Datenschutzerklärung

Weitergabe an den Lizenzhersteller

Unsere Lizenzschlüssel stammen von den jeweiligen Softwareherstellern. Damit ein Schlüssel für Sie ausgestellt und registriert werden kann, übermitteln wir die dafür erforderlichen Angaben an den Hersteller des jeweiligen Produkts (zum Beispiel Kaspersky, ESET, Bitdefender oder Avast).

Übermittelt werden: Firmenname, Name der Ansprechperson, E-Mail-Adresse, Telefonnummer, Anschrift und — soweit angegeben — die Umsatzsteuer-Identifikationsnummer sowie Anzahl und Art der bestellten Lizenzen.

Zweck: Ausstellung, Registrierung und Verwaltung Ihres Lizenzschlüssels beim Hersteller. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags); die Lizenzverschaffung ist Teil unserer vertraglichen Leistung.

Der Hersteller verarbeitet diese Angaben als eigenständig Verantwortlicherfür seine eigenen Zwecke, insbesondere für die Lizenzverwaltung und seine eigenen gesetzlichen Pflichten. Wir haben mit ihm deshalb keinen Auftragsverarbeitungsvertrag geschlossen. Für die Verarbeitung durch den Hersteller gelten dessen eigene Datenschutzbestimmungen; wir nennen Ihnen den jeweiligen Hersteller gern auf Anfrage.

Prüfung der Umsatzsteuer-Identifikationsnummer (VIES)

Geben Sie bei einer Bestellung eine Umsatzsteuer-Identifikationsnummer an, prüfen wir diese auf ihre Gültigkeit. Die Prüfung erfolgt über VIES, das von den Mitgliedstaaten der Europäischen Union gemeinsam betriebene System zum Austausch von Umsatzsteuer-Identifikationsnummern. Die Abfrage läuft über die von der Europäischen Kommission bereitgestellte Schnittstelle.

Übermittelt wird die von Ihnen angegebene Umsatzsteuer-Identifikationsnummer und das Land Ihrer Bestellung. Zurück erhalten wir die Auskunft, ob die Nummer gültig ist, sowie gegebenenfalls den Namen und die Anschrift des Unternehmens.

Zweck: Feststellung, ob für eine Leistung in einen anderen Mitgliedstaat der Europäischen Union die Voraussetzungen der Steuerschuldnerschaft des Leistungsempfängers vorliegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unseren steuerlichen Pflichten (§ 14 UStG; § 18j UStG) sowie Art. 31 der Verordnung (EU) Nr. 904/2010 für die Abfrage selbst. Das Ergebnis der Prüfung, die geprüfte Nummer und der Zeitpunkt werden an der Bestellung gespeichert.

Kundenkonto: Anlage, Zugang und Passwort

Ein Kundenkonto legen wir nur an, wenn es für die Leistung erforderlich ist. Das betrifft Hosting und Dienstleistungen (Webhosting, vServer, Domains, E-Mail, IT-Support) sowie Abonnements: Diese Leistungen müssen Sie laufend verwalten können — Websites, Sicherungen, Zeitpläne, Verträge, Verlängerungen. Dafür ist das Konto erforderlich.

Bei einem reinen Lizenzkauf legen wir kein Konto an. Sie erhalten Ihre Lizenzschlüssel unmittelbar mit der Bestellbestätigung per E-Mail. Ein Konto wäre für einen einmaligen Kauf nicht erforderlich, und wir verlangen es deshalb nicht. Sie können ein Konto anschließend freiwillig anlegen, wenn Sie Ihre Bestellungen und Lizenzen lieber im Kundenbereich verwalten möchten.

Rechtsgrundlage für das Konto bei Hosting und Abonnements ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO: Ohne Konto könnten wir diese laufenden Leistungen nicht erbringen und Sie sie nicht verwalten.Für einen reinen Lizenzkauf stützen wir kein Konto auf diese Vorschrift — dort wäre es nicht erforderlich.

Sie können bei uns bestellen, ohne ein Konto anzulegen. Der Gastkauf ist der Regelfall, und er ist genauso einfach wie eine Bestellung mit Konto: Sie geben Ihre E-Mail-Adresse an und erhalten alles — Bestellbestätigung, Rechnung und Lizenzschlüssel — per E-Mail. Ein Konto ist dafür nicht nötig, und es entsteht keines, wenn Sie es nicht möchten. Legen Sie ein Konto freiwillig an — in der Kasse durch Ankreuzen oder später über die Registrierung —, beruht das auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen, indem Sie das Konto löschen lassen; Ihre Bestellungen und Rechnungen bleiben davon unberührt.

Ein Passwort setzen Sie selbst — wir kennen es nicht. Bei der Anlage des Kontos wird kein Passwort vergeben, das Ihnen mitgeteilt oder von uns eingesehen werden könnte. Stattdessen erhalten Sie unmittelbar nach der Bestellung eine E-Mail mit einem Link, über den Sie Ihr Passwort selbst festlegen. Der Link ist zeitlich begrenzt gültig und kann nur einmal verwendet werden.

Ihr Passwort speichern wir ausschließlich als Hashwert mit einem Einweg-Verfahren (scrypt). Aus dem gespeicherten Wert lässt sich das Passwort nicht zurückrechnen. Sollten Sie eine E-Mail mit einem Link zum Setzen des Passworts anfordern, wird für die Dauer der Gültigkeit zusätzlich ein Einmal-Token gespeichert; es verfällt nach Ablauf oder nach einmaliger Verwendung. Bitte beachten Sie, dass eine unverschlüsselte E-Mail auf dem Transportweg grundsätzlich nicht gegen Mitlesen geschützt ist — das Passwort selbst wird jedoch niemals per E-Mail versandt.

Landesnachweis für Auslandsgeschäfte (Art. 24f MwStVO)

Wir verkaufen Software-Lizenzen und Hosting-Pakete auch an Kundinnen und Kunden in anderen Mitgliedstaaten der Europäischen Union. Für diese Leistungen richten sich der anzuwendende Umsatzsteuersatz und der Ort der Besteuerung nach dem Land des Kunden. Dieses Land müssen wir gegenüber der Finanzverwaltung belegen können. Die Rechnungsanschrift allein genügt dafür nicht, weil sie von Ihnen selbst eingegeben wird.

Deshalb speichern wir zu einer Bestellung die Landesangaben, die uns der Zahlungsdienstleister zu Ihrer Zahlung übermittelt: das Ausstellerland der verwendeten Zahlungskarte, die beim Zahlungsdienstleister hinterlegte Rechnungsanschrift der Karte und – bei Zahlungsarten ohne Karte – das Land der Bankverbindung. Daneben halten wir fest, welche dieser Angaben zur Prüfung herangezogen wurden und zu welchem Zeitpunkt das geschehen ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Nachweispflicht nach Art. 24f der Verordnung (EU) Nr. 282/2011 (MwStVO) und der Teilnahme am One-Stop-Shop-Verfahren nach § 18j UStG.

Aufbewahrung: Der Landesnachweis ist Bestandteil der Rechnungsunterlagen und wird 10 Jahre aufbewahrt (§ 147 Abs. 3 AO). Für die Aufzeichnungen zum One-Stop-Shop-Verfahren gilt ebenfalls eine Aufbewahrungsfrist von zehn Jahren (Art. 47i der Verordnung (EU) Nr. 904/2010). Die vollständige Kartennummer wird dabei nicht gespeichert.

Ihre Rechte gegenüber Empfängern

Soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere handels- und steuerrechtliche Fristen), sind wir verpflichtet, bestimmte Daten auch nach Ende der Geschäftsbeziehung zu speichern. Eine Löschung ist in diesem Umfang erst nach Ablauf der gesetzlichen Fristen möglich.