Datenschutzerklärung

1. Verantwortlicher

2. Aufruf von Website und Web-App

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem sowie Sicherheits- und Fehlerdaten gehören. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung. Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO.

3. Hosting bei IONOS

Website und Web-App werden auf einem von uns administrierten virtuellen Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Der gewählte Serverstandort liegt in Deutschland. IONOS verarbeitet die für Hosting, Netzbetrieb, DDoS-Abwehr und technische Sicherheit erforderlichen Daten als Auftragsverarbeiter.

Die Auftragsverarbeitung ist Bestandteil der maßgeblichen IONOS-Vertragsbedingungen. Weitere Informationen enthält die Datenschutzerklärung von IONOS.

4. Zahlungsabwicklung über Digistore24

Wenn Sie in der Web-App eine kostenpflichtige Erweiterung auswählen, werden Sie erst nach einem bewussten Klick zum Bestellformular von Digistore24 weitergeleitet. Zahlungsdaten werden nicht in Handvero eingegeben oder von uns gespeichert. Anbieter der Zahlungs- und Resellerplattform ist Digistore24 MSLW Limited, Suite 306 Ormond Building, 31–36 Ormond Quay Upper, Dublin 7, D07 EE3, Irland.

Digistore24 verarbeitet im Bestellvorgang insbesondere Stamm-, Kontakt-, Rechnungs-, Zahlungs-, Vertrags-, Geräte- und Transaktionsdaten in eigener datenschutzrechtlicher Verantwortung. Nach Zahlung, Folgezahlung, Zahlungsausfall, Erstattung oder Rückbuchung übermittelt Digistore24 an Handvero die zur Vertragsdurchführung und Zugangssteuerung erforderlichen Bestellinformationen. Dazu können E-Mail-Adresse, Produkt- und Bestellkennung, Zahlungsstatus, Zahlungsart, Menge und Transaktionskennung gehören.

Handvero verarbeitet diese Angaben zur Vertragsdurchführung, Freischaltung und Sperrung gebuchter Leistungen, zur Zahlungszuordnung, Missbrauchsabwehr und Erfüllung gesetzlicher Aufbewahrungspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und – für Sicherheits- und Missbrauchsprüfungen – lit. f DSGVO. Digistore24 informiert über die eigene Verarbeitung in seiner Datenschutzerklärung.

5. Interner Entwicklerzugang über ChatGPT

Der öffentlich nicht beworbene Entwickler- und Eigentümerzugang kann über „Sign in with ChatGPT“ freigeschaltet werden. Dabei verarbeitet OpenAI Konto-, Anmelde-, Geräte-, Sicherheits- und technisch erforderliche Cookie-Daten. Nach erfolgreicher Anmeldung erhält Handvero eine verifizierte E-Mail-Adresse und, soweit vorhanden, einen Anzeigenamen. Wir gleichen die E-Mail-Adresse serverseitig mit einer festen Eigentümeradresse ab.

Für die Übergabe an die Web-App wird ein signierter, nur wenige Minuten gültiger Einmalnachweis verwendet. Projekt-, Kunden-, Mitarbeiter-, Foto- und Dokumentdaten werden dabei nicht an OpenAI übermittelt. Direkte Besucher der öffentlichen Demo werden nicht zu OpenAI weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des angeforderten Testzugangs, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und berechtigungsgerechte Zugangssteuerung. Für Nutzer im Europäischen Wirtschaftsraum gilt ergänzend die Europa-Datenschutzerklärung von OpenAI.

6. Technisch erforderliche Sitzung

Nach erfolgreicher Eigentümeranmeldung setzt die Web-App das HTTP-only- und Secure-Cookie handvero_owner. Es enthält einen signierten Sitzungsnachweis, aber kein Passwort. Die reguläre Laufzeit beträgt höchstens 14 Tage; eine Abmeldung löscht das Cookie vorzeitig. Ohne dieses Cookie können dauerhaft gespeicherte Testdaten und interne Funktionen nicht abgerufen werden.

Das Cookie ist für den ausdrücklich angeforderten geschützten Zugang unbedingt erforderlich. Der Zugriff auf die Endeinrichtung stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Datenverarbeitung auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7. Öffentliche Demo und gespeicherte Entwicklertestdaten

Bei öffentlichen Demo-Besuchern bleiben neu erfasste Aufmaße, Mitarbeiterangaben und sonstige Eingaben im Browserzustand. Ausgewählte Bilder werden als lokale Vorschau verarbeitet. Sie können beim Neuladen oder Schließen verloren gehen und werden von Handvero nicht dauerhaft gespeichert.

Im internen Entwicklerzugang werden die für den Funktionstest angelegten Aufmaße, Mitarbeiter- und Lizenztestdaten sowie unterstützte Bilder und Dokumente auf dem Handvero-Server gespeichert. Die Verarbeitung dient ausschließlich Entwicklung, Qualitätssicherung und persönlicher Erprobung der Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Testzugang auf Anforderung bereitgestellt wird, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

8. KI-, Produkt- und Lieferantentest

Die derzeit angezeigten Erkennungsergebnisse, Hersteller, Lieferanten, Preise und Verfügbarkeiten sind simuliert. Beim Hochladen eines Testbilds wird der Dateiname zur Bedienung des Prototyps verwendet; der Bildinhalt wird nicht an einen externen KI-Dienst oder Lieferanten übertragen. Vor einer Aktivierung echter KI- oder Lieferantenverarbeitung wird diese Erklärung entsprechend ergänzt.

9. Kontaktaufnahme

Bei Kontakt per E-Mail, Telefon oder Brief verarbeiten wir die übermittelten Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Angaben, sobald die Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe, etwa zur Rechtsverteidigung, entgegenstehen.

10. Empfänger und Drittlandbezug

Zugriff erhalten nur Personen und Dienstleister, die ihn für Betrieb, Sicherheit, Wartung oder die genannten Zwecke benötigen. Wesentliche Empfänger sind IONOS als Hosting-Auftragsverarbeiter, Digistore24 als eigenständig Verantwortlicher für die vom Käufer gestartete Zahlungsabwicklung und – nur beim ausdrücklich gestarteten Entwickler-Login – OpenAI für die ChatGPT-Anmeldung. Bei OpenAI und bei von Digistore24 eingesetzten Unterauftragnehmern können nach den jeweiligen Datenschutzhinweisen Übermittlungen außerhalb des Europäischen Wirtschaftsraums unter den dort beschriebenen gesetzlichen Voraussetzungen stattfinden.

11. Speicherdauer und Sicherungen

Sicherheits- und Zugriffsprotokolle werden grundsätzlich höchstens 14 Tage aufbewahrt, sofern ein Sicherheitsvorfall keine längere Aufbewahrung erfordert. Sitzungen laufen nach höchstens 14 Tagen ab. Entwicklertestdaten bleiben bis zur Löschung durch den Eigentümer, bis zum Ende des Testzwecks oder bis zur Umstellung auf ein Produktivsystem gespeichert.

Bestell-, Zahlungsstatus- und Vertragsdaten speichern wir für die Dauer des Vertrags und anschließend, soweit handels-, steuerrechtliche oder sonstige gesetzliche Aufbewahrungspflichten dies verlangen. Technische Zahlungsbenachrichtigungen werden zusätzlich nur so lange vorgehalten, wie sie für Nachweis, Fehlerklärung, Missbrauchsabwehr oder Rechtsverteidigung benötigt werden.

Für die Testdaten werden rotierende technische Sicherungen erstellt. Gelöschte Daten können daher noch für einen begrenzten Zeitraum in Sicherungen vorhanden sein und werden mit deren turnusmäßiger Überschreibung entfernt. Die Testversion bleibt dennoch ausdrücklich kein Archiv oder Ersatz für eigene Originaldaten und Sicherungskopien.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Dazu gehören verschlüsselte Übertragung, beschränkte Serverzugänge, Firewall-Regeln, Sicherheitsupdates, getrennte öffentliche und interne Berechtigungen sowie Sicherungskopien. Eine Datenübertragung über das Internet kann gleichwohl nicht völlig risikofrei garantiert werden.

13. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung genügt eine Nachricht an info@handvero-solutions.de.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für unseren Sitz ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, zuständig: baden-wuerttemberg.datenschutz.de.

14. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Die aktuelle Produkterkennung und ihre Treffer sind simulierte Testdaten.

15. Änderungen

Wir aktualisieren diese Erklärung, wenn Funktionen, Dienstleister, Speicherfristen oder Rechtsgrundlagen geändert werden. Vor der Verarbeitung echter Kunden- oder Beschäftigtendaten werden insbesondere Rollenverteilung, Auftragsverarbeitung, Löschkonzept und Schutzmaßnahmen für den Produktivbetrieb erneut geprüft.