Datenschutzerklärung

Diese Datenschutzerklärung gilt für alle von der edenDevelopment UG betriebenen Webseiten und Online-Präsenzen (insbesondere edendevelopment.de und gemtrackr.de) sowie sämtliche zugehörigen Subdomains.

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen und unserer Software GemTrackr. Der Datenschutz hat für uns einen besonders hohen Stellenwert. Nachfolgend informieren wir Sie detailliert darüber, wie wir mit Ihren Daten umgehen, wenn Sie unsere Website besuchen oder unsere Software nutzen.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Software GemTrackr im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die:

edenDevelopment UG (haftungsbeschränkt)

Vertreten durch die Geschäftsführer: Christoph Maaß, Dominik Khan

Mörikestr. 14

74177 Bad Friedrichshall

Deutschland

E-Mail: [email protected]

2. Hosting und technische Bereitstellung

Um unsere Website und die Lizenz-Infrastruktur sicher und effizient bereitzustellen, nutzen wir die Dienste externer Hosting-Anbieter. Mit allen Anbietern haben wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen.

• Website-Hosting: Unsere Website wird bei der One.com A/S (Schweden) gehostet.

• Domain-Dienste: Für Domain-Weiterleitungen nutzen wir die IONOS SE (Deutschland).

• Lizenz- und Fallback-Server: Für den reibungslosen Abgleich von Software-Lizenzen (auch als Fallback) nutzen wir Server der Hetzner Online GmbH (Deutschland).

Bei jedem Aufruf unserer Website erfassen die Server der Hoster automatisiert allgemeine Daten (sogenannte Server-Logfiles, wie z.B. IP-Adresse, Browsertyp, Datum und Uhrzeit), die für den technischen Betrieb und die Sicherheit zwingend erforderlich sind (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

3. Registrierung und Authentifizierung (Auth0)

Die Nutzung von GemTrackr erfordert eine Anmeldung. Hierbei bieten wir Ihnen verschiedene Möglichkeiten: Sie können sich über ein lokales Windows- bzw. Microsoft-Konto anmelden oder alternative Login-Methoden (wie Social Logins) nutzen. Für die sichere Abwicklung dieser Authentifizierungsprozesse binden wir den Dienst Auth0 (bereitgestellt durch die Okta Inc., USA) ein.

Wenn Sie sich registrieren oder einloggen, werden notwendige Authentifizierungsdaten (wie E-Mail-Adresse und Passwort-Hash bzw. das Token des Social-Login-Anbieters) an Auth0 übertragen und dort verarbeitet. Dies ist technisch notwendig, um Ihr Nutzerkonto bereitzustellen und abzusichern (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung). Wir haben mit dem Anbieter EU-Standardvertragsklauseln abgeschlossen, um ein angemessenes Datenschutzniveau zu gewährleisten.

4. Zahlungsabwicklung (Paddle als Merchant of Record)

Wir haben den Verkaufsprozess für GemTrackr an die Paddle.com Market Limited (Judd House, 18-29 Mora Street, London, EC1V 8EZ, Vereinigtes Königreich) ausgelagert. Paddle agiert als sogenannter "Merchant of Record". Das bedeutet, dass Paddle Ihr Vertragspartner für den Kauf der Software ist und die gesamte Rechnungsstellung sowie Zahlungsabwicklung übernimmt.

Wenn Sie GemTrackr erwerben oder abonnieren, geben Sie Ihre Zahlungs- und Rechnungsdaten (z. B. Name, Adresse, Kreditkartendaten oder PayPal-Informationen) direkt auf den Servern von Paddle ein. Wir haben zu keinem Zeitpunkt Zugriff auf Ihre vollständigen Zahlungsdaten (wie z. B. Kreditkartennummern), sondern erhalten von Paddle lediglich Informationen über den Status der Transaktion und die zur Lizenzgenerierung notwendigen Stammdaten. Weitere Informationen zum Datenschutz bei Paddle finden Sie unter: https://paddle.com/privacy/

5. Support und Fehleranalyse

a) Automatische Fehlerprotokolle (Logfiles):

Sofern unsere Software eine Funktion zum automatisierten Versand von Fehlerprotokollen (Crash-Reports) anbietet, erfolgt die Übermittlung dieser rein technischen System-Logs nur nach Ihrer ausdrücklichen Zustimmung (Opt-in in der Software). Diese Daten dienen ausschließlich der Behebung von Softwarefehlern (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO).

b) Erweiterte Fehleranalyse (Freiwillige Übermittlung von Eingabedaten):

Für die Bearbeitung besonders komplexer Supportfälle bieten wir Ihnen die Möglichkeit, neben technischen Fehlerprotokollen auch inhaltliche Eingabe- und Bewegungsdaten (z. B. konkrete Eingabewerte oder detaillierte Aktionsverläufe innerhalb der App) an uns zu übermitteln. Diese erweiterte Datenübermittlung ist standardmäßig deaktiviert. Sie erfolgt ausschließlich auf freiwilliger Basis und nur, wenn Sie uns im Rahmen einer Supportanfrage aktiv und ausdrücklich dazu autorisieren. Wir verarbeiten diese Daten streng zweckgebunden zur Fehlerreproduktion und löschen sie umgehend nach Abschluss des Support-Tickets (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO).

6. Terminbuchung und Daten-Import-Support

a) Nutzung von Buchungssystemen:

Sofern wir auf unserer Website ein Buchungssystem (z. B. von One.com) zur Vereinbarung von Service-Terminen anbieten, werden die von Ihnen in die Eingabemaske eingegebenen Daten (z. B. Name, E-Mail-Adresse, Zeitpunkt des Termins) an die Server des Anbieters übertragen, um den Termin zu organisieren (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

b) Verarbeitung von Sammlungsdaten (Import-Unterstützung):

Soweit wir Ihnen anbieten, Ihre bisherigen Datenbestände (z. B. in Form von Excel- oder CSV-Dateien) technisch für den Import in GemTrackr aufzubereiten, behandeln wir die uns übermittelten Dateien streng vertraulich. Wir nutzen Ihre Dateien ausschließlich zu dem Zweck, die technische Struktur für den lokalen Import anzupassen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Nach erfolgreichem Abschluss des Support-Vorgangs werden die Originaldateien und bearbeiteten Versionen umgehend von unseren Systemen gelöscht.

7. Remote-Support (Fernwartung und Videokonferenzen)

Soweit wir Ihnen bei komplexen Problemen oder Import-Vorgängen Remote-Support (Fernwartung oder Bildschirmfreigabe) anbieten und Sie diesen in Anspruch nehmen, nutzen wir hierfür externe Tools (wie z. B. TeamViewer oder Microsoft Teams).

Wenn Sie einer Remote-Sitzung zustimmen, werden technische Verbindungsdaten an die jeweiligen Anbieter übertragen. Geben Sie Ihren Bildschirm frei, erhalten unsere Mitarbeiter visuellen Einblick in Ihre lokale Umgebung. Wir zeichnen diese Sitzungen nicht auf, es sei denn, Sie erteilen hierfür vorab eine ausdrückliche Einwilligung. Sie behalten jederzeit die Kontrolle und können die Sitzung selbstständig beenden. Die Verarbeitung zur Erbringung des Supports erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO; die Einsichtnahme in Ihren Bildschirm basiert auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt durch die aktive Freigabe.

8. Content Delivery Network und Reichweitenmessung (Cloudflare)

Unsere Website gemtrackr.de wird über das Content Delivery Network (CDN) der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Dabei werden alle Anfragen an unsere Website über die Server von Cloudflare geleitet, die technisch notwendige Verbindungsdaten (wie IP-Adresse, Datum und Uhrzeit, aufgerufene URL und Browsertyp) verarbeiten, um die Website schnell auszuliefern und vor Angriffen zu schützen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich nutzen wir Cloudflare Web Analytics, um die Reichweite unserer Website zu messen und sie zu verbessern. Cloudflare Web Analytics setzt keine Cookies, speichert keine Informationen auf Ihrem Endgerät und erstellt keine Nutzerprofile. Es werden lediglich aggregierte Informationen wie die aufgerufene Seite, die verweisende Website (Referrer), Browser- und Gerätetyp, das Herkunftsland sowie Ladezeiten erfasst. Ihre IP-Adresse wird von Cloudflare Web Analytics nicht gespeichert und nicht zur Identifizierung verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen statistischen Auswertung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Darüber hinaus haben wir mit Cloudflare einen Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/.

9. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16 DSGVO), Sperrung oder Löschung (Art. 17 DSGVO) dieser Daten. Zudem steht Ihnen das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht zum jederzeitigen Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) zu.

Privacy Policy

This Privacy Policy applies to all websites and online presences operated by edenDevelopment UG (in particular edendevelopment.de and gemtrackr.de) as well as all associated subdomains.

We are very pleased about your interest in our company and our software GemTrackr. Data protection is of a particularly high priority for us. Below, we inform you in detail about how we handle your data when you visit our website or use our software.

1. Data Controller

The data controller responsible for processing data on this website and within the GemTrackr software, in accordance with the General Data Protection Regulation (GDPR), is:

edenDevelopment UG (haftungsbeschränkt)

Represented by the Managing Directors: Christoph Maaß and Dominik Khan

Mörikestr. 14

74177 Bad Friedrichshall

Germany

Email: [email protected]

2. Hosting and Technical Provisioning

To provide our website and licensing infrastructure securely and efficiently, we use the services of external hosting providers. We have concluded Data Processing Agreements (DPAs) in accordance with Art. 28 GDPR with all providers.

• Website Hosting: Our website is hosted by One.com A/S (Sweden).

• Domain Services: We use IONOS SE (Germany) for domain forwarding.

• License and Fallback Servers: We use servers from Hetzner Online GmbH (Germany) for the smooth synchronization of software licenses (also as a fallback).

With every visit to our website, the hosts' servers automatically collect general data (so-called server log files, such as IP address, browser type, date, and time), which are strictly necessary for technical operation and security (Legal basis: Art. 6 (1) (f) GDPR).

3. Registration and Authentication (Auth0)

Using GemTrackr requires an account. We offer various login options: You can log in via a local Windows or Microsoft account or use alternative login methods (such as social logins). To securely process these authentication procedures, we integrate the service Auth0 (provided by Okta Inc., USA).

When you register or log in, necessary authentication data (such as your email address and password hash or the social login provider's token) are transmitted to and processed by Auth0. This is technically necessary to provide and secure your user account (Legal basis: Art. 6 (1) (b) GDPR for the performance of a contract). We have concluded EU Standard Contractual Clauses with the provider to ensure an adequate level of data protection.

4. Payment Processing (Paddle as Merchant of Record)

We have outsourced the sales process for GemTrackr to Paddle.com Market Limited (Judd House, 18-29 Mora Street, London, EC1V 8EZ, United Kingdom). Paddle acts as a so-called "Merchant of Record". This means that Paddle is your contractual partner for the purchase of the software and handles the entire invoicing and payment processing.

When you purchase or subscribe to GemTrackr, you enter your payment and billing data (e.g., name, address, credit card details, or PayPal information) directly on Paddle's servers. We have no access to your complete payment details (such as credit card numbers) at any time. We only receive information from Paddle regarding the transaction status and the master data necessary for license generation. Further information on data protection at Paddle can be found at: https://paddle.com/privacy/

5. Support and Error Analysis

a) Automatic Error Logs (Log Files):

If our software offers a function for the automated sending of error logs (crash reports), the transmission of these purely technical system logs only occurs with your explicit consent (opt-in within the software). This data is used exclusively to fix software errors (Legal basis: Art. 6 (1) (a) GDPR).

b) Extended Error Analysis (Voluntary Transmission of Input Data):

To process particularly complex support cases, we offer you the option to transmit content-related input and movement data (e.g., specific input values or detailed action logs within the app) to us, in addition to technical error logs. This extended data transmission is disabled by default. It occurs exclusively on a voluntary basis and only if you actively and explicitly authorize us to do so within the scope of a support request. We process this data strictly purpose-bound for error reproduction and delete it immediately after the support ticket is closed (Legal basis: Art. 6 (1) (a) GDPR).

6. Appointment Booking and Data Import Support

a) Use of Booking Systems:

If we offer a booking system (e.g., from One.com) on our website to schedule service appointments, the data you enter into the input mask (e.g., name, email address, time of the appointment) will be transmitted to the provider's servers to organize the appointment (Legal basis: Art. 6 (1) (b) GDPR).

b) Processing of Collection Data (Import Support):

If we offer to technically prepare your existing data records (e.g., in the form of Excel or CSV files) for import into GemTrackr, we treat the files transmitted to us strictly confidentially. We use your files exclusively for the purpose of adapting the technical structure for the local import (Legal basis: Art. 6 (1) (b) GDPR). Upon successful completion of the support process, the original files and edited versions will be deleted from our systems immediately.

7. Remote Support (Remote Maintenance and Video Conferences)

If we offer you remote support (remote maintenance or screen sharing) for complex problems or import processes and you choose to use it, we use external tools for this purpose (such as TeamViewer or Microsoft Teams).

If you agree to a remote session, technical connection data is transmitted to the respective providers. If you share your screen, our employees gain visual insight into your local environment. We do not record these sessions unless you give your explicit prior consent. You retain control at all times and can terminate the session independently. The processing for the provision of support takes place in accordance with Art. 6 (1) (b) GDPR; the viewing of your screen is based on your consent (Art. 6 (1) (a) GDPR), granted by active sharing.

8. Content Delivery Network and Audience Measurement (Cloudflare)

Our website gemtrackr.de is delivered via the content delivery network (CDN) of Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). All requests to our website are routed through Cloudflare's servers, which process technically necessary connection data (such as IP address, date and time, requested URL, and browser type) in order to deliver the website quickly and protect it against attacks (Legal basis: Art. 6 (1) (f) GDPR).

In addition, we use Cloudflare Web Analytics to measure the reach of our website and to improve it. Cloudflare Web Analytics does not set cookies, does not store any information on your device, and does not create user profiles. Only aggregated information such as the page visited, the referring website (referrer), browser and device type, country of origin, and loading times is collected. Your IP address is not stored by Cloudflare Web Analytics and is not used for identification. The legal basis is our legitimate interest in a data-minimizing statistical analysis of our website (Art. 6 (1) (f) GDPR).

Cloudflare is certified under the EU-U.S. Data Privacy Framework. In addition, we have concluded a Data Processing Agreement with Cloudflare, including the EU Standard Contractual Clauses. Further information can be found in Cloudflare's privacy policy: https://www.cloudflare.com/privacypolicy/.

9. Your Rights as a Data Subject

Within the framework of the applicable legal provisions, you have the right at any time to free information about your stored personal data, its origin and recipients, and the purpose of data processing (Art. 15 GDPR), as well as a right to correction (Art. 16 GDPR), restriction of processing, or deletion (Art. 17 GDPR) of this data. Furthermore, you have the right to restrict processing (Art. 18 GDPR), the right to data portability (Art. 20 GDPR), and the right to revoke any consent you have granted at any time (Art. 7 (3) GDPR).