Datenschutzerklärung
Diese Datenschutzerklärung gilt für die Website und Anwendung „IT-Script-Generator“ unter scriptgenerator.it-tribus.de sowie für die Lizenzprüfung der USB-Offline-Version. Ergänzend gilt die Datenschutzerklärung von it-tribus.de.
1. Verantwortlicher
IT-Tribus, Inh. Viktor Tribus
Im Bruch 9, 52385 Nideggen
Telefon: 02427 9099860
E-Mail: info@it-tribus.de
2. Hosting und Server-Logdaten
Die Anwendung wird auf einem Webserver unseres Hosting-Anbieters in einem Rechenzentrum in Deutschland bzw. der EU betrieben. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung), um die Website sicher auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
3. Bestellformular
Wenn Sie über das Bestellformular eine Lizenz anfragen, verarbeiten wir Name, ggf. Firma, E-Mail-Adresse, ggf. Telefonnummer und Anschrift, das gewählte Paket sowie Ihre Nachricht. Die Daten dienen der Bearbeitung Ihrer Bestellung, der Rechnungsstellung und der Bereitstellung Ihrer Zugangsdaten (Art. 6 Abs. 1 lit. b DSGVO) sowie der Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Die personenbezogenen Angaben werden in unserer Datenbank verschlüsselt (AES-256-GCM) gespeichert. Sie erhalten eine Eingangsbestätigung per E-Mail; zugleich werden wir per E-Mail über die Bestellung informiert. Der E-Mail-Versand erfolgt über unseren E-Mail-Anbieter (SMTP).
Zum Schutz vor Missbrauch wird die Anzahl der Anfragen pro IP-Adresse kurzzeitig im Arbeitsspeicher gezählt; die IP-Adresse wird dabei nicht dauerhaft gespeichert.
4. Kundenkonto und Anmeldung
Für die Nutzung der Webversion legen wir ein Kundenkonto an. Gespeichert werden Name, E-Mail-Adresse (verschlüsselt sowie als Prüfsumme zur Anmeldung), Lizenzdaten und Ihr Passwort ausschließlich als bcrypt-Hash – wir können Ihr Passwort nicht im Klartext einsehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Cookies und lokaler Speicher
Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (psgen_s, HttpOnly, signiert), damit Sie angemeldet bleiben. Ohne dieses Cookie ist die Nutzung der Webversion nicht möglich (§ 25 Abs. 2 Nr. 2 TDDDG). Einstellungen wie Favoriten oder Script-Optionen werden nur lokal in Ihrem Browser (localStorage) gespeichert und nicht an uns übertragen. Wir verwenden keine Tracking- oder Werbe-Cookies.
6. Lizenzprüfung der USB-Version
Die USB-Offline-Version prüft ihre Lizenz in regelmäßigen Abständen online. Dabei werden die Lizenz-ID, eine zufällig erzeugte Geräte-Kennung (bei uns nur als Hash gespeichert), die Programmversion und der Zeitpunkt der Prüfung übermittelt. So können wir die vereinbarte Geräteanzahl einhalten und gesperrte Lizenzen deaktivieren (Art. 6 Abs. 1 lit. b und f DSGVO). Es werden keine Dateien, Script-Inhalte oder sonstigen Daten Ihres Computers übertragen.
7. KI-Funktionen
In dieser Installation sind keine KI-Funktionen aktiv. Eingaben werden nicht an KI-Dienste übermittelt.
8. Schriftarten
Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es besteht keine Verbindung zu Servern von Google.
9. Speicherdauer
Bestell- und Kundendaten speichern wir für die Dauer der Vertragsbeziehung und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen (z. B. 6 bzw. 10 Jahre nach HGB/AO) bestehen. Nicht zustande gekommene Bestellanfragen löschen wir spätestens nach 6 Monaten.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu einfach an die oben genannte Adresse.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
11. Datensicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt per HTTPS. Personenbezogene Daten liegen verschlüsselt in der Datenbank, Passwörter nur als Hash. Anmeldeversuche sind begrenzt, um Angriffe zu erschweren.