Datenschutzerklärung

Bei der Aktivierung sendet die Anwendung drei Angaben an unseren Aktivierungsdienst: den Lizenzschlüssel, einen Prüfwert des Geräts und die Version der Anwendung. Ab Version 1.8.0 ist das der vollständige Lizenzschlüssel; ältere Versionen senden nur seine Kennung. Unser Dienst kennt jeden Schlüssel ohnehin, weil er ihn ausgestellt hat; übertragen wird er ausschließlich verschlüsselt (HTTPS).

Der Prüfwert ist ein SHA-256-Hash aus Rechnername, Prozessormodell, Arbeitsspeichergröße, Betriebssystem, Benutzername und Prozessorarchitektur. Er ist für dasselbe Gerät immer derselbe, weil er das Gerät wiedererkennen und die vereinbarte Gerätezahl je Lizenz einhalten soll. Er ist damit pseudonym und nicht anonym — pseudonyme Daten bleiben personenbezogene Daten. Die Ausgangswerte selbst verlassen das Gerät nicht.

Deine IP-Adresse: Jeder dieser Aufrufe — auch die Freigabe eines Geräteplatzes, siehe unten — erreicht uns über das Netz, und dabei erfährt unser Dienst deine IP-Adresse. Er hält sie zusammen mit den Zeitpunkten der Aufrufe im Arbeitsspeicher, um zu viele Anfragen von derselben Adresse abzuweisen — das geschieht, bevor er die Lizenz überhaupt prüft. Diese Einträge stehen nur im Arbeitsspeicher und gehen bei jedem Neustart des Dienstes verloren; in unsere Datenbank gelangen sie nicht, und zu einem Aktivierungsdatensatz wird deine IP-Adresse nicht gespeichert.

Die Demo-Version meldet sich wieder: Solange sie läuft, fragt sie höchstens alle fünf Minuten über denselben Weg die Uhrzeit unseres Dienstes ab, mit denselben Angaben wie oben. Das ist nötig, weil die Testphase auf 14 Tage begrenzt ist und sich sonst durch Zurückstellen der Uhr des Geräts verlängern ließe. Die gekauften Ausführungen tun das nicht — sie melden sich nach der Aktivierung nicht von selbst wieder.

Freigabe eines Geräteplatzes: Die Schaltfläche „Lizenz deaktivieren“ in der Anwendung bittet unseren Aktivierungsdienst, den Platz dieses Geräts freizugeben — etwa vor einem Wechsel auf einen neuen Rechner. Der Dienst gibt einen Platz nur frei, wenn ihm dafür der vollständige Lizenzschlüssel und der Prüfwert genau dieses Geräts vorliegen und die Lizenz nicht gesperrt ist. Dann löscht er den Aktivierungsdatensatz dieses einen Geräts; die Datensätze anderer Geräte derselben Lizenz bleiben unberührt. Meldet er die Freigabe als erfolgt, ist der Datensatz bereits gelöscht. Dass und wann ein Platz auf diesem Weg freigegeben wurde, vermerken wir bei der zugehörigen Bestellung — mit der Kennung des Lizenzschlüssels, ohne den Prüfwert des Geräts und ohne deine IP-Adresse.

Vorlage des vollständigen Schlüssels: Legt die Anwendung bei der Aktivierung oder bei der Freigabe den vollständigen Lizenzschlüssel vor, vermerken wir bei der zugehörigen Bestellung einmalig, dass, wann und über welchen der beiden Wege das zum ersten Mal geschah — ohne den Prüfwert des Geräts und ohne deine IP-Adresse. Daran erkennt unser Dienst, dass diese Lizenz schon mit einer aktuellen Version genutzt wird; für sie nimmt er eine neue Anmeldung allein mit der Kennung dann nicht mehr an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages). Ohne Aktivierung kann die Lizenz nicht bereitgestellt und die Gerätezahl nicht eingehalten werden; die Bereitstellung dieser Angaben ist für die Nutzung erforderlich. Dasselbe gilt für die Freigabe eines Geräteplatzes. Für die Vermerke über eine Freigabe und über die Vorlage des vollständigen Schlüssels Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, nachvollziehen zu können, wann ein Geräteplatz einer Lizenz frei wurde, und Lizenzen davor zu schützen, dass jemand allein mit ihrer Kennung einen Geräteplatz belegt. Für die Verarbeitung der IP-Adresse zur Abwehr zu häufiger Anfragen zusätzlich Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Aktivierungsdienstes vor automatisierten Massenanfragen.

Der Aktivierungsdienst wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben.

Speicherdauer: Ein Aktivierungsdatensatz bleibt gespeichert, bis er auf einem von zwei Wegen gelöscht wird — er ist es, der die vereinbarte Gerätezahl einhält. Gelöscht wird er, wenn du den Platz des Geräts wie oben beschrieben selbst freigibst, oder wenn wir eine Lizenz auf ein anderes Gerät umbinden — diesen Geräte-Reset kannst du jederzeit unter kontakt.rholabs@gmail.com verlangen. Einen Lauf, der Aktivierungsdatensätze nach einer Frist von selbst löscht, gibt es nicht: Die gekauften Ausführungen sind zeitlich nicht begrenzt, und auch den Datensatz einer abgelaufenen Demo löschen wir nicht von selbst. Du kannst seine Löschung jederzeit verlangen (Art. 17 DSGVO). Die Vermerke über eine Freigabe und über die Vorlage des vollständigen Schlüssels bleiben bei der Bestellung gespeichert; auch sie löschen wir nicht von selbst.

Für die Zahlung bieten wir PayPal und Banküberweisung an. Die Home-Version wird ausschließlich über PayPal bezahlt.

Bei Zahlung per PayPal werden Sie auf die Website der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. Dort gelten die Datenschutzbestimmungen von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Beim Kauf der Home-Version legt unser Auslieferungsdienst die Zahlung bei PayPal an und leitet Sie anschließend zur Freigabe dorthin weiter. Übermittelt werden dabei der Verwendungszweck und der Betrag; eine Lieferanschrift wird nicht abgefragt. Nach der Freigabe kehren Sie auf unsere Seite zurück. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne Zahlung kommt der Kauf nicht zustande.

Bei Zahlung per Banküberweisung werden keine Daten an Dritte übermittelt.

Profile, Trainingsergebnisse, Verlaufsdaten und Berichte entstehen auf dem Gerät und bleiben dort. Sie werden nicht an uns oder an Dritte übertragen. Der Lizenzschlüssel wird verschlüsselt über den Schlüsselspeicher des Betriebssystems abgelegt.

Wenn du über das Kaufformular auf /home die Home-Version bestellst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, deine IP-Adresse zum Zeitpunkt der Bestellung und den Zeitpunkt selbst.

Zweck: Abwicklung des Kaufs, Ausstellung des Lizenzschlüssels, Erstellung der Rechnung und Schutz des Formulars vor missbräuchlicher Nutzung. Der Name erscheint auf der Rechnung. Eine Postanschrift fragen wir nicht ab; bei einer Kleinbetragsrechnung nach § 33 UStDV ist sie nicht erforderlich.

Einwilligungsprotokoll: Zu deiner Bestätigung der Allgemeinen Geschäftsbedingungen und deiner Zustimmung zur sofortigen Bereitstellung speichern wir jeweils den Wortlaut, dem du zugestimmt hast, den Zeitpunkt und deine IP-Adresse. Wir müssen belegen können, dass und wozu du zugestimmt hast; ohne diesen Nachweis könnten wir dir die Lizenz nicht sofort ausliefern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages). Für die Speicherung der IP-Adresse im Einwilligungsprotokoll zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Nachweispflichten aus §§ 312f, 356 BGB sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars vor Missbrauch.

Abruf beim Auslieferungsdienst: Das Kaufformular sendet unmittelbar an unseren eigenen Auslieferungsdienst unter fulfillment.rholabs.de. Dabei erfährt dieser Dienst deine IP-Adresse und die üblichen Verbindungsdaten. Er läuft auf unserem Server in Deutschland; ein Dritter ist daran nicht beteiligt.

Preisabfrage über einen Vorteilslink: Rufst du /home über den Vorteilslink einer Einrichtung auf — erkennbar an einem Anhängsel „?ref=…“ in der Adresszeile —, fragt dein Browser schon beim Öffnen der Seite bei demselben Auslieferungsdienst nach, ob dieser Code gilt und welcher Preis dann gilt. Übertragen werden dabei nur der Code aus der Adresszeile, deine IP-Adresse und die üblichen Verbindungsdaten; dein Name und deine E-Mail-Adresse sind zu diesem Zeitpunkt noch nicht dabei, und es wird nichts bestellt. Zweck ist, dir den Preis anzuzeigen, den du tatsächlich zahlst, bevor du bestellst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine Anfrage). Steht kein solches Anhängsel in der Adresszeile, unterbleibt diese Abfrage; ohne JavaScript unterbleibt sie ebenfalls.

Speicherdauer: Bestellung, Rechnung und Einwilligungsprotokoll bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (§ 147 AO, § 257 HGB).

Empfänger: PayPal für die Zahlung (siehe Zahlungsabwicklung) und unser E-Mail-Anbieter für den Versand von Lizenzschlüssel und Rechnung. Eine darüber hinausgehende Weitergabe findet nicht statt.

Wenn du deinen Vertrag über die Funktion „Vertrag widerrufen“ auf /vertrag-widerrufen erklärst, verarbeiten wir die drei Angaben, die § 356a Absatz 2 BGB dafür vorsieht: deinen Namen, deine Angaben zur Identifizierung des Vertrages (ein Freitext von bis zu 2.000 Zeichen — was du hineinschreibst, entscheidest du) und die E-Mail-Adresse, an die die Eingangsbestätigung gehen soll. Hinzu kommen deine IP-Adresse, der Zeitpunkt des Eingangs, der Zeitpunkt des Versands der Eingangsbestätigung und ein Prüfwert des Bestätigungslinks; der Link selbst wird nicht im Klartext gespeichert.

Zwei Schritte, beide bei uns: Das Formular sendet unmittelbar an unseren eigenen Auslieferungsdienst unter fulfillment.rholabs.de. Dieser zeigt dir deine Angaben noch einmal an und nimmt dort auch den zweiten Knopf entgegen, mit dem der Widerruf erklärt ist. Der Dienst läuft auf unserem Server in Deutschland; ein Dritter ist daran nicht beteiligt. Deine Angaben stehen dabei nie in einer Adresszeile — beide Schritte sind Formularsendungen.

Zweck: die Entgegennahme deiner Widerrufserklärung, die unverzügliche Eingangsbestätigung mit Datum und Uhrzeit auf einem dauerhaften Datenträger, der Nachweis dieses Eingangs und die anschließende Rückabwicklung des Vertrages. Zu diesem Zweck versuchen wir außerdem, deine Erklärung deiner Bestellung zuzuordnen; dafür gleichen wir die genannte Adresse und Adressen aus deinem Freitext mit unseren Bestellungen ab. Passt mehr als eine Bestellung, ordnen wir nichts zu.

Rechtsgrundlage: Art. 6 Absatz 1 lit. c DSGVO in Verbindung mit § 356a BGB — die Funktion, die Eingangsbestätigung und deren Nachweis sind uns gesetzlich vorgeschrieben. Für die Rückabwicklung des Vertrages zusätzlich Art. 6 Absatz 1 lit. b DSGVO. Für die Speicherung der IP-Adresse zusätzlich Art. 6 Absatz 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Funktion vor automatisierten Massenanfragen. Ohne diese Angaben können wir eine Widerrufserklärung nicht entgegennehmen und ihren Eingang nicht bestätigen.

Anschließende E-Mail-Kommunikation: Die Eingangsbestätigung und alles, was wir zur Rückabwicklung mit dir besprechen, läuft über E-Mail. Dafür gilt der Abschnitt „E-Mail-Kommunikation“ weiter unten.

Speicherdauer: Deine Erklärung und den Nachweis ihres Eingangs bewahren wir auf, solange die Rückabwicklung läuft und solange wir belegen können müssen, dass und wann dein Widerruf eingegangen ist; darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB), soweit die Erklärung zu einem abgerechneten Vorgang gehört. Brichst du nach dem ersten Schritt ab, bleiben die dort gemachten Angaben gespeichert: Der Bestätigungslink gilt nur 30 Minuten — danach lässt sich der zweite Schritt nicht mehr abschließen, und eine Erklärung ist dann nicht abgegeben —, die Eingabe selbst löschen wir jedoch nicht von selbst. Du kannst ihre Löschung jederzeit unter kontakt.rholabs@gmail.com verlangen (Art. 17 DSGVO).

Empfänger: unser E-Mail-Anbieter für den Versand der Eingangsbestätigung. Eine darüber hinausgehende Weitergabe findet nicht statt.

Der Weg über die Funktion ist ein Angebot, keine Bedingung: Du kannst deinen Widerruf ebenso formlos per E-Mail oder Brief erklären. Dann verarbeiten wir nur, was du uns dabei mitteilst.

Wenn du über das Formular auf unserer Website eine kostenlose Demo anforderst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, deine IP-Adresse zum Zeitpunkt der Anfrage und den Zeitpunkt der Anfrage und der Bestätigung. Der Name ist freiwillig; er dient allein der Anrede in unseren Nachrichten.

Zweck: Zusendung des Demo-Schlüssels und Schutz vor missbräuchlicher Nutzung des Formulars (Versandmissbrauch, automatisierte Massenanfragen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). Für die Speicherung der IP-Adresse zusätzlich Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unseres Systems und unseres E-Mail-Versands vor Missbrauch.

Doppelte Bestätigung: Nach dem Absenden erhältst du zunächst nur eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, erzeugen wir den Demo-Schlüssel und senden ihn zu. Ohne Bestätigung erzeugen und versenden wir keinen Schlüssel; gespeichert ist deine Anfrage in diesem Augenblick aber schon — siehe Speicherdauer. Dieses Verfahren stellt sicher, dass niemand fremde Adressen bei uns einträgt.

Speicherdauer: Je Adresse ist eine Demo pro Jahr vorgesehen; dafür müssen wir mindestens ein Jahr lang wissen, wann die letzte Demo ausgegeben wurde. Danach löschen wir den Eintrag nicht von selbst — er bleibt gespeichert, bis du seine Löschung verlangst (Art. 17 DSGVO, kontakt.rholabs@gmail.com). Dasselbe gilt für eine Anfrage, die du nie bestätigt hast: Der Bestätigungslink gilt nur 24 Stunden, danach lässt sich damit keine Demo mehr abrufen — die Zeile mit deiner Adresse und deiner IP-Adresse bleibt jedoch stehen. Der Bestätigungslink selbst wird nicht im Klartext gespeichert, sondern nur als Prüfwert.

Empfänger: Der Versand erfolgt über unseren E-Mail-Anbieter. Eine darüber hinausgehende Weitergabe findet nicht statt. Die Daten liegen auf unserem Server in Deutschland.

Getrennt vom Newsletter: Die Demo-Anfrage allein ist keine Anmeldung zu Werbung. Ohne das zusätzliche, freiwillige Häkchen verwenden wir deine Adresse ausschließlich für die Demo und die damit zusammenhängenden Nachrichten.

Im Demo-Formular kannst du zusätzlich ankreuzen, dass du gelegentlich Neuigkeiten zu neuen Produkten und Versionen erhalten möchtest. Das Häkchen ist freiwillig und nicht vorausgewählt; die Demo bekommst du auch ohne.

Verarbeitet werden dafür deine E-Mail-Adresse, dein Name, falls du ihn angegeben hast, der Zeitpunkt der Einwilligung, deine IP-Adresse zu diesem Zeitpunkt und der Wortlaut, dem du zugestimmt hast. Den Wortlaut speichern wir, damit auch nach einer späteren Textänderung nachvollziehbar bleibt, wozu du ja gesagt hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für den Versand zusätzlich § 7 Abs. 2 Nr. 2 UWG. Die Einwilligung wird erst mit dem Klick auf den Bestätigungslink wirksam — bis dahin stehst du nicht im Verteiler.

Empfänger: unser E-Mail-Anbieter. Die Nachrichten schreiben wir von Hand aus unserem eigenen Postfach, und sie laufen dabei über dessen Server — dabei verarbeitet er deine Adresse und den Inhalt der Nachricht. Ein Newsletter-Versanddienstleister ist nicht eingeschaltet, und über den Versand hinaus geben wir deine Daten nicht weiter. Es findet keine Öffnungs- oder Klickmessung statt, und wir bilden keine Profile.

Speicherdauer: bis zum Widerruf. Danach bewahren wir den Eintrag mit dem Vermerk des Widerrufs auf, solange wir nachweisen können müssen, dass und wann du widersprochen hast.

Widerruf: jederzeit und formlos — eine Antwort auf eine unserer Nachrichten genügt, ebenso eine kurze Mail an kontakt.rholabs@gmail.com. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Die Website wird als vorgerenderte, statische Seite über GitHub Pages (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA) ausgeliefert. Beim Abruf verarbeitet GitHub technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und angeforderte Datei in Server-Protokollen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Website. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission. Einzelheiten: https://docs.github.com/site-policy/privacy-policies/github-privacy-statement

Schriften, Bilder und der Trailer werden von unserer eigenen Domain geladen. Es werden keine Schriften, Skripte oder Bibliotheken von Dritten nachgeladen. Wir setzen keine Cookies, betreiben keine Analyse und binden kein Tracking ein.

Das gilt auch für die Seite der Home-Version: Sie lädt nichts von PayPal und nichts von Dritten nach. Mit unserem eigenen Auslieferungsdienst verbindet sich dein Browser, sobald du das Kaufformular absendest — und außerdem schon beim Öffnen der Seite, wenn du sie über einen Vorteilslink mit „?ref=…“ aufrufst; Näheres dazu im Abschnitt „Kauf der Home-Version“. Erst nach dem Absenden der Bestellung leitet der Dienst dich zu PayPal weiter.

Wenn du uns schreibst, verarbeiten wir die Angaben aus deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen und vorvertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir bewahren Korrespondenz so lange auf, wie es für die Bearbeitung und für gesetzliche Aufbewahrungspflichten nötig ist.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür an kontakt.rholabs@gmail.com.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit.