Datenschutzerklärung

• Website www.tkbitsupport.de
• Android-App „TKB Assistant“
• Android-App „Flick“
• Windows-Software „MySorty“
• Software „TKB Monitor“
• IT-Support-Dienstleistungen

Mazen und Muaaz Altahan GbR
TKB IT Support
Trierer Str. 301
56072 Koblenz
Deutschland

E-Mail: kontakt@tkbitsupport.de

Wir sind Verantwortlicher im Sinne der DSGVO für alle in dieser Erklärung beschriebenen Verarbeitungen.

2.1 Server-Logfiles

Beim Besuch unserer Website werden durch unseren Hosting-Anbieter Google (Firebase Hosting) automatisch Server-Logfiles erzeugt. Diese enthalten in der Regel:

• aufgerufene Seite/URL
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• Referrer-URL (Website, von der Sie kommen)
• verwendeter Browser und Browserversion
• verwendetes Betriebssystem
• IP-Adresse (in der Regel in gekürzter/pseudonymisierter Form)

Verwendung der IP-Adresse zur Betrugs- und Geo-Prüfung
Wir überprüfen während des Bestell- und Kaufvorgangs die IP-Adresse Ihres Endgeräts lediglich, um das ungefähre Herkunftsland zu ermitteln. Zweck ist die Prävention von Betrug und die Einhaltung steuerlicher Vorschriften (z. B. Umsatzsteuerregelungen). Die IP-Adresse wird dabei nur für die Dauer der Prüfung genutzt und nicht dauerhaft gespeichert.

Zweck der Verarbeitung: Betrieb, Sicherheit und Stabilität der Website (z. B. Erkennung von Angriffen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

2.2 TLS/SSL-Verschlüsselung

Unsere Website nutzt TLS-/SSL-Verschlüsselung (https://), um die Übertragung personenbezogener Daten zu schützen.

Auf unserer Website werden Cookies und vergleichbare Technologien eingesetzt, um grundlegende Funktionen bereitzustellen und – nach Ihrer Einwilligung – zusätzliche Dienste (Conversion-Messung für Google Ads) zu ermöglichen. Ein Teil der Verarbeitungen ist technisch notwendig, andere erfolgen nur, wenn Sie im Cookie-/Datenschutzhinweis zugestimmt haben.

3.1 Technisch notwendige Cookies

Wir verwenden technisch notwendige Cookies, zum Beispiel:

• Session-Cookies zur Wiedererkennung innerhalb eines Besuchs.

ein Eintrag im lokalen Speicher Ihres Browsers (localStorage) zur Speicherung Ihrer Einwilligungs-/Ablehnungsentscheidung im Cookie-Banner.

Diese Cookies sind für den Betrieb der Website erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Webauftritt).

3.4 Videos und animierte Grafiken

Animierte Grafiken auf unserer Website werden direkt von unserem eigenen Webserver (Firebase Hosting, siehe Punkt 4) ausgeliefert.

Auf einigen Seiten binden wir Videos von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen dabei den erweiterten Datenschutzmodus (youtube-nocookie.com). Zunächst wird nur ein Vorschaubild von unserem eigenen Server angezeigt, und es wird keine Verbindung zu YouTube aufgebaut. Erst wenn Sie das Video anklicken, wird der YouTube-Player geladen. Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite an Google übertragen. Google kann dabei Cookies oder ähnliche Technologien einsetzen. Eine Übermittlung von Daten in die USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch das Anklicken des Videos) sowie § 25 Abs. 1 TDDDG. Sie können das Video auch direkt auf YouTube ansehen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

3.5 Google Ads Conversion Tracking

Wir verwenden auf unserer Website Google Ads Conversion Tracking, einen Dienst der:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Google Ads Conversion Tracking ermöglicht die Messung der Wirksamkeit von Google-Werbeanzeigen. Dabei wird erfasst, ob Nutzer nach dem Klick auf eine Google-Anzeige eine bestimmte Aktion auf unserer Website durchführen (z. B. einen Kaufabschluss, eine Bestellung oder eine Anfrage). Die Daten dienen der Analyse und Optimierung unserer Werbekampagnen.

Die Einbindung von Google Ads Conversion Tracking erfolgt ausschließlich nach Ihrer Einwilligung über das Cookie-Banner. Ohne Ihre Einwilligung werden keine Conversion-Cookies gesetzt und keine Conversion-Daten an Google übermittelt.

Verarbeitete Daten können insbesondere umfassen:

IP-Adresse

Browser- und Geräteinformationen

Datum und Uhrzeit des Besuchs

Informationen über Interaktionen mit Google-Werbeanzeigen (z. B. Klick auf eine Anzeige)

Conversion-Daten (z. B. abgeschlossene Käufe, Bestellungen oder Anfragen)

Google verwendet hierfür Cookies und JavaScript-Tags (Google-Tag / gtag.js). Die Conversion-Cookies laufen in der Regel nach 30 Tagen ab und dienen ausschließlich der Zuordnung von Conversions zu vorangegangenen Anzeigenklicks.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über das Cookie-Banner).

Die Verarbeitung kann durch Google innerhalb der Europäischen Union sowie in Drittländern erfolgen. Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA (Google LLC), kann nicht ausgeschlossen werden. Google verwendet hierfür geeignete Garantien im Sinne der DSGVO (z. B. Standardvertragsklauseln und/oder Zertifizierung im Rahmen des EU-US Data Privacy Framework).

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:
https://policies.google.com/privacy

3.6 Verwaltung Ihrer Einstellungen

Über das auf unserer Website eingesetzte Cookie-Banner können Sie:

das Google Ads Conversion Tracking aktivieren oder deaktivieren

• bereits erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen

Den Banner öffnen Sie jederzeit erneut über „Cookie-Einstellungen“ am Ende jeder Seite.

Sie können darüber hinaus in Ihrem Browser das Setzen von Cookies generell einschränken oder verhindern sowie bereits gespeicherte Cookies löschen. In diesem Fall kann es jedoch sein, dass nicht mehr alle Funktionen unserer Website vollständig zur Verfügung stehen.

Für den Betrieb dieser Website greifen wir auf einen externen Dienstleister zurück, der die notwendigen Serverkapazitäten und die technische Infrastruktur bereitstellt. Sämtliche Inhalte unserer Seiten sowie die im Rahmen der Webnutzung anfallenden Daten werden auf dessen Servern verarbeitet.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Firebase Hosting). Die Auslieferung erfolgt über ein weltweites Netzwerk von Servern (Content Delivery Network); eine Übermittlung von Daten an Google LLC in den USA kann dabei nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die E-Mail-Postfächer und Domains werden weiterhin von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, bereitgestellt.

Der Einsatz dieses Dienstleisters erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung. Darin ist geregelt, dass die Verarbeitung personenbezogener Daten ausschließlich nach unseren Weisungen erfolgt und dass geeignete technische und organisatorische Maßnahmen zum Schutz der Daten umgesetzt werden. Eine Verwendung der Daten zu eigenen Zwecken des Dienstleisters oder eine unberechtigte Weitergabe an Dritte ist nicht gestattet.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen, sicheren und effizienten Bereitstellung unseres Online-Angebots.

Auf unserer Website können Sie ein Kundenkonto anlegen, um z. B. Bestellungen, Lizenzen, Abonnements zu verwalten.

Gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeiten wir personenbezogene Daten, die Sie uns im Rahmen der Registrierung mitteilen, im jeweils erforderlichen Umfang zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Nutzungsvertrags. Welche Daten konkret erforderlich sind, ergibt sich aus der jeweiligen Eingabemaske (in der Regel: Name, E-Mail-Adresse, Passwort und Kommunikationsdaten).

Ein Löschungsantrag für Ihr Kundenkonto kann jederzeit gestellt werden, entweder per E-Mail an den Verantwortlichen oder über die Kontofunktionen der Website. Die Daten werden nach erfolgter Konto-Löschung entfernt, sofern keine offenen Verträge, gesetzlichen Speicherfristen oder berechtigten Gründen für eine längere Aufbewahrung entgegenstehen.

5.1 Newsletter

Bei der Registrierung eines Kundenkontos sowie jederzeit später in Ihrem Kundenportal können Sie freiwillig einwilligen, unseren Newsletter per E-Mail zu erhalten. Der Newsletter enthält Informationen zu unseren Produkten, zu Updates, Neuerungen und Angeboten.

Verarbeitete Daten: Ihre E-Mail-Adresse, Ihre Nutzerkennung (User-ID), der Status Ihrer Einwilligung („ja"/„nein"), der Bestätigungsstatus Ihrer E-Mail-Adresse sowie der Zeitpunkt der Erteilung bzw. des Widerrufs der Einwilligung.

Zweck: Versand des Newsletters sowie Nachweis der erteilten Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Protokollierung der Einwilligung erfolgt zur Erfüllung unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO.

Freiwilligkeit: Die Einwilligung in den Newsletter ist für die Registrierung sowie für die Nutzung unserer Produkte und Leistungen nicht erforderlich. Eine Nichterteilung oder ein Widerruf hat keinerlei Auswirkungen auf den Vertragsschluss oder die Nutzung Ihres Kontos.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail, über die Einstellung „Newsletter" in Ihrem Kundenportal oder formlos per E-Mail an kontakt@tkbitsupport.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Speicherdauer: Ihre E-Mail-Adresse wird für den Newsletterversand gespeichert, solange die Einwilligung besteht. Nach einem Widerruf wird Ihre E-Mail-Adresse mit dem Status „nein" gespeichert, um sicherzustellen, dass Sie keine weiteren Newsletter erhalten (Art. 6 Abs. 1 lit. c und lit. f DSGVO). Bei Löschung Ihres Kundenkontos werden auch die Newsletter-Daten vollständig gelöscht.

Versand und Speicherung: Der Versand und die Speicherung erfolgen über unsere Firebase-Infrastruktur (Google Ireland Limited). Nähere Angaben hierzu finden Sie unter Ziffer 8.4 und Ziffer 11.

6.1 Kontaktformular / E-Mail

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Betreff, Inhalt Ihrer Nachricht sowie ggf. Anhänge).

Die Formulare werden über Firebase Cloud Functions (Google, Rechenzentrum Frankfurt am Main) verarbeitet und per E-Mail über unseren E-Mail-Anbieter IONOS an uns übermittelt; Sie erhalten eine Eingangsbestätigung per E-Mail.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage und die anschließende Kommunikation.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von allgemeinen Anfragen und Kundenservice)

6.2 Terminanfrage

6.2.1 Erhebung und Verarbeitung personenbezogener Daten

Wenn Sie über unsere Website eine Terminanfrage senden (z. B. IT-Support-Termin), erfassen wir personenbezogene Daten wie:

Name

E-Mail-Adresse

Telefonnummer (sofern angegeben)

Wunschtermin (Datum, Uhrzeit)

ggf. weitere für die Leistung erforderliche Angaben (z. B. Beschreibung des Anliegens)

Diese Daten verwenden wir ausschließlich zur Abwicklung Ihrer Terminbuchung, zur Planung und Durchführung des Termins sowie für etwaige Rückfragen oder Terminänderungen.

6.2.2 Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vorvertraglicher Maßnahmen und Vertragserfüllung) sowie – soweit erforderlich – auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO (z. B. zur Vermeidung von Missbrauch, No-Shows oder zur effizienten Organisation von Terminen).

6.2.3 Übermittlung an Dritte

Terminanfragen werden wie Kontaktanfragen (Punkt 6.1) über Firebase Cloud Functions verarbeitet und per E-Mail über IONOS an uns übermittelt. Eine Weitergabe an weitere Dritte findet nicht statt.

Die Verarbeitung erfolgt auf Grundlage von Auftragsverarbeitungsverträgen bzw. den datenschutzrechtlichen Vorgaben der jeweiligen Anbieter.

6.2.4 Speicherdauer

Die Daten, die im Zusammenhang mit der Terminbuchung erhoben werden, speichern wir so lange, wie es für die Durchführung des Termins, eine etwaige Nachbetreuung (z. B. Dokumentation von Supportfällen) und ggf. für Nachweiszwecke erforderlich ist. Darüber hinaus löschen wir sie, soweit keine gesetzlich zwingenden Aufbewahrungsfristen bestehen und kein berechtigtes Interesse an einer längeren Speicherung vorliegt.

6.2.5 Rechte der Betroffenen

Sie haben das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer im Rahmen der Terminbuchung verarbeiteten personenbezogenen Daten. Ebenso können Sie der Verarbeitung widersprechen, soweit diese auf berechtigtem Interesse beruht.

IP-Prüfung während des Bestellvorgangs

Zur Prävention von Betrug und zur Überprüfung steuerlicher Pflichten (z. B. Umsatzsteuerregelungen abhängig vom Sitz des Kunden) ermitteln wir während des Kaufprozesses das Herkunftsland anhand Ihrer IP-Adresse. Diese Information wird nicht dauerhaft gespeichert, sondern lediglich während des Bestellvorgangs genutzt, um zu entscheiden, ob und zu welchen Bedingungen ein Kauf durchgeführt werden kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit von Bestell- und Zahlungsprozessen und an der Einhaltung gesetzlicher Vorgaben).

Zahlungsabwicklung über Stripe

Für die Bezahlung von Software-Abonnements und anderen kostenpflichtigen Leistungen nutzen wir den Zahlungsdienstleister:

Stripe Payments Europe Ltd.
1 Grand Canal Street Lower
Dublin
Irland

Im Rahmen der Zahlungsabwicklung verarbeitet Stripe u. a. folgende Daten:

• Name
• E-Mail-Adresse
• Rechnungsanschrift
• Zahlungsdaten (z. B. Kartennummer, IBAN; diese werden ausschließlich bei Stripe gespeichert)
• Transaktionsdaten (Betrag, Währung, Datum, Uhrzeit, Status)

Wir selbst speichern keine vollständigen Kreditkartendaten.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Zahlungsabwicklung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung)

Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe auf der Website des Anbieters.

8.4 Firebase-Dienste (Google Ireland Ltd.)

Für unsere Website, das Kundenkonto, MySorty und TKB Monitor nutzen wir Firebase-Dienste der

Google Ireland Limited
Google Building Gordon House
4 Barrow St
Dublin, D04 E5W5
Irland

Eingesetzte Dienste:

• Firebase Authentication (Anmeldung und Registrierung, siehe Punkt 11.1)
• Cloud Firestore (Speicherung von Konto-, Lizenz- und Bestelldaten sowie zu versendender E-Mails)
• Cloud Functions for Firebase (Verarbeitung von Formularen, Bestellungen, Lizenzprüfungen und Update-Abfragen; Serverstandort Frankfurt am Main)
• Firebase Hosting (Bereitstellung der Website, siehe Punkt 4)
• Firebase App Check (Schutz vor Missbrauch, siehe Punkt 11.2)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Funktionalität und Optimierung unserer Dienste).

Daten können im Rahmen dieser Dienste an Server von Google in Drittstaaten (insbesondere USA) übertragen werden. Google ist dem EU-US Data Privacy Framework angeschlossen bzw. verwendet geeignete Garantien im Sinne der DSGVO.

9.1 Konto und Lizenzen

Für die Nutzung der Software „MySorty“ verarbeiten wir bei der Lizenzverwaltung insbesondere:

• Name
• E-Mail-Adresse
• Geräte-ID (zur Zuordnung der Lizenz zu einem Gerät und zur Verhinderung von Lizenzmissbrauch)
• Lizenzstatus (aktiv, abgelaufen etc.)

Die Nutzung einer Lizenz ist auf ein Gerät gleichzeitig beschränkt.

Zweck ist die Verwaltung von Lizenzen, die Kontrolle der zulässigen Nutzung und der Schutz vor Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Lizenzvertrags) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsvermeidung).

9.2 Technische Infrastruktur

MySorty nutzt Firebase Authentication und Cloud Firestore für Anmeldung und Lizenzprüfung. Hierbei werden die zur Kontoführung und Lizenzverwaltung erforderlichen Daten in Firebase-Systemen gespeichert und verarbeitet (siehe auch Abschnitt zu Firebase in Punkt 8.4).

9.3 Lokale Dokumente

Alle mit MySorty bearbeiteten Dokumente bleiben lokal auf Ihrem Gerät gespeichert und werden nicht auf unsere Server oder externe Dienste hochgeladen.

9.4 Rechnungserfassung und E-Rechnung

MySorty bietet Funktionen zur Erfassung, Erstellung und Ausgabe von Rechnungen, einschließlich elektronischer Rechnungsformate (z. B. ZUGFeRD und XRechnung). Soweit diese Funktionen ausschließlich auf Ihrem Gerät ausgeführt werden, werden die hierbei verarbeiteten Rechnungsdaten – einschließlich der von Ihnen erfassten oder per Texterkennung (OCR) ausgelesenen Inhalte sowie der in den Rechnungen enthaltenen personenbezogenen Daten Dritter (z. B. von Rechnungsempfängern) – ausschließlich lokal auf Ihrem Gerät verarbeitet und gespeichert. Die Texterkennung (OCR) und die Erzeugung der E-Rechnungsdateien erfolgen lokal; eine Übertragung dieser Inhalte an uns oder an externe Dienste findet nicht statt.

Sofern Sie die optionale Funktion zum Abruf von Rechnungen aus einem E-Mail-Postfach nutzen, greift MySorty mit den von Ihnen hinterlegten Zugangsdaten auf das konfigurierte Postfach zu, um Nachrichten und Anhänge abzurufen. Dieser Zugriff sowie die Verarbeitung der abgerufenen E-Mails und Anhänge erfolgen lokal auf Ihrem Gerät. Die Zugangsdaten bzw. Zugriffstoken werden lokal auf Ihrem Gerät gespeichert (z. B. in der Windows-Anmeldeinformationsverwaltung) und nicht an uns übermittelt. Bei der Anmeldung über Microsoft- oder Google-Konten gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

Soweit Sie MySorty zur Verarbeitung Ihrer eigenen Rechnungsdaten verwenden, handeln Sie insoweit als Verantwortlicher im Sinne der DSGVO. Wir haben auf diese lokal verarbeiteten Daten keinen Zugriff.

9.5 Optionale KI-Funktion (MySorty Pro, Beta)

MySorty Pro enthält eine optionale KI-Funktion, die Dokumente automatisch Ordnern zuordnet, hierfür Tag-Regeln anlegt und Dateien mit nichtssagenden Namen umbenennt. Die Funktion ist standardmäßig ausgeschaltet und wird erst aktiv, wenn Sie sie in den KI-Einstellungen einschalten.

a) Lokale Verarbeitung
Die KI läuft vollständig lokal auf Ihrem Gerät. Die Inhalte Ihrer Dokumente, die von der KI erzeugten Regeln und Dateinamen sowie Ihre Angaben in den KI-Einstellungen (z. B. Ihr Name bzw. Ihre Firma und Ihre eigenen Anweisungen an die KI) werden ausschließlich lokal auf Ihrem Gerät verarbeitet und gespeichert. Diese Daten werden weder an uns noch an Dritte übermittelt; wir haben darauf keinen Zugriff. Ihre Daten werden nicht zum Training von KI-Modellen verwendet. Soweit Sie mit der KI-Funktion personenbezogene Daten Dritter verarbeiten, handeln Sie – wie unter Ziffer 9.4 beschrieben – insoweit selbst als Verantwortlicher im Sinne der DSGVO.

b) Lizenzprüfung beim Einschalten
Wenn Sie die KI-Funktion einschalten, prüfen wir über unsere Firebase-Infrastruktur (siehe Ziffern 8.4, 9.2 und 11), ob für Ihr Konto eine gültige MySorty-Pro-Lizenz besteht. Dabei werden die unter Ziffer 9.1 genannten Konto- und Lizenzdaten verarbeitet; Dokumentinhalte werden nicht übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Lizenzvertrags).

c) Herunterladen der KI-Dateien über GitHub
Die für die KI-Funktion erforderlichen Dateien (KI-Modell und Laufzeitumgebung, ca. 2,8 GB) sind nicht im Installationsprogramm enthalten. Sie werden erst auf Ihre Veranlassung (Schaltfläche „Herunterladen" in den KI-Einstellungen) über die Plattform GitHub heruntergeladen. Anbieter ist die GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA.
Beim Herunterladen erhält GitHub die für die Verbindung technisch notwendigen Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die abgerufenen Dateien sowie eine Kennung der anfragenden Software. Dokumentinhalte sowie Konto- oder Lizenzdaten werden dabei nicht an GitHub übermittelt.
Zweck: Bereitstellung der von Ihnen angeforderten KI-Funktion.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittlandübermittlung: Dabei werden Daten in die USA übermittelt. GitHub nimmt nach eigenen Angaben am EU-US Data Privacy Framework teil; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO).
Weitere Informationen: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement

d) Speicherung und Löschung
Die KI-Dateien werden auf Ihrem Gerät im Ordner „%LOCALAPPDATA%\MySorty\AI" gespeichert. Sie können sie jederzeit über „KI entfernen" in den KI-Einstellungen löschen. Ihre Regeln und Einstellungen bleiben dabei erhalten und können in MySorty jederzeit geändert oder gelöscht werden.

9.6 Absturzberichte und Update-Prüfung

Tritt in MySorty ein Fehler auf, können Sie uns freiwillig einen Fehlerbericht senden. Er wird nur übermittelt, wenn Sie auf „Senden" klicken, und enthält die Fehlermeldung und technische Details zum Fehler (diese können Datei- oder Ordnernamen enthalten), die App-Version, die Windows-Version, die Spracheinstellung, Ihre Nutzerkennung sowie Ihre optionale Beschreibung. Außerdem prüft MySorty über unsere Firebase-Infrastruktur, ob Updates verfügbar sind.
Zweck: Fehleranalyse, Stabilität der Software und Bereitstellung von Updates.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien und aktuellen Software).

9a) TKB Monitor

TKB Monitor ist eine Überwachungssoftware, die Sie selbst auf Ihren eigenen Systemen installieren und betreiben. Wir verarbeiten dabei nur Daten aus Kundenkonto, Download, Bestellung und der Update-Abfrage.

9a.1 Kundenkonto und Download

Für den Download von TKB Monitor benötigen Sie ein Kundenkonto (siehe Ziffer 5); die Anmeldung erfolgt über Firebase Authentication (siehe Ziffer 11.1). Klicken Sie auf „Download“, prüft unsere Firebase-Infrastruktur (siehe Ziffer 8.4) Ihre Anmeldung und erzeugt einen persönlichen Download-Link, der nach 15 Minuten abläuft. Bei jedem Download speichern wir in Cloud Firestore Ihre Nutzerkennung (User-ID), Datum und Uhrzeit, die heruntergeladene Version, die Plattform (z. B. Windows 64-Bit), die Browserkennung (User-Agent) sowie Ihre Zustimmung zu AGB und EULA mit dem Stand der EULA. Zweck ist der Nachweis der Bereitstellung und Ihrer Zustimmung, die Hilfe im Support und die Erkennung von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchserkennung).

Die Installationsdateien werden über die Plattform GitHub bereitgestellt. Anbieter ist die GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Herunterladen erhält GitHub die für die Verbindung technisch notwendigen Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die abgerufene Datei sowie Browserinformationen. Konto- oder Lizenzdaten werden dabei nicht an GitHub übermittelt.
Zweck: Bereitstellung der Software an registrierte Kunden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittlandübermittlung: Dabei werden Daten in die USA übermittelt. GitHub nimmt nach eigenen Angaben am EU-US Data Privacy Framework teil; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO).

9a.2 Bestellung und Lizenz

Bei einer Bestellung von TKB Monitor verarbeiten wir insbesondere Name bzw. Firma, Anschrift, E-Mail-Adresse, die gewählte Lizenz (Anzahl der Geräte, unbefristet oder jährlich) und die Rechnungsdaten. Die Zahlung erfolgt ausschließlich auf Rechnung; ein Zahlungsdienstleister wie Stripe wird dabei nicht eingesetzt.

Die Lizenzdatei enthält eine Lizenznummer, Ihren Namen bzw. Ihre Firma, Ausstellungs- und Ablaufdatum, die Anzahl der Geräte, die Edition und gegebenenfalls eine Kennung der Installation, an die die Lizenz gebunden ist. Wir bewahren eine Kopie auf, um die Lizenz bei Verlust oder Serverwechsel neu ausstellen zu können.
Zweck: Abwicklung der Bestellung sowie Ausstellung und Verwaltung der Lizenz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO (siehe Ziffer 14).

9a.3 Betrieb der Software

TKB Monitor läuft vollständig auf Ihren eigenen Systemen. Messwerte, Ereignisse, Inventardaten, Benutzerkonten, Zugangsdaten und alle anderen Überwachungsdaten bleiben dort und werden nicht an uns übertragen. Die Software sendet keine Nutzungsstatistiken oder Absturzberichte an uns und prüft die Lizenz offline, ohne Verbindung zu unseren Servern. Agents erhalten Updates von Ihrem eigenen Collector; E-Mail-Benachrichtigungen versendet die Software über den Mailserver, den Sie selbst einrichten.

Update-Abfrage: Der Collector fragt einmal täglich und wenn Sie im Dashboard unter Hilfe auf „Nach Updates suchen“ klicken, über unsere Firebase-Infrastruktur (Google Cloud Functions, Serverstandort Frankfurt; siehe Ziffer 8.4) ab, welche Version von TKB Monitor die neueste ist. Dabei sendet die Software keine Angaben über Sie, Ihre Geräte oder Ihre installierte Version. Technisch bedingt verarbeiten wir und Google Ireland Limited dabei die IP-Adresse des Collectors sowie Datum und Uhrzeit des Abrufs. Wir werten diese Daten nicht aus und führen sie nicht mit Ihrem Kundenkonto zusammen; Google speichert sie in technischen Protokollen, in der Regel bis zu 30 Tage. Die tägliche Abfrage können Sie im Dashboard unter Hilfe abschalten.
Zweck: Information über neue Versionen und Sicherheitsupdates.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aktueller und sicherer Software); gegenüber Verbrauchern zusätzlich Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 327f BGB (Pflicht, über Aktualisierungen zu informieren).

Soweit Sie mit TKB Monitor personenbezogene Daten verarbeiten (z. B. Benutzerkonten im Dashboard oder Inhalte aus Ereignisprotokollen), handeln Sie insoweit selbst als Verantwortlicher im Sinne der DSGVO. Wir haben auf diese Daten keinen Zugriff.

9a.4 Support

Stellen Sie uns für eine Support-Anfrage Protokolle, Screenshots oder einen Zugriff auf Ihre Systeme zur Verfügung, verarbeiten wir die darin enthaltenen Daten nur zur Bearbeitung Ihrer Anfrage. Es gilt Ziffer 10; soweit erforderlich, schließen wir vorher einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

9a.5 Speicherdauer

Bestell- und Lizenzdaten speichern wir, solange die Lizenz besteht, und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen (siehe Ziffer 14).
 

Im Rahmen unserer IT-Support-Dienstleistungen (z. B. per Telefon, Remote-Zugriff, Vor-Ort-Service) verarbeiten wir je nach Art des Auftrags insbesondere:

• Kontaktdaten (z. B. Name, Firma, Adresse, Telefonnummer, E-Mail-Adresse)
• Support- und Vertragsdaten (z. B. Ticketnummer, Beschreibung des Problems, Protokolle)
• Systeminformationen (z. B. Gerätekonfiguration, Logdateien, ggf. Bildschirmansichten bei Remote-Support)

Zweck der Verarbeitung ist die Fehleranalyse, Problemlösung, Dokumentation der durchgeführten Arbeiten sowie Nachweis- und Abrechnungszwecke.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen) sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Supportabwicklung und Dokumentation).

11.1 Firebase Authentication

Sowohl in unseren Apps als auch für bestimmte Dienste (z. B. Login-Funktionen) nutzen wir Firebase Authentication von Google Ireland Limited.

Dabei werden Login-Informationen (z. B. E-Mail-Adresse, Passwort oder alternative Anmeldeverfahren) verarbeitet, um Sie eindeutig zu identifizieren und Ihnen Zugriff auf geschützte Bereiche bzw. Funktionen zu geben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11.2 Firebase App Check

Wir verwenden Firebase App Check, einen Sicherheitsdienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.

Firebase App Check dient dem Schutz unserer Backend-Dienste (z. B. Firebase Cloud Functions, Firestore) vor Missbrauch durch automatisierte Zugriffe, Skripte oder nicht autorisierte Anwendungen. Hierzu wird geprüft, ob Anfragen von einer legitimen, von uns autorisierten Anwendung oder Website stammen. Je nach Plattform kommen dafür Sicherheitsmechanismen wie reCAPTCHA Enterprise oder gerätebasierte Attestierungsdienste zum Einsatz.

Firebase App Check läuft im Hintergrund und zeigt dem Nutzer keine sichtbaren CAPTCHA-Abfragen an. Dabei können technische Informationen verarbeitet werden, die für die Sicherheitsüberprüfung erforderlich sind (z. B. Token, Gerätekennungen, IP-Adresse, App- oder Browserinformationen). Eine Zusammenführung dieser Daten mit anderen Google-Diensten zu eigenen Zwecken von Google findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Dienste vor Missbrauch).

Daten können an Google LLC in den USA übermittelt werden. Google ist dem EU-US Data Privacy Framework angeschlossen bzw. setzt geeignete Garantien im Sinne der DSGVO ein.

11.4 Kostenlose Online-Tools

Auf unserer Website stellen wir kostenlose Online-Tools bereit (z. B. „JPG zu PDF“, „PDF zu JPG“, „PDF zusammenführen“, „IP-Subnetz-Rechner“ und „JSON Formatter“). Die von Ihnen ausgewählten Dateien und eingegebenen Daten werden ausschließlich lokal in Ihrem Browser verarbeitet. Sie werden nicht an unsere Server oder an Dritte übertragen und von uns nicht gespeichert. Für die Nutzung der Tools ist keine Registrierung erforderlich, und es werden keine Cookies gesetzt.

11.5 Content Delivery Network „cdnjs“ (Cloudflare)

Für einzelne Funktionen unserer Website, z. B. die PDF- und Bild-Tools (Punkt 11.4) und das Kündigungsformular, laden wir Open-Source-Programmbibliotheken über das Content Delivery Network „cdnjs“ der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Laden wird Ihre IP-Adresse an Cloudflare übermittelt; außerdem können technische Informationen wie Browsertyp und Zeitpunkt des Abrufs verarbeitet werden. Es werden dabei keine Cookies gesetzt.
Die Bibliotheken werden erst geladen, nachdem Sie über einen Hinweis direkt im jeweiligen Tool bzw. im Kündigungsformular eingewilligt haben. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert und kann dort über „Zustimmung widerrufen“ jederzeit zurückgenommen werden. Ohne Einwilligung können Sie das Kündigungsformular trotzdem nutzen; Sie erhalten dann keine PDF-Zusammenfassung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Daten können an Cloudflare, Inc. in den USA übermittelt werden. Cloudflare ist dem EU-US Data Privacy Framework angeschlossen. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Auf unserer Website setzen wir einen eigenen Cookie-Banner ein. Ihre Entscheidung wird ausschließlich im lokalen Speicher Ihres Browsers gespeichert und nicht an uns übermittelt.

Dieser Banner zeigt Ihnen beim ersten Besuch unserer Website einen Hinweis zu Cookies und vergleichbaren Technologien an und ermöglicht es Ihnen, 
- in die Nutzung bestimmter Kategorien (Google Ads Conversion Tracking) einzuwilligen oder diese abzulehnen.

- Ihre Auswahl später über die Einstellungen zu ändern oder Ihre Einwilligung zu widerrufen

Hierfür werden u. a. folgende Daten verarbeitet:

• Ihre Einwilligungsentscheidung pro Kategorie
• Zeitpunkt der Entscheidung

technisch notwendige Informationen zur Zuordnung der Entscheidung zu Ihrem Browser (Speicherung im localStorage Ihres Browsers)

Rechtsgrundlage für die Nutzung des Consent-Tools ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen im Bereich Datenschutz) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtssicheren Einholung und Dokumentation von Einwilligungen).

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, gelten folgende Grundsätze:

• Rechnungen und sonstige Buchungsbelege: Aufbewahrung für 8 Jahre (§ 147 AO, § 14b UStG).
• Handelsbücher, Jahresabschlüsse und sonstige Buchführungsunterlagen: Aufbewahrung für 10 Jahre (§ 147 AO).
• Geschäftsbriefe und geschäftsrelevante Korrespondenz: Aufbewahrung für 6 Jahre.
• Kundenkonten und Vertragsdaten: Speicherung für die Dauer der Vertragsbeziehung; Löschung nach Kündigung/Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen und kein berechtigtes Interesse an einer längeren Speicherung besteht

Im Übrigen löschen oder anonymisieren wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen für eine weitere Speicherung bestehen.

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
    Recht auf Beschwerde gemäß Art. 77 DSGVO.

15.1 Beschwerderecht

Sie haben das Recht, sich über den Umgang mit Ihren personenbezogenen Daten bei einer Datenschutzbehörde zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Hintere Bleiche 34, 55116 Mainz.
Website: https://datenschutz.rlp.de/

15.2 Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Wir verarbeiten Daten auf dieser Rechtsgrundlage z. B. für Server-Logs, Hosting, IP-Prüfungen und Support-Sicherheit (siehe entsprechende Abschnitte).

Zur Ausübung dieser Rechte können Sie sich jederzeit an uns wenden:
E-Mail: kontakt@tkbitsupport.de

Wir behalten uns vor, diese Datenschutzerklärung künftig anzupassen, insbesondere bei Änderungen unserer Angebote, eingesetzten Dienste oder der Rechtslage. Die jeweils aktuelle Fassung ist jederzeit auf unserer Website abrufbar. Wesentliche Änderungen werden wir in geeigneter Weise kenntlich machen.

Stand: Oktober 2026