Datenschutzerklärung DIALux 

Die Datenschutzerklärung für das Online-Angebot auf www.dialux.com finden Sie hier.

1. Name und Kontaktdaten des Verantwortlichen

DIAL GmbH
Bahnhofsallee 18
58507 Lüdenscheid, Deutschland
Tel. +49 (0) 2351 5674 0
E-Mail dialog(at)dial.de
Webseite www.dial.de

2. Kontaktdaten des Datenschutzbeauftragten

progressorg GmbH
Höveler Weg 2
58553 Halver, Deutschland
Tel. + 49 (0) 2353 9096 31
Fax: + 49 (0) 2353 9096 49
E-Mail: datenschutz(at)progressorg.de
Webseite: www.progressorg.de

3. Beschreibung und Geltungsbereich

DIALux ist die weltweit führende Software für professionelle Lichtplanung und ein Marketingtool für Leuchtenhersteller.

Diese Datenschutzhinweise informieren Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie sich für DIALux registrieren und unsere Software nutzen, zu welchen Zwecken wir dies tun, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie als betroffene Person haben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Uns ist der Schutz Ihrer Privatsphäre bei der Nutzung von DIALux wichtig.

4. Informationen zur Verarbeitung Ihrer Daten

Bestimmte Informationen werden bereits automatisch verarbeitet, sobald Sie sich für DIALux registrieren. Welche personenbezogenen Daten genau verarbeitet werden, haben wir im Folgenden für Sie aufgeführt. 

4.1 Datenverarbeitung bei der Registrierung für DIALux

Zwecke der Verarbeitung

• Einrichtung und Verwaltung Ihres DIALux Benutzerkontos
• Authentifizierung und Bereitstellung lizenzpflichtiger bzw. personalisierter Funktionen (z.B. DIALux Pro)
• Kommunikation mit Ihnen im Zusammenhang mit der Nutzung von DIALux (z.B. technische Hinweise, Vertragsinformationen)

Verarbeitete Datenkategorien

• Vorname, Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt)
• Datum und Uhrzeit der Registrierung
• ggf. Informationen zu Ihrem Unternehmen (Firma, Position, Branche)
• technische Metadaten beim Registrierungs-/Login Vorgang (IP Adresse, Datum/Uhrzeit, verwendetes Gerät/Betriebssystem)

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages bzw. Durchführung vorvertraglicher Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung der Funktionsfähigkeit und Sicherheit unserer Systeme, z.B. Protokollierung von Anmeldeversuchen)

Empfänger / Kategorien von Empfängern

• Interne Fachabteilungen (z.B. Support, Entwicklung, Vertrieb)
• Zahlungsdienstleister bei Erwerb von kostenpflichtigen Lizenzen (nur bei Zahlungsabwicklung)

Datenübermittlungen in Drittländer

Sofern für Hosting oder Support Dienstleister in Drittländern eingesetzt werden, erfolgt die Übermittlung nur unter Beachtung der Anforderungen der Art. 44 ff. DSGVO (z.B. auf Basis eines Angemessenheitsbeschlusses oder EU Standardvertragsklauseln, siehe Ziff. 6).

Speicherdauer

Wir speichern Ihre Registrierungsdaten für die Dauer des Bestehens Ihres Nutzerkontos. Nach Löschung des Kontos werden die Daten gelöscht, soweit sie nicht zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen noch erforderlich sind.

Pflicht zur Bereitstellung / Folgen der Nichtbereitstellung

Die Bereitstellung der vorgenannten Daten ist für die Registrierung und Nutzung von DIALux erforderlich. Ohne diese Daten können wir Ihnen keinen Zugang zur Software und zu den entsprechenden Funktionen gewähren.

4.2 Datenverarbeitung bei der Installation (Setupinformationen)

Zwecke der Verarbeitung

• Durchführung und Auswertung des Installationsvorgangs
• Sicherstellung, dass DIALux korrekt installiert wurde und auf Ihrem System lauffähig ist
• Fehleranalyse und Verbesserung der Installationsroutine

Verarbeitete Datenkategorien

• vollständige IP Adresse, Datum und Uhrzeit der Installation
• zufällige Instance ID
• DIALux und Setup Version
• Betriebssystem (Version, Sprache), Bildschirmauflösung und Farbtiefe
• verfügbarer und belegter Arbeitsspeicher
• Ergebnisse von Systemprüfungen (z.B. OS, Hardware, SSE2, GPU)
• Ergebnisse des OpenGL Checks (Grafikkarte, Treiberversion)
• Ergebnisse der Installation von Komponenten (z.B. DCF, DDD, LDK, RMS)
• Information, ob ein Systemneustart erforderlich ist

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages für DIALux, soweit diese Daten erforderlich sind, um die Software bereitzustellen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und fehlerfreien Installation sowie Produktverbesserung)

Empfänger / Kategorien von Empfängern

• Interne Entwicklung / Support

Speicherdauer

Setupinformationen speichern wir in der Regel für einen begrenzten Zeitraum (z.B. bis zur Auswertung des Installationsvorgangs und Behebung etwaiger Fehler). Sofern eine längere Aufbewahrung zur Behebung wiederkehrender Fehler erforderlich ist, erfolgt eine Speicherung nur in pseudonymisierter Form.

4.3 Systeminformationen beim Start von DIALux

Zwecke der Verarbeitung

• Prüfung der Kompatibilität von DIALux mit Ihrer Hard und Softwareumgebung
• Optimierung der Software für die jeweils eingesetzte Hardware
• Fehlerdiagnose bei Abstürzen oder Performanceproblemen

Datenkategorien (Beispiele)

• Datum und Uhrzeit
• Instance ID, User ID
• Typ und Taktfrequenz der CPU
• Typ und Speicherausstattung der Grafikkarte(n)
• Größe des installierten Arbeitsspeichers
• Anzahl und Auflösung der Monitore
• installierte .NET Framework Versionen
• installierte DIALux Version(en), gewählte Sprache und Renderer
• verfügbare DirectX Version und Grafikkartenfunktionen
• installierte DIALux Plugins inkl. Herstellername
• Informationen zu installierten Webbrowsern

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, soweit zur Bereitstellung einer funktionsfähigen Software notwendig)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktoptimierung und Fehlerdiagnose)

Empfänger

• Interne Entwicklung / Support

Speicherdauer

Systeminformationen werden für die Dauer der Analyse technischer Probleme und zur Produktverbesserung gespeichert, anschließend anonymisiert. Soweit die Daten in Logfiles enthalten sind, gelten die in Abschnitt 4.6 genannten Fristen. 

4.4 Grafikkarteninformationen

Zwecke der Verarbeitung

• Sicherstellung der Kompatibilität von DIALux mit Ihrer Grafikkarte
• Fehlerdiagnose bei Grafikproblemen (z.B. Abstürze, Darstellungsfehler)

Datenkategorien

• Datum und Uhrzeit
• Programmversionsnummer
• Instance ID, User ID
• Prozess-ID und Bitbreite (32/64 Bit)
• Zeitpunkt der Erstellung des Logs
• Information, ob zum Startzeitpunkt eine Internetverbindung bestand
• Initialisierungsinformationen der Grafikkarte
• abgerufene OpenGL Informationen inkl. Hersteller, Typ, Treiberversion, unterstützte OpenGL Version

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehlerdiagnose und Performanceoptimierung)

Empfänger / Speicherdauer

Wie bei den Systeminformationen (4.3). Die Logs werden nach Abschluss der Fehleranalyse bzw. nach einem festgelegten Zeitraum gelöscht. 

4.5 DIALux Product Tracking

Zwecke der Verarbeitung

• statistische Auswertung der Nutzung von DIALux Funktionen
• Analyse, welche Leuchten, Hersteller und Formate in Projekten verwendet werden
• Weiterentwicklung von DIALux auf Basis realer Nutzung
• Bereitstellung von Auswertungen gegenüber DIALux Membern (Leuchtenherstellern) in anonymisierter Form

Datenkategorien

• Datum und Uhrzeit
• DIALux Version
• Instance ID, User ID, Project ID
• Region/Land
• importierte und verwendete Leuchten (Marke, Artikelnummer, Artikelname)
• Quelle der Leuchten (online, Datei etc.)
• Format der importierten Leuchtendateien
• Art der Planung und Verwendung (Straße, Gelände, Bereich, Normenprofil, Anordnungsinformationen, Montageart)

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (soweit zur Bereitstellung bestimmter Funktionen bzw. Projektverwaltung erforderlich)
• • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung und bedarfsgerechten Gestaltung unserer Software und Services). Unsere berechtigten Interessen sind:
  • Verbesserung und Weiterentwicklung von DIALux
  • Sicherstellung einer marktgerechten und leistungsfähigen Software
  • Optimierung der Angebote für Leuchtenhersteller und Anwender 

Empfänger / Kategorien von Empfängern

• Interne Fachabteilungen (Produktmanagement, Entwicklung, Vertrieb)
• DIALux Member (Leuchtenhersteller) in anonymisierter oder aggregierter Form (keine direkten Rückschlüsse auf einzelne Nutzer)

Speicherdauer

Product Tracking Daten werden grundsätzlich nur solange gespeichert, wie dies für die genannten Zwecke (Produktanalyse, Berichterstattung, Planung zukünftiger Softwareversionen) erforderlich ist. Danach erfolgt eine Anonymisierung oder Löschung. Soweit Daten projektbezogen gespeichert sind, können sie bis zur Löschung des Projekts bzw. Nutzers aufbewahrt werden. 

4.6 DIALux Logfiles

Zwecke der Verarbeitung

• Sicherstellung des Betriebs und der Sicherheit von DIALux (Fehlerdiagnose, Angriffsabwehr)
• Nachvollziehbarkeit von Fehlern und Abstürzen
• Missbrauchsprävention und Sicherstellung der Integrität unserer Systeme

Datenkategorien

• Datum und Uhrzeit
• Programmversionsnummer
• Instance ID, User ID, ggf. Projekt IDs
• Prozess-ID und Bitbreite (32/64 Bit)
• Zeitpunkt der Erstellung des Logs
• Status der Internetverbindung beim Programmstart
• Nutzeraktionen (verwendete Modi, Tools, Funktionaufrufe) inkl. Zeitpunkt
• aufgetretene Fehler und Exceptions inklusive StackTrace
• ggf. Login Informationen (Token), Informationen zu Lizenzen, verwendete Programmsprache, Land des Benutzers, Status Product Tracking (aktiv/inaktiv)

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (soweit für die Vertragserfüllung erforderlich, z.B. zur Behebung gemeldeter Fehler)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Stabilität und Missbrauchserkennung)

Empfänger / Speicherdauer

• Empfänger: interne IT/Support
• Speicherdauer: Logfiles werden nach einer festgelegten Frist (z.B. 90 Tage, soweit technisch erforderlich) gelöscht, es sei denn, eine längere Speicherung ist im Einzelfall zur Aufklärung von Sicherheitsvorfällen oder zur Geltendmachung rechtlicher Ansprüche erforderlich.

4.7 Server Logfiles

Zwecke der Verarbeitung

• Sicherstellung des Betriebs und der Sicherheit unser Serverinfrastruktur (Fehlerdiagnose, Angriffsabwehr)
• Nachvollziehbarkeit von Fehlern und Abstürzen
• Missbrauchsprävention und Sicherstellung der Integrität unserer Systeme

Datenkategorien

• Vollständige IP-Adresse
• E-Mailadresse
• Zeitpunkt der Anfrage
• Land
• Aufgerufene URL und Aktion

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (soweit für die Vertragserfüllung erforderlich, z.B. zur Behebung gemeldeter Fehler)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Stabilität und Missbrauchserkennung)

Empfänger / Speicherdauer

• Interne Entwicklung / Support
• Speicherdauer: Logfiles werden nach einer festgelegten Frist (nach spätestens 28 Tagen, soweit technisch erforderlich) gelöscht oder anonymisiert, es sei denn, eine längere Speicherung ist im Einzelfall zur Aufklärung von Sicherheitsvorfällen oder zur Geltendmachung rechtlicher Ansprüche erforderlich.

4.8 Einsatz von Microsoft Defender SmartScreen

DIALux evo nutzt ab Version 13.2 die Sicherheitsfunktion „Microsoft Defender SmartScreen“, einen Dienst der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA) bzw. der jeweils zuständigen europäischen Konzerngesellschaft. Microsoft Defender SmartScreen dient dazu, Sie vor dem Besuch potenziell gefährlicher Websites, vor Phishing Angriffen sowie vor dem Herunterladen oder Ausführen potenziell schädlicher Dateien zu schützen.

Im Rahmen der Nutzung von DIALux evo kann Microsoft Defender SmartScreen insbesondere folgende Daten verarbeiten:

• Informationen über von DIALux evo initiierte oder angezeigte Webseiten und Downloads (z.B. URL, Dateiname, Hash Werte und digitale Signaturen von Dateien)
• technische Informationen zu Ihrem Endgerät und Betriebssystem (z.B. Betriebssystemversion, Browser- bzw. Laufzeitumgebung, Spracheinstellungen)
• Ihre IP Adresse sowie eine dienstspezifische Kennung,
• Nutzungsinformationen zu angezeigten SmartScreen Warnungen und Ihrem Umgang damit (z.B. „Warnung bestätigt“ oder „Warnung ignoriert“).

Microsoft tritt in diesem Zusammenhang als eigener Verantwortlicher auf, der Telemetrie‑ und Sicherheitsdaten verarbeitet (URLs, Dateiinfos, Telemetriedaten etc.), um seine Sicherheitsdatenbank zu pflegen und Schutzfunktionen bereitzustellen. Die Nutzung von Microsoft Defender SmartScreen erfolgt zur Erhöhung der Sicherheit unserer Software, zur Abwehr von Schadsoftware sowie zur Vermeidung von Phishing- und sonstigen Angriffen auf unsere Nutzer. 

Die Bereitstellung der vorgenannten Daten ist für die Nutzung der Schutzfunktion von Microsoft Defender SmartScreen erforderlich. Sie können Microsoft Defender SmartScreen in den DIALux Einstellungen (Datei->Einstellungen->Allgemeine Einstellungen->Internet) deaktivieren. In diesem Fall steht Ihnen der entsprechende Schutz nicht oder nur eingeschränkt zur Verfügung. Die übrige Nutzung von DIALux evo ist hiervon grundsätzlich nicht betroffen. 

5. Datenübermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur:

• wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO),
• aufgrund einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder
• auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. Dies bedeutet, dass die Verarbeitung z.B. auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder Standardvertragsklauseln erfolgt oder dass andere geeignete Garantien sichergestellt sind.

6. Löschung von Daten / Speicherdauer

Die von uns verarbeiteten personenbezogenen Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Soweit Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt (Sperrung).

Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 

• 6 Jahre gemäß § 257 Abs. 1 HGB (z.B. Handelsbriefe, Buchungsbelege)
• 10 Jahre gemäß § 147 Abs. 1 AO (z.B. steuerrelevante Unterlagen).

7. Pflicht zur Bereitstellung von Daten

Im Rahmen der Registrierung und Nutzung von DIALux sind bestimmte personenbezogene Daten erforderlich, um einen Vertrag mit Ihnen zu schließen bzw. die vertraglich geschuldeten Leistungen zu erbringen (siehe insbesondere Ziff. 4.1). Ohne diese Daten können wir Ihnen DIALux nicht oder nur eingeschränkt zur Verfügung stellen.

Soweit eine Datenverarbeitung auf Ihrer Einwilligung beruht (z.B. für bestimmte Tracking Funktionen oder werbliche Kommunikation), ist die Bereitstellung dieser Daten freiwillig. Eine Nichterteilung oder ein Widerruf der Einwilligung hat keine Auswirkungen auf die Nutzung von DIALux, kann jedoch dazu führen, dass bestimmte Zusatzfunktionen nicht zur Verfügung stehen.

8. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. 

Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit unter den in Ziff. 1 und 2 genannten Kontaktdaten an uns wenden. 

9. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen, die wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) vornehmen. Wir werden die Verarbeitung dann einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen. In diesem Fall werden wir Ihre Daten nicht mehr für diese Zwecke verarbeiten. 

Bitte richten Sie Ihren Widerspruch an: DIAL GmbH, Bahnhofsallee 18, 58507 Lüdenscheid, Deutschland, Tel. +49 (0) 2351 5674 0, E Mail: dialog@dial.de. 

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt. Zuständig für uns ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Deutschland, E Mail: poststelle@ldi.nrw.de, Webseite: www.ldi.nrw.de, Sie können sich auch an die Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort wenden.