Datenschutz und AVV – Hinweise zum Lizenzserver (Version 14b)
Keine Rechtsberatung. Die Texte sind Vorschläge zum Prüfen (z. B. mit Ihrem Datenschutz-Generator oder einer Beratung). Ihre Kunden sind Unternehmer; Ansprechpartner sind trotzdem natürliche Personen (Name, E-Mail) → DSGVO gilt.
1. Welche Daten verarbeitet der Lizenzserver?
| Daten | Herkunft | Zweck | Rechtsgrundlage (Vorschlag) | Löschung |
|---|---|---|---|---|
| Kunde (Firma), Kunden-Nr., E-Mail, Rechnungs-Nr., Laufzeit, Status | Sie bei der Bestellung | Vertrag (Lizenz), Erinnerungen, Support | Art. 6 Abs. 1 b DSGVO (Vertrag); Aufbewahrung wegen Rechnungsbezug Art. 6 Abs. 1 c | mit den Rechnungsunterlagen (10 Jahre nach § 147 AO/§ 257 HGB für die Rechnung; der Lizenzdatensatz ist Begleitunterlage) – danach von Hand löschen/anonymisieren |
| Lizenzschlüssel | Kunde bei Aktivierung | Ausweis | Art. 6 Abs. 1 b | gespeichert nur als HMAC-Hash |
| Geräte-Prüfwerte (4 SHA-256-Werte + Gesamtwert), Gerätebezeichnung, Programmversion, Zeitpunkt der letzten Prüfung | Programm | Lizenzbindung an Rechner, Missbrauchsschutz | Art. 6 Abs. 1 b und f | abgemeldete Geräte nach 730 Tagen (Einstellung, mind. 400 wegen Abmelde-Grenze) |
| Protokoll: Zeit, Ereignis, Lizenz-Nr., Ergebnis, gekürzte IP (IPv4 letztes Byte 0, IPv6 /48), Programmversion | Server | Nachweis, Support, Missbrauchserkennung | Art. 6 Abs. 1 f (berechtigtes Interesse: Schutz vor Missbrauch, Nachvollziehbarkeit) | automatisch nach 365 Tagen (Spezifikation: 12 Monate) |
| Rate-Limit-Zähler: HMAC der IP-Adresse | Server | Schutz vor Durchprobieren | Art. 6 Abs. 1 f | nach 2 Tagen |
| nonce (Zufallszahl der Anfrage) | Programm | Wiederholungsschutz | Art. 6 Abs. 1 f | nach 96 Stunden |
| Mails (Schlüssel, Erinnerungen) | Server über SMTP | Vertrag | Art. 6 Abs. 1 b | im Postfach nach Ihren Regeln; im Protokoll nur „gesendet ja/nein“ |
Nicht übertragen werden: Rechnungen, Kunden der Kunden, Beträge, Firmendaten aus RDPRechnung (Spezifikation Abschnitt 12). Die Geräte-Prüfwerte sind Hashwerte mit Programm-Salz; Seriennummern lassen sich daraus praktisch nicht zurückrechnen, sie sind aber trotzdem gerätebezogene Kennungen (pseudonym, nicht anonym).
Vollständige IP-Adressen speichert das Plugin nicht. Der Webserver (Apache) schreibt aber eigene Zugriffsprotokolle mit voller IP – Aufbewahrung beim Hoster erfragen (cPanel → Raw Access: „Archive löschen nach …“ einstellen, z. B. 7 Tage).
2. Auftragsverarbeitung (AVV)
- Hoster (Paket-Hosting, cPanel): verarbeitet alle oben genannten Daten in Ihrem Auftrag → AVV nach Art. 28 DSGVO abschließen (meist im Kundenbereich des Hosters als Online-Vertrag). Serverstandort (EU/Deutschland) und Sicherungen erfragen.
- E-Mail-Versand (Ihr Postfach-Anbieter / SMTP): ebenfalls AVV, falls nicht derselbe Hoster.
- Kein externer Dienst im Plugin (keine Analyse, keine Schriften von Google, kein CDN). Das Standard-Theme von WordPress lädt Schriften lokal. Keine Cookies für Besucher der Lizenzseiten (nur der WordPress-Admin-Login setzt Cookies für Sie).
- Für Ihre Kunden sind Sie Verantwortlicher (kein AVV mit den Kunden nötig; die Lizenzprüfung ist Ihre eigene Verarbeitung).
3. Textbaustein für die Datenschutzerklärung (lizenz.antonio-jelec.de)
Lizenzprüfung von RDPRechnung. Wenn Sie RDPRechnung aktivieren oder das Programm die Lizenz prüft (etwa alle 7 Tage), überträgt das Programm an diesen Server: Ihren Lizenzschlüssel (nur bei der Aktivierung), die gespeicherten Lizenzdaten, vier verschlüsselte Prüfwerte Ihres Rechners (Hashwerte von Windows-Installations-ID, Laufwerk, Mainboard und Prozessor), eine selbst gewählte Gerätebezeichnung, die Programmversion und die Uhrzeit Ihres Rechners. Rechnungs-, Kunden- oder Firmendaten aus RDPRechnung werden nicht übertragen. Zweck ist die Erfüllung des Lizenzvertrags und der Schutz vor Missbrauch (Art. 6 Abs. 1 lit. b und f DSGVO). Wir speichern Ihre Lizenzdaten (Firma, Ansprechpartner-E-Mail, Kunden-Nr., Laufzeit) für die Dauer des Vertrags und der gesetzlichen Aufbewahrungsfristen. Protokolleinträge zu Aktivierungen und Prüfungen speichern wir mit gekürzter IP-Adresse höchstens 12 Monate. Der Server wird von [Hoster, Anschrift] in unserem Auftrag betrieben (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Kontakt: support@antonio-jelec.de.
Lizenzdatei anfordern (Upload-Seite). Laden Sie eine Lizenzanforderung hoch, verarbeiten wir die darin enthaltenen Daten (Lizenzschlüssel, Prüfwerte des Rechners, Gerätebezeichnung, Programmversion) wie oben beschrieben, um Ihnen die Lizenzdatei zu erstellen. Die hochgeladene Datei selbst wird nicht gespeichert.
4. Verzeichnis von Verarbeitungstätigkeiten (Eintrag, Kurzfassung)
Bezeichnung: Lizenzverwaltung RDPRechnung · Verantwortlicher: Antonio Jeleč · Zweck: Lizenzvertrag, Aktivierung, Verlängerung, Missbrauchsschutz · Betroffene: Ansprechpartner der Kunden · Daten: siehe Tabelle 1 · Empfänger: Hoster (AVV), Mail-Anbieter (AVV) · Drittland: nein (prüfen) · Löschfristen: siehe Tabelle 1 · TOM: HTTPS, Zugriff nur Admin mit 2-Faktor, Pepper-Hash der Schlüssel, gekürzte IPs, automatische Löschung, Sicherung, Rechte 0600 für Schlüsseldatei.
5. Auskunft und Löschung im Plugin
- Auskunft: Lizenz suchen (E-Mail) → Bildschirmfoto/Export (CSV) + Protokoll der Lizenz.
- Löschung nach Vertragsende und Fristablauf: Es gibt bewusst keinen Löschknopf für echte Lizenzen. Nach Ablauf der Aufbewahrungsfrist: Lizenz bearbeiten → Name/E-Mail/Kunden-Nr. durch „gelöscht“ ersetzen (anonymisieren), Status „widerrufen“. Die Geräte-Einträge und Protokolle verschwinden automatisch nach den genannten Fristen.