Datenschutzerklärung

Bei der Aktivierung sendet die Anwendung drei Angaben an unseren Aktivierungsdienst: den Lizenzschlüssel, einen Prüfwert des Geräts und die Version der Anwendung. Ab Version 1.8.0 ist das der vollständige Lizenzschlüssel; ältere Versionen senden nur seine Kennung. Unser Dienst kennt jeden Schlüssel ohnehin, weil er ihn ausgestellt hat; übertragen wird er ausschließlich verschlüsselt (HTTPS).

Der Prüfwert ist ein SHA-256-Hash aus Rechnername, Prozessormodell, Arbeitsspeichergröße, Betriebssystem, Benutzername und Prozessorarchitektur. Er ist für dasselbe Gerät immer derselbe, weil er das Gerät wiedererkennen und die vereinbarte Gerätezahl je Lizenz einhalten soll. Er ist damit pseudonym und nicht anonym — pseudonyme Daten bleiben personenbezogene Daten. Die Ausgangswerte selbst verlassen das Gerät nicht.

Deine IP-Adresse: Jeder dieser Aufrufe — auch die Freigabe eines Geräteplatzes, siehe unten — erreicht uns über das Netz, und dabei erfährt unser Dienst deine IP-Adresse. Er hält sie zusammen mit den Zeitpunkten der Aufrufe im Arbeitsspeicher, um zu viele Anfragen von derselben Adresse abzuweisen — das geschieht, bevor er die Lizenz überhaupt prüft. Diese Einträge stehen nur im Arbeitsspeicher und gehen bei jedem Neustart des Dienstes verloren; in unsere Datenbank gelangen sie nicht, und zu einem Aktivierungsdatensatz wird deine IP-Adresse nicht gespeichert.

Die Demo-Version und die Pilotlizenz melden sich wieder: Solange sie laufen, fragen sie beim Start und danach über denselben Weg die Uhrzeit unseres Dienstes ab, mit denselben Angaben wie oben — die Demo höchstens alle fünf Minuten, die Pilotlizenz höchstens alle zwölf Stunden. Das ist nötig, weil die Testphase der Demo auf 14 Tage und der Pilotzeitraum auf 42 Tage begrenzt ist und sich sonst durch Zurückstellen der Uhr des Geräts verlängern ließe. Ohne Verbindung läuft die Demo nach einer erfolgreichen Prüfung bis zu 72 Stunden weiter, die Pilotlizenz bis zu sieben Tage; danach ist wieder eine Prüfung nötig. Die gekauften Ausführungen tun das nicht — sie melden sich nach der Aktivierung nicht von selbst wieder.

Update-Prüfung: Beim Start und danach, solange die Anwendung läuft und eine Internetverbindung besteht, höchstens einmal pro Stunde ruft die Anwendung beim Update-Kanal auf GitHub (github.com/vertrieb-rholabs) ab, ob es eine neue Version gibt. Dabei verarbeitet GitHub, Inc. (USA) deine IP-Adresse und die üblichen Verbindungsdaten. Gibt es eine kleinere Aktualisierung, etwa eine Sicherheits- oder Fehlerbehebung, lädt die Anwendung sie von dort herunter und installiert sie erst, nachdem sie eine Signatur von uns und die Prüfsumme der Datei geprüft hat; bei größeren Versionssprüngen weist sie nur darauf hin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Aktualisierung zur vertragsgemäßen Bereitstellung gehört, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dass die Anwendung sicher und aktuell bleibt. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission, wie beim Hosting dieser Website.

Freigabe eines Geräteplatzes: Die Schaltfläche „Lizenz deaktivieren“ in der Anwendung bittet unseren Aktivierungsdienst, den Platz dieses Geräts freizugeben — etwa vor einem Wechsel auf einen neuen Rechner. Der Dienst gibt einen Platz nur frei, wenn ihm dafür der vollständige Lizenzschlüssel und der Prüfwert genau dieses Geräts vorliegen und die Lizenz nicht gesperrt ist. Dann löscht er den Aktivierungsdatensatz dieses einen Geräts; die Datensätze anderer Geräte derselben Lizenz bleiben unberührt. Meldet er die Freigabe als erfolgt, ist der Datensatz bereits gelöscht. Dass und wann ein Platz auf diesem Weg freigegeben wurde, vermerken wir bei der zugehörigen Bestellung — mit der Kennung des Lizenzschlüssels, ohne den Prüfwert des Geräts und ohne deine IP-Adresse.

Vorlage des vollständigen Schlüssels: Legt die Anwendung bei der Aktivierung oder bei der Freigabe den vollständigen Lizenzschlüssel vor, vermerken wir bei der zugehörigen Bestellung einmalig, dass, wann und über welchen der beiden Wege das zum ersten Mal geschah — ohne den Prüfwert des Geräts und ohne deine IP-Adresse. Daran erkennt unser Dienst, dass diese Lizenz schon mit einer aktuellen Version genutzt wird; für sie nimmt er eine neue Anmeldung allein mit der Kennung dann nicht mehr an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages). Ohne Aktivierung kann die Lizenz nicht bereitgestellt und die Gerätezahl nicht eingehalten werden; die Bereitstellung dieser Angaben ist für die Nutzung erforderlich. Dasselbe gilt für die Freigabe eines Geräteplatzes. Für die Vermerke über eine Freigabe und über die Vorlage des vollständigen Schlüssels Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, nachvollziehen zu können, wann ein Geräteplatz einer Lizenz frei wurde, und Lizenzen davor zu schützen, dass jemand allein mit ihrer Kennung einen Geräteplatz belegt. Für die Verarbeitung der IP-Adresse zur Abwehr zu häufiger Anfragen zusätzlich Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Aktivierungsdienstes vor automatisierten Massenanfragen.

Der Aktivierungsdienst wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben.

Speicherdauer: Ein Aktivierungsdatensatz bleibt gespeichert, bis er auf einem von zwei Wegen gelöscht wird — er ist es, der die vereinbarte Gerätezahl einhält. Gelöscht wird er, wenn du den Platz des Geräts wie oben beschrieben selbst freigibst, oder wenn wir eine Lizenz auf ein anderes Gerät umbinden — diesen Geräte-Reset kannst du jederzeit unter info@rholabs.de verlangen. Einen Lauf, der Aktivierungsdatensätze nach einer Frist von selbst löscht, gibt es nicht: Die gekauften Ausführungen sind zeitlich nicht begrenzt, und auch den Datensatz einer abgelaufenen Demo löschen wir nicht von selbst. Du kannst seine Löschung jederzeit verlangen (Art. 17 DSGVO). Die Vermerke über eine Freigabe und über die Vorlage des vollständigen Schlüssels bleiben bei der Bestellung gespeichert; auch sie löschen wir nicht von selbst.

Für die Zahlung bieten wir PayPal und Banküberweisung an. Die Home-Version wird ausschließlich über PayPal bezahlt.

Bei Zahlung per PayPal werden Sie auf die Website der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. Dort gelten die Datenschutzbestimmungen von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Beim Kauf der Home-Version legt unser Auslieferungsdienst die Zahlung bei PayPal an und leitet Sie anschließend zur Freigabe dorthin weiter. Übermittelt werden dabei der Verwendungszweck und der Betrag; eine Lieferanschrift wird nicht abgefragt. Nach der Freigabe kehren Sie auf unsere Seite zurück. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne Zahlung kommt der Kauf nicht zustande.

Bei Zahlung per Banküberweisung werden keine Daten an Dritte übermittelt.

Profile, Trainingsergebnisse, Verlaufsdaten und Berichte entstehen auf dem Gerät und bleiben dort. Sie werden nicht an uns oder an Dritte übertragen. Der Lizenzschlüssel wird verschlüsselt über den Schlüsselspeicher des Betriebssystems abgelegt.

Wenn du über das Kaufformular auf /home die Home-Version bestellst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, deine IP-Adresse zum Zeitpunkt der Bestellung und den Zeitpunkt selbst.

Zweck: Abwicklung des Kaufs, Ausstellung des Lizenzschlüssels, Erstellung der Rechnung und Schutz des Formulars vor missbräuchlicher Nutzung. Der Name erscheint auf der Rechnung. Eine Postanschrift fragen wir nicht ab; bei einer Kleinbetragsrechnung nach § 33 UStDV ist sie nicht erforderlich.

Einwilligungsprotokoll: Zu deiner Bestätigung der Allgemeinen Geschäftsbedingungen und deiner Zustimmung zur sofortigen Bereitstellung speichern wir jeweils den Wortlaut, dem du zugestimmt hast, den Zeitpunkt und deine IP-Adresse. Wir müssen belegen können, dass und wozu du zugestimmt hast; ohne diesen Nachweis könnten wir dir die Lizenz nicht sofort ausliefern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages). Für die Speicherung der IP-Adresse im Einwilligungsprotokoll zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Nachweispflichten aus §§ 312f, 356 BGB sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars vor Missbrauch.

Abruf beim Auslieferungsdienst: Das Kaufformular sendet unmittelbar an unseren eigenen Auslieferungsdienst unter fulfillment.rholabs.de. Dabei erfährt dieser Dienst deine IP-Adresse und die üblichen Verbindungsdaten. Er läuft auf unserem Server in Deutschland; ein Dritter ist daran nicht beteiligt.

Preisabfrage über einen Vorteilslink: Rufst du /home über den Vorteilslink einer Einrichtung auf — erkennbar an einem Anhängsel „?ref=…“ in der Adresszeile —, fragt dein Browser schon beim Öffnen der Seite bei demselben Auslieferungsdienst nach, ob dieser Code gilt und welcher Preis dann gilt. Übertragen werden dabei nur der Code aus der Adresszeile, deine IP-Adresse und die üblichen Verbindungsdaten; dein Name und deine E-Mail-Adresse sind zu diesem Zeitpunkt noch nicht dabei, und es wird nichts bestellt. Zweck ist, dir den Preis anzuzeigen, den du tatsächlich zahlst, bevor du bestellst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine Anfrage). Steht kein solches Anhängsel in der Adresszeile, unterbleibt diese Abfrage; ohne JavaScript unterbleibt sie ebenfalls.

Speicherdauer: Bestellung, Rechnung und Einwilligungsprotokoll bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (§ 147 AO, § 257 HGB).

Empfänger: PayPal für die Zahlung (siehe Zahlungsabwicklung) und unser E-Mail-Anbieter für den Versand von Lizenzschlüssel und Rechnung. Eine darüber hinausgehende Weitergabe findet nicht statt.

Wenn du deinen Vertrag über die Funktion „Vertrag widerrufen“ auf /vertrag-widerrufen erklärst, verarbeiten wir die drei Angaben, die § 356a Absatz 2 BGB dafür vorsieht: deinen Namen, deine Angaben zur Identifizierung des Vertrages (ein Freitext von bis zu 2.000 Zeichen — was du hineinschreibst, entscheidest du) und die E-Mail-Adresse, an die die Eingangsbestätigung gehen soll. Hinzu kommen deine IP-Adresse, der Zeitpunkt des Eingangs, der Zeitpunkt des Versands der Eingangsbestätigung und ein Prüfwert des Bestätigungslinks; der Link selbst wird nicht im Klartext gespeichert.

Zwei Schritte, beide bei uns: Das Formular sendet unmittelbar an unseren eigenen Auslieferungsdienst unter fulfillment.rholabs.de. Dieser zeigt dir deine Angaben noch einmal an und nimmt dort auch den zweiten Knopf entgegen, mit dem der Widerruf erklärt ist. Der Dienst läuft auf unserem Server in Deutschland; ein Dritter ist daran nicht beteiligt. Deine Angaben stehen dabei nie in einer Adresszeile — beide Schritte sind Formularsendungen.

Zweck: die Entgegennahme deiner Widerrufserklärung, die unverzügliche Eingangsbestätigung mit Datum und Uhrzeit auf einem dauerhaften Datenträger, der Nachweis dieses Eingangs und die anschließende Rückabwicklung des Vertrages. Zu diesem Zweck versuchen wir außerdem, deine Erklärung deiner Bestellung zuzuordnen; dafür gleichen wir die genannte Adresse und Adressen aus deinem Freitext mit unseren Bestellungen ab. Passt mehr als eine Bestellung, ordnen wir nichts zu.

Rechtsgrundlage: Art. 6 Absatz 1 lit. c DSGVO in Verbindung mit § 356a BGB — die Funktion, die Eingangsbestätigung und deren Nachweis sind uns gesetzlich vorgeschrieben. Für die Rückabwicklung des Vertrages zusätzlich Art. 6 Absatz 1 lit. b DSGVO. Für die Speicherung der IP-Adresse zusätzlich Art. 6 Absatz 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Funktion vor automatisierten Massenanfragen. Ohne diese Angaben können wir eine Widerrufserklärung nicht entgegennehmen und ihren Eingang nicht bestätigen.

Anschließende E-Mail-Kommunikation: Die Eingangsbestätigung und alles, was wir zur Rückabwicklung mit dir besprechen, läuft über E-Mail. Dafür gilt der Abschnitt „E-Mail-Kommunikation“ weiter unten.

Speicherdauer: Deine Erklärung und den Nachweis ihres Eingangs bewahren wir auf, solange die Rückabwicklung läuft und solange wir belegen können müssen, dass und wann dein Widerruf eingegangen ist; darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB), soweit die Erklärung zu einem abgerechneten Vorgang gehört. Brichst du nach dem ersten Schritt ab, bleiben die dort gemachten Angaben gespeichert: Der Bestätigungslink gilt nur 30 Minuten — danach lässt sich der zweite Schritt nicht mehr abschließen, und eine Erklärung ist dann nicht abgegeben —, die Eingabe selbst löschen wir jedoch nicht von selbst. Du kannst ihre Löschung jederzeit unter info@rholabs.de verlangen (Art. 17 DSGVO).

Empfänger: unser E-Mail-Anbieter für den Versand der Eingangsbestätigung. Eine darüber hinausgehende Weitergabe findet nicht statt.

Der Weg über die Funktion ist ein Angebot, keine Bedingung: Du kannst deinen Widerruf ebenso formlos per E-Mail oder Brief erklären. Dann verarbeiten wir nur, was du uns dabei mitteilst.

Wenn du über das Formular auf unserer Website eine kostenlose Demo anforderst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, deine IP-Adresse zum Zeitpunkt der Anfrage und den Zeitpunkt der Anfrage und der Bestätigung. Der Name ist freiwillig; er dient allein der Anrede in unseren Nachrichten.

Zweck: Zusendung des Demo-Schlüssels und Schutz vor missbräuchlicher Nutzung des Formulars (Versandmissbrauch, automatisierte Massenanfragen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). Für die Speicherung der IP-Adresse zusätzlich Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unseres Systems und unseres E-Mail-Versands vor Missbrauch.

Doppelte Bestätigung: Nach dem Absenden erhältst du zunächst nur eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, erzeugen wir den Demo-Schlüssel und senden ihn zu. Ohne Bestätigung erzeugen und versenden wir keinen Schlüssel; gespeichert ist deine Anfrage in diesem Augenblick aber schon — siehe Speicherdauer. Dieses Verfahren stellt sicher, dass niemand fremde Adressen bei uns einträgt.

Speicherdauer: Je Adresse ist eine Demo pro Jahr vorgesehen; dafür müssen wir mindestens ein Jahr lang wissen, wann die letzte Demo ausgegeben wurde. Danach löschen wir den Eintrag nicht von selbst — er bleibt gespeichert, bis du seine Löschung verlangst (Art. 17 DSGVO, info@rholabs.de). Dasselbe gilt für eine Anfrage, die du nie bestätigt hast: Der Bestätigungslink gilt nur 24 Stunden, danach lässt sich damit keine Demo mehr abrufen — die Zeile mit deiner Adresse und deiner IP-Adresse bleibt jedoch stehen. Der Bestätigungslink selbst wird nicht im Klartext gespeichert, sondern nur als Prüfwert.

Empfänger: Der Versand erfolgt über unseren E-Mail-Anbieter. Eine darüber hinausgehende Weitergabe findet nicht statt. Die Daten liegen auf unserem Server in Deutschland.

Getrennt vom Newsletter: Die Demo-Anfrage allein ist keine Anmeldung zu Werbung. Ohne das zusätzliche, freiwillige Häkchen verwenden wir deine Adresse ausschließlich für die Demo und die damit zusammenhängenden Nachrichten.

Im Demo-Formular kannst du zusätzlich ankreuzen, dass du gelegentlich Neuigkeiten zu neuen Produkten und Versionen erhalten möchtest. Das Häkchen ist freiwillig und nicht vorausgewählt; die Demo bekommst du auch ohne.

Verarbeitet werden dafür deine E-Mail-Adresse, dein Name, falls du ihn angegeben hast, der Zeitpunkt der Einwilligung, deine IP-Adresse zu diesem Zeitpunkt und der Wortlaut, dem du zugestimmt hast. Den Wortlaut speichern wir, damit auch nach einer späteren Textänderung nachvollziehbar bleibt, wozu du ja gesagt hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für den Versand zusätzlich § 7 Abs. 2 Nr. 2 UWG. Die Einwilligung wird erst mit dem Klick auf den Bestätigungslink wirksam — bis dahin stehst du nicht im Verteiler.

Empfänger: unser E-Mail-Anbieter. Die Nachrichten schreiben wir von Hand aus unserem eigenen Postfach, und sie laufen dabei über dessen Server — dabei verarbeitet er deine Adresse und den Inhalt der Nachricht. Ein Newsletter-Versanddienstleister ist nicht eingeschaltet, und über den Versand hinaus geben wir deine Daten nicht weiter. Es findet keine Öffnungs- oder Klickmessung statt, und wir bilden keine Profile.

Speicherdauer: bis zum Widerruf. Danach bewahren wir den Eintrag mit dem Vermerk des Widerrufs auf, solange wir nachweisen können müssen, dass und wann du widersprochen hast.

Widerruf: jederzeit und formlos — eine Antwort auf eine unserer Nachrichten genügt, ebenso eine kurze Mail an info@rholabs.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Die Website wird als vorgerenderte, statische Seite über GitHub Pages (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA) ausgeliefert. Beim Abruf verarbeitet GitHub technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und angeforderte Datei in Server-Protokollen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Website. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission. Einzelheiten: https://docs.github.com/site-policy/privacy-policies/github-privacy-statement

Schriften, Bilder und der Trailer werden von unserer eigenen Domain geladen. Es werden keine Schriften, Skripte oder Bibliotheken von Dritten nachgeladen. Wir setzen keine Cookies, betreiben keine Analyse und binden kein Tracking ein.

Das gilt auch für die Seite der Home-Version: Sie lädt nichts von PayPal und nichts von Dritten nach. Mit unserem eigenen Auslieferungsdienst verbindet sich dein Browser, sobald du das Kaufformular absendest — und außerdem schon beim Öffnen der Seite, wenn du sie über einen Vorteilslink mit „?ref=…“ aufrufst; Näheres dazu im Abschnitt „Kauf der Home-Version“. Erst nach dem Absenden der Bestellung leitet der Dienst dich zu PayPal weiter.

Bewerbung. Wenn du dich über rholabs.de/pilotpartner bewirbst, verarbeiten wir den Namen deiner Praxis oder Einrichtung, die Art der Einrichtung, deine Angaben zu den Personengruppen, mit denen du arbeitest, und zum geplanten Einsatz, den Namen der Ansprechperson, ihre geschäftliche E-Mail-Adresse und, wenn du sie angibst, eine Telefonnummer für Rückfragen zur Bewerbung. Die Pflichtfelder brauchen wir, um die Bewerbung zu bearbeiten; ohne sie können wir sie nicht annehmen. Deine IP-Adresse speichern wir dabei nicht; sie wird nur im Arbeitsspeicher genutzt, um massenhafte Anfragen abzuwehren, und dort spätestens eine Stunde nach deiner letzten Anfrage verworfen. Wir erhalten eine E-Mail-Benachrichtigung, dass eine Bewerbung eingegangen ist; die Bewerbung selbst steht nicht darin. Eine automatische E-Mail an dich verschicken wir nicht. Bitte mache im Freitext keine Angaben zu einzelnen Personen, die du betreust, und keine Angaben zu Gesundheit oder Diagnosen. Enthält eine Bewerbung solche Angaben dennoch, löschen wir sie und teilen dir das mit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit du selbst Vertragspartei werden würdest (etwa als Inhaberin oder Inhaber einer Praxis), im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Auswahl und Durchführung des Pilotprogramms.

Teilnahme. Wählen wir deine Einrichtung aus, senden wir der Ansprechperson einen persönlichen Link, über den sie die Pilotbedingungen annimmt. Wir speichern dazu die Fassung der Bedingungen und deren Prüfsumme, den Zeitpunkt, die Angaben des Angebots (Einrichtung, rechtlicher Träger mit Anschrift, geplanter Pilotstart, Gerätezahl), Name, Funktion und E-Mail-Adresse der zustimmenden Person, ihre Bestätigungen, für den Träger handeln zu dürfen und dass dieser nicht als Verbraucher handelt, sowie ihre Wahl, ob sie wöchentliche Fragen per E-Mail erhalten möchte — keine IP-Adresse. Anschließend erhält sie per E-Mail eine Bestätigung mit den Pilotbedingungen. Zur Durchführung speichern wir außerdem Status, Pilotzeitraum, Lizenzschlüssel, die erste Aktivierung, organisatorische Notizen (ohne Angaben zu betreuten Personen), die vereinbarte Anpassung und ob ein Abschlussfeedback vorliegt. Für die Pilotlizenz gelten die Angaben im Abschnitt „Lizenzaktivierung der Anwendung“.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit du selbst Vertragspartei bist. Für Beschäftigte und andere Ansprechpersonen eines teilnehmenden Trägers ist es Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen sind die Kommunikation mit dem Träger, die Durchführung des Pilotprogramms und der Nachweis des Vertragsschlusses.

Aufruf der Pilotseiten. Die Pilotseite lädt nichts von Dritten nach. Mit unserem Auslieferungsdienst verbindet sich dein Browser, sobald du die Bewerbung absendest. Die Seite zum Bestätigen der Pilotbedingungen ruft den Dienst außerdem schon beim Öffnen auf, um das Angebot anzuzeigen; dabei geht der persönliche Link als Parameter mit, wird aber weder protokolliert noch an Dritte weitergegeben. Der Dienst hält auch dabei deine IP-Adresse nur im Arbeitsspeicher, um zu viele Anfragen abzuweisen, und verwirft sie dort spätestens eine Stunde nach deiner letzten Anfrage.

Kommunikation. Einführung, Rückfragen und Feedback laufen per E-Mail (siehe „E-Mail-Kommunikation“), Telefon oder Videokonferenz. Wöchentliche Fragen per E-Mail schicken wir nur, wenn du das bei der Annahme gewählt hast; du kannst das jederzeit abbestellen. Für Videokonferenzen nutzen wir bevorzugt das Werkzeug deiner Einrichtung; dabei verarbeitet dessen Anbieter Namen, Kontakt- und Verbindungsdaten nach den Regeln deiner Einrichtung. Aufzeichnungen und automatische Zusammenfassungen machen wir nicht. Trainingsdaten der von dir betreuten Personen erhalten wir nicht: Die Software speichert sie nur auf deinen Geräten, und wir bitten dich, uns keine solchen Daten zu zeigen oder zu senden. Feedback-Mails und Notizen zum Pilot bewahren wir zusammen mit den übrigen Angaben auf und löschen sie mit ihnen.

Empfänger. Die Angaben liegen auf unserem Lizenzserver bei der Hetzner Online GmbH in Deutschland, die als unser Auftragsverarbeiter tätig ist. Für E-Mails gilt der Abschnitt „E-Mail-Kommunikation“. Eine weitere Weitergabe findet nicht statt.

Speicherdauer. Ein automatischer täglicher Lauf auf dem Server löscht abgelehnte Bewerbungen sechs Monate nach der Entscheidung und alle Bewerbungen, aus denen kein Pilot wird, spätestens zwölf Monate nach ihrem Eingang. Nach dem Ende eines Pilotprogramms löscht er den Freitext zum geplanten Einsatz und die Telefonnummer nach drei Monaten und alle übrigen Angaben einschließlich des Zustimmungsnachweises mit Ablauf des dritten Kalenderjahres nach dem Jahr, in dem das Pilotprogramm endet; wurde eine Pilotpartner-Anpassung vereinbart, ein Jahr später. Diese Frist entspricht der regelmäßigen Verjährung, für die wir den Vertragsschluss belegen können müssen. Sicherungskopien des Servers bewahren wir höchstens 30 Tage auf; spielen wir eine Sicherung zurück, löscht der nächste tägliche Lauf fällige Angaben erneut. Bearbeitungen in der Pilotverwaltung protokolliert der Lizenzdienst nur mit Zeitpunkt, Benutzerkennung, Aufruf und Ergebnis – ohne Inhalte – und löscht diese Einträge nach 90 Tagen; den Versand von E-Mails protokolliert er ohne Empfängeradresse, nur mit Bestell- oder Vorgangsnummer und Art der Nachricht, im Systemprotokoll des Servers, das Einträge nach 30 Tagen löscht. Auf Verlangen löschen wir früher, soweit wir die Angaben nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen (Art. 17 Abs. 3 lit. e DSGVO). Deine Rechte, einschließlich des Widerspruchsrechts, stehen im Abschnitt „Deine Rechte“.

Wenn du uns schreibst, verarbeiten wir die Angaben aus deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen und vorvertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir bewahren Korrespondenz so lange auf, wie es für die Bearbeitung und für gesetzliche Aufbewahrungspflichten nötig ist.

Für E-Mails nutzen wir das E-Mail-Hosting der INWX GmbH, Prinzessinnenstraße 30, 10969 Berlin. INWX verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO; die Verarbeitung findet nach diesem Vertrag in der EU bzw. im Europäischen Wirtschaftsraum statt. Über INWX laufen sowohl die Nachrichten, die unser Dienst automatisch verschickt (etwa Lizenzschlüssel und Bestätigungen), als auch die Nachrichten, die wir selbst schreiben.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür an info@rholabs.de.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dieser Verarbeitung jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Hinweis an info@rholabs.de genügt.