Datenschutzrichtlinie

1. Wer wir sind und was diese Richtlinie umfasst

Zamblek („wir“, „uns“, „unser“) entwickelt und lizenziert selbstgehostete Softwareprodukte und erbringt Entwicklungsleistungen. Wir sind der Verantwortliche für die hier beschriebenen personenbezogenen Daten — wir entscheiden, was erhoben wird und warum.

Diese Richtlinie gilt für alle, die online mit uns zu tun haben: Besucher, die die Website nur lesen, Personen, die ein Konto anlegen, Kunden, die eine Lizenz kaufen, alle, die ein Support-Ticket eröffnen oder uns schreiben, Newsletter-Abonnenten sowie Personen, die sich bei uns bewerben.

Nicht erfasst sind die Produkte selbst, sobald Sie sie installiert haben. Unsere Software läuft auf Ihrem Server, unter Ihrer Kontrolle — wir hosten sie nicht und haben keinen Zugriff auf die Daten, die Ihre Installation von Ihren eigenen Nutzern erhebt. Was Sie mit diesen Daten tun, liegt in Ihrer Verantwortung und richtet sich nach Ihrer eigenen Datenschutzerklärung. Bei allen Fragen zu dieser Richtlinie schreiben Sie uns über unsere Seite Kontakt — ein Konto ist dafür nicht nötig.

2. Welche Daten wir erheben

Wir fragen nur das ab, was wir für die jeweilige Aufgabe mindestens benötigen. Zum Lesen der Website braucht es überhaupt nichts — kein Konto, kein Formular.

2.1 Was Sie uns geben

• Konto — Ihr Name, Ihre E-Mail-Adresse, Ihr Land und Ihr Passwort. Optional ein Profilbild. Wenn Sie die Zwei-Faktor-Authentifizierung aktivieren, speichern wir das Geheimnis und Ihre Wiederherstellungscodes, beides verschlüsselt. Ihr Passwort wird niemals in lesbarer Form gespeichert.
• Support — Betreff und Text jedes Tickets und jeder Antwort, alle von Ihnen angehängten Dateien sowie die interne Bewertung (Gut oder Schlecht) und die Anmerkung, die Sie beim Schließen eines Tickets hinterlassen.
• Kontakt- und Vertriebsanfragen — Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht sowie Firma, Telegram und die betreffende Leistung, sofern Sie diese Felder ausfüllen. Dieses Formular wird als Kontaktanfrage gespeichert, damit unser Team antworten kann; es wird nicht an ein gemeinsames Postfach gesendet.
• Newsletter — Ihre E-Mail-Adresse, optional Ihr Name, Ihre Sprache und die von Ihnen gewünschten Themen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Es wird nichts versandt, bevor Sie über die E-Mail bestätigen, die wir Ihnen schicken.
• Produktbewertungen — Ihre Bewertung und Ihr Bewertungstext, nach Freigabe unter Ihrem Kontonamen veröffentlicht.
• Bewerbungen — Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, der Link zu Ihrem Portfolio, Ihr Anschreiben und der von Ihnen hochgeladene Lebenslauf.

2.2 Was wir automatisch erheben

Wenn Sie sich anmelden, erfassen wir die Sitzung, damit Sie sie einsehen und verwalten können: die IP-Adresse, von der sie stammt, Ihren Browser und Ihr Gerät gemäß den Angaben Ihres Browsers, das Land, dem diese IP zugeordnet wird, und den Zeitpunkt der letzten Aktivität. Diese Angaben sind Ihrem Konto zugeordnet — sie sind nicht anonym — und Sie können die Liste jederzeit in Ihren Kontoeinstellungen einsehen und jede Sitzung beenden.

Unsere Server und unser Hosting-Anbieter führen zudem übliche Zugriffsprotokolle zu Sicherheits- und Fehlerbehebungszwecken.

Wenn Sie Browser-Benachrichtigungen zulassen, speichern wir das von Ihrem Browser bereitgestellte Abonnement, damit wir sie versenden können. Lehnen Sie ab oder widerrufen Sie, ist uns das nicht möglich. Cookies werden in Abschnitt 5 behandelt und einzeln in der Cookie-Richtlinie aufgeführt.

2.3 Was wir von Dritten erhalten

• Von Freemius nach einem Kauf: Ihre E-Mail-Adresse, Produkt und Tarif, Ihr Lizenzschlüssel, die Bestellreferenz sowie die Daten, die Ihren Zugangs- und Supportzeitraum festlegen. Kartendaten sind niemals darunter — siehe Abschnitt 7.
• Von Google oder Envato, wenn Sie sich dafür entscheiden, sich darüber anzumelden: Ihr Name, Ihre E-Mail-Adresse und Ihr Profilbild. Ihr Passwort erhalten wir nicht, und wir fragen nichts über einfache Profilangaben hinaus ab.
• Von Envato/CodeCanyon: öffentlich veröffentlichte Bewertungen unserer Produkte, einschließlich des öffentlichen Benutzernamens und des Landes der bewertenden Person, die wir gegebenenfalls auf unserer Referenzenseite anzeigen.

3. Wie wir Ihre Daten verwenden

Jede der nachstehenden Verwendungen entspricht entweder einem Auftrag von Ihnen, einer gesetzlichen Pflicht oder der Aufrechterhaltung des Dienstes:

• Ihr Konto anlegen, Sie anmelden, Ihre E-Mail-Adresse bestätigen und Ihr Passwort zurücksetzen;
• Ihnen Ihre Lizenzen, Downloads und Updates anzeigen und sie so lange funktionsfähig halten, wie Ihnen ein Anspruch darauf zusteht;
• prüfen, ob ein Produkt vor Eröffnung eines Tickets noch im Support ist, und die von Ihnen eröffneten Tickets beantworten;
• Ihnen Konto- und Transaktions-E-Mails senden — Bestätigungen, Passwortzurücksetzungen, Ticketantworten, Lizenz- und Verlängerungshinweise;
• den von Ihnen abonnierten Newsletter und Produktneuigkeiten versenden und damit aufhören, sobald Sie sich abmelden;
• Browser-Benachrichtigungen senden, aber nur, wenn Sie sie aktiviert haben;
• Ihre Bewerbung prüfen, wenn Sie sich bei uns bewerben;
• Ihre Produktbewertung nach Prüfung veröffentlichen;
• Betrug, Lizenzmissbrauch, Spam und unbefugten Zugriff erkennen und verhindern sowie die Website sicher halten;
• Ihnen Ihre aktiven Sitzungen und deren Anmeldeorte anzeigen, damit Ihnen eine unbekannte Sitzung auffällt;
• gesetzliche und buchhalterische Pflichten erfüllen und unsere Bedingungen durchsetzen;
• nachvollziehen, welche Seiten nützlich sind, und die Website verbessern — ausschließlich über die Analyse und nur, wenn Sie ihr zugestimmt haben.

Wir treffen keine Sie betreffenden Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung allein auf automatisierter Grundlage.

4. Rechtsgrundlagen der Verarbeitung

Soweit das Datenschutzrecht von uns verlangt, für jede Verwendung eine Rechtsgrundlage zu benennen, sind dies unsere:

• Erfüllung unseres Vertrags mit Ihnen — Betrieb Ihres Kontos, Bereitstellung von Lizenzen, Downloads und Updates sowie Support. Ohne diese Daten können wir Ihnen das Gekaufte nicht zur Verfügung stellen.
• Rechtliche Verpflichtung — Aufbewahrung von Unterlagen für Steuer und Buchhaltung sowie Einhaltung von Sanktions- und Exportvorschriften.
• Berechtigte Interessen — Absicherung der Website, Verhinderung von Betrug und Lizenzmissbrauch, Anzeige Ihrer eigenen Sitzungen, Beantwortung von Anfragen und Prüfung von Bewerbungen. Wir verwenden nur das, was diese Zwecke erfordern.
• Einwilligung — Analyse-Cookies, Newsletter und Browser-Benachrichtigungen. Jedes davon ist deaktiviert, bis Sie es einschalten, und Sie können jede Einwilligung jederzeit widerrufen, ohne dass dies Auswirkungen auf Ihre Käufe hat.

5. Cookies und Analyse

Wir verwenden zwei Arten von Cookies. Unbedingt erforderliche Cookies sorgen dafür, dass die Website funktioniert — sie halten Sie angemeldet, schützen unsere Formulare und merken sich Ihre Sprache, Darstellung und Cookie-Entscheidungen. Analyse-Cookies sind optional: Google Analytics 4 wird zurückgehalten, bis Sie es im Fenster für Cookie-Einstellungen akzeptieren; vorher wird nichts an Google gesendet.

Die Cookie-Richtlinie benennt jedes von uns gesetzte Cookie, seine Funktion und seine Speicherdauer und ist die maßgebliche Übersicht. Dort können Sie Ihre Entscheidung jederzeit ändern oder widerrufen.

6. Mit wem wir Daten teilen

Für den Betrieb des Dienstes setzen wir einige wenige Anbieter ein. Jeder erhält nur, was er für seine Aufgabe benötigt, und keiner darf Ihre Daten für eigene Zwecke verwenden. Dies ist die vollständige Liste:

Zwei weitere Dinge gelangen zu Dritten, ohne dass wir ihnen etwas senden. Wenn Sie Browser-Benachrichtigungen zulassen, wird die Benachrichtigung über den Push-Dienst Ihres Browsers zugestellt — je nach Browser Google, Apple oder Mozilla. Außerdem laden unsere Seiten Webfonts und ein kleines Skript von externen Adressen; diese Dienste sehen daher beim Laden einer Seite Ihre IP-Adresse, wie auf jeder anderen Website, die sie einsetzt.

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn das Gesetz es verlangt — bei einem wirksamen behördlichen Ersuchen, einer gerichtlichen Anordnung oder zur Geltendmachung oder Verteidigung von Rechtsansprüchen — oder an einen Erwerber des Unternehmens; in diesem Fall gilt diese Richtlinie für die mitübertragenen Daten fort.

7. Was wir nicht tun

Manches lässt sich am besten unmissverständlich sagen:

• Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht und geben sie an niemanden für dessen eigenes Marketing weiter.
• Wir schalten keine Werbung. Auf dieser Website gibt es keine Werbenetzwerke, keine Werbepartner, keine Cookies zur Werbeausrichtung und keine Tracking-Pixel. Wir erstellen keine Werbe- oder Verhaltensprofile und nutzen Analysedaten nicht, um Sie persönlich zu identifizieren.
• Ihre Kartendaten erreichen uns zu keinem Zeitpunkt. Freemius ist der Vertragshändler und betreibt den Checkout; Kartennummern, CVV-Codes und Bankzugangsdaten werden daher von Freemius und dessen Zahlungsdienstleistern im Rahmen ihrer eigenen PCI-DSS-Pflichten erfasst und aufbewahrt. Wir können sie nicht einsehen und speichern sie nicht — siehe Hinweise zu Zahlungen und Compliance.
• Wir haben keinen Zugriff auf die Daten innerhalb Ihrer Installation. Unsere Produkte laufen auf Ihrem eigenen Server; was Ihre Nutzer Ihnen geben, bleibt bei Ihnen.

8. Wie lange wir Daten aufbewahren

Wir bewahren jede Art von Daten so lange auf, wie sie einen Zweck erfüllt, und entfernen sie danach:

• Kontodaten — solange Ihr Konto besteht. Schließen Sie es, löschen oder anonymisieren wir sie, soweit wir nichts davon aufbewahren müssen.
• Lizenz- und Bestellunterlagen — für die Laufzeit der Lizenz und darüber hinaus so lange, wie uns Steuer- und Handelsrecht zur Aufbewahrung des Verkaufsbelegs verpflichten.
• Support-Tickets und Anhänge — werden als Ihr Supportverlauf aufbewahrt, damit wir Sie nicht zweimal um dieselbe Erklärung bitten müssen. Auf Wunsch löschen wir einen einzelnen Anhang.
• Kontakt- und Vertriebsanfragen — diese liegen in unserem Admin-Posteingang und werden nur so lange aufbewahrt, wie der Austausch von Nutzen ist.
• Newsletter-Daten — bis Sie sich abmelden. Danach bewahren wir nur das Nötigste auf, um sicherzustellen, dass wir Ihnen nicht versehentlich erneut schreiben.
• Bewerbungen — bis zu zwölf Monate nach Abschluss der Stellenbesetzung, damit wir Sie für eine ähnliche Position berücksichtigen können; danach werden sie gelöscht. Auf früheren Wunsch löschen wir sie früher.
• Sitzungen — bis Sie sich abmelden oder die Sitzung abläuft.
• Abonnements für Browser-Benachrichtigungen — bis Sie sie widerrufen oder sie nicht mehr funktionieren.
• Serverprotokolle — werden für einen kurzen Zeitraum zu Sicherheits- und Fehlerbehebungszwecken aufbewahrt und danach im Rotationsverfahren gelöscht.

9. Internationale Datenübermittlungen

Wir arbeiten mit internationalen Anbietern, und das Internet kennt keine Grenzen. Die in Abschnitt 6 genannten Anbieter sind in mehreren Ländern tätig; Ihre Daten können daher außerhalb Ihres Wohnsitzlandes verarbeitet werden — auch außerhalb des Europäischen Wirtschaftsraums und des Vereinigten Königreichs.

Soweit dies geschieht, stützen wir uns auf die Garantien, die diese Anbieter für internationale Übermittlungen vorsehen, etwa Standardvertragsklauseln oder einen Angemessenheitsbeschluss für das Zielland. Der in dieser Richtlinie vorgesehene Schutz folgt Ihren Daten überallhin, wo sie verarbeitet werden.

10. Sicherheit

Der Datenverkehr zu und von dieser Website ist während der Übertragung verschlüsselt. Passwörter werden als Einweg-Hashes gespeichert und können weder von uns noch von anderen zurückgelesen werden. Zwei-Faktor-Geheimnisse, Wiederherstellungscodes und unsere eigenen Integrationszugangsdaten sind im Ruhezustand verschlüsselt. Der Zugriff auf Produktivsysteme ist auf die Personen beschränkt, die ihn benötigen. In Ihren Kontoeinstellungen können Sie die Zwei-Faktor-Authentifizierung aktivieren sowie aktive Sitzungen einsehen und beenden.

Senden Sie niemals Kartennummern, Passwörter, API-Schlüssel oder private Schlüssel in einem Support-Ticket. Wir benötigen sie nicht und werden Sie bitten, die Nachricht zu löschen und alles Offengelegte zu ändern.

Kein System ist vollkommen sicher, und wir behaupten nichts anderes. Sind Ihre personenbezogenen Daten von einer Verletzung betroffen, benachrichtigen wir Sie und die zuständige Behörde, soweit das Gesetz dies verlangt.

11. Ihre Rechte

Je nachdem, wo Sie leben, stehen Ihnen einige oder alle der folgenden Rechte an Ihren personenbezogenen Daten zu:

• Auskunft — eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
• Berichtigung — Unrichtiges korrigieren und Unvollständiges ergänzen lassen. Das meiste können Sie in Ihren Kontoeinstellungen selbst bearbeiten.
• Löschung — uns bitten, Ihre Daten zu löschen, soweit wir nicht zur Aufbewahrung verpflichtet sind.
• Einschränkung der Verarbeitung — uns bitten, die Verarbeitung auszusetzen, solange ein Sachverhalt strittig ist.
• Widerspruch — der Verarbeitung widersprechen, die wir auf berechtigte Interessen stützen.
• Datenübertragbarkeit — die von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format erhalten oder an einen anderen Anbieter übermitteln lassen.
• Widerruf der Einwilligung — die Analyse jederzeit abschalten, den Newsletter abbestellen oder Browser-Benachrichtigungen widerrufen. Der Widerruf macht bereits erfolgte Verarbeitungen nicht rückgängig und hat keine Auswirkungen auf Ihre Käufe.

Um eines dieser Rechte auszuüben, schreiben Sie uns über unsere Seite Kontakt. Sie benötigen dafür kein Konto — dieser Weg steht allen offen, auch Newsletter-Abonnenten und Bewerbern. Wenn Sie Kunde mit einem Konto sind, funktioniert ein Ticket über Support genauso gut. Wir antworten innerhalb eines Monats, und es entstehen keine Kosten. Unter Umständen müssen wir zunächst Ihre Identität bestätigen, damit niemand anders in Ihrem Namen einen Antrag stellen kann. Können wir Ihrem Wunsch nicht entsprechen, erläutern wir die Gründe.

Wenn Sie meinen, wir seien schlecht mit Ihren Daten umgegangen, sagen Sie es uns zuerst — wir bringen es lieber in Ordnung. Sie haben zudem das Recht, sich bei der Datenschutzbehörde Ihres Landes zu beschweren.

12. Kinder

Diese Website, unsere Konten und unsere Produkte richten sich an Erwachsene. Sie müssen mindestens 18 Jahre alt sein, um ein Konto anzulegen oder eine Lizenz zu kaufen; das verlangen auch unsere Nutzungsbedingungen.

Kein Teil dieser Website richtet sich an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass ein Kind uns seine Daten übermittelt hat, wenden Sie sich an uns; wir löschen sie umgehend.

13. Änderungen und Kontakt

Wir aktualisieren diese Richtlinie, wenn sich unser Umgang mit personenbezogenen Daten ändert — ein neuer Anbieter, eine neue Funktion, eine neue Pflicht — und passen das Datum „Zuletzt aktualisiert“ oben auf der Seite an. Berührt eine Änderung Ihre Rechte wesentlich, ändern wir nicht nur das Datum, sondern informieren Sie. Kommt etwas hinzu, das Ihre Einwilligung erfordert, holen wir sie ein, statt sie vorauszusetzen.

Bei Fragen zu dieser Richtlinie oder zur Ausübung Ihrer Rechte schreiben Sie uns über unsere Seite Kontakt — ein Konto ist dafür nicht nötig. Kundinnen und Kunden können auch ein Ticket über Support eröffnen. Sie können zudem unsere Cookie-Richtlinie, unseren Hinweise zu Zahlungen und Compliance und unsere Nutzungsbedingungen einsehen.