Datenschutzerklärung SQLmig

Letzte Aktualisierung: 1. September 2026

1. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung erläutert klar, transparent und umfassend, unter welchen Bedingungen Edito Sàrl personenbezogene Daten von Nutzern der Website SQLmig, Nutzern der Software SQLmig, Käufern oder Inhabern einer SQLmig-Lizenz sowie von Personen erhebt, verwendet, speichert, schützt und gegebenenfalls weitergibt, die Edito Sàrl im Zusammenhang mit Support, einer geschäftlichen Anfrage, einem Erstattungsantrag oder der Ausübung ihrer Rechte kontaktieren.

Sie wurde insbesondere unter Berücksichtigung folgender Vorschriften erstellt:

der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten („DSGVO“);
des französischen Gesetzes Nr. 78-17 vom 6. Januar 1978 über Informatik, Dateien und Freiheiten in seiner geänderten Fassung;
der anwendbaren Bestimmungen des Handelsgesetzbuchs, des Zivilgesetzbuchs, des Verbrauchergesetzbuchs und des Buchs der Steuerverfahrensordnung;
sowie der Empfehlungen und Leitlinien der französischen Datenschutzbehörde (Commission nationale de l’informatique et des libertés, „CNIL“).

Diese Richtlinie ist ergänzend zu den Allgemeinen Lizenz- und Nutzungsbedingungen von SQLmig und der Erstattungsrichtlinie von SQLmig zu lesen.

Bei Widersprüchen, die ausschließlich die Vorschriften zum Schutz personenbezogener Daten betreffen, hat diese Datenschutzerklärung vorbehaltlich zwingender gesetzlicher Bestimmungen Vorrang.

2. Verantwortlicher

Verantwortlicher für die Verarbeitungen personenbezogener Daten, deren Zwecke und Mittel sie festlegt, ist:

Edito Sàrl
Gesellschaft mit beschränkter Haftung nach französischem Recht
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
Frankreich

Website: https://www.sqlmig.com

Anfragen zum Schutz personenbezogener Daten können an folgende Adresse gerichtet werden: [email protected]

Edito Sàrl wird nachfolgend als „Edito“, „wir“, „uns“ oder „unser“ bezeichnet.

3. Geltungsbereich

Diese Richtlinie gilt insbesondere für Verarbeitungen im Rahmen von:

der unter www.sqlmig.com erreichbaren Website und ihren Sprachversionen;
dem Herunterladen, der Installation und der Nutzung der Software SQLmig;
dem Erwerb einer SQLmig-Lizenz;
der Aktivierung, Validierung, Deaktivierung, Entkopplung oder Übertragung einer Lizenz von einem Gerät auf ein anderes;
der Bereitstellung von SQLmig-Updates und den für dessen Betrieb erforderlichen Katalogen oder Komponenten;
dem Austausch mit dem technischen oder kaufmännischen Support;
Erstattungsanträgen;
Anfragen zu gesetzlichen oder vertraglichen Gewährleistungen;
der Ausübung der Rechte betroffener Personen;
und allgemein der Verwaltung der Beziehung zwischen Edito und den Nutzern von SQLmig.

4. Für die Datenverarbeitung geltende Grundsätze

Edito verpflichtet sich, personenbezogene Daten gemäß den in der DSGVO festgelegten Grundsätzen zu verarbeiten.

Die Daten werden insbesondere rechtmäßig, nach Treu und Glauben sowie transparent und für festgelegte, eindeutige und legitime Zwecke verarbeitet.

Edito achtet darauf, nur solche Daten zu erheben, die angemessen, relevant und auf das für die verfolgten Zwecke notwendige Maß beschränkt sind.

Die Daten werden nicht länger in einer Form gespeichert, die die Identifizierung einer Person ermöglicht, als es für die Zwecke, für die sie verarbeitet werden, erforderlich ist, es sei denn, eine gesetzliche Verpflichtung oder die Notwendigkeit, einen Rechtsanspruch festzustellen, auszuüben oder zu verteidigen, rechtfertigt eine längere Speicherung.

Edito setzt geeignete technische und organisatorische Maßnahmen ein, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten.

5. Kategorien betroffener Personen

Je nach den Umständen können die in dieser Richtlinie beschriebenen Verarbeitungen folgende Personen betreffen:

Besucher der SQLmig-Website;
Personen, die SQLmig herunterladen;
Käufer einer Lizenz;
Inhaber und Nutzer einer SQLmig-Lizenz;
Vertreter, Beschäftigte oder Mitarbeiter eines Geschäftskunden;
Personen, die die kostenlose Version von SQLmig nutzen;
Personen, die den technischen oder kaufmännischen Support in Anspruch nehmen;
Personen, die einen Erstattungsantrag stellen;
Personen, die ein Recht in Bezug auf ihre personenbezogenen Daten ausüben;
sowie alle Personen, die Edito im Rahmen einer Beziehung zu SQLmig freiwillig Daten mitteilen.

6. Kategorien der möglicherweise verarbeiteten Daten

Je nach Art der Beziehung zum Nutzer kann Edito folgende Datenkategorien verarbeiten.

6.1. Identifikations- und Kontaktdaten

Betroffen sein können insbesondere:

Vor- und Nachname;
E-Mail-Adresse;
Postanschrift;
Land;
Postleitzahl;
Name des Unternehmens oder der Organisation, sofern dieser mitgeteilt wird;
sowie alle freiwillig bereitgestellten Kontaktinformationen.

6.2. Kauf- und Lizenzdaten

Betroffen sein können insbesondere:

Bestellnummer;
gekauftes Produkt;
betroffene Hauptversion von SQLmig;
Kaufdatum;
Transaktionsstatus;
Informationen zu einer Erstattung;
für die Ausstellung der Lizenz erforderliche Informationen;
Lizenz-ID;
Aktivierungs- oder Deaktivierungsstatus;
Datum oder Vorliegen einer ersten Aktivierung, sofern diese Information erforderlich ist;
Berechtigung oder Status eines Antrags im Rahmen der freiwilligen Erstattungsgarantie;
sowie die für die Verwaltung des Nutzungsrechts an SQLmig erforderlichen Daten.

6.3. Technische Lizenzdaten

Zur Verwaltung und zum Schutz der SQLmig-Lizenzen kann die Software dem Lizenzdienst ausschließlich die technischen Informationen übermitteln, die für die Identifizierung der Installation oder des Geräts, die Überprüfung der Gültigkeit der Lizenz und die Einhaltung der Beschränkung auf jeweils ein Gerät erforderlich sind.

Diese Informationen können insbesondere eine technische Kennung umfassen, die der Installation oder dem Gerät zugeordnet ist, die SQLmig-Version, das verwendete Betriebssystem, Datum und Ergebnis eines Aktivierungs- oder Validierungsvorgangs, das Vorliegen oder Datum einer ersten Aktivierung sowie die für die Kommunikation mit dem Server erforderlichen technischen Verbindungsdaten.

Je nach betroffenem Zweck können diese Informationen für die Ausstellung, Aktivierung, Validierung, Entkopplung, Übertragung und den Schutz der Lizenz, zur Verhinderung ihrer gleichzeitigen Nutzung auf mehreren Geräten, zur Prüfung der Berechtigung für die in der Erstattungsrichtlinie vorgesehene freiwillige Erstattungsgarantie, zur Verhinderung von Betrug oder Missbrauch und, sofern erforderlich, zur Feststellung, Ausübung oder Verteidigung eines Rechts verwendet werden.

Die Verwendung des Aktivierungsverlaufs zu Erstattungszwecken ist auf die Informationen beschränkt, die unbedingt erforderlich sind, um festzustellen, ob die Lizenz bereits einer Erstaktivierung unterzogen wurde. Eine spätere Entkopplung einer Lizenz löscht nicht zwangsläufig das Vorliegen dieser früheren Aktivierung, wenn diese Information zu Vertrags- oder Beweiszwecken gespeichert werden muss.

6.4. Verbindungsdaten

Wenn eine Verbindung zu den Infrastrukturen von Edito hergestellt wird, werden bestimmte technische Daten zwangsläufig verarbeitet, um die Verbindung herzustellen und zu sichern. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit der Anfrage, der verwendete Browser- oder Clienttyp sowie die für die Weiterleitung der Kommunikation erforderlichen Daten.

Für die Website hat Edito ihre Infrastruktur vorbehaltlich der Erfordernisse der Sicherheit und des Betriebs so konfiguriert, dass keine dauerhaften Protokolldateien mit den gewöhnlichen Daten über die Nutzung der Website gespeichert werden.

6.5. Dem Support mitgeteilte Daten

Wenn der Nutzer Edito kontaktiert, können wir Folgendes verarbeiten:

seine E-Mail-Adresse;
den Inhalt seiner Anfrage;
Informationen zu seiner Lizenz;
die technischen Informationen, die er mitzuteilen beschließt;
freiwillig übermittelte Dateien, Protokolle, Bildschirmaufnahmen oder sonstige Anhänge;
sowie den für die Bearbeitung der Anfrage erforderlichen Schriftwechsel.

Der Nutzer wird gebeten, Edito keine Passwörter, privaten Schlüssel, sensiblen Zugangsdaten, vertraulichen Inhalte oder personenbezogenen Daten aus seinen Datenbanken zu übermitteln, es sei denn, ihre Übermittlung ist für die Bearbeitung eines Vorfalls unbedingt erforderlich und wurde ausdrücklich mit dem Support vereinbart.

7. Herkunft der Daten

Die von Edito verarbeiteten Daten können stammen:

direkt von der betroffenen Person;
von der Software SQLmig im Rahmen eines Vorgangs zur Aktivierung, Validierung oder Entkopplung einer Lizenz;
von Link und Stripe im Rahmen einer Stripe-Managed-Payments-Transaktion, der Ausstellung einer Lizenz, des Supports zu einer Bestellung oder einer Erstattung;
aus einer an den Support gerichteten Mitteilung;
oder automatisch aus einer technischen Verbindung zur Website oder zu den für den Betrieb von SQLmig erforderlichen Diensten.

Wenn uns Daten von Link oder Stripe mitgeteilt werden, verarbeitet Edito sie für eigene Zwecke gemäß dieser Richtlinie.

8. Zwecke, Rechtsgrundlagen und Speicherdauer

Die wichtigsten von Edito durchgeführten Verarbeitungen lassen sich wie folgt zusammenfassen:

Verarbeitung	Zweck	Wesentliche Rechtsgrundlage	Speicherung
Aufruf der Website	Bereitstellung und Absicherung der Website	Berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f DSGVO	Verbindungsdaten werden für die technisch erforderliche Dauer der Anfrage verarbeitet, außer bei einem Sicherheitsvorfall
Unbedingt erforderliche Cookies	Betrieb der Website oder des vom Nutzer angeforderten Checkouts	Art. 82 des französischen Gesetzes über Informatik und Freiheiten; Ausnahme für unbedingt erforderliche Tracker; die damit verbundene Verarbeitung beruht je nach Fall auf dem Vertrag oder dem berechtigten Interesse	Nur so lange, wie es für ihren Zweck unbedingt erforderlich ist
Nicht unbedingt erforderliche Cookies oder Tracker	Zuordnung, Tests, Optimierung oder andere nicht unerlässliche Zwecke	Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO und Art. 82 des französischen Gesetzes über Informatik und Freiheiten	Bis zum Widerruf der Einwilligung oder zum Ablauf des Trackers
Kauf und Ausstellung einer Lizenz	Bereitstellung des Produkts und der erworbenen Lizenzrechte	Vertragserfüllung, Art. 6 Abs. 1 Buchst. b DSGVO	Während des Vertragsverhältnisses und anschließend Archivierung gemäß den geltenden gesetzlichen Fristen
Administrative Verwaltung einer über Link / Stripe Managed Payments eingegangenen Bestellung	Verfolgung der Bestellung und Verwaltung des Kunden	Vertragserfüllung und berechtigtes Interesse	Für die Dauer des Vertragsverhältnisses und anschließend während der Verjährungsfristen und gesetzlichen Aufbewahrungspflichten
Aktivierung, Validierung und Verwaltung der Lizenz	Überprüfung der Gültigkeit der Lizenz und der zulässigen Anzahl von Aktivierungen, Ermöglichung der Entkopplung oder Übertragung und Verwaltung des Nutzungsrechts	Vertragserfüllung, Art. 6 Abs. 1 Buchst. b DSGVO	Für die Verwaltung und Nutzung der Lizenz erforderliche Dauer und anschließend, sofern dies zu Beweiszwecken erforderlich ist, Archivierung
Verlauf der Erstaktivierung	Feststellung, ob eine Lizenz bereits aktiviert wurde, um die Allgemeinen Geschäftsbedingungen anzuwenden und die Berechtigung für die freiwillige Erstattungsgarantie zu prüfen	Vertragserfüllung, Art. 6 Abs. 1 Buchst. b DSGVO; berechtigtes Interesse von Edito, Missbrauch zu verhindern und die Erfüllung nachzuweisen, Art. 6 Abs. 1 Buchst. f DSGVO	In der aktiven Datenbank während des Zeitraums, in dem diese Information zur Vertragserfüllung oder zur Prüfung eines Antrags erforderlich ist; anschließend gegebenenfalls Zwischenarchivierung während der geltenden Verjährungsfrist zu Beweiszwecken
Entkopplung und Übertragung der Lizenz	Ermöglichung der Übertragung auf ein anderes Gerät ohne gleichzeitige Nutzung	Vertragserfüllung	Für die Verwaltung der Lizenz erforderliche Dauer und anschließend, sofern erforderlich, Archivierung zu Beweiszwecken
Erstattung und freiwillige Erstattungsgarantie	Bearbeitung eines Antrags mit Link, Prüfung der Berechtigung, insbesondere des Fehlens einer Erstaktivierung, und Anpassung des Lizenzstatus	Vertragserfüllung; gesetzliche Verpflichtungen; berechtigtes Interesse an der Betrugsprävention und der Verteidigung der Rechte von Edito	Für die Bearbeitung des Antrags erforderliche Dauer und anschließend gemäß den geltenden buchhalterischen und steuerlichen Pflichten sowie Verjährungsfristen
Technischer Support	Beantwortung einer Anfrage und Behebung eines Vorfalls	Vertragserfüllung oder berechtigtes Interesse	Für die Bearbeitung erforderliche Dauer und anschließend, sofern zu Beweiszwecken erforderlich, Archivierung
Verhinderung von Betrug und Missbrauch	Schutz der Lizenzen, Systeme und Nutzer	Berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f DSGVO	Dem Risiko angemessene Dauer und im Streitfall für die zu dessen Beilegung erforderliche Dauer
Bearbeitung von DSGVO-Anfragen	Beantwortung von Anfragen betroffener Personen	Gesetzliche Verpflichtung, Art. 6 Abs. 1 Buchst. c DSGVO	Für die Bearbeitung und den Nachweis der Bearbeitung der Anfrage erforderliche Dauer
Buchhaltung und steuerliche Verpflichtungen	Erfüllung der gesetzlichen Verpflichtungen von Edito	Gesetzliche Verpflichtung, Art. 6 Abs. 1 Buchst. c DSGVO	Geltende gesetzliche Fristen
Rechtsstreitigkeiten	Feststellung, Ausübung oder Verteidigung eines Rechts	Berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f DSGVO	Dauer der Verjährungsfristen und des betreffenden Rechtsstreits

9. Lokale Funktionsweise von SQLmig und in SQL-Datenbanken enthaltene Daten

SQLmig ist eine Software zur Sicherung, Analyse, Migration und Wiederherstellung von Datenbanken.

Im Rahmen des normalen Betriebs verbleiben die Inhalte der von SQLmig verarbeiteten Datenbanken, die vom Nutzer erstellten SQL-Dump-Dateien und die in diesen Dumps enthaltenen Daten auf den vom Nutzer kontrollierten Systemen. Sie werden nicht an Edito übermittelt, um Sicherungs-, Analyse-, Migrations- oder Wiederherstellungsvorgänge durchzuführen.

Allein der Umstand, dass ein Nutzer mit SQLmig eine Datenbank verarbeitet, die personenbezogene Daten enthält, bedeutet daher nicht, dass Edito diese Daten erhält oder in dessen Auftrag verarbeitet.

Der Nutzer oder die Organisation, die SQLmig einsetzt, bleibt dafür verantwortlich, entsprechend der eigenen Situation zu bestimmen, ob sie Verantwortlicher oder Auftragsverarbeiter ist, und ihre eigenen Datenschutzpflichten einzuhalten.

Namen von Datenbanken, SQL-Inhalte, geschäftliche Informationen, Kundendaten oder sonstige in den migrierten Datenbanken enthaltene Informationen sind nicht dazu bestimmt, an Edito übermittelt zu werden.

Diese Regel gilt nicht für Inhalte, die ein Nutzer freiwillig an den technischen Support übermittelt.

10. Zugangsdaten und Passwörter für SQL-Server

SQLmig kann dem Nutzer ermöglichen, bestimmte Verbindungsinformationen zu seinen SQL-Servern lokal zu speichern.

Wenn der Nutzer beschließt, ein Passwort in SQLmig zu speichern, ist vorgesehen, dass dieses lokal in einer von der Software geschützten oder verschlüsselten Form aufbewahrt wird.

Der Nutzer kann sich auch dafür entscheiden, das Passwort nicht zu speichern und es bei jedem Vorgang einzugeben.

Die Zugangsdaten und Passwörter für SQL-Server sind nicht dazu bestimmt, im normalen Betrieb der Software an Edito übermittelt zu werden.

11. Kauf und Zahlung über Link / Stripe Managed Payments

Der Kauf von SQLmig-Lizenzen erfolgt im Rahmen von Stripe Managed Payments über:

Sold through Link, LLC
354 Oyster Point Boulevard
South San Francisco, California 94080
Vereinigte Staaten

Sold through Link, LLC (nachfolgend „Link„) stellt den Dienst Stripe Managed Payments bereit und handelt als Merchant of Record, also als autorisierter Wiederverkäufer, der insbesondere für den Verkaufsprozess, die Zahlung, die Rechnungsstellung, die Steuerverwaltung, die Betrugsprävention, bestimmte transaktionsbezogene Supportleistungen und je nach Umständen für Erstattungen zuständig ist.

Edito stellt die Software SQLmig bereit und gewährt die entsprechenden Lizenzrechte gemäß den Allgemeinen Lizenz- und Nutzungsbedingungen.

Im Rahmen des Verkaufs können Link und Stripe insbesondere den Namen, die Anschrift, die E-Mail-Adresse, das Land, die für die Rechnungsstellung erforderlichen Daten, Zahlungsinformationen, den Transaktionsverlauf, die für die Zahlungssicherheit erforderlichen technischen Daten und Informationen zur Betrugsprävention erheben.

Die für die Ausführung der Zahlung erforderlichen vollständigen Bankdaten werden von Link, Stripe und/oder deren Zahlungsdienstleistern verarbeitet. Edito ist nicht dazu bestimmt, vollständige Bankkartennummern oder andere vertrauliche Bankauthentifizierungsdaten zu erhalten.

Link oder Stripe können Edito die für die Bereitstellung des Produkts erforderlichen Daten übermitteln, insbesondere den Namen und die Anschrift des Käufers, seine E-Mail-Adresse, seinen Kaufverlauf und die für die Verwaltung der Lizenz, des Supports oder einer Erstattung erforderlichen Transaktionsinformationen.

Bei diesen Verarbeitungen handeln Edito und, je nach betroffenem Vorgang, Link oder Stripe jeweils als eigenständige Verantwortliche für die Vorgänge, deren Zwecke und Mittel sie jeweils festlegen.

Die im Rahmen von Link und Stripe Managed Payments durchgeführten Verarbeitungen unterliegen den Datenschutzhinweisen von Stripe und Link, insbesondere dem Link-Datenschutzzentrum und der Datenschutzerklärung von Stripe.

12. Erstattungen und Prüfung der Berechtigung

Erstattungsanträge werden gemäß der Erstattungsrichtlinie von SQLmig und den geltenden Verfahren von Link bearbeitet.

Beruht der Antrag auf der freiwilligen Vierzehn-Tage-Erstattungsgarantie, kann Edito prüfen, ob die betreffende Lizenz bereits einer Erstaktivierung unterzogen wurde. Diese Prüfung kann insbesondere auf dem Vorliegen oder dem Datum einer früheren Aktivierung beruhen, ohne dass mehr technische Informationen verarbeitet werden müssen, als für diesen Zweck erforderlich sind.

Soweit es für die Bearbeitung eines Antrags erforderlich ist, kann Edito Link oder Stripe folgende Daten übermitteln oder von diesen erhalten:

Identität oder E-Mail-Adresse des Käufers;
Transaktionsreferenzen;
betroffene Lizenz;
Kaufdatum und Kaufbetrag;
Status des Antrags;
Ergebnis der Prüfung der Berechtigung für die freiwillige Garantie, sofern diese Information für die Bearbeitung der Erstattung erforderlich ist;
gegebenenfalls mitgeteilter Grund;
sowie die für die Durchführung der Erstattung erforderlichen Informationen.

Führt eine Erstattung gemäß den Allgemeinen Geschäftsbedingungen oder der Erstattungsrichtlinie zum Erlöschen des Rechts zur Nutzung einer Lizenz, kann Edito die unbedingt erforderlichen Daten speichern, um diese Statusänderung zu erfassen, eine unbefugte Reaktivierung zu verhindern und die erforderlichen Beweismittel zu sichern.

Wird der Aktivierungsverlauf oder eine auf das Vorliegen einer Erstaktivierung gestützte Ablehnung angefochten, kann die betroffene Person Edito kontaktieren, um eine Überprüfung des Sachverhalts und gegebenenfalls die Berichtigung unrichtiger Daten zu beantragen.

13. Hosting der Website und AWS-Infrastrukturen

Die SQLmig-Website nutzt Dienste von:

Amazon Web Services EMEA SARL, französische Niederlassung
31 Place des Corolles
Tour Carpe Diem
92400 Courbevoie
Frankreich

SIREN: 831 001 334
RCS Nanterre
APE: 6311Z
USt-IdNr.: FR30831001334

AWS kann im Sinne von Artikel 28 DSGVO als Auftragsverarbeiter für Verarbeitungen tätig werden, die im Auftrag von Edito durchgeführt werden.

Die Beziehungen zwischen AWS und seinen der DSGVO unterliegenden Kunden werden durch die vertraglichen Zusicherungen und den von AWS angebotenen Nachtrag zur Datenverarbeitung geregelt.

Edito konfiguriert ihre Dienste unter Einhaltung der Grundsätze der Datenminimierung, Vertraulichkeit und Sicherheit.

Vorbehaltlich technischer und sicherheitsbezogener Erfordernisse sind die gewöhnlichen Verbindungsdaten zur Website nicht dazu bestimmt, von der SQLmig-Anwendung in dauerhaften Protokolldateien gespeichert zu werden.

14. Verschlüsselung der Kommunikation

Die Kommunikation mit der Website und den Onlinediensten von SQLmig erfolgt über HTTPS/TLS-Verbindungen, die dazu dienen, die Daten während der Übertragung vor dem Abfangen zu schützen.

Die Verschlüsselung schützt den Datenaustausch zwischen dem Nutzer und den betreffenden Infrastrukturen, kann jedoch nicht uneingeschränkt garantieren, dass keinerlei Risiken im Zusammenhang mit der Kommunikation über das Internet bestehen.

15. Cookies und andere Tracker

Die französischen Rechtsvorschriften unterscheiden zwischen Trackern, die für den Betrieb eines vom Nutzer angeforderten Dienstes unbedingt erforderlich sind, und sonstigen Trackern.

Unbedingt erforderliche Tracker können ohne vorherige Einwilligung verwendet werden, wenn sie die Voraussetzungen von Artikel 82 des französischen Gesetzes über Informatik und Freiheiten tatsächlich erfüllen.

Tracker, die anderen Zwecken dienen, insbesondere der Zuordnung, Messung, Erprobung, A/B-Testung, nicht unerlässlichen Personalisierung oder dem Marketing, bedürfen der vorherigen Einwilligung des Nutzers, sofern keine gesetzliche Ausnahme greift.

SQLmig stellt daher sicher, dass nicht unbedingt erforderliche Tracker erst gesetzt werden, nachdem der Nutzer eine gültige Wahl getroffen hat, sofern eine Einwilligung gesetzlich erforderlich ist.

Im Rahmen der Integration von Stripe Managed Payments und Link weist Stripe darauf hin, dass je nach Konfiguration der Zahlung verschiedene Cookies oder ähnliche Technologien verwendet werden können. Zu den derzeit dokumentierten Beispielen gehören insbesondere:

Name	Anbieter	Hauptzweck	Rechtsstatus
`m`, `__stripe_mid`, `__stripe_sid`	Stripe	Verhinderung und Erkennung von Betrug, Absicherung von Transaktionen	Können je nach Konfiguration und geltendem Recht als für die Zahlungssicherheit erforderliche Tracker gelten
`pay_sid`	Stripe / Link	Authentifizierung und Link-Anmeldeerlebnis während der Zahlung	Erforderlich, wenn diese Funktion ausdrücklich genutzt oder angefordert wird, vorbehaltlich des geltenden Rechts
`__Host-LinkSession`	Stripe / Link	Speicherung der für das Link-Zahlungserlebnis erforderlichen Authentifizierungsinformationen	Erforderlich, wenn diese Funktion ausdrücklich genutzt oder angefordert wird, vorbehaltlich des geltenden Rechts
`link.auth_session_client_secret`	Stripe / Link	Authentifizierung des Nutzers in von Stripe gehosteten Zahlungsschnittstellen	Für die betreffende Authentifizierungsfunktion erforderlich, vorbehaltlich des geltenden Rechts
`elements_session`	Stripe	Messung und Verbesserung der Leistung bestimmter Stripe-/Link-Schnittstellen, sofern dieser Tracker eingesetzt wird	Bedarf der vorherigen Einwilligung, wenn er nicht unbedingt erforderlich ist und das geltende Recht dies verlangt

Die genaue Liste der Tracker kann je nach Konfiguration von Stripe Managed Payments und Link variieren. Edito überprüft regelmäßig die tatsächlich auf ihrer Website gesetzten Tracker und passt gegebenenfalls ihren Einwilligungsmechanismus und diese Informationen an.

Der Nutzer kann seine Einwilligung zu einwilligungspflichtigen Trackern jederzeit widerrufen.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitungen.

Das Blockieren bestimmter unbedingt erforderlicher Cookies kann den gesamten Kaufprozess oder einzelne ausdrücklich angeforderte Funktionen beeinträchtigen.

16. Updates, SQL-Katalog und Herunterladen von Komponenten Dritter

SQLmig kann insbesondere die folgenden erforderlichen Netzwerkverbindungen herstellen:

Überprüfung oder Aktualisierung der Informationen, anhand derer die Software feststellen kann, welche SQL-Clientversionen unterstützt werden;
Herunterladen erforderlicher Updates oder Metadaten;
oder Herunterladen bestimmter offizieller Softwarekomponenten, die für den Betrieb mit einer bestimmten Datenbankversion erforderlich sind, wenn der Nutzer dies anfordert oder die Funktion dies vorsieht.

Wenn SQLmig eine von Edito betriebene Infrastruktur kontaktiert, gilt diese Richtlinie.

Wenn SQLmig eine Komponente direkt von der Infrastruktur eines Drittanbieters herunterlädt, beispielsweise von der offiziellen Download-Infrastruktur von MySQL oder MariaDB, kann dieser Dritte die technischen Daten erhalten, die üblicherweise mit einer Internetverbindung verbunden sind, etwa die IP-Adresse, den Zeitpunkt der Anfrage und technische Informationen zum HTTP-Client.

Die Verarbeitung durch diesen Dritten unterliegt dessen eigener Datenschutzerklärung.

SQLmig verwendet derzeit einen Katalog von SQL-Clients, der Links zu den offiziellen Download-Infrastrukturen der jeweiligen Anbieter enthält.

17. Empfänger der Daten

Je nach Zweck können personenbezogene Daten zugänglich sein für:

die hierzu befugten Personen bei Edito, soweit dies für ihre Aufgaben unbedingt erforderlich ist;
Hosting- und Infrastrukturdienstleister, die im Auftrag von Edito tätig sind;
technische Dienstleister, die für den Betrieb der Website, des Supports oder der Lizenzdienste erforderlich sind;
Link und Stripe für Verarbeitungen im Zusammenhang mit Zahlung, Verkauf, Rechnungsstellung, Besteuerung, Betrugsprävention, Transaktionssupport und Erstattungen;
Rechtsberater, Buchhalter, Wirtschaftsprüfer oder sonstige Berufsangehörige, die einer Verschwiegenheitspflicht unterliegen, sofern dies erforderlich ist;
Verwaltungs-, Steuer-, Justiz- oder Aufsichtsbehörden, sofern dies gesetzlich vorgeschrieben ist;
oder sonstige Personen, wenn die Übermittlung gesetzlich vorgeschrieben oder für die Ausübung oder Verteidigung eines Rechts erforderlich ist.

Edito verkauft keine personenbezogenen Daten ihrer Nutzer.

Von Link oder Stripe an Edito zur Ausstellung der Lizenz, zur Unterstützung, zur Verwaltung der Bestellung oder zur Erstattung übermittelte Daten werden von Edito nicht ohne geeignete Rechtsgrundlage zu Zwecken der kommerziellen Werbung verwendet.

18. Internationale Datenübermittlungen

Edito bevorzugt, soweit dies vernünftigerweise möglich ist, Verarbeitungen innerhalb des Europäischen Wirtschaftsraums.

Einige Dienstleister oder eigenständige Verantwortliche können jedoch außerhalb des Europäischen Wirtschaftsraums ansässig sein oder Daten dort verarbeiten.

Link / Stripe Managed Payments

Sold through Link, LLC hat seinen Sitz in den Vereinigten Staaten.

Im Rahmen von Stripe Managed Payments und Link können personenbezogene Daten in die Vereinigten Staaten oder in andere Länder übermittelt werden, in denen Stripe, seine verbundenen Unternehmen oder seine Dienstleister tätig sind.

Stripe gibt an, verschiedene Mechanismen zur Regelung internationaler Datenübermittlungen zu nutzen, insbesondere, sofern anwendbar, das EU-U.S. Data Privacy Framework für die betreffenden zertifizierten Stellen sowie die von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Stripe, LLC gibt an, im Rahmen des EU-U.S. Data Privacy Framework zertifiziert zu sein. Wenn dieser Mechanismus auf den Empfänger oder die betreffende Verarbeitung nicht anwendbar ist, gibt Stripe an, auf andere anerkannte Übermittlungsmechanismen zurückgreifen zu können, insbesondere auf Standardvertragsklauseln.

Die für die Dienste von Link und Stripe geltenden Verarbeitungen und Garantien unterliegen auch deren eigenen Datenschutzrichtlinien und -zusicherungen.

AWS und andere Dienstleister

Werden im Auftrag von Edito verarbeitete Daten in ein Land übermittelt, für das kein Angemessenheitsbeschluss vorliegt, stellt Edito sicher, dass gegebenenfalls ein von der DSGVO anerkannter Mechanismus verwendet wird, insbesondere die von der Europäischen Kommission angenommenen Standardvertragsklauseln und, falls erforderlich, geeignete zusätzliche Maßnahmen.

19. Speicherdauer

Edito wendet den in der DSGVO vorgesehenen Grundsatz der Speicherbegrenzung an.

Die Daten werden so lange gespeichert, wie es für den Zweck, für den sie erhoben wurden, erforderlich ist, und danach gelöscht, anonymisiert oder zwischenarchiviert, wenn dies aufgrund einer gesetzlichen Verpflichtung oder zur Sicherung eines Beweises erforderlich ist.

Lizenzbezogene Daten können so lange gespeichert werden, wie die Lizenz gültig und nutzbar ist, insbesondere um ihre Aktivierung, Validierung, Entkopplung und Übertragung zu ermöglichen.

Informationen, die speziell erforderlich sind, um das Vorliegen einer Erstaktivierung festzustellen und die Berechtigung für die freiwillige Erstattungsgarantie zu prüfen, werden nur so lange in der aktiven Datenbank gespeichert, wie dies für die Verwaltung der Lizenz, die Anwendung der Garantie oder die Bearbeitung eines Antrags erforderlich ist. Anschließend können sie zwischenarchiviert werden, wenn ihre Speicherung zur Feststellung, Ausübung oder Verteidigung eines Rechts erforderlich ist.

Nach Beendigung eines Vertragsverhältnisses können bestimmte Daten so lange archiviert werden, wie dies zur Feststellung, Ausübung oder Verteidigung eines Rechts erforderlich ist.

Die allgemeine Verjährungsfrist für persönliche oder dingliche Ansprüche beträgt grundsätzlich fünf Jahre gemäß Artikel 2224 des Zivilgesetzbuchs.

Ansprüche aus Handelsbeziehungen unterliegen, vorbehaltlich besonderer Bestimmungen, ebenfalls einer Verjährungsfrist von fünf Jahren gemäß Artikel L. 110-4 des Handelsgesetzbuchs.

Buchführungsunterlagen und Belege, die gemäß Artikel L. 123-22 des Handelsgesetzbuchs aufzubewahren sind, werden zehn Jahre lang aufbewahrt.

Die im Buch der Steuerverfahrensordnung vorgesehenen Fristen werden in der für den betreffenden Zeitraum geltenden gesetzlichen Fassung angewendet. Insbesondere kann sich die in Artikel L. 102 B des Buchs der Steuerverfahrensordnung vorgesehene Frist abhängig vom Erstellungsdatum der Unterlagen und vom Inkrafttreten neuer gesetzlicher Vorschriften ändern.

Gelten für dasselbe Dokument mehrere Aufbewahrungspflichten, wendet Edito die für die Erfüllung der einschlägigsten gesetzlichen Pflicht erforderliche Frist an.

20. Datensicherheit

Edito setzt geeignete technische und organisatorische Maßnahmen ein, um die Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten zu gewährleisten.

Je nach Art der Verarbeitung können diese Maßnahmen insbesondere Folgendes umfassen:

Verschlüsselung der Kommunikation;
Beschränkung des Zugriffs auf befugte Personen;
Authentifizierungsmechanismen;
Trennung der Umgebungen;
geeignete Sicherungs- und Wiederherstellungsmaßnahmen;
Sicherheitsupdates;
Beschränkung der erhobenen Daten;
Verfahren zur Verwaltung von Vorfällen;
und geeignete vertragliche Zusicherungen mit Dienstleistern, die Daten im Auftrag von Edito verarbeiten.

Da keine Sicherheitsmaßnahme ein risikofreies Schutzniveau garantieren kann, passt Edito diese Maßnahmen an die Art der Daten, die ermittelten Risiken, den Stand der Technik und die Umsetzungskosten an.

21. Verletzungen des Schutzes personenbezogener Daten

Wenn ein Sicherheitsvorfall zufällig oder unrechtmäßig zur Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung personenbezogener Daten oder zum unbefugten Zugang zu solchen Daten führt, bewertet Edito Art und Folgen des Vorfalls gemäß den Artikeln 33 und 34 DSGVO.

Sind die gesetzlichen Voraussetzungen erfüllt, meldet Edito die Verletzung innerhalb der in der DSGVO vorgesehenen Fristen der CNIL.

Kann eine Verletzung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge haben, informiert Edito die betroffenen Personen außerdem unter den in den Vorschriften vorgesehenen Bedingungen.

22. Keine Vermarktung von Daten

Edito verkauft, vermietet oder vermarktet die personenbezogenen Daten von SQLmig-Nutzern nicht an Dritte.

Daten aus einer Link-/Stripe-Managed-Payments-Transaktion werden nur insoweit verwendet, wie dies zur Bereitstellung der Software und der Lizenz, zur Verwaltung der Kundenbeziehung, für den Support, zur Betrugsprävention, zur Bearbeitung von Erstattungen und zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Eine Nutzung zu Zwecken der elektronischen Werbung, für die eine gesonderte Einwilligung erforderlich wäre, erfolgt nur unter Einhaltung der geltenden Rechtsvorschriften und der von der betroffenen Person geäußerten Wahl.

23. Sensible Daten

Edito beabsichtigt nicht, besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO zu erheben oder zu verarbeiten, insbesondere keine Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder eine Gewerkschaftszugehörigkeit hervorgehen, sowie keine genetischen oder biometrischen Daten zur eindeutigen Identifizierung, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung.

Nutzer werden gebeten, Edito solche Daten nicht mitzuteilen, es sei denn, eine solche Mitteilung ist unbedingt erforderlich und rechtlich gerechtfertigt.

Der Umstand, dass lokal mit SQLmig migrierte Datenbanken solche Informationen enthalten können, führt nicht dazu, dass diese an Edito übermittelt werden.

24. Minderjährige

SQLmig ist eine technische Software, die sich hauptsächlich an gewerbliche Nutzer, Systemadministratoren, Entwickler, Datenbankbetreiber und Nutzer mit den für die Verwendung einer SQL-Migrationssoftware erforderlichen Kenntnissen richtet.

Die kommerziellen Dienste von SQLmig richten sich nicht speziell an Minderjährige.

Edito versucht nicht absichtlich, personenbezogene Daten von Kindern zu kommerziellen Zwecken zu erheben.

25. Automatisierte Entscheidungen und Profiling

Zum Zeitpunkt dieser Richtlinie führt Edito kein Profiling durch, das dazu bestimmt ist, das Verhalten der Nutzer zu kommerziellen Zwecken zu analysieren oder vorherzusagen.

Automatische Prüfungen zur Gültigkeit einer Lizenz, zur zulässigen Anzahl von Aktivierungen oder zum Vorliegen einer Erstaktivierung dienen der Anwendung der technischen Merkmale der Lizenz, der Allgemeinen Geschäftsbedingungen und gegebenenfalls der objektiven Kriterien der freiwilligen Erstattungsgarantie.

Eine technische Prüfung kann daher anzeigen, dass eine Lizenz bereits aktiviert wurde und die für die freiwillige Erstattungsgarantie vorgesehene Voraussetzung des vollständigen Fehlens einer Aktivierung nicht erfüllt.

Jede Person, die die Richtigkeit dieser Information oder die daraus gezogenen Folgen anficht, kann Edito kontaktieren, um eine Überprüfung ihres Falls durch eine befugte Person zu beantragen und alle sachdienlichen Nachweise vorzulegen.

Zwingende gesetzliche Rechte, insbesondere in Bezug auf den Widerruf oder die gesetzliche Gewährleistung für die Vertragsmäßigkeit, werden durch eine automatisierte Prüfung der Berechtigung für die freiwillige Erstattungsgarantie nicht aufgehoben.

Link oder Stripe können eigene automatisierte Mechanismen einsetzen, insbesondere im Zusammenhang mit Zahlungen oder der Betrugsprävention. Diese Verarbeitungen unterliegen der Datenschutzerklärung von Stripe sowie den Datenschutzhinweisen von Link.

26. Rechte betroffener Personen

Unter den in der DSGVO und im französischen Gesetz über Informatik und Freiheiten vorgesehenen Bedingungen kann jede betroffene Person folgende Rechte haben:

das Recht auf Bestätigung, ob sie betreffende Daten verarbeitet werden oder nicht;
das Recht auf Zugang zu ihren personenbezogenen Daten;
das Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
das Recht, unter bestimmten Umständen die Löschung ihrer Daten zu erwirken;
das Recht auf Einschränkung der Verarbeitung;
das Recht auf Datenübertragbarkeit, sofern die gesetzlichen Voraussetzungen erfüllt sind;
das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, einer auf dem berechtigten Interesse von Edito beruhenden Verarbeitung zu widersprechen;
das Recht, eine Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf dieser Einwilligung beruht;
das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die gemäß den in Artikel 22 DSGVO vorgesehenen Bedingungen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt;
sowie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen.

Das Recht auf Löschung, Widerspruch oder Datenübertragbarkeit ist nicht uneingeschränkt und gilt möglicherweise nicht, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung, zur Vertragserfüllung oder zur Feststellung, Ausübung oder Verteidigung eines Rechts vor Gericht erforderlich ist.

27. Anweisungen zu Daten nach dem Tod

Gemäß den anwendbaren französischen Rechtsvorschriften kann eine Person Anweisungen zur Speicherung, Löschung und Übermittlung ihrer personenbezogenen Daten nach ihrem Tod festlegen.

Wird Edito über den Tod einer Person informiert, werden Anfragen zu den Daten der verstorbenen Person gemäß dem französischen Gesetz über Informatik und Freiheiten und den geltenden Rechtsvorschriften bearbeitet, vorbehaltlich gesetzlicher Aufbewahrungspflichten und der Rechte Dritter.

28. Ausübung der Rechte

Anfragen zu personenbezogenen Daten können an folgende Adresse gerichtet werden: [email protected]

oder per Post an:

Edito Sàrl
Datenschutzstelle
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
Frankreich

Die Anfrage muss Edito ermöglichen, die betroffene Person hinreichend zu identifizieren und den Gegenstand ihrer Anfrage zu verstehen.

Hat Edito begründete Zweifel an der Identität des Antragstellers, können zusätzliche Informationen angefordert werden, die unbedingt erforderlich sind, um seine Identität zu überprüfen.

Edito beantwortet Anfragen innerhalb der in der DSGVO vorgesehenen Fristen, grundsätzlich innerhalb eines Monats nach Eingang.

Diese Frist kann um zwei Monate verlängert werden, wenn die Komplexität oder die Anzahl der Anfragen dies rechtfertigt. Die betroffene Person wird innerhalb der ursprünglichen Monatsfrist über diese Verlängerung informiert.

Die Ausübung der Rechte ist grundsätzlich kostenlos. Bei offensichtlich unbegründeten oder übermäßigen Anfragen, insbesondere aufgrund ihrer wiederholten Stellung, kann Edito jedoch die in der DSGVO vorgesehenen Bestimmungen anwenden.

29. Recht auf Beschwerde bei der CNIL

Jede betroffene Person hat das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen.

In Frankreich ist die zuständige Behörde:

Commission nationale de l’informatique et des libertés, CNIL
Beschwerdestelle
3 Place de Fontenoy
75007 Paris
Frankreich

Eine Beschwerde kann auch über die von der CNIL angebotenen Onlinedienste eingereicht werden.

Das Recht, bei der CNIL Beschwerde einzulegen, schließt andere Verwaltungs- oder Rechtsbehelfe, die der betroffenen Person zur Verfügung stehen, nicht aus.

30. Links und Dienste Dritter

Die Website oder die Software SQLmig kann Links enthalten oder Kommunikation mit Websites, Diensten oder Infrastrukturen ermöglichen, die von Dritten betrieben werden, insbesondere von Link, Stripe, den Anbietern von MySQL oder MariaDB und deren Download-Infrastrukturen.

Edito ist nicht für Datenverarbeitungen verantwortlich, die diese Dritten eigenständig durchführen.

Die betroffene Person wird gebeten, bei der Nutzung eines Dienstes die Datenschutzerklärung des betreffenden Dritten zu lesen.

31. Änderungen der Verarbeitungen

Wenn Edito eine neue Verarbeitung personenbezogener Daten, eine neue Onlinefunktion, einen neuen Dienstleister, ein Reichweitenmessungs- oder Werbe- oder Marketingtool oder eine andere Technologie einführt, die die in dieser Richtlinie beschriebenen Verarbeitungen wesentlich verändert, aktualisiert Edito diese Richtlinie und holt, sofern gesetzlich erforderlich, zuvor die Einwilligung der betroffenen Personen ein.

Eine Änderung dieser Richtlinie kann nicht dazu führen, dass eine Verarbeitung rückwirkend rechtmäßig wird, obwohl sie zum Zeitpunkt ihrer Durchführung nicht rechtmäßig war.

32. Änderungen dieser Richtlinie

Edito kann diese Richtlinie insbesondere ändern, um:

gesetzlichen oder behördlichen Änderungen Rechnung zu tragen;
eine Empfehlung oder Entscheidung einer zuständigen Behörde zu berücksichtigen;
Änderungen an SQLmig oder seiner Infrastruktur abzubilden;
einen Dienstleister zu wechseln;
oder die Informationen für betroffene Personen zu verbessern.

Das Datum der letzten Aktualisierung ist am Anfang des Dokuments angegeben.

Sind die Änderungen wesentlich und gesetzlich vorgeschrieben, werden die betroffenen Personen in geeigneter Weise informiert und eine neue Einwilligung eingeholt, wenn die betreffende Verarbeitung auf einer Einwilligung beruht.

33. Maßgebliche Sprache und Übersetzungen

Diese Datenschutzerklärung ist in französischer Sprache abgefasst.

Übersetzungen können bereitgestellt werden, um internationalen Nutzern von SQLmig das Verständnis zu erleichtern.

Diese Übersetzungen können insbesondere mithilfe maschineller Übersetzungssysteme oder künstlicher Intelligenz erstellt oder unterstützt werden und trotz durchgeführter Prüfungen Fehler, Mehrdeutigkeiten oder Ungenauigkeiten enthalten.

Die französische Fassung ist die maßgebliche Fassung, die Edito zur Auslegung dieser Richtlinie heranzieht.

Diese Regel gilt unbeschadet zwingender Bestimmungen des anwendbaren Rechts, insbesondere der in der DSGVO vorgesehenen Anforderungen an Transparenz, Verständlichkeit und Information.

34. Kontakt

Bei Fragen zu dieser Richtlinie, zur Verarbeitung personenbezogener Daten durch Edito oder zur Ausübung eines Rechts:

Edito Sàrl
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
Frankreich

E-Mail: [email protected]
Website: https://www.sqlmig.com