Datenschutz

Verantwortlicher

Christopher Heaviside, Heaviside Solutions
Roßschwemme 14, 6200 Jenbach
Tirol, Österreich
E-Mail: Heaviside.Business@gmail.com

Lokale Dateiverarbeitung

Zeit- und Projektbudget-Dateien werden durch JavaScript direkt im Browser verarbeitet. Dateinamen und Dateiinhalte werden nicht an den ScopeLedger-Server, den Hosting-Anbieter oder Stripe übertragen. Beim Schließen oder Neuladen des Tabs werden die eingelesenen Daten verworfen.

Hosting und Serverprotokolle

Für den vorgesehenen Betrieb wird Vercel Inc. als Hosting-Anbieter eingesetzt. Beim Aufruf können technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte URL, Referrer und Browserinformationen in Serverprotokollen verarbeitet werden. Die Verarbeitung dient der sicheren und stabilen Bereitstellung des Dienstes. Details enthält die Datenschutzerklärung von Vercel.

Zahlungsabwicklung

Wenn der Verkauf freigeschaltet ist, wird die Zahlung über Stripe Checkout mit Managed Payments abgewickelt. Die für Zahlung, Beleg und Transaktionssupport erforderlichen Kontakt-, Rechnungs- und Zahlungsdaten werden auf der von Stripe bereitgestellten Seite verarbeitet; ScopeLedger verarbeitet keine Kartendaten. Stripe übermittelt die zur Zahlungsbestätigung erforderliche Checkout-Referenz, Produkt- und Preisdetails, den Zahlungsstatus und eine Kundenreferenz. Nach bestätigter Zahlung wird der Pro-Status als Metadatum beim Stripe-Kunden hinterlegt, damit ein Supportfall anhand der Zahlung geprüft werden kann. Details enthält die Datenschutzerklärung von Stripe.

Technisch notwendiger Zugangscookie und Lizenzdatei

Nach bestätigter Zahlung wird der signierte HttpOnly-Cookie scopeledger_access gesetzt. Er enthält Produkt- und Audience-Identifier, Ausgabe- und Ablaufzeit sowie einen nicht rückrechenbaren Hash der Checkout-Referenz, aber keine Projekt-, CSV-, Kontakt- oder Kartendaten. Er ist für den Pro-Zugang erforderlich. Bei neuen Passkäufen entspricht seine maximale Speicherdauer der Laufzeit des gekauften Wochen-, Monats- oder Jahrespasses; bestehende ältere Berechtigungsnachweise können bis zu ihrem ursprünglich zugesagten Ablaufdatum gültig bleiben. Der Cookie kann über die Browser-Einstellungen gelöscht werden. Nutzer können denselben signierten Berechtigungsnachweis als lokale Lizenzdatei exportieren und bis zu dessen Ablaufdatum in einem anderen Browser wieder einspielen. Die Datei wird ausschließlich auf Anforderung heruntergeladen und nicht zusätzlich auf ScopeLedger-Servern gespeichert.

Nutzungsmessung mit Vercel Web Analytics und PostHog

ScopeLedger verwendet Vercel Web Analytics für eine datensparsame Reichweitenmessung sowie PostHog für ausgewählte Produkt- und Funnel-Ereignisse. An PostHog werden ausschließlich ausdrücklich freigegebene, mit scopeledger_ gekennzeichnete Ereignisse und wenige kategorische Eigenschaften übertragen. Automatisch durch das JavaScript-SDK ergänzte URL-, Referrer-, Kampagnen-, Browser-, Geräte-, Bildschirm- und Session-Eigenschaften werden von ScopeLedger vor dem Versand aus dem Event-Payload entfernt. Für ScopeLedger-Ereignisse wird die GeoIP-Anreicherung deaktiviert. Projekt-, Kunden- oder Dateinamen, CSV-Inhalte, Geldbeträge, E-Mail-Adressen und Stripe-Referenzen werden nicht als Produktanalyse-Daten übermittelt. Für ScopeLedger sind bei PostHog automatisches Event-Tracking, Session Recording, Performance- und Exception-Tracking sowie Personenprofile deaktiviert; die clientseitige Analytics-Persistenz erfolgt nur im Arbeitsspeicher. Die Übermittlung erfolgt an PostHog Cloud EU über https://eu.i.posthog.com; die EU-Cloud wird in Frankfurt, Deutschland betrieben. Weitere Informationen enthält die Datenschutzerklärung von PostHog.

Rechtsgrundlagen und Empfänger

Die technische Bereitstellung und Sicherheitsprotokollierung erfolgt zur Erfüllung des Nutzungsverhältnisses und aufgrund des berechtigten Interesses an einem sicheren Dienst. Die Nutzungsmessung dient der aggregierten Reichweitenmessung und Verbesserung des Angebots. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage des berechtigten Interesses an einer datensparsamen Reichweitenmessung und Produktverbesserung gemäß Art. 6 Abs. 1 lit. f DSGVO. Zahlungsdaten werden zur Vertragsabwicklung verarbeitet. Empfänger sind Vercel für Hosting und Web Analytics, PostHog für die beschriebenen Produktanalysen, Stripe für die Zahlungsabwicklung sowie Behörden, soweit eine gesetzliche Verpflichtung besteht.

Betroffenenrechte

Betroffene können – soweit die gesetzlichen Voraussetzungen vorliegen – Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen. Anfragen gehen an Heaviside.Business@gmail.com. Darüber hinaus besteht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde.

Stand: 3. September 2026