Datenschutzerklärung
Stand: 16.10.2026 · Fassung 2.7
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Martel Innovation, Inhaber Viktor Martel
Kreisental 11, 74925 Epfenbach, Deutschland
E-Mail: support@redefix.app
Für alle Fragen zum Datenschutz erreichen Sie uns unter der genannten Adresse.
2. Grundsatz: Ihr Diktat bleibt bei Ihnen
Redefix arbeitet lokal auf Ihrem Rechner. Sprachaufnahmen, der erkannte Text und die Sprachausgabe werden nicht an uns und nicht an Dritte übertragen. Auch die Sprachmodelle laufen auf Ihrem Rechner; sie laden wir nur von unserem eigenen Server herunter (Abschnitt 7). Was wir verarbeiten, beschränkt sich auf den Betrieb des Shops, die Abwicklung Ihres Kaufs und die Freischaltung Ihrer Lizenz. Die einzelnen Fälle stehen unten.
3. Hosting und Server-Logfiles
Shop und Downloads laufen auf einem Server eines Hosting-Dienstleisters mit Sitz in der EU. Der Server steht in Frankfurt am Main. Der Hosting-Dienstleister verarbeitet die Daten auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
Bei jedem Aufruf unseres Servers – durch Ihren Browser oder durch die Software Redefix (Abschnitt 7) – werden automatisch Zugriffsdaten in Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Statuscode, übertragene Datenmenge und die Kennung des aufrufenden Programms (User-Agent). Zweck ist ein sicherer und stabiler Betrieb, insbesondere die Fehlersuche und die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 7 Tagen automatisch gelöscht (Abschnitt 10).
Schriftarten liefern wir von unserem eigenen Server aus. Beim Aufruf der Seiten werden dafür keine Daten an Dritte (etwa Google) übertragen. Werbedienste setzen wir nicht ein. Zur Besucherstatistik siehe Abschnitt 3a.
3a. Besucherstatistik
Um unser Angebot zu verbessern, werten wir aus, wie unsere Webseite genutzt wird, etwa welche Seiten aufgerufen werden und woher Besucher kommen. Dafür nutzen wir eine Statistik-Software auf unserem eigenen Server. Sie setzt keine Cookies, speichert keine IP-Adressen und gibt keine Daten an Dritte weiter. Ein Rückschluss auf Ihre Person ist für uns nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach höchstens 14 Monaten gelöscht. Sendet Ihr Browser das Signal „Do Not Track“, werden Sie nicht erfasst.
4. Kundenkonto und Vertragsabwicklung
Für Registrierung und Kauf verarbeiten wir: Name, ggf. Firma, Anschrift, Land, ggf. USt-IdNr., E-Mail-Adresse, Kundennummer, Passwort (nur als argon2id-Hash, niemals im Klartext), die Sprache, in der wir Ihnen schreiben sollen („de“ oder „en“), sowie Bestell-, Lizenz- und Rechnungsdaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie steuer- und handelsrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Pflichtangaben: Name, Anschrift, Land, E-Mail-Adresse und Passwort brauchen wir, um Ihr Konto anzulegen, den Vertrag zu schließen und eine ordnungsgemäße Rechnung auszustellen. Ohne diese Angaben können wir keinen Vertrag mit Ihnen schließen. Firma und USt-IdNr. sind freiwillig.
Bestätigung der E-Mail-Adresse: Nach der Registrierung senden wir Ihnen einen einmaligen Bestätigungslink. Eine Freischaltung von Redefix – auch für die Testphase – ist erst mit bestätigter Adresse möglich; als Bestätigung gilt auch der 6-stellige Code, den wir Ihnen für die Freischaltung in der App per E-Mail senden (Abschnitt 6). Wir speichern dafür nur einen Hash des Links, nicht den Link selbst, und den Zeitpunkt der Bestätigung. Zweck ist, dass ein Zugang nur mit einer tatsächlich erreichbaren Adresse entsteht (Art. 6 Abs. 1 lit. b und f DSGVO).
Sitzungen (Login): Wir setzen ein technisch notwendiges Session-Cookie
(redefix_session) mit einem zufälligen Token; es dient ausschließlich der
Anmeldung. Zur Sitzung speichern wir IP-Adresse und Browserkennung, um
missbräuchliche Anmeldungen zu erkennen. Rechtsgrundlage für das Cookie:
§ 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten
Login); für die Verarbeitung: Art. 6 Abs. 1 lit. b und f DSGVO.
Sprachwahl: Rufen Sie eine Seite mit einer Sprachangabe auf (etwa über die
Sprachumschaltung, einen Link in der Fußzeile oder bei der Rückkehr von der
Bezahlseite), speichern wir diese Sprache in einem Cookie (redefix_sprache,
Inhalt nur „de“ oder „en“, Laufzeit ein Jahr), damit die Seiten beim nächsten
Aufruf in Ihrer Sprache erscheinen. Es enthält keine Kennung und wird nur dafür
gelesen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (zur Bereitstellung der von
Ihnen gewünschten Sprachfassung unbedingt erforderlich).
Hell oder dunkel: Wählen Sie die helle oder dunkle Darstellung, speichert Ihr
Browser diese Wahl lokal (redefix-theme, Inhalt nur „light“ oder „dark“). Sie
wird nicht an uns übertragen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
Schutz vor Anmelde-Angriffen: Fehlversuche werden gezählt; nach mehreren Fehlversuchen wird der Zugang vorübergehend gesperrt. Codes per E-Mail verschicken wir je Konto höchstens im Abstand von einer Minute und höchstens fünfmal je Stunde, damit niemand fremde Postfächer fluten kann (Art. 6 Abs. 1 lit. f DSGVO).
Nachweis Ihrer Zustimmungen: Bei der Registrierung speichern wir Zeitpunkt, Wortlaut und AGB-Fassung Ihrer AGB-Zustimmung. Beim Kauf speichern wir Zeitpunkt und Wortlaut Ihrer Zustimmung zu den AGB (mit der AGB-Fassung) und Ihrer Erklärung zum Widerrufsrecht. Beim Herunterladen von Redefix speichern wir Zeitpunkt, Wortlaut und AGB-Fassung Ihrer AGB-Zustimmung sowie den Anlass (Kauf, Test oder Funktionsupdate). Zweck ist der Nachweis, welchen Bedingungen Sie zugestimmt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Nachweis der Kaufbestätigung: Zu jeder Bestellung speichern wir den Zeitpunkt, zu dem unsere Kaufbestätigung versandt wurde, eine Prüfsumme ihres Inhalts (einschließlich der beigefügten Vertragsunterlagen), die Kennung der Mail beim E-Mail-Versanddienstleister, die Fassungen von AGB und Widerrufsbelehrung, die ihr als PDF beilagen, sowie die damals geltende Fassung dieser Datenschutzerklärung. Zweck ist der Nachweis, dass wir Ihnen den Vertrag auf einem dauerhaften Datenträger bestätigt haben (§ 312f BGB). Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO.
Widerruf über „Vertrag widerrufen“: Erklären Sie einen Widerruf über diese Funktion, speichern wir Name, E-Mail-Adresse, die angegebene Bestell-, Rechnungs- oder Lizenznummer, Ihren Freitext, den Zeitpunkt des Eingangs, das Ergebnis des Abgleichs mit unseren Bestellungen sowie Zeitpunkt und Kennung der Eingangsbestätigung. Zweck ist die Bearbeitung Ihres Widerrufs und der Nachweis von Eingang und Bestätigung (§ 356a BGB). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Pflicht zur Eingangsbestätigung) sowie lit. b und f DSGVO.
Interne Meldungen: Bei einer Registrierung, einem Kauf, einem Widerruf und bei Fehlern im Versand der Kaufbestätigung erhalten wir eine interne E-Mail mit den dafür nötigen Angaben (etwa Name, Kundennummer und Bestellung, beim Kauf eine Kopie der Rechnung). Diese Mails gehen ausschließlich in unser eigenes Support-Postfach bei unserem Hosting-Dienstleister (Abschnitt 8); weitere Empfänger gibt es nicht. Zweck ist die Betreuung Ihres Vertrags und die schnelle Behebung von Fehlern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO; für die Rechnungskopie zusätzlich Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflicht). Speicherdauer: Abschnitt 10.
5. Zahlungsabwicklung – Stripe
Zahlungen und die Rechnungsstellung wickeln wir über Stripe ab. Vertragspartnerin für Unternehmen im EWR ist Stripe Payments Europe, Limited, c/o A&L Goodbody, 25 North Wall Quay, North Wall, Dublin 1, D01 H104, Irland. An der Abwicklung kann ferner Stripe Technology Europe, Limited, unter derselben Anschrift beteiligt sein.
Wir übermitteln an Stripe Name, Anschrift, E-Mail-Adresse und Kundennummer sowie Produkt und Betrag. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt auf der Bezahlseite von Stripe ein; wir erhalten sie nicht. Stripe erstellt die Rechnung; wir rufen sie für Ihr Kundenkonto und Ihre Kaufmail bei Stripe ab. Rechtsgrundlage: Vertragserfüllung und gesetzliche Pflicht zur Rechnungsstellung (Art. 6 Abs. 1 lit. b und c DSGVO). Datenschutzhinweise von Stripe: https://stripe.com/de/privacy
Umsatzsteuer (Stripe Tax): Die Umsatzsteuer berechnet Stripe anhand der Anschrift aus Ihrem Kundenkonto. Eine abweichende Eingabe auf der Bezahlseite übernehmen wir nicht.
Zahlungsarten: Auf der Bezahlseite von Stripe wählen Sie zwischen Karte, PayPal, Link, Amazon Pay und Klarna. Wählen Sie eine andere Zahlungsart als die Karte, werden die für die Zahlung nötigen Daten auch an den jeweiligen Anbieter übermittelt; dieser verarbeitet sie in eigener Verantwortung, und es gelten zusätzlich seine Datenschutzhinweise.
6. Freischaltung und Aktivierung Ihrer Lizenz
Redefix läuft nur mit einer von uns digital signierten Lizenzdatei, die an einen bestimmten Rechner gebunden ist. Ihre Lizenz gilt für höchstens zwei Rechner; die Testphase ist je Rechner nur einmal möglich. Damit wir das prüfen können, verarbeiten wir:
- den Rechner-Code: Die Software berechnet ihn aus Merkmalen Ihres Rechners; er ist nicht umkehrbar. Übertragen wird nur dieser Code; die Merkmale selbst verlassen Ihren Rechner nicht. Aus dem Code lassen sich weder Ihre Hardware noch Ihr Standort ablesen. Weil wir ihn über Ihr Kundenkonto Ihnen zuordnen, behandeln wir ihn als personenbezogenes Datum,
- einen Namen für den Rechner, damit Sie ihn im Kundenkonto wiedererkennen: bei der Freischaltung in der App den Namen, den Sie im Aktivierungsdialog frei wählen (vorbelegt „Mein Rechner“; Sie können ihn ändern oder leer lassen, übertragen wird nur, was im Feld steht); bei der Freischaltung im Kundenkonto einen Namen, den Sie selbst vergeben (ohne Angabe „Rechner ohne Internet“). Einen Namen liest die Software nicht von Ihrem Rechner aus.
Das Auslesen dieser Merkmale auf Ihrem Rechner ist für die von Ihnen gewünschte Freischaltung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG): Sie lösen die Freischaltung selbst aus, und ohne Rechner-Code können wir die vereinbarte, an einen Rechner gebundene Lizenzdatei (AGB § 2 Abs. 2, § 6 Abs. 2) nicht ausstellen.
Freischaltung mit Internet (in der App): Sie geben die E-Mail-Adresse Ihres Kundenkontos ein; wir senden Ihnen einen 6-stelligen Code per E-Mail (gespeichert wird nur ein Hash des Codes). Nach Eingabe des Codes übermittelt die Software E-Mail-Adresse, Code, Rechner-Code und den von Ihnen gewählten Namen des Rechners an uns. Ein Passwort wird in der App nie eingegeben. Diktatinhalte, Audiodaten und Dateinamen übertragen wir nicht.
Freischaltung ohne Internet (im Kundenkonto): Die App zeigt den Rechner-Code an. Sie geben ihn nach Anmeldung in Ihrem Kundenkonto auf redefix.app ein, laden die Lizenzdatei herunter und lesen sie in der App ein. Dabei überträgt die App selbst nichts. Eine so ausgestellte Lizenzdatei einer gekauften Lizenz löst keinen automatischen Abgleich aus. Auch die Testphase lässt sich so freischalten; eine Testlizenzdatei wird bei bestehender Internetverbindung weiterhin abgeglichen.
Abgleich der Lizenz: Ist eine Lizenzdatei eingelesen und besteht eine Internetverbindung, übermittelt die Software die Lizenzdatei und den Rechner-Code an uns, bei einer gekauften Lizenz höchstens alle 30 Tage und auf Ihren Klick auf „Lizenz jetzt abgleichen“, in der Testphase höchstens einmal je Kalendertag. Die Lizenzdatei enthält die Lizenznummer (in der Testphase Ihre Kundennummer), die Ausführung, den Rechner-Code, das Ablaufdatum und das Ausstellungsdatum. Wir prüfen damit, ob sich an Ihrer Freischaltung etwas geändert hat (z. B. Kauf nach der Testphase, Upgrade, Freigabe des Rechners, Sperrung der Lizenz), vermerken den Zeitpunkt dieser letzten Meldung und senden gegebenenfalls eine aktualisierte Lizenzdatei sowie das aktuelle Datum zurück. Das zurückgesandte Datum verhindert in der Testphase, dass eine zurückgestellte Rechneruhr die Testphase verlängert; die Software merkt sich dazu lokal den zuletzt gesehenen Tag (diese Angabe wird nicht übertragen). Ohne Internetverbindung findet kein Abgleich statt. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), den vereinbarten Nutzungsumfang durchzusetzen und Änderungen wie Kauf, Upgrade, Freigabe oder Sperrung zeitnah umzusetzen. Der Eingriff ist gering: Übermittelt werden nur die Lizenzdatei und ein nicht umkehrbarer Rechner-Code, keine Diktatinhalte; die IP-Adresse steht 7 Tage in den Server-Logfiles. Sie können dem Abgleich widersprechen (Abschnitt 12).
Wir speichern je freigeschaltetem Rechner den Rechner-Code, den Namen des Rechners, den Status (von der App gemeldet oder nur als Lizenzdatei im Kundenkonto ausgestellt), den Zeitpunkt der ersten Freischaltung und der letzten Meldung sowie gegebenenfalls den Zeitpunkt der Freigabe. Für die Testphase speichern wir Kundenkonto, Rechner-Code, Beginn und Ende. Zweck: Prüfung und Durchsetzung des vereinbarten Nutzungsumfangs sowie Erkennung missbräuchlicher Weitergabe. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am Schutz vor unberechtigter Nutzung (Art. 6 Abs. 1 lit. f DSGVO).
Die Software prüft die Lizenzdatei bei jedem Start ohne Internetverbindung; eine dauerhafte Verbindung zu uns ist nicht nötig. Mit Internetverbindung findet zusätzlich der oben beschriebene Abgleich in den dort genannten Abständen statt.
Im Kundenkonto unter „Meine Rechner“ sehen Sie, welche Rechner freigeschaltet sind und ob auf einem Rechner eine Testphase läuft. Einen Platz geben nur wir frei, auf Ihre Anfrage an support@redefix.app. Der Eintrag wird dabei als freigegeben markiert und bleibt gespeichert, damit nachvollziehbar ist, wie oft Rechner gewechselt werden.
Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO und Profiling finden nicht statt. Die Prüfung der Lizenz setzt nur den vereinbarten Nutzungsumfang um.
7. Die Software Redefix selbst
Was lokal bleibt: Sprachaufnahmen, erkannter Text, Sprachausgabe, Ihr eigenes Wörterbuch und das Fehlerprotokoll bleiben auf Ihrem Rechner. Eine Aufzeichnung von Diktatinhalten zu Prüfzwecken ist standardmäßig ausgeschaltet und verlässt, falls Sie sie einschalten, Ihren Rechner nicht. Die Spracherkennung (Whisper) und das Textmodell für Übersetzung und Aufbereitung (Qwen) rechnen ausschließlich auf Ihrem Rechner.
Wann die Software ins Netz geht (Stand 15.10.2026, vollständig). Alle Verbindungen gehen ausschließlich an unseren Server redefix.app:
| Anlass | Was übertragen wird | Ausgelöst durch |
|---|---|---|
| Herunterladen der Sprachmodelle (Whisper, Qwen) | nur die Programmversion (in der Programmkennung) | Installation: das Installationsprogramm lädt die Standardmodelle; danach die Software automatisch, sobald ein Modell gebraucht wird, das noch fehlt (z. B. das Textmodell beim Einschalten von Übersetzung oder Aufbereitung) |
| Prüfung auf eine neue Programmfassung | nur die Programmversion (in der Programmkennung) | automatisch beim Start, in den Einstellungen abschaltbar; sowie Ihr Klick auf „Auf Updates prüfen“ |
| Freischaltung in der App (Abschnitt 6) | E-Mail-Adresse; danach E-Mail-Adresse, 6-stelliger Code, Rechner-Code, der von Ihnen gewählte Name des Rechners | Ihr Klick auf „Code anfordern“ bzw. „Freischalten“ |
| Abgleich der Lizenz (Abschnitt 6) | Lizenzdatei und Rechner-Code | sofern eine Lizenzdatei eingelesen ist: automatisch, bei gekaufter Lizenz höchstens alle 30 Tage, in der Testphase höchstens einmal je Kalendertag; sowie auf Ihren Klick auf „Lizenz jetzt abgleichen“; entfällt bei einer über das Kundenkonto ausgestellten Lizenzdatei ohne automatischen Abgleich |
| Liste der zusätzlichen Stimmen | Lizenzdatei (in einer Kopfzeile der Anfrage) und Programmversion | automatisch bei jedem Öffnen der Einstellungen |
| Herunterladen zusätzlicher Stimmen | Lizenzdatei (in einer Kopfzeile der Anfrage) und Programmversion | Ihr Klick auf „Stimme herunterladen“ |
| Hinweise in der Schnellmaske (Tipp, Link) | nur die Programmversion (in der Programmkennung) | automatisch beim Start, erst nachdem Sie das Hinweisfenster beim ersten Start geschlossen haben; in den Einstellungen abschaltbar |
| Fachbibliotheken (Professional) laden und aktuell halten | Lizenzdatei (in einer Kopfzeile der Anfrage) und Programmversion | Ihr Einschalten einer Fachbibliothek; danach automatisch eine Minute nach dem Start und einmal täglich, solange eine Fachbibliothek eingeschaltet ist |
| Öffnen eines Verweises (z. B. unsere Internetseite) | keine Daten durch die Software; Ihr Browser ruft die Seite auf, es gilt die Datenschutzerklärung der aufgerufenen Seite | Ihr Klick |
Bei jeder dieser Verbindungen erhält unser Server technisch Ihre IP-Adresse; sie steht für 7 Tage in den Server-Logfiles (Abschnitt 3). Bei Stimmen und Fachbibliotheken sendet die Software zusätzlich die Lizenzdatei (Inhalt siehe Abschnitt 6) mit, damit ein Abruf einer Lizenz zugeordnet und Missbrauch erkannt werden kann (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage für die übrigen Verbindungen ist die Bereitstellung der Software mit den von Ihnen genutzten Funktionen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an aktueller und funktionsfähiger Software (Art. 6 Abs. 1 lit. f DSGVO). Die Hinweise in der Schnellmaske beruhen auf unserem berechtigten Interesse, Sie auf Neuerungen hinzuweisen (Art. 6 Abs. 1 lit. f DSGVO); den Abruf können Sie in den Einstellungen abschalten. Für den Abgleich der Lizenz gilt Abschnitt 6. Diktatinhalte, Audiodaten oder Dateinamen werden in keinem dieser Fälle übertragen.
Mikrofon: Der Zugriff erfolgt erst nach Ihrer Einwilligung; sie ist jederzeit widerrufbar.
8. E-Mail
Versand: Konto-, Bestätigungs-, Freischaltcode-, Lizenz- und Rechnungs-Mails versenden wir über einen E-Mail-Versanddienstleister mit Sitz in der EU. Er verarbeitet dabei E-Mail-Adresse und Mailinhalt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse an zuverlässiger Zustellung (Art. 6 Abs. 1 lit. b und f DSGVO). Zur Übermittlung in Drittländer siehe Abschnitt 9, zur Speicherdauer Abschnitt 10.
Unser E-Mail-Versanddienstleister zählt Öffnungen und Klicks in unseren Vertragsmails (Lizenz-, Bestell- und Rechnungsmails) nur anonym und ordnet sie keiner Person zu. Wir nutzen diese Zahlen ausschließlich, um die technische Zustellung der Mails sicherzustellen, nicht für Werbung oder Profilbildung.
E-Mails an uns: Nachrichten an support@redefix.app und unsere weiteren Adressen unter redefix.app empfangen wir in einem Postfach bei unserem Hosting-Dienstleister (Abschnitt 3). Wir verarbeiten sie, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO).
Hinweise auf Redefix-Updates: Als Käufer von Redefix erhalten Sie von uns gelegentlich eine E-Mail, die auf neue Funktionsupdates von Redefix hinweist. Dafür nutzen wir die E-Mail-Adresse aus Ihrem Kauf (§ 7 Abs. 3 UWG; Rechtsgrundlage: berechtigtes Interesse an Direktwerbung, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Abschnitt 12). Mails zu Konto, Lizenz und Rechnung sind davon nicht betroffen.
9. Empfänger, Drittlandübermittlung
Personenbezogene Daten erhalten nur:
- unser Hosting-Dienstleister (Server und Postfach, Abschnitt 3 und 8) und unser E-Mail-Versanddienstleister (Abschnitt 8) als Auftragsverarbeiter,
- Stripe und gegebenenfalls der von Ihnen gewählte Zahlungsanbieter (Abschnitt 5) für die Zahlung und die Rechnung,
- Behörden, soweit wir gesetzlich dazu verpflichtet sind.
Unser Hosting-Dienstleister setzt Unterauftragsverarbeiter ein, die zum Teil in Drittländern (USA) ansässig sind. Die Übermittlung stützt sich auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Die Server unseres E-Mail-Versanddienstleisters stehen in der EU. Er setzt jedoch Unterauftragsverarbeiter und Konzerngesellschaften mit Sitz in den USA und Indien ein, die Zugriff auf Daten haben können. Die Übermittlung stützt sich auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) mit zusätzlichen Maßnahmen und, soweit vorhanden, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).
Eine Kopie der Garantien für unseren Hosting- und unseren E-Mail-Versanddienstleister erhalten Sie auf Anfrage an support@redefix.app.
Stripe verarbeitet Daten auch in den USA. Stripe stützt sich dafür auf das EU-US Data Privacy Framework, für das die EU-Kommission ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO), und, wo das nicht greift, auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Näheres in den Datenschutzhinweisen von Stripe (Abschnitt 5).
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist.
- Buchungsbelege (Rechnungen, Zahlungsbelege): 8 Jahre (§ 147 AO).
- Jahresabschlüsse, Handelsbücher, Inventare: 10 Jahre.
Diese Fristen beginnen mit dem Ende des Kalenderjahres, in dem der Beleg entstanden ist, bei Rechnungen also nicht am Ausstellungstag (§ 147 Abs. 4 AO).
- Konto- und Lizenzdaten einschließlich der freigeschalteten Rechner, der Testphasen und der Nachweise Ihrer Zustimmungen: für die Dauer der Geschäftsbeziehung, längstens bis Sie Ihr Kundenkonto löschen (nächster Punkt).
- Löschung Ihres Kundenkontos: Sie können Ihr Kundenkonto selbst im Kundenkonto löschen; Sie bestätigen die Löschung mit Ihrem Passwort. Das ist erst nach Ablauf der Widerrufsfrist von 14 Tagen nach Ihrem letzten Kauf (Lizenz, Upgrade oder Funktionsupdate) möglich und nicht, solange ein Bezahlvorgang läuft; das Kundenkonto zeigt Ihnen den Tag an, ab dem Sie löschen können. Bis dahin benötigen wir Ihre Angaben, um einen Widerruf und die Erstattung abwickeln und Ansprüche daraus geltend machen oder abwehren zu können (Art. 17 Abs. 3 lit. e DSGVO). Wir löschen dann Name, E-Mail-Adresse, Passwort und Ihre Sitzungen oder machen sie unkenntlich. Ihre gekauften Lizenzen bleiben auf Ihren Rechnern gültig; den Lizenzdatensatz behalten wir ohne Bezug zu Ihrer Person. Rechnungs- und Bestelldaten bewahren wir wegen gesetzlicher Aufbewahrungspflichten (§ 147 AO, § 14b UStG) 8 Jahre ab Ende des Kalenderjahres der Rechnung auf und sperren sie für alle anderen Zwecke (Art. 17 Abs. 3 lit. b DSGVO). Rechner-Codes aus der Testphase lösen wir vom Konto (übernächster Punkt). Die Angaben zu Ihrem Kundendatensatz beim Zahlungsdienstleister Stripe (Name, E-Mail-Adresse, Anschrift) machen wir bei der Löschung ebenfalls unkenntlich; bereits ausgestellte Rechnungen bleiben dort wegen der Aufbewahrungspflicht unverändert. Die Löschung bestätigen wir Ihnen per E-Mail. Ohne Kundenkonto sind keine Übertragung einer Lizenz, keine Aktivierung weiterer Rechner und keine Käufe von Upgrades oder Funktionsupdates mehr möglich (AGB § 3 Abs. 8).
- Nachweise der Kaufbestätigung und Widerrufserklärungen: wie die Konto- und Lizenzdaten; soweit sie zu den Rechnungs- und Bestelldaten gehören, wie diese (8 Jahre, auch nach Löschung Ihres Kundenkontos).
- Rechner-Code einer genutzten Testphase: bis 24 Monate ohne Nutzung vergangen sind; danach löschen wir ihn automatisch. Zweck ist, dass jeder Rechner die Testphase nur einmal nutzt (Art. 6 Abs. 1 lit. f DSGVO). Löschen Sie Ihr Kundenkonto, lösen wir den Code vom Konto und behalten nur Code und Ablaufdatum bis zum Ende der Frist. Unser Interesse, wiederholte kostenlose Testphasen auf demselben Rechner zu verhindern, überwiegt, weil der Code pseudonym ist und nach der Kontolöschung keiner Person mehr zugeordnet wird. Widersprechen können Sie per Mail an support@redefix.app (Abschnitt 12).
- Sitzungen (mit IP-Adresse und Browserkennung): laufen nach 7 Tagen ab oder mit der Abmeldung; abgelaufene Sitzungen löschen wir beim nächsten Anmeldevorgang im Shop, bei Löschung Ihres Kundenkontos sofort.
- Interne Meldungen (Abschnitt 4) in unserem Support-Postfach: 12 Monate, danach löschen wir sie.
- Rechnungskopien in unserem Support-Postfach: 8 Jahre ab Ende des Kalenderjahres der Rechnung (§ 147 AO), danach löschen wir sie.
- Einmal-Links und -Codes (E-Mail-Bestätigung, Passwort, Freischaltung): einen Tag nach ihrem Ablauf; den Tag brauchen wir für die Bremse gegen Mail-Fluten.
- Server-Logfiles: 7 Tage, danach automatische Löschung.
- Besucherstatistik: höchstens 14 Monate, danach automatische Löschung (Abschnitt 3a).
- Versandprotokolle beim E-Mail-Versanddienstleister (Empfänger, Zeitstempel, IP-Adresse, Betreff): 1 Monat, danach automatische Löschung. Den Inhalt der Mails speichert er nicht. Den Nachweis über den Versand von Vertragsbestätigungen führen wir in unserem eigenen System und bewahren ihn so lange auf, wie wir ihn zur Erfüllung gesetzlicher Pflichten und zur Verteidigung gegen Ansprüche benötigen.
- Datensicherungen der Datenbank: 30 Tage rollierend; ältere Sicherungen löschen wir automatisch. Zweck ist die Wiederherstellung der Daten nach Fehlern oder Ausfällen (Art. 32 Abs. 1 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO, siehe Abschnitt 12). Ihr Kundenkonto können Sie selbst im Kundenkonto löschen (nach Ablauf der Widerrufsfrist, Abschnitt 10); Sie bestätigen die Löschung mit Ihrem Passwort. Was dabei gelöscht wird und welche Daten wir wegen gesetzlicher Pflichten weiter aufbewahren, steht in Abschnitt 10. Eine erteilte Einwilligung (etwa für das Mikrofon) können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
12. Ihr Widerspruchsrecht
Widerspruch gegen Werbung: Den Hinweisen auf Redefix-Updates per E-Mail (Abschnitt 8) können Sie jederzeit widersprechen, kostenlos und ohne Angabe von Gründen: über den Abmeldelink in jeder dieser Mails oder per Mail an support@redefix.app. Danach senden wir Ihnen keine solchen Hinweise mehr.
Widerspruch aus besonderen Gründen: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen den Lizenzabgleich: Sie können dem automatischen Abgleich jederzeit widersprechen. Aktivieren Sie dazu Ihren Rechner über das Kundenkonto (Freischaltung ohne Internet, Abschnitt 6) oder schreiben Sie an support@redefix.app. Sie erhalten dann eine Lizenzdatei, die keinen automatischen Abgleich auslöst. Upgrades und aktualisierte Lizenzdateien erhalten Sie dann nur über das Kundenkonto. In der Testphase gleichen wir bei bestehender Internetverbindung weiterhin ab, damit eine zurückgestellte Rechneruhr die Testphase nicht verlängert; hier überwiegen unsere Gründe (Art. 21 Abs. 1 Satz 2 DSGVO). Ohne Internetverbindung findet auch in der Testphase kein Abgleich statt.
Widerspruch gegen die Besucherstatistik: Stellen Sie in Ihrem Browser „Do Not Track“ ein; dann werden Sie nicht erfasst. Eine Mail an support@redefix.app genügt ebenso.
Dem Abruf der Hinweise in der Software widersprechen Sie am einfachsten mit dem Schalter in den Einstellungen (Abschnitt 7); eine Mail an support@redefix.app genügt ebenso.
13. Kontakt in Datenschutzfragen
Für Anliegen zum Datenschutz: support@redefix.app