Datenschutzerklärung

Online-Verkauf und Lizenzverwaltung

Bestellung und Rechnung

Bei einer Bestellung werden Vor- und Nachname, gegebenenfalls Firmenname, E-Mail-Adresse, Rechnungsanschrift, Produktauswahl, Geräte- oder Benutzerumfang, Erweiterungen, Kundentyp, Laufzeit, Preis, Vertragsfassung und Bestell- bzw. Rechnungskennungen verarbeitet. Die Angaben dienen Vertragsschluss, Rechnungsstellung, Zahlung, Lieferung, Support und Rechtsnachweis. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Ohne Pflichtangaben ist eine Onlinebestellung nicht möglich. Die Annahme der AGB einschließlich Lizenzbedingungen wird mit dem Zeitpunkt und der Vertragsfassung dokumentiert.

Shop- und Lizenzserver

Der Shop und die Lizenzverwaltung nutzen einen Server bei Render Services, Inc., USA. Hier werden Bestell-, Rechnungs-, Zahlungs- und Lizenzdaten sowie technisch erforderliche Verbindungs- und Sicherheitsdaten verarbeitet. Render stellt einen Vertrag zur Auftragsverarbeitung bereit. Die konfigurierte Hostingregion des Lizenzservers ist Frankfurt am Main, Deutschland. Render ist ein US-amerikanischer Anbieter; mögliche Zugriffe und Drittlandübermittlungen sowie die dafür geltenden vertraglichen Garantien sind im Auftragsverarbeitungsvertrag und den tatsächlich genutzten Diensten vor Freischaltung zu bestätigen. Eine ausschließlich deutsche oder europäische Verarbeitung wird mit dieser Prüffassung nicht zugesagt.

PayPal

Bei der gewählten PayPal-Zahlung werden Betrag, Währung, Produktbeschreibung und technische Bestellreferenzen serverseitig an PayPal übermittelt. Sie werden anschließend zur PayPal-Zahlungsseite weitergeleitet. Im derzeit vorbereiteten technischen Ablauf wird kein PayPal-Skript in die Website eingebettet. PayPal verarbeitet dort eigenständig unter anderem Konto-, Zahlungs- und technische Nutzungsdaten. MBT verarbeitet die Zahlungs- und Transaktionskennungen und den bestätigten Zahlungsstatus zur Abwicklung und zum Nachweis der Zahlung (Art. 6 Abs. 1 Buchst. b und c DSGVO).

Anbieter für den europäischen Dienst ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Weitere Angaben, insbesondere zu Empfängern und internationalen Datenübermittlungen: PayPal-Datenschutzerklärung. MBT erhält durch diesen Ablauf weder Ihr PayPal-Passwort noch die vollständigen Zahlungsinstrumentdaten.

Technischer Browser-Speicher beim Checkout

Der Checkout verwendet sessionStorage zur Speicherung einer zufälligen Bestellkennung und der übermittelten Bestelldaten einschließlich Rechnungsanschrift. Dies ermöglicht die Zuordnung nach der PayPal-Rückkehr und verhindert unbeabsichtigte Doppelbestellungen. Der Eintrag wird nach bestätigter Zahlung entfernt; ansonsten endet die Speicherung mit der Browsersitzung. Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. b DSGVO. Es handelt sich nicht um Werbetracking.

Geräteaktivierung

Bei gerätegebundenen Desktop-Lizenzen verarbeitet der Lizenzserver Lizenzschlüssel bzw. interne Lizenzkennung, Produktkennung, einen produktbezogenen Gerätehash, Aktivierungsstatus und -zeitpunkte sowie technische Verbindungsdaten. Der rohe Windows-MachineGuid wird gemäß dem Lizenzmodell nicht übertragen. Die Verarbeitung dient der Aktivierung, Geräteplatzverwaltung und Missbrauchsabwehr (Art. 6 Abs. 1 Buchst. b und f DSGVO). Gültige lokale Aktivierungsinformationen werden digital signiert auf dem Gerät gespeichert und erlauben die vorgesehene Offline-Nutzung.

Lokale Fachdaten und Support

In der lokalen Desktop-Ausführung werden Mitarbeiter-, Qualifikations- und Fristdaten auf Ihrem Gerät geführt und nicht allein durch den Lizenzkauf an MBT übertragen. Falls Sie Supportdaten bewusst übermitteln, verarbeitet MBT diese zur Bearbeitung der Anfrage. Nutzen Sie möglichst anonymisierte Screenshots; Mitarbeiterdaten und vollständige Sicherungen sollen nicht unaufgefordert übermittelt werden. Ein zukünftiger Team-Sync-Dienst benötigt eigene, zum konkreten Dienst passende Datenschutzinformationen und gegebenenfalls Verträge zur Auftragsverarbeitung. Er ist nicht Bestandteil des aktuellen Core-Shops.

Automatische Bereitstellung

Nach geprüfter Zahlung verarbeitet der Server einen gespeicherten Versandauftrag mit Empfängeradresse, Bestelldaten, gegebenenfalls Lizenzschlüssel und der bei Bestellung geltenden Vertragsfassung. Der Versand erfolgt verschlüsselt per SMTP über das einzurichtende ALL-INKL-Postfach. Vor dem Verkaufsstart sind Postfach, Auftragsverarbeitung und Zustellung zu prüfen. Die Software wird über einen persönlichen, zufälligen Download-Link bereitgestellt. Dieser ist ab Bereitstellung 30 Tage gültig und wird im Server anhand eines Hashwerts geprüft. Die vollständigen Vertragsunterlagen und die im Lizenzsystem erzeugte Rechnung werden als E-Mail-Anhang beigefügt. Die versandte PDF-Rechnung wird mit den dazugehörigen Rechnungsdaten im Server unverändert archiviert; nachträgliche Änderungen werden über den Rechnungs- und Korrekturprozess behandelt. Versandversuche und die Annahme durch den Mailserver werden für Vertragserfüllung und Fehlerbehebung dokumentiert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Das konkrete Lösch- und Aufbewahrungskonzept ist vor Freischaltung zu bestätigen.

Aufbewahrung von Shop- und Lizenzdaten

Aktive Lizenzdaten werden zur Vertragserfüllung benötigt. Zahlungs-, Rechnungs- und Vertragsnachweise werden entsprechend den einschlägigen gesetzlichen Pflichten bzw. soweit erforderlich zur Anspruchsdurchsetzung aufbewahrt. Sicherheitsdaten werden auf das notwendige Maß begrenzt. Die Rechte, Widerspruchsmöglichkeiten, Kontaktwege und Beschwerdemöglichkeiten aus der Datenschutzerklärung der Website gelten auch hier. Die genaue Löschroutine muss mit dem produktiven Lizenzsystem übereinstimmen.