Datenschutzrichtlinie

Wir: HESOFT, LLC

Unsere Produkte: Von uns bereitgestellte Softwareprodukte und zugehörige Dienste, auf die diese Richtlinie ausdrücklich Anwendung findet. „Dieses Produkt“ im Text bezeichnet das konkrete Produkt und die zugehörigen Dienste, die Sie tatsächlich nutzen.

Unsere Kontaktdaten: Kontaktieren Sie uns

Aktualisierungsdatum: 2026-10-10

Inkrafttretensdatum: 2026-10-10

I. Überblick

1. Wir legen großen Wert auf den Schutz Ihrer personenbezogenen Daten. Diese Richtlinie erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schützen und wie Sie Ihre personenbezogenen Daten verwalten und entsprechende Rechte ausüben können.

2. Diese Richtlinie gilt für die von uns über dieses Produkt und die zugehörigen Dienste durchgeführten Verarbeitungstätigkeiten personenbezogener Daten. Unterschiedliche Produkte verarbeiten Informationen nur entsprechend den tatsächlichen Funktionen und dem erforderlichen Umfang; die gemeinsame Nutzung dieser Richtlinie führt nicht automatisch zur Erhebung aller in dieser Richtlinie aufgeführten Informationen.

3. Wir verarbeiten personenbezogene Daten nach den Grundsätzen der Rechtmäßigkeit, Erforderlichkeit und von Treu und Glauben, erheben keine Informationen, die in keinem Zusammenhang mit den bereitgestellten Diensten stehen, und verwenden bereits erhobene Informationen nicht für Zwecke, die nicht mitgeteilt wurden und für die keine Rechtsgrundlage besteht.

4. Soweit die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, holen wir Ihre ausdrückliche Einwilligung nach umfassender Information ein. Die Nutzung dieses Produkts oder die Annahme der Nutzungsvereinbarung bedeutet nicht automatisch, dass Sie allen Verarbeitungstätigkeiten personenbezogener Daten zustimmen. Soweit nach dem Gesetz eine gesonderte Einwilligung oder eine andere besondere Autorisierung erforderlich ist, werden wir diese gesondert einholen.

5. Für Verarbeitungstätigkeiten, die für den Abschluss oder die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich sind oder die zur Erfüllung gesetzlicher Pflichten erforderlich sind und für die nach dem Gesetz keine Einwilligung erforderlich ist, verarbeiten wir die Daten im gesetzlich vorgesehenen Rahmen und erfüllen die erforderlichen Informations- und Schutzpflichten.

II. Von uns erhobene und verwendete Informationen

1. Je nach den von Ihnen genutzten konkreten Funktionen verarbeiten wir im erforderlichen Umfang folgende Informationen:

2. Die Erhebung der oben genannten Informationen beschränkt sich auf die von Ihnen genutzten konkreten Funktionen. Ob Informationen wie Mobiltelefonnummer oder E-Mail-Adresse Pflicht- oder Wahlfelder sind, wird auf der Erhebungsseite erläutert. Wenn eine Funktion die betreffenden Informationen nicht benötigt, verlangen wir deren Angabe nicht zwangsweise.

3. Wenn Sie die für eine Funktion erforderlichen Informationen nicht bereitstellen, können Sie diese Funktion möglicherweise nicht nutzen; dies beeinträchtigt jedoch nicht die Nutzung anderer Funktionen, die nicht auf diese Informationen angewiesen sind. Bei optionalen Informationsverarbeitungen können Sie diese ablehnen oder Ihre Einwilligung gesetzlich zulässig widerrufen.

4. Wenn Sie uns aktiv über den Kundenservice kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Kontaktdaten und die zur Problemlösung erforderlichen Kommunikationsinhalte. Bitte übermitteln Sie keine für das Problem nicht relevanten Ausweisdokumente, Passwörter, Verifizierungscodes oder andere nicht erforderliche personenbezogene Daten.

5. „Informationen zur Laufzeitumgebung“ stellen keine Genehmigung zur unbegrenzten Erhebung von Geräteinformationen dar. Soweit wir andere, in dieser Richtlinie nicht aufgeführte Informationen erheben müssen, erläutern wir vor der Verarbeitung die konkreten Informationen, den Zweck und die Erhebungsmethode und führen die gesetzlich erforderlichen Verfahren durch.

6. Wir senden Ihnen nicht allein deshalb kommerzielle Werbung, weil Sie ein Konto registriert oder eine Mobiltelefonnummer oder E-Mail-Adresse angegeben haben. Soweit kommerzielle Informationen versendet werden müssen, holen wir die gesetzlich erforderliche Einwilligung ein oder senden sie auf Ihren Wunsch und stellen eine bequeme Möglichkeit zur Abmeldung bereit.

7. Soweit wir besondere Kategorien personenbezogener Daten verarbeiten müssen, informieren wir vorab über die Art der betreffenden Informationen, den Verarbeitungszweck, die Erforderlichkeit und die Auswirkungen auf Ihre Rechte und Interessen, holen die gesetzlich erforderliche Autorisierung ein und ergreifen entsprechende Schutzmaßnahmen.

III. Systemberechtigungen und vergleichbare Technologien

1. Soweit entsprechende Funktionen Systemberechtigungen erfordern, erläutern wir bei der Beantragung den Zweck der Berechtigung, die betroffenen Informationen und die Auswirkungen einer Verweigerung und verwenden die Berechtigung nur im erforderlichen Umfang; wir beantragen keine Berechtigungen, die für die Funktion nicht relevant sind.

2. Sie können erteilte Berechtigungen über die Gerätesystemeinstellungen verwalten. Das Deaktivieren einer Berechtigung kann Funktionen beeinträchtigen, die auf diese Berechtigung angewiesen sind, nicht jedoch andere Funktionen, die nicht auf diese Berechtigung angewiesen sind.

3. Soweit dieses Produkt Cookies, lokalen Speicher oder ähnliche Technologien verwendet, um Anmeldestatus, erforderliche Einstellungen oder andere Informationen zu speichern, erläutern wir auf den entsprechenden Seiten deren Zweck, die betroffenen Informationen und die Speicherdauer. Für nicht erforderliche Statistik-, Tracking- oder Personalisierungszwecke stellen wir gesetzlich zulässig entsprechende Auswahlmöglichkeiten bereit.

4. Wir umgehen Ihre Auswahl nicht durch Systemberechtigungen, Cookies oder ähnliche Technologien, um personenbezogene Daten ohne vorherige Information oder außerhalb des rechtlich zulässigen Rahmens zu erheben.

IV. Beteiligung Dritter und Bereitstellung von Informationen

1. Soweit wir Cloud-Server, SMS, E-Mail oder andere technische Dienste Dritter zur Verarbeitung personenbezogener Daten nutzen, werden wir in der Beschreibung der Drittdienste dieses Produkts die tatsächlichen Dienstleister, die betroffenen Informationen, die Verarbeitungszwecke und -methoden sowie die geltende Datenschutzrichtlinie oder Kontaktdaten angeben.

2. Bei der Beauftragung Dritter mit der Verarbeitung personenbezogener Daten vereinbaren wir Verarbeitungszweck, -dauer, -methode, Art der Informationen und Schutzanforderungen und führen die erforderliche Aufsicht durch. Der Auftragsverarbeiter darf personenbezogene Daten nicht über den vereinbarten Rahmen hinaus verarbeiten.

3. Bei der Bereitstellung personenbezogener Daten an andere unabhängige Verantwortliche werden wir gesetzlich zulässig über den Empfänger und die betreffenden Verarbeitungstätigkeiten informieren und die erforderliche gesonderte Einwilligung einholen oder über eine andere gesetzliche Verarbeitungsgrundlage verfügen.

4. Wir stellen Ihre personenbezogenen Daten nicht allein deshalb Dritten bereit, weil eine Zusammenarbeit oder Verbindung mit anderen Stellen besteht, und verwenden Ihre Informationen nicht willkürlich für andere Produkte, nur weil Sie ein bestimmtes Produkt nutzen.

5. Soweit personenbezogene Daten aufgrund von Fusion, Spaltung, Geschäftsübernahme oder ähnlichen Gründen übertragen werden müssen, informieren wir gesetzlich zulässig über den Empfänger und verlangen von diesem, die entsprechenden Schutzpflichten fortzuführen. Ändern sich Verarbeitungszweck oder -methode, sind die entsprechenden Verfahren gesetzlich zulässig erneut durchzuführen.

6. Wir veröffentlichen Ihre personenbezogenen Daten nicht willkürlich. Soweit eine Veröffentlichung tatsächlich erforderlich ist oder Daten gesetzlich zulässig an zuständige Stellen weitergegeben werden müssen, erfolgt dies nach geltendem Recht und im erforderlichen Umfang.

7. Soweit Speicher- oder Übermittlungsregelungen für Informationen eine gesonderte Information, Einwilligung oder andere gesetzlich vorgeschriebene Verfahren erfordern, führen wir die entsprechenden Verfahren vor der Umsetzung durch.

V. Speicherung und Löschung personenbezogener Daten

1. Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der mitgeteilten Zwecke erforderlich ist, und bewahren sie nicht allein wegen möglicher künftiger Verwendungen unbegrenzt auf.

2. Die Speicherdauer der verschiedenen Informationen wird wie folgt bestimmt:

(1) Benutzername sowie mit dem Konto verknüpfte Mobiltelefonnummer und E-Mail-Adresse werden so lange gespeichert, wie es für die Bereitstellung der entsprechenden Kontodienste erforderlich ist. Nach Löschung des Kontos oder wenn die Informationen nach Aufhebung der Verknüpfung oder Änderung nicht mehr benötigt werden, werden sie gesetzlich zulässig gelöscht oder anonymisiert.

(2) IP-Adressen und damit verbundene Sicherheitsaufzeichnungen werden, soweit eine gesetzliche Aufbewahrungspflicht besteht, für die jeweilige gesetzliche Frist gespeichert; andere Aufzeichnungen werden nur so lange gespeichert, wie es für den Aufbau der Netzwerkverbindung, die Erkennung von Anomalien und die Bearbeitung entsprechender Sicherheitsvorfälle erforderlich ist.

(3) Informationen zu Betriebssystemtyp und -version werden nur so lange gespeichert, wie es für die entsprechende Kompatibilitätsprüfung, Fehlerlokalisierung oder technische Unterstützung erforderlich ist, und werden gelöscht oder anonymisiert, sobald sie nicht mehr benötigt werden.

(4) Kundenservice-Kommunikationsaufzeichnungen werden nur so lange gespeichert, wie es für die Problemlösung und die gesetzlich zulässige Bearbeitung entsprechender Streitigkeiten erforderlich ist.

3. Wenn der Verarbeitungszweck erfüllt ist, die Speicherfrist abgelaufen ist oder andere gesetzliche Löschgründe vorliegen, löschen oder anonymisieren wir die betreffenden Informationen gesetzlich zulässig.

4. Informationen, deren gesetzliche Speicherfrist noch nicht abgelaufen ist oder deren Löschung technisch vorübergehend schwierig ist, werden von uns keiner anderen Verarbeitung als der Speicherung und dem erforderlichen Sicherheitsschutz unterzogen. Informationen, die in Sicherungskopien vorübergehend nicht einzeln gelöscht werden können, werden bei der späteren Bereinigung oder Überschreibung der Sicherungskopien behandelt und nicht für andere Zwecke wiederhergestellt.

5. Bei Einstellung des Betriebs dieses Produkts stellen wir die entsprechende Datenerhebung gesetzlich zulässig ein, informieren über die Betriebseinstellung und die Regelungen zur Informationsverarbeitung und löschen oder anonymisieren personenbezogene Daten gesetzlich zulässig; gesetzlich vorgeschriebene Aufbewahrungen bleiben hiervon unberührt.

VI. Sicherheitsschutz personenbezogener Daten

1. Wir ergreifen technische und organisatorische Maßnahmen, die der Art der Informationen, dem Verarbeitungszweck und dem Risikograd angemessen sind, um unbefugten Zugriff, Offenlegung, Veränderung oder Verlust personenbezogener Daten zu verhindern.

2. Wir kontrollieren den Zugriff auf Informationen angemessen, ergreifen bei erforderlichen Übertragungs-, Speicher- und Verarbeitungsschritten Sicherheitsmaßnahmen und verlangen von beauftragten Dienstleistern, die an der Informationsverarbeitung beteiligt sind, die Einhaltung entsprechender Vertraulichkeits- und Sicherheitsanforderungen.

3. Sie sollten Ihr Konto und Ihre Identitätsverifizierungsinformationen sorgfältig aufbewahren und Passwörter, Verifizierungscodes und andere Sicherheitsnachweise nicht an andere weitergeben. Wenn Sie Auffälligkeiten bei Ihrem Konto oder Ihren personenbezogenen Daten feststellen, können Sie uns über die in dieser Richtlinie angegebenen Kontaktdaten erreichen.

4. Die Netzwerkumgebung ist nicht absolut sicher; dies entbindet uns jedoch nicht von den gesetzlich vorgeschriebenen Sicherheitsschutzpflichten. Bei einem tatsächlichen oder möglichen Vorfall der Offenlegung, Veränderung oder des Verlusts personenbezogener Daten ergreifen wir gesetzlich zulässig Abhilfemaßnahmen und erfüllen die erforderlichen Benachrichtigungs- und Meldepflichten.

VII. Ihre Rechte in Bezug auf personenbezogene Daten

1. Auskunft, Kopie und Erläuterung. Sie können über vorhandene Funktionen im Produkt oder durch Kontaktaufnahme mit uns beantragen, Ihre personenbezogenen Daten einzusehen und zu kopieren sowie eine Erläuterung der betreffenden Verarbeitungsregeln zu verlangen.

2. Berichtigung und Ergänzung. Wenn Sie feststellen, dass personenbezogene Daten unrichtig oder unvollständig sind, können Sie deren Berichtigung oder Ergänzung beantragen. Soweit die Kontosicherheit betroffen ist, können wir eine erforderliche Identitätsprüfung durchführen.

3. Löschung. Sie können unter den gesetzlich vorgesehenen Voraussetzungen die Löschung personenbezogener Daten verlangen. Wir bearbeiten dies gesetzlich zulässig; soweit eine gesetzliche Aufbewahrung erforderlich ist oder eine Löschung technisch vorübergehend schwierig ist, verfahren wir nach Kapitel V dieser Richtlinie.

4. Widerruf der Einwilligung oder Einschränkung der Verarbeitung. Verarbeitungen, die auf Ihrer Einwilligung beruhen, können Sie über die entsprechenden Einstellungen, Geräteberechtigungseinstellungen oder durch Kontaktaufnahme mit uns widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung und nicht die Verarbeitungen, die gesetzlich zulässig auf anderer Rechtsgrundlage erforderlich sind.

Nach dem Widerruf können Funktionen, die auf die betreffenden Informationen angewiesen sind, möglicherweise nicht mehr bereitgestellt werden; andere Funktionen, die nicht auf diese Informationen angewiesen sind, bleiben hiervon unberührt.

5. Kontolöschung. Sie können die Löschung über die Löschfunktion im Produkt oder über unsere Kontaktdaten beantragen. Die Löschung setzt nicht den Verzicht auf gesetzlich zustehende Rechte wie Rückerstattung, Rückgabe von Guthaben oder andere Rechte voraus. Informationen werden nach der Löschung gemäß dieser Richtlinie behandelt.

6. Datenübertragbarkeit. Wenn Sie beantragen, personenbezogene Daten an einen anderen von Ihnen benannten Verantwortlichen zu übertragen, und die Voraussetzungen des geltenden Rechts erfüllt sind, stellen wir gesetzlich zulässig entsprechende Wege bereit.

7. Beschwerde und Rechtsbehelf. Sie können über die in dieser Richtlinie angegebenen Kontaktdaten Beschwerde einlegen und sich gesetzlich zulässig auch an die zuständige Aufsichtsbehörde wenden oder Ihre Rechte auf anderem gesetzlichem Wege durchsetzen.

8. Wir führen nach Eingang des entsprechenden Antrags innerhalb von fünfzehn Arbeitstagen die erforderliche Prüfung und Bearbeitung durch; gilt gesetzlich eine kürzere Frist, ist diese maßgeblich. Können wir einem Antrag gesetzlich zulässig nicht entsprechen, erläutern wir die Gründe und errichten keine unangemessenen Hindernisse.

9. Um zu verhindern, dass andere Ihre Identität missbräuchlich verwenden, können wir von Ihnen Überprüfungsunterlagen verlangen, die dem Risiko des Antrags angemessen sind; der Umfang ist auf die für die Überprüfung erforderlichen Informationen beschränkt.

VIII. Schutz personenbezogener Daten Minderjähriger

1. Minderjährige sollten diese Richtlinie unter Anleitung ihres Erziehungsberechtigten verstehen und die entsprechenden Dienste entsprechend ihrem Alter, ihrer Einsichtsfähigkeit und dem geltenden Recht nutzen.

2. Soweit für die Verarbeitung personenbezogener Daten Minderjähriger gesetzlich die Einwilligung des Erziehungsberechtigten erforderlich ist, erfolgt die Verarbeitung erst nach Einholung der erforderlichen Einwilligung, und wir ergreifen entsprechende besondere Schutzmaßnahmen.

3. Stellen wir fest, dass personenbezogene Daten Minderjähriger ohne die erforderliche Autorisierung verarbeitet wurden, ergreifen wir gesetzlich zulässig Maßnahmen wie Einstellung der Verarbeitung, Löschung oder andere geeignete Maßnahmen.

4. Erziehungsberechtigte können über die in dieser Richtlinie angegebenen Kontaktdaten Anträge auf Auskunft, Berichtigung, Löschung, Widerruf der Einwilligung oder andere entsprechende Anträge stellen. Wir führen die erforderliche Überprüfung durch und bearbeiten die Anträge gesetzlich zulässig.

IX. Aktualisierung dieser Richtlinie

1. Wir können diese Richtlinie aufgrund von Rechtsänderungen oder tatsächlichen Anpassungen der Dienste aktualisieren und das Aktualisierungsdatum sowie die Regelungen zum Inkrafttreten bekannt geben.

2. Bei Änderungen des Zwecks, der Methode, der Art der Verarbeitung personenbezogener Daten, der Empfänger oder anderer wichtiger Angelegenheiten informieren wir vor der Umsetzung über die konkreten Inhalte; soweit gesetzlich eine erneute Einwilligung oder gesonderte Einwilligung erforderlich ist, holen wir diese gesondert ein.

3. Wir ersetzen eine gesetzlich erforderliche ausdrückliche Einwilligung nicht allein dadurch, dass Sie das Produkt weiter nutzen, sich nicht von Ihrem Konto abmelden oder keinen Widerspruch erheben.

4. Eine Aktualisierung der Richtlinie entbindet uns nicht rückwirkend von bereits entstandenen Verantwortlichkeiten und dient nicht ohne Weiteres als Grundlage für die Verarbeitung bereits erhobener Informationen über den ursprünglichen rechtmäßigen Rahmen hinaus.

5. Diese Richtlinie und ergänzende Erläuterungen zu den jeweiligen Produkten werden im Produkt oder auf entsprechenden Seiten leicht zugänglich gehalten. Ergänzende Erläuterungen müssen das jeweilige Produkt und die konkreten Verarbeitungstätigkeiten eindeutig benennen und dürfen den Umfang der Verarbeitung personenbezogener Daten nicht durch vage Formulierungen erweitern.