Elexius

Datenschutz

Diese Erklärung gilt für das Elexius-Konto, die Aktivierung unserer Plugins und diese Seiten. Sie sagt, welche Daten wir speichern, wozu, wie lange, und welche Rechte du hast. Stand: 12. Oktober 2026.

Verantwortlich

Name, Anschrift und E-Mail-Adresse des Verantwortlichen eintragen

Was wir speichern

Dein Konto

• E-Mail-Adresse, Name, Zeitpunkt der Anmeldung und der Bestätigung.
• Dein Passwort nur als Einweg-Hash (PBKDF2): Aus dem Gespeicherten lässt es sich nicht zurückgewinnen.
• Freiwillig eine Rechnungsadresse (Firma, Name, Anschrift, Land, USt-IdNr.), damit sie auf deinen Rechnungen steht. Du kannst sie jederzeit ändern oder entfernen.
• Zweck: dein Konto führen und dir deine Lizenzen zuordnen - Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
• Dauer: bis du das Konto löschst. Ein Konto, dessen Adresse nie bestätigt wurde, löschen wir nach 7 Tagen.

Aktivierung eines Plugins

Ein Plugin meldet sich nur dann bei uns, wenn du es auf einem Rechner aktivierst oder deaktivierst - nie beim Start, nie im Hintergrund. Geprüft wird die Lizenz danach auf deinem Rechner, ohne Verbindung zu uns.

• Die Seriennummer: zum Nachschlagen als Hash, und verschlüsselt, damit wir sie dir in deinem Konto wieder zeigen können. Der Schlüssel liegt getrennt von der Datenbank.
• Eine Kennung des Rechners: ein Hash der Gerätekennung des Betriebssystems. Sie identifiziert den Rechner, nicht dich, und lässt sich nicht in die Gerätekennung zurückrechnen.
• Den Namen des Rechners, wie er im Betriebssystem eingestellt ist (z. B. „Studio-Mac“). Er kann deinen Namen enthalten.
• Zum Aktivieren sendet das Plugin die E-Mail-Adresse deines Kontos und die Seriennummer; die Lizenz wird auf Name und E-Mail-Adresse deines Kontos ausgestellt. Ein Passwort fragt das Plugin nie ab.
• Für die Demo merken wir uns die Kennungen der Rechner, auf denen sie lief, und ihr Enddatum - damit jeder Rechner nur einmal eine Demo bekommt. Die Kennungen bleiben auch nach einer Kontolöschung, ohne Bezug zu dir.
• Zweck: die Lizenz an einen Rechner binden und die Zahl der Rechner je Seriennummer begrenzen - Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
• Dauer: Rechnerkennungen, solange die Seriennummer besteht - sonst ließe sich die Grenze durch Löschen umgehen. Name, E-Mail und Rechnernamen löschen wir mit deinem Konto.

Die Lizenzdatei auf deinem Rechner

Sie enthält Name, E-Mail-Adresse, Bestellnummer und Rechnerkennung und liegt nur auf deinem Rechner. Wir haben keinen Zugriff darauf; sie bleibt auch nach einer Kontolöschung dort, bis du sie selbst entfernst.

Protokoll mit IP-Adressen

• Bei Anmeldung, Aktivierung und ähnlichen Vorgängen speichern wir Zeitpunkt, Art des Vorgangs und deine IP-Adresse.
• Zweck: Missbrauch erkennen und abwehren (Passwort-Raten, Massen-Mails) - berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Dauer: Die IP-Adresse wird nach 30 Tagen gelöscht.
• Damit niemand über unser Formular fremde Postfächer füllen kann, merken wir uns für einen Tag einen Hash der Empfängeradresse mit der IP-Adresse, die die Mail ausgelöst hat.

Cookies

Ein einziges Cookie: die Anmeldung („elx_session“), technisch notwendig, damit du angemeldet bleibst (§ 25 Abs. 2 Nr. 2 TDDDG). Es gilt 30 Tage oder bis zum Abmelden. Kein Tracking, keine Analyse, keine Werbung, keine Inhalte von fremden Servern - auch keine Schriften.

Wer die Daten noch erhält

• Den Server betreibt Betreiber und Standort der VM eintragen, Vertrag zur Auftragsverarbeitung (Art. 28) prüfen.
• Mails versenden wir über Mail-Dienst eintragen, sobald gewählt - mit AV-Vertrag und Angabe, ob Daten die EU verlassen.
• Sonst niemand. Wir verkaufen keine Daten und geben sie nicht weiter, außer wir sind gesetzlich dazu verpflichtet.
• Kaufst du über einen Händler, gelten für den Kauf dessen Datenschutzbestimmungen; wir erhalten vom Händler keine Daten über dich, nur die Seriennummern.

Deine Rechte

• Auskunft und Datenübertragbarkeit (Art. 15, 20): schreib uns, du bekommst alles als Datei.
• Löschung (Art. 17): in deinem Konto unter „Delete account“, mit deinem Passwort. Hast du kein Konto, aber ein Plugin mit deiner Adresse aktiviert, schreib uns.
• Berichtigung (Art. 16): Name, E-Mail-Adresse und Rechnungsadresse änderst du in deinem Konto.
• Einschränkung (Art. 18) und Widerspruch gegen das IP-Protokoll (Art. 21): schreib uns.
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, etwa zuständige Landesbehörde eintragen.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.