Rechtliches

Datenschutzerklärung

Stand: 6. Oktober 2026

1. Verantwortlicher

ma-kom agentur UG (haftungsbeschränkt)
Geschäftsführer: Pascal Sanwald
Merkelbach 12, 74541 Vellberg, Deutschland
Telefon: (07907) 4090918
E-Mail: mail@annexserver.com

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Server-Protokolldateien

Beim Aufruf dieser Seite verarbeitet unser Hoster automatisch übermittelte Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht mit anderen Quellen zusammengeführt und spätestens nach sieben Tagen gelöscht: Die Zugriffsprotokolle werden täglich rotiert, aufbewahrt werden höchstens sieben Dateien. Unsere Anwendung führt zusätzlich ein eigenes Anwendungsprotokoll (Fehlermeldungen, bei Anmeldungen an der Verwaltung auch die IP-Adresse); Einträge löschen wir nach 30 Tagen. Zusätzlich zählen wir auf unserem Server je Tag, Seite und Sprache, wie oft eine Seite aufgerufen wurde (mit der Kampagnenkennung, etwa „kanal=flyer“, wenn die Adresse sie trägt) — ohne IP-Adresse, ohne Browserkennung, ohne Cookie; die Zahl lässt sich keiner Person zuordnen.

3. Hosting

Diese Seite wird auf einem Server in Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Anbieter ist die Webspace-Verkauf.de ISP e.K., Lichtenfelser Straße 17a, 96271 Grub am Forst. E-Mails verschicken wir über einen eigenen Mailserver auf diesem Server, nicht über einen Versanddienst.

4. Support-Anfragen

Wenn Sie das Support-Formular nutzen oder uns schreiben, verarbeiten wir die Angaben, die Sie machen:

• E-Mail-Adresse — um antworten zu können
• Betreff, Kategorie und Beschreibung Ihres Anliegens
• Lizenznummer und Serverversion, sofern Sie sie angeben
• Zeitpunkt der Anfrage sowie den weiteren Verlauf des Vorgangs

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, Anfragen nachvollziehbar zu bearbeiten. Wir speichern Support-Vorgänge, solange sie zur Bearbeitung und für Rückfragen erforderlich sind, längstens jedoch drei Jahre nach Abschluss; danach löschen wir sie. Ausgenommen sind Vorgänge, die ein Geschäft betreffen — etwa eine Reklamation, eine Rechnungskorrektur oder einen Widerruf. Sie sind Geschäftsbriefe, und die bewahren wir sechs Jahre ab Ende des Kalenderjahres auf, in dem der Vorgang abgeschlossen wurde (§ 257 HGB, § 147 AO; Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO). In dieser Zeit sind sie gesperrt: Wir verwenden sie nur noch, um diese Pflicht zu erfüllen, und löschen sie danach. Sie können den Stand Ihres Vorgangs unter /de/support/vorgang mit Vorgangsnummer und E-Mail-Adresse abrufen. Ein Nutzerkonto legen wir dafür nicht an.

5. Schutz vor automatisierten Einsendungen

Das Support-Formular enthält ein für Sie unsichtbares Feld sowie ein Prüfmerkmal, das per JavaScript gesetzt wird. Dabei werden keine personenbezogenen Daten an Dritte übermittelt; es kommt kein externer Dienst zum Einsatz. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

6. Kauf einer Lizenz

Beim Kauf verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (Name beziehungsweise Firma, E-Mail-Adresse, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer sofern vorhanden) sowie die ausgestellte Lizenznummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsanschrift und Umsatzsteuer-Identifikationsnummer brauchen wir außerdem, weil das Umsatzsteuerrecht sie für die Rechnung vorschreibt (§ 14 UStG); insoweit ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Eine Einwilligung ist dafür nicht erforderlich, und wir holen keine ein. Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., Dublin, Irland; Zahlungsdaten werden dort verarbeitet und erreichen uns nicht im Klartext. Rechnungen und Buchungsbelege bewahren wir acht Jahre auf, jeweils ab Ende des Kalenderjahres, in dem sie entstanden sind (§ 147 AO, § 257 HGB). Solange diese Frist läuft, nehmen wir die Kaufdaten von einer Löschung aus und sperren sie für jede andere Verwendung; danach löschen wir sie. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, dem Stripe angehört, ergänzend Standardvertragsklauseln. Der Kaufweg bietet die im Stripe-Konto aktivierten Zahlarten an, je nach Land und Betrag: Karte (einschließlich Apple Pay und Link), PayPal, Klarna, SEPA-Lastschrift sowie Bancontact, EPS und Amazon Pay. Bei PayPal und Klarna wird Ihre Zahlung zusätzlich durch PayPal (Europe) S.à r.l. et Cie, S.C.A. bzw. Klarna Bank AB (publ) verarbeitet, die dabei jeweils eigene Verantwortliche sind; deren Datenschutzhinweise gelten dann zusätzlich.

7. Der Server selbst

AnnexGroup läuft auf Ihrer eigenen Anlage. Wir haben keinen Zugriff auf die Daten, die Sie darin verarbeiten — weder auf Nachrichten noch auf Termine, Kontakte oder Benutzerkonten. Für diese Daten sind Sie als Betreiber selbst verantwortlich; wir sind dafür weder Verantwortlicher noch Auftragsverarbeiter, solange Sie uns keinen Zugang zu Ihrer Anlage einräumen. Die Lizenzprüfung läuft vollständig lokal, eine Telemetrie ist nicht eingebaut. Einzige regelmäßige Verbindung zu uns ist die Update-Prüfung: Ist die Selbstaktualisierung eingeschaltet (Voreinstellung), fragt Ihr Server etwa einmal täglich den öffentlichen Update-Feed unter annexserver.com/api/update ab. Dabei erhalten wir technisch bedingt die IP-Adresse Ihres Servers (Server-Protokolle, Abschnitt 2); eine Kennung der Installation, die Fassungsnummer und die Lizenz werden nicht übertragen. Lädt Ihr Server ein Update, geschieht das ebenfalls von annexserver.com. Rechtsgrundlage ist unser berechtigtes Interesse, Sicherheitsupdates auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Abfrage in der Konfiguration abschalten (Abschnitt update: enabled, auto_check). Beim ersten Start unter macOS prüft das Betriebssystem einmalig bei Apple, ob das Programm beglaubigt ist. Diese Abfrage stellt Apple, nicht wir; sie lässt sich systemseitig unterbinden.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dafür an mail@annexserver.com. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f) verarbeiten, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Angaben beim Kauf und im Support sind für den Vertrag bzw. die Bearbeitung erforderlich; ohne sie können wir nicht liefern oder antworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

9. Cookies und Analyse

Diese Seite nutzt Google Analytics 4, um die Nutzung zu analysieren, sowie gegebenenfalls Google Ads, um den Erfolg von Werbekampagnen zu messen. Beide Dienste werden von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Eine Datenverarbeitung erfolgt nur mit Ihrer Einwilligung; bis dahin werden keine Analyse- oder Marketing-Cookies gesetzt. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer erteilen oder widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung an die Google LLC in den USA ist möglich; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, dem Google LLC angehört.

10. Ihre Entscheidung

Beim ersten Besuch können Sie zwischen „Nur notwendig“, „Analyse erlauben“ und „Alle erlauben“ wählen. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert; vor einer Einwilligung legen wir kein Nutzerprofil an. Wenn Sie Ihre Browserdaten löschen, wird das Banner erneut angezeigt.

11. Umstiegs-Check und Interessentenkartei

Wenn Sie im Umstiegs-Check Ihre Adresse eintragen, legen wir einen Eintrag in unserer Interessentenkartei an:

• E-Mail-Adresse
• Ihre Sprache
• Ihre Antworten aus dem Check
• den Kanal, über den Sie kamen (zum Beispiel Flyer oder LinkedIn)
• den Wortlaut des Einwilligungstextes mit seiner Fassung und dem Zeitpunkt des Eintrags
• Ihre Postanschrift, wenn Sie eine angeben

Wir nutzen diese Daten ausschließlich dafür, Ihnen den Bericht mit Ihrem Ergebnis zu schicken, auf Ihre Anfragen zu antworten und Ihnen, wenn Sie eine Postanschrift angeben, einen Brief zur EWS-Frist zu senden. Werbe-Mails schicken wir nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Bestätigte Einträge löschen wir 24 Monate nach dem letzten Kontakt, sofort über den Löschlink in der Mail oder auf eine formlose Nachricht an mail@annexserver.com. Unbestätigte Einträge löschen wir nach 30 Tagen automatisch.

12. Widerruf

Wenn Sie einen Vertrag über das Widerrufsformular oder auf anderem Weg widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Kennzeichnung des Vertrags, einen Grund, sofern Sie ihn angeben, sowie Datum und Uhrzeit des Eingangs. Wir brauchen diese Angaben, um Ihnen den Eingang zu bestätigen, den Vertrag rückabzuwickeln und den Widerruf später nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 355, 357 BGB. Ein Widerruf ist ein Geschäftsbrief: Wir bewahren ihn sechs Jahre ab Ende des Kalenderjahres auf, in dem er eingegangen ist (§ 257 HGB, § 147 AO), führt er zu einer Rückzahlung, deren Buchungsbeleg acht Jahre. In dieser Zeit sind die Angaben gesperrt; danach löschen wir sie.