Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch unserer Website, bei der Nutzung unserer digitalen Angebote sowie bei der Kontaktaufnahme, Buchung oder Bestellung verarbeiten.1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist: ELPERS® Interior Design GmbH Ridderstraße 5 48683 Ahaus Deutschland Telefon: +49 25 61 / 411 90 Telefax: +49 25 61 / 435 57 E-Mail: support@elpers.de Diese Website und die hier angebotenen digitalen Leistungen können unter der Marke ELPERS® SOFTWARE LABS bereitgestellt werden.2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vertraglicher oder vorvertraglicher Maßnahmen, zur technischen Sicherheit, zur Optimierung unserer Angebote oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. a DSGVO bei Einwilligungen, Art. 6 Abs. 1 lit. b DSGVO bei Vertragsdurchführung oder vorvertraglichen Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Verpflichtungen sowie Art. 6 Abs. 1 lit. f DSGVO bei berechtigten Interessen.3. Zugriffsdaten und Server-Logfiles
Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen erfasst. Hierzu können insbesondere gehören:, IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, verwendeter Browser, verwendetes Betriebssystem, Name des Access-Providers Die Verarbeitung dieser Daten erfolgt zur Sicherstellung eines störungsfreien Betriebs, zur technischen Administration, zur Angriffserkennung sowie zur Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung aus Sicherheitsgründen oder aufgrund gesetzlicher Pflichten erforderlich ist.3a. Cookielose Reichweitenmessung mit Matomo
Wir verwenden auf dieser Website Matomo zur statistischen Auswertung der Nutzung. Matomo wird ausschließlich auf unserem eigenen Webspace unter https://statistik.elpers-workflows.de/ betrieben. Analysedaten werden weder an Matomo Cloud noch an einen anderen externen Analysedienst übertragen.
Die Reichweitenmessung erfolgt ohne Analyse-Cookies und ohne User-IDs. Die Browser-Funktionserkennung des Matomo-Trackers ist deaktiviert. Erfasst werden insbesondere die aufgerufene Seite, der Zeitpunkt und die Dauer des Besuchs, die Herkunft beziehungsweise Verweisquelle sowie grundlegende technische Angaben, die der Browser beim Seitenaufruf ohnehin übermittelt. Referrer-Pfade und Abfrageparameter werden anonymisiert beziehungsweise ausgeschlossen.
Die IP-Adresse wird vor der Speicherung um drei Bytes gekürzt. Auch die ungefähre geografische Zuordnung erfolgt nur anhand der bereits anonymisierten IP-Adresse. Einzelne Interaktionen, etwa das Öffnen einer FAQ, der Start eines lokalen Videos, der Aufruf der Einrichtungsanleitung oder das Öffnen des Bezahlvorgangs, werden ausschließlich als sachliche Ereignisse ohne eingegebene Formular- oder Kundendaten erfasst.
Die Verarbeitung dient der Reichweitenmessung, der technischen Kontrolle und der bedarfsgerechten Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung und Optimierung dieser Website. Rohdaten werden automatisiert nach 90 Tagen gelöscht. Verdichtete statistische Berichte können länger gespeichert werden.
Sie können der statistischen Erfassung über die Matomo-Opt-out-Funktion widersprechen: Matomo-Erfassung deaktivieren oder wieder aktivieren.
4. Hosting und technische Dienstleister
Unsere Website wird bei einem externen Hostinganbieter betrieben. Der Hostinganbieter verarbeitet personenbezogene Daten in unserem Auftrag, soweit dies zur Bereitstellung der Website und der damit verbundenen Dienste erforderlich ist. Hierzu können insbesondere IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Websitezugriffe sowie sonstige Daten gehören, die über die Website erzeugt oder eingegeben werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots. Soweit erforderlich, wurde mit dem Hostinganbieter ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.5. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon, Kontaktformular, Buchungsformular oder über andere Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Name, Firma, Anschrift, Telefonnummer, E-Mail-Adresse, Nachrichteninhalt, Projektdaten, technische Angaben und sonstige freiwillig übermittelte Informationen gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit vorvertraglichen oder vertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.6. Digitale Leistungen, Software, Workflows und Automatisierungen
Wenn Sie Leistungen von ELPERS® SOFTWARE LABS nutzen, anfragen oder beauftragen, können personenbezogene Daten verarbeitet werden, die für die Entwicklung, Einrichtung, Bereitstellung, Betreuung oder Abrechnung digitaler Lösungen erforderlich sind. Hierzu können je nach Auftrag insbesondere folgende Daten gehören:, Kontaktdaten und Unternehmensdaten, Projekt- und Auftragsdaten, Zugangsdaten, sofern diese für eine beauftragte Leistung erforderlich sind, technische Systemdaten, Kommunikationsdaten, Nutzungs- und Protokolldaten, Abrechnungs- und Zahlungsdaten Die Verarbeitung erfolgt zur Durchführung vorvertraglicher und vertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere an einer sicheren, effizienten und nachvollziehbaren Projektabwicklung.7. Kundenkonto, Login-Bereiche und geschützte Bereiche
Sofern auf unserer Website Kundenkonten, Login-Bereiche, Dashboards oder geschützte Bereiche angeboten werden, verarbeiten wir die hierfür erforderlichen Daten zur Bereitstellung und Verwaltung des jeweiligen Benutzerzugangs. Hierzu können insbesondere Name, E-Mail-Adresse, Benutzername, Passwort-Hash, Rollen- und Rechteinformationen, Login-Zeitpunkte, IP-Adressen sowie technische Protokolldaten gehören. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern der Login-Bereich der Vertragserfüllung dient, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technischen Sicherheit und Missbrauchsprävention.8. Zahlungsabwicklung und Zahlungsanbieter
Wenn Sie kostenpflichtige Leistungen, digitale Produkte, Software, Beratungen oder sonstige Angebote über unsere Website buchen oder bezahlen, verarbeiten wir Zahlungs- und Abrechnungsdaten. Zur Zahlungsabwicklung können wir externe Zahlungsdienstleister einsetzen. Die Zahlungsabwicklung erfolgt über Paddle.com Market Ltd. (Paddle) als Merchant of Record. Paddle wickelt Kauf, Rechnungsstellung und Steuerabführung eigenständig ab; Dabei werden Zahlungs-, Abrechnungs- und Kontaktdaten an Paddle übermittelt und dort verarbeitet. Je nach gewählter Zahlungsart kann Paddle weitere Anbieter (z. B. Kreditkartenanbieter, PayPal, Banken) einbinden. Zu den verarbeiteten Daten können insbesondere Name, Rechnungsadresse, E-Mail-Adresse, Zahlungsbetrag, Transaktionsnummer, Zahlungsstatus, Bankverbindung, Kreditkarteninformationen, Geräteinformationen, IP-Adresse und weitere zur Zahlungsabwicklung erforderliche Informationen gehören. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten. Bei bestimmten Zahlungsarten kann die Verarbeitung zusätzlich auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen, insbesondere zur Betrugsprävention, Zahlungssicherheit und Forderungsdurchsetzung. Für die Verarbeitung durch den jeweiligen Zahlungsanbieter gelten zusätzlich dessen eigene Datenschutz- und Nutzungsbedingungen. Auf die Datenverarbeitung durch diese Anbieter haben wir nur begrenzten Einfluss.9. Rechnungsstellung, Buchhaltung und steuerliche Pflichten
Zur Erstellung von Angeboten, Auftragsbestätigungen, Rechnungen, Gutschriften und zur Erfüllung steuerlicher Pflichten verarbeiten wir geschäfts- und abrechnungsbezogene Daten. Hierzu gehören insbesondere Name, Firma, Anschrift, E-Mail-Adresse, Leistungsdaten, Zahlungsdaten, Steuerdaten, Rechnungsnummern und Kommunikationsdaten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO. Handels- und steuerrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.10. Verarbeitung beim Einsatz unserer Workflow-Module
Unsere Module werden nicht auf unseren Servern betrieben, sondern als Kopie im Google-Konto des Kunden. Die Verarbeitung der Geschäftsdaten – etwa eingehender Rechnungen – findet ausschließlich innerhalb dieses Kundenkontos statt. Wir haben darauf keinen Zugriff.
Die Kopie ruft für einzelne Rechenschritte eine von uns betriebene Server-Anwendung auf. Dabei werden nur die zur Ausführung erforderlichen Steuerungsparameter übermittelt, insbesondere die E-Mail-Adresse des Kontos zur Lizenzprüfung, der Firmenname sowie Anzahl und Kennzahlen der verarbeiteten Vorgänge. Inhalte der verarbeiteten Dokumente werden nicht übermittelt und nicht gespeichert.
Zum Nachweis der Lizenz speichern wir die beim Kauf verwendete E-Mail-Adresse, den Lizenzstatus, das Modul und den Zeitpunkt der Freischaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sofern der Kunde eine Belegadresse eines Buchhaltungsdienstes hinterlegt, versendet die Kopie Belege aus dem Konto des Kunden an diese Adresse. Verantwortlich für diese Übermittlung und für das Konto beim jeweiligen Anbieter ist der Kunde.
11. Kündigungen über die Kündigungsschaltfläche
Wenn Sie einen Vertrag über unsere Kündigungsschaltfläche kündigen, verarbeiten wir die von Ihnen eingegebenen Angaben zur eindeutigen Zuordnung und Bearbeitung Ihrer Kündigung. Dazu können insbesondere Name, beim Kauf verwendete E-Mail-Adresse, Bestätigungsadresse, ausgewählte Module, eine freiwillig angegebene Paddle-Bestell- oder Transaktionsnummer, Art und gewünschter Zeitpunkt der Kündigung sowie bei einer außerordentlichen Kündigung der angegebene Grund gehören.
Zur Missbrauchs- und Spamabwehr verwenden wir ein lokal erzeugtes Rechencaptcha, einen verdeckten Formularschutz, ein CSRF-Sicherheitstoken und eine begrenzte serverseitige Rate-Limit-Prüfung. Dabei wird die IP-Adresse ausschließlich in gehashter Form für die kurzfristige Missbrauchskontrolle verarbeitet. Es werden keine externen Captcha-Anbieter eingebunden.
Die Kündigung wird mit einer Referenznummer sowie Datum und Uhrzeit des Eingangs protokolliert. Der Inhalt der Kündigung wird an support@elpers.de und die von Ihnen angegebene Bestätigungsadresse per E-Mail übermittelt. Das Protokoll wird nur so lange aufbewahrt, wie dies für die Bearbeitung, den Nachweis des Zugangs sowie die Durchsetzung oder Abwehr rechtlicher Ansprüche erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Sicherheitsmaßnahmen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.
12. Cookies, lokale Speichertechnologien und Consent-Management
Unsere Website verwendet technisch notwendige Speichertechnologien für grundlegende Funktionen und zum Speichern Ihrer Cookie-Auswahl. Zusätzlich setzen wir die nachfolgend beschriebene, selbst gehostete und cookielose Reichweitenmessung mit Matomo ein. Optionale Marketingkategorien bleiben an Ihre Auswahl im Einstellungsdialog gebunden. Technisch notwendige Cookies sind erforderlich, um grundlegende Funktionen der Website bereitzustellen, etwa Seitennavigation, Sicherheitsfunktionen, Warenkorb-, Buchungs-, Login- oder Zahlungsfunktionen. Nicht notwendige Cookies und vergleichbare Technologien, insbesondere zu Analyse-, Marketing-, Tracking- oder Personalisierungszwecken, setzen wir nur ein, wenn Sie zuvor Ihre Einwilligung erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Dies kann über die Cookie-Einstellungen bzw. das Consent-Banner der Website erfolgen.13. Externe Medien und eingebettete Inhalte
Auf der Produktseite und auf der Seite der Einrichtungsanleitung werden lokale MP4-Videos direkt von dieser Domain geladen. Für Zahlungsfunktionen wird Paddle.js erst nach Betätigung des freigeschalteten Kaufbuttons von den Servern des Zahlungsdienstleisters geladen. Weitere externe Medien werden derzeit nicht automatisch eingebunden. Beim Aufruf solcher Inhalte können personenbezogene Daten an den jeweiligen Anbieter übermittelt werden, insbesondere IP-Adresse, Browserinformationen, Geräteinformationen, Referrer-URL und Nutzungsdaten. Soweit diese Dienste nicht technisch erforderlich sind, werden sie erst nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.14. Google Fonts und lokale Schriftarten
Wir bemühen uns, Schriftarten möglichst lokal auf unserem Server einzubinden. Sofern Schriftarten lokal eingebunden werden, findet keine Verbindung zu externen Schriftanbieter-Servern statt. Soweit externe Schriftarten, insbesondere Google Fonts, direkt von Servern des Anbieters geladen werden, kann Ihre IP-Adresse an den Anbieter übermittelt werden. Die Nutzung externer Schriftarten erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht.15. Newsletter und Direktwerbung
Wenn Sie sich für einen Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten, um Ihnen Informationen zu unseren Leistungen, Produkten, Softwarelösungen, Angeboten oder Neuigkeiten zuzusenden. Die Anmeldung erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink im Newsletter oder durch eine Nachricht an uns. Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten und Sie dem nicht widersprochen haben, können wir Ihnen auf Grundlage von § 7 Abs. 3 UWG Informationen zu ähnlichen eigenen Waren oder Dienstleistungen zusenden. Sie können dieser Nutzung jederzeit widersprechen.16. Social Media und externe Profile
Wir können auf unserer Website Links zu unseren Profilen in sozialen Netzwerken einbinden. Beim bloßen Anzeigen eines einfachen Links werden grundsätzlich keine personenbezogenen Daten an den jeweiligen Anbieter übertragen. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutz- bestimmungen des jeweiligen Anbieters. Sofern Social-Media-Plugins, Feeds oder eingebettete Inhalte direkt auf unserer Website geladen werden, können personenbezogene Daten an den jeweiligen Anbieter übertragen werden. Solche Dienste werden, soweit einwilligungspflichtig, erst nach Ihrer Einwilligung geladen.17. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten zur Durchführung des Bewerbungsverfahrens. Hierzu können insbesondere Name, Kontaktdaten, Lebenslauf, Zeugnisse, Qualifikationen, Berufserfahrung, Gehaltsvorstellungen, Verfügbarkeit und sonstige von Ihnen übermittelte Informationen gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Sofern Sie in eine längere Speicherung Ihrer Bewerbung einwilligen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.18. Weitergabe von Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, Sie eingewilligt haben oder ein berechtigtes Interesse besteht. Empfänger personenbezogener Daten können insbesondere sein:- Hostinganbieter
- IT-Dienstleister
- Software- und Cloudanbieter
- Zahlungsdienstleister
- Banken
- Steuerberater und Buchhaltungsdienstleister
- Versand- und Kommunikationsdienstleister
- Analyse- und Marketingdienstleister
- Behörden, soweit gesetzlich erforderlich
19. Drittlandübermittlung
Bei der Nutzung bestimmter Dienste kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen, insbesondere in die USA. Eine solche Übermittlung erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht, etwa ein Angemessenheitsbeschluss der Europäischen Kommission, das EU-US Data Privacy Framework, EU-Standardvertragsklauseln oder Ihre ausdrückliche Einwilligung.20. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Vertrags-, Rechnungs- und Buchhaltungsdaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Kontaktanfragen werden gelöscht, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten oder berechtigten Interessen einer Löschung entgegenstehen.21. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Zerstörung zu schützen. Unsere Website nutzt in der Regel SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.22. Ihre Rechte
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:- Auskunft gemäß Art. 15 DSGVO
- Berichtigung gemäß Art. 16 DSGVO
- Löschung gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO
- Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
- Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO