verzicht auf dauerhafte Browserkennungen und Analytics-Drittanbieter, die kurze Rohdatenfrist sowie die Beachtung von Global Privacy Control und Do Not Track gegenüber.

Geschlossene Übertragungsdateien werden nach erfolgreichem Import gelöscht. Die Roh-IP-Adresse und die damit verknüpfte geschützte Netzwerkbeobachtung werden spätestens nach 35 Tagen entfernt. Der technische Abfrage-Cache enthält keine Roh-IP-Adresse und wird bei erfolgreichen Abfragen höchstens 24 Stunden, bei Fehlern höchstens 15 Minuten vorgehalten. Pseudonymisierte Ereignis- und Seitenaufrufdaten einschließlich allgemeiner Netzwerkangaben bleiben für die Dauer der Testphase erhalten und werden danach gelöscht oder zu Statistikwerten ohne Sitzungsbezug zusammengefasst. Solche aggregierten Vergleichswerte können länger aufbewahrt werden, um die Entwicklung der Website nachvollziehen zu können.

Ihre Rechte, insbesondere das Widerspruchsrecht bei einer Verarbeitung auf Grundlage berechtigter Interessen, sind in Abschnitt 10 beschrieben. Zur Ausübung genügt eine E-Mail an Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein..

4. Technisch notwendiges Session-Cookie

Joomla setzt ein Session-Cookie mit einer zufällig erzeugten Sitzungskennung. Es besitzt kein festes Ablaufdatum und wird üblicherweise beim Beenden der Browser-Sitzung gelöscht. Das Cookie ist als Secure und HttpOnly gekennzeichnet; der Browser behandelt es mit SameSite=Lax.

Wir verwenden dieses Cookie ausschließlich für die sichere Sitzungsverwaltung und für Website-Funktionen wie Formulare. Es dient nicht der Webanalyse, Werbung oder seitenübergreifenden Nachverfolgung.

Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung auf Ihrem Endgerät und Art. 6 Abs. 1 Buchst. f DSGVO für die damit verbundene Verarbeitung. Unser berechtigtes Interesse ist der sichere und funktionsfähige Betrieb der Website.

5. Kontaktformulare und E-Mail

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Unsere Kontaktformulare fragen Name, E-Mail-Adresse, Betreff und Nachricht ab. Abhängig von Ihrer Anfrage können außerdem Unternehmens-, Lizenz-, System- oder Supportinformationen enthalten sein.

Wir verwenden diese Daten, um Ihre Anfrage zuzuordnen und zu beantworten, ein Angebot vorzubereiten, vorvertragliche Maßnahmen durchzuführen, einen Vertrag zu erfüllen, Support zu leisten oder damit verbundene rechtliche und administrative Vorgänge zu bearbeiten.

Rechtsgrundlagen: Art. 6 Abs. 1 Buchst. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen; im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres berechtigten Interesses, berechtigte geschäftliche, Presse- und Supportanfragen zu beantworten. Soweit eine gesetzliche Pflicht besteht, gilt Art. 6 Abs. 1 Buchst. c DSGVO.

Die Pflichtfelder benötigen wir, um Ihre Anfrage zuordnen und beantworten zu können. Ohne diese Angaben können wir das Formular nicht bearbeiten.

Empfänger können die bei uns zuständigen Personen sowie technische Dienstleister für Hosting, E-Mail und Support sein, soweit deren Zugriff für die genannten Zwecke erforderlich ist. Wir geben Kontaktdaten nicht für Werbung Dritter weiter.

Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten oder andere besonders vertrauliche Informationen, sofern diese für Ihre Anfrage nicht wirklich erforderlich sind.

6. Spamschutz mit hCaptcha

Unsere Kontaktformulare für Vertrieb, Support und Presse verwenden hCaptcha zum Schutz vor automatisiertem Spam und Missbrauch. Der externe hCaptcha-Dienst wird nicht beim normalen Seitenaufruf geladen, sondern erst, wenn Sie die Übermittlung eines geschützten Formulars aktiv starten.

Anbieter ist die Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. Abhängig von der Prüfung kann hCaptcha technische und Interaktionsdaten verarbeiten, darunter IP-Adresse, Datum und Uhrzeit, Browser- und Geräteinformationen, Betriebssystem, Maus-, Tastatur- oder Touch-Interaktionen sowie das Prüfergebnis.

Zweck und Rechtsgrundlagen: Wir schützen die Verfügbarkeit und Integrität der Formulare und erkennen automatisierte Eingaben. Die Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO. Die für die von Ihnen gestartete Formularübermittlung erforderliche Speicherung oder Auslesung auf Ihrem Endgerät stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG.

Daten können in den USA verarbeitet werden. Intuition Machines erklärt, am EU-US Data Privacy Framework teilzunehmen und für Daten aus der EU zusätzlich die Standardvertragsklauseln in seine Bedingungen zur Auftragsverarbeitung einzubeziehen.

Wir verwenden das Prüfergebnis nur für die unmittelbar angeforderte Formularübermittlung. Intuition Machines erklärt, die Erhebung und Speicherdauer zu minimieren und keine langfristigen Profile über Endnutzer des Dienstes zu führen.

Wenn Sie hCaptcha nicht verwenden möchten, schreiben Sie uns direkt an Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein..

Weitere Informationen: Datenschutzhinweise von hCaptcha und hCaptcha und die DSGVO.

7. Online-Käufe über FastSpring

Links zum Erwerb von Lizenzen führen zum Checkout von Bright Market, LLC, handelnd unter FastSpring. FastSpring wickelt den Checkout und die Zahlung als Merchant of Record ab. Beim normalen Besuch einer EnviProt-Seite werden keine Checkout-Ressourcen von FastSpring geladen. Die Verbindung entsteht erst, wenn Sie einen Kauflink aktivieren.

FastSpring verarbeitet die für Checkout, Zahlung, Steuerabwicklung, Betrugsprävention, Bestellverwaltung und Kundenservice benötigten Daten nach den eigenen Datenschutzhinweisen. Dazu können Identitäts- und Kontaktdaten, Rechnungsanschrift, Bestell- und Produktdaten, Zahlungsinformationen, IP-Adresse, Geräte- und Nutzungsinformationen sowie steuerlich erforderliche Angaben gehören.

Wir erhalten die Bestell- und Lizenzdaten, die wir für die Bereitstellung und Verwaltung der erworbenen Lizenzen, Support, Geschäftsunterlagen sowie die Bearbeitung vertraglicher oder rechtlicher Ansprüche benötigen. Dazu können Name, Unternehmen, Kontakt- und Rechnungsdaten, Land, Produkt, Lizenzanzahl, Bestelldatum sowie Zahlungs- oder Bestellstatus gehören. Vollständige Kreditkarten- oder Bankdaten erhalten wir nicht.

Rechtsgrundlagen für unsere Verarbeitung: Art. 6 Abs. 1 Buchst. b DSGVO für die Vertragserfüllung, Art. 6 Abs. 1 Buchst. c DSGVO für steuer- und handelsrechtliche Pflichten sowie Art. 6 Abs. 1 Buchst. f DSGVO für Betrugsprävention und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für den Checkout, dortige Empfänger, mögliche internationale Datenübermittlungen und die dortige Speicherdauer gelten die Datenschutzhinweise von FastSpring.

8. Externe Links und Dienste

Unsere Website enthält normale Links zu externen Websites und separat betriebenen Diensten, beispielsweise FastSpring, VirusTotal, YouTube, ENERGY STAR und unserem Supportportal. Die bloße Anzeige eines Links stellt noch keine Verbindung zum Zielanbieter her. Erst wenn Sie den Link aktivieren, erhält der Anbieter die für die Auslieferung seiner Seite erforderlichen technischen Daten; dort gelten dessen Datenschutzhinweise.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Kontaktanfragen löschen wir grundsätzlich, sobald das Anliegen abschließend geklärt ist, sofern die Daten nicht weiterhin für einen Vertrag, die Supporthistorie, Rechtsansprüche oder eine gesetzliche Aufbewahrungspflicht benötigt werden.

Bestell-, Lizenz-, Rechnungs-, Zahlungsstatus- und Geschäftskorrespondenzdaten können während der anwendbaren handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert werden. In dieser Zeit beschränken wir die Verarbeitung auf den jeweiligen gesetzlichen oder nachweisbezogenen Zweck. Nach Wegfall des Zwecks und Ablauf anwendbarer Aufbewahrungs- oder Verjährungsfristen werden die Daten gelöscht oder anonymisiert.

Abweichende Speicherfristen der Anbieter finden Sie in deren Datenschutzhinweisen. Die Speicherdauer der Hosting-Logfiles ist in Abschnitt 2 beschrieben; für die seitenspezifische Nutzungsanalyse gilt Abschnitt 3.

10. Ihre Rechte

Wenn die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere das Recht:

• Auskunft über Ihre personenbezogenen Daten zu erhalten (Art. 15 DSGVO),
• unrichtige oder unvollständige Daten berichtigen zu lassen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• von Ihnen bereitgestellte Daten in einem übertragbaren Format zu erhalten, sofern Art. 20 DSGVO anwendbar ist, und
• einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.. Soweit erforderlich, bitten wir um Informationen, mit denen wir Ihre Identität angemessen prüfen können. Gesetzliche Ausnahmen können einzelne Rechte begrenzen.

Wir treffen über diese Website keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen.

11. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes.

Für unseren Sitz zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

12. Aktualisierung dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung finden Sie stets auf dieser Seite; maßgeblich ist das oben angegebene Datum.