PriCoSoft

Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher und Geltungsbereich

PriCoSoft GmbH, Hirschzeller Str. 8, 87600 Kaufbeuren, Telefon +49 (0) 8341 995 10 61, E-Mail info [at] pricosoft [dot] com.

Diese Datenschutzerklärung gilt für

  • die Website pricosoft.com einschließlich ihrer Subdomains (Abschnitte 2–6),
  • die Website pricosoft.cloud (Abschnitt 7) und
  • die Anwendungen der PriCoSoft Cloud unter den Subdomains von pricosoft.cloud (Abschnitt 8).

2. Hosting von pricosoft.com

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem). Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

3. Content Delivery Network (Cloudflare)

Zum Schutz vor Angriffen und für schnelle Ladezeiten nutzen wir für pricosoft.com den Dienst Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Dabei werden Anfragen über Server von Cloudflare geleitet und technische Daten (u. a. IP-Adresse) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und performanten Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Unternehmen, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Unsere E-Mails empfangen und versenden wir über Microsoft Exchange Online (Microsoft 365) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung; Microsoft ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

5. Cookies, Tracking und externe Inhalte

Für Besucher dieser Website setzen wir keine Tracking- oder Marketing-Cookies und keine Analysewerkzeuge ein. Schriftarten und Symbole werden lokal von unserem Server geladen. Der Link zu Google Maps öffnet die Karte erst nach Ihrem Klick auf der Website von Google.

6. Software-Downloads, Online-Aktivierung, Fernwartung und Social Media

Downloads unserer Software-Produkte werden über download.pricosoft.com bereitgestellt. Dabei werden die unter Abschnitt 2 genannten technischen Zugriffsdaten verarbeitet.

Online-Aktivierung: Unsere Software-Produkte aktivieren und verlängern ihre Lizenz über den Dienst activate.pricosoft.com, den wir auf eigenen Servern betreiben; die Anfragen laufen über Cloudflare (siehe Abschnitt 3). Dabei übermittelt die Software: Produktschlüssel, Produkt-ID und Version der Lizenzkomponente, Hardware-Merkmale des Computers als nicht umkehrbare Prüfsummen (keine Seriennummern im Klartext), ob die Software in einer virtuellen Maschine läuft, bei Benutzerlizenzen eine Prüfsumme der Windows-Benutzerkennung, Computername und Windows-Benutzername sowie die IP-Adresse der Anfrage. Bei einer telefonischen Aktivierung werden nur die Angaben aus dem Anforderungscode verarbeitet. Die Daten dienen der Aktivierung und Verlängerung der Lizenz, der Einhaltung der lizenzierten Anzahl von Installationen und dem Erkennen von Missbrauch (Art. 6 Abs. 1 lit. b und f DSGVO). IP-Adressen werden nach 90 Tagen gelöscht; die übrigen Angaben speichern wir, solange die Aktivierung besteht.

Fernwartung: Der Link „Fernwartung“ führt zur Website der TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen, und lädt dort das Programm TeamViewer QuickSupport herunter. Eine Fernwartungssitzung kommt nur zustande, wenn Sie uns Ihre Sitzungs-ID mitteilen und die Verbindung zulassen. Dabei verarbeitet TeamViewer Verbindungsdaten (u. a. IP-Adresse, Geräte-ID, Zeitpunkt und Dauer). Rechtsgrundlage ist die Erfüllung unseres Support-Vertrags bzw. Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Mit TeamViewer besteht ein Vertrag zur Auftragsverarbeitung.

Social Media: Unsere Profile bei LinkedIn, XING, Facebook, X und kununu sind als einfache Links eingebunden. Es werden keine Plugins oder Skripte dieser Anbieter geladen; Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des Anbieters öffnen.

7. Website pricosoft.cloud

Die Domain pricosoft.cloud ist bei der IONOS SE registriert; die Namensauflösung (DNS) erfolgt über Cloudflare (siehe Abschnitt 3). Die Informationsseite pricosoft.cloud betreiben wir selbst auf eigenen Servern in Kaufbeuren. Beim Aufruf werden technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem) zur sicheren Bereitstellung verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Die Seite setzt keine Cookies und keine Analyse- oder Tracking-Werkzeuge ein. Ihre Sprachauswahl wird lediglich im lokalen Speicher Ihres Browsers (localStorage) abgelegt; dies ist für die von Ihnen gewünschte Darstellung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

8. Anwendungen der PriCoSoft Cloud

8.1 Rollen

Die PriCoSoft Cloud ist eine Software-as-a-Service-Lösung für Unternehmen. Für die Inhalte, die unsere Kunden in den Anwendungen verarbeiten (z. B. Kontakte, Rechnungen, Arbeitszeiten, Projekte, Kennwort-Tresore, Support-Tickets), ist der jeweilige Kunde Verantwortlicher; wir verarbeiten diese Daten als Auftragsverarbeiter ausschließlich nach seinen Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Betroffene wenden sich mit Anfragen zu diesen Daten bitte an das jeweilige Unternehmen. Für die nachfolgend beschriebene Bereitstellung, Anmeldung und Sicherheit der Dienste sind wir selbst verantwortlich.

8.2 Betrieb und Protokolle

Die Anwendungen werden von der PriCoSoft GmbH auf eigenen Servern in Kaufbeuren (Deutschland) betrieben; die Verbindung ist durchgehend TLS-verschlüsselt. Zur Sicherstellung des Betriebs und zur Fehleranalyse werden technische Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse) verarbeitet. Fehlerprotokolle der Anwendungen enthalten keine Inhalte und werden nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

8.3 Anmeldung mit Microsoft

Die Anmeldung erfolgt über Microsoft Entra ID mit Ihrem Geschäfts- oder Microsoft-Konto (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Dabei erhalten wir von Microsoft eine eindeutige Benutzerkennung, Ihren Namen und Ihre E-Mail-Adresse; einzelne Anwendungen lesen zudem Verzeichnisinformationen Ihrer Organisation (z. B. Vorgesetzte, Gruppen), soweit Ihre Organisation dies freigegeben hat. Ihr Kennwort erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

8.4 Cookies und Browser-Speicher

Die Anwendungen setzen keine Tracking-Cookies und keine Analysewerkzeuge ein. Anmelde-Token, Sprach- und Darstellungseinstellungen, die gewählte Organisation sowie ggf. Daten für die Offline-Nutzung werden im Speicher Ihres Browsers (sessionStorage, localStorage, IndexedDB) abgelegt. Dies ist für die von Ihnen genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

8.5 E-Mail-Benachrichtigungen

Benachrichtigungen (z. B. zu Tickets, Freigaben oder Rechnungen) versenden wir über Microsoft Exchange Online (Microsoft 365, siehe Abschnitt 4); intern kann dabei ein eigener Mailserver als Zwischenstation (Smarthost) dienen. Versandprotokolle werden nach 90 Tagen gelöscht. Kunden können stattdessen den Versand über ihr eigenes Microsoft 365 oder ihren eigenen Mailserver einrichten.

8.6 Optionale Zusatzdienste

  • Kontoanbindung: Aktiviert ein Kunde die Bankkonto-Anbindung, werden Kontoumsätze über den Dienst Enable Banking (Enable Banking Oy, Finnland) mit Zustimmung des Kontoinhabers abgerufen.
  • Kennwort-Prüfung: Der Kennwort-Tresor kann prüfen, ob ein Kennwort in bekannten Datenlecks vorkommt (Dienst Have I Been Pwned). Dabei werden nur die ersten fünf Zeichen eines Hash-Werts übertragen (k-Anonymität), niemals das Kennwort selbst.
  • Support: Support-Anfragen werden in einem von uns selbst betriebenen Ticketsystem bearbeitet.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Daten in den Anwendungen der PriCoSoft Cloud werden nach Vertragsende gemäß dem Vertrag zur Auftragsverarbeitung gelöscht.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte Adresse.

11. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Gerne können Sie sich mit Fragen oder Beschwerden zum Datenschutz auch zunächst direkt an uns wenden (info [at] pricosoft [dot] com) – wir kümmern uns umgehend darum. Ihr Beschwerderecht bei der Aufsichtsbehörde bleibt davon unberührt.