Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer anwendbarer Datenschutzgesetze ist:

Abdelkarim Talha
UCE Software
c/o IP-Management #11067
Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland
E-Mail: [email protected]

2. Welche Daten werden erhoben

Im Rahmen des Kaufs und der Nutzung von UCE Pro werden folgende personenbezogene Daten verarbeitet:

Wir erheben nur Daten, die für die Vertragserfüllung notwendig sind. Es werden keine Daten zu Werbezwecken gesammelt.

3. Zahlungsabwicklung via Stripe

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., eine irische Tochtergesellschaft der Stripe, Inc. (USA). Stripe ist als Zahlungsdienstleister PCI-DSS-zertifiziert.

Zahlungsdaten (Kreditkartennummern, Bankdaten) werden ausschließlich auf den Servern von Stripe verarbeitet und gespeichert. Der Anbieter hat keinen Zugriff auf vollständige Zahlungsdaten.

Im Rahmen der Zahlungsabwicklung kann eine Übertragung personenbezogener Daten (insbesondere E-Mail-Adresse, IP-Adresse, Kaufbetrag) an Server von Stripe Inc. in den USA stattfinden. Die Übermittlung in ein Drittland (USA) erfolgt auf Basis der von der EU-Kommission genehmigten Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie auf Basis des EU-U.S. Data Privacy Framework.

Datenschutzerklärung von Stripe: stripe.com/de/privacy

4. Lizenzverwaltung auf eigenem Server

Lizenzschlüssel werden auf einem Server des Anbieters in Deutschland verwaltet und geprüft (api.uce-software.com). Es ist kein externer Dienstleister beteiligt, und es findet keine Übermittlung in ein Drittland statt.

Bei Aktivierung und Prüfung einer Lizenz werden übermittelt: der Lizenzschlüssel, eine Gerätekennung (ein Prüfwert aus Hardware-Merkmalen, aus dem sich das Gerät nicht rekonstruieren lässt), der Rechnername, die Bezeichnung des Betriebssystems und die Programmversion. Diese Angaben dienen ausschließlich dazu, die Zahl der Geräte je Lizenz zu begrenzen.

Zusätzlich werden Zeitpunkt, IP-Adresse und User-Agent der Prüfung protokolliert, um Missbrauch zu erkennen.

Ohne eingegebenen Lizenzschlüssel findet keine dieser Übermittlungen statt — die kostenlose Fassung nimmt zur Lizenzverwaltung keinen Kontakt auf.

5. E-Mail-Versand via Gmail SMTP

Die Übermittlung von Lizenzschlüsseln und Bestellbestätigungen per E-Mail erfolgt über den SMTP-Dienst von Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Dabei werden E-Mail-Inhalte (inkl. Ihrer E-Mail-Adresse und des Lizenzschlüssels) über die Server von Google geleitet. Eine Übermittlung an Google LLC in den USA ist dabei nicht ausgeschlossen; sie erfolgt auf Basis des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO) sowie ergänzend der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Datenschutzerklärung von Google: policies.google.com/privacy

5a. Aktualisierungen und Fehlerberichte

Suche nach Aktualisierungen. Die Software ruft in regelmäßigen Abständen eine Datei von releases.uce-software.com ab, um festzustellen, ob eine neuere Fassung vorliegt. Dabei werden keine Daten über Ihr System gesendet. Wie bei jedem Abruf einer Datei aus dem Internet werden serverseitig IP-Adresse, Zeitpunkt und User-Agent protokolliert.

Fehlerberichte. Stürzt die Software ab, kann ein Fehlerbericht an den Anbieter gesendet werden. Das geschieht ausschließlich nach ausdrücklicher Zustimmung im Einzelfall (Art. 6 Abs. 1 lit. a DSGVO). Übermittelt werden der technische Fehlerverlauf, die letzten Zeilen des Programmprotokolls, Angaben zu Betriebssystem und Programmversion sowie eine zufällig erzeugte, nicht rückführbare Installationskennung. Lizenzschlüssel, E-Mail-Adressen und Benutzernamen in Dateipfaden werden vor dem Versand automatisch entfernt.

Was nicht übermittelt wird. Ergebnisse von Systemprüfungen, Diagnoseberichte, Dateilisten und Angaben über installierte Programme verlassen Ihr Gerät nicht. Es findet keine Nutzungsanalyse und kein Tracking statt.

6. Download-Tracking

Beim Herunterladen der UCE-Software werden folgende technische Daten erfasst: IP-Adresse, Zeitstempel des Downloads, User-Agent (Betriebssystem, Browser).

Diese Daten dienen ausschließlich dem Missbrauchsschutz (z. B. Verhinderung automatisierter Massendownloads) und der aggregierten statistischen Auswertung (Zählung der Downloads ohne Personenbezug). Eine Zusammenführung mit anderen personenbezogenen Daten (z. B. Kaufdaten) findet nicht statt.

IP-Adressen werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

7. Keine Cookies und kein Tracking

Diese Website setzt keinerlei Cookies — weder technisch notwendige noch optionale Cookies. Es werden keine Analyse- oder Tracking-Tools verwendet. Es findet kein Profiling der Websitebesucher statt.

Da keine Cookies verwendet werden, ist auch keine Cookie-Einwilligung erforderlich.

8. Betroffenenrechte

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen, soweit diese auf berechtigten Interessen beruht.

Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an: [email protected]. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).

Zuständig ist die Aufsichtsbehörde am Sitz des Verantwortlichen — seit der Verlegung nach Hamburg also:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
E-Mail: [email protected]
Website: datenschutz-hamburg.de

10. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung von E-Mail-Adresse, Zahlungsdaten und Lizenzdaten ist zur Erfüllung des Kaufvertrages (Bereitstellung des Lizenzschlüssels) erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Soweit steuerrechtliche oder handelsrechtliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf dieser Grundlage.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Die technische Erfassung von IP-Adresse und User-Agent beim Download, beim Abruf von Aktualisierungen und bei der Lizenzprüfung erfolgt auf Basis des berechtigten Interesses des Anbieters am Schutz vor Missbrauch und an aggregierten Nutzungsstatistiken.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Fehlerberichte werden ausschließlich nach Ihrer ausdrücklichen Zustimmung im Einzelfall übermittelt. Die Zustimmung kann jederzeit für die Zukunft verweigert werden, indem der Versand im Fehlerdialog abgelehnt wird; ein Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Kaufdaten (E-Mail, Rechnungsdaten): 10 Jahre gemäß steuerrechtlicher Aufbewahrungspflicht (§ 147 AO)
• Lizenzdaten (E-Mail, Lizenzschlüssel, Gerätezuordnung): Dauer der aktiven Lizenz, danach auf Anfrage löschbar
• Server-Protokolle des Webservers (IP-Adresse, User-Agent) — betrifft Website-Aufrufe, Downloads, den Abruf von Aktualisierungen und die Lizenzprüfung: 30 Tage, danach Löschung der Protokolldatei
• Protokoll der Lizenzprüfungen: IP-Adresse und User-Agent werden nach 30 Tagen entfernt. Vorgang, Ergebnis und Zeitpunkt bleiben ohne Personenbezug weitere 150 Tage erhalten und werden dann gelöscht
• Fehlerberichte: 12 Monate, danach Löschung

Die Löschung geschieht automatisch durch eine täglich laufende Aufgabe auf dem Server; sie ist nicht davon abhängig, dass jemand daran denkt.

12. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

Abdelkarim Talha
UCE Software
c/o IP-Management #11067
Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland
E-Mail: [email protected]