Datenschutz

Verantwortlicher

red.Commerce, Einzelunternehmen, Inhaber Jan Dohmen
Forstweg 18, 47877 Willich
info@red-commerce.com

Einen Datenschutzbeauftragten müssen wir nicht benennen; die Voraussetzungen des § 38 BDSG liegen nicht vor. Fragen zum Datenschutz gehen an dieselbe Adresse.

Was diese Seite nicht tut

• Keine Analyse, keine Reichweitenmessung, kein Tracking.
• Keine Inhalte von fremden Servern — keine Fremd-CDNs, keine Karten, keine Videoeinbettung.
• Schriften werden mit ausgeliefert und nicht zur Laufzeit nachgeladen.

Deshalb erscheint auch kein Einwilligungsdialog: Es gäbe nichts, worin eingewilligt werden könnte. Sollte sich das ändern, werden Sie gefragt, bevor etwas geschieht — und Sie können ablehnen, ohne dass diese Seite dadurch weniger kann. Ihre Wahl steht dann unter Datenschutz-Einstellungen.

Cookies

• Sitzung und Formularschutz. Nötig, damit Sie sich anmelden können und damit ein Formular nicht in Ihrem Namen abgeschickt werden kann. Dafür braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).
• Ihre Datenschutz-Entscheidung. Sie wird in Ihrem Browser gespeichert — mit dem Zeitpunkt und der Fassung, damit nachvollziehbar bleibt, wozu Sie ja oder nein gesagt haben. Sie gilt 182 Tage, danach fragen wir erneut. Bei uns entsteht daraus kein Verzeichnis: Was Sie entschieden haben, steht in Ihrem Browser und nicht in unserer Datenbank.

Serverprotokolle

Beim Abruf einer Seite fallen die üblichen Protokolldaten an: IP-Adresse, Zeitpunkt, abgerufene Adresse, übertragene Menge, Verweisadresse und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse am sicheren Betrieb. Eine Zusammenführung mit anderen Daten findet nicht statt.

Kontaktaufnahme

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Angaben, um zu antworten — Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Wir löschen die Nachricht, sobald sie nicht mehr gebraucht wird und keine Aufbewahrungspflicht entgegensteht.

Gemeldete Fehler und Wünsche

Wer über das Formular unter Fehler und Wünsche etwas meldet, übermittelt uns die Angaben dieses Formulars. Pflicht sind nur Produkt, Art, Überschrift und Beschreibung — eine E-Mail-Adresse ist freiwillig und wird nur für Rückfragen verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, Fehler in unseren Produkten zu beheben, und Ihres daran, dass sie behoben werden.

• Überschrift und Beschreibung werden nach einer Prüfung öffentlich sichtbar. Schreiben Sie dort deshalb nichts hinein, was nicht öffentlich stehen soll — keine Namen, keine Zugangsdaten, keine Auszüge aus Kundendaten.
• Die E-Mail-Adresse wird nicht veröffentlicht.
• Die Meldung bleibt gespeichert, solange sie für die Bearbeitung und die Nachvollziehbarkeit des Fehlers gebraucht wird.

Angebot und Buchung

Stellen Sie sich unter Buchen etwas zusammen, verarbeiten wir Ihre Angaben, um Ihnen ein Angebot zu schreiben: Betrieb, Name, E-Mail-Adresse, auf Wunsch Telefonnummer und Nachricht, dazu Ihre Auswahl, Ihre Bestätigung der Unternehmereigenschaft und der Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen auf Ihre Anfrage.

Ihren Umsatz erheben wir nicht. Der Preis hängt an der Zahl Ihrer Aufträge, und diese Zahl übermittelt Ihre Installation einmal täglich als Nutzungsmeldung. Übertragen werden dabei: Lizenzschlüssel, eine bedeutungsfreie Kennung der Installation, das Produkt, ob sie produktiv ist — und je Monat eine Zahl. Keine Beträge, keine Umsätze, keine Artikel, keine Kunden von Ihnen, keine einzelnen Vorgänge. Die Aufzählung ist abschließend (§ 10a der Nutzungsbedingungen); eine Meldung mit weiteren Angaben nehmen wir nicht an, sondern weisen sie zurück.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Rechnung hängt daran. Mit den Angaben aus der Lizenzprüfung wird die Meldung nicht zusammengeführt; es sind zwei getrennte Wege. Den aktuellen Stand sehen Sie jederzeit in Ihrem Kundencenter.

Sie können die Meldung unterbinden. Dann erklären Sie Ihre Stufe einmal im Jahr selbst. Auf die Nutzbarkeit der Software hat das keine Wirkung: Bleibt die Meldung aus, wird nichts eingeschränkt und nichts nachgefragt.

Buchen Sie das Angebot, speichern wir zusätzlich den Zeitpunkt der Annahme, die Fassung der Nutzungsbedingungen und die IP-Adresse, von der die Annahme kam. Das ist der Nachweis darüber, wer wann welchem Text zugestimmt hat — Art. 6 Abs. 1 lit. b und lit. c DSGVO. Angebote, die nicht angenommen werden, löschen wir sechs Monate nach Ablauf.

Kundencenter

Für ein Konto verarbeiten wir Name, E-Mail-Adresse und ein verschlüsseltes Kennwort, dazu die Zuordnung zu einem Betrieb und Ihre Rolle darin. Richten Sie einen zweiten Faktor ein, kommt dessen Geheimnis hinzu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ein Dienstleister, der für Sie arbeitet, sieht im Kundencenter Ihre Lizenzschlüssel und Instanzen, aber keine Zahlen.

Was Ihre Installation meldet

Eine installierte Software fragt einmal täglich, ob die Lizenz gilt. Dabei werden fünf Angaben übertragen: Lizenzschlüssel, eine zufällige Kennung der Installation, das Produkt, die Version und ob die Installation produktiv ist.

Keine Domain, keine Bestellzahlen, keine Umsätze und keine Daten Ihrer Kunden. Eine Anfrage mit einem sechsten Feld wird abgewiesen, statt stillschweigend beschnitten zu werden. Was wir dabei sehen, steht in Ihrem Kundencenter im Klartext.

Zusammen mit der Anfrage fällt die IP-Adresse des anfragenden Servers an; sie steht im Serverprotokoll und wird nicht mit der Lizenz zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Maschine bei uns

Mieten Sie eine Maschine, liegen die Daten Ihres Betriebs — und damit die Daten Ihrer Kunden — auf unseren Servern in Deutschland. Dafür sind Sie der Verantwortliche und wir Ihr Auftragsverarbeiter. Es gilt der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wir werten diese Daten nicht aus — nach dem Vertrag dürfen wir es nicht. Wir greifen auf die Anwendung nur zu, soweit eine vereinbarte Leistung oder Ihre Weisung es erfordert, und halten jeden Zugriff fest.

Als Unterauftragnehmer setzen wir für die Serverinfrastruktur die Hetzner Online GmbH in Deutschland ein. Die vollständige Liste steht im Vertrag zur Auftragsverarbeitung.

Versand von Nachrichten

Nachrichten an Sie — Angebot, Bestätigung, Zugangsdaten — versenden wir über die OVH GmbH, Saarbrücken, die auch unsere Postfächer betreibt. Dabei werden Ihre Adresse und der Inhalt der Nachricht verarbeitet; die Verarbeitung findet in der Europäischen Union statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Schreiben Sie uns, verarbeiten wir Ihre Nachricht auf demselben Weg. Für Meldungen über Sicherheitslücken steht eine eigene Adresse bereit; sie ist von der übrigen Post getrennt, damit eine Meldung nicht in derselben Warteschlange landet wie eine Preisanfrage.

Wie lange

• Serverprotokolle: 14 Tage, danach gelöscht.
• Nicht angenommene Angebote: sechs Monate nach Ablauf.
• Vertragsdaten: bis zum Ende der gesetzlichen Aufbewahrungsfristen — in der Regel zehn Jahre nach Ablauf des Vertragsjahres (§ 147 AO, § 257 HGB).
• Daten auf einer gemieteten Maschine: 30 Tage nach Vertragsende, einschließlich der Sicherungen. Auf Ihren Wunsch früher.
• Konten im Kundencenter: bis Sie die Löschung verlangen, längstens bis zum Ende der Aufbewahrungsfristen.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch — Art. 15 bis 21 DSGVO. Dazu genügt eine Nachricht an info@red-commerce.com. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren.