Datenschutz

1. Verantwortliche Stelle

Kontakt: [email protected]
EU-Kontaktstelle: Kolonnenstraße 8, 10827 Berlin, Deutschland

2. Aufruf dieser Website

Beim Aufruf können technisch notwendige Protokolldaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Browserkennung, Referrer und Statuscode. Die Verarbeitung dient der sicheren Auslieferung, Fehleranalyse und Abwehr von Angriffen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot, insbesondere Art. 6 Abs. 1 lit. f DSGVO, soweit die DSGVO anwendbar ist. Protokolldaten werden nur so lange aufbewahrt, wie dies für Sicherheit, Fehleranalyse und gesetzliche Pflichten erforderlich ist.

3. Cookies und Reichweitenmessung

Die öffentliche Website setzt keine Marketing-Cookies ein und verwendet keine externe Reichweitenmessung. Für die reine Seitennutzung ist kein Kundenkonto erforderlich.

4. Software-Downloads

Beim Download werden dieselben technisch notwendigen Serverdaten wie bei einem normalen Seitenaufruf verarbeitet. Der Download selbst verlangt keine Registrierung.

5. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Nachricht, Kontaktdaten und die freiwillig übermittelten Informationen zur Bearbeitung deines Anliegens. Rechtsgrundlage ist je nach Inhalt die Durchführung vorvertraglicher oder vertraglicher Maßnahmen beziehungsweise unser berechtigtes Interesse an der Beantwortung.

Bitte übermittle keine Passwörter, privaten Schlüssel oder vollständigen Zugangsdaten. Für eine Fehleranalyse reichen in der Regel Version, Systemumgebung und der genaue Wortlaut der Meldung.

6. Lizenzen, Plattform und Zahlungen

Der öffentliche Download löst keinen Kauf aus. Kostenpflichtige Pakete werden erst im Bereich „Pakete“ einer PageControl-Installation ausgewählt. Der zentrale PageControl-Plattformdienst verarbeitet bei Nutzung die für Lizenzstatus, Updateberechtigung, Modulfreischaltung, Vertrag, Rechnung und Zahlung notwendigen Daten. Die Zahlungsabwicklung kann über Stripe erfolgen; vor dem Öffnen des Zahlungsvorgangs werden Anbieter, Preis und erforderliche Daten angezeigt.

Für Lizenz- und Updateprüfungen übermittelt deine Installation ihre Installationskennung, Domain, einen technischen Fingerprint zur Zuordnung, die Softwareversion und ihren Berechtigungsnachweis an die Plattform. Dort werden Freigaben, Agenturzuordnungen sowie Zeitpunkt und Ergebnis der Prüfungen verwaltet. Diese Prüfungen übertragen keine Website-Inhalte, Formularanfragen, Bestellungen, Chatnachrichten oder Passwörter deiner Benutzer. Der Berechtigungsnachweis dient den Plattformanfragen; er ist kein Benutzerzugang zu deiner Installation.

Bei konkret begründetem Missbrauch können wir eine interne Domain-Sperre mit sachlichem Grund, erforderlicher interner Notiz, Prüfdatum und gegebenenfalls Ablaufdatum führen. Sie dient dem Schutz der Plattform und der Durchsetzung rechtmäßiger Nutzungsgrenzen. Betroffene können eine Überprüfung und Berichtigung verlangen; es gibt keine öffentliche Anschuldigungsliste. Rechtsgrundlage ist je nach Zweck die Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO oder unser berechtigtes Interesse an Sicherheit, Missbrauchsabwehr und Rechtsdurchsetzung nach Art. 6 Abs. 1 lit. f DSGVO, jeweils soweit anwendbar und nach Abwägung der betroffenen Interessen.

Sperreinträge werden spätestens zum internen Prüfdatum, grundsätzlich nach 90 Tagen, auf ihre weitere Erforderlichkeit geprüft. Entfallene oder unzutreffende Sperren werden aufgehoben; nicht mehr erforderliche personenbezogene Notizen und Nachweise werden gelöscht. Eine längere Aufbewahrung bedarf eines fortbestehenden dokumentierten Zwecks, etwa eines konkreten Rechtsstreits oder gesetzlicher Pflichten. Eine technische Fehlermeldung allein führt nicht zu einer endgültigen Missbrauchsbewertung. Für Anfragen zu einer Sperre: [email protected].

7. Selbst gehostete PageControl-Installationen

Website-Inhalte, Benutzerkonten, Formularanfragen und Zugangsdaten für den E-Mail-Versand werden in deiner Installation gespeichert. Die Lizenzverwaltung von VELUNO LLC kann diese Daten weder abrufen noch bearbeiten und stellt keinen Anmeldezugang zu deiner Installation bereit. Für Benutzerrechte, Inhalte und deren Aufbewahrung ist der Betreiber dieser Installation zuständig.

Verbindest du eine Agentur, erhält diese die von dir freigegebenen Zugriffsrechte. Die Agenturverbindung läuft zwischen deiner Installation und der verbundenen Agenturinstallation. Richtest du externe Dienste für E-Mail-Versand, KI-Funktionen oder Cloud-Backups ein, überträgt die jeweilige Funktion die dafür vorgesehenen Inhalte an den verwendeten Dienst. Diese Empfänger und Funktionen wählst du in deiner Installation aus.

Wer PageControl auf einer Website betreibt, bleibt für die eigene Website, ihre Datenschutzerklärung, Auftragsverarbeitungen und die Konfiguration aktivierter Dienste verantwortlich.

8. PageControl für Android

Die Android-App „PageControl“ von VELUNO LLC ist ein mobiler Zugang zu deiner bestehenden PageControl-Installation. Du gibst deren HTTPS-Adresse ein und meldest dich mit deinem vorhandenen Benutzerkonto an. Eine Selbstregistrierung oder ein zusätzliches App-Konto bei VELUNO LLC gibt es nicht. Deine Anmeldung und die angeforderten Inhalte werden direkt mit der ausgewählten Installation ausgetauscht.

Bei der Anmeldung werden E-Mail-Adresse, Passwort und gegebenenfalls ein zweiter Faktor an die ausgewählte Installation übertragen. Zur Verwaltung deiner Gerätesitzung erhält sie eine Gerätebezeichnung aus Hersteller und Modell sowie einen widerrufbaren Zugangsnachweis. Die Installation verarbeitet außerdem die beim HTTPS-Zugriff entstehenden technischen Daten, insbesondere die IP-Adresse. Passwörter und zweite Faktoren werden von der App nicht dauerhaft gespeichert.

Wenn du beispielsweise eine Formularanfrage, Bestellung oder Chatnachricht öffnest, lädt die App den Inhalt von deiner Installation auf dein Handy. Änderungen und ausgewählte Anhänge sendet sie an diese Installation zurück. Das gilt auch für Profile, Website-Inhalte, Statistiken, Einstellungen, Produkte, Kundenkontakte, Rechnungen und Bewerbungen, auf die dein Konto zugreifen darf. Bei Agenturnutzung werden freigegebene Kundeninstallationen über deine Agenturzentrale erreicht. Chatnachrichten und Anhänge gehen an die Teilnehmer der gewählten Unterhaltung und deren verbundene Installationen. Diese Inhalte werden nicht an die zentrale Lizenz- oder Push-Plattform von VELUNO LLC übertragen.

Fotos, Dokumente und Speicherorte wählst du über Android-Systemdialoge aus. Die App liest kein Telefonadressbuch, keinen Standort und keine Werbekennung aus. Sie enthält keine Werbe-, Analyse- oder Crash-Reporting-SDKs und übermittelt kein Nutzungsprofil an solche Dienste. Beim Öffnen einer E-Mail-, Telefon- oder Browser-App wird der von dir ausgewählte Kontakt beziehungsweise Link an die jeweilige App übergeben.

HTTPS schützt die Verbindung zur Installation. Der Gerätezugang liegt mit Android Keystore verschlüsselt im privaten App-Speicher; der Server speichert dessen Hashwert. Die widerrufbare Gerätesitzung gilt höchstens 30 Tage. Verwaltungsinhalte bleiben im Rahmen der jeweiligen Berechtigungen zugänglich.

Neue Chatnachrichten und Chatbilder werden über HTTPS übertragen und auf den beteiligten Installationen gespeichert. Sie sind nicht Ende zu Ende verschlüsselt. In der Anwendung können nur die jeweiligen Teilnehmer ihre persönlichen Unterhaltungen öffnen. Eine Agentur- oder Administratorrolle gibt keinen Zugriff auf die persönlichen Chats anderer Mitarbeiter. Betreiber mit technischem Zugriff auf den Server können gespeicherte Chatinhalte lesen. Aufbewahrung und Sicherungen richten sich nach den Einstellungen und Pflichten des jeweiligen Betreibers.

Die optionale Postfachfreigabe für eine Agentur umfasst gemeinsame Formularanfragen, Bewerbungen und Shop-Anfragen. Persönliche Chats sind von dieser Freigabe ausgeschlossen. Bereits vorhandene verschlüsselte Archive und Schlüssel bleiben erhalten; sie werden nicht automatisch entschlüsselt oder in den neuen Verlauf übernommen. „Nur für mich löschen“ entfernt eine Unterhaltung aus deiner eigenen Ansicht, nicht aus der Ansicht der anderen Teilnehmer.

Push-Benachrichtigungen sind zunächst ausgeschaltet. Schaltest du sie in der App und in Android ein, erhält die zentrale PageControl-Plattform eine technische Zustelladresse für dein Handy, den sogenannten Push-Token. Sie speichert ihn verschlüsselt zusammen mit pseudonymen Installations- und Gerätekennungen. Für eine Benachrichtigung erhält sie eine Ereigniskennung und die Kategorie, etwa „Formularanfrage“ oder „Chat“. Google Firebase Cloud Messaging übernimmt die Zustellung und verarbeitet dafür den Push-Token, eine Firebase-Installationskennung und Verbindungsdaten wie die IP-Adresse. Nachrichtentexte, Formularinhalte, Bewerbungsunterlagen und die Zugangsdaten deines Benutzerkontos werden dabei weder an die zentrale Push-Plattform noch an Google übertragen. Die Inhaltsvorschau lädt die App nach Prüfung deiner Sitzung und Berechtigung von deiner Installation.

Du kannst Benachrichtigungen in der App oder in Android abschalten. Die App unterdrückt neue Hinweise sofort und meldet die Zustellung serverseitig ab; bei einer unterbrochenen Verbindung wird die Abmeldung wiederholt. Empfängerregistrierungen bei PageControl laufen spätestens mit der höchstens 30 Tage gültigen Gerätesitzung aus. PageControl verwirft Ereignisse in seinen Versandwarteschlangen nach spätestens 24 Stunden; vorhandene Einträge werden beim nächsten Worker-Lauf bereinigt. Weitere Angaben zur Verarbeitung durch Google findest du in den Datenschutzhinweisen für Firebase.

Wenn du einen Benutzer oder eine Nachricht meldest, speichert deine Installation die Meldung, deine Benutzerkennung, den Meldegrund und die zur Prüfung erforderliche Zuordnung beziehungsweise eine Kopie des gemeldeten Inhalts. Berechtigte Moderatoren dieser Installation können den gemeldeten Inhalt zur Prüfung öffnen. Das gibt ihnen keinen allgemeinen Zugriff auf deine persönlichen Chats. Die Meldefunktion sendet die Meldung nicht an die zentrale VELUNO-Plattform. Persönliche Chat-Blockierungen werden ebenfalls in deiner Installation gespeichert.

Entwürfe und vorbereitete Bilder liegen im privaten App-Speicher, an Konto und Installation gebunden. Entwürfe bleiben dort bis zum Speichern, Verwerfen oder Abmelden. Abmelden entfernt die lokalen Entwürfe und den gespeicherten Gerätezugang. Die App schließt ihre privaten Daten vom Android-Systembackup aus. Bewusst heruntergeladene Dateien bleiben im von dir gewählten Speicherort; sie werden durch Abmelden oder Deinstallieren nicht automatisch gelöscht. Die Aufbewahrung der Daten auf dem Server richtet sich nach den Zwecken, Einstellungen und gesetzlichen Pflichten des jeweiligen Betreibers.

9. Benutzerkonten, Inhalte und lokale App-Daten

Dein Benutzerkonto gehört zur PageControl-Installation, bei der du dich anmeldest. Möchtest du dieses Konto oder dort gespeicherte personenbezogene Daten löschen lassen, wende dich an deren Betreiber, etwa deine Firma oder Agentur. Dessen Kontaktdaten findest du auf der zugehörigen Website. VELUNO LLC kann Konten und Inhalte einer fremden Installation weder einsehen noch löschen. Betreibt VELUNO LLC selbst die von dir verwendete Installation, sind wir deren Ansprechpartner.

Abmelden widerruft den Gerätezugang und entfernt die lokalen Entwürfe sowie den gespeicherten Zugang aus der App. Das Benutzerkonto und die Inhalte auf dem Server bleiben bestehen. Den gesamten privaten App-Speicher kannst du über die Android-App-Einstellungen löschen oder durch Deinstallation entfernen. Dateien, die du bewusst an einem anderen Speicherort abgelegt hast, entfernst du dort selbst.

Für Anfragen zu Daten, die VELUNO LLC selbst verarbeitet, erreichst du uns unter [email protected]. Das betrifft beispielsweise deine Kontaktaufnahme mit uns, Lizenz- und Zahlungsdaten oder die technischen Push-Zustelldaten. Über Daten in deiner Kundeninstallation entscheidet deren Betreiber. Er prüft Löschanfragen und informiert dich über erforderliche Aufbewahrungen.

10. Empfänger und internationale Verarbeitung

Wir setzen technische Dienstleister nur ein, soweit dies für Hosting, Sicherheit, E-Mail-Kommunikation, Lizenzverwaltung oder Zahlung erforderlich ist. VELUNO LLC ist ein Unternehmen in den Vereinigten Staaten. Soweit personenbezogene Daten aus dem Europäischen Wirtschaftsraum übermittelt werden, verwenden wir anwendbare Schutzmechanismen und begrenzen die Verarbeitung auf den jeweiligen Zweck.

11. Deine Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Du hast außerdem das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

12. Stand und Änderungen

Stand: 24. Oktober 2026. Wir passen diese Hinweise an, wenn sich die Website, App, eingesetzte Dienste oder rechtliche Anforderungen ändern.