Datenschutzerklärung

Panelica, LLC („Panelica“, „wir“, „uns“, „unser“) verpflichtet sich, Ihre Privatsphäre zu schützen und zu respektieren. Diese Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden, verarbeiten, speichern und schützen, wenn Sie auf unsere Website (license.panelica.com) zugreifen, die Serververwaltungssoftware von Panelica („Software“), das Kundenportal („Portal“), APIs und alle damit verbundenen Dienste (zusammen die „Dienste“) nutzen.

1. Einleitung

1.1. Diese Datenschutzerklärung gilt für alle Nutzer unserer Dienste, einschließlich Kunden, Website-Besucher, Nutzer von Testversionen und Reseller-Partner. Indem Sie auf unsere Dienste zugreifen oder diese nutzen, bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben.

1.2. Panelica handelt als Verantwortlicher für personenbezogene Daten, die im Rahmen der Kontoerstellung, Abrechnung und Nutzung des Portals erhoben werden. Panelica handelt NICHT als Auftragsverarbeiter für Inhalte, die auf Kundenservern gehostet werden, da wir nicht auf solche Inhalte zugreifen, sie speichern oder verarbeiten.

1.3. Diese Richtlinie ist zusammen mit unseren Nutzungsbedingungen zu lesen, die Ihre Nutzung der Dienste regeln.

2. Welche Informationen wir erheben

2.1. Informationen, die Sie direkt bereitstellen

Wenn Sie ein Konto erstellen, eine Lizenz erwerben oder uns kontaktieren, erheben wir folgende Daten:

• Kontoinformationen: Vorname, Nachname, E-Mail-Adresse, Firmenname (optional), Telefonnummer (optional)
• Abrechnungsinformationen: Rechnungsadresse, Steuernummer des Unternehmens/USt-IdNr. Zahlungskartendaten werden direkt von unserem Zahlungsanbieter (Stripe) verarbeitet und niemals gespeichert auf unseren Servern
• Support-Kommunikation: Informationen, die Sie in Support-Tickets angeben, einschließlich Beschreibungen, Anhängen und Korrespondenz
• Kontaktformular-Einsendungen: Name, E-Mail-Adresse, Unternehmen, Telefonnummer, Betreff, Nachrichteninhalt und Art der Anfrage

2.2. Automatisch erhobene Informationen

Wenn Sie unsere Dienste nutzen, erheben wir automatisch folgende Daten:

• Lizenzvalidierungsdaten: Lizenzschlüssel, IP-Adresse des gebundenen Servers, Hardware-Fingerabdruck (CPU, Festplatte, Betriebssystem-Hash für die Lizenzbindung), Aktivierungsstatus
• Heartbeat-Daten: Server-IP, Softwareversion, PHP-Version, Betriebssystem, Zusammenfassung der Ressourcennutzung (CPU/RAM/Festplattenauslastung in Prozent), Anzahl der Domains, Betriebszeit, Zeitstempel des letzten Heartbeats
• Portaldaten: Zeitstempel von Anmeldungen, IP-Adressen, besuchte Seiten, ausgeführte Aktionen, Browsertyp, Gerätetyp, Betriebssystem
• Authentifizierungsdaten: Anmeldeversuche (IP, Zeitstempel, erfolgreich/fehlgeschlagen), Zwei-Faktor-Authentifizierungsmethode, Sitzungstoken
• Cookies: Sitzungscookies, Authentifizierungstoken, CSRF-Token, Einstellungen; Analyse- und Werbemessungs-Cookies nur mit Ihrer Einwilligung (siehe Abschnitt 8)

2.3. Informationen, die wir NICHT erheben

3. Wie wir Ihre Informationen verwenden

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

Zweck	Verwendete Daten	Rechtsgrundlage
Kontoerstellung und -verwaltung	Name, E-Mail-Adresse, Unternehmen, Passwort-Hash	Vertragserfüllung
Lizenzprüfung und Durchsetzung der Lizenzbedingungen	Lizenzschlüssel, Server-IP, Hardware-Fingerprint	Vertragserfüllung
Heartbeat-Überwachung	Serverstatus, Version, Ressourcennutzung	Vertragserfüllung
Zahlungsabwicklung	Rechnungsadresse, Bestelldetails, Zahlungsmethode	Vertragserfüllung
Kundensupport	Ticketinhalte, Anhänge, Kommunikation	Vertragserfüllung
Sicherheit und Betrugsprävention	Anmeldeversuche, IP-Adressen, Geräteinformationen	Berechtigtes Interesse
Servicemeldungen	E-Mail-Adresse	Berechtigtes Interesse
Produktneuigkeiten und Sicherheitswarnungen	E-Mail-Adresse, Lizenzdaten	Berechtigtes Interesse / Gesetzliche Verpflichtung
Website-Analyse und Bot-Erkennung	Besuchte Seiten, Verweildauer, Referrer, Gerät und Browser, IP-Adresse und ungefährer Standort (siehe unsere Cookie-Richtlinie)	Berechtigtes Interesse (anonyme Zählung); Einwilligung für Cookies, Browser-Fingerprinting und Analysen durch Dritte
Einhaltung gesetzlicher Vorschriften	Soweit nach geltendem Recht erforderlich	Gesetzliche Verpflichtung

4. Rechtsgrundlage der Verarbeitung (DSGVO)

Nach der EU-Datenschutz-Grundverordnung (DSGVO) und vergleichbaren Gesetzen verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung, die erforderlich ist, um die von Ihnen angeforderten Dienste bereitzustellen, einschließlich Kontoverwaltung, Lizenzprüfung, Abrechnung und Support
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verarbeitung, die zur Wahrung unserer berechtigten geschäftlichen Interessen erforderlich ist, etwa zur Betrugsprävention, Sicherheitsüberwachung, Verbesserung unseres Dienstes und für Marketingmitteilungen an bestehende Kunden. Sie können der Verarbeitung auf Grundlage eines berechtigten Interesses jederzeit widersprechen
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Verarbeitung, die zur Einhaltung geltender Gesetze erforderlich ist, etwa steuerrechtlicher Vorschriften, Anforderungen zur Betrugsbekämpfung und rechtlicher Verfahren
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn wir uns auf Ihre Einwilligung stützen (z. B. bei optionalen Marketing-E-Mails), können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird

5. Weitergabe und Offenlegung von Informationen

5.1. Wir verkaufen Ihre personenbezogenen Daten NICHT. Wir geben Ihre Informationen nur in den folgenden begrenzten Fällen weiter:

5.2. Dienstleister (Unterauftragsverarbeiter)

Wir beauftragen vertrauenswürdige Drittanbieter, die uns bei der Bereitstellung unserer Services unterstützen:

Anbieter	Zweck	Weitergegebene Daten	Standort
Stripe	Zahlungsabwicklung	Abrechnungsinformationen, Transaktionsdaten	USA (EU SCCs)
SMTP-Anbieter	Transaktions-E-Mails	E-Mail-Adresse, Name	EU/US (EU SCCs)
Google (Analytics, Ads, Fonts)	Website-Messung, Messung von Anzeigen-Conversions und Remarketing (nur mit Einwilligung)	Nutzungsdaten, IP-Adresse, Online-Kennungen (mit Einwilligung)	USA (EU SCCs)
Microsoft (Clarity)	Nutzung der Seiten, Sitzungsaufzeichnungen (nur mit Einwilligung)	Nutzungsdaten, IP-Adresse, Online-Kennungen	USA (EU SCCs)
Cloudflare	Bereitstellung von Inhalten, Sicherheit, cookielose Webanalyse	IP-Adresse, Anfragedaten	Globales Netzwerk
ip-api.com	Ungefährer Standort (Land, Stadt) eines Besuchs	IP-Adresse	Server des Anbieters

Alle Unterauftragsverarbeiter sind an Auftragsverarbeitungsverträge (AV-Verträge) gebunden und dürfen Daten nur verarbeiten, soweit dies zur Erbringung ihrer Dienstleistungen erforderlich ist.

5.3. Offenlegung aus rechtlichen und Compliance-Gründen

Wir können Ihre Informationen offenlegen, wenn dies gesetzlich, durch Vorschriften, ein Gerichtsverfahren oder eine behördliche Anfrage erforderlich ist oder wenn wir die Offenlegung für notwendig halten, um: (a) geltendes Recht einzuhalten; (b) unsere Nutzungsbedingungen durchzusetzen; (c) die Rechte, das Eigentum oder die Sicherheit von Panelica, unseren Kunden oder der Öffentlichkeit zu schützen; (d) Betrug sowie Sicherheits- oder technische Probleme aufzudecken, zu verhindern oder zu beheben.

5.4. Unternehmensübertragungen

Im Falle einer Fusion, Übernahme, Umstrukturierung, Insolvenz oder eines Verkaufs aller oder eines Teils unserer Vermögenswerte können Ihre personenbezogenen Daten im Rahmen der Transaktion übertragen werden. Wir informieren Sie über eine solche Änderung und über Ihre diesbezüglichen Wahlmöglichkeiten.

5.5. Öffentliche Danksagungen

Auf unserer Seite Danksagungen bedanken wir uns bei Personen, die uns Fehler oder Sicherheitsprobleme gemeldet haben. Wir führen Personen nur dann auf, wenn sie ausdrücklich zugestimmt haben, und verwenden dabei den von ihnen gewählten Namen und Link. Wir veröffentlichen niemals, was gemeldet wurde oder welchen Server oder welches Konto es betraf. Sie können uns jederzeit bitten, Ihren Eintrag zu ändern oder zu entfernen.

6. Datensicherheit

6.1. Wir setzen umfassende technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten um, darunter:

• Verschlüsselung bei der Übertragung: Für die gesamte Kommunikation zwischen Ihrem Browser/Server und unseren Systemen wird TLS 1.2+ (HTTPS) verwendet
• Verschlüsselung gespeicherter Daten: Sensible Daten (private Schlüssel, Tokens) werden mit AES-256 verschlüsselt. Passwörter werden mit bcrypt und geeigneten Kostenfaktoren gehasht
• Kryptografische Signatur: Lizenz-Tokens werden mit branchenüblichen Algorithmen digital signiert, um Manipulationen zu verhindern und ihre Echtheit sicherzustellen
• Zugriffskontrollen: Rollenbasierte Zugriffskontrolle (RBAC), Multi-Faktor-Authentifizierung für den administrativen Zugriff und das Prinzip der geringsten Berechtigung
• Audit-Protokollierung: Alle administrativen Aktionen und Sicherheitsereignisse werden mit Zeitstempeln, Benutzerkennungen und IP-Adressen protokolliert
• Infrastruktursicherheit: Firewalls, Angriffserkennung, regelmäßige Sicherheitsupdates und isolierte Umgebungen
• Reaktion auf Sicherheitsvorfälle: Dokumentierte Verfahren zur Reaktion auf Sicherheitsvorfälle mit festgelegten Eskalationswegen

6.2. Obwohl wir branchenübliche Sicherheitsmaßnahmen einsetzen, ist keine Übertragung über das Internet und keine elektronische Speicherung zu 100 % sicher. Wir können keine absolute Sicherheit garantieren, verpflichten uns jedoch, ein möglichst hohes Schutzniveau aufrechtzuerhalten.

7. Aufbewahrung von Daten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist:

Datenkategorie	Aufbewahrungsdauer	Grund
Kontoinformationen	Kontolaufzeit + 12 Monate	Bereitstellung des Dienstes, Einhaltung gesetzlicher Vorschriften
Abrechnungs- und Rechnungsunterlagen	7 Jahre nach der Transaktion	Steuerliche und buchhalterische Pflichten
Protokolle zur Lizenzvalidierung	90 Tage	Sicherheitsüberwachung, Fehlerbehebung
Heartbeat-Daten	90 Tage	Dienstüberwachung, Compliance
Anmelde- und Authentifizierungsprotokolle	12 Monate	Sicherheit, Betrugsprävention
Support-Tickets	Kontolaufzeit + 24 Monate	Dienstkontinuität, Streitbeilegung
Audit-Protokolle	24 Monate	Sicherheit, Compliance
Kontaktformularübermittlungen	12 Monate	Nachverfolgung der Kommunikation
Besuche echter Nutzer auf der Website (aufgerufene Seiten, IP-Adresse)	365 Tage	Website-Analyse
Websitebesuche, die als Bots erkannt werden oder ohne unser Skript erfolgen	30 Tage	Bot-Erkennung
Tägliche Website-Gesamtwerte	Aufbewahrungsdauer	Nur Zählwerte, keine personenbezogenen Daten

Nach Ablauf der Aufbewahrungsfrist werden die Daten sicher gelöscht oder anonymisiert. Sie können eine frühere Löschung beantragen, vorbehaltlich unserer gesetzlichen Pflichten (siehe Abschnitt 9).

8. Cookies und Tracking-Technologien

Unsere Cookie-Richtlinie führt alle Cookies mit ihrem Anbieter und ihrer Speicherdauer auf. Kurz gesagt:

8.1. Von uns verwendete Cookie-Arten

Cookie-Art	Zweck	Dauer	Erforderlich
Unbedingt erforderlich	Anmeldesitzung, CSRF-Schutz, Ihre Cookie-Auswahl, Cloudflare-Sicherheit	Sitzung bis zu 1 Jahr	Ja
Angemeldet bleiben	Dauerhafte Anmeldung	30 Tage	Optional
Einstellungscookies	Design (dunkel/hell), Sprache	1 Jahr	Nein
Analyse und Messung von Anzeigen	Unsere eigenen Analysen, Google Analytics, Google Ads, Matomo (selbst gehostet), Microsoft Clarity	Bis zu 2 Jahre	Nur mit Ihrer Einwilligung

8.2. Ohne Ihre Einwilligung

Wenn Sie ablehnen (oder noch keine Auswahl getroffen haben), werden keine Analyse- oder Werbe-Cookies gesetzt und es wird kein Browser-Fingerabdruck erstellt. Unser eigener Server erfasst den Besuch weiterhin mit einer täglich wechselnden anonymen Kennung, um den Datenverkehr zu zählen und Bots zu erkennen. Matomo (auf unserem eigenen Server) erfasst Daten ohne Cookies. Google Analytics, Google Ads und Microsoft Clarity werden nicht geladen.

8.3. Was wir NICHT tun

• Wir verkaufen oder vermieten Ihre personenbezogenen Daten NICHT.
• Wir verwenden den Browser-Fingerabdruck NICHT für Werbung und geben ihn nicht an Dritte weiter. Er erkennt lediglich einen wiederkehrenden Browser, dessen Cookie gelöscht wurde, und dies nur mit Ihrer Einwilligung.

8.4. Cookies verwalten

Über den Link „Cookie-Einstellungen“ in der Fußzeile können Sie jederzeit zustimmen oder ablehnen. Beim Ablehnen werden zuvor gesetzte Analyse-Cookies entfernt. Sie können Cookies auch über die Einstellungen Ihres Browsers verwalten. Wenn Sie unbedingt erforderliche Cookies (Sitzung, CSRF) deaktivieren, können Sie das Portal nicht mehr nutzen.

9. Ihre Rechte

9.1. Rechte nach der DSGVO (Einwohner des EU-/EWR-Raums)

Wenn Sie im Europäischen Wirtschaftsraum ansässig sind, haben Sie nach der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15): Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
• Recht auf Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung (Art. 17): Sie können die Löschung Ihrer personenbezogenen Daten verlangen („Recht auf Vergessenwerden“), vorbehaltlich unserer gesetzlichen Pflichten.
• Recht auf Einschränkung der Verarbeitung (Art. 18): Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
• Recht auf Datenübertragbarkeit (Art. 20): Sie können Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln.
• Widerspruchsrecht (Art. 21): Sie können der Verarbeitung auf Grundlage berechtigter Interessen, einschließlich Direktwerbung, widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7(3)): Sie können Ihre Einwilligung jederzeit widerrufen, sofern die Verarbeitung auf Ihrer Einwilligung beruht.
• Recht auf Beschwerde: Sie können bei Ihrer zuständigen Aufsichtsbehörde Beschwerde einreichen.

9.2. Rechte nach dem CCPA (Einwohner Kaliforniens)

Wenn Sie in Kalifornien ansässig sind, gewährt Ihnen der California Consumer Privacy Act (CCPA) folgende Rechte:

• Recht auf Auskunft: Sie können erfahren, welche personenbezogenen Daten wir erheben, verwenden und offenlegen.
• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Widerspruch: Sie können dem Verkauf personenbezogener Daten widersprechen (Hinweis: Wir verkaufen KEINE personenbezogenen Daten).
• Recht auf Nichtdiskriminierung: Wir benachteiligen Sie nicht, wenn Sie Ihre Rechte ausüben.

9.3. Rechte in anderen Rechtsordnungen

Je nach Ihrem Standort stehen Ihnen möglicherweise zusätzliche Rechte nach den örtlichen Datenschutzgesetzen zu, darunter unter anderem das türkische Gesetz zum Schutz personenbezogener Daten (KVKK), Brasiliens LGPD, Südafrikas POPIA und andere geltende Vorschriften. Diese Gesetze können Ihnen Rechte auf Auskunft, Berichtigung und Löschung sowie das Recht auf Widerspruch und auf Informationen über die Verarbeitung Ihrer Daten einräumen. Um diese Rechte auszuüben, wenden Sie sich bitte an unseren Datenschutzbeauftragten.

9.4. Ausübung Ihrer Rechte

Um eines der oben genannten Rechte auszuüben, wenden Sie sich bitte mit Ihrem Anliegen an [email protected]. Vor der Bearbeitung überprüfen wir Ihre Identität und antworten innerhalb von dreißig (30) Tagen (oder innerhalb der nach geltendem Recht vorgeschriebenen Frist). Komplexe oder zahlreiche Anfragen können nach vorheriger Mitteilung bis zu sechzig (60) Tage in Anspruch nehmen.

10. Internationale Datenübermittlungen

10.1. Unsere primären Server befinden sich in den Vereinigten Staaten und der Europäischen Union. Ihre personenbezogenen Daten können in Länder außerhalb Ihres Wohnsitzlandes übermittelt und dort verarbeitet werden, darunter Länder innerhalb der EU/des EWR und die Vereinigten Staaten.

10.2. Bei der Übermittlung personenbezogener Daten außerhalb der EU/des EWR stellen wir sicher, dass geeignete Schutzmaßnahmen vorhanden sind, darunter:

• EU-Standardvertragsklauseln (SCCs) mit unseren Unterauftragsverarbeitern
• Angemessenheitsbeschlüsse der Europäischen Kommission, sofern anwendbar
• Auftragsverarbeitungsverträge mit allen externen Auftragsverarbeitern

10.3. Sie können eine Kopie der entsprechenden Schutzmaßnahmen anfordern, indem Sie sich an [email protected] wenden.

11. Datenschutz von Kindern

11.1. Unsere Dienste richten sich nicht an Personen unter 18 Jahren (oder unterhalb der Volljährigkeit im jeweiligen Rechtsgebiet). Wir erheben, erfragen oder verarbeiten wissentlich keine personenbezogenen Daten von Kindern.

11.2. Sollten wir feststellen, dass wir personenbezogene Daten eines Kindes ohne nachgewiesene elterliche Einwilligung erhoben haben, werden wir unverzüglich Maßnahmen ergreifen, um diese Daten zu löschen. Wenn Sie glauben, dass wir Daten eines Kindes erhoben haben könnten, kontaktieren Sie uns bitte umgehend unter [email protected].

12. Links und Dienste Dritter

12.1. Unsere Dienste können Links zu Websites, Diensten oder Ressourcen Dritter enthalten. Panelica ist nicht für die Datenschutzpraktiken Dritter verantwortlich. Wir empfehlen Ihnen, die Datenschutzerklärungen aller Dienste Dritter zu lesen, auf die Sie über unsere Plattform zugreifen.

12.2. Durch unsere Integration von Zahlungsanbietern (Stripe) werden Sie zur Zahlungsabwicklung möglicherweise auf deren Plattform weitergeleitet. Für diese Vorgänge gilt die jeweilige Datenschutzerklärung des Anbieters.

13. Benachrichtigung bei Datenschutzverletzungen

13.1. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, wird Panelica:

• Die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden der Verletzung benachrichtigen (gemäß Art. 33 DSGVO)
• Betroffene Personen unverzüglich benachrichtigen, wenn die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten darstellt (Art. 34 DSGVO)
• Die Verletzung, ihre Auswirkungen und die ergriffenen Abhilfemaßnahmen dokumentieren
• Unverzüglich Maßnahmen ergreifen, um die Verletzung einzudämmen und zu beheben

13.2. Die Benachrichtigung enthält Angaben zur Art der Verletzung, zu den Kategorien und zur ungefähren Zahl der betroffenen Personen, zu den wahrscheinlichen Folgen, zu den ergriffenen Maßnahmen zur Behebung der Verletzung sowie Kontaktinformationen für Rückfragen.

14. Änderungen dieser Datenschutzerklärung

14.1. Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologien, rechtlichen Anforderungen oder anderer Faktoren Rechnung zu tragen. Bei wesentlichen Änderungen:

• Wir aktualisieren das Datum „Zuletzt aktualisiert“ am Anfang dieser Seite
• Wir benachrichtigen registrierte Nutzer mindestens dreißig (30) Tage vor Inkrafttreten wesentlicher Änderungen per E-Mail
• Wir veröffentlichen einen gut sichtbaren Hinweis im Portal

14.2. Wenn Sie die Dienste nach Inkrafttreten der überarbeiteten Datenschutzerklärung weiter nutzen, erklären Sie sich mit den Änderungen einverstanden. Wenn Sie der aktualisierten Datenschutzerklärung nicht zustimmen, müssen Sie die Nutzung der Dienste einstellen.

15. Kontakt und Datenschutzbeauftragter

Bei Fragen, Anfragen oder Anliegen zu dieser Datenschutzerklärung oder unserem Umgang mit Daten kontaktieren Sie uns bitte: