Datenschutzerklärung

1. Verantwortlicher und Kontakt

Peter Kannengießer, handelnd als WestCoast Software, Dorfstraße 19, 25764 Hellschen-Heringsand-Unterschaar, Deutschland, ist für die hier beschriebene Verarbeitung verantwortlich. Weitere Kontaktdaten finden Sie im Impressum. Bei Datenschutzanliegen wenden Sie sich an service@pekagi.io.

2. Besuch dieser Website

Website und Bestelldienst laufen auf OVHcloud-Infrastruktur. Für die Auslieferung von Seiten werden Ihre IP-Adresse und technische Anfragedaten verarbeitet, etwa angeforderte Ressource, Zeitpunkt und Browser-Header. Zugriffsprotokolle sind in unserem Caddy-Webserver deaktiviert; die Website-Anwendung führt kein Besucherzugriffsprotokoll. Zur Fehlerdiagnose können betriebliche Fehlerinformationen erforderlich sein. Zahlungsinhalte, Lizenzschlüssel oder Kaufwiederherstellungs-URLs werden nicht gezielt in Anwendungsprotokollen erfasst.

Die Bestell-API verwendet vorübergehende, IP-bezogene Zähler im Arbeitsspeicher zur Begrenzung missbräuchlicher Anfragen. Diese Zähler sind kein Analyseverlauf und werden nicht in die Bestelldatenbank geschrieben. Sie fassen Anfragen in Minutenintervallen zusammen. Abgelaufene Zähler werden minütlich gelöscht, normalerweise spätestens innerhalb von zwei Minuten nach ihrer Erstellung. Beim Beenden des Dienstes werden alle Zähler entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer sicheren, verfügbaren Website und an der Missbrauchsverhinderung. OVHcloud verarbeitet außerdem Infrastrukturdaten nach den jeweils geltenden eigenen Regelungen; siehe Datenschutzhinweise von OVHcloud.

3. Browserspeicher und externe Ressourcen

Diese Website verwendet keine Werbe- oder Besucheranalyse-Tracker und setzt keine Konto- oder Checkout-Cookies. Oberflächeneinstellungen werden im lokalen Speicher Ihres Browsers gespeichert: wcc-theme für den Hell-/Dunkelmodus, wcc-reader für die Dokumentationsansicht sowie wcc-sc-preset/wcc-sc-mode für Beispiele. Diese Einstellungen werden lokal genutzt und nicht an unseren Bestelldienst übermittelt. Sie können sie in Ihren Browsereinstellungen löschen.

Schriften, Diagrammskripte und Beispielressourcen werden lokal bereitgestellt. Ein Link zu einem externen Dienst löst beim Öffnen eine Anfrage an diesen Dienst aus. Stripe Checkout und das Kundenportal sind separat gehostete Seiten mit eigenen Cookies, technischen Verarbeitungen und Datenschutzhinweisen. Die Aussage zu Cookies dieser Website beschreibt nicht die Dienste von Stripe.

Google Fonts, lokal auf dieser Website bereitgestellt

Wir verwenden IBM Plex Sans, IBM Plex Mono, Inter, Roboto, Source Sans 3, Space Grotesk und Lora. Die Schriftdateien liegen auf unserer eigenen Website. Beim Seitenaufruf und beim Öffnen der Schriftauswahl im Playground wird für diese Schriften keine Verbindung zu Google Fonts hergestellt und Ihre IP-Adresse nicht an Google übermittelt. Zusätzliche Vorschauen werden beim Öffnen der Auswahl von unserem Server geladen; Systemschriften stammen von Ihrem Gerät. Sie finden die Schriftlizenzen im Impressum.

Lokale Einstellungen unterstützen die von Ihnen gewählten Anzeige- und Beispielfunktionen, etwa Gestaltung, Dokumentationsansicht und optionale Gantt- oder Stock-Zeichnungsstände. Notwendige Speicherung für eine ausdrücklich gewünschte Funktion erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; eine damit verbundene Verarbeitung personenbezogener Daten nach Art. 6 Abs. 1 Buchst. f DSGVO. Lokaler Speicher läuft nicht automatisch ab: Er bleibt erhalten, bis Sie die Website-Daten im Browser löschen. Die Einstellungen sind keine Werbekennungen.

Daten im Diagramm-Playground

Werte, Beschriftungen, Farben und Schriftwahlen im Diagramm-Playground werden in Ihrem Browser verarbeitet und nicht an unseren Bestelldienst oder einen KI-Anbieter gesendet. Beim Einfügen werden die von Ihnen eingefügten Werte gelesen; Kopieren und Exportieren erfordern Ihre Aktion. Originalbeispiele können optionale Ansichts-, Auswahl- oder Zeichnungsstände lokal behalten. Heruntergeladene JSON-Dateien und private Lizenzbestätigungen bleiben auf Ihrem Gerät, bis Sie sie löschen. Geben Sie in öffentliche Demonstrationen keine personenbezogenen oder vertraulichen Produktionsdaten ein.

4. Checkout, Abonnements und Lizenzausgabe

Für Ihre Bestellung verarbeiten wir Tarif, Geschäftsidentität, Kontakt- und Rechnungsdaten, gegebenenfalls Steuerinformationen sowie bei SaaS oder OEM das benannte lizenzierte Produkt. Stripe verarbeitet Ihre Zahlungsdaten direkt im gehosteten Checkout. Unsere Website erhält weder Ihre vollständige Kartennummer noch den Kartenprüfcode.

Stripe übermittelt Zahlungs- und Abonnementereignisse an unseren Bestelldienst. Vor der Lizenzausgabe prüfen wir deren Signaturen und die zugehörigen Zahlungsnachweise. Die lokale Datenbank speichert Bestellkennungen, Organisation und lizenziertes Produkt, Tarif und Sitzanzahl, akzeptierte Vertragsversion, Stripe-Kunden-, Abonnement- und Rechnungsreferenzen, bezahlte Zeiträume und Erstattungsstatus, ausgegebene Lizenz und einen Hash des aktuellen Zugangstokens. Die Lizenz benennt die lizenzierte Organisation. Ereignisdatensätze enthalten Kennung, Ereignistyp und Verarbeitungszeit, nicht eine gespeicherte Kopie des gesamten Webhook-Inhalts.

Ihre Kaufbestätigungs-URL enthält eine undurchsichtige Sitzungskennung. Sie ist ein Wiederherstellungszugang: Wer sie erhält, kann möglicherweise auf Ihre Lizenz und Ihr Kundenportal zugreifen. Halten Sie diesen Link vertraulich. Die Seite tauscht die Kennung gegen einen nur im Seitenspeicher gehaltenen Zugangstoken und sendet diesen im Autorisierungsheader für Lizenz-, Download- und Abrechnungsanfragen. Der Token wird nicht in URLs oder im Browserspeicher abgelegt. Bestätigungsseite und Bestell-API verwenden eine No-Referrer-Richtlinie; Bestellantworten sollen nicht zwischengespeichert werden.

Für Bestellungen, Lieferung und Abonnementverwaltung erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind. Bei Vertretern und Kontaktpersonen eines Unternehmens ist Art. 6 Abs. 1 lit. f die Grundlage: unser berechtigtes Interesse an der Verwaltung der Unternehmensbestellung. Steuer- und Buchführungspflichten beruhen auf Art. 6 Abs. 1 lit. c. Zahlungsprüfung, Zugangskontrolle und Betrugsverhinderung dienen ebenfalls berechtigten Interessen nach Art. 6 Abs. 1 lit. f.

Stripe erhält die für Zahlungen, Steuerberechnung, Rechnungen und Abonnementverwaltung benötigten Daten. Für bestimmte Tätigkeiten ist Stripe Auftragsverarbeiter, für andere eigenständig Verantwortlicher, etwa für eigene gesetzliche Pflichten und Betrugsprävention. Stripe kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Geltende Garantien, empfangende Gesellschaften, Zwecke und Ihre Möglichkeiten sind beschrieben in der Datenschutzerklärung von Stripe und Datenschutzübersicht.

Unser Stripe-Vertragspartner für EWR-Leistungen ist Stripe Payments Europe, Limited, Irland. Je nach Dienst verarbeiten auch Stripe Technology Europe, Limited und Stripe Technology Company, Limited Daten. Einzelheiten zu den jeweiligen Rollen stehen in Stripes Datenschutzübersicht. Bei Übermittlungen in die USA oder andere Länder beschreibt Stripes Zusatz zu Datenübertragungen die geltenden Garantien, darunter das EU–US Data Privacy Framework für erfasste US-Empfänger und die einschlägigen Standardvertragsklauseln. Kopien und weitere Informationen erhalten Sie über diese Dokumente oder unseren Datenschutzkontakt.

Stripes Checkout wird erst geladen, wenn Sie einen bezahlten Tarif wählen; das Kundenportal öffnet sich erst auf Ihre Anforderung. Im gehosteten Checkout erhält Stripe auch technische Informationen zu Ihrem Gerät und kann eingegebene Daten bereits vor Abschluss der Zahlung verarbeiten. Wir nutzen Angaben aus abgebrochenen Checkouts nicht für Werbung. Der separate kostenlose Test erfordert keine Zahlungsdaten.

Evaluierung ohne Zahlungskarte

Wenn Sie eine Testlizenz anfordern, speichern wir den von Ihnen angegebenen Unternehmensnamen und die Kontakt-E-Mail, einen Kontaktprüfwert zur Erkennung von Mehrfachanfragen, Sprache, Version und Hash der bestätigten Bedingungen, Ausgabe- und Ablaufzeit, die signierte Lizenz, die Releaseversion und einen Hash des privaten Zugangstokens. Wir verifizieren die E-Mail-Adresse nicht und versenden keine automatische E-Mail. Die Angaben dienen der Bereitstellung, dem Lizenznachweis und dem Schutz vor wiederholter automatisierter Ausgabe; je nach Sachverhalt gelten die oben genannten vertraglichen Grundlagen oder berechtigten Interessen.

Für Ausgabelimits verwenden wir einen mit einem Schlüssel gebildeten Prüfwert Ihrer IP-Adresse, keine gespeicherte IP-Adresse im Klartext. Er dient einem rollierenden 24-Stunden-Limit und wird bei späteren Testlizenzausgaben aus älteren Datensätzen entfernt. Der Kontaktprüfwert bleibt zur Erkennung von Mehrfachanfragen bestehen. Lizenz- und Zustimmungsnachweise werden bei Ablauf nicht automatisch gelöscht; ihre Aufbewahrung und Ihre Rechte richten sich nach der unten beschriebenen Erforderlichkeitsprüfung.

Ihr privater Testzugangslink enthält ein URL-Fragment, das nur der Browser auswertet. Die Seite entfernt es aus der sichtbaren URL und übermittelt das Token in einem Autorisierungsheader, nicht als Abfrageparameter oder Eintrag im Browserspeicher. Beim Speichern der privaten Bestätigung laden Sie Lizenz und Zugangslink auf Ihr Gerät herunter. Wer den Link besitzt, kann auf den aktiven Test zugreifen. Halten Sie ihn vertraulich. Es ist kein Zahlungsanbieter beteiligt; der Test löst keine automatische Zahlung oder Verlängerung aus.

5. Kontakt und Support

Bei E-Mail-Anfragen verarbeiten wir Kontaktdaten und Nachricht zur Beantwortung und gegebenenfalls zur vertraglichen Unterstützung. Grundlage ist Art. 6 Abs. 1 lit. b für Ihren eigenen Vertrag oder Ihre vorvertragliche Anfrage und Art. 6 Abs. 1 lit. f für sonstige Geschäftskorrespondenz. Senden Sie nur die zur Reproduktion eines Problems erforderlichen Informationen. Übermitteln Sie keine Zahlungskartendaten, privaten Signierschlüssel oder unnötigen personenbezogenen Daten aus Ihrer Anwendung per E-Mail.

6. Speicherdauer

Bestell- und Lizenzunterlagen bleiben gespeichert, soweit sie zur Abonnementverwaltung, zur Unterstützung der fortgesetzten lizenzierten Nutzung, zur Wiederherstellung des Zugangs und zum Nachweis des Lizenzumfangs benötigt werden. Eine Kündigung löscht sie nicht sofort: Bestehende lizenzierte Bereitstellungen können nach Ablauf weiterbestehen. Das aktuelle Bestellsystem löscht Datensätze bei Abonnementende nicht automatisch. Löschanfragen werden anhand fortbestehender Nachweisbedürfnisse, gesetzlicher Pflichten und relevanter Ansprüche geprüft; für diese Zwecke nicht mehr benötigte Daten kommen zur Löschung in Betracht.

Die deutschen gesetzlichen Aufbewahrungsfristen hängen vom Dokument ab: Für Rechnungen und Buchungsbelege gelten grundsätzlich acht Jahre, für Geschäftskorrespondenz sechs und für Bücher und Jahresabschlüsse zehn Jahre. Die jeweilige Frist beginnt grundsätzlich am Ende des Kalenderjahres der Erstellung oder des Empfangs; offene Steuerangelegenheiten können längere Fristen erfordern. Diese Fristen rechtfertigen nicht die Speicherung jeder Website-Anfrage. Siehe § 14b UStG, § 147 AO und, soweit anwendbar, § 257 HGB.

Stripe wendet auf selbst verantwortete Unterlagen eigene Aufbewahrungsregeln an, einschließlich gesetzlicher Zahlungs- und Compliance-Pflichten. Diese stehen in Stripes Datenschutzhinweisen. Wir versprechen nicht, dass eine Abonnementkündigung gesetzlich aufzubewahrende Stripe-Unterlagen löscht.

7. Ihre Rechte

Unter den jeweils geltenden Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit nach Art. 15–20 DSGVO. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie nach Art. 21 aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine Einwilligung können Sie für die Zukunft widerrufen. Die Annahme von Lizenzbedingungen ist keine Werbeeinwilligung.

Kontakt service@pekagi.io zur Ausübung dieser Rechte. Wir können angemessene Angaben benötigen, um zu prüfen, ob die Anfrage Ihre Daten betrifft. Nach Art. 77 DSGVO können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im EU-Staat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des behaupteten Verstoßes.

Sie können außerdem diese Aufsichtsbehörde kontaktieren: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), die Aufsichtsbehörde im Bundesland unseres Unternehmenssitzes. Ihr Recht, eine andere zuständige Aufsichtsbehörde anzusprechen, bleibt unberührt.

Die für eine Geschäftsbestellung verlangten Angaben werden zu ihrer Erfüllung und Verwaltung benötigt; ohne sie können wir die Bestellung nicht abschließen. Website-Aktivitäten werden nicht für Werbeprofile verwendet. Stripes eigene Risikoprüfungen und Verarbeitungen sind in dessen Datenschutzhinweisen erläutert.