Datenschutzerklärung

1. Verantwortlicher

Antenne Peine e.V.
Breite Str. 22
31224 Peine
Deutschland

Vertreten durch den Vorstand: Martin Heinze und Sina Heinze
E-Mail: support@railcompanymanager.de

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die öffentliche Website, die Anmelde- und Kontofunktionen, den Kundenbereich, die Windows-Desktop-Anwendung Rail Company Manager, Lizenz- und Geräteverwaltung, Onlinefunktionen wie „Meine Firma“ sowie die Verarbeitung von Kauf- und Transaktionsdaten, die wir im Zusammenhang mit Paddle erhalten.

3. Aufruf der Website und Serverprotokolle

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Daten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei beziehungsweise URL, Referrer-URL, Browsertyp, Betriebssystem, HTTP-Statuscode und übertragene Datenmenge gehören.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität, Fehleranalyse und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Angebots.

Serverprotokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und IT-Sicherheit erforderlich ist. Eine längere Aufbewahrung erfolgt nur bei konkreten Sicherheitsvorfällen oder gesetzlichen Pflichten.

4. Benutzerkonto und Firebase Authentication

Rail Company Manager verwendet für die Benutzeranmeldung Firebase Authentication, einen Dienst von Google. Unterstützt werden je nach freigeschaltetem Verfahren E-Mail und Passwort sowie externe Identitätsanbieter wie Google und Microsoft.

Dabei können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse,
• Anzeigename, soweit vorhanden,
• eindeutige Firebase-Benutzerkennung (UID),
• Verifizierungsstatus beziehungsweise vertrauenswürdiger Anmeldeanbieter,
• Information über den verwendeten Anmeldeanbieter,
• technische Anmelde-, Sitzungs-, ID- und Refresh-Token,
• Zeitpunkte der Kontoerstellung und Anmeldung.

Die Verarbeitung dient der Kontoerstellung, Anmeldung, sicheren Sitzung, Kontozuordnung und Nutzung geschützter Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Anmeldung mit Google

Wenn du „Mit Google anmelden“ auswählst, authentifiziert Google dein Konto und übermittelt die für die Anmeldung erforderlichen Basisdaten an Firebase Authentication und Rail Company Manager. Dazu gehören insbesondere E-Mail-Adresse, eine eindeutige Kontokennung und technische Authentifizierungsdaten.

Dein Google-Passwort wird Rail Company Manager nicht mitgeteilt und von uns nicht gespeichert.

Die Google-Anmeldung dient ausschließlich der Authentifizierung. Rail Company Manager fordert hierfür keinen Zugriff auf Inhalte aus Gmail, Google Drive, Google Kalender oder Google Kontakte an.

Die Nutzung von Informationen, die Rail Company Manager über Google erhält, erfolgt entsprechend der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen, soweit diese anwendbar sind.

6. Anmeldung mit Microsoft

Wenn du „Mit Microsoft anmelden“ auswählst, wird die Authentifizierung über Microsoft durchgeführt und anschließend deinem Rail-Company-Manager-Konto über Firebase Authentication zugeordnet. Dabei verarbeiten wir nur die für Anmeldung, Kontozuordnung und Sitzungssicherheit erforderlichen Daten.

Bei einer erfolgreichen Anmeldung über Google oder Microsoft behandeln wir die vom jeweiligen vertrauenswürdigen Identitätsanbieter bestätigte E-Mail-Adresse für die Rail-Company-Manager-Onlinefunktionen als verifiziert.

7. Firebase und Google als Dienstleister

Firebase Authentication wird von Google bereitgestellt. Für Nutzer im Europäischen Wirtschaftsraum ist insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein relevanter Google-Dienstleister. Im Rahmen der technischen Bereitstellung können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Google setzt hierfür die vorgesehenen datenschutzrechtlichen Transfermechanismen ein.

Weitere Informationen findest du in der Datenschutzerklärung von Google.

8. Bestätigungs- und System-E-Mails

Für notwendige Konto- und Systemnachrichten, insbesondere E-Mail-Bestätigungen, kann Rail Company Manager Microsoft Azure Communication Services verwenden. Dabei werden insbesondere die Empfänger-E-Mail-Adresse sowie die für die Zustellung erforderlichen Nachrichten- und technischen Versanddaten verarbeitet.

Die Verarbeitung erfolgt zur Bereitstellung der von dir angeforderten Konto- und Sicherheitsfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur sicheren Zustellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen findest du in den Datenschutzinformationen von Microsoft.

9. Kundenbereich, Profil und RCM Community

Im Kundenbereich werden Kontodaten angezeigt und – soweit vorgesehen – verwaltet. Dazu können Name, E-Mail-Adresse, Anmeldeanbieter, Kontostatus, E-Mail-Verifizierung, Lizenzstatus, aktivierte Geräte, Käufe, Rechnungen und Informationen zu „Meine Firma“ gehören.

Wenn du freiwillig ein Profilbild hochlädst, wird dieses deinem Rail-Company-Manager-Konto zugeordnet und in der Desktop-App verwendet. Nutzt du die RCM Community, kann das Profilbild zusammen mit deinem Anzeigenamen und der technischen Kontozuordnung automatisch mit der RCM Community auf Basis von Discourse synchronisiert werden. Änderst oder entfernst du das Profilbild in RCM, kann diese Änderung ebenfalls an die Community übertragen werden.

Die Verarbeitung dieser Profildaten dient der Bereitstellung der von dir gewählten Konto- und Community-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Hochladen eines Profilbilds ist freiwillig.

Persönliche Profilangaben und Rechnungsdaten werden getrennt behandelt. Eine Änderung des Profilnamens ändert bereits ausgestellte Rechnungen nicht rückwirkend.

10. Lizenz- und Geräteverwaltung

Zur Aktivierung und Durchsetzung des persönlichen Lizenzmodells können wir folgende Daten verarbeiten:

• Benutzerkennung und Lizenzstatus,
• Produkt- und Lizenzkennung,
• pseudonyme Geräte- oder Installationskennung,
• vom Gerät übermittelter Gerätename, Betriebssystem und Programmversion,
• Zeitpunkt der Aktivierung und letzte erfolgreiche Verbindung beziehungsweise Lizenzprüfung.

Diese Verarbeitung ist erforderlich, um die Lizenz dem richtigen Konto zuzuordnen, das Limit von bis zu zwei aktivierten PCs umzusetzen, Gerätewechsel zu ermöglichen und unberechtigte Nutzung zu verhindern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

11. „Meine Firma“, Spiel- und Nutzungsdaten

Wenn du Onlinefunktionen wie „Meine Firma“ verwendest, werden die für diese Funktionen erforderlichen Daten serverseitig verarbeitet. Dazu können insbesondere Firmenname und -kennung, Mitgliedschaft, Rolle, Einladungen, virtueller Firmenkontostand, gemeinsam verwaltete Fahrzeuge und Aufträge sowie Zeitpunkte der letzten Aktivität gehören.

Soweit für Fahrten und deren Auswertung erforderlich, können außerdem spielbezogene Daten verarbeitet werden, beispielsweise Simulatorversion, Fahrzeug- oder Fahrplankennung, Start- und Endzeit einer Fahrt, technische Spielinstanzkennung sowie zusammengefasste Fahr- und Leistungsdaten.

Die Daten werden zur Bereitstellung und Synchronisierung der vom Nutzer gewählten Onlinefunktionen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsprotokolle können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

12. Käufe und Zahlungsabwicklung über Paddle

Der Verkauf von Rail Company Manager wird über Paddle abgewickelt. Paddle tritt bei der Transaktion als autorisierter Wiederverkäufer beziehungsweise Merchant of Record auf. Käufer schließen die zahlungsbezogene Transaktion daher mit Paddle ab.

Paddle verarbeitet im Rahmen des Checkouts insbesondere Kontaktdaten, Rechnungsanschrift, Land beziehungsweise Standortinformationen, Zahlungsinformationen, Steuerdaten, Transaktionsdaten und gegebenenfalls Unternehmens- oder Umsatzsteuerdaten. Die konkrete Verarbeitung durch Paddle richtet sich nach der Paddle Privacy Notice.

Rail Company Manager erhält keine vollständigen Kreditkarten- oder Bankkartendaten aus dem Paddle-Checkout.

13. Von Paddle an uns übermittelte Daten

Paddle kann uns Daten übermitteln, die für Produktauslieferung, Lizenzaktivierung, Kaufhistorie, Betrugsprävention und Support erforderlich sind. Dazu können insbesondere gehören:

• Paddle-Kunden- und Transaktionskennung,
• E-Mail-Adresse und Name,
• Kaufstatus, Produkt, Betrag, Währung und Transaktionszeitpunkt,
• Land und für die Abrechnung erforderliche Adressdaten,
• Unternehmens- und Steuerdaten, soweit angegeben,
• Status von Erstattungen, Rückbuchungen oder Anpassungen,
• Informationen, die zum Abruf einer Rechnung oder zum Öffnen des Paddle-Kundenportals erforderlich sind.

Wir verwenden diese Daten ausschließlich für Vertragsdurchführung, Lizenzbereitstellung, Rechnungs- und Kaufanzeige, Support, Betrugsprävention und gesetzlich erforderliche Nachweise. Eine Verwendung für Werbung erfolgt ohne gesonderte Einwilligung nicht.

14. Rechnungsdaten und Paddle-Kundenportal

Rechnungsanschrift, Unternehmensdaten und Steuerinformationen werden für Paddle-Käufe grundsätzlich bei Paddle geführt. Der Rail-Company-Manager-Kundenbereich kann diese Daten über unser Backend anzeigen oder einen sicheren Link zum Paddle-Kundenportal bereitstellen.

Bereits ausgestellte Rechnungen werden durch eine spätere Profil- oder Adressänderung nicht automatisch rückwirkend verändert. Für Korrekturen bereits abgeschlossener Transaktionen gelten die dafür vorgesehenen Paddle-Prozesse.

15. Kontaktaufnahme und Support

Wenn du uns kontaktierst, verarbeiten wir die von dir übermittelten Daten, insbesondere E-Mail-Adresse, Namen, Nachrichteninhalt sowie gegebenenfalls Benutzer-, Lizenz-, Geräte- oder Transaktionskennungen, soweit diese zur Bearbeitung erforderlich sind.

Rechtsgrundlage ist je nach Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Supportdaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

16. Downloads und Update-Abfragen

Beim Abruf von Installationsdateien, Updates oder Versionsinformationen entstehen technisch erforderliche Serverprotokolldaten wie bei einem normalen Websiteaufruf. Die Desktop-Anwendung kann zur Prüfung auf neue Versionen Versions- und Updateinformationen abrufen.

17. Cookies, lokale Speicherung und Tracking

Die öffentliche Rail-Company-Manager-Website verwendet keine personalisierte Werbung und keine Werbetracker. Für Anmeldung und Kontofunktionen können technisch notwendige lokale Browser-Speicherungen oder Sitzungsdaten verwendet werden.

Wenn du einen Paddle-Checkout oder das Paddle-Kundenportal öffnest, verarbeitet Paddle auf den von Paddle bereitgestellten Oberflächen die für Checkout, Betrugsprävention, Sicherheit und Zahlungsabwicklung erforderlichen Cookies beziehungsweise vergleichbaren Technologien nach eigenen Datenschutzinformationen.

18. Kein Datenverkauf und keine Werbeprofilbildung

Wir verkaufen personenbezogene Daten nicht. Anmelde-, Lizenz-, Geräte-, Kauf- oder Spieldaten werden nicht zur Erstellung personalisierter Werbeprofile und nicht zum Training allgemeiner KI-Modelle verwendet.

19. Rechtsgrundlagen

Soweit die Verarbeitung zur Kontoerstellung, Lizenzierung, Kaufzuordnung oder Nutzung einer vom Nutzer gewählten Funktion erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Missbrauchs- und Betrugspräventionsmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich vorgeschriebene Verarbeitungen erfolgen auf Art. 6 Abs. 1 lit. c DSGVO. Soweit eine Einwilligung erforderlich ist, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

20. Empfänger und internationale Datenübermittlungen

Personenbezogene Daten werden nur an Empfänger übermittelt, soweit dies für die beschriebenen Zwecke erforderlich ist. Dazu können insbesondere Hosting- und Infrastruktur-Anbieter, Google/Firebase, Microsoft für Kommunikationsdienste und Paddle für Kauf- und Zahlungsabwicklung gehören.

Bei einzelnen Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden. Soweit erforderlich, werden hierfür die nach der DSGVO vorgesehenen geeigneten Garantien und Transfermechanismen eingesetzt.

21. Speicherdauer

Kontodaten werden grundsätzlich für die Dauer des Benutzerkontos gespeichert. Lizenz- und Gerätedaten werden gespeichert, solange sie für Lizenzbereitstellung, Geräteverwaltung, Sicherheit oder Nachweise erforderlich sind.

Spiel- und Firmendaten werden solange gespeichert, wie die jeweilige Onlinefunktion genutzt wird oder die Daten für die Durchführung der Funktion erforderlich sind. Transaktions- und abrechnungsbezogene Daten können aufgrund gesetzlicher Nachweis- und Aufbewahrungspflichten länger gespeichert werden.

Paddle legt für die von Paddle als eigenständig Verantwortlichem verarbeiteten Kauf- und Zahlungsdaten eigene Aufbewahrungsfristen fest.

22. Kontolöschung und Trennung von Kaufdaten

Du kannst die Löschung deines Rail-Company-Manager-Kontos über support@railcompanymanager.de verlangen. Nach einer berechtigten Löschanfrage werden dem Konto zugeordnete Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, offene Transaktionen, Sicherheitsgründe oder zwingende Nachweise entgegenstehen.

Die Löschung des Rail-Company-Manager-Kontos löscht nicht automatisch Daten, für die Paddle eigenständig verantwortlich ist. Entsprechende Rechte gegenüber Paddle können direkt nach der Paddle Privacy Notice ausgeübt werden.

23. Deine Datenschutzrechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte gegenüber Antenne Peine e.V. genügt eine Nachricht an support@railcompanymanager.de.

24. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für einen Verantwortlichen mit Sitz in Niedersachsen kommt insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen als zuständige Aufsichtsbehörde in Betracht.

25. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Website, API und Authentifizierungsfunktionen werden über verschlüsselte HTTPS-Verbindungen bereitgestellt.

Geheime Server-Schlüssel, Zahlungszugänge und Lizenz-Signierschlüssel werden nicht in der Desktop-Anwendung bereitgestellt.

26. RCM Creator Partner Program

Bei einer Bewerbung für das RCM Creator Partner Program verarbeiten wir die mit dem RCM-Konto verknüpfte E-Mail-Adresse sowie die im Bewerbungsformular angegebenen Daten, insbesondere Creator- oder Kanalname, Plattform, Kanal-URLs, Angaben zur Reichweite, freiwillige Angaben zur Motivation, Bewerbungsstatus sowie Zeitpunkt und Version der akzeptierten Partnerbedingungen. Die Verarbeitung dient der Prüfung der Bewerbung, der Durchführung des Partnerprogramms und der späteren Abrechnung.

Bei Nutzung eines Partnerlinks speichern wir eine zufällige Attribution-ID, den zugeordneten Partner, optional die Kampagnenbezeichnung, die aufgerufene Zielseite, gegebenenfalls den Hostnamen der verweisenden Seite sowie Beginn und Ablauf der Attribution. Im Browser wird hierzu eine zeitlich begrenzte First-Party-Zuordnung gespeichert. Eine Käufer-E-Mail-Adresse oder ein Käufername wird Partnern nicht angezeigt.

Bei einem zugeordneten Kauf verarbeiten wir die zur Provisionsabrechnung erforderlichen Transaktions-, Netto-Umsatz-, Provisions-, Status- und Auszahlungsdaten. Erstattungen und Chargebacks können zur Korrektur einer Provision verarbeitet werden. Daten können außerdem zur Erkennung von Eigenkäufen und missbräuchlichen Zuordnungen verwendet werden.

Rechtsgrundlage ist, soweit die Verarbeitung für Bewerbung, Partnervertrag und Abrechnung erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO. Soweit Sicherheits- und Missbrauchsprüfungen erfolgen, beruht die Verarbeitung auf unserem berechtigten Interesse an einem sicheren und nachvollziehbaren Partnerprogramm gemäß Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

27. RCM Diagnose-Center und Fehlerberichte

Wenn du das Diagnose-Center freiwillig nutzt, verarbeiten wir die zu deinem RCM-Konto gehörende Kennung, Programmversion und den tatsächlichen Stable- oder Beta-Kanal sowie die von dir eingegebene Fehlerbeschreibung und den Bearbeitungsstatus. Optionale technische Diagnosedaten können Betriebssystemangaben, TSW-Verbindungsstatus und gekürzte lokale Protokollauszüge enthalten. Die Übertragung erfolgt erst nach ausdrücklichem Absenden. Der Upload freiwilliger Logs und Screenshots ist separat auswählbar.

Wir entfernen erkannte Kennwörter, Zugriffstoken, E-Mail-Adressen und lokale Benutzerpfade nach Möglichkeit automatisch aus Diagnoseauszügen. Bitte prüfe vor der Freigabe trotzdem, ob deine Angaben persönliche Daten enthalten. Deine hochgeladenen Screenshots und Diagnoseprotokollauszüge werden grundsätzlich nach 30 Tagen gelöscht; die Fehlerbeschreibung und der Bearbeitungsverlauf können für die Supportbearbeitung länger gespeichert werden, solange sie hierfür benötigt werden.

Die Fehlerbearbeitung erfolgt über unsere API und gegebenenfalls die RCM-Discourse-Community. Ohne Veröffentlichungseinwilligung erstellen wir einen privaten Vorgang. Mit ausdrücklicher Zustimmung können eine bereinigte Fehlerbeschreibung, der Kanal und die Programmversion in der zugehörigen Stable- oder Beta-Fehlerkategorie veröffentlicht werden. Private Protokolle und Screenshots werden nicht in öffentliche Discourse-Beiträge übernommen. Rechtsgrundlage für die freiwillige Supportanfrage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Vertragserfüllung erforderlich ist, ansonsten deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für freiwillige Zusatzdaten oder deren öffentliche Veröffentlichung.

28. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, eingesetzte Dienstleister, das Kauf- oder Lizenzmodell oder die Verarbeitung personenbezogener Daten wesentlich ändern.