Kurz gesagt: Diese Website setzt für Besucher keine Cookies, nutzt kein Tracking und keine Reichweitenmessung und lädt nichts von fremden Servern. Personenbezogene Daten verarbeiten wir in den Logfiles des Servers, wenn Sie mit uns Kontakt aufnehmen und wenn Sie das Kundenkonto nutzen: Registrierung, Kauf von Leitvia Pro über unseren Zahlungsdienstleister Stripe, Lizenzprüfung Ihrer Sites und Kündigung. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Verantwortlicher
Patrick Schlesinger
Theresienhöhe 1
80339 München
Telefon: 089 21 5505 88 – 8
Telefax: 089 21 5505 88 -9
Mail: support@cms-admins.de
Hosting und Erhebung von Zugriffsdaten und Logfiles
Diese Website läuft auf Servern, die wir selbst betreiben (MSRV Hosting und Service GbR, CMS ADMINS). Kein anderer Hosting-Anbieter erhält Ihre Daten.
Wir erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Keine Cookies, kein Tracking, keine Inhalte Dritter
- Besucher erhalten keine Cookies. WordPress setzt Cookies nur für Personen, die sich anmelden: zur Pflege der Website oder im Kundenkonto.
- Wir nutzen keine Reichweitenmessung, keine Zählpixel und keine Werbung.
- Schriften, Bilder, Stile und Skripte kommen von diesem Server. Ihr Browser verbindet sich mit keinem anderen Server, kein Dritter erfährt also von Ihrem Besuch. Ein automatischer Test prüft das auf jeder Seite. Zu Stripe gelangen Sie erst, wenn Sie im Kundenkonto bezahlen oder Ihre Abrechnung öffnen.
- Es gibt keine Kommentare, keine Kontaktformulare und keinen Newsletter. Ein Benutzerkonto haben nur Kunden, die es selbst anlegen. Profilbilder kommen aus unserer eigenen Mediathek, nicht von Gravatar.
Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z.B. per E-Mail oder Telefon) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b. (im Rahmen vertraglicher-/vorvertraglicher Beziehungen), Art. 6 Abs. 1 lit. f. (andere Anfragen) DSGVO verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management System („CRM System“) oder vergleichbarer Anfragenorganisation gespeichert werden.
Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.
Kundenkonto
Für den Kauf von Leitvia Pro brauchen Sie ein Kundenkonto auf leitvia.com. Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort speichert WordPress nur als Hashwert. Aus dem Teil der E-Mail-Adresse vor dem @ bilden wir einen Benutzernamen. Zur Bestätigung schicken wir Ihnen einen Link, der 7 Tage gilt. Konten, die in dieser Zeit nicht bestätigt werden, löschen wir automatisch. Gibt es zu der Adresse schon ein Konto, bekommt die Adresse stattdessen einen Hinweis per E-Mail; das Formular selbst verrät nicht, ob ein Konto besteht.
Nach der Anmeldung setzt WordPress Cookies, an denen es Sie als angemeldet erkennt. Ohne diese Cookies funktioniert das Konto nicht (§ 25 Abs. 2 Nr. 2 TDDDG). Sie gelten bis zur Abmeldung, höchstens zwei Tage, mit „Stay logged in“ höchstens 14 Tage.
Im Konto erzeugen Sie einen Zugangsschlüssel, mit dem Leitvia Pro auf Ihren Sites freigeschaltet wird. Vom Schlüssel speichern wir nur einen Hashwert (SHA-256) und die letzten vier Zeichen, damit Sie ihn wiedererkennen.
Rechtsgrundlage für Konto, Anmeldung und Zugangsschlüssel ist Art. 6 Abs. 1 lit. b DSGVO.
Team und Einladungen
Je nach Plan können Sie andere Personen in Ihr Team einladen. Dafür geben Sie deren E-Mail-Adresse und eine Rolle an (Admin oder Mitglied). Wir schicken an diese Adresse eine E-Mail mit Ihrer E-Mail-Adresse als einladender Person, der Rolle und einem Link, der 7 Tage gilt. Bis zur Annahme speichern wir Team, E-Mail-Adresse, Rolle, einen Hashwert des Links und den Ablaufzeitpunkt. Eine angenommene oder zurückgezogene Einladung löschen wir sofort, abgelaufene Einladungen löscht ein täglicher Lauf automatisch. Eine neue Einladung an dieselbe Adresse ersetzt die alte.
Annehmen kann die Einladung nur ein Konto mit derselben E-Mail-Adresse; wer noch keins hat, legt es dabei an, mit Bestätigungslink wie bei der Registrierung. Nach der Annahme speichern wir die Mitgliedschaft mit Team, Rolle und Zeitpunkt des Beitritts. Alle Personen eines Teams sehen auf der Teamseite die E-Mail-Adressen und Rollen der anderen; offene Einladungen sehen nur Besitzer und Admins.
Wer das Team verlässt oder daraus entfernt wird, behält sein Konto und hat danach wieder ein eigenes Team. Löscht eine Person ihr Konto, endet ihre Mitgliedschaft. Löscht der Besitzer sein Konto, löst sich das Team auf: die anderen Personen behalten ihre Konten, Einladungen und Design-Systeme des Teams löschen wir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die E-Mail an eine eingeladene Person, die noch kein Konto hat, unser berechtigtes Interesse und das des einladenden Kunden an der Zusammenarbeit im Team (Art. 6 Abs. 1 lit. f DSGVO).
Gespeicherte Design-Systeme
Im Kundenkonto kann Ihr Team Design-Systeme speichern: Dateien mit Design-Tokens (Farben, Schriftgrößen, Schriftfamilien, Abstände, Radien und Schatten) im Format DTCG, wie Leitvia Studio sie exportiert. Je Design-System speichern wir Team, Name, Kurzname und die Zeitpunkte von Anlage und Änderung, je Version die Token-Datei, eine Notiz, den Zeitpunkt und die Nummer des Kontos, das sie hochgeladen hat. Beim Hochladen prüfen wir Aufbau, Größe und Kontrast der Datei; personenbezogene Daten gehören nicht hinein. Alle Personen des Teams sehen die Design-Systeme und können jede Version herunterladen, Besitzer und Admins können ein Design-System löschen. Mit der Kontolöschung des Besitzers löschen wir alle Design-Systeme des Teams. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Branchen-Kits
Mit Pro Solo wählen Sie im Konto ein Branchen-Kit; die Wahl speichern wir an Ihrem Konto. Kaufen Sie weitere Kits, speichern wir je Kit, bis wann es bezahlt ist. Die Bestellung eines Kits läuft wie die eines Plans über die Kasse und Stripe (siehe unten). Welche Kits Ihr Konto anwenden darf, nennt die Antwort der Lizenzprüfung an Leitvia Pro. Wahl und gekaufte Kits löschen wir mit Ihrem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Schutz vor Missbrauch
Registrierung, Anmeldung, Kündigungsformular und Lizenzprüfung schützen wir ohne Dienste Dritter: mit einem für Menschen unsichtbaren Feld, einem signierten Zeitstempel im Formular und einer Grenze für Anfragen je IP-Adresse. Für die Grenze speichern wir nicht die IP-Adresse selbst, sondern einen Zähler unter einem Hashwert der Adresse, der mit einem geheimen Schlüssel gebildet wird (HMAC-SHA-256). Der Zähler verfällt mit seinem Zeitfenster:
- fehlgeschlagene Anmeldungen: höchstens 5 in 15 Minuten,
- Registrierungen: höchstens 5 in einer Stunde,
- Kündigungen über das Kündigungsformular: höchstens 5 in einer Stunde,
- Einladungen in ein Team: höchstens 20 in einer Stunde,
- Abrufe und Meldungen des Design-System-Hubs: je höchstens 60 in einer Minute,
- Lizenzprüfungen: höchstens 60 in einer Minute.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Kontolöschung
Sie können Ihr Konto jederzeit im Konto selbst löschen. Dabei löschen wir Ihren Benutzer mit E-Mail-Adresse, Passwort-Hash, Zugangsschlüssel und allen Einstellungen, Ihre Site-Aktivierungen, Hinweise zu auffällig vielen Domains und den Datensatz Ihres Abos. Aus Ihren Bestellungen entfernen wir die Rechnungsadresse. Ein laufendes Abo kündigen wir dabei sofort bei Stripe; läuft noch die Geld-zurück-Garantie aus unseren AGB, veranlassen wir vorher bei Stripe die Erstattung.
Erhalten bleiben Betrag, Plan und Datum Ihrer Bestellungen, das Consent-Protokoll und Ihre Kündigungserklärungen, weil wir sie als Nachweis und für die gesetzlichen Aufbewahrungspflichten brauchen (Art. 6 Abs. 1 lit. c und f DSGVO). Was bei Stripe gespeichert ist, beschreibt der nächste Abschnitt.
Bestellung und Abonnement über Stripe
In der Kasse geben Sie Ihre Rechnungsadresse an: Name, Firma (freiwillig), Straße und Hausnummer, Postleitzahl, Ort, Land und Ihre Umsatzsteuer-Identifikationsnummer (freiwillig). Wir speichern sie mit der Bestellung, zusammen mit Plan, Laufzeit, Betrag, Status, Zeitpunkt und der Referenz bei Stripe. Wir brauchen diese Daten, um den Vertrag zu schließen und abzurechnen, Ihren Plan freizuschalten und Ihr Abo zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
Zahlung bei Stripe
Die Zahlung wickelt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Bis Sie in der Kasse auf „Continue to payment“ klicken, lädt keine Seite des Kundenkontos etwas von Stripe. Erst nach diesem Klick übermittelt unser Server an Stripe: E-Mail-Adresse, Name oder Firma, Rechnungsadresse, beim ersten Kauf die Umsatzsteuer-Identifikationsnummer, die Nummer Ihres Kontos und Ihrer Bestellung, den Plan sowie Ihre beiden Erklärungen aus der Kasse mit Zeitpunkt und AGB-Version. Dann leiten wir Ihren Browser auf die Bezahlseite von Stripe. Zahlungsdaten wie Kartennummer oder IBAN geben Sie dort direkt bei Stripe ein; wir erhalten sie nicht.
Über „Manage billing“ im Konto öffnen Sie eine Seite von Stripe, auf der Sie Rechnungen abrufen, Zahlungsart, Rechnungsadresse, Name, Umsatzsteuer-Identifikationsnummer und Plan ändern und Ihr Abo kündigen können. Erstattungen, zum Beispiel nach der Geld-zurück-Garantie, lösen wir über Stripe aus.
Stripe meldet uns Zahlungen, Verlängerungen, Planwechsel, Kündigungen und Erstattungen über eine signierte Schnittstelle (Webhook). Diese Meldungen enthalten auch Name und Adresse. Wir speichern sie, bis sie verarbeitet sind, und löschen sie 90 Tage danach.
Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Für die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), unter dem Stripe, Inc. zertifiziert ist; daneben nutzt Stripe die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für eigene Zwecke, etwa die Betrugsprävention und eigene gesetzliche Pflichten, ist Stripe selbst verantwortlich. Mehr dazu in der Datenschutzerklärung von Stripe.
Umsatzsteuer und Umsatzsteuer-Identifikationsnummer
Die Umsatzsteuer berechnet Stripe Tax aus Ihrer Rechnungsadresse und, falls angegeben, Ihrer Umsatzsteuer-Identifikationsnummer; bei Unternehmen in einem anderen EU-Staat gilt damit das Reverse-Charge-Verfahren. Wir prüfen nur das Format der Nummer, die Prüfung der Nummer selbst übernimmt Stripe. Rechtsgrundlage sind unsere umsatzsteuerlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Buchhaltung und Aufbewahrung
Rechnungsdaten aus Stripe geben wir für die Buchhaltung an unsere Steuerberatung weiter, die sie in DATEV (DATEV eG, Nürnberg) verarbeitet. Die Steuerberatung ist als Berufsgeheimnisträgerin zur Verschwiegenheit verpflichtet. Bestellungen, Rechnungen und Zahlungsbelege bewahren wir nach § 147 AO und § 257 HGB auf: Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe sechs Jahre, Bücher und Abschlüsse zehn Jahre, jeweils ab dem Ende des Kalenderjahres. In dieser Zeit sind die Daten gesperrt und werden für nichts anderes verwendet.
Consent-Protokoll
Mit jeder Bestellung protokollieren wir Ihre Zustimmung zu AGB und Datenschutzerklärung und Ihr Verlangen, dass wir sofort mit der Leistung beginnen, verbunden mit Ihrer Kenntnis, dass Ihr Widerrufsrecht damit erlischt. Gespeichert werden Konto, Plan, Version der AGB, Zeitpunkt und Ihre IP-Adresse in gekürzter Form: bei IPv4 ohne das letzte Oktett, bei IPv6 ohne die letzten 80 Bit. Damit können wir belegen, dass und wann zugestimmt wurde, ohne dass die IP-Adresse auf Sie zurückführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO. Das Protokoll bleibt auch nach einer Kontolöschung gespeichert.
Lizenzprüfung und Site-Aktivierung
Leitvia Pro auf Ihrer Site fragt bei unserem Server, ob Ihr Zugangsschlüssel gültig ist. Dabei sendet die Site den Zugangsschlüssel und die Domain der Site, und zwar erst, nachdem Sie den Schlüssel in Leitvia Pro eingetragen haben: beim Speichern des Schlüssels, einmal täglich, beim Aktivieren und Deaktivieren des Plugins und beim Entfernen oder Ersetzen des Schlüssels. Ohne Schlüssel sendet Leitvia Pro nichts. Die Antwort nennt nur Plan, Status und Grenzen, keine Daten zu Ihrer Person.
Ab Version 0.4.0 fragt Leitvia Pro außerdem nach Updates, aber nur solange die Lizenz der Site aktiv ist: wenn WordPress nach Plugin-Updates sucht, etwa zweimal am Tag. Die Antwort hält die Site 12 Stunden vor, nach einem Fehlschlag eine Stunde. Gesendet werden dieselben Daten wie bei der Lizenzprüfung, also Zugangsschlüssel und Domain. Die Antwort enthält Version, Systemvoraussetzungen, Änderungsprotokoll und einen Download-Link. Der Link enthält ein signiertes Token mit der Nummer Ihres Kontos, der Domain und dem Ablaufzeitpunkt, aber nicht den Zugangsschlüssel, und gilt zwei Tage. Beim Download prüfen wir Token und Lizenz erneut. Im Kundenkonto steht ein solcher Link auch zum ersten Download bereit; er enthält statt der Domain nur Konto und Ablaufzeitpunkt und funktioniert nur, solange Sie angemeldet sind. Den Link speichern wir nicht, er steht aber wie jede Adresse in den Logfiles des Servers.
Je Konto speichern wir die aktivierten Domains mit dem Zeitpunkt der Aktivierung und gegebenenfalls der Deaktivierung. Damit prüfen wir die Zahl der Sites Ihres Plans und bei Monatsplänen die Grenze von 50 neuen Aktivierungen je Kalendermonat. Eine deaktivierte Domain bleibt mit ihren Zeitpunkten gespeichert, bis Sie Ihr Konto löschen. Werden in einem Konto mehr als 100 neue Domains in 7 Tagen aktiviert, legen wir einen Hinweis mit der Anzahl und der E-Mail-Adresse des Kontos an und bekommen ihn per E-Mail; gesperrt wird dadurch nichts.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Erkennung von Missbrauch Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adresse der anfragenden Site steht in den Logfiles des Servers (siehe oben).
Design-System-Hub und Flotten-Sync
Abonniert eine Site unter Leitvia Studio, Design system hub ein Design-System Ihres Teams, fragt Leitvia Pro beim Speichern und danach zweimal täglich bei unserem Server an, aber nur solange die Lizenz der Site aktiv ist. Die Site sendet den Zugangsschlüssel, die Domain der Site und die Nummer des gewählten Design-Systems, nach einer Änderung außerdem die Version, die sie nutzt, deren Stand (wartend, übernommen oder fehlgeschlagen) und eine kurze Meldung von höchstens 200 Zeichen. Die Antwort enthält die Design-Systeme Ihres Teams und die für diese Site freigegebenen Design-Tokens, signiert mit unserem Schlüssel. Daten zu Besuchern oder Benutzern der Site sendet Leitvia Pro nicht.
Je Team, Domain und Design-System speichern wir die freigegebene Version, die gemeldete Version, Stand, Meldung und die Zeitpunkte des letzten Abrufs und der letzten Meldung. Besitzer und Admins des Teams sehen diese Angaben auf der Kontoseite „Fleet“ und geben dort Versionen für einzelne Sites frei. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Kündigungsformular
Über „Verträge hier kündigen“ können Sie ohne Anmeldung kündigen (§ 312k BGB). Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gekündigten Vertrag, die Art der Kündigung, gegebenenfalls Grund und gewünschtes Datum, dazu den Zeitpunkt des Eingangs, das Ergebnis und die Referenz des Abos bei Stripe. Kündigen Sie ordentlich zum nächstmöglichen Termin und gehört die E-Mail-Adresse zu einem Konto mit passendem Abo, setzen wir das Abo bei Stripe auf Ende zum Ablauf der Laufzeit. Sie bekommen eine Bestätigung per E-Mail. Kündigungen, die wir von Hand bearbeiten, meldet das Formular zusätzlich an unsere eigene Adresse.
Die Kündigungserklärung bewahren wir als Nachweis auf, auch nach einer Kontolöschung. Gegen Missbrauch gilt die Grenze von 5 Kündigungen je Stunde und IP-Adresse aus dem Abschnitt „Schutz vor Missbrauch“; die IP-Adresse selbst speichern wir dafür nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB und Art. 6 Abs. 1 lit. b DSGVO, für die Grenze Art. 6 Abs. 1 lit. f DSGVO.
E-Mails aus dem Kundenkonto
Das Kundenkonto schickt E-Mails nur, wenn es für Konto oder Vertrag nötig ist: den Bestätigungslink nach der Registrierung, einen Hinweis, wenn jemand mit Ihrer Adresse ein zweites Konto anlegen will, und die Bestätigung einer Kündigung. Werbung und Newsletter verschicken wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Kündigungsbestätigung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB.
Dazu kommen Einladungen in ein Team an die Adresse, die die einladende Person angibt (siehe „Team und Einladungen“).
Rechte der betroffenen Personen
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben nach Maßgabe der gesetzlichen Vorgaben zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
Sie haben ferner nach Maßgabe der gesetzlichen Vorgaben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Widerrufsrecht und Widerspruchsrecht
Sie haben das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen. Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe der gesetzlichen Vorgaben jederzeit widersprechen.
Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.