LayerKontor · Rechtliches
Datenschutzhinweise
Wie die Website, das Kundenkonto und der Cloud-Dienst personenbezogene Daten verarbeiten.
1. Verantwortlicher und Kontakt
Noch zu ergänzen: vollständiger Betreibername
Noch zu ergänzen: Straße und Hausnummer
Noch zu ergänzen: Postleitzahl und Ort
Noch zu ergänzen: Land
E-Mail: info@layerkontor.de
Direkter Kontakt: Noch zu ergänzen: Telefon oder anderer unmittelbarer Kontaktweg
Für den Betrieb der Produktwebsite, Käuferkonten, Lizenzverwaltung und Supportkommunikation ist der oben benannte Betreiber verantwortlich.
Ob ein Datenschutzbeauftragter zu benennen ist und gegebenenfalls dessen Kontaktdaten, ist noch vom Betreiber zu bestätigen.
2. Welche Daten wofür verarbeitet werden
Website und Verbindungsdaten
Beim Abruf der Website werden IP-Adresse und technische Angaben zur Anfrage verarbeitet, damit Seiten und Dateien an deinen Browser übertragen werden können. Der Hostingdienst kann hierzu Zugriffs- und Fehlerprotokolle führen. Welche Protokollfelder er speichert und wie lange, ist unten als offener Betriebsnachweis gekennzeichnet. Als Rechtsgrundlage für die Bereitstellung und Sicherheit ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen; das berechtigte Interesse liegt im sicheren, erreichbaren Betrieb und der Abwehr von Missbrauch.
Kundenkonto, Anmeldung und Wiederherstellung
Bei der Registrierung verarbeiten wir E-Mail-Adresse, einen optionalen Namen sowie das eingegebene Passwort zur Einrichtung und Nutzung deines Kontos. Das Passwort und der persönliche Wiederherstellungscode werden nicht im Klartext in der Kontentabelle gespeichert, sondern als gesalzene scrypt-Hashes. Für Sitzungen werden Kontozuordnung, Sitzungskennung, Version, ein Token-Hash und Erstellungs-/Widerrufszeitpunkte gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für das angeforderte Konto und die zugehörigen Leistungen. Für Missbrauchsschutz und sicherheitsbezogene Protokolle ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen. Fehlerhafte Anmeldeversuche werden anhand der Netzwerkadresse und der kanonischen E-Mail begrenzt. E-Mail und Passwort sind für ein eigenes Konto erforderlich; ohne sie kannst du diesen Anmeldeweg nicht verwenden. Der Anzeigename ist optional.
Es ist derzeit kein E-Mail-Versand für Verifizierung, Passwortzurücksetzung oder Ticketbenachrichtigung eingerichtet. Zur Wiederherstellung nutzt du den persönlichen Code. Eine Verknüpfung mit einem bisherigen Anmeldekonto erfolgt nur auf deinen ausdrücklichen Wunsch; gleiche E-Mail-Adressen führen nicht automatisch zur Zusammenführung.
Profil, Lizenz und Geräte
Ein Käuferprofil kann Anzeigename, Firma und Kontaktangaben enthalten. Bei Lizenzaktivierung und Geräteverbindung verarbeiten wir Kontozuordnung, Lizenztyp, Funktionsrechte, Laufzeit, Status sowie Geräte-ID, Gerätebezeichnung und Plattform. Für Gerätezugänge und Lizenzschlüssel werden serverseitig Hashes gespeichert. Lizenzereignisse und geschützte Verwaltungsaktionen können protokolliert werden; bei fehlgeschlagenem Entsperren der Verwaltung enthält das Protokoll auch die entfernte Netzwerkadresse.
Dies dient der Bereitstellung der angeforderten Lizenz und der Geräteverbindung nach Art. 6 Abs. 1 lit. b DSGVO. Der Schutz vor unberechtigter Nutzung und Missbrauch erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Lizenz- und Geräteprüfungen begrenzen die Softwareberechtigungen; eine darüber hinausgehende Profilbildung zu Werbezwecken ist im eigenen Anwendungscode nicht implementiert.
Supporttickets
Bei einem Ticket speichern wir dein Konto als Absender, Betreff, Kategorie, Plattform, Nachrichten, Ticketnummer, Bearbeitungsstatus und Zeitpunkte. Anbieterantworten sind Bestandteil des Verlaufs. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für produkt- oder vertragsbezogene Hilfe; sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Beantwortung deiner Anfrage. Tickets sind für angemeldete Nutzer auch ohne aktive Lizenz verfügbar.
Für die Bearbeitung sind die Formularpflichtfelder nötig. Bitte sende keine Passwörter, Wiederherstellungs- oder Gerätecodes, vollständigen Lizenzschlüssel oder besonders sensiblen Daten. Aktuell gibt es keinen Dateianhang-Upload im Ticketsystem.
Lizenzanfragen und manuell geprüfte Freigaben
Bei einer Lizenzanfrage speichern wir deine Kontozuordnung, die angefragte veröffentlichte Varianten-Ausgabe, deine optionale Begründung sowie Bearbeitungsstatus und Zeitpunkte. Eine Freigabe erfolgt durch den Anbieter und ordnet dem Konto die geprüften Funktionsrechte zu. Es wird keine Zahlung ausgelöst. Die Bearbeitung der angeforderten Lizenz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; Schutz- und Revisionsdaten dienen der sicheren, nachvollziehbaren Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Die Statuszähler zeigen Bearbeitungsstände, kein Werbeprofil.
Optionale KI-Unterstützung für schwierige Supportfälle
Der Anbieter kann einen Supportfall nach einer eigenen Vorschau und Bestätigung an Manus zur internen Analyse weitergeben. Übertragen werden eine geprüfte Problemzusammenfassung, technische Ticketmetadaten und höchstens 25 begrenzte Nachrichten. Die Software bereinigt erkennbare E-Mail-Adressen, Schlüssel und Gerätekennungen. Dies garantiert keine vollständige Anonymisierung: Namen, Adressen oder vertrauliche Angaben im freien Text müssen vor der Weitergabe manuell entfernt werden.
Die KI erstellt lediglich eine Analyse und einen Antwortentwurf. Sie sendet keine Antwort an dich, gibt keine Lizenz frei und schließt kein Ticket. Der Anbieter entscheidet selbst. Die direkte API-Weitergabe ist erst nach einer gesonderten serverseitigen Einrichtung verfügbar; vorbereitete Exporte können stattdessen manuell verwendet werden. Empfänger, Auftragsverarbeitung, Speicherfristen, Drittlandgarantien und die im konkreten Betrieb passende Rechtsgrundlage sind vor Aktivierung zu vervollständigen. Die Bestätigung des Anbieters ist keine pauschale Einwilligung des Ticketabsenders.
Cloud-Abgleich und Werkstattkundendaten
Bei aktivierter Synchronisierung werden die von dir ausgewählten Arbeitsdaten übertragen: beispielsweise Projekte, Kalkulationen, Kundenangaben, Material, Bestandsereignisse, Einstellungen und Rechnungsinformationen. Revisionen und Änderungskennungen dienen der Zuordnung und Konfliktbearbeitung. Daten werden nach dem angemeldeten Konto getrennt. Die Bereitstellung des angeforderten Abgleichs erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die von dir verwalteten Werkstattkunden sind nicht die Käuferkonten dieser Website. Verarbeitest du Kundendaten für dein eigenes Unternehmen, bestimmst du deren Zweck und bist dafür grundsätzlich selbst verantwortlich. Die genaue Rolle des Cloudbetreibers und eine gegebenenfalls erforderliche Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO müssen vor dem betrieblichen Cloud-Einsatz verbindlich geregelt werden. Diese Erklärung allein ersetzt eine solche Vereinbarung nicht.
Downloads und externer Kontakt
Bei Downloads von Desktop-Setupdateien fallen Verbindungsdaten beim Dateispeicherdienst an; der Updateclient kann installierte Version und Plattform prüfen. Der Shop bietet derzeit keinen Warenkorb oder Checkout und nimmt keine Zahlungsdaten entgegen. Wird ein externer Kontaktlink geöffnet, gelten zusätzlich die Hinweise des jeweiligen Empfängers. Es gibt keine automatische Übertragung eines Kaufauftrags.
4. Hosting, Empfänger und Drittlandverarbeitung
Der Dienst nutzt Manus-verwaltetes Hosting, eine Datenbank und Dateispeicher. Diese technische Bezeichnung benennt noch nicht den tatsächlichen Vertragspartner oder alle Unterauftragnehmer. Zugriff auf Daten erhalten die für die jeweilige Aufgabe berechtigten Personen sowie erforderliche Hosting-/Speicherdienstleister; im Ticketsystem der zuständige Anbieter-Support.
Vertraglicher Hostinganbieter: Noch zu ergänzen: Name und Anschrift des Vertragspartners
Verarbeitungsorte: Noch zu ergänzen: Länder und Speicher-/Verarbeitungsregionen
Auftragsverarbeitung, Unterauftragnehmer und gegebenenfalls Drittlandgarantien: Noch zu ergänzen: geprüfte Dienstleister, Verträge und Garantien einschließlich Bezugsmöglichkeiten
Es wird weder eine ausschließliche Verarbeitung in der EU noch ein vorhandener Angemessenheitsbeschluss, eine Zertifizierung oder eine Standardvertragsklausel ohne Nachweis behauptet. Diese Angaben müssen vor der abschließenden Datenschutzerklärung konkretisiert werden.
Der optionale bisherige Login nutzt den bisherigen Anmeldedienst. Seine eigenen Konto- und Anmeldeverarbeitungen sind auch anhand der dortigen Datenschutzinformationen zu prüfen. Ein Maildienst ist für die Einrichtung vorgesehen, aber es ist noch keine eigene Maildomain oder automatische Konten-/Ticketzustellung eingerichtet. Ein Zahlungsdienst ist derzeit nicht eingebunden.
5. Aufbewahrung und Löschung
Die Angaben zur folgenden betrieblichen Löschorganisation sind noch nicht finalisiert. Die derzeitige Software löscht Konten, Tickets, Lizenz- oder Abgleichdaten nicht automatisch allein durch Abmeldung, Ticketabschluss oder Lizenzablauf. Geschlossene Tickets behalten ihren Verlauf; ausgestellte Rechnungen sind gegen gewöhnliches nachträgliches Überschreiben geschützt. Gesetzliche Betroffenenrechte bleiben davon unberührt.
Für die endgültige Aufbewahrung gelten als Kriterien die Dauer der angeforderten Konten-/Vertragsleistung, die Erforderlichkeit der Supportbearbeitung, notwendige Sicherheitsnachweise sowie tatsächlich einschlägige gesetzliche Aufbewahrungs- oder Rechtsverteidigungspflichten. Eine konkrete gesetzliche Frist wird nicht pauschal für alle Datenarten unterstellt.
Betrieblicher Löschprozess und Datenfristen: Noch zu ergänzen: Verantwortlichkeiten, Datenarten und umgesetzte Lösch-/Anonymisierungsfristen
Serverprotokolle: Noch zu ergänzen: tatsächliche Logfelder und Aufbewahrungsfristen
Backups: Noch zu ergänzen: Sicherungsfristen und Umgang mit gelöschten Datensätzen bei Wiederherstellung
Die eigene Anmeldesperre verwendet Zeitfenster von 15 Minuten; Ticketschutz verwendet einstündige Ratenbegrenzung. Das ersetzt keine Festlegung der dauerhaften Konto-, Protokoll- und Backupaufbewahrung. Sitzungscookie-Laufzeiten sind ebenfalls keine Löschfristen für alle serverseitigen Daten.
6. Deine Datenschutzrechte
Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15–20 DSGVO. Bei Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Soweit eine Verarbeitung künftig auf Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen.
Für Anfragen nutze die oben genannte Kontaktadresse des Verantwortlichen. Wir dürfen zur Prüfung deiner Berechtigung erforderliche Informationen anfordern, nicht pauschal zusätzliche unnötige Daten.
Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Die zuständige Behörde des Betreibers wird nach Angabe seines Sitzes ergänzt. Einen Kontaktfinder der Datenschutzaufsicht stellt die BfDI bereit.
Im eigenen Anwendungscode wird kein Werbeprofiling und keine automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO als Produktfunktion angeboten. Automatisierte Lizenz-, Sicherheits- und Missbrauchsprüfungen erfolgen für die beschriebenen Zwecke.
7. Änderungen und weitere Informationen
Bei Änderungen der Datenverarbeitung werden diese Hinweise entsprechend aktualisiert. Weitere Anbieterangaben findest du im Impressum. Eine Datenschutzerklärung stellt keine Zustimmung zu zusätzlichen Verarbeitungen dar; Konten-/Ticketformulare werden nicht mit einer pauschalen Pflicht-Einwilligung gekoppelt.
Stand der technischen Beschreibung: 13. Oktober 2026.