Datenschutzerklärung
Stand: 31.08.2026
1. Verantwortlicher
STwo Industries GmbH
Stephan Stapel
Eichenkoppel 19
22399 Hamburg, Deutschland
E-Mail:
2. Datenverarbeitung beim Besuch der Website
Beim Aufrufen dieser Website werden automatisch Informationen durch den Browser Ihres Endgeräts an unseren Server gesendet und temporär in sog. Server‑Logfiles gespeichert. Erfasst werden u. a. IP‑Adresse (gekürzt/anonymisiert), Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer‑URL, verwendeter Browser und Betriebssystem.
Zweck: Sicherstellung eines reibungslosen Verbindungsaufbaus, Systemsicherheit und ‑stabilität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Logfiles werden nach [[7–14]] Tagen gelöscht.
3. Cookies & Consent
Wir verwenden Cookies, um grundlegende Website‑Funktionen bereitzustellen. Beim ersten Besuch erscheint ein Hinweisbanner. Ihre Auswahl wird im Cookie fs_cookie_consent gespeichert.
- Notwendige Cookies: z. B. Spracheinstellungen (
fs_lang), Sitzungssteuerung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. - Nicht‑essenzielle Cookies/Tools: werden nur nach Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Auswahl jederzeit über „Cookie‑Einstellungen“ im Footer ändern. Bei „Ablehnen“ werden nicht‑essenzielle Cookies/Tools nicht geladen.
4. Kontaktaufnahme (Formular/E‑Mail)
Wenn Sie uns per Formular oder E‑Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E‑Mail, Nachricht, ggf. weitere freiwillige Angaben) zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Maßnahmen) oder lit. f (berechtigtes Interesse an Kundenkommunikation).
Speicherdauer: bis Abschluss der Bearbeitung bzw. gesetzliche Aufbewahrungspflichten.
5. Lizenzkauf / Vertragsabwicklung (falls zutreffend)
Bei Erwerb von Lizenzen verarbeiten wir Bestands‑ und Zahlungsdaten zur Vertragsabwicklung. Zahlungsdaten werden ggf. an Zahlungsdienstleister übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: [[Zahlungsdienstleister, z. B. Stripe/PayPal, Firmensitz, Datenschutzhinweise]].
6. Kundenkonto, Lizenzprüfung und Nutzung der Portal‑Werkzeuge
Kundenkonto. Für die Registrierung verarbeiten wir Ihre Bestandsdaten (Name, E‑Mail‑Adresse, ggf. Firmen‑ und Anschriftsdaten) sowie die Angaben, die Sie freiwillig im Fragebogen machen (etwa wie Sie auf uns aufmerksam geworden sind, um welche Art von Unternehmen es sich handelt und wann ein Produktivbetrieb geplant ist). Die Angaben im Fragebogen sind freiwillig; ohne sie können Sie Ihr Konto uneingeschränkt nutzen.
Lizenzprüfung. Die Bibliothek prüft die Gültigkeit Ihrer Lizenz gegen unseren Server. Dabei werden ausschließlich Prüfsummen (SHA‑256) des Lizenzschlüssels, der Maschine und ggf. der Domain sowie die eingesetzte Programmversion übermittelt. Wir speichern diese Werte als Tagessumme je Lizenz und Maschine. Klartextwerte und IP‑Adressen speichern wir dabei ausdrücklich nicht.
Portal‑Werkzeuge. Nutzen Sie im Kundenbereich den Validator, den XML‑Viewer, den Visualizer oder das PDF‑Toolkit, halten wir fest, welches Werkzeug Sie an welchem Tag wie oft benutzt haben. Die von Ihnen hochgeladenen Rechnungen werden ausschließlich flüchtig im Arbeitsspeicher verarbeitet; wir speichern weder deren Inhalt noch den Dateinamen.
Zweck: Erfüllung und Missbrauchskontrolle des Lizenzvertrags, Support, Verbesserung unserer Werkzeuge sowie Betreuung von Testkunden während der Testphase.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungs‑/Lizenzvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Lizenzmodell und an bedarfsgerechter Kundenbetreuung).
Speicherdauer: Aktivitätsdaten (Lizenzprüfungen und Werkzeugnutzung) löschen wir spätestens 24 Monate nach ihrer Erhebung. Endet eine Testphase, ohne dass eine Lizenz erworben wird, löschen wir die zugehörigen Aktivitätsdaten bereits 90 Tage nach Ablauf des Tests. Ihre Kontodaten bleiben für die Dauer der Geschäftsbeziehung gespeichert; gesetzliche Aufbewahrungspflichten bleiben unberührt.
Der Verarbeitung auf Grundlage berechtigter Interessen können Sie jederzeit widersprechen (Art. 21 DSGVO); die Kontaktdaten finden Sie unter Ziffer 1.
7. Hosting & Auftragsverarbeitung
Diese Website wird bei [[Hoster/Cloud‑Anbieter, Land]] gehostet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
8. Analyse‑ und Marketing‑Tools
Umami (Reichweitenmessung). Wir betreiben Umami auf einem eigenen Server unter analytics.factoorsharp.com. Umami setzt keine Cookies, liest nichts von Ihrem Endgerät aus und speichert Ihre IP‑Adresse nicht; erfasst werden aufgerufene Seite, Referrer sowie grobe Angaben zu Browser, Betriebssystem, Gerätetyp und Herkunftsland. Eine Zusammenführung mit Ihrem Kundenkonto oder eine seitenübergreifende Wiedererkennung findet nicht statt. Die Messung startet erst, nachdem Sie im Cookie‑Banner zugestimmt haben; lehnen Sie ab oder treffen Sie keine Auswahl, wird das Skript nicht geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie über „Cookie‑Einstellungen“ im Fußbereich jederzeit mit Wirkung für die Zukunft widerrufen.
Google Ads Tag. Zur Messung des Erfolgs unserer Anzeigen setzen wir das Google Ads Tag (Google Ireland Ltd.) ein. Es wird erst nach Ihrer Einwilligung im Cookie‑Banner geladen; bis dahin bleiben sämtliche Google‑Consent‑Einstellungen auf „denied“. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie über „Cookie‑Einstellungen“ im Footer jederzeit mit Wirkung für die Zukunft widerrufen. Dabei kann es zu einer Übermittlung von Daten in die USA kommen; siehe Ziffer 9.
9. Datenübermittlung in Drittländer
Erfolgt eine Verarbeitung in Drittländern (außerhalb der EU/des EWR), stellen wir ein angemessenes Datenschutzniveau sicher (z. B. EU‑Standardvertragsklauseln). Details: bei den jeweiligen Tools/Anbietern ausgewiesen.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen.
11. Ihre Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an die oben genannten Kontaktdaten.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz‑Aufsichtsbehörde zu beschweren, z. B. bei der für Ihren Wohnort oder den Sitz des Verantwortlichen zuständigen Behörde.
13. Sicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen (TOM), um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen (z. B. TLS‑Verschlüsselung, Zugriffsbeschränkungen).
14. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, die Datenverarbeitung oder die technischen Grundlagen ändern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.