Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Diese Website enthält keine Formulare – Sie teilen uns hier von sich aus keine Daten mit. Erfasst werden ausschließlich technische Daten, die Ihr Browser beim Aufruf automatisch übermittelt (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Die Daten werden erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Eine Analyse Ihres Nutzerverhaltens findet nicht statt.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgende(n) Hoster ein:

net97 GmbH
Zähringerstr. 6
79271 St. Peter

3. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

net97 GmbH
Zähringerstr. 6
79271 St. Peter

Telefon: +49 7660 - 250 988 0
E-Mail: info@net97.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerde­recht bei der zuständigen Aufsichts­behörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Daten­übertrag­barkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Keine Cookies, keine Dienste Dritter

Diese Website setzt keine Cookies und bindet keine Inhalte Dritter ein – keine Webfonts, keine Karten, keine Analyse- oder Einwilligungswerkzeuge. Sämtliche Bestandteile der Seite werden von diesem Server geladen. Die angezeigten Versionsnummern und Änderungshinweise der Programme holt die Seite beim Aufruf per JavaScript von derselben Adresse (tools.net97.de); dabei werden keine Daten an Dritte übertragen.

Eine Ausnahme gibt es: Zwei Seiten fragen beim Aufruf aktuelle Preise beim Lizenzserver der net97 GmbH unter lizenz.net97.net ab, die Seite des net97 Webmailer Pro (tools.net97.de/webmailer/) den Einstiegspreis und die Seite von net97Mail (tools.net97.de/mailclient/) die Preise der Stufen Basis und Premium. Dabei erhält dieser Server die Angaben, die jeder Abruf technisch mit sich bringt, insbesondere Ihre IP-Adresse, und kann den Abruf in seinen Server-Log-Dateien festhalten. Verantwortlich ist auch dort die oben genannte net97 GmbH; an Dritte werden dabei keine Daten übertragen. Cookies setzt dieser Abruf nicht.

Laden Sie ein Programm herunter, gilt für den Abruf das oben zu den Server-Log-Dateien Gesagte. Eine Registrierung oder die Angabe personenbezogener Daten ist für den Download nicht erforderlich.

5. Lizenzbestellung über das Bestellformular

Über das Formular unter lizenz.net97.net/bestellung.php können Sie Lizenzen für unsere Programme anfragen. Verantwortliche Stelle ist auch dort die oben genannte net97 GmbH.

Welche Daten wir erheben

Ihre Angaben aus dem Formular: Firma, Ansprechpartner, Rechnungsanschrift, E-Mail-Adresse und – soweit Sie sie angeben – Telefonnummer, Umsatzsteuer- Identifikationsnummer und Ihre Bemerkung. Dazu die von Ihnen gewählten Positionen mit Anzahl und den zum Zeitpunkt der Anfrage gültigen Preisen.

Technisch erfasst werden außerdem der Zeitpunkt der Anfrage sowie Ihre IP-Adresse und die Kennung Ihres Browsers.

Bestätigung Ihrer E-Mail-Adresse (Double Opt-in)

Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, gilt Ihre Anfrage. Wir speichern dazu den Zeitpunkt Ihrer Bestätigung und die dabei verwendete IP-Adresse. Dieses Verfahren stellt sicher, dass die angegebene Adresse tatsächlich Ihnen gehört – sie ist der einzige Weg, auf dem Auftragsbestätigung, Rechnung und die Lizenz zu Ihnen gelangen – und schützt Dritte davor, dass in ihrem Namen bestellt wird. Der Nachweis der Bestätigung dient zugleich unserem berechtigten Interesse, den Vorgang belegen zu können.

Wofür wir die Daten verwenden

Ausschließlich zur Bearbeitung Ihrer Anfrage: Auftragsbestätigung, Rechnung, Ausstellung und Zusendung der Lizenz sowie zur Beantwortung von Rückfragen. Eine Verwendung zu Werbezwecken findet nicht statt; einen Newsletter gibt es hier nicht.

Rechtsgrundlagen

Die Verarbeitung Ihrer Angaben erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung von Zeitpunkt und IP-Adresse der Bestätigung erfolgt auf Grundlage unseres berechtigten Interesses an der Nachweisbarkeit nach Art. 6 Abs. 1 lit. f DSGVO. Für die Aufbewahrung der Rechnungs- und Vertragsunterlagen gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

Wie lange wir die Daten speichern

• Nicht bestätigte Anfragen werden nach 14 Tagen automatisch gelöscht. Sie waren nie gültig – ohne Ihre Bestätigung geschieht mit ihnen nichts.
• Erledigte Anfragen werden 7 Tage nach Abschluss der Bearbeitung aus dem System gelöscht.
• Rechnungs- und Vertragsunterlagen unterliegen den gesetzlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre) und werden erst nach deren Ablauf gelöscht.

Empfänger

Ihre Angaben werden innerhalb der net97 GmbH zur Bearbeitung der Bestellung genutzt. Eine Weitergabe an Dritte erfolgt nur, soweit sie zur Vertragsabwicklung erforderlich oder gesetzlich vorgeschrieben ist – etwa an unsere Steuerberatung im Rahmen der Buchführung. Eine Übermittlung in Drittstaaten findet nicht statt.

Cookie im Bestellformular

Das Bestellformular setzt ein technisch notwendiges Sitzungs-Cookie. Es enthält keine personenbezogenen Angaben, sondern dient allein dazu, das Formular gegen missbräuchliches Absenden durch fremde Seiten abzusichern, und wird beim Schließen des Browsers gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung ist dafür nicht erforderlich. Weitere Cookies setzt das Formular nicht, und es bindet keine Inhalte Dritter ein.

Freiwilligkeit

Die Angabe der Daten ist freiwillig. Ohne Rechnungsanschrift und E-Mail-Adresse können wir eine Bestellung allerdings weder abrechnen noch die Lizenz zustellen.

6. net97Mail und Google-Konten

net97Mail ist ein E-Mail-Programm für Windows von der net97 GmbH. Wenn Sie ein Gmail- oder Google-Workspace-Postfach mit „Mit Google anmelden“ verbinden, bittet net97Mail Google um folgende Rechte:

• Zugriff auf Gmail (https://mail.google.com/). Damit ruft das Programm Ihre Nachrichten und Ordner über IMAP ab, verschiebt, markiert und löscht Nachrichten auf Ihre Anweisung und versendet Ihre Nachrichten über SMTP.
• Zugriff auf Ihre Google-Kontakte (https://www.googleapis.com/auth/contacts). Das Programm zeigt sie im Adressbuch, schlägt daraus Empfänger vor und schreibt Kontakte, die Sie in net97Mail anlegen, ändern oder löschen, zu Google zurück. Wer auf der Seite von Google den Haken bei den Kontakten nicht setzt, kann das Postfach trotzdem nutzen.
• Ihre E-Mail-Adresse (openid, email). Damit prüft das Programm, ob Sie sich im Browser mit dem Konto angemeldet haben, das Sie verbinden wollten.

Die Anmeldung läuft auf der Seite von Google in Ihrem Browser. Ihr Google-Passwort bekommt net97Mail nicht zu sehen.

Wo die Daten liegen. net97Mail verbindet sich direkt von Ihrem Rechner aus mit den Servern von Google. Nachrichten, Anhänge, Ordner und Kontakte speichert das Programm nur auf Ihrem Rechner, in Ihrem Windows-Benutzerprofil. Den Zugangsschlüssel von Google verschlüsselt es mit der Windows-eigenen Datenverschlüsselung, sodass nur Ihr Windows-Benutzer ihn lesen kann. Server der net97 GmbH sind an diesem Weg nicht beteiligt. Wir erhalten keine Inhalte Ihrer E-Mails, keine Adressbücher und keine Zugangsschlüssel.

Was wir nicht tun. Wir verkaufen keine Google-Nutzerdaten und geben sie nicht weiter. Wir nutzen sie nicht für Werbung, nicht zur Bewertung Ihrer Kreditwürdigkeit und nicht zum Training von Modellen künstlicher Intelligenz. Kein Mitarbeiter der net97 GmbH liest Ihre Nachrichten.

Fahrtzeit. Plant net97Mail bei einem Termin die Fahrtzeit ein (ab 0.1.21, abschaltbar unter Datei, Kalender), schickt es die eingetragene Startadresse und den Ort des Termins an den Adressdienst von OpenStreetMap (nominatim.openstreetmap.org) und die gefundenen Koordinaten an den Routendienst OSRM (router.project-osrm.org). Titel, Teilnehmer und andere Angaben des Termins gehen nicht mit. Ohne Startadresse und ohne Ort fragt net97Mail dort nichts an.

Ortsvorschläge. Beim Tippen im Feld Ort eines Termins (ab 0.1.22) schlägt net97Mail Adressen vor. Dazu gehen der bisher getippte Text und die Koordinaten des eigenen Standorts an den Suchdienst Photon der komoot GmbH (photon.komoot.io), der auf Daten von OpenStreetMap arbeitet. Adressen aus dem Adressbuch und Orte früherer Termine sucht net97Mail nur auf dem eigenen Rechner. Weitere Angaben des Termins gehen nicht mit.

Firmensuche. Damit auch Firmen, Praxen und Geschäfte vorgeschlagen werden (ab 0.9.14), fragt net97Mail beim Tippen im Feld Ort ab dem dritten Zeichen zusätzlich die Firmensuche der net97 GmbH unter orte.net97.net. Dorthin gehen der getippte Text und, wenn Sie für die Fahrtzeit eine Startadresse eingetragen haben, deren Lage, damit nahe Treffer zuerst kommen. net97Mail bis einschließlich 0.9.14 schickt diese Lage genau, ab 0.9.15 auf etwa einen Kilometer gerundet. Weitere Angaben des Termins gehen nicht mit. Der Dienst läuft auf einem Server der net97 GmbH in Deutschland. Er führt kein Zugriffsprotokoll mit Ihrer IP-Adresse oder dem Suchtext: Protokolliert werden nur Uhrzeit, Pfad ohne Suchtext, Status und Antwortzeit, gelöscht nach sieben Tagen. Die IP-Adresse hält der Dienst nur kurz im Arbeitsspeicher, um zu viele Anfragen abzuwehren. Nur bei einer Störung kann das Fehlerprotokoll des Webservers die IP-Adresse enthalten. Wo die Firmensuche erreichbar ist, liest net97Mail höchstens alle sechs Stunden aus einer Datei auf tools.net97.de; dabei gehen keine Eingaben mit. Die Firmendaten stammen von der Overture Maps Foundation (overturemaps.org, Lizenz CDLA Permissive 2.0) und enthalten Daten von Foursquare Labs, Inc. (Apache 2.0).

Fehlerberichte. Wenn Sie zustimmen, meldet net97Mail Programmfehler an einen Server der net97 GmbH. Ein Bericht enthält die Fehlermeldung und die Programmversion. E-Mail-Adressen und Ihr Windows-Benutzername werden vorher entfernt, Nachrichteninhalte sind nie enthalten. Die Zustimmung lässt sich in den Einstellungen jederzeit zurücknehmen.

Löschen. Trennen Sie ein Postfach in net97Mail, löscht das Programm die dazu gespeicherten Nachrichten und den Zugangsschlüssel von Ihrem Rechner und zieht die Freigabe bei Google zurück. Sie können die Freigabe außerdem jederzeit in Ihrem Google-Konto unter „Drittanbieter-Apps und -Dienste“ entfernen (https://myaccount.google.com/connections). Deinstallieren Sie net97Mail, bleiben die Daten in Ihrem Benutzerprofil, bis Sie den Ordner %APPDATA%\net97 Mailclient löschen.

Limited Use. Die Verwendung und Übertragung von Informationen, die net97Mail über Google-APIs erhält, an eine andere App richtet sich nach der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use requirements).

Fragen zum Datenschutz: net97 GmbH, Zähringerstraße 6, 79271 St. Peter, datenschutz@net97.de.

7. net97Mail and Google accounts

net97Mail is an email program for Windows made by net97 GmbH. When you connect a Gmail or Google Workspace mailbox using "Sign in with Google", net97Mail asks Google for these permissions:

• Access to Gmail (https://mail.google.com/). The program uses it to fetch your messages and folders over IMAP, to move, flag and delete messages when you tell it to, and to send your messages over SMTP.
• Access to your Google contacts (https://www.googleapis.com/auth/contacts). The program shows them in its address book, suggests recipients from them, and writes contacts you add, change or delete in net97Mail back to Google. If you leave the contacts box unticked on Google's page, you can still use the mailbox.
• Your email address (openid, email). The program uses it to check that you signed in with the account you meant to connect.

Sign-in happens on Google's own page in your browser. net97Mail never sees your Google password.

Where your data is kept. net97Mail connects directly from your computer to Google's servers. It stores messages, attachments, folders and contacts only on your computer, inside your Windows user profile. The access token from Google is encrypted with Windows data protection, so only your Windows user can read it. No server operated by net97 GmbH is involved. We do not receive the content of your emails, your contacts or your access tokens.

What we do not do. We do not sell or share Google user data. We do not use it for advertising, for credit decisions, or to train artificial intelligence or machine learning models. No one at net97 GmbH reads your messages.

Travel time. When net97Mail plans travel time for an appointment (from 0.1.21, can be switched off under File, Calendar), it sends the start address you entered and the appointment's location to the OpenStreetMap address service (nominatim.openstreetmap.org), and the resulting coordinates to the OSRM routing service (router.project-osrm.org). The title, attendees and other details of the appointment are not sent. Without a start address and a location, nothing is requested from these services.

Location suggestions. While you type in the location field of an appointment (from 0.1.22), net97Mail suggests addresses. For this, the text typed so far and the coordinates of your own location are sent to the Photon search service of komoot GmbH (photon.komoot.io), which works on OpenStreetMap data. Addresses from your address book and locations of earlier appointments are searched on your own computer only. No other details of the appointment are sent.

Business search. So that businesses, practices and shops are suggested as well (from 0.9.14), net97Mail also queries the business search of net97 GmbH at orte.net97.net once you have typed three characters in the location field. It sends the text typed so far and, if you entered a start address for travel time, that address's position, so that nearby results come first. net97Mail up to and including 0.9.14 sends this position exactly, from 0.9.15 on rounded to about one kilometre. No other details of the appointment are sent. The service runs on a server of net97 GmbH in Germany. It keeps no access log with your IP address or the search text: only the time, the path without the search text, the status and the response time are logged, and deleted after seven days. The service holds the IP address briefly in memory to fend off too many requests. Only in case of a fault can the web server's error log contain the IP address. net97Mail reads where the business search can be reached from a file on tools.net97.de at most every six hours; no input is sent with that request. The business data comes from the Overture Maps Foundation (overturemaps.org, licence CDLA Permissive 2.0) and includes data from Foursquare Labs, Inc. (Apache 2.0).

Error reports. If you agree, net97Mail sends crash and error reports to a server run by net97 GmbH. A report contains the error message and the program version. Email addresses and your Windows user name are removed before sending, and message content is never included. You can withdraw your consent in the settings at any time.

Deletion. When you disconnect a mailbox in net97Mail, the program deletes the stored messages and contacts and the access token for that mailbox from your computer and revokes its access at Google. You can also remove access at any time in your Google Account under "Third-party apps & services" (https://myaccount.google.com/connections). If you uninstall net97Mail, the data stays in your user profile until you delete the folder %APPDATA%\net97 Mailclient.

Limited Use. net97Mail's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Privacy questions: net97 GmbH, Zähringerstraße 6, 79271 St. Peter, Germany, datenschutz@net97.de.

8. Fehlerberichte aus unseren Programmen

Stößt eines unserer Windows-Programme auf einen Fehler, mit dem es nicht gerechnet hat, fragt es Sie, ob es uns einen Fehlerbericht schicken darf. Ohne Ihre Zustimmung verlässt kein Bericht Ihren Rechner. Das tun derzeit der net97 Image-Composer ab Version 1.0.20 und der net97 PDF-Imposer ab Version 1.2.3.

Was ein Bericht enthält

Die Fehlermeldung, die Stelle im Programm, an der es passiert ist, die Versionsnummer des Programms und Ihre Windows-Version. Bevor der Bericht abgeht, entfernt das Programm Dateipfade und Dateinamen aus der Fehlermeldung und blendet den Namen Ihres Windows-Benutzerordners aus. Der Name Ihres Rechners und Ihre Lizenzdaten gehen nicht mit. Lässt sich ein Dateiname im Text nicht eindeutig abgrenzen, geht die Fehlermeldung gar nicht mit, sondern nur die Art des Fehlers mit der Stelle im Programm, dazu die Dateiendung als Hinweis.

Im PDF-Imposer gilt das ab Version 1.2.4. In Version 1.2.3 konnte ein Dateiname ohne Pfad im Bericht stehen bleiben.

Im Image-Composer blendet „Details anzeigen“ die technische Fehlermeldung ein, so wie sie auf Ihrem Rechner entstanden ist. Das ist die Fassung vor dem Entfernen der Namen; gesendet wird die bereinigte.

Wohin er geht

Der Bericht wird verschlüsselt an einen Server der net97 GmbH übertragen (fehler.net97.de), der in einem Rechenzentrum in Deutschland steht. Dort läuft GlitchTip, eine quelloffene Software zur Auswertung von Programmfehlern, die wir selbst betreiben. Ein fremder Dienst ist nicht beteiligt. Aus einem neuen Fehler wird automatisch ein Vorgang in unserem internen Ticketsystem, damit ihn jemand bearbeitet. Weitergegeben werden die Berichte nicht.

Wie bei jeder Verbindung ins Internet erfährt unser Server beim Übertragen Ihre IP-Adresse. In den Bericht selbst schreibt das Programm sie nicht.

Zweck, Rechtsgrundlage und Speicherdauer

Wir nutzen die Berichte ausschließlich, um Fehler im Programm zu finden und zu beheben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden erteilen. GlitchTip löscht die Berichte nach 90 Tagen automatisch.

Wie Sie entscheiden, und wie Sie es zurücknehmen

Im PDF-Imposer schicken Sie jeden Bericht einzeln über den Knopf „Fehlerbericht senden“. Es gibt dort keine dauerhafte Einwilligung, Sie entscheiden also bei jedem Fehler neu.

Im Image-Composer können Sie im Dialog zusätzlich „Künftig ohne Nachfrage senden“ anhaken. Dann schickt das Programm weitere Berichte, ohne jedes Mal zu fragen. Zurücknehmen lässt sich das im Menü „Hilfe“: Entfernen Sie dort den Haken bei „Fehlerberichte ohne Nachfrage senden“, und das Programm fragt wieder. Möchten Sie gar keine Berichte schicken, klicken Sie im Dialog einfach auf „Nicht senden“.

Fragen zum Datenschutz: net97 GmbH, Zähringerstraße 6, 79271 St. Peter, datenschutz@net97.de.

9. Lizenz und Updates im net97 Image-Composer

Der Image-Composer verbindet sich aus drei Gründen mit Servern der net97 GmbH: um eine Lizenz zu aktivieren und gelegentlich nachzuprüfen, wenn Sie aus dem Programm heraus einen Lizenzschlüssel anfragen, und um nach einer neuen Version zu sehen. Andere Anbieter sind daran nicht beteiligt, und wir geben die Daten nicht weiter.

Lizenz aktivieren und prüfen

Wenn Sie einen Lizenzschlüssel eingeben, schickt das Programm ihn an unseren Lizenzserver (lizenz.net97.net). Mit dabei sind eine Geräte-Kennung und der Name Ihres Rechners. Die Geräte-Kennung ist eine Prüfsumme, die das Programm aus der Kennung Ihrer Windows-Installation berechnet. Auf diese Kennung lässt sie sich nicht zurückrechnen, sie bindet die Lizenz aber an genau dieses Gerät. Den Rechnernamen speichern wir, damit Sie und wir Ihre Geräte in der Lizenzverwaltung auseinanderhalten können.

Ihr Windows-Benutzername geht nicht mehr mit. Der Image-Composer hat ihn bis Version 1.0.19 zusammen mit dem Rechnernamen geschickt, der net97 PDF-Imposer bis Version 1.2.3. Gebraucht haben wir ihn nie: Der Lizenzserver schneidet ihn beim Empfang ab und speichert ihn nicht, und gespeicherte Benutzernamen aus früheren Aktivierungen sind entfernt.

Etwa einmal pro Woche prüft das Programm beim Start nach, ob die Lizenz noch gilt. Dabei sendet es nur den Lizenzschlüssel und die Geräte-Kennung. Der Server antwortet mit dem Namen des Lizenznehmers, den das Programm anzeigt.

Gespeichert werden der Schlüssel, die Geräte-Kennung, der Rechnername und die Zeitpunkte der Aktivierung und der letzten Prüfung. Den Zeitpunkt der letzten Prüfung löschen wir, wenn sich das Gerät 90 Tage lang nicht gemeldet hat; die Aktivierung selbst bleibt davon unberührt. Eine IP-Adresse legt die Lizenzverwaltung nicht ab. Der Webserver des Lizenzservers schreibt zu jedem Abruf IP-Adresse, Uhrzeit, aufgerufene Adresse und Programmkennung in ein Zugriffsprotokoll. Das löschen wir nach rund acht Tagen.

Mit „Lizenz freigeben“ im Menü „Lizenz“ löschen Sie die Aktivierung dieses Geräts sofort, zum Beispiel vor dem Wechsel auf einen neuen Rechner. Andernfalls bleibt sie gespeichert, solange die Lizenz besteht. Wird eine Lizenz gesperrt, löschen wir sie samt ihrer Geräte zwei Jahre danach; dasselbe gilt zwei Jahre nach dem Ablaufdatum für Lizenzen, die ausgelaufen sind. Lizenzen ohne Ablaufdatum bleiben, solange sie aktiv sind. Rechtsgrundlage ist die Erfüllung des Lizenzvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne Aktivierung läuft das Programm übrigens weiter, versieht seine Ausgabe dann aber mit einem Wasserzeichen.

Lizenzschlüssel im Programm anfragen

Über „Lizenzschlüssel anfragen …“ im Menü „Lizenz“ können Sie eine Lizenz direkt aus dem Programm anfragen. Das Formular fragt Firma, Ansprechpartner, Anschrift, Telefon, E-Mail-Adresse, Umsatzsteuer-Identifikationsnummer, die gewünschte Anzahl und eine Anmerkung ab. Nötig sind davon nur Firma und E-Mail-Adresse. Die Anfrage wird in der Lizenzverwaltung gespeichert und geht per E-Mail an bestellung@net97.de. Eine Bestätigungs-E-Mail wie beim Bestellformular im Web (Abschnitt 5) gibt es hier nicht.

Wir verwenden die Angaben nur, um Ihre Anfrage zu beantworten und Ihnen die Lizenz zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Ist die Anfrage erledigt, löschen wir sie nach sieben Tagen. Anfragen, die nie erledigt wurden, löschen wir nach 90 Tagen. Ein kurzer Vermerk mit E-Mail-Adresse, Firma und Anzahl bleibt im Protokoll der Lizenzverwaltung, damit nachvollziehbar ist, wer welche Lizenz angefragt hat. Dieses Protokoll löschen wir nach zwölf Monaten. Für Rechnungs- und Vertragsunterlagen gelten die gesetzlichen Aufbewahrungsfristen.

Nach Updates suchen

Bei jedem Start fragt der Image-Composer bei tools.net97.de nach, ob es eine neuere Version gibt. Er lädt dazu eine kleine Datei mit der aktuellen Versionsnummer und nennt im Abruf seine eigene Version. Personenbezogene Angaben sendet er dabei nicht, für die Server-Log-Dateien gilt Abschnitt 4. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen Fehlerbehebungen und Sicherheitskorrekturen anbieten zu können (Art. 6 Abs. 1 lit. f DSGVO). Findet das Programm eine neue Version, fragt es, ob es sie herunterladen soll. Geladen wird sie erst, wenn Sie zustimmen, und zwar von derselben Adresse.

Fragen zum Datenschutz: net97 GmbH, Zähringerstraße 6, 79271 St. Peter, datenschutz@net97.de.