Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

SoftwareGenie24 UG (haftungsbeschränkt)
Mauernstraße 33
38100 Braunschweig
Deutschland

Telefon: 05336 3679982
E-Mail: support@softwaregenie24.de

Für Datenschutzanfragen, Auskunftsersuchen oder Löschanfragen können Sie dieselben Kontaktdaten verwenden.

2. Datenverarbeitung auf einen Blick

Wir verarbeiten personenbezogene Daten insbesondere in folgenden Fällen:

• beim Aufruf der Website und beim Abruf von Downloads über Server-Logs,
• bei Kontaktformularen, Demo-Anfragen und Chat-Übergaben,
• bei Kundenkonten, Supportfällen sowie der Verwaltung von Domains und E-Mail-Funktionen,
• bei Bestellungen, Zahlungsabwicklung, Lizenzfreischaltung und Rechnungsbearbeitung,
• bei der Nutzung des Produktberaters Genius,
• bei technisch notwendigen Sitzungen, Sicherheitsprüfungen und Missbrauchsschutz,
• bei einer datensparsamen, serverseitigen Reichweitenmessung.

Wir setzen keine externen Werbe-Tracker, keine Social-Media-Plugins und keine Retargeting-Pixel ein. Schriftarten, Bootstrap und Bootstrap Icons werden lokal von unserem Webserver ausgeliefert.

3. Hosting, Server-Logs, E-Mail und Downloads

Beim Besuch dieser Website verarbeitet der Webserver technisch notwendige Zugriffsdaten. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browser- und Betriebssysteminformationen, übertragene Datenmenge und der HTTP-Status gehören. Dasselbe gilt beim Abruf von Dateien, etwa der AudioBridge-Testversion.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website, zur Missbrauchserkennung und zur technischen Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb unserer Website und unserer Download-Angebote. Soweit ein Abruf im Zusammenhang mit einer Anfrage oder einem Vertrag steht, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Die Website wird über technische Infrastruktur- und Hosting-Dienstleister betrieben. Diese Dienstleister verarbeiten Daten in unserem Auftrag oder als technisch notwendige Empfänger. Eine Weitergabe zu Werbezwecken findet nicht statt.

Website und E-Mail-Dienst werden auf Serverinfrastruktur der GieMedia UG (haftungsbeschränkt), Dorfstraße 24, 38319 Remlingen-Semmenstedt, Deutschland, betrieben. Registergericht ist das Amtsgericht Braunschweig, HRB 211082. Die Server stehen im Rechenzentrum der Keyweb AG in Erfurt; die Verarbeitung findet in Deutschland statt. GieMedia verarbeitet die Daten als Auftragsverarbeiter nach unserer Weisung auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Über diesen E-Mail-Dienst laufen die Nachrichten, die wir versenden und empfangen, darunter Support- und Vertragskorrespondenz, Rechnungs- und Lizenzmitteilungen sowie Eingangsbestätigungen. Verarbeitet werden dabei Absender- und Empfängeradresse, Betreff, Inhalt, Zeitpunkt und technische Zustellinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht der Begründung oder Erfüllung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO für die Kommunikation im eigenen Geschäftsbetrieb.

Als Hosting- und Infrastruktur-Dienstleister kann Host-Unlimited.de, betrieben von der Bieber IT GmbH, Braunschweiger Straße 22, 38518 Gifhorn, Deutschland, eingesetzt werden. Registergericht ist das Amtsgericht Hildesheim, Registernummer HRB 207358, USt-IdNr. DE340893627; die Geschäftsführung liegt bei Tim-Gerrit Bieber. Host-Unlimited.de stellt den Server für unser Kundenportal und unsere interne Vertrags- und Lizenzverwaltung sowie Server für unser Managed Hosting bereit, auf einem geteilten wie auf einem eigenen Server, einschließlich Datenbanken, Speicher und Sicherungen auf diesen Servern.

Ebenso kann die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, Server für unser Managed Hosting bereitstellen. Sicherungskopien können jeweils beim anderen der beiden Anbieter an einem zweiten Standort in Deutschland gespeichert werden. Sie werden vor der Übertragung verschlüsselt; der Anbieter des Sicherungsstandorts kann ihren Inhalt nicht lesen.

Server-Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Fehleranalyse oder gesetzliche Nachweiszwecke erforderlich ist.

4. Kontaktformular, Demo-Anfrage und Chat-Übergabe

Wenn Sie uns über ein Formular, eine Demo-Anfrage oder eine Übergabe aus Genius kontaktieren, verarbeiten wir die von Ihnen eingegebenen Angaben. Dazu gehören je nach Formular Name, E-Mail-Adresse, Unternehmen, Telefonnummer, Produktinteresse, Betriebsgröße, gewünschte Betriebsform, Nachricht, Zeitstempel und technische Sicherheitsdaten wie IP-Adresse, CSRF-Prüfwerte und Honeypot-Prüfung.

Zusätzlich speichern wir zu einer Anfrage die Seite, von der aus Sie das Formular geöffnet haben. Bei einem Aufruf über eine Suchmaschine oder eine fremde Website halten wir davon nur deren Domain fest, nicht die vollständige Adresse. Diese Angabe dient ausschließlich der Einordnung, welche Inhalte zu Anfragen führen; sie wird zusammen mit der Anfrage gelöscht.

Bei einer Chat-Übergabe wird zusätzlich der bisherige Gesprächsverlauf übermittelt, damit wir fachlich ohne erneute Erklärung einsteigen können. Diese Übergabe erfolgt nur, wenn Sie das Übergabeformular absenden und den Datenschutzhinweis bestätigen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation und zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit keine vorvertragliche oder vertragliche Anfrage vorliegt, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Beantwortung geschäftlicher Anfragen und im Schutz der Formulare vor Missbrauch.

Formular- und Lead-Daten können in unserer internen Datenbank gespeichert, an unser Supportsystem übergeben und per E-Mail an die zuständige Kontaktadresse übermittelt werden. Antworten auf Support-E-Mails werden anhand der Support-ID dem jeweiligen Fall zugeordnet. Gastzugänge verwenden einen zeitlich begrenzten Zugangslink. Eingesetzte Hosting- und E-Mail-Dienstleister erhalten Daten nur, soweit dies für Betrieb, Zustellung oder Support erforderlich ist.

Anfragen aus Formularen und Chat-Übergaben werden spätestens drei Jahre nach ihrem Eingang automatisch aus unserer Anfrageübersicht gelöscht. Entsteht ein Vertrag, führen wir die dafür erforderlichen Daten getrennt in unseren Kunden- und Buchhaltungssystemen. Geschäftliche E-Mails, die als Handels- oder Geschäftsbriefe gelten, bewahren wir nach den handels- und steuerrechtlichen Fristen auf.

5. Bestellungen, Rechnungskauf und Lizenzfreischaltung

Beim Sofortkauf leitet die Website auf Stripe Checkout weiter. An Stripe werden dabei Produkt, Paket, Zahlungsmodus, Vertragsfassungsnummer und eine Prüfsumme der einbezogenen Vertragsunterlagen übergeben; Rechnungsanschrift und Zahlungsangaben geben Sie bei Stripe ein. Nach erfolgreicher Zahlung erhalten wir von Stripe insbesondere die Bestell-ID, Produkt- und Paketangaben, Unternehmens- und Kontaktdaten, Zahlungsstatus, Betrag, Währung, die Bestätigung des geschäftlichen Kundenstatus sowie den Status der Vertragsannahme. Diese Angaben benötigen wir zur Vertrags- und Zahlungsabwicklung, Lizenzfreischaltung und zum Nachweis der einbezogenen Vertragsfassung.

Beim Kauf auf Rechnung erfassen wir auf unserer Bestellseite Unternehmen, geschäftlichen Ansprechpartner, Rechnungsanschrift, E-Mail-Adresse und bei Unternehmen in anderen EU-Staaten die USt-IdNr. Unsere Kundenverwaltung nimmt daraus zusammen mit Produkt, Paket, Vertragsfassungsnummer und Prüfsumme der Vertragsunterlagen die Bestellung auf und schaltet nach Zahlung frei; die Rechnung kommt aus Lexware Office. Umsatzsteuer-Identifikationsnummern aus anderen EU-Staaten lassen wir über das Bestätigungsverfahren des Bundeszentralamts für Steuern qualifiziert bestätigen. Dabei übermitteln wir Firmenname einschließlich Rechtsform, Anschrift und die Nummer zum Abgleich mit den im jeweiligen Mitgliedstaat registrierten Daten und bewahren das Ergebnis als Nachweis auf.

Lizenzen verkaufen wir online nur mit Rechnungsadresse in Deutschland, Managed Hosting nur mit Rechnungsadresse in der EU; Käufe mit anderer Rechnungsadresse oder aus gesperrten Ländern und Gebieten erstatten wir automatisch, informieren Sie darüber per E-Mail und halten dazu Zeitpunkt, Zahlungsnummern, E-Mail-Adresse, Produkt, Paket, Betrag, Land und Grund fest.

AudioBridge verarbeitet Ton ausschließlich lokal auf dem Rechner. Die Software übermittelt im normalen Betrieb keine Audioinhalte, keine Nutzungsdaten und keine Telemetrie an uns, und die Lizenz wird ohne Verbindung zu einem Server von SoftwareGenie24 geprüft. Die Testversion wertet eine Gerätekennung lokal aus, um ihre Laufzeit zu sichern; diese Angabe verlässt das Endgerät nicht.

Die Verarbeitung erfolgt zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung handels- und steuerrechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie zur sicheren Zahlungs- und Betrugspräventionsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für den Sofortkauf ist Stripe der Zahlungsdienstleister. Vertragspartner im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet Zahlungs-, Betrugspräventions- und Identifizierungsdaten zum Teil in eigener Verantwortung, etwa zur Erfüllung geldwäscherechtlicher Pflichten. Beim Aufruf von Stripe Checkout und anderen Seiten von Stripe gelten die Cookie- und Datenschutzhinweise von Stripe. Stripe, Inc. in den USA ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend setzt Stripe EU-Standardvertragsklauseln ein. Weitere Informationen: stripe.com/de/privacy.

Rechnungsstellung und Buchhaltung. Für die Erstellung und den Versand von Rechnungen sowie für die Buchhaltung nutzen wir Lexware Office, einen Dienst der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg im Breisgau. Verarbeitet werden die Rechnungsangaben: Firma, Anschrift, Umsatzsteuer-Identifikationsnummer, Rechnungsbeträge sowie die Zuordnung der Zahlung. Haufe-Lexware verarbeitet diese Daten auf unsere Weisung als Auftragsverarbeiter; ein Vertrag nach Art. 28 DSGVO besteht. Die Rechnungs- und Buchhaltungsfunktionen von Lexware Office werden ausschließlich in Deutschland betrieben. Den Versand der Rechnungen übernehmen wir selbst; die E-Mail-Funktion von Lexware Office nutzen wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO für die Abwicklung des Vertrags und Art. 6 Abs. 1 Buchstabe c DSGVO für die handels- und steuerrechtlichen Rechnungs- und Aufbewahrungspflichten. Rechnungen und Buchungsbelege bewahren wir nach den Fristen des § 147 AO und des § 257 HGB auf.

Zahlungsabwicklung. Zahlungen beim Sofortkauf, per Karte und mit den weiteren dort angebotenen Zahlungsarten, werden über Stripe abgewickelt. Bei Zahlung per Überweisung läuft der Zahlungsverkehr über unser kontoführendes Kreditinstitut. Diese Unternehmen verarbeiten die Zahlungsdaten als eigene Verantwortliche nach ihren gesetzlichen und aufsichtsrechtlichen Pflichten und nicht auf unsere Weisung; ein Auftragsverarbeitungsverhältnis besteht insoweit nicht.

6. Technisch notwendige Cookies und Speicherfunktionen

Diese Website nutzt technisch notwendige Sitzungen und lokale Speicherfunktionen. Dazu gehören insbesondere PHP-Sitzungen, CSRF-Tokens zum Schutz von Formularen und Genius, die Auswahl im Datenschutz-Hinweis im Browser-Speicher (sg24-consent), der Chat-Zwischenstand im Sitzungsspeicher des Browsers (sg24_chatbot_state) und temporäre Bedienzustände wie ein ausgeblendeter Hinweisbalken im Sitzungsspeicher (sg24-sticky-dismissed).

Diese Funktionen dienen Sicherheit, Formularschutz, Bedienbarkeit und der Fortführung einer laufenden Unterhaltung im selben Browserfenster. Sie werden nicht für Werbung oder Tracking eingesetzt.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf oder die Speicherung von Informationen in Ihrer Endeinrichtung erfolgt, soweit technisch erforderlich, nach § 25 Abs. 2 TDDDG.

7. Spam-Schutz

Unsere Formulare und Genius sind durch ein verstecktes Honeypot-Feld, Sicherheitstokens, eine Mindestbearbeitungszeit und Anfragegrenzen geschützt. Zusätzlich setzen wir ALTCHA ein, eine Open-Source-Software, die wir selbst auf unserem Server betreiben.

ALTCHA lässt Ihren Browser vor dem Absenden eines Formulars oder der ersten Nachricht an Genius eine kleine Rechenaufgabe lösen. Dafür ruft der Browser eine signierte Aufgabe von unserem Server ab und sendet das Ergebnis mit. Damit dieselbe Lösung nicht erneut verwendet werden kann, speichern wir kurzzeitig einen Prüfwert der Aufgabe, der keinen Personenbezug hat. Für die Anfragegrenzen wird Ihre IP-Adresse wie in Abschnitt 8 beschrieben in einen nicht direkt lesbaren Prüfwert umgewandelt. Nach einer erfolgreichen Prüfung in Genius vermerken wir dies für bis zu zwei Stunden in der technisch notwendigen Sitzung aus Abschnitt 6.

ALTCHA selbst setzt keine Cookies, wertet keine Maus- oder Tastaturbewegungen aus und übermittelt keine Daten an Dritte. Die Skripte werden von unserem eigenen Server geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Formulare, des Produktberaters und der technischen Infrastruktur vor automatisiertem Missbrauch.

Ohne JavaScript kann die Prüfung nicht durchgeführt werden. Sie erreichen uns dann per E-Mail oder Telefon.

8. Produktberater Genius und OpenAI API

Genius ist ein KI-gestützter Produktberater. Wenn Sie Genius nutzen, werden Ihre eingegebenen Nachrichten, der notwendige Gesprächskontext und der Pfad der aktuell geöffneten Seite serverseitig an die OpenAI API übermittelt, damit passende Inhalte gefunden und eine Antwort erzeugt werden kann. Vertragspartner für die API-Leistung ist die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Mit OpenAI besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Bitte geben Sie dort keine vertraulichen Geschäftsgeheimnisse, keine besonderen Kategorien personenbezogener Daten und keine Daten Dritter ein, wenn dies für Ihre Anfrage nicht erforderlich ist.

Die Verarbeitung erfolgt zur Beantwortung Ihrer Produktfragen und zur Unterstützung vorvertraglicher Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder, soweit es sich um allgemeine Produktinformationen handelt, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen, fachlich eingegrenzten Erstberatung zu unseren Produkten.

Den vollständigen Gesprächsverlauf speichern wir nicht. Gespeichert wird jeweils Ihre Frage, gekürzt auf 400 Zeichen, mit der Seite und der Gesprächsrunde, ohne IP-Adresse und ohne Kontaktdaten. So sehen wir, welche Fragen zu unseren Produkten gestellt werden, und können Inhalte und Antworten verbessern; die Einträge werden nach zwölf Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Antworten auf erste Fragen halten wir bis zu sieben Tage auf unserem Server vor, damit dieselbe Frage nicht erneut an OpenAI gesendet werden muss. Der Browser kann den laufenden Chat im Sitzungsspeicher halten, damit die Unterhaltung beim Seitenwechsel fortgeführt werden kann. Zur Missbrauchsbegrenzung wird die IP-Adresse serverseitig in einen nicht direkt lesbaren Prüfwert umgewandelt; bei wiederholter Überschreitung können zeitlich begrenzte oder dauerhafte Sperrvermerke gesetzt werden.

Unter jeder Antwort können Sie freiwillig angeben, ob sie hilfreich war. Nur wenn Sie darauf klicken, speichern wir Ihre Bewertung zusammen mit der zugehörigen Frage, der Antwort, der Seite und dem Zeitpunkt, um Genius zu verbessern. IP-Adresse und Kontaktdaten werden dabei nicht gespeichert; die Einträge werden nach zwölf Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bitte geben Sie in Fragen, die Sie bewerten, keine personenbezogenen Daten an.

Die API-Anfrage wird ohne dauerhafte Anwendungsspeicherung übermittelt (store: false). OpenAI verwendet API-Daten nach eigenen Angaben nicht zum Training seiner Modelle, sofern keine ausdrückliche Freigabe erfolgt. OpenAI kann Inhalte und daraus abgeleitete Metadaten jedoch standardmäßig bis zu 30 Tage in Protokollen zur Missbrauchserkennung speichern; längere Fristen können gelten, wenn dies gesetzlich erforderlich oder zum Schutz der Dienste notwendig ist. Besondere Aufbewahrungsoptionen wie Zero Data Retention gelten nur für dafür freigeschaltete Projekte.

Die Website verwendet derzeit den globalen OpenAI-API-Endpunkt. Eine ausschließliche Verarbeitung im EWR wird deshalb nicht zugesichert. Für Übermittlungen außerhalb des EWR gelten je nach Empfänger und Verarbeitung der Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder EU-Standardvertragsklauseln.

Weitere Informationen finden Sie in den OpenAI-Hinweisen zu API-Daten und in der OpenAI-Datenschutzerklärung.

9. Kundenportal und Support

Im Kundenportal verarbeiten wir Konto- und Kontaktdaten, Anmelde- und Sitzungsdaten, Vertrags-, Lizenz- und Downloadangaben, Rechnungsinformationen, Supportnachrichten und Anhänge sowie Angaben zu verwalteten Installationen, zugewiesenen Domains und E-Mail-Funktionen. Die Verarbeitung dient der Bereitstellung des Kundenkontos, der Vertragserfüllung, dem Support und der Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. b, c und f DSGVO.

Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir den Push-Endpunkt, Geräteschlüssel und technische Browserangaben. Der Push-Dienst Ihres Browsers oder Betriebssystems erhält die für die Zustellung erforderlichen Daten. Die Funktion ist freiwillig und kann im Kundenportal deaktiviert werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Zugriffe auf die Endeinrichtung richten sich ergänzend nach § 25 Abs. 1 TDDDG.

Im Kundenportal finden Sie ergänzende, dienstbezogene Datenschutzhinweise und können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch anfragen.

10. Interne Portale

Unser internes Betriebsportal und das Mitarbeiterportal dieser Website sind ausschließlich für berechtigte Personen bestimmt. Verarbeitet werden Benutzerkonto, Rollen und Berechtigungen, Anmelde- und MFA-Daten, aktive Sitzungen, Sicherheitsprotokolle sowie nachvollziehbare Angaben zu ausgeführten betrieblichen Vorgängen. Dazu können Bearbeitungen von Kunden-, Lizenz-, Support-, Release- und Hostingdaten gehören.

Die Verarbeitung dient der sicheren Administration, der Zugriffskontrolle und dem Nachweis betrieblicher Änderungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO sowie bei Beschäftigten ergänzend Art. 88 DSGVO in Verbindung mit § 26 BDSG, soweit jeweils einschlägig. Sicherheits- und Auditnachweise werden entsprechend ihrer Schutz-, Nachweis- und gesetzlichen Aufbewahrungszwecke gespeichert; nicht mehr erforderliche operative Detaildaten werden nach den festgelegten Löschfristen entfernt oder reduziert.

11. Öffentliche Demo-Umgebungen

Für Skillent und Inventonia betreiben wir öffentliche Demo-Umgebungen unter eigenen Subdomains. Die Zugangsdaten sind öffentlich einsehbar; alle dort angezeigten Personen und Inhalte sind erfunden. Bitte geben Sie in den Demos keine echten personenbezogenen oder vertraulichen Daten ein, da andere Besucher Eingaben bis zum nächsten Zurücksetzen sehen können.

Beim Aufruf verarbeiten die Demo-Server technisch notwendige Zugriffs- und Sitzungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seiten und ein Sitzungs-Cookie für die Anmeldung. Eingaben und Änderungen werden regelmäßig, in der Regel nächtlich, auf einen Ausgangsstand zurückgesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer prüfbaren Produktvorstellung. Das Sitzungs-Cookie ist nach § 25 Abs. 2 TDDDG technisch erforderlich.

12. Bewerbungen

Wenn Sie uns eine Initiativbewerbung senden, verarbeiten wir die übermittelten Angaben und Unterlagen zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 88 DSGVO in Verbindung mit § 26 BDSG. Zugriff haben nur die am Auswahlverfahren beteiligten Personen.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Angaben spätestens sechs Monate nach Eingang, damit wir mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz abwehren können. Eine längere Speicherung für spätere Stellen erfolgt nur mit Ihrer Einwilligung.

13. Eigene Website-Analytics

Bei regulären Seitenabrufen führen wir eine datensparsame serverseitige Basismessung durch. Erfasst werden aufgerufene Seite, Zeitpunkt, Referrer-Domain, grobe Geräteklasse und HTTP-Status. IP-Adresse und vollständiger User-Agent werden nicht in dieser Analytics-Tabelle gespeichert. Die Basismessung setzt keine zusätzliche Kennung im Browser und bildet weder Sitzungen noch Seitenwege. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Überwachung und einer grundlegenden Einschätzung der Seitennutzung.

Mit Ihrer Einwilligung wird zusätzlich die ausführliche Nutzungsanalyse geladen. Erfasst werden können zusammenhängende Seitenwechsel, UTM-Kampagnenangaben, Bildschirm- und Ansichtsgröße, aktive Nutzungszeit, Scrollmarken, Link- und Buttonziele, Formularabsendungen, relative Klickpositionen sowie technische Lade- und Darstellungswerte; dazu wird die Kennung Ihres Browsers (User-Agent) gespeichert. Formularinhalte und Eingaben werden dabei nicht erfasst. Externe Analysedienste wie Google Analytics, Matomo Cloud oder Facebook Pixel werden nicht eingesetzt.

Für die Zuordnung zusammenhängender Seitenaufrufe werden nach Ihrer Zustimmung eine zufällige Kennung, die zuletzt aufgerufene Seite und gegebenenfalls UTM-Kampagnenangaben im Sitzungsspeicher des geöffneten Browser-Tabs abgelegt. Sie enden mit der Browsersitzung und dienen nicht der Wiedererkennung bei einem späteren Besuch. Die Einwilligung wird im lokalen Speicher festgehalten, damit die Auswahl nicht bei jedem Seitenaufruf erneut abgefragt wird. Einzelne Klickereignisse werden spätestens nach 180 Tagen, Basis- und Detailaufrufe spätestens nach 400 Tagen gelöscht. Rechtsgrundlagen der ausführlichen Analyse sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl können Sie über „Analytics-Einstellungen“ im Fußbereich jederzeit ändern. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

14. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Personenbezogene Daten können an technische Dienstleister übermittelt werden, soweit dies für Hosting, Datenbankbetrieb, E-Mail-Zustellung, Zahlungsabwicklung, Rechnungsstellung, Missbrauchsschutz, Support oder die Bereitstellung des Produktberaters erforderlich ist. Dazu können die in Abschnitt 3 genannten Hosting- und Infrastruktur-Anbieter, E-Mail-Dienstleister, Stripe, Lexware Office (Abschnitt 5) und OpenAI gehören. Behörden erhalten Daten, wenn eine gesetzliche Pflicht besteht oder die Übermittlung zur Erfüllung unserer steuerlichen Pflichten erforderlich ist; dazu gehört das Bestätigungsverfahren des Bundeszentralamts für Steuern (Abschnitt 5).

Soweit Dienstleister als Auftragsverarbeiter tätig sind, setzen wir entsprechende Verträge zur Auftragsverarbeitung ein. Bei Übermittlungen in Drittländer achten wir auf geeignete Rechtsgrundlagen, insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln, soweit diese jeweils einschlägig sind.

Eine Weitergabe an Dritte zu Werbe-, Adresshandels- oder Retargeting-Zwecken findet nicht statt.

15. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung personenbezogener Daten, soweit keine Aufbewahrungspflichten oder vorrangigen Gründe entgegenstehen (Art. 17 DSGVO),
• Einschränkung der Verarbeitung unter den gesetzlichen Voraussetzungen (Art. 18 DSGVO),
• Datenübertragbarkeit bei Daten, die auf Einwilligung oder Vertrag beruhen und automatisiert verarbeitet werden (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO, siehe unten).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an support@softwaregenie24.de.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Niedersachsen ist dies der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

16. Pflicht zur Bereitstellung von Daten

Beim reinen Besuch der Website müssen Sie keine Formularangaben machen. Für Kontaktanfragen, Demo-Anfragen, Bestellungen, Lizenzfreischaltungen oder Support benötigen wir jedoch die jeweils abgefragten Pflichtangaben. Ohne diese Angaben können wir die Anfrage, Bestellung oder vertragliche Leistung nicht oder nur eingeschränkt bearbeiten.

17. Keine automatisierten Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Der Spam-Schutz prüft nur, ob eine Rechenaufgabe korrekt gelöst wurde. Genius gibt Produktinformationen und ersetzt keine verbindliche Vertrags-, Rechts- oder Datenschutzberatung.

18. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Im Überblick gelten insbesondere folgende Fristen:

• Anfragen und Chat-Übergaben in der Anfrageübersicht: spätestens drei Jahre nach Eingang,
• Bewerbungsunterlagen: spätestens sechs Monate nach Eingang,
• Fragen an Genius: zwölf Monate, zwischengespeicherte Antworten: sieben Tage,
• Klickereignisse der Nutzungsanalyse: höchstens 180 Tage; Basis- und Detailaufrufe: höchstens 400 Tage,
• freiwillige Bewertungen von Genius-Antworten: höchstens zwölf Monate,
• Rechnungen und sonstige Buchungsbelege: acht Jahre, Handelsbücher und Jahresabschlüsse: zehn Jahre, Handels- und Geschäftsbriefe: sechs Jahre (§ 257 HGB, § 147 AO),
• Bestelldaten auf dieser Website: Die Rechnungsangaben werden 90 Tage nach der Bestellung gelöscht, sobald sie an unsere Kundenverwaltung übergeben sind, die übrigen Bestellangaben nach zehn Jahren; die Aufbewahrung der Rechnungen in Lexware Office nach § 147 AO und § 257 HGB bleibt davon unberührt,
• Vertrags- und Lizenzdaten: für die Vertragslaufzeit und bis zum Ablauf der Verjährungsfristen.

Die handels- und steuerrechtlichen Fristen beginnen mit dem Schluss des Kalenderjahres, in dem der Beleg entstanden oder der Brief empfangen oder abgesendet wurde. Sie enden nicht, solange die Unterlagen für eine Steuer von Bedeutung sind, deren Festsetzungsfrist noch nicht abgelaufen ist.

Sicherheits- und Logdaten werden grundsätzlich kürzer gespeichert, können bei Angriffen, Missbrauch oder Rechtsdurchsetzung aber länger aufbewahrt werden.

Rate-Limit-Prüfwerte für Genius werden grundsätzlich für kurzfristige Missbrauchsfenster verwendet. Bei wiederholtem oder massivem Missbrauch können Sperrvermerke länger bestehen bleiben.