Datenschutzerklärung für zplcore.com

1. Verantwortlicher

1.1Verantwortlich für die Verarbeitung personenbezogener Daten auf zplcore.com ist die iqmeta GmbH, Am Sonnenhang 24, 71111 Waldenbuch, Deutschland, vertreten durch den Geschäftsführer Otto Neff, Registergericht: Amtsgericht Stuttgart, HRB 748338, E-Mail: support@zplcore.com, Telefon: +49 7157 563 111 („wir“).

1.2Datenschutzbeauftragter. Ein Datenschutzbeauftragter ist nicht benannt, da keine Pflicht besteht. Anfragen richten Sie bitte an support@zplcore.com.

1.3Diese Erklärung gilt für die Website zplcore.com einschließlich der deutschen Fassung unter zplcore.com/de/, der Website-Tools und der Dokumentation. Für die Plattform zplcloud.com gilt deren eigene Datenschutzerklärung. Das zplCore SDK, der zplCore Designer und die Werkzeuge, die Sie bei sich betreiben, senden keine Daten an uns (Abschnitt 18 des Lizenzvertrags).

2. Hosting und Server-Protokolle

2.1zplcore.com läuft auf einem eigenen Server des Verantwortlichen in Deutschland. Ein Hosting-Dienstleister mit Zugriff auf die Inhalte ist nicht eingeschaltet.

2.2Beim Aufruf einer Seite verarbeitet der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Herkunftsseite (Referrer) und Browserkennung (User-Agent). Zusätzlich protokolliert die Anwendung sicherheitsrelevante Ereignisse mit IP-Adresse, z. B. abgewiesene oder zu häufige Anfragen an das Kontaktformular.

2.3Zweck ist der sichere und fehlerfreie Betrieb, die Abwehr von Angriffen und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

2.4Server- und Proxy-Protokolle einschließlich der IP-Adressen speichern wir 14 Tage und löschen sie danach automatisch. Einzelne Einträge bewahren wir länger auf, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls nötig sind, und nur so lange, wie es dafür erforderlich ist.

2.5Alle Verbindungen sind mit TLS verschlüsselt.

3. Schriften

3.1Alle Schriften werden von unserem eigenen Server geladen; es findet keine Verbindung zu Schriftanbietern statt.

4. Einwilligungsbanner und Speicher im Browser

4.1Beim ersten Besuch fragt ein Banner, ob Sie Statistik und Werbemessung (Abschnitte 8 und 9) zulassen. „Ablehnen“ und „Zulassen“ stehen gleichwertig zur Wahl. Bis zu Ihrer Entscheidung und nach einer Ablehnung wird weder unsere Statistik ausgeführt noch eine Verbindung zu Google aufgebaut.

4.2Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

4.3Die Website speichert im Browser (kein Cookie): Ihre Entscheidung zum Banner (zplcore-consent), die gewählte Darstellung hell/dunkel (zplcore-theme) und ob Sie den Sprachhinweis geschlossen haben (langHint), jeweils im lokalen Speicher bis zur Löschung durch Sie; nur mit Einwilligung zusätzlich eine zufällige Tab-Kennung für die Statistik im Sitzungsspeicher, die mit dem Schließen des Tabs gelöscht wird. Rechtsgrundlage für die technisch notwendigen Einträge ist § 25 Abs. 2 Nr. 2 TDDDG, für die Statistik-Kennung § 25 Abs. 1 TDDDG (Einwilligung).

5. Website-Tools und Demos

5.1Die Website-Tools (Live-Demo, RFID Studio, Expression-Builder, Gestaltete QR-Codes & Barcodes, Live editor) berechnen ihre Ergebnisse auf unserem Server. Ihre Eingaben werden dafür verschlüsselt übertragen, für jede Anfrage getrennt im Arbeitsspeicher verarbeitet, das Ergebnis wird zurückgesandt, und die Eingaben werden weder gespeichert noch protokolliert.

5.2Im Live editor bearbeiten Sie Etiketten in Ihrem Browser. Für Vorschau und Darstellung sendet der Editor das Design an unseren Server und erhält das Ergebnis zurück (wie Abschnitt 5.1). Das Öffnen und Speichern von Design-Dateien geschieht nur lokal in Ihrem Browser.

5.3Zum Schutz vor Missbrauch und Überlastung stellt der Server für die Website-Tools ein kurzlebiges Zugangstoken aus, das kryptographisch an IP-Adresse und Browserkennung gebunden ist, und begrenzt die Zahl der Anfragen je IP-Adresse pro Minute und Tag. Diese Zuordnung wird nur im Arbeitsspeicher geführt und nicht gespeichert.

5.4Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Interessenten zplCore vorzuführen und die Tools sicher und fair zu betreiben. Bitte geben Sie in die Tools keine personenbezogenen Daten Dritter ein (Nutzungsbedingungen für Website-Tools, Abschnitt 3.2).

6. Anfrage einer Testversion (Kontaktformular)

6.1Über das Formular auf der Kontaktseite können Sie eine Testversion anfragen. Verarbeitet werden: Name, E-Mail-Adresse, ob Sie für eine Firma oder als Einzelentwickler anfragen, ggf. Firmenname, gewünschte Lizenzart, Ihre Nachricht und die Sprache der Seite. Zusätzlich werden Zeitpunkt, IP-Adresse, Browserkennung und die aufrufende Seite erfasst, um Missbrauch zu erkennen und Anfragen zuordnen zu können.

6.2Zum Schutz vor automatisierten Einsendungen verwendet das Formular ein unsichtbares Prüffeld, ein kurzlebiges Zeit-Token und eine Begrenzung der Anfragen je IP-Adresse. Abgewiesene Versuche werden mit IP-Adresse in den Server-Protokollen vermerkt (Abschnitt 2.4).

6.3Die Anfrage wird per E-Mail über unseren eigenen Mailserver an unser Postfach support@zplcore.com gesendet; Antworten gehen direkt an die von Ihnen angegebene Adresse. Außerdem wird die Anfrage in unserer Datenbank gespeichert, damit wir sie bearbeiten und nachverfolgen können. Eine Weitergabe an Dritte findet nicht statt.

6.4Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage), für die Missbrauchserkennung Art. 6 Abs. 1 lit. f DSGVO.

6.5Anfragen in unserer Datenbank löschen wir automatisch 24 Monate nach ihrem Eingang. Die zugehörigen E-Mails löschen wir 24 Monate nach dem letzten Kontakt, wenn daraus kein Vertrag entsteht. Kommt ein Vertrag zustande, bewahren wir die Unterlagen nach den handels- und steuerrechtlichen Fristen auf (bis zu 6 bzw. 10 Jahre, § 257 HGB, § 147 AO).

7. Bestellungen im Shop

7.1Wenn Sie über die Bestellseite (zplcore.com/buy/) Lizenzen kaufen, verarbeiten wir Firmenname, Ansprechpartner, E-Mail-Adresse, Rechnungsanschrift, USt-IdNr. bzw. Steuernummer, ggf. Lizenznummer und Verlängerungscode, die bestellten Artikel und die gewählte Zahlungsart. Bei Bestellungen auf Rechnung senden wir zuerst einen Bestätigungslink an die angegebene E-Mail-Adresse.

7.2Als Nachweis gegen Zahlungsbetrug und Rückbuchungen speichern wir zur Bestellung Zeitpunkt, IP-Adresse, Browserkennung, die aufrufende Seite sowie Ihre Zustimmung zu den Lizenzbedingungen (Fassung und Prüfsumme). IP-Adresse, Browserkennung und aufrufende Seite löschen wir nach 24 Monaten.

7.3Zahlungen und Rechnungen wickelt unser Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Stripe erhält dazu Bestell- und Rechnungsdaten, bei Kartenzahlung die Kartendaten (diese geben Sie direkt bei Stripe ein, sie erreichen uns nicht) und eine Prüfsumme des Nachweises, nicht aber die von uns gespeicherte IP-Adresse. Stripe prüft Zahlungen auch zur Betrugsvermeidung und kann Daten in die USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Für die Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten ist Stripe selbst verantwortlich. Näheres: https://stripe.com/de/privacy.

7.4Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung), für den Nachweis gegen Zahlungsbetrug Art. 6 Abs. 1 lit. f DSGVO und für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Bestell- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf (bis zu 6 bzw. 10 Jahre, § 257 HGB, § 147 AO).

8. Eigene Seitenstatistik (nur mit Einwilligung)

8.1Wenn Sie im Banner zustimmen, erfasst zplcore.com eine eigene Seitenstatistik ohne Cookies: aufgerufene Seite, Herkunftsseite, Sprache, Gerätetyp (Desktop, Tablet, Mobil), gekürzte Browserkennung, Kampagnenparameter in der Adresse (z. B. utm_source) sowie ein Ereignis, wenn Sie eine Testversion anfragen.

8.2Um Besuche zählen zu können, bilden wir aus IP-Adresse und Browserkennung mit einem täglich neu erzeugten Zufallsschlüssel eine pseudonyme Besucherkennung. Die IP-Adresse selbst wird nicht gespeichert; nach dem Tageswechsel lässt sich die Kennung nicht mehr mit neuen Besuchen verknüpfen. Die Tab-Kennung liegt nur im Sitzungsspeicher Ihres Browsers.

8.3Die Daten werden auf unserem Server gespeichert und nur von uns ausgewertet; sie werden nicht an Dritte weitergegeben.

8.4Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können.

8.5Speicherdauer: Die Statistikdaten (Seitenaufrufe und Anfrage-Ereignisse) löschen wir automatisch 14 Monate nach ihrer Erfassung.

9. Google-Dienste (nur mit Einwilligung)

9.1Nur wenn Sie im Banner zustimmen, lädt zplcore.com den Google tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Einwilligung wird das Skript nicht geladen und keine Verbindung zu Google aufgebaut.

9.2Wir nutzen den Google tag für die Conversion-Messung von Google Ads, um zu erfahren, ob eine Anzeige zu einem Besuch oder einer Anfrage geführt hat, und für Google Analytics 4 zur Auswertung der Nutzung (Reichweite, aufgerufene Seiten, Herkunft, Gerätetyp). Dabei verarbeitet Google insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Zeitpunkte, Herkunft (z. B. Anzeigenklick) und Online-Kennungen; dazu können Cookies oder ähnliche Kennungen gesetzt werden. Google Analytics 4 protokolliert und speichert keine IP-Adressen. In Google Analytics sind die Aufbewahrung der Ereignisdaten auf 14 Monate eingestellt und Google Signals deaktiviert.

9.3Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), widerrufbar über „Cookie-Einstellungen“. Eine Übermittlung an die Google LLC in den USA ist nicht auszuschließen; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Für Google Analytics ist Google unser Auftragsverarbeiter (Art. 28 DSGVO, Google Ads Data Processing Terms). Für die Conversion-Messung von Google Ads sind wir und Google für die Erhebung beim Seitenaufruf und die Übermittlung an Google gemeinsam verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist Google eigenständig verantwortlich (Google Ads Controller-Controller Data Protection Terms). Speicherdauer der Cookies: _ga und _ga_* bis zu 2 Jahre, Conversion-Cookies (_gcl_au, _gcl_aw) bis zu 90 Tage.

10. Links zu anderen Seiten

Die Website verlinkt unter anderem auf zplcloud.com, GitHub und nuget.org. Erst wenn Sie einem solchen Link folgen, verarbeitet der jeweilige Anbieter Ihre Daten nach seiner eigenen Datenschutzerklärung.

11. Ihre Rechte

11.1Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

11.2Widerspruchsrecht. Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

11.3Für Ihre Anfragen genügt eine E-Mail an support@zplcore.com.

11.4Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

12. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

12.1Sie müssen keine Daten angeben. Ohne die Pflichtangaben im Formular können wir eine Testversion-Anfrage jedoch nicht bearbeiten.

12.2Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils auf zplcore.com veröffentlichte Fassung.