Entwurf: Dieser Text ist noch nicht rechtlich freigegeben und nicht verbindlich.
Verantwortliche
Für die technische Plattform (Website, Anmeldung, Lizenzprüfung, technischer Support) ist Tobias Zucali verantwortlich, für Vertrieb, Bestellung und Beratung die Niederschick OG. Die Anschriften stehen im Impressum. Für die Niederschick OG gilt zusätzlich die Datenschutzerklärung unter nw-partner.at. Eine gemeinsame Verantwortlichkeit besteht nur für einen Prozess, dessen Zwecke und wesentliche Mittel beide gemeinsam festlegen: [PLATZHALTER: Prüfergebnis gemeinsame Verantwortlichkeit].
Verarbeitungen im Überblick
| Verarbeitung | Daten | Zweck und Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Aufruf der Website | technische Fehlerprotokolle des Webservers: IP-Adresse, Zeitpunkt, aufgerufene Adresse; kein Zugriffsprotokoll | Betrieb und Sicherheit, berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | 30 Tage |
| Lizenz und Zugangscode | gehashter und verschlüsselter Zugangscode, Bestellkennung, Kaufzeitpunkt, Laufzeit, Sperrstatus | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Zugangsprüfung | bis 90 Tage nach Ende der Lizenz (Ablauf, Sperrung, Rückerstattung) |
| Anmeldung über Stytch | zufällige Lizenzkennung, pseudonymer Nutzer, Sitzungen (60 Minuten), OAuth-Einwilligungen | Vertragserfüllung, Authentifizierung | bis zur Löschung der Lizenz |
| Nutzungsprotokoll und Autorisierungszählung | Zeitpunkt, aufgerufener Abruf, Status, Lizenz-ID | Fair-Use-Prüfung, Betriebssicherheit, berechtigtes Interesse | 90 Tage |
| Digistore24-Zahlungsereignisse | Bestellkennung, Ereignisart (z. B. Zahlung, Rückerstattung), Zeitpunkt | Vertragserfüllung, Sperrung bei Rückerstattung | 365 Tage |
| Administrationsprotokoll | Aktion, Lizenz-ID, Zeitpunkt | Nachvollziehbarkeit von Eingriffen, berechtigtes Interesse | 365 Tage |
| Sicherungskopien | Datenbestand des Servers, verschlüsselt | Wiederherstellung, berechtigtes Interesse | 30 Tage lokal, 90 Tage extern |
| Support | Inhalt der Anfrage, E-Mail-Adresse | Beantwortung der Anfrage | bis zum Abschluss der Anfrage und darüber hinaus, solange es zur Klärung oder Abwehr von Ansprüchen erforderlich ist |
| Bestellung über Digistore24 | durch Digistore24 erhoben (Käuferdaten) | Kaufabwicklung durch Digistore24 als eigene Verantwortliche | nach deren Datenschutzerklärung |
Gesprächsinhalte des Prüfassistenten werden nicht an den Server übertragen und daher nicht gespeichert.
Anmeldung
Die Anmeldung läuft über den Dienst Stytch. Stytch erhält je Lizenz nur eine zufällige, dauerhafte Kennung, die sich nicht aus Bestellnummer, interner Nummer oder Zugangscode ableiten lässt, und führt dazu einen pseudonymen Nutzer samt Sitzungen und OAuth-Einwilligungen. Bestellnummer, Zugangscode, echte E-Mail-Adresse und Gesprächsinhalte erhält Stytch nicht; die Zuordnung zwischen Bestellung und Kennung liegt nur auf dem eigenen Server. Stytch (Stytch, Inc., Twilio-Gruppe) verarbeitet als Auftragsverarbeiter ausschließlich in den USA; die Übermittlung stützt sich auf die Standardvertragsklauseln im Data Protection Addendum der Twilio-Gruppe, das Stytch in seinen Bedingungen einbezieht, und auf die Zertifizierung der Twilio Inc. nach dem EU-US Data Privacy Framework, die Stytch einschließt (Eintrag im Register).
Empfänger und Drittländer
- Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland: Hosting des Servers und der Datenbank, Rechenzentrum in der EU, Auftragsverarbeiter.
- ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland: Ablage der verschlüsselten externen Sicherungskopien, Rechenzentrum in Deutschland, Auftragsverarbeiter.
- Stytch (USA): Anmeldung, siehe oben.
- Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland: Zahlungsabwicklung und Vertragspartner des Kaufs, eigene Verantwortliche.
Eine Übermittlung in Drittländer findet nur an Stytch statt.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch: per E-Mail an support@agent-services.at. Beschwerden nimmt die österreichische Datenschutzbehörde entgegen.