Datenschutzerklärung

1. Verantwortlicher

onexip GmbHPrießnitzstraße 39B01099 DresdenDeutschlandVertreten durch: Geschäftsführer: Matthias Hänel und Tobias Bley

E-Mail: support@ultramixer.com

2. Datenschutzkontakt

Bei Fragen zum Datenschutz und zur Wahrnehmung der Rechte betroffener Personen steht folgende Adresse zur Verfügung:

E-Mail: datenschutz@onexip.com

3. Bereitstellung und Hosting

Die SampleDecks-Website wird über Firebase Hosting bereitgestellt. Vertragspartner ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung erfolgt in der Europäischen Union (Region europe-west). Beim Aufruf der Seite werden technisch notwendige Daten verarbeitet:

• IP-Adresse
• Zeitpunkt des Zugriffs
• angeforderte Datei
• Browser und Betriebssystem
• Referrer
• Statuscode

Zweck der Verarbeitung sind die Auslieferung der Website, ihre Stabilität und ihre Sicherheit.

Serverlogs werden anonymisiert und nach 14 Tagen gelöscht. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; das berechtigte Interesse liegt in der sicheren und stabilen Bereitstellung der Website.

Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Cloud Datenverarbeitungszusatz). Für den Fall einer Übermittlung in ein Drittland gelten die EU-Standardvertragsklauseln.

4. Kontaktformular und Support

Über das Kontaktformular können folgende Angaben verarbeitet werden:

• Name, sofern angegeben
• E-Mail-Adresse
• gewähltes Thema
• Nachricht
• Betriebssystem
• SampleDecks-Version
• optional hochgeladener Screenshot
• technisch erforderliche Sicherheitsdaten zur Spamabwehr

Zweck ist die Bearbeitung und Beantwortung der Supportanfrage. Empfänger der Anfrage ist support@ultramixer.com.

Die Anfrage wird serverseitig in einer Firebase Cloud Function verarbeitet. Vertragspartner ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; die Verarbeitung erfolgt in der Europäischen Union (Region europe-west1). Zur Begrenzung automatisierter Anfragen wird dabei auf Cloud Firestore zugegriffen; Einzelheiten stehen unter „Spam- und Missbrauchsschutz".

Der Versand der Support-E-Mail erfolgt über Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Weitere Informationen stehen in der Datenschutzerklärung von Microsoft.

Screenshot-Upload

• maximal ein Screenshot
• PNG, JPG/JPEG oder WebP
• maximal 3 MB
• keine dauerhafte Speicherung in einem öffentlichen Uploadbereich
• Metadaten wie EXIF-Angaben werden vor dem Versand entfernt
• Versand als Anhang der Support-E-Mail

Über das Kontaktformular sollten keine Passwörter, vollständigen Lizenzschlüssel oder Zahlungsdaten übermittelt werden.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Anfrage einen Vertrag betrifft, im Übrigen Artikel 6 Absatz 1 Buchstabe f DSGVO. Der hochgeladene Screenshot wird nur zum Versand der Support-E-Mail verarbeitet und anschließend gelöscht; er wird nicht dauerhaft gespeichert.

Das Support-Postfach befindet sich in der Europäischen Union. Supportanfragen einschließlich Anhängen werden sechs Monate nach Abschluss der Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Spam- und Missbrauchsschutz

Zum Schutz der Formulare und der technischen Infrastruktur vor automatisierten Anfragen und Missbrauch werden eingesetzt:

• verstecktes Honeypot-Feld
• serverseitige Begrenzung der Absendeversuche
• kurzfristig gespeicherte, gehashte Missbrauchsmerkmale

Die Begrenzung zählt die Absendeversuche je IP-Adresse und je E-Mail-Adresse. Beide werden dafür ausschließlich als Prüfsumme mit einem geheimen Streuwert gespeichert, nie im Klartext; aus der Prüfsumme lässt sich die ursprüngliche Angabe nicht zurückrechnen. Gespeichert wird in Cloud Firestore. Vertragspartner ist die Google Ireland Limited, die Verarbeitung erfolgt in der Europäischen Union. Die Einträge werden spätestens nach 24 Stunden automatisch gelöscht.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; das berechtigte Interesse liegt in der Abwehr von Spam und Missbrauch. Für den Fall einer Übermittlung in ein Drittland gelten die EU-Standardvertragsklauseln.

6. Kauf und Zahlungsabwicklung

Für den Erwerb einer SampleDecks-Lizenz kann eine Weiterleitung zu einem externen Zahlungsanbieter erfolgen. Zahlungsdaten werden grundsätzlich beim jeweiligen Zahlungsanbieter eingegeben.

Nach einer Zahlung erhält die onexip GmbH Name, E-Mail-Adresse und die zur Rechnungsstellung erforderlichen Angaben sowie die Information über den erworbenen Artikel. Vollständige Zahlungsdaten wie Karten- oder Kontodaten erhalten wir nicht.

Kauf- und Rechnungsdaten werden aufgrund der handels- und steuerrechtlichen Aufbewahrungspflichten zehn Jahre gespeichert. Lizenz- und Aktivierungsdaten werden für die Laufzeit der Lizenz gespeichert. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b und Buchstabe c DSGVO.

Die Zahlungsabwicklung erfolgt über Stripe. Vertragspartner für Kunden in der Europäischen Union ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irland. Stripe wird dabei teils als eigener Verantwortlicher, teils als Auftragsverarbeiter tätig. Die Datenschutzerklärung von Stripe ist unter stripe.com/privacy abrufbar.

7. Downloads

Die Installationsdateien für Windows und macOS werden über einen eigenen Server der onexip GmbH unter downloads.ultramixer.com bereitgestellt, nicht über Firebase. Beim Abruf werden technisch erforderliche Zugriffsdaten verarbeitet; die Serverlogs werden nach 14 Tagen gelöscht.

Downloads werden ausschließlich in Summe gezählt und nicht einzelnen Personen zugeordnet. Externe Downloadanbieter werden nicht eingesetzt.

8. Spracheinstellungen und lokale Speicherung

Die gewählte Sprache und Eingaben eines noch nicht abgesendeten Formulars werden im lokalen Speicher des Browsers (localStorage) gespeichert, damit sie beim nächsten Besuch erhalten bleiben. Cookies werden nicht gesetzt.

Diese Speicherung ist technisch erforderlich und dient nicht zu Werbe- oder Trackingzwecken. Sie kann jederzeit über die Einstellungen des Browsers gelöscht werden. Eine Einwilligung ist dafür nicht erforderlich.

9. Newsletter

Für den Versand unseres Newsletters setzen wir Brevo ein. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; die Verarbeitung erfolgt auf Servern in der Europäischen Union.

Für die Anmeldung verarbeiten wir die E-Mail-Adresse, die auf der Website gewählte Sprache sowie Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung. Freiwillig kann zusätzlich ein Vorname angegeben werden; er dient allein der persönlichen Anrede in unseren E-Mails. Ohne diese Angabe ist die Anmeldung uneingeschränkt möglich. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eintragen der Adresse wird eine E-Mail mit Bestätigungslink versendet. Erst nach der Bestätigung wird die Adresse in den Verteiler aufgenommen.

Zweck der Verarbeitung ist der Versand von Informationen zu SampleDecks, insbesondere zu neuen Versionen und Sample Banks. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO; Zeitpunkt und IP-Adresse werden zum Nachweis der Einwilligung nach Artikel 6 Absatz 1 Buchstabe f DSGVO gespeichert.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa über den Abmeldelink am Ende jeder Newsletter-E-Mail. Nach dem Widerruf wird die Adresse aus dem Verteiler gelöscht; der Nachweis der früheren Einwilligung wird bis zu drei Jahre aufbewahrt.

Brevo wertet aus, ob Newsletter zugestellt und geöffnet werden und ob enthaltene Links angeklickt werden. Diese Auswertung dient der technischen Zustellbarkeit und der Verbesserung der Inhalte.

10. Webanalyse und Marketing

Auf sampledecks.com findet keine Webanalyse statt. Es werden keine Analyse- oder Trackingdienste eingesetzt, kein Conversion-Tracking für Kauf- oder Download-Schaltflächen verwendet und keine Marketingcookies gesetzt. Ein Consent-Banner ist daher nicht erforderlich.

11. Externe Inhalte und Links

Es werden keine externen Inhalte eingebettet: keine Videos, keine Social-Media-Widgets und keine externen Schriftarten. Die verwendeten Schriften werden von unserem eigenen Server ausgeliefert.

Externe Links führen erst beim Anklicken zum jeweiligen Anbieter. Erst dann können dort Daten wie die IP-Adresse verarbeitet werden. Für die Inhalte und den Datenschutz externer Angebote ist der jeweilige Anbieter verantwortlich.

12. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen. Im Einzelnen gilt:

• Serverlogs der Website und der Downloads: 14 Tage
• Daten der Rate-Limits und Missbrauchsmerkmale: 24 Stunden
• Supportanfragen: sechs Monate nach Abschluss der Anfrage
• Screenshot-Anhänge: mit der jeweiligen Supportanfrage
• Kauf- und Rechnungsdaten: zehn Jahre aufgrund handels- und steuerrechtlicher Pflichten
• Lizenz- und Aktivierungsdaten: für die Laufzeit der Lizenz

13. Datensicherheit

Zum Schutz der verarbeiteten Daten setzen wir insbesondere auf folgende Maßnahmen:

• verschlüsselte Übertragung über HTTPS
• Zugriffsbeschränkungen auf die verarbeitenden Systeme
• sichere Verwaltung von Zugangsdaten
• weitere technische und organisatorische Schutzmaßnahmen

Ein absoluter Schutz vor unbefugtem Zugriff lässt sich technisch nicht zusichern.

14. Rechte betroffener Personen

Betroffene Personen haben insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit, soweit anwendbar
• Recht auf Widerspruch
• Recht auf Widerruf erteilter Einwilligungen
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Wahrnehmung dieser Rechte genügt eine Nachricht an datenschutz@onexip.com.

Zuständige Aufsichtsbehörde ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden (Postanschrift: Postfach 11 01 32, 01330 Dresden), Telefon +49 351 85471-101, E-Mail post@sdtb.sachsen.de.

15. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling findet über die SampleDecks-Website nicht statt.

16. Änderungen

Diese Datenschutzerklärung wird aktualisiert, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.