Datenschutzerklärung von Spectrum
Wie wir Daten bei Kontaktaufnahme, Lizenzbestellung und Websitenutzung verarbeiten und was in Ihrer Spectrum-Installation verbleibt.
Entwurf Version 1.4, aktualisiert am 16. September 2026.
Vor der Veröffentlichung müssen Anbieter, Verarbeitungsorte und Aufbewahrungsfristen bestätigt werden. Auszufüllende Felder sind durch Klammern gekennzeichnet.
1. Verantwortlicher und Kontakt
Verantwortlicher für Daten im Zusammenhang mit der Spectrum-Website, dem Vertrieb und der Lizenzverwaltung ist Jacek Pietsch, tätig unter Platinum iT Jacek Pietsch, ul. Łąkowa 5, 62-052 Komorniki, Polen, Steuer-ID (NIP) 7773170021, REGON 301562788. Datenschutzkontakt: info@spectrumpro.pl. Postanschrift: ul. Łąkowa 5, 62-052 Komorniki, Polen.
Falls der Verantwortliche einen Datenschutzbeauftragten benannt hat, sind dessen Kontaktdaten hier anzugeben: [[KONTAKT DES DATENSCHUTZBEAUFTRAGTEN ODER ANGABE, DASS KEINER BENANNT WURDE]].
Diese Erklärung gilt für Websitebesucher, Anfragende für Präsentationen, Preislisten, Angebote oder Testversionen, Lizenzkäufer und Kontaktpersonen der Kunden. Die Nutzung des Programms regelt der Spectrum-Lizenzvertrag.
2. Daten, Zwecke und Rechtsgrundlagen
Wir erhalten Daten von Ihnen, von der durch Sie vertretenen Organisation und bei Verbindungen zur Website und zum Lizenzserver. Abrechnungsdaten können auch vom Zahlungsanbieter stammen. Hat Ihr Arbeitgeber oder Kunde Ihre Kontaktdaten übermittelt, umfassen diese meist Name, Position, geschäftliche E-Mail und Korrespondenz.
| Situation und Daten | Zweck und Rechtsgrundlage |
|---|---|
| Anfrage nach Präsentation und Preisliste. E-Mail, Rolle (Kunde oder Partner) und Benutzer- oder Kundenzahl. Angebots- oder Testanfrage. Firma, Vor- und Nachname, E-Mail, gewählte Edition, Benutzer- oder Kundenzahl, optional Steuer-ID und Nachricht. | Beantwortung, Abstimmung der Bedingungen und Bearbeitung der Anfrage: Art. 6 Abs. 1 lit. b DSGVO, wenn Sie Partei eines künftigen Vertrags sind; Art. 6 Abs. 1 lit. f DSGVO, wenn Sie eine Organisation vertreten — das berechtigte Interesse besteht in der Pflege geschäftlicher Kontakte. |
| Ausstellung und Verwaltung von Lizenzen. Kundenname, E-Mail, Tarif, Lizenznummer und -schlüssel, Aktualisierungszeitraum, Ende der Testversion, Aktivierungskennungen und Betreuungshistorie. | Vertragserfüllung und Nachweis der Programmberechtigung: Art. 6 Abs. 1 lit. b DSGVO; Kontakt zu Kundenvertretern und Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO. |
| Lizenzaktivierung und -bestätigung. Schlüssel bei Aktivierung, Lizenznummer bei Erneuerung, gehashte Installationskennung, Programmversion, Benutzer-, Arbeitsbereichs- und Umgebungszähler sowie Verbindungsdaten. Die Offline-Datei enthält zusätzlich Edition, Erstellungszeit, öffentlichen Installationsschlüssel und Signatur. | Prüfung von Aktivierungen und Limits sowie Schutz vor Lizenzmissbrauch: Art. 6 Abs. 1 lit. b und f DSGVO. Anfragen enthalten weder WEBCON-Konfigurationsinhalte noch Umgebungs- und Benutzernamen. Technische Daten gelten nicht als anonym, wenn sie einem Kunden zugeordnet werden können. |
| Abrechnung. Firma, Steuer-ID, Rechnungsanschrift, E-Mail, Bestell-, Zahlungs- und Rechnungsinformationen; bei Kartenzahlung zusätzlich von Stripe übermittelte Transaktionskennungen und Statusangaben. | Vertragserfüllung sowie Steuer- und Buchführungspflichten: Art. 6 Abs. 1 lit. b und c DSGVO. Wir erhalten weder die vollständige Kartennummer noch den CVC. |
| Herunterladen des Programms. Mit dem Link verknüpfte E-Mail und Lizenz, Downloadtoken, dessen Gültigkeit und Anzahl der Downloads. | Bereitstellung der richtigen Edition und Schutz des Links: Art. 6 Abs. 1 lit. b und f DSGVO. |
| Support und Reklamationen. Kontaktdaten, Lizenznummer, Inhalt der Anfrage und übermittelte Anhänge. | Vertragsbetreuung, Bearbeitung von Reklamationen sowie Feststellung oder Abwehr von Ansprüchen: je nach Sachverhalt Art. 6 Abs. 1 lit. b, c oder f DSGVO. Senden Sie keine Passwörter, privaten Schlüssel oder unnötigen Daten Dritter. |
| Sicherheit von Website und Server. IP-Adresse, Zeit, Anfrageadresse, Antwortstatus und Browserinformationen aus Infrastrukturprotokollen. | Sicherstellung der Verfügbarkeit, Fehlerdiagnose und Missbrauchsprävention: Art. 6 Abs. 1 lit. f DSGVO. |
Anfragen nach Unterlagen, Angeboten oder Testversionen führen nicht zu einem Newsletterabonnement. Antworten und Lizenznachrichten dienen der Bearbeitung Ihres Anliegens. Einwilligungspflichtiges Marketing erfordert eine gesonderte, freiwillige Entscheidung.
3. Aufbewahrungsdauer
- Anfragen ohne Vertragsabschluss: bis zu 6 Monate nach Ende der Korrespondenz.
- Testversionen: Daten ausgestellter Lizenzen und Beschränkungen erneuter Tests: bis zu 12 Monate nach Testende; nicht umgesetzte Anfragen: wie oben.
- Bezahlte Lizenzen: Daten zur Berechtigungsbestätigung während des Jahresabonnements sowie zur Abwicklung seiner Verlängerung oder Beendigung einschließlich Nachfrist. Nach Vertragsende: bis zum Ablauf der maßgeblichen Verjährungsfrist für Ansprüche.
- Steuer- und Buchhaltungsunterlagen: für die gesetzlich vorgeschriebene Dauer, berechnet nach den für das jeweilige Dokument und die Verpflichtung geltenden Vorschriften. Das Ende der Softwarepflege beginnt nicht automatisch eine neue steuerliche Aufbewahrungsfrist.
- Support: bis zu 3 Jahre nach Abschluss des Falls, sofern bestimmte Unterlagen nicht zur Bearbeitung eines laufenden Rechtsstreits länger benötigt werden.
- Downloadlinks: 30 Tage gültig; nach Ablauf bewahren wir Kennungen und Zähler auf für [[LÖSCHFRIST FÜR ABGELAUFENE TOKEN]].
- Protokolle: [[BESTÄTIGTE AUFBEWAHRUNGSFRIST FÜR WEB- UND LIZENZSERVER-PROTOKOLLE]]. Sicherungskopien werden überschrieben im Zyklus von [[AUFBEWAHRUNGSFRIST FÜR SICHERUNGSKOPIEN]].
Bei einem Rechtsstreit oder einer gesetzlichen Pflicht behalten wir nur erforderliche Daten für die notwendige Dauer. Entfällt die Aufbewahrungsgrundlage, werden Daten gelöscht oder unumkehrbar anonymisiert. Das Ablaufen eines Links oder Deaktivieren eines Kontos bedeutet nicht die Löschung des Datensatzes.
4. Empfänger und Übermittlungen außerhalb des EWR
Daten können befugte Personen der Kundenbetreuung und Dienstleister erhalten, soweit dies für die Leistung erforderlich ist:
- Hosting von Website, Datenbank und Lizenzserver: [[HOSTINGANBIETER UND VERARBEITUNGSREGIONEN; DER LIZENZSERVER NUTZT RAILWAY]].
- Transaktionale E-Mails: Resend — Versand von Antworten, Schlüsseln und Links. Datenverarbeitungsbedingungen von Resend.
- Kartenzahlungen, sofern für die Bestellung verfügbar: Stripe — Abwicklung von Transaktionen und Pflichten des Zahlungsanbieters. Dabei kann Stripe eigenständiger Verantwortlicher sein. Datenschutzerklärung von Stripe.
- Rechnungsstellung und Buchhaltung: Fakturownia, Buchhaltungsdienstleister [[ANGABEN ZUM UNTERNEHMEN]] und befugte Behörden, einschließlich KSeF im gesetzlich vorgesehenen Umfang.
- Rechtsberatung und Reklamationen: Berater und zum Datenempfang befugte Behörden, soweit der konkrete Fall dies erfordert.
Infrastruktur- und E-Mail-Anbieter können Unterauftragnehmer oder technischen Zugriff von außerhalb des Europäischen Wirtschaftsraums einsetzen. Solche Übermittlungen benötigen eine geeignete Grundlage: einen Angemessenheitsbeschluss der Europäischen Kommission oder Garantien gemäß Art. 46 DSGVO, etwa Standardvertragsklauseln, zusammen mit erforderlichen ergänzenden Maßnahmen. Informationen zur Grundlage und zum Erhalt einer Kopie der Garantien erhalten Sie beim Verantwortlichen.
Wir verkaufen keine Daten und geben sie nicht für eigene Werbezwecke Dritter weiter.
5. Ihre Rechte
Im Rahmen der DSGVO können Sie Auskunft und eine Datenkopie, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen. Datenübertragbarkeit gilt für automatisiert auf Grundlage eines Vertrags oder einer Einwilligung verarbeitete Daten. Aus Gründen Ihrer besonderen Situation können Sie der Verarbeitung auf Basis berechtigter Interessen widersprechen; bei Direktwerbung ist der Widerspruch uneingeschränkt möglich.
Beruht die Verarbeitung auf Einwilligung, können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren. Die Kenntnisnahme dieser Erklärung ist keine Werbeeinwilligung.
Schreiben Sie an die Adresse in Abschnitt 1. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Bei komplexen Fällen kann die Frist um weitere zwei Monate verlängert werden; darüber und über die Gründe informieren wir im ersten Monat. Bei begründeten Zweifeln an Ihrer Identität verlangen wir nur die zu ihrer Bestätigung nötigen Informationen.
Die Löschung umfasst keine Daten, die wir auf anderer Rechtsgrundlage weiter aufbewahren müssen. Vor der Löschung aktivierungsrelevanter Daten erläutern wir die Auswirkungen auf die Lizenzverwaltung und verfügbare Lösungen. Die Bearbeitung Ihres Antrags setzt keinen Rechtsverzicht voraus.
Sie können sich beim Präsidenten der polnischen Datenschutzbehörde oder einer anderen zuständigen Aufsichtsbehörde beschweren. Kontaktdaten und Beschwerdeverfahren: uodo.gov.pl.
6. Datenbereitstellung und automatische Prüfungen
Formularangaben sind freiwillig, Pflichtfelder jedoch für die Bearbeitung erforderlich. Rechnungsangaben können gesetzlich vorgeschrieben sein. Ohne die für Lizenzierung oder Aktivierung nötigen Daten können wir die entsprechende Leistung nicht erbringen. Optionale Felder können leer bleiben.
Der Server prüft automatisch Schlüsselgültigkeit, Aktivierungslimits und frühere Testnutzung. Das Angebotsformular hilft anhand der Benutzer- oder Kundenzahl bei der Tarifauswahl; das endgültige Angebot erstellt ein Mensch. Werbeprofiling findet nicht statt. Wird eine Anfrage oder Aktivierung automatisch abgelehnt, kontaktieren Sie uns zur persönlichen Prüfung durch die Lizenzbetreuung.
7. Cookies und Browserspeicher
Wir schützen Formulare mit Cloudflare Turnstile vor automatisiertem Spam. Auf Formularseiten verarbeitet Cloudflare technische Signale wie IP-Adresse, Browser- und Verbindungsinformationen sowie die Websitedomain. Unser Server prüft das Ergebnis vor Annahme der Anfrage; Formularinhalt und E-Mail-Adresse werden nicht für diese Prüfung übermittelt. Einzelheiten: Datenschutzinformationen zu Cloudflare Turnstile.
Die Vertriebswebsite nutzt Vercel Web Analytics für aggregierte Besuchs- und Seitenaufrufstatistiken. Der Dienst verwendet weder Cookies noch localStorage zur Besucheridentifizierung. Erfasst werden besuchte Seiten, Herkunft, ungefährer Standort sowie Geräte- und Browsertyp. Vor der Übermittlung entfernen wir Abfrageparameter und Fragment aus der besuchten URL. Formularinhalte werden nicht als Analyseereignisse gesendet. Weitere Informationen: Datenschutz bei Vercel Web Analytics.
Wir verwenden keine Werbe-Cookies oder Werbepixel. Schriftarten und Illustrationen werden lokal geladen. Formulare nutzen die oben beschriebenen Infrastruktur- und E-Mail-Dienste.
Beim Öffnen eines externen Dienstes, etwa Stripe, gelten auch dessen Datenschutzregeln. Spectrum Server verfügt über einen eigenen Mechanismus für Benutzersitzungen; dessen Administrator verantwortet die Datenschutzinformation seiner Organisation.
8. Daten in Ihrer Spectrum-Installation und KI
Pakete, Konfigurations-Snapshots, Benutzerkonten und Analyseergebnisse werden auf der vom Kunden oder seinem Dienstleister verwalteten Infrastruktur gespeichert. Die Lizenzvergabe gewährt uns keinen Zugriff auf diese Datenbank. Die nutzende Organisation kann je nach tatsächlicher Arbeitsweise Verantwortlicher oder Auftragsverarbeiter ihres Kunden sein.
KI-Beschreibungen sind optional. Bei Aktivierung wird Konfigurationsmaterial an den vom Installationsadministrator gewählten Modellanbieter gesendet; es kann personenbezogene oder vertrauliche Daten enthalten. Die Organisation muss Anbieterwahl, Materialumfang, Aufbewahrung und etwaige Übermittlungen prüfen. Es darf nicht vorausgesetzt werden, dass jedes externe Modell ausschließlich in der EU arbeitet oder Daten nicht für eigene Zwecke nutzt.
Sollen für den Support eine Datenbank, Protokolle mit personenbezogenen Daten oder Fernzugriff bereitgestellt werden, vereinbaren wir zuerst Umfang, sicheren Kanal und Rollen der Parteien. Handeln wir als Auftragsverarbeiter, ist vorab ein geeigneter Auftragsverarbeitungsvertrag erforderlich. Verbindungsdetails beschreibt die Seite Spectrum-Sicherheit.
9. Änderungen der Erklärung
Die aktuelle Version und das Datum veröffentlichen wir auf dieser Seite. Über wesentliche Änderungen informieren wir betreute Kunden zusätzlich über einen geeigneten Kontaktweg. Eine Aktualisierung erweitert nicht automatisch Einwilligungen oder Befugnisse zur Datennutzung für neue Zwecke.