Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit dem Verkauf von XPARCEL-Lizenzen ist:

xVentures (in Gründung)
[wird nach Eintragung ergänzt], [wird nach Eintragung ergänzt] [wird nach Eintragung ergänzt], Deutschland
E-Mail: info@xparcel.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Überblick

• Diese Website setzt keine Cookies und verwendet kein Tracking, keine Analyse- und keine Werbedienste.
• Schriften, Bilder und Skripte werden ausschließlich von xparcel.de geladen. Es werden keine Inhalte von Drittanbietern wie Google Fonts oder Content-Delivery-Netzen eingebunden.
• Einzige Ausnahme ist die Kaufseite /kaufen/: Dort wird zur Zahlungsabwicklung Stripe.js geladen (Abschnitt 7).
• Die Software XPARCEL speichert die Daten Ihres Bestands, Ihrer Mieter und Pächter auf Ihrem eigenen Rechner. Wir erhalten diese Daten nicht (Abschnitt 11).

3. Hosting und Server-Protokolle

Die Website, der Shop und die Lizenzprüfung laufen auf einer virtuellen Maschine bei Microsoft Azure (Microsoft Ireland Operations Ltd.), in einem Rechenzentrum der Region EU – Mitteleuropa. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum). Die Muttergesellschaft Microsoft Corporation hat ihren Sitz in den USA; ein Zugriff aus den USA ist daher nicht auszuschließen. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Bei jedem Aufruf speichert unser Webserver vorübergehend: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Kennung des Browsers. Das ist für den Betrieb und die Sicherheit der Website erforderlich, etwa um Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

4. Kontakt per E-Mail

Schreiben Sie uns, etwa an support@xparcel.de, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Korrespondenz, wenn sie nicht mehr benötigt wird, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

5. Beta-Anmeldung

Für die Anmeldung zum Beta-Programm verarbeiten wir Name, E-Mail-Adresse, optional Firma, Zahl der Einheiten, Betriebssystem und Ihre Nachricht. Die Anmeldung gilt erst, wenn Sie Ihre E-Mail-Adresse über den Bestätigungslink bestätigt haben (Double-Opt-in). Zum Nachweis speichern wir Zeitpunkt der Anmeldung und der Bestätigung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die Ausstellung und den Versand der Beta-Lizenz Art. 6 Abs. 1 lit. b DSGVO. Sie können die Einwilligung jederzeit per E-Mail widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen, bestätigte Anmeldungen spätestens zwölf Monate nach Ende der Beta-Phase oder nach Ihrem Widerruf.

6. Kauf und Vertrag

Beim Kauf einer Lizenz verarbeiten wir: Name, gegebenenfalls Firma, E-Mail-Adresse, Rechnungsanschrift, optional USt-IdNr., ob Sie als Verbraucher oder Unternehmer kaufen, den gewählten Tarif und die Abrechnungsart, Ihre Zustimmungen mit Zeitpunkt sowie Bestell- und Zahlungsstatus. Die Daten benötigen wir, um den Vertrag zu schließen und zu erfüllen, Rechnungen zu stellen und den Lizenzschlüssel auszuliefern (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Den Lizenzschlüssel speichern wir verschlüsselt und zeigen ihn auf der Bestätigungsseite nur bis 24 Stunden nach der Zahlung an.

7. Zahlung über Stripe

Die Zahlung wickelt Stripe ab: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Zahlungsdaten (zum Beispiel Kartennummer oder IBAN) geben Sie direkt in einem Formular von Stripe ein; sie erreichen unsere Server nicht. Wir übermitteln an Stripe Name, E-Mail-Adresse, Anschrift, optional USt-IdNr. und die Bestellung.

Auf der Kaufseite lädt Ihr Browser Stripe.js von Stripe. Stripe setzt dabei Cookies und erhebt Geräte- und Nutzungsdaten, um Betrug zu verhindern. Das ist für die von Ihnen gewünschte Zahlung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an sicherer Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Auf allen anderen Seiten wird Stripe nicht geladen.

Stripe verarbeitet Daten auch in den USA (Stripe, Inc.). Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Für Betrugs- und Geldwäscheprävention ist Stripe eigenständig verantwortlich. Einzelheiten: Datenschutzerklärung von Stripe.

8. E-Mail-Versand

Bestellbestätigungen, Lizenzschlüssel (Absender lizenz@xparcel.de), Kündigungsbestätigungen und Bestätigungslinks der Beta-Anmeldung versenden wir per E-Mail. Dafür nutzen wir einen E-Mail-Server, der in unserem Auftrag nach Art. 28 DSGVO betrieben wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, bei der Beta-Anmeldung, Ihre Einwilligung.

9. Lizenzprüfung durch die Software

XPARCEL prüft seine Lizenz über unsere Lizenz-API (api.xparcel.de). Die Verbindung ist zusätzlich zu TLS Ende-zu-Ende verschlüsselt. Verarbeitet werden:

• Lizenz: Tarif, Laufzeit, „bezahlt bis“, Status der automatischen Verlängerung; den Lizenzschlüssel speichern wir nur als kryptographischen Hashwert.
• Gerät: Installations-ID, öffentliche Geräteschlüssel, ein Fingerabdruck des Geräts nur als Hashwert, Gerätename, Plattform, Programmversion und Zeitpunkte der Prüfungen.
• Testzeitraum: Hashwerte der Rechner-Kennung, eines Installationsmerkers und der IP-Adresse sowie Beginn und Ende. Der Installationsmerker ist eine zufällige Kennung, die XPARCEL in der Windows-Registrierung des Benutzers ablegt (HKCU\Software\xVentures\XPARCEL) und die bei der Deinstallation bewusst erhalten bleibt, damit der Testzeitraum nur einmal je Rechner gilt.
• Ereignisse: Aktivierungen und Fehlversuche mit gekürztem Hashwert der IP-Adresse.

Die Lizenz, die in der Software gespeichert wird, enthält keine Personendaten. Objekt-, Mieter-, Bank- oder Dokumentdaten werden nie übertragen.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); der Schutz vor Missbrauch, etwa wiederholten Testzeiträumen, beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Das Speichern des Installationsmerkers auf Ihrem Gerät ist für den von Ihnen gewünschten Testzeitraum unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

10. Kündigungsformular

Über „Verträge hier kündigen“ verarbeiten wir Name, E-Mail-Adresse, Ihre Angabe zum Vertrag, Art und gegebenenfalls Grund der Kündigung, den gewünschten Zeitpunkt sowie Datum und Uhrzeit des Eingangs. Wir benötigen die Angaben, um die Kündigung zuzuordnen, umzusetzen und den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO, § 312k BGB). Wir bewahren sie als Nachweis bis zum Ablauf der Verjährungsfrist auf, in der Regel drei Jahre nach Ende des Jahres, in dem der Vertrag endet.

11. Daten in der Software

Alles, was Sie in XPARCEL erfassen, etwa Mieter, Pächter, Verträge, Kontoumsätze, Dokumente und Nachrichten, bleibt auf Ihrem Rechner beziehungsweise Ihrem eigenen Server. Für diese Daten sind Sie selbst Verantwortlicher im Sinne der DSGVO; wir haben darauf keinen Zugriff und sind kein Auftragsverarbeiter. Funktionen wie E-Mail, WhatsApp, Bodenrichtwerte, Geocoding oder Online-Kontoabruf verbinden die Software direkt mit dem jeweiligen Dienst, nicht über uns.

12. Speicherdauer im Überblick

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine E-Mail an info@xparcel.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Die Angaben beim Kauf sind für den Vertragsschluss erforderlich; ohne sie können wir keinen Vertrag schließen.

14. Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts oder Arbeitsplatzes. Für uns zuständig ist: [wird nach Eintragung ergänzt].