Datenschutz
Datenschutzerklärung
Entwurf – vor dem öffentlichen Verkauf rechtlich zu prüfen.
Diese Erklärung beschreibt, welche Daten beim Besuch dieser Website, beim Kauf von GrußPilot Pro und bei der Nutzung des Thunderbird-Add-ons verarbeitet werden.
Der wichtigste Punkt zuerst
Die Inhalte deiner E-Mails werden ausschließlich lokal in Thunderbird analysiert. Sie werden niemals an GrußPilot, an einen KI-Dienst oder an einen sonstigen Dritten übertragen. Es gibt keine Produkttelemetrie in Version 1.
Verantwortlicher
Faktor Mensch MEDIA UG (haftungsbeschränkt), Wilhelm-Holzamer-Straße 8, 55129 Mainz, Deutschland. Kontakt: support@grusspilot.gofxm.de
Datenflüsse im Überblick
| Daten | Ort | Zweck |
|---|---|---|
| Nachrichteninhalt | nur lokal in Thunderbird | Begrüßung und Grußformel erkennen |
| Empfängerprofil | lokaler Thunderbird-Speicher | spätere Vorschläge |
| Lizenzschlüssel | lokal; auf unserem Lizenzserver als HMAC und verschlüsselt | Pro-Status prüfen und Schlüssel bei Bedarf erneut zustellen |
| Zufällige Installations-ID | lokal und auf unserem Lizenzserver (nur als HMAC) | Aktivierungen zählen |
| Versionsnummern von Add-on und Thunderbird | Lizenzserver | Support und Kompatibilität |
| Bestell- und Zahlungsdaten | unser Server und Mollie | Zahlung abwickeln |
| Rechnungsdaten | unser Rechnungstool | Rechnung erstellen und archivieren |
Beim Besuch der Website
Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Zeitpunkt, angeforderte Ressource, Statuscode). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse am sicheren Betrieb.
Es werden keine Analyse-, Tracking- oder Werbedienste eingesetzt. Es werden keine Cookies zu Analysezwecken gesetzt. Schriften werden von unserem eigenen Server ausgeliefert; es wird kein Content-Delivery-Netzwerk und kein Google-Fonts-Abruf verwendet.
Zur Begrenzung von Missbrauch werden Zähler geführt. Dafür wird die IP-Adresse ausschließlich als Hashwert gespeichert und nach kurzer Zeit automatisch gelöscht.
Beim Kauf
Für den Kauf werden E-Mail-Adresse, Rechnungsland und die Angabe privat oder Unternehmen erhoben; bei Unternehmen zusätzlich Name und Rechnungsanschrift sowie optional die USt-IdNr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und, soweit es um Rechnung und Aufbewahrung geht, Art. 6 Abs. 1 lit. c DSGVO.
Die Zahlung wird über Mollie B.V. abgewickelt. Kartendaten und Zahlungsmerkmale werden direkt bei Mollie eingegeben; wir sehen sie nicht. An Mollie werden Betrag, Währung, Beschreibung und unsere interne Bestellreferenz übermittelt.
Die Rechnung wird über unser eigenes Rechnungstool erstellt und archiviert. Rechnungen und Buchungsbelege werden nach den handels- und steuerrechtlichen Fristen aufbewahrt (derzeit grundsätzlich acht Jahre nach § 147 AO).
Bei der Lizenzprüfung
Das Add-on erzeugt lokal eine zufällige Installations-ID (UUIDv4). Es findet kein Hardware-Fingerprinting statt.
Bei Aktivierung, Erneuerung und Deaktivierung werden Lizenzschlüssel und Installations-ID an unseren Lizenzserver übertragen. Für Abgleich und Aktivierungszählung werden HMAC-SHA-256-Werte gespeichert. Der Lizenzschlüssel wird zusätzlich verschlüsselt gespeichert, damit er auf ausdrückliche Anforderung erneut zugestellt werden kann; er wird nicht im Klartext gespeichert. Freiwillig übermittelte Versionsnummern von Add-on und Thunderbird werden zur Aktivierung gespeichert, um Supportfälle einordnen zu können.
Antworten der Lizenz-API enthalten weder Name noch E-Mail-Adresse noch Rechnungs- oder Zahlungsdaten. Lizenzschlüssel werden nicht in Server-Logs und nicht in URLs geschrieben.
Empfänger
- Mollie B.V. (Zahlungsabwicklung)
- unser Hosting-Dienstleister (Betrieb von Website und Lizenzserver)
- unser Mailversand über den eigenen SMTP-Zugang
- Steuerberatung und Finanzverwaltung im Rahmen der gesetzlichen Pflichten
Speicherdauer
- Verbindungsdaten des Webservers: kurzfristig, entsprechend der Konfiguration des Hostings
- Zähler zur Missbrauchsbegrenzung: automatische Löschung nach Ablauf des Zeitfensters
- Bestell-, Lizenz- und Aktivierungsdaten: für die Dauer der Lizenzgültigkeit
- Rechnungen und Belege: nach den gesetzlichen Aufbewahrungsfristen
- Auditspur der Zahlungs-Webhooks: 180 Tage
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für Anfragen genügt eine E-Mail an support@grusspilot.gofxm.de.
Lokale Daten des Add-ons kannst du jederzeit selbst löschen – einzeln pro Kontakt oder vollständig in den Add-on-Einstellungen. Beim Deinstallieren des Add-ons werden die lokalen Daten mit dem Add-on-Speicher entfernt.