Datenschutz

Verantwortlich für die Verarbeitung Ihrer Daten ist die Online Development LLC, 30 N Gould St Ste N, Sheridan, WY 82801, Vereinigte Staaten von Amerika, Telefon +1 307 886 7083, E-Mail support@online.dev, vertreten durch Daniel Wulfing; Postanschrift in Deutschland: Kirchplatz 8, 41334 Nettetal. Weitere Angaben stehen im Impressum.

[[Angabe, ob ein Datenschutzbeauftragter benannt ist — nichts erfinden]]

[[Hinweis zur Verarbeitung durch ein Unternehmen mit Sitz in den USA bei Servern in der EU (Art. 44 ff. DSGVO) — Viktor mit Rechtsberatung]]

Sie laden eine Rohdatei hoch (DEUTA DSK10 oder Siemens DSE8). Wir lesen sie im Arbeitsspeicher und erzeugen daraus die Auswertung.

Rohdatei und Ergebnis legen wir verschlüsselt (AES-256-GCM) in einem Zwischenspeicher auf unserem Server ab. Der Schlüssel steht nur in der Adresse Ihrer Auswertung; er wird von uns weder gespeichert noch protokolliert (zum Zugriffsprotokoll des Servers siehe Abschnitt Protokolle).

Nach einer Stunde ist die Auswertung nicht mehr abrufbar. Rohdatei und Ergebnis werden beim nächsten Aufräumlauf gelöscht; der Lauf findet alle zehn Minuten statt.

Dauerhaft speichern wir keine Fahrdaten: keine Tf-Nummer, keine Zugnummer, kein Ereignis, keinen Dateinamen. Unsere Datenbank kennt nur Ihr Konto und Ihre Käufe.

Wir geben Ihre Dateien an niemanden weiter und trainieren nichts damit; es gibt keinen Partner, an den sie gehen.

Die Adresse Ihrer Auswertung enthält den Schlüssel und steht im Verlauf Ihres Browsers; wer sie kennt, kann die Auswertung innerhalb der Stunde abrufen. Geben Sie die Adresse nicht weiter.

Unser Server protokolliert je Vorgang nur einen Hash des Schlüssels, das erkannte Format, die Dateigröße, die Dauer und eine Fehlerklasse. Dateiinhalte, Tf-Nummern, Zugnummern oder Ereignisse stehen nie im Protokoll.

Um Missbrauch der Anmeldung zu verhindern, zählen wir Anfragen je IP-Adresse (zehn Minuten) und je E-Mail-Adresse (eine Stunde) im Arbeitsspeicher; danach ist der Zähler weg.

[[Zugriffsprotokolle des Reverse Proxy (Traefik): abgeschaltet (N2-13) oder Aufbewahrungsfrist — nach dem Deploy prüfen]]

Für den Gratislauf und jeden Kauf brauchen Sie ein Konto. Es besteht aus Ihrer E-Mail-Adresse; ein Passwort gibt es nicht. Zum Anmelden schicken wir Ihnen einen Link per E-Mail, der eine Stunde gilt und nur einmal benutzt werden kann.

Konto und Anmeldung laufen über eine Supabase-Instanz (Auth und Datenbank), die wir selbst auf unserem Server in Österreich betreiben; Supabase Inc. erhält keine Daten.

Die Anmelde-E-Mail versenden wir vom Absender noreply@pzb-auswertung.de über unseren eigenen Mailserver (Mailcow) in Österreich.

Gespeichert werden Ihre E-Mail-Adresse, der Zeitpunkt des Gratislaufs, Ihre Firmendaten für die Rechnung (Firma, Straße, PLZ, Ort, Land, USt-IdNr.) und Ihre Käufe (Rechnungsnummer, Art, Status, Zeitpunkt, Zahlungslink, die Kennungen von Kunde und Rechnung in Invoice Ninja und bei einer Einzelauswertung ein Hash des Schlüssels, damit die Zahlung die richtige Auswertung freischaltet).

Löschen Sie Ihr Konto, löschen wir Konto, Guthaben und die Liste Ihrer Käufe. Der Rechnungskunde in Invoice Ninja (Firma, Anschrift, E-Mail-Adresse, USt-IdNr.) und Ihre Rechnungen bleiben in unserer Buchhaltung [[Aufbewahrungsfrist und Rechtsgrundlage]].

Wir setzen zwei Cookies, beide technisch notwendig, ohne Tracking: sb-pzb-auth-token hält Ihre Anmeldung (HttpOnly, SameSite=Lax, bis Sie sich abmelden oder die Sitzung abläuft); pzb-weiter merkt sich beim Anmelden, zu welcher Seite Sie zurückkehren, und wird danach gelöscht.

Es gibt keine Analyse-Cookies, keine Werbe-Cookies, keine Cookies Dritter und deshalb keinen Cookie-Banner.

[[Rechtsgrundlage der Cookies und der Verarbeitung (z. B. Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 TDDDG) — Rechtsberatung]]

Rechnungen erstellen wir mit Invoice Ninja in einer eigenen Instanz. Dorthin übermitteln wir Firma, Anschrift, Land, USt-IdNr. und E-Mail-Adresse sowie die gekaufte Leistung (Einzelauswertung oder Paket) — keine Fahrdaten, keinen Dateinamen.

Die Rechnung erhalten Sie per E-Mail mit einem Zahlungslink. Die Zahlung wickelt Stripe als Zahlungsdienstleister ab; Zahlungsdaten geben Sie dort ein, nicht bei uns. Vertragspartner ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; Datenschutzhinweise: https://stripe.com/de/privacy

[[Aufbewahrung der Rechnungsdaten: Frist und anwendbares Recht]]

Unsere Server stehen in einem Rechenzentrum in Österreich (Europäische Union). Alle Verbindungen sind mit TLS verschlüsselt.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, soweit die DSGVO das vorsieht. Schreiben Sie an support@online.dev. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren [[zuständige Aufsichtsbehörde]].

Ihr Konto können Sie jederzeit selbst löschen (Seite Konto).