Datenschutz

Verantwortlich für die Verarbeitung Ihrer Daten ist die Online Development LLC, 30 N Gould St Ste N, Sheridan, WY 82801, Vereinigte Staaten von Amerika, Telefon +1 307 886 7083, E-Mail support@online.dev, vertreten durch Daniel Wulfing; Postanschrift in Deutschland: Kirchplatz 8, 41334 Nettetal. Weitere Angaben stehen im Impressum.

Ein Datenschutzbeauftragter ist nicht benannt, weil keine Pflicht dazu besteht (Art. 37 DSGVO, § 38 BDSG).

Wir haben unseren Sitz in den USA. Ansprechpartner in der Europäischen Union nach Art. 27 DSGVO ist die Online Development LLC unter ihrer Postanschrift Kirchplatz 8, 41334 Nettetal, Deutschland. Ihre Daten verarbeiten wir ausschließlich auf Servern in der Europäischen Union; eine Übermittlung in die USA oder andere Drittländer findet nicht statt.

Sie laden eine Rohdatei hoch (DEUTA DSK10 oder Siemens DSE8). Wir lesen sie im Arbeitsspeicher und erzeugen daraus die Auswertung.

Rohdatei und Ergebnis legen wir verschlüsselt (AES-256-GCM) in einem Zwischenspeicher auf unserem Server ab. Der Schlüssel steht nur in der Adresse Ihrer Auswertung; er wird von uns weder gespeichert noch protokolliert (zum Zugriffsprotokoll des Servers siehe Abschnitt Protokolle).

Nach einer Stunde ist die Auswertung nicht mehr abrufbar. Rohdatei und Ergebnis werden beim nächsten Aufräumlauf gelöscht; der Lauf findet alle zehn Minuten statt.

Dauerhaft speichern wir keine Fahrdaten: keine Tf-Nummer, keine Zugnummer, kein Ereignis, keinen Dateinamen. Unsere Datenbank kennt nur Ihr Konto und Ihre Käufe.

Wir geben Ihre Dateien an niemanden weiter und trainieren nichts damit; es gibt keinen Partner, an den sie gehen.

Die Adresse Ihrer Auswertung enthält den Schlüssel und steht im Verlauf Ihres Browsers; wer sie kennt, kann die Auswertung innerhalb der Stunde abrufen. Geben Sie die Adresse nicht weiter.

Unser Server protokolliert je Vorgang nur einen Hash des Schlüssels, das erkannte Format, die Dateigröße, die Dauer und eine Fehlerklasse. Dateiinhalte, Tf-Nummern, Zugnummern oder Ereignisse stehen nie im Protokoll.

Um Missbrauch der Anmeldung zu verhindern, zählen wir Anfragen je IP-Adresse (zehn Minuten) und je E-Mail-Adresse (eine Stunde) im Arbeitsspeicher; danach ist der Zähler weg.

Der vorgeschaltete Server (Reverse Proxy) schreibt keine Zugriffsprotokolle; IP-Adressen und aufgerufene Adressen werden dort nicht gespeichert.

Für den Gratislauf und jeden Kauf brauchen Sie ein Konto. Es besteht aus Ihrer E-Mail-Adresse; ein Passwort gibt es nicht. Zum Anmelden schicken wir Ihnen einen Link per E-Mail, der eine Stunde gilt und nur einmal benutzt werden kann.

Konto und Anmeldung laufen über eine Supabase-Instanz (Auth und Datenbank), die wir selbst auf unserem Server in Österreich betreiben; Supabase Inc. erhält keine Daten.

Die Anmelde-E-Mail versenden wir vom Absender noreply@pzb-auswertung.de über unseren eigenen Mailserver (Mailcow) in Österreich.

Gespeichert werden Ihre E-Mail-Adresse, der Zeitpunkt des Gratislaufs, Ihre Firmendaten für die Rechnung (Firma, Straße, PLZ, Ort, Land, USt-IdNr.) und Ihre Käufe (Rechnungsnummer, Art, Status, Zeitpunkt, Zahlungslink, die Kennungen von Kunde und Rechnung in Invoice Ninja und bei einer Einzelauswertung ein Hash des Schlüssels, damit die Zahlung die richtige Auswertung freischaltet).

Löschen Sie Ihr Konto, löschen wir Konto, Guthaben und die Liste Ihrer Käufe. Der Rechnungskunde in Invoice Ninja (Firma, Anschrift, E-Mail-Adresse, USt-IdNr.) und Ihre Rechnungen bleiben in unserer Buchhaltung, solange die gesetzlichen Aufbewahrungsfristen laufen (siehe Rechnung und Zahlung). Rechtsgrundlage für Konto und Anmeldung ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); die Daten des Kontos speichern wir, bis Sie es löschen.

Wir setzen höchstens drei Cookies, alle technisch notwendig, ohne Tracking: sb-pzb-auth-token hält Ihre Anmeldung (HttpOnly, SameSite=Lax, bis Sie sich abmelden oder die Sitzung abläuft); pzb-weiter merkt sich beim Anmelden, zu welcher Seite Sie zurückkehren, und wird danach gelöscht; pzb-zugang erhalten nur eingeladene Tester über einen Zugangslink, solange der Dienst noch nicht freigegeben ist, damit sie die volle Seite sehen (HttpOnly, SameSite=Lax, 30 Tage).

Es gibt keine Analyse-Cookies, keine Werbe-Cookies, keine Cookies Dritter und deshalb keinen Cookie-Banner.

Diese Cookies sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die damit verbundene Verarbeitung beruht auf der Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Eine Einwilligung ist dafür nicht nötig.

Rechnungen erstellen wir mit Invoice Ninja in einer eigenen Instanz. Dorthin übermitteln wir Firma, Anschrift, Land, USt-IdNr. und E-Mail-Adresse sowie die gekaufte Leistung (Einzelauswertung oder Paket) — keine Fahrdaten, keinen Dateinamen.

Die Rechnung erhalten Sie per E-Mail mit einem Zahlungslink. Die Zahlung wickelt Stripe als Zahlungsdienstleister ab; Zahlungsdaten geben Sie dort ein, nicht bei uns. Vertragspartner ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; Datenschutzhinweise: https://stripe.com/de/privacy

Rechnungen und die zugehörigen Rechnungsdaten bewahren wir zehn Jahre auf, wie es das Steuer- und Handelsrecht verlangt (§ 147 AO, § 257 HGB); Rechtsgrundlage ist die Erfüllung dieser rechtlichen Pflicht (Art. 6 Abs. 1 lit. c DSGVO). Danach löschen wir sie.

Unsere Server stehen in einem Rechenzentrum in Österreich (Europäische Union). Alle Verbindungen sind mit TLS verschlüsselt.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, soweit die DSGVO das vorsieht. Schreiben Sie an support@online.dev. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Ihr Konto können Sie jederzeit selbst löschen (Seite Konto).