Datenschutzerklärung

Diese Erklärung gilt für den Besuch dieser Website und der Seite epicsoft.online (Abschnitt 8). Für die Nutzung von einfach+ selbst — insbesondere die Verarbeitung der Daten, die Sie oder Ihre Nutzer dort einstellen — gilt eine andere Erklärung, weil dort eine andere Rolle greift: Dort sind wir für Sie Auftragsverarbeiter, hier sind wir Ihnen gegenüber Verantwortlicher. Einzelheiten regelt der Auftragsverarbeitungsvertrag, den Sie mit der Registrierung abschließen.

1. Verantwortlicher

epicsoft LLC
Saburtalo District, A. Kazbegi Avenue N 14, Flat N7
0162 Tbilisi, Georgia

E-Mail: info@einfach.plus

Weitere Angaben zum Anbieter finden Sie im Impressum.

EU-Vertreter nach Art. 27 DSGVO

xnovis GmbH
Herderstr. 2b
92318 Neumarkt i.d. Opf.
Deutschland
Telefon +49 9181 2700444
E-Mail info@xnovis.com

epicsoft LLC hat ihren Sitz in Georgien und bietet Personen in der Europäischen Union Dienstleistungen an; die Benennung eines Vertreters in der Union nach Art. 27 DSGVO ist deshalb verpflichtend. Betroffene Personen und Aufsichtsbehörden können sich wahlweise an den Vertreter oder unmittelbar an epicsoft LLC wenden.

2. Datenschutzbeauftragter

Einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir nach Art. 37 Abs. 1 DSGVO nicht verpflichtet. Für Anliegen zum Datenschutz erreichen Sie uns unter info@einfach.plus.

3. Welche Daten beim Besuch dieser Website anfallen

Diese Website liefert beim Aufruf technisch unvermeidliche Zugriffsdaten aus — IP-Adresse, Zeitpunkt, aufgerufene Seite, verwendeter Browser. Diese Daten verarbeitet Cloudflare in unserem Auftrag, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Es findet keine Profilbildung, kein Tracking über mehrere Besuche hinweg und keine Weitergabe an Werbenetzwerke statt — diese Website setzt keine Analyse- oder Marketing-Cookies ein. Für die Seite epicsoft.online gilt stattdessen Abschnitt 8.

4. Empfänger und Übermittlung in Drittländer

Empfänger. Die Auslieferung dieser Website erfolgt durch Cloudflare (Cloudflare Germany GmbH, Deutschland, und Cloudflare, Inc., USA) als Auftragsverarbeiter; über Cloudflare läuft auch die Zustellung der Nachrichten aus dem Kontaktformular. Nachrichten aus dem Formular und E-Mails an uns gehen in einem Postfach der Hetzner Online GmbH (Deutschland) ein und werden in unserem Support-System auf Servern desselben Anbieters in Finnland geführt; auch Hetzner ist Auftragsverarbeiter — Einzelheiten in Abschnitt 7. Weitere Empfänger gibt es nicht: Es sind keine Analyse-, Werbe- oder Reichweitendienste eingebunden, keine sozialen Netzwerke, keine eingebetteten Videos und keine Kartendienste. Die Seite epicsoft.online liefern wir dagegen selbst aus — Einzelheiten in Abschnitt 8.

Zwei Drittlandbezüge, die wir offen benennen:

1. Wir selbst sitzen in einem Drittland. epicsoft LLC hat ihren Sitz in Georgien; ein Angemessenheitsbeschluss der Europäischen Kommission liegt dafür nicht vor. Nachrichten, die Sie uns senden, und die Besucherstatistik von epicsoft.online liegen auf Systemen in der Europäischen Union; von Georgien aus greifen wir darauf zu. Für diese Verarbeitung unterliegen wir der DSGVO unmittelbar (Art. 3 Abs. 2 DSGVO) und haben deshalb einen Vertreter in der Union nach Art. 27 DSGVO benannt (Abschnitt 1). Der Zugriff ist technisch beschränkt: Übertragen wird eine Bildschirmsitzung ohne Datei- und Zwischenablageübertragung, in Georgien entsteht kein Datenbestand.
2. Cloudflare, Inc. sitzt in den Vereinigten Staaten. Anfragen aus der Europäischen Union werden an Randstandorten innerhalb der Union beantwortet; ein Zugriff aus den Vereinigten Staaten ist gleichwohl nicht ausgeschlossen. Grundlage ist der Auftragsverarbeitungsvertrag mit Cloudflare einschließlich der EU-Standardvertragsklauseln.

Eine Kopie der Standardvertragsklauseln mit Cloudflare erhalten Sie auf Anfrage unter info@einfach.plus.

5. Speicherdauer

Wir selbst führen zu dieser Website keine eigenen Zugriffsprotokolle und rufen die bei Cloudflare anfallenden Daten nicht ab. Dort unterliegen sie den im Auftragsverarbeitungsvertrag vereinbarten Löschfristen. Eine Auswertung findet weder bei uns noch in unserem Auftrag statt. Für epicsoft.online siehe Abschnitt 8.

Für Zuschriften über das Kontaktformular gilt eine eigene Frist — siehe Abschnitt 7.

6. Kontaktdaten auf dieser Seite

E-Mail-Adressen und Telefonnummern stehen im Klartext in der Seite. Im Impressum ist das gesetzlich so gewollt — § 5 Abs. 1 Nr. 2 DDG verlangt Angaben, die eine unmittelbare Kommunikation ermöglichen; an den übrigen Stellen halten wir es einheitlich. Ein Klick darauf öffnet ausschließlich Ihr eigenes E-Mail- oder Telefonprogramm; eine Übermittlung an Dritte findet nicht statt.

7. Kontaktformular

Über das Kontaktformular verarbeiten wir die Angaben, die Sie dort machen: Name, E-Mail-Adresse, gewählter Betreff und Ihre Nachricht. Pflichtangaben sind Name, E-Mail-Adresse und Nachricht — ohne sie können wir nicht antworten. Eine Telefonnummer fragen wir nicht ab.

Zweck und Rechtsgrundlage. Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten.

Wie die Nachricht zu uns kommt. Diese Website ist statisch und hat keinen eigenen Server. Das Formular sendet deshalb an einen von uns betriebenen Endpunkt bei Cloudflare (Cloudflare Workers), der die Angaben prüft und als E-Mail an unser Postfach weitergibt. Auch den Versand übernimmt Cloudflare (Cloudflare Email Routing), und zwar ausschließlich an unser eigenes, bei Cloudflare bestätigtes Postfach — an andere Adressen kann der Endpunkt nicht senden. Cloudflare ist Auftragsverarbeiter; zur Übermittlung in die Vereinigten Staaten siehe Abschnitt 4. Bis zur Zustellung liegt die Nachricht in einer Warteschlange bei Cloudflare. Gelingt die Zustellung auch nach wiederholten Versuchen innerhalb etwa einer Stunde nicht, bleibt sie danach höchstens 24 Stunden für uns lesbar und wird dann gelöscht. Die Angaben zur Zustellung (Absender- und Empfängeradresse, Betreff, Zeitpunkt, Ergebnis) hält Cloudflare für höchstens 31 Tage vor.

Schutz vor automatisierten Massensendungen. Der Endpunkt vermerkt Ihre IP-Adresse für 30 Sekunden, nachdem eine Nachricht erfolgreich angenommen wurde; danach entfällt der Vermerk von selbst. Er dient allein dazu, dasselbe Formular nicht im Sekundentakt absenden zu lassen, und wird nicht ausgewertet. Ein Captcha setzen wir nicht ein. Zusätzlich enthält das Formular ein für Sie unsichtbares Feld, das nur von automatisierten Programmen ausgefüllt wird.

Speicherdauer. Ihre Nachricht wird als Vorgang in unserem Support-System geführt. Wir löschen sie zwölf Monate nach Abschluss der Bearbeitung, zusammen mit allen Beiträgen und Anhängen des Vorgangs. Führt die Anfrage zu einem Vertragsverhältnis, gelten stattdessen die Aufbewahrungsfristen dieses Verhältnisses.

Sie müssen das Formular nicht benutzen. Sie erreichen uns ebenso unter info@einfach.plus und telefonisch — dann gelangen Ihre Angaben nicht über Cloudflare zu uns, sondern über Ihren eigenen E-Mail- oder Telefonanbieter. Eine E-Mail an diese Adresse führen wir ebenfalls als Vorgang in unserem Support-System und löschen sie mit derselben Frist.

8. Die Seite epicsoft.online

epicsoft.online ist die technische Domain hinter einfach+. Die Seite dort erklärt, was hinter der Domain steht, nennt die offiziellen Domains und den Weg, eine Sicherheitslücke zu melden. Ein Kontaktformular gibt es dort nicht; ein eigenes Impressum und eine eigene Datenschutzerklärung hat sie nicht, sie verweist auf das Impressum und auf diese Erklärung.

Auslieferung. Die Seite liefern wir selbst aus — von unserem eigenen Server bei der Hetzner Online GmbH in einem Rechenzentrum in Helsinki, Finnland, ohne Cloudflare oder einen anderen vorgelagerten Dienst. Der Server verarbeitet dabei technisch unvermeidlich IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Hetzner ist Auftragsverarbeiter.

Speicherdauer. Ein Zugriffsprotokoll führt der Server nicht. Nur wenn eine Anfrage einen Fehler auslöst, hält das Fehlerprotokoll Zeitpunkt, Anfrage und IP-Adresse fest; diese Einträge werden nach 30 Tagen gelöscht.

Besucherstatistik. Seitenaufrufe zählen wir mit Umami, einem quelloffenen Statistikwerkzeug auf demselben Server. Gezählt wird auf dem Server, nicht in Ihrem Browser: Die Seite enthält dafür kein Skript, setzt keine Cookies und liest nichts von Ihrem Endgerät aus; verwendet wird nur, was Ihr Browser mit jedem Aufruf ohnehin mitsendet. Festgehalten werden die aufgerufene Seite, der Zeitpunkt, die verweisende Seite ohne angehängte Parameter und die Sprache des Browsers. Aus der Browserkennung leitet der Server Browser, Betriebssystem und Gerätetyp ab, aus der IP-Adresse — über eine Datenbank auf dem Server selbst — Land, Region und Stadt. Ihre IP-Adresse wird nicht gespeichert. Aus ihr, der Browserkennung und einem Schlüssel, der jeden Kalendermonat wechselt, bildet der Server eine Kennung, mit der er wiederholte Aufrufe desselben Browsers innerhalb dieses Monats zusammenfasst; nach dem Monatswechsel lässt sich keine Verbindung zu früheren Aufrufen mehr herstellen, und eine Verbindung zu anderen Websites entsteht nicht. Die Statistikdaten löschen wir zwölf Monate nach der Erfassung.

Zweck und Rechtsgrundlage. Wir möchten wissen, wie oft die Seite aufgerufen wird, welche Sprachfassungen gelesen werden und wie Besucher zu ihr finden. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).

Ausnahmen und Widerspruch. Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, zählt der Server Ihre Aufrufe nicht. Unabhängig davon können Sie der Zählung jederzeit widersprechen (Abschnitt 10).

9. Auftragsverarbeitungsvertrag für Kunden

Wenn Sie einfach+ gewerblich nutzen, verarbeiten wir die Daten, die Sie dort erfassen, in Ihrem Auftrag — dafür schließen Sie mit der Registrierung den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO samt seinen Anlagen und den EU-Standardvertragsklauseln ab. Diese Erklärung hier betrifft ihn nicht: Sie beschreibt allein den Besuch dieser Website und der Seite epicsoft.online. Wie wir mit den Daten in der Software umgehen, steht in der Datenschutzerklärung des Produkts; den Vertragstext und die Nachweise dazu finden Sie unter https://einfach.plus/trust/. Bei Fragen erreichen Sie uns unter info@einfach.plus.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und — soweit wir Ihre Angaben zur Anbahnung eines Vertrages verarbeiten — auf Datenübertragbarkeit (Art. 20). Wenden Sie sich dazu an info@einfach.plus.

Widerspruchsrecht nach Art. 21 DSGVO. Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen — aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Eine Mitteilung an info@einfach.plus genügt.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 Abs. 1 DSGVO).

12. Cookies

Diese Website speichert von sich aus nichts auf Ihrem Endgerät und liest nichts von ihm aus. Eine Ausnahme bildet die Sicherheitsprüfung unseres Auslieferungsdienstes, die im Einzelfall ein technisch notwendiges Cookie setzt. Einzelheiten finden Sie in unserer Cookie-Richtlinie. Die Seite epicsoft.online setzt keine Cookies und liest nichts von Ihrem Endgerät aus, auch nicht für die Besucherstatistik.

13. Keine automatisierte Entscheidungsfindung

Beim Besuch dieser Website und der Seite epicsoft.online findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO statt.

14. Änderungen dieser Erklärung

Wesentliche Änderungen kündigen wir auf dieser Seite mit Datum an. Frühere Fassungen stellen wir Ihnen auf Anfrage bereit.