Datenschutz

1. Verantwortlicher und Geltungsbereich

Jörg Hoffmann Software & Service, Dipl.-Ing. Jörg Hoffmann, Borstendorfer Str. 12, 09575 Eppendorf, Deutschland; E-Mail: webmaster@hoffmann-software.de. Diese Datenschutzhinweise betreffen unsere zentrale Website und – soweit nicht durch spezifische Hinweise ergänzt – unsere eigenen Webanwendungen. Für Dienste auf fremden Websites gelten deren eigene Datenschutzhinweise.

2. Hosting und technische Sicherheit: IONOS

Unsere Webangebote werden auf Infrastruktur des Hosting-Anbieters IONOS SE, Elgendorfer Str. 57, 56410 Montabaur bereitgestellt. IONOS verantwortet im Rahmen des jeweiligen Hostingvertrags die in seinem Einflussbereich liegende technische Infrastruktur und verarbeitet erforderliche Zugriffsdaten im Rahmen seines Dienstes. Nach den Angaben zum IONOS-Webhosting können dabei aufrufbezogene Angaben wie Zeit, Browser, angeforderte Datei und gekürzte IP-Adresse zu Betriebs- und Sicherheitszwecken verarbeitet werden. Die von IONOS für das Produkt Webhosting angegebene Speicherdauer beträgt acht Wochen; je nach tatsächlich gebuchtem Produkt können andere Fristen gelten.

Für unsere Anwendungssoftware, Zugangskontrollen, Mandantentrennung, eigene Logdateien, Rechteverwaltung und die Auswahl von Unterdienstleistern bleibt Jörg Hoffmann Software & Service verantwortlich. IONOS ist keine vollständige Übernahme dieser Verantwortung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO sowie bei gesetzlichen Pflichten lit. c. Ein Auftragsverarbeitungsvertrag mit dem Hoster ist entsprechend dem gebuchten Vertrag sicherzustellen.

3. Aufruf, Sicherheit und Protokolle

Zur Auslieferung und Abwehr von Angriffen können IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserkennungen, Fehlermeldungen und sicherheitsrelevante Aktionen verarbeitet werden. Zweck: technisch sicherer Betrieb, Fehlerbehebung und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO). Eigene Anwendungsprotokolle werden nur so lange gespeichert, wie dies für den jeweiligen Zweck oder zur Erfüllung gesetzlicher Pflichten erforderlich ist; ihre konkreten Fristen sind je Anwendung zu dokumentieren.

4. Cookies, lokale Speicherung und Werbung

Die zentrale Startseite speichert beim bloßen Lesen keine Registrierungsdaten. Einzelne Anwendungen benötigen technisch notwendige Sitzungscookies, Sicherheits- und Spracheinstellungen sowie gegebenenfalls lokal gespeicherte Nutzerdaten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b bzw. f DSGVO, § 25 Abs. 2 TDDDG. Einige kostenlose Anwendungen finanzieren sich über Werbung, insbesondere Google AdSense. Soweit dafür eine Einwilligung erforderlich ist, erfolgt die Verwaltung über die jeweilige Einwilligungsoberfläche der Anwendung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einstellungen können dort widerrufen werden. Auch auf der zentralen Startseite können automatische Google-AdSense-Anzeigen angezeigt werden. Dabei können Google und beteiligte Werbepartner – abhängig von Ihren Einwilligungseinstellungen – technische Verbindungsdaten, Geräteinformationen sowie Cookies oder ähnliche Kennungen verarbeiten. Die Einwilligung für Besucher im EWR, Vereinigten Königreich und der Schweiz wird über eine für die Domain veröffentlichte, Google-zertifizierte Consent-Management-Plattform (CMP) mit IAB-TCF eingeholt, soweit erforderlich. Sie können Ihre Entscheidung über die dort angebotenen Datenschutz- und Cookie-Einstellungen ändern oder widerrufen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/technologies/ads.

5. Kontakt und Vertragskonten

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Für HoffAD-Registrierungen werden Name, gegebenenfalls Firmenbezeichnung, E-Mail-Adresse, Passwort-Hash, Vertrags-/Tarifdaten und technisch notwendige Bestätigungsinformationen verarbeitet (Art. 6 Abs. 1 lit. b und c DSGVO). Passwörter werden nicht für die Anmeldung im Klartext gespeichert. Gesetzlich erforderliche Abrechnungsunterlagen werden entsprechend den Aufbewahrungspflichten vorgehalten.

6. PayPal: Zahlung und Abonnement

Die Zahlungsabwicklung und Einrichtung von wiederkehrenden Zahlungen für HoffAD erfolgen über PayPal (Europe) S.à r.l. et Cie, S.C.A.. HoffAD verarbeitet hierzu Transaktions- und Abonnementkennungen, Statusmeldungen und die für den Vertrag erforderlichen Angaben; vollständige Zahlungsinstrumentdaten werden über das PayPal-System verarbeitet. PayPal ist hinsichtlich eigener Zahlungsprozesse eigenständig verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. PayPal-Datenschutz: https://www.paypal.com/de/legalhub/paypal/privacy-full

7. Kundeninhalte in HoffAD

Bei der Verarbeitung von Adressen, Ansprechpartnern, Dokumenten, Terminen, E-Mails und Projekten im Auftrag eines HoffAD-Kunden ist regelmäßig der jeweilige Kunde Verantwortlicher im Sinne der DSGVO und Jörg Hoffmann Software & Service Auftragsverarbeiter. Dafür ist vor entsprechender Verarbeitung eine Vereinbarung nach Art. 28 DSGVO abzuschließen. Zur technischen Leistungserbringung und Mandantentrennung werden die Daten gespeichert und entsprechend den Berechtigungen des jeweiligen Kontos verarbeitet. Betroffene wenden sich bezüglich ihrer in Kundenakten hinterlegten Daten zunächst an die betreffende verantwortliche Organisation.

8. Ein-Klick-Demo

Die HoffAD-Demo stellt für maximal 24 Stunden einen separaten Testmandanten mit Beispieladressen bereit. Demostarts werden zum Schutz vor Überlastung zeitlich und anhand eines aus der IP-Adresse gebildeten Prüfwertes begrenzt; technische Einträge zu Demostarts werden im Rahmen der automatisierten Bereinigung nach dem im Dienst festgelegten kurzen Zeitraum gelöscht. In der Demo ist der E-Mail-Versand gesperrt. Bitte geben Sie in der Demo keine echten oder sensiblen Daten ein. Bei Ablauf oder vorzeitigem Beenden sollen Demodaten gelöscht werden; eine gesonderte Sicherung durch den Nutzer ist nicht vorgesehen.

9. Lokale Bild- und Medienverarbeitung, KI

Lotte-Finder verwendet ein KI-Modell für Ähnlichkeitsvergleiche. Die vom Nutzer ausgewählten Fotos werden lokal im Browser ausgewertet und nicht zur Bildanalyse auf unseren Server hochgeladen. Über die gewöhnliche Webanfrage beim Aufruf der Anwendung hinaus werden die ausgewählten Bildinhalte dabei nicht zum Server übertragen.

CLIP / jsDelivr / Hugging Face: Der aktuelle Lotte-Finder lädt die Transformers-Bibliothek von jsDelivr und das CLIP-Modell von einem externen Modellserver. Bei diesen Abrufen können technische Verbindungsdaten wie die IP-Adresse an die jeweiligen Dienstanbieter gelangen. Die ausgewählten Fotos werden für den Vergleich dagegen lokal im Browser verarbeitet und nicht zur Bildanalyse hochgeladen.

Musik-Manager und Video-Manager verwenden ebenfalls KI-Modelle, insbesondere zur Analyse oder Ergänzung von Metadaten. Abhängig von der aktivierten Funktion können hierfür Dateibezeichnungen, Titel, Künstler und für die Auswertung benötigte Angaben an einen konfigurierten KI-Dienst übermittelt werden. Die genaue Verarbeitung richtet sich nach den jeweiligen Funktionseinstellungen; die Nutzung von KI bedeutet nicht automatisch, dass die vollständigen Mediendateien hochgeladen werden. Bei eingebundenen Drittanbietern gelten die jeweils ausgewiesenen ergänzenden Hinweise.

10. E-Mail / IMAP / weitere Dienste

Wenn in HoffAD E-Mail- oder IMAP-Funktionen eingerichtet sind, werden erforderliche Absender-/Empfängeradressen, Nachrichtentexte, Anhänge und technische Zuordnungsmerkmale zur gewählten Funktion verarbeitet. Externe Mailserver, der jeweilige Zugangsanbieter oder sonstige eingebundene Dienste können eigene personenbezogene Daten erhalten. Die konkrete Konfiguration ist vom verantwortlichen HoffAD-Kunden zu prüfen. E-Mail-Zuordnungen können fehlerhaft sein und sind zu kontrollieren.

11. Speicherdauer und Rechte

Personenbezogene Daten werden nur so lange verarbeitet, wie dies für die angegebenen Zwecke erforderlich ist, gesetzliche Aufbewahrungsfristen laufen oder berechtigte Ansprüche bestehen. Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Beschwerden können an die zuständige Datenschutzaufsichtsbehörde gerichtet werden, etwa den Sächsischen Datenschutz- und Transparenzbeauftragten.

12. Änderungen

Diese Erklärung wird angepasst, wenn Funktionen oder gesetzliche Anforderungen sich ändern. Die Verarbeitung auf gesonderten Anwendungsdomains kann durch eigene, ergänzende Hinweise konkretisiert werden.