Datenschutzerklärung

01Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist:

Inhaber

Sven Gauditz (PixAgentur)

Anschrift

Ringstr. 3, 24321 Behrensdorf, Deutschland

E-Mail

hello@perfexcrm-module.com

Ein gesetzlich verpflichtender Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen hierfür nicht vorliegen.

02Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit deiner Einwilligung oder auf Grundlage einer gesetzlichen Erlaubnis. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Als Rechtsgrundlagen kommen insbesondere in Betracht: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen).

03Deine Rechte als betroffene Person

Dir stehen gegenüber uns hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen.

Zur Ausübung genügt eine formlose Nachricht an hello@perfexcrm-module.com.

Beschwerderecht: Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de

04Hosting

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, auf Servern innerhalb der Europäischen Union betrieben. IONOS verarbeitet in unserem Auftrag Daten, die beim Besuch der Website anfallen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

05Server-Logfiles

Beim Aufruf der Website erhebt und speichert der Server automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie die IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unseres Angebots. Logfiles werden aus Sicherheitsgründen für maximal 14 Tage gespeichert und anschließend gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

06Cookies & lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind – insbesondere ein Session-Cookie zur Wiedererkennung deiner Sitzung, ein CSRF-Token zum Schutz vor Cross-Site-Request-Forgery, deine Sprachauswahl, der Inhalt deines Warenkorbs sowie – falls aktiv – ein Vorschau-Cookie.

Für das Speichern dieser unbedingt erforderlichen Informationen ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; die zugehörige Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Es kommen keine Tracking-, Analyse- oder Werbe-Cookies und keine Dienste zur reichweitenbasierten Profilbildung zum Einsatz.

07Konto & Registrierung

Für den Kauf von Modulen kannst du ein Nutzerkonto anlegen. Dabei verarbeiten wir Name, E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort sowie deine bevorzugte Sprache. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Begründung und Durchführung des Nutzungsverhältnisses).

Du kannst dein Konto jederzeit löschen lassen. Gesetzliche Aufbewahrungspflichten (etwa für abgeschlossene Käufe) bleiben hiervon unberührt; die betreffenden Daten werden für die weitere Nutzung gesperrt.

08Bestellung, Lizenzen & Rechnungen

Im Rahmen einer Bestellung verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten: erworbene Module, Bestell- und Rechnungsdaten einschließlich Rechnungsanschrift, ausgestellte Lizenzschlüssel sowie zugehörige Aktivierungsinformationen. Zudem speichern wir zu Nachweiszwecken deine im Bestellprozess erteilte ausdrückliche Einwilligung in den sofortigen Ausführungsbeginn samt Zeitpunkt (§ 356 Abs. 5 BGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie – für die Aufbewahrung – Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit handels- und steuerrechtlichen Pflichten.

Rechnungs- und Buchungsbelege bewahren wir entsprechend den gesetzlichen Fristen auf (i. d. R. bis zu 10 Jahre nach § 147 AO bzw. § 257 HGB).

09Zahlungsabwicklung über Stripe

Zur Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; für bestimmte Verarbeitungen auch Stripe, Inc., USA). Gibst du eine Zahlung in Auftrag, übermitteln wir an Stripe die zur Abwicklung erforderlichen Bestelldaten (insbesondere Bestellreferenz, Positionen und Rechnungsbetrag). Name, E-Mail-Adresse und Zahlungsmittel gibst du direkt auf der von Stripe betriebenen Zahlungsseite ein; diese vollständigen Zahlungsdaten erhalten wir nicht.

Vollständige Zahlungsdaten wie Kreditkartennummern werden ausschließlich bei Stripe (PCI-DSS-zertifiziert) eingegeben und verarbeitet; wir erhalten und speichern diese nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie unser berechtigtes Interesse an einer sicheren Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Details findest du in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

10Lizenzvalidierung der Module

Erworbene Module enthalten einen Lizenz-Client, der zur Aktivierung und für Update-Prüfungen mit unserer Lizenz-Schnittstelle (api.perfexcrm-module.com bzw. perfexcrm-module.com/api) kommuniziert. Dabei werden übermittelt: der Lizenzschlüssel, eine Installationskennung (abgeleitet aus der Domain/URL der Perfex-Installation), die Perfex-Version sowie die PHP-Version. Technisch bedingt verarbeiten wir dabei zusätzlich die IP-Adresse des anfragenden Servers; beim Abruf signierter Update-Downloads zusätzlich Zeitpunkt und User-Agent. Diese Verbindung erfolgt durch die installierte Software des Käufers (in der Regel auf dessen eigenem Server).

Zweck ist die Durchsetzung der Lizenzbedingungen (Aktivierungslimits je Lizenztyp), die Bereitstellung signierter Updates innerhalb des Update-Fensters sowie der Schutz vor missbräuchlicher Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Lizenzvertrags) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Antworten der Schnittstelle sind kryptografisch (Ed25519) signiert; eine über die genannten Zwecke hinausgehende Profilbildung findet nicht statt.

11Newsletter & Launch-Benachrichtigung

Wenn du dich für unseren Newsletter bzw. die Launch-Benachrichtigung anmeldest, verarbeiten wir deine E-Mail-Adresse, deine Sprachauswahl, die IP-Adresse zum Zeitpunkt der Anmeldung sowie Zeitstempel der An- und Abmeldung. Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung senden wir eine Bestätigungs-E-Mail und nehmen dich erst nach deiner Bestätigung in den Verteiler auf. Die IP-Adresse und die Zeitstempel speichern wir zum Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail. Der Versand erfolgt über unseren eigenen Mailserver; ein externer Newsletter-Dienstleister wird nicht eingesetzt.

12Modul-Uploads & Malware-Scan

Die zum Verkauf bereitgestellten Modul-Pakete werden auf unseren Servern gespeichert und vor der Veröffentlichung mit der quelloffenen Antiviren-Software ClamAV auf Schadsoftware geprüft. Diese Prüfung erfolgt lokal auf unserer Infrastruktur; es werden keine Inhalte an Dritte übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

13Bewertungen

Käufer können erworbene Module bewerten. Dabei verarbeiten wir deinen Anzeigenamen, die Bewertung (Sterne) und den Bewertungstext sowie die Information, dass es sich um einen verifizierten Kauf handelt. Veröffentlichte Bewertungen sind öffentlich sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b DSGVO. Du kannst eine von dir abgegebene Bewertung jederzeit löschen lassen.

14Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Wir löschen diese Daten, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

15Übermittlung in Drittländer

Soweit im Rahmen der Zahlungsabwicklung (Stripe) eine Verarbeitung außerhalb der EU/des EWR – insbesondere in den USA – stattfindet, ist diese durch geeignete Garantien abgesichert: Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) sowie, soweit anwendbar, eine Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework. Eine Kopie der Garantien stellen wir auf Anfrage bereit.

16Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen. Nach Wegfall des Zwecks und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

17Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Datenübertragung erfolgt durchgängig verschlüsselt über TLS (HTTPS). Passwörter werden ausschließlich als kryptografischer Hash gespeichert. Unsere Maßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

18Aktualität & Änderungen

Diese Datenschutzerklärung ist aktuell gültig und hat den oben angegebenen Stand. Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.