Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Website ist eine statische Website. Die Seiten werden als fertige Dateien ausgeliefert; es gibt keine Datenbank, keine Anmeldung, kein Kontaktformular und keine Kommentarfunktion.

• Diese Website setzt keine Cookies. Weder eigene Cookies noch Cookies Dritter. Es findet auch keine vergleichbare Speicherung von Informationen auf Ihrem Endgerät statt (kein Local Storage, kein Device-Fingerprinting). Deshalb gibt es hier auch kein Cookie-Banner: es ist nichts einzuwilligen.
• Es findet kein Tracking statt. Wir setzen keine Analyse-Werkzeuge, keine Reichweitenmessung, kein Conversion-Tracking und keine Werbe-Pixel ein. Ihr Verhalten auf dieser Website wird nicht ausgewertet und es werden keine Nutzungsprofile gebildet.
• Es sind keine Inhalte Dritter eingebettet. Keine externen Schriftarten, keine Videos, keine Karten, keine Social-Media-Plugins. Beim Aufruf einer Seite wird keine Verbindung zu einem Server aufgebaut, der nicht zur Auslieferung dieser Website selbst gehört.
• Personenbezogene Daten erhalten wir nur, wenn Sie sie uns übermitteln – etwa wenn Sie uns eine E-Mail schreiben oder eine Lizenz erwerben. Technisch unvermeidbar verarbeitet werden darüber hinaus die Zugriffsdaten in den Server-Logfiles (Abschnitt 3).

Auch die Desktop-Anwendung selbst enthält keine Telemetrie und übermittelt keine Inhalte Ihrer Datenbanken. Welche zwei Verbindungen sie nach außen aufbaut, ist in den Abschnitten 8 und 9 beschrieben.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Data Prudentia GmbH
Drötscher Straße 24
56727 Mayen
Germany

Telefon: +49 173 6786316
E-Mail: info@data-prudentia.de

Vertretungsberechtigt: Wolfgang Hesse. Handelsregister 31268, Amtsgericht Koblenz. Umsatzsteuer-Identifikationsnummer: DE456546800. Die vollständigen Angaben nach § 5 DDG finden Sie im Impressum.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting und Server-Logfiles

Diese Website besteht ausschließlich aus statischen Dateien, die über ein Content Delivery Network (CDN) ausgeliefert werden. Hosting-Anbieter und damit Auftragsverarbeiter ist:

Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, in Deutschland vertreten durch die Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C, 81671 München (Dienst „Cloudflare Pages").

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich damit auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Einzelheiten zur Datenverarbeitung durch Cloudflare finden Sie in der Datenschutzerklärung des Anbieters unter https://www.cloudflare.com/de-de/privacypolicy/.

Beim Aufruf einer Seite werden durch den Hosting-Anbieter automatisch Informationen erfasst und in Server-Logfiles gespeichert, die Ihr Browser technisch bedingt übermittelt. Das sind:

• die IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• die angeforderte Adresse (URL) und die übertragene Datenmenge,
• die Referrer-URL, also die zuvor besuchte Seite, sofern übermittelt,
• der User-Agent, also Browsertyp, Browserversion und verwendetes Betriebssystem,
• der Status der Anfrage (HTTP-Statuscode).

Diese Daten sind technisch erforderlich, um die Website überhaupt ausliefern zu können, und dienen darüber hinaus der Stabilität, der Sicherheit und der Abwehr von Angriffen (etwa der Erkennung von Überlastungs- und Missbrauchsversuchen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung dieser Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und es erfolgt keine Auswertung zu Analyse- oder Werbezwecken.

Diese Logdaten entstehen ausschließlich beim Hosting-Anbieter und werden von ihm nach eigenen Angaben nur für einen begrenzten Zeitraum zu Betriebs- und Sicherheitszwecken gespeichert. Wir selbst erhalten keine Server-Logfiles: Die eingesetzte Hosting-Variante stellt uns keine Zugriffsprotokolle bereit, und eine Ausleitung von Logdaten an uns oder an Dritte (etwa über einen Logpush-Dienst) ist nicht eingerichtet. Wir speichern daher keine Zugriffsdaten, führen sie mit nichts zusammen und werten sie nicht aus.

4. Ihre Rechte

Sie haben uns gegenüber hinsichtlich Ihrer personenbezogenen Daten die folgenden Rechte:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir zu Ihnen verarbeiten, zu welchem Zweck, aus welcher Herkunft, an welche Empfänger sie weitergegeben werden und wie lange sie gespeichert werden.
• Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit der Zweck der Verarbeitung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass Ihre Daten nur noch gespeichert, aber nicht weiter verarbeitet werden – etwa solange die Richtigkeit der Daten geprüft wird oder solange ein Widerspruch geprüft wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen oder einem von Ihnen benannten Dritten die Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format aushändigen. Die direkte Übertragung an einen anderen Verantwortlichen erfolgt, soweit sie technisch machbar ist.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Widerspruch (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich unabhängig von anderen Rechtsbehelfen bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Für uns zuständig ist:
  Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

Zur Wahrnehmung dieser Rechte genügt eine Nachricht an info@data-prudentia.de. Die Auskunft ist unentgeltlich. Wir können Sie um Angaben bitten, die es uns ermöglichen, Ihre Anfrage der richtigen Person zuzuordnen.

5. SSL-/TLS-Verschlüsselung

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Zum Schutz der Übertragung wird eine SSL- bzw. TLS-Verschlüsselung eingesetzt. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://" beginnt und ein Schloss-Symbol anzeigt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

Wir weisen darauf hin, dass die Datenübertragung im Internet – insbesondere bei der Kommunikation per E-Mail – Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist bei unverschlüsselter E-Mail nicht möglich. Für vertrauliche Informationen sprechen Sie uns bitte an; wir vereinbaren dann einen geeigneten Weg.

6. Kontaktaufnahme per E-Mail

Diese Website enthält kein Kontaktformular. Sie erreichen uns per E-Mail unter sales@sqldatalens.com für Anfragen zu Vertrieb, Angeboten und Lizenzen, unter support@sqldatalens.com für technische Unterstützung sowie unter info@data-prudentia.de für alle übrigen Anliegen. Telefonisch erreichen Sie uns unter +49 173 6786316.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei mitteilen – in der Regel Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer, den Inhalt Ihrer Nachricht sowie bei Supportanfragen die technischen Angaben, die Sie uns zur Analyse übermitteln (etwa Versionsnummern, Fehlermeldungen oder Screenshots). Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihres Anliegens und für etwaige Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Erfüllung eines Vertrags oder mit vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Bearbeitung der an uns gerichteten Anfragen.

Wir geben diese Daten nicht an Dritte weiter, außer dies ist zur Bearbeitung Ihres Anliegens erforderlich oder wir sind gesetzlich dazu verpflichtet. Insbesondere setzen wir keine KI-gestützten Dienste zur Auswertung oder Beantwortung Ihrer Anfragen ein; Ihre Nachrichten werden von Menschen gelesen und beantwortet.

Die Korrespondenz wird gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflicht mehr besteht, spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen. Geschäftskorrespondenz, die zugleich Handels- oder Steuerunterlage ist, bewahren wir entsprechend § 257 HGB und § 147 AO sechs bzw. zehn Jahre auf. Sie können jederzeit die Löschung verlangen, soweit keine Aufbewahrungspflicht entgegensteht.

Die Postfächer hinter den oben genannten Adressen werden nicht von uns selbst betrieben. Auftragsverarbeiter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (Dienst „Microsoft 365"). Mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO in Gestalt des Microsoft Products and Services Data Protection Addendum, das für Übermittlungen in Drittländer die EU-Standardvertragsklauseln einbezieht (Art. 46 Abs. 2 lit. c DSGVO). Einzelheiten zur Datenverarbeitung durch Microsoft finden Sie unter privacy.microsoft.com.

7. Zahlungsabwicklung

Lizenzen für SQL DATA LENS werden über den Zahlungsdienstleister Stripe verkauft. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, gemeinsam mit ihrer US-amerikanischen Muttergesellschaft Stripe, Inc., USA (nachfolgend zusammen „Stripe").

Wenn Sie eine Lizenz kaufen, werden Sie auf eine von Stripe betriebene und gehostete Bezahlseite geleitet. Die Eingabe der Zahlungsdaten erfolgt ausschließlich dort. Vollständige Kreditkarten- oder Kontodaten erhalten wir zu keinem Zeitpunkt und speichern sie nicht.

Bei einem Kauf werden verarbeitet:

• von Stripe: Ihr Name, Ihre E-Mail-Adresse, die Rechnungs- und Adressdaten, ggf. Ihre Umsatzsteuer-Identifikationsnummer, die Zahlungsdaten (Kreditkarten-, Bank- oder Wallet-Daten), Betrag, Währung, Zeitpunkt sowie technische Daten zur Betrugsprävention, insbesondere IP-Adresse und Geräteinformationen;
• von uns: Name, E-Mail-Adresse, Rechnungsdaten, ggf. Umsatzsteuer-Identifikationsnummer, erworbene Edition, Anzahl der Lizenzen, Kaufdatum und Zahlungsstatus – also die Angaben, die wir zur Ausstellung der Rechnung, zur Ausgabe des Lizenzschlüssels und zur Erfüllung unserer steuerlichen Pflichten benötigen.

Rechtsgrundlage für die Verarbeitung im Rahmen der Kaufabwicklung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags), für die Aufbewahrung der Rechnungs- und Buchungsunterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) und für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Rechnungs- und Buchungsunterlagen bewahren wir zehn Jahre auf; danach werden die Daten gelöscht, soweit sie nicht für die Betreuung einer noch laufenden Lizenz benötigt werden.

Im Rahmen der Zahlungsabwicklung werden personenbezogene Daten auch in die USA übermittelt. Diese Übermittlung ist abgedeckt durch die Zertifizierung von Stripe, Inc. nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) sowie ergänzend durch die Standardvertragsklauseln der Europäischen Kommission, die Bestandteil der Vereinbarung zur Auftragsverarbeitung mit Stripe sind.

Einzelheiten zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

8. Lizenzaktivierung der Software

Die kostenpflichtigen Editionen der Desktop-Anwendung SQL DATA LENS werden mit einem Lizenzschlüssel freigeschaltet. Für die Prüfung und Verwaltung dieser Aktivierungen nutzen wir den Dienst LimeLM (TurboActivate) des Anbieters wyDay, LLC, USA (nachfolgend „wyDay").

Bei der Aktivierung, bei der Deaktivierung eines Arbeitsplatzes und bei der regelmäßigen erneuten Prüfung einer bestehenden Aktivierung übermittelt die Anwendung an den Aktivierungsdienst:

• den von Ihnen eingegebenen Lizenzschlüssel und
• eine Maschinenkennung („Machine Fingerprint"), die aus Merkmalen des Geräts berechnet wird und dazu dient, eine Aktivierung einem Arbeitsplatz zuzuordnen und die lizenzierte Anzahl von Aktivierungen durchzusetzen.

Technisch bedingt wird dabei außerdem die IP-Adresse des Geräts an den Aktivierungsdienst übertragen. Auch ohne aktivierten Lizenzschlüssel wendet sich die Anwendung an diesen Dienst; das ist weiter unten unter Testzeitraum und Free Edition beschrieben.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO: Die Aktivierung ist erforderlich, um Ihnen die lizenzierte Software vertragsgemäß bereitzustellen. Ergänzend besteht unser berechtigtes Interesse an der Verhinderung unlizenzierter Nutzung nach Art. 6 Abs. 1 lit. f DSGVO. Die Aktivierungsdaten werden für die Dauer der Lizenz gespeichert und nach deren Ende gelöscht, soweit keine Aufbewahrungspflicht entgegensteht.

Anbieter ist die wyDay, LLC, 380 Lafayette Road Unit 11, PMB 304, Seabrook, NH 03874, USA. Da wyDay seinen Sitz in den USA hat, werden die genannten Daten bei einer Aktivierung in die USA übermittelt.

Für die USA besteht kein allgemeiner Angemessenheitsbeschluss; er gilt nur für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind. wyDay ist dort nicht gelistet. Die Übermittlung stützt sich deshalb auf Art. 49 Abs. 1 lit. b DSGVO: Sie ist zur Erfüllung des Lizenzvertrags erforderlich, den Sie mit uns geschlossen haben – ohne die Aktivierung beim Anbieter des Lizenzsystems lässt sich die erworbene Lizenz technisch nicht freischalten. Übermittelt wird dabei nur, was dafür nötig ist: der Lizenzschlüssel und ein Gerätemerkmal, keine Datenbankinhalte.

Wir weisen darauf hin, dass diese Rechtsgrundlage ein Ausnahmetatbestand ist und kein Schutzniveau garantiert, wie es innerhalb der EU besteht. US-Behörden können unter dortigem Recht Zugriff auf Daten bei US-Anbietern verlangen. Einzelheiten zur Datenverarbeitung durch den Anbieter entnehmen Sie dessen Datenschutzerklärung unter https://wyday.com/privacy.php.

Testzeitraum und Free Edition

Auch ohne gekaufte Lizenz nimmt die Anwendung Kontakt zu diesem Dienst auf: Der 30-tägige Pro-Testzeitraum wird beim Anbieter verifiziert, und diese Prüfung findet bei jedem Programmstart statt, solange kein Lizenzschlüssel aktiviert ist – also auch dann noch, wenn die Anwendung nach Ablauf des Testzeitraums als Free Edition weiterläuft. Übermittelt wird dabei dasselbe wie oben beschrieben: ein Gerätemerkmal, keine Datenbankinhalte. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den einmaligen Testzeitraum vor mehrfacher Inanspruchnahme zu schützen.

9. Software-Update-Prüfung

Die Desktop-Anwendung prüft, ob eine neuere Version verfügbar ist, und weist Sie im Programm darauf hin. In der Free-Edition erfolgt diese Prüfung bei jedem Programmstart, in den kostenpflichtigen Editionen höchstens einmal in zwei Tagen.

Die Anfrage enthält:

• die installierte Version und die Edition der Anwendung sowie
• technisch bedingt die IP-Adresse des Geräts und die Angaben, die jede HTTPS-Anfrage mitführt (Zeitpunkt und angeforderte Adresse).

Ein Personenbezug wird daraus nicht hergestellt; die Anfragen werden nicht zu Nutzungsprofilen zusammengeführt und nicht zur Analyse des Nutzungsverhaltens ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anwenderinnen und Anwender auf Fehlerbehebungen und Sicherheitsaktualisierungen hinweisen zu können.

Die Update-Prüfung ist abschaltbar: Sie kann in den Einstellungen der Anwendung deaktiviert werden; die Anwendung funktioniert danach unverändert weiter, lediglich ohne Hinweis auf neue Versionen. Wird ausgehender Netzwerkverkehr am Arbeitsplatz ohnehin blockiert, entfällt die Anfrage ebenfalls.

Die Anfrage richtet sich an einen Server unter unserer eigenen Domain (files.sqldatalens.com); ein Dritter erhält dabei keine Daten. Technisch wird die Prüfung von dem mitinstallierten Programm wyUpdate ausgeführt, das zur eingesetzten Lizenz- und Update-Lösung gehört. Es überträgt dabei keine Lizenz- oder Nutzungsdaten, sondern lädt lediglich die Beschreibung der verfügbaren Version herunter.

10. Keine Analyse-Tools, keine Cookies, keine Social-Media-Plugins, keine externen Fonts

Diese Website verzichtet bewusst auf die Dienste, die auf Websites üblich sind. Ausdrücklich nicht eingesetzt werden:

• Cookies und vergleichbare Techniken. Es werden keine Cookies gesetzt und keine Informationen in Ihrem Endgerät gespeichert oder aus ihm abgerufen, die eine Einwilligung nach § 25 TDDDG erfordern würden. Deshalb gibt es auch kein Consent-Banner und keinen Consent-Manager.
• Analyse- und Statistik-Werkzeuge. Keine Reichweiten- oder Nutzungsmessung, weder mit noch ohne Cookies, weder serverseitig noch im Browser.
• Werbenetzwerke und Conversion-Tracking. Keine Anzeigenauslieferung, kein Remarketing, keine Zählpixel.
• Social-Media-Plugins und Buttons. Keine eingebetteten Elemente sozialer Netzwerke. Verweise auf externe Seiten sind einfache Links: erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zum jeweiligen Anbieter aufgebaut, und ab diesem Zeitpunkt gilt dessen Datenschutzerklärung.
• Externe Schriftarten. Schriften werden ausschließlich von der eigenen Domain dieser Website ausgeliefert. Es wird keine Verbindung zu Google Fonts oder einem anderen Font-CDN aufgebaut, und es wird dabei keine IP-Adresse an einen Font-Anbieter übermittelt.
• Eingebettete Inhalte Dritter. Keine Videos, keine Karten, keine Terminbuchungswerkzeuge, keine Chat- oder Support-Widgets, keine externen Formulare.
• Newsletter und Kontaktformulare. Es besteht keine Anmeldemöglichkeit für einen Newsletter und kein Formular. Wenn Sie mit uns Kontakt aufnehmen möchten, schreiben Sie uns eine E-Mail (Abschnitt 6).
• Benutzerkonten. Für die Nutzung dieser Website und den Download der Software ist keine Registrierung erforderlich.

Ausgenommen von dieser Aufzählung sind allein die Verarbeitungen, die in dieser Erklärung ausdrücklich beschrieben sind: die Server-Logfiles beim Hosting-Anbieter (Abschnitt 3), die Zahlungsabwicklung über Stripe (Abschnitt 7) sowie die Lizenzaktivierung und die Update-Prüfung der Desktop-Anwendung (Abschnitte 8 und 9). Was die Anwendung selbst nach außen überträgt, ist zusätzlich auf der Seite Security and privacy beschrieben.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, die von uns eingesetzten Dienste oder die Funktionen dieser Website ändern – etwa wenn ein weiterer Dienstleister hinzukommt. Für Ihren Besuch gilt jeweils die hier veröffentlichte Fassung. Der Stand ist am Anfang dieser Seite angegeben; frühere Fassungen halten wir intern vor und stellen sie auf Anfrage zur Verfügung.

Fragen zum Datenschutz beantworten wir unter info@data-prudentia.de.