1. Überblick

1.1 Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unseren Cloud-Dienst nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der folgenden Datenschutzerklärung.

1.2 Datenerfassung

Verantwortlich für die Datenverarbeitung ist der Betreiber dieser Website (siehe Abschnitt 2.2).

Wir verarbeiten Daten, die Sie uns aktiv mitteilen (zum Beispiel über das Kontaktformular oder beim Anlegen eines Cloud-Kontos), sowie technische Daten, die beim Aufruf der Website automatisch entstehen (zum Beispiel Datum und Uhrzeit eines Zugriffs).

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten. Erteilte Einwilligungen können Sie jederzeit widerrufen. Bei Fragen können Sie sich jederzeit an uns wenden.

2. Allgemeine Hinweise und Pflichtinformationen

2.1 Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten nur im Umfang, der für den jeweiligen Zweck erforderlich ist, und auf Grundlage der gesetzlichen Bestimmungen.

2.2 Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung ist:

Jürgen Tauschl
℅ flexdienst – #12183
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Deutschland

E-Mail: ppa.t1779898387s-ero1779898387cne@r1779898387etsam1779898387bew1779898387
Tel.: 00884177989838732 17177989838718 941779898387+1779898387

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2.3 TLS-Verschlüsselung

Diese Website und der Cloud-Dienst verwenden eine TLS-Verschlüsselung, um die Übertragung Ihrer Daten zwischen Ihren Geräten und unseren Servern zu schützen.

2.4 Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, löschen wir Ihre Daten, sobald der Zweck der Verarbeitung entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

2.5 Datenübermittlung in Drittländer

Eine Übermittlung Ihrer Daten in Drittländer außerhalb der Europäischen Union findet nicht statt.

3. Allgemeine Datenverarbeitung

3.1 Hosting und Datensicherung (IONOS SE)

Für das Hosten dieser Website und unseres Cloud-Dienstes nutzen wir virtuelle private Server (VPS) der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.

Dabei verarbeitet IONOS technische Verbindungsdaten, die zur Bereitstellung der Server- und Netzwerkinfrastruktur unvermeidlich anfallen. Zur Sicherung unserer Website- und Datenbank-Inhalte nutzen wir den Cloud-Object-Storage der IONOS SE. Die Backups werden verschlüsselt übertragen und gespeichert; die Speicherung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union. Backups werden regelmäßig überschrieben und nach spätestens drei Monaten automatisch gelöscht.

Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Nutzung der IONOS-Infrastruktur erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer stabilen und sicheren Bereitstellung dieser Website und der Wiederherstellung im Fall eines Ausfalls.

3.2 Content Delivery Network (BunnyWay d.o.o.)

Wir nutzen das Content Delivery Network (CDN) Bunny.net der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien, zur schnellen Bereitstellung statischer Inhalte dieser Website.

Beim Abruf solcher Inhalte verarbeitet BunnyWay aus technischen Gründen die IP-Adresse des anfragenden Geräts. Die IP-Adresse wird nur kurzfristig im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert. Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer sicheren und leistungsfähigen Bereitstellung dieser Website.

3.3 Server-Log-Dateien

Beim Aufruf unserer Server entstehen technische Log-Dateien zur Fehlerbehebung und zur Abwehr automatisierter Angriffe. Sie enthalten:

• IP-Adresse — wird vor der Archivierung gekürzt: bei IPv4 wird das letzte Oktett auf 0 gesetzt, bei IPv6 die letzte Hex-Gruppe
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Browser und Betriebssystem
• HTTP-Statuscode
• übertragene Datenmenge

Die Logs werden nach 7 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer stabilen und sicheren Bereitstellung unserer Dienste sowie an der Erkennung und Abwehr von automatisierten Angriffen.

3.4 Cookies

Diese Website verwendet keine Cookies zu Analyse-, Tracking- oder Werbezwecken. Technisch erforderliche Sitzungsinformationen können lokal in Ihrem Browser gespeichert werden, soweit dies für die Anmeldung und Nutzung des Cloud-Dienstes erforderlich ist.

3.5 Anfrage per Kontaktformular, E-Mail, Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Die Daten werden nicht an Dritte weitergegeben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen.

Die Daten werden gelöscht, sobald der Zweck entfällt oder Sie uns zur Löschung auffordern. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

4. Encore ST Cloud-Dienst

4.1 Konto- und Anmeldedaten

Wenn Sie sich bei unserem Cloud-Dienst anmelden, verarbeiten wir Ihre E-Mail-Adresse für die Konto-Erstellung und den Versand der Anmelde-Links, einen von Ihnen frei gewählten Anzeigenamen sowie ein Sitzungs-Token, das Ihre angemeldete App-Sitzung identifiziert.

Die Angabe Ihrer E-Mail-Adresse ist erforderlich, um ein Konto anzulegen. Sitzungs-Token werden nach spätestens 30 Tagen ungültig.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung des von Ihnen angefragten Dienstes.

4.2 Geräte-Verknüpfung

Damit Sie Ihre Lautsprecher über die Encore ST App steuern können, speichern wir die mit Ihrem Konto verbundenen Geräte sowie deren letzten Online-Status. Eine Historie wird nicht angelegt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und ist für den Betrieb des Dienstes erforderlich.

4.3 Sicherheit und Aktivitätsprotokoll

Zur Absicherung des Dienstes protokollieren wir Anmeldungen sowie sicherheitsrelevante Aktionen mit Zeitstempel und einer gekürzten IP-Adresse. Das Protokoll wird nach 60 Tagen automatisch gelöscht. Bei fehlgeschlagenen Anmeldeversuchen speichern wir die IP-Adresse vorübergehend in voller Form, um automatisierte Angriffe abzuwehren; sie werden nach etwa einer Stunde automatisch gelöscht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Sicherheit und Verfügbarkeit des Dienstes.

4.4 Auftragsverarbeiter (IONOS SE)

Die Server-Infrastruktur des Cloud-Dienstes sowie der Versand der Anmelde-Mails erfolgen über die IONOS SE (siehe Abschnitt 3.1). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Weitergabe an weitere Dritte findet nicht statt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer stabilen und sicheren Bereitstellung des Cloud-Dienstes.

4.5 Datenexport

Sie können die zu Ihrem Konto gespeicherten Daten jederzeit selbst über das Account-Web oder direkt in der Encore ST App herunterladen („Meine Daten herunterladen“). Der Export erfolgt in einem maschinenlesbaren Format gemäß Art. 20 DSGVO.

4.6 Löschung des Kontos

Sie können Ihr Konto jederzeit selbst über das Account-Web oder direkt in der Encore ST App löschen („Konto löschen“). Die zu Ihrem Konto gespeicherten Daten werden unmittelbar entfernt. Restdaten in Datensicherungen und im Aktivitätsprotokoll werden im Rahmen der oben genannten Aufbewahrungsfristen automatisch gelöscht. Zuvor verbundene Geräte sind anschließend nicht mehr über die App steuerbar und sollten auf Werkseinstellungen zurückgesetzt werden.

5. Rechte der betroffenen Personen

5.1 Widerruf Ihrer Einwilligung

Sofern eine Verarbeitung auf Grundlage Ihrer Einwilligung erfolgt, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

5.2 Widerspruchsrecht nach Art. 21 DSGVO

Wenn Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen.

Bei einem Widerspruch verarbeiten wir diese Daten nicht weiter, es sei denn, es bestehen zwingende schutzwürdige Gründe oder sie dienen der Geltendmachung von Rechtsansprüchen.

5.3 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

5.4 Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format übertragen zu lassen. Für Konten des Encore ST Cloud-Dienstes können Sie diesen Export direkt selbst auslösen (siehe Abschnitt 4.5).

5.5 Recht auf Auskunft, Berichtigung, Löschung und Einschränkung

Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten sowie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung. Für Konten des Encore ST Cloud-Dienstes können Sie die Löschung direkt selbst auslösen (siehe Abschnitt 4.6).