Datenschutzerklärung

Überblick

Diese Erklärung beschreibt, welche personenbezogenen Daten die Vawick Consulting UG („Penmarka“, „wir“, „uns“) erhebt, warum, und welche Wahlmöglichkeiten Sie haben — an drei Stellen: auf dieser Website, in der Desktop-App Penmarka für Windows und beim Kauf einer Lizenz.

Wir versuchen, so wenig wie möglich zu erheben. Das meiste, was Penmarka tatsächlich tut — über Ihrem Bildschirm zeichnen —, geschieht vollständig auf Ihrem eigenen Gerät.

Wer wir sind

Penmarka ist ein Produkt der Vawick Consulting UG, eines deutschen Unternehmens in der Rechtsform der Unternehmergesellschaft (UG), und Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten.

Anschrift: Vawick Consulting UG (haftungsbeschränkt), Liesenfelderstr. 7, 56281 Emmelshausen, Deutschland. Eingetragen beim Amtsgericht Koblenz, HRB 30621 — die vollständigen Pflichtangaben finden Sie in unserem Impressum.
Kontakt: support@penmarka.com.

Geltungsbereich dieser Erklärung

Diese Erklärung umfasst:

• die Penmarka-Website (die Seiten, die Sie gerade besuchen)
• die Desktop-App Penmarka für Windows, sobald sie installiert ist
• den Kauf einer Lizenz, der für uns von unserem Merchant of Record LemonSqueezy abgewickelt wird

Sie gilt nicht für Websites Dritter, auf die wir verlinken (zum Beispiel den Checkout und das Kundenportal von LemonSqueezy); diese haben eigene Datenschutzerklärungen.

Welche Daten wir erheben

Wenn Sie unsere Website besuchen. Wir speichern eine einzige kleine Einstellung im lokalen Speicher (Local Storage) Ihres Browsers, um Ihre Cookie-Auswahl zu merken (siehe „Cookies und ähnliche Technologien“ unten). Unser Hosting-Anbieter Vercel Inc. protokolliert automatisch übliche technische Informationen, wie sie bei jeder Website anfallen — IP-Adresse, Browsertyp, aufgerufene Seiten und Zeitstempel —, zu Sicherheits- und Stabilitätszwecken, gemäß der Datenschutzerklärung von Vercel.

Wenn Sie Penmarka herunterladen. Die Installationsdatei hinter penmarka.com/download wird von GitHub bereitgestellt (GitHub, Inc., ein Unternehmen von Microsoft). GitHub verarbeitet dabei Ihre IP-Adresse, Browserdaten und den Zeitpunkt des Downloads, gemäß der Datenschutzerklärung von GitHub. Laden Sie Penmarka über den Microsoft Store herunter, gilt die Datenschutzerklärung von Microsoft; wir erhalten von Microsoft dabei nur zusammengefasste Statistiken, keine personenbezogenen Daten.

Wenn Sie eine Lizenz kaufen. Der Checkout wird vollständig von LemonSqueezy abgewickelt, unserem Merchant of Record — wir sehen oder speichern nie Ihre vollständige Kartennummer. LemonSqueezy erhebt Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift und Ihre Zahlungsdaten direkt und teilt mit uns, was wir zur Abwicklung Ihrer Bestellung und für den Support brauchen: Ihre E-Mail-Adresse, die Bestellnummer, den gekauften Tarif und den Lizenzschlüssel.

Wenn Sie die Penmarka-App nutzen. Um zu prüfen, ob eine Pro- oder Team-Lizenz aktiv ist, sendet die App Ihren Lizenzschlüssel und grundlegende Aktivierungsinformationen (eine Gerätebezeichnung aus dem Namen und Betriebssystem Ihres Computers sowie die von LemonSqueezy vergebene Aktivierungs-ID, damit eine Lizenz an die erlaubte Anzahl von Geräten gebunden werden kann) an unseren Dienst zur Lizenzprüfung. Das geschieht, wenn Sie einen Schlüssel aktivieren oder entfernen. Etwa einmal am Tag, solange die App mit einem aktivierten Schlüssel läuft, prüft sie die Lizenz außerdem erneut und sendet dabei nur Ihren Lizenzschlüssel und diese Aktivierungs-ID. Der kostenlose 14-tägige Pro-Test läuft vollständig auf Ihrem Gerät und sendet nichts. Alles, was Sie mit Penmarka tatsächlich zeichnen, aufnehmen oder präsentieren — Ihre Annotationen, Screenshots und Bildschirminhalte —, wird ausschließlich lokal auf Ihrem Gerät verarbeitet und gespeichert und verlässt es nie. Nichts davon wird an uns oder an Dritte gesendet; diese Daten bleiben allein bei Ihnen als Lizenzinhaber. Die App sendet keine Telemetrie, keine Absturzberichte und keine Nutzungsanalysen.

Mikrofon und Mausklicks. Die Bildschirmaufnahme (Pro) nutzt das Standardmikrofon Ihres Computers, und zwar nur, solange eine von Ihnen gestartete Aufnahme läuft. Der Ton wird direkt in die Videodatei auf Ihrem eigenen Gerät geschrieben (standardmäßig im Ordner Penmarka Recordings unter „Dokumente“) und nie an uns oder andere gesendet. Den Mikrofonzugriff steuern Sie jederzeit unter Windows-Einstellungen → Datenschutz und Sicherheit → Mikrofon. Ist Mouse Click Highlight eingeschaltet, erfasst die App Mausklicks systemweit, um an der Klickposition einen Ring zu zeichnen; sie nutzt dabei nur die Klickposition und zeichnet diese weder auf noch speichert sie sie. Tastatureingaben werden nur auf die eigenen Tastenkombinationen von Penmarka hin beobachtet und nie aufgezeichnet oder gespeichert.

Wenn Sie einen Vertrag widerrufen. Über unsere Funktion Vertrag widerrufen erheben wir nur Ihren Namen, die Angaben zur Identifizierung Ihres Vertrags (Bestellnummer oder Bestell-E-Mail-Adresse) und die E-Mail-Adresse für die Eingangsbestätigung. Wir verwenden sie, um Ihren Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen, wie es § 356a BGB vorschreibt. Die Bestätigung wird über ZeptoMail, den Transaktions-E-Mail-Dienst von Zoho, aus dessen EU-Rechenzentrum versandt; eine Kopie geht an unser Support-Postfach.

Wenn Sie uns kontaktieren. Wenn Sie unsere Support-Adresse anschreiben, bewahren wir diese Korrespondenz (und alles, was Sie darin mitteilen) auf, um Ihnen zu antworten und einen Support-Verlauf zu führen.

Cookies und ähnliche Technologien

Über unser Cookie-Banner und den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite wählen Sie zwischen drei Kategorien. Technisch wird Ihre Auswahl selbst im lokalen Speicher (Local Storage) Ihres Browsers gespeichert, nicht in einem Tracking-Cookie — Informationen über diese Auswahl werden nie an unsere Server gesendet.

Kurz gesagt: Derzeit schaltet „Alle erlauben“ nichts zusätzlich ein, was „Nicht notwendige ablehnen“ nicht schon bietet — wir fragen nur vorab, so wie wir die Einwilligung ohnehin eingerichtet haben müssen, sobald wir Analyse- oder Marketing-Werkzeuge einsetzen.

Wie wir Ihre Daten verwenden

• um diese Website zu betreiben und abzusichern
• um Ihren Kauf abzuwickeln und Ihre Lizenz auszustellen
• um zu prüfen, ob Ihre Lizenz aktiv ist, wenn sich die App meldet
• um Kundensupport zu leisten und Ihre E-Mails zu beantworten
• um unsere rechtlichen, steuerlichen und buchhalterischen Pflichten zu erfüllen
• um Betrug oder Missbrauch unseres Lizenzsystems zu erkennen und zu verhindern
• nur mit Ihrer Einwilligung: um die Nutzung der Website in zusammengefasster Form zu verstehen, falls und sobald wir ein Analysewerkzeug einsetzen

Rechtsgrundlagen der Verarbeitung (Nutzer im EWR und Vereinigten Königreich)

• Vertrag — Verarbeitung, die nötig ist, um Ihnen eine Lizenz zu verkaufen und sie durch die App prüfen zu lassen (Art. 6 Abs. 1 lit. b DSGVO)
• Einwilligung — Analyse- und Marketing-Cookies, erst nachdem Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO)
• Berechtigte Interessen — Website und Lizenzsystem sicher und funktionsfähig halten (Art. 6 Abs. 1 lit. f DSGVO)
• Rechtliche Verpflichtung — Aufbewahrung der nach deutschem Recht erforderlichen Rechnungs- und Buchhaltungsunterlagen sowie Bearbeitung und Bestätigung von Widerrufen (§ 356a BGB) (Art. 6 Abs. 1 lit. c DSGVO)

An wen wir Ihre Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht an Werbetreibende weiter, über das in dieser Erklärung Beschriebene hinaus.

Internationale Datenübermittlungen

LemonSqueezy Inc., Vercel Inc. und GitHub, Inc. haben ihren Sitz in den Vereinigten Staaten. Ihre Nutzung kann eine Übermittlung Ihrer Daten außerhalb des EWR bzw. des Vereinigten Königreichs mit sich bringen; jedes Unternehmen ist für seine eigenen Garantien für diese Übermittlung verantwortlich (etwa Standardvertragsklauseln) — Einzelheiten in den Datenschutzerklärungen von LemonSqueezy, Vercel und GitHub.

Unsere Support-E-Mail wird von Zoho Mail aus dem EU-Rechenzentrum von Zoho (zoho.eu) bereitgestellt, Eingangsbestätigungen für Widerrufe versendet ZeptoMail ebenfalls aus dem EU-Rechenzentrum von Zoho; diese Daten bleiben also innerhalb der EU.

Wie lange wir Ihre Daten speichern

• Kauf-, Lizenz- und Rechnungsunterlagen — Buchungsbelege einschließlich Rechnungen werden 8 Jahre aufbewahrt (§ 147 Abs. 3 AO, § 14b UStG), Handelsbücher und Jahresabschlüsse 10 Jahre, Handels- und Geschäftsbriefe 6 Jahre (§ 257 HGB, § 147 AO). Nach Ablauf dieser gesetzlichen Fristen werden die Unterlagen gelöscht, sofern wir sie nicht wegen eines laufenden Rechtsverfahrens länger aufbewahren müssen.
• Widerrufe — so lange, wie es für die Abwicklung nötig ist und Ansprüche aus dem Vertrag verjähren können (in der Regel drei Jahre ab Ende des Jahres, in dem der Widerruf eingegangen ist; §§ 195, 199 BGB).
• Support-E-Mails — so lange, wie es nötig ist, um Ihnen zu helfen, und für eine angemessene Zeit danach; anschließend werden sie gelöscht oder anonymisiert.
• Ihre Cookie-Einstellung — bleibt nur im lokalen Speicher Ihres eigenen Browsers, bis Sie ihn leeren oder Ihre Auswahl ändern; wir haben serverseitig keinen Zugriff darauf.

Ihre Rechte

Wenn Sie sich im EWR, im Vereinigten Königreich oder in einem anderen Land mit vergleichbarem Schutz befinden, haben Sie das Recht:

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie speichern
• unrichtige Daten berichtigen zu lassen
• die Löschung zu verlangen („Recht auf Vergessenwerden“)
• bestimmte Verarbeitungen einschränken zu lassen oder ihnen zu widersprechen
• Ihre Daten in einem übertragbaren Format zu erhalten
• eine Einwilligung jederzeit zu widerrufen, ohne dass dies die bereits erfolgte Verarbeitung berührt
• sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — für uns ist das der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), da die Vawick Consulting UG in Rheinland-Pfalz eingetragen ist

Um eines dieser Rechte auszuüben, schreiben Sie an support@penmarka.com.

Datenschutz bei Kindern

Penmarka richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir löschen sie.

Automatisierte Entscheidungsfindung

Wir verwenden Ihre personenbezogenen Daten nicht für automatisierte Entscheidungen oder Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten — zum Beispiel werden diese Website und unser Checkout über HTTPS ausgeliefert, und der Zugriff auf Kauf- und Lizenzdaten ist auf das für den Geschäftsbetrieb Nötige beschränkt. Keine Methode der Übertragung oder Speicherung ist jemals zu 100 % sicher; absolute Sicherheit können wir daher nicht garantieren.

Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Das Datum „Stand“ oben zeigt die letzte Überarbeitung — ist eine Änderung wesentlich, machen wir das auf dieser Seite deutlich.

Sprachfassungen

Diese Erklärung ist in deutscher und englischer Sprache verfügbar. Bei Abweichungen ist die deutsche Fassung maßgeblich.

Kontakt

Fragen zu dieser Erklärung oder zu Ihren Daten? Schreiben Sie an support@penmarka.com oder nutzen Sie unsere Kontaktseite.

Verantwortlicher: Vawick Consulting UG (haftungsbeschränkt), Liesenfelderstr. 7, 56281 Emmelshausen, Deutschland.