Datenschutzerklärung
1. Verantwortlicher
IT Systeme Flores UG (haftungsbeschränkt)
Neufeldweg 25a, 51427 Bergisch Gladbach, Deutschland
E-Mail: info@it-flores.de
Telefon: +49 2204 7675640
Ein Datenschutzbeauftragter ist bei unserer Unternehmensgröße gesetzlich nicht vorgeschrieben (§ 38 BDSG). Anfragen zum Datenschutz richten Sie direkt an die obige E-Mail-Adresse.
2. Server-Logs
Beim Aufruf dieser Website verarbeiten wir automatisch auf unserem eigenen Server technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp, Referrer-URL). Das ist nicht an unseren Hoster ausgelagert; Hetzner stellt nur die zugrundeliegende Infrastruktur bereit (siehe Abschnitt 5). Zweck ist der sichere und stabile Betrieb der Website, insbesondere die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nach 14 Tagen gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
3. Benachrichtigungsformular („Jetzt benachrichtigen lassen“)
Wenn Sie sich über das Formular für eine Benachrichtigung zur Verfügbarkeit von Osiris eintragen, verarbeiten wir die von Ihnen eingegebenen Angaben (Unternehmen, Name, geschäftliche E-Mail-Adresse, ungefähre Postfachanzahl, genutzte Quellen, gewünschte Edition, ein freiwilliger Freitext, die Sprache der Seite und den daraus zusammengesetzten Nachrichtentext) zum Zweck der Kontaktaufnahme über die Verfügbarkeit von Osiris und, sobald sie existiert, die Live-Demo. Rechtsgrundlage hierfür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), dokumentiert durch Ihre beiden Bestätigungen zusammen mit der Textversion, der Sie zugestimmt haben, und einem Zeitstempel; bei einer späteren Bestellung Art. 6 Abs. 1 lit. b DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail aninfo@it-flores.de. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Die Angabe der Pflichtfelder ist erforderlich, damit wir Sie kontaktieren können; ohne sie können wir Ihre Anfrage nicht bearbeiten.
Getrennt davon werden die IP-Adresse der Übermittlung und ein daraus abgeleitetes Herkunftsland zur Missbrauchsabwehr protokolliert, ermittelt anhand einer lokalen, offline betriebenen GeoIP-Datenbank auf unserem eigenen Server. Die IP-Adresse wird dafür nicht an einen externen Geolokalisierungsdienst gesendet. Das erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), nicht Ihrer Einwilligung, und mit einer eigenen, kürzeren Frist: 30 Tage, soweit kein konkreter Missbrauchsfall eine längere Aufbewahrung erfordert.
Ihre Daten werden nicht verkauft und nicht zu anderen Zwecken weitergegeben. Sie werden auf unserem eigenen Server verarbeitet (siehe Abschnitt 5), über ein internes Werkzeug („das Panel“), das die IT Systeme Flores UG (haftungsbeschränkt), die unter der Marke „Creo Digital“ auftritt, aber keine eigenständige Rechtsperson ist, auch für ihren sonstigen geschäftlichen E-Mail-Eingang nutzt, und von dort per E-Mail an unser geschäftliches Postfach zugestellt: Dieses Postfach betreibt die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft 365“) als unser Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Gleiches gilt für E-Mails, die Sie uns direkt senden (Art. 6 Abs. 1 lit. b/f DSGVO). Die Infrastruktur von Microsoft kann einen Zugriff aus Ländern außerhalb der EU/des EWR einschließen, insbesondere aus den USA; Rechtsgrundlage hierfür ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzt um Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Ein verstecktes Feld dient ausschließlich der Abwehr automatisierter Formular-Einträge (Bots): Ist es ausgefüllt, verwirft das Panel die Übermittlung stillschweigend (keine E-Mail, keine weitere Verarbeitung), statt sie zu speichern oder zu beantworten. Zur Missbrauchsabwehr nimmt das Panel höchstens 5 Übermittlungen pro Stunde von derselben IP-Adresse an; eine IP-Adresse, die nur für diese Ratenbegrenzung erfasst wird, ohne dass ein Formular abgesendet wurde, wird höchstens eine Stunde lang im Ratenbegrenzer vorgehalten und danach verworfen. Wir löschen die Angaben, sobald der Zweck erreicht ist (Kontaktaufnahme erfolgt und Anliegen abgeschlossen), spätestens jedoch nach 24 Monaten ohne Reaktion Ihrerseits.
Stand des Datums oben auf dieser Seite löst das Absenden dieses Formulars keine gesonderte Bestätigungs-E-Mail aus, bevor die spätere Benachrichtigung „Osiris ist verfügbar“ an die angegebene Adresse gesendet wird. Erforderlich ist dafür allein Ihre über die Checkboxen erteilte Einwilligung.
Dieses Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB. Das Formular fragt dies deshalb gesondert ab; Verbraucher bitten wir, von einer Eintragung abzusehen.
4. Stripe, Lizenzregister und Lizenzzustellung
Beim Kauf einer Business- oder Service-Provider-Lizenz läuft die Zahlung über Stripe Payment Links und Stripe Checkout, betrieben von Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, als unser Auftragsverarbeiter nach Art. 28 DSGVO für die Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO: Erfüllung des Kaufvertrags). Stripe erhebt und verarbeitet die beim Checkout eingegebenen Abrechnungsdaten (Firmenname, Rechnungsadresse, USt-ID, E-Mail-Adresse für den Lizenzschlüssel und Zahlungsdaten) direkt; wir selbst sehen oder speichern Ihre Karten- oder SEPA-Mandatsdaten nicht. Wie Stripe diese Daten selbst verarbeitet, entnehmen Sie der eigenen Datenschutzerklärung von Stripe.
Die Bestellung (Firma, USt-ID, gekaufte Edition, Betrag, Zahlungsart, die von Ihnen angegebene Installations-ID, die Empfänger-E-Mail- Adresse für den Lizenzschlüssel und die von Ihnen akzeptierte Version der Lizenzbedingungen) wird in einem selbst betriebenen Lizenzregister gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Je nach Konfiguration der Freigabe kann eine interne Benachrichtigung mit diesen Bestelldetails zur Prüfung vor Ausstellung des Lizenzschlüssels versendet werden. Nach Ausstellung erhalten Sie den Lizenzschlüssel per E-Mail an die angegebene Adresse, aus unserer eigenen Mailinfrastruktur (licence@osirisbackup.com), zusammen mit einem Link zur Installationsanleitung. Wird eine Zahlung später erstattet oder zurückgebucht, markieren wir den zugehörigen Registereintrag entsprechend und nehmen gegebenenfalls Kontakt zu Ihnen auf.
Registereinträge zu ausgestellten Lizenzen werden aufbewahrt, solange die Lizenz selbst relevant sein kann (Support, Erstattungen, Buchhaltung und gesetzliche Aufbewahrungspflichten nach deutschem Handels- und Steuerrecht), mindestens jedoch für die gesetzlichen Aufbewahrungsfristen für Rechnungen und Geschäftsunterlagen (üblicherweise mehrere Jahre nach HGB/AO). Dies gilt zusätzlich zu den in Abschnitt 2 und 3 beschriebenen Aufbewahrungsfristen für Server-Logs und das Benachrichtigungsformular.
5. Hosting
Die Website läuft auf einem Server, den die IT Systeme Flores UG (haftungsbeschränkt) selbst betreibt, unter der Marke „Creo Digital“ (hosting.creodigital.de). Das ist eine Marke der IT Systeme Flores UG, keine eigenständige Gesellschaft, daher ist kein gesonderter Auftragsverarbeitungsvertrag mit „Creo Digital“ erforderlich. Der Server selbst wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem deutschen Rechenzentrum angemietet. Hetzner verarbeitet dabei als unser Auftragsverarbeiter im Sinne von Art. 28 DSGVO sämtliche auf dieser Seite beschriebenen Daten (nicht nur technische Infrastrukturdaten), auf Grundlage eines mit Hetzner geschlossenen Auftragsverarbeitungsvertrags. Ein Transfer Ihrer Daten in Länder außerhalb der EU findet durch das Hosting bei Hetzner nicht statt.
6. Schriften, eingebundene Inhalte und lokaler Speicher im Browser
Diese Website lädt Schriftarten (Inter Tight, IBM Plex Mono), Bilder und Skripte ausschließlich von unserem eigenen Server. Es bestehen keine Verbindungen zu Google Fonts, anderen Schriften-Diensten, Content-Delivery-Netzwerken, Analyse- oder Tracking-Diensten und keine Cookies. Ihr Besuch dieser Website wird also nicht an Dritte gemeldet.
osirisbackup.com (diese Website) speichert einen einzigen Eintrag,osirisLangSuggestionDismissed (Wert 1), im lokalen Speicher Ihres Browsers. Die englische Startseite (/) zeigt einen kleinen, schließbaren Hinweis mit der deutschen oder spanischen Version, wenn Ihr Browser auf eine dieser Sprachen eingestellt ist; dieser Eintrag wird nur gesetzt, wenn Sie diesen Hinweis schließen oder seinem Link folgen, damit er Ihnen nicht erneut angezeigt wird. Er wird nie automatisch beim Laden der Seite gesetzt. Er verlässt Ihren Browser nie, identifiziert oder verfolgt Sie nicht und kann jederzeit durch Löschen der Website-Daten entfernt werden. Rechtsgrundlage: die technische Notwendigkeit zur Ausführung der von Ihnen ausdrücklich angeforderten Einstellung (§ 25 Abs. 2 Nr. 2 TDDDG), keine Einwilligung.
docs.osirisbackup.com (die Dokumentation) speichert eine kleine Menge technischer Daten im lokalen Speicher und im Sitzungsspeicher Ihres Browsers, niemals als Cookie: welches Farbschema Sie gewählt haben sowie, nur für den aktuellen Browser-Tab, welche Bereiche der Seitenleiste geöffnet waren und Ihre Scroll-Position, damit ein Zurücknavigieren Ihre Stelle nicht verliert. Das dient nicht dazu, Sie zu identifizieren oder zu verfolgen, wird nie an unseren Server oder Dritte übertragen, und die Sitzungsdaten löschen sich selbst, sobald Sie den Tab schließen. Wir stützen uns dabei auf die technische Notwendigkeit für die von Ihnen angeforderte Navigation der Website (§ 25 Abs. 2 Nr. 2 TDDDG), nicht auf eine Einwilligung.
7. SSL/TLS-Verschlüsselung
Diese Website ist ausschließlich über eine verschlüsselte HTTPS- Verbindung (TLS) erreichbar; ein unverschlüsselter Aufruf wird automatisch auf HTTPS umgeleitet. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol Ihres Browsers und daran, dass die Adresszeile mit „https://“ beginnt.
8. Ausgehende Links
Diese Website verlinkt auf unsere Dokumentation (docs.osirisbackup.com) und, sobald veröffentlicht, auf den Quellcode von Osiris auf GitHub. Für die Datenverarbeitung auf diesen verlinkten Seiten ist deren jeweiliger Betreiber verantwortlich.
9. Ihre Rechte
Sie haben nach der DSGVO das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung Ihrer Daten (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f gestützte Verarbeitung, jederzeit und formlos (Art. 21)
- Widerruf einer erteilten Einwilligung, jederzeit mit Wirkung für die Zukunft und ohne Auswirkung auf die bis dahin erfolgte Verarbeitung (Art. 7 Abs. 3)
- Beschwerde bei einer Datenschutzaufsichtsbehörde, für uns zuständig die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf,ldi.nrw.de/kontakt(Art. 77)
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Änderungen
Wir passen diese Erklärung an, sobald sich Verarbeitungen ändern, etwa wenn ein Login-Bereich oder eine Live-Demo hinzukommt. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung.