Datenschutzerklärung

Version 2026-09-02 · Gültig ab 2. September 2026

1. Verantwortlicher und Kontakt

Ember Engenharia Ltda, brasilianische Registernummer CNPJ 31.044.905/0001-97, mit Sitz in Av. Monteiro Tourinho 1415, Atuba, Curitiba, PR, 82600-000, Brazil, ist für die hier beschriebenen personenbezogenen Daten verantwortlich. Datenschutzanfragen und Beschwerden: contact@ganterlab.com.

Diese Erklärung gilt für ganterlab.com und für Ihr Konto bei Ganter Lab, also für die Registrierung, die gehostete Anmeldung, die Abonnements, den Bezahlvorgang, die Transaktions-E-Mails und die Sicherheit der Website. Was die installierte Desktop-Anwendung auf Ihrer Station hält und welche wenigen Aufrufe zur Anmeldung und zur Lizenz sie macht, steht in der gesonderten Datenschutzerklärung für die Desktop-Anwendung. Sie ist als weltweiter Hinweis geschrieben, mit den regionalen Rechten in Abschnitt 13.

2. Unser Datenschutzkonzept

• Cookies für Analyse und Werbung bleiben aus, bis Sie sich entscheiden: annehmen, nicht notwendige Cookies ablehnen oder einzeln einstellen, und Sie können Ihre Wahl jederzeit über "Cookie-Einstellungen" im Fußbereich ändern.
• Wer Analyse oder Marketing ablehnt, verliert weder Zugang noch Download, Registrierung oder Kauf, und wir verkaufen personenbezogene Daten niemals gegen Geld.
• Werbe-E-Mails sind freiwillig und brauchen Ihre ausdrückliche Einwilligung; jede Nachricht lässt sich mit einem Klick abbestellen, ohne Zählpixel und ohne Auswertung der Klicks je Empfänger.
• Notwendige Cookies (Anmeldung, Sicherheit, Sprache, Design) laufen immer, damit die Website funktioniert.
• Kartendaten gehen unmittelbar an Stripe und erreichen unsere Server nie.
• Export und Löschung des Kontos stehen auf den Kontoseiten zur Verfügung.

3. Daten, die wir verarbeiten

Wir erhalten keine Kartennummern, keine Konfiguration von Anlage und Prozess, keine aufgezeichneten Prozessdaten und keine fortlaufende Telemetrie des Desktops. Was die installierte Anwendung auf der Station verarbeitet und welche optionalen Absturzberichte und welches Feedback sie auf Ihre Entscheidung hin senden kann, behandelt die Datenschutzerklärung für die Desktop-Anwendung. Bitte schreiben Sie in Nachrichten an uns keine personenbezogenen oder vertraulichen Anlagendaten, wenn es nicht nötig ist.

4. Zwecke und Rechtsgrundlagen

Aus der Netzwerkadresse Ihrer Anfrage leiten wir eine ungefähre Region ab, um auf der Preisseite und im Integratorenverzeichnis ein Land und eine Währung vorauszuwählen. Diese Ableitung geschieht auf unserem eigenen Server, vor jeder Entscheidung über Cookies, weil die Seite ohne sie nicht geschrieben werden kann; die Adresse selbst wird für diese eine Antwort gelesen und zu diesem Zweck nicht gespeichert.

Wir verwenden Daten, um Konten anzulegen und abzusichern; um Lizenzen und Abonnements bereitzustellen; um Transaktionen abzuwickeln und zu belegen; um E-Mails und Support zu liefern; mit Ihrer Einwilligung, um die Nutzung der Website und die Wirkung unserer Werbung zu messen und Remarketing-Zielgruppen zu bilden; um Missbrauch zu verhindern; um einen Vorfall zu untersuchen, den Sie melden möchten; um steuerliche, buchhalterische, datenschutzrechtliche, verbraucherrechtliche, sanktionsrechtliche und sonstige rechtliche Pflichten zu erfüllen; und um Ansprüche geltend zu machen oder abzuwehren.

Je nach Rechtsordnung ist die Grundlage die Erfüllung eines Vertrags, eine vorvertragliche Maßnahme auf Ihre Anfrage, die Einhaltung von Recht, unser berechtigtes Interesse am Betrieb und an der Sicherheit des Dienstes oder Ihre Einwilligung. Die Einwilligung betrifft, wo sie erforderlich ist, die Cookies für Analyse und Marketing und die Kennungen, die sie setzen, die gesondert vorgelegte internationale Übermittlung der Kontodaten und, in der Desktop-Anwendung, die optionalen Absturzberichte und das Feedback. Sie können die Einwilligung mit Wirkung für die Zukunft widerrufen, auch über "Cookie-Einstellungen" im Fußbereich.

Werbe-E-Mail (freiwillig)

Mit Ihrer gesonderten, ausdrücklichen Einwilligung, einer Entscheidung, die von den Nutzungsbedingungen und von dieser Erklärung getrennt ist und die standardmäßig aus steht, senden wir gelegentlich Werbe-E-Mails über das Produkt, seine Funktionen und Lizenzangebote. Wer sie ablehnt oder später widerruft, ändert nichts an seinem Konto, an den kostenlosen Testminuten, am Download oder an einer Funktion; Nachrichten zu Konto, Sicherheit und Abrechnung werden in jedem Fall gesendet, und keine davon verbirgt Werbung.

Um zu bestimmen, wer eine Nachricht erhält, bilden wir die Zielgruppe im Moment des Versands aus Daten, die wir bereits halten: der E-Mail-Adresse des Kontos und ihrem Stand der Bestätigung, Ihrer bevorzugten Sprache, Ihrer aktuellen Einwilligung, dem Stand Ihres Abonnements und dem ungefähren ersten und letzten Zeitpunkt, zu dem ein angemeldeter Desktop unseren Server erreicht hat. Dieser Zeitpunkt bedeutet nie, dass Sie einen Test gefahren, Zeit in der Anwendung verbracht oder eine Funktion genutzt haben, sondern nur, dass ein angemeldeter Desktop den Server erreicht hat; für diese Zielgruppen kommt keine Telemetrie der Nutzung hinzu.

Werbe-E-Mails werden über denselben E-Mail-Dienstleister zugestellt, der in Abschnitt 5 genannt ist. Jede Werbenachricht trägt einen Abmeldelink, der mit einem Klick und ohne Anmeldung wirkt und sofort greift; Sie können die Einstellung auch unter Konto → Verwalten ändern. Wir bewahren den Stand der Einwilligung, ihr Datum, die Fassung des Textes und ihre Herkunft auf, solange das Konto besteht, und wir halten eine Abmeldung nur fest, um Ihre Entscheidung durchzusetzen, nie als Messwert der Beteiligung. Es gibt kein Zählpixel und keine Auswertung von Links oder Klicks je Empfänger; für die Analyse werden nur zusammengefasste, nicht identifizierende Parameter der Kampagne verwendet.

5. Dienstleister und Empfänger

Geprüfte fachliche Berater und Behörden können die notwendigen Mindestdaten für Recht, Prüfung, Steuern, Betrugsprävention oder Ansprüche erhalten. Wir verpflichten Auftragsverarbeiter, unseren Weisungen zu folgen, die Daten zu schützen und vertraulich zu behandeln, bei Rechten und Vorfällen zu unterstützen und die Daten am Ende des Dienstes zu löschen oder zurückzugeben. Wir verkaufen personenbezogene Daten nicht gegen Geld. Nur mit Ihrer Einwilligung in das Marketing geben Werbe-Cookies Online-Kennungen an die oben genannten Plattformen weiter, um Remarketing-Zielgruppen zu bilden; einige Gesetze von US-Bundesstaaten behandeln das als "sale" oder "share", und Sie können dem jederzeit widersprechen (Abschnitt 13).

6. Internationale Übermittlungen

Der Verantwortliche sitzt in Brasilien, und die oben genannten Dienstleister, darunter Google und, bei Einwilligung in das Marketing, die Werbeplattformen, können Daten in Brazil and the United States verarbeiten. Je nach Herkunft können die Garantien in einem Angemessenheitsbeschluss, in den nach brasilianischem Recht zugelassenen Übermittlungsmechanismen, in den EU-Standardvertragsklauseln, im International Data Transfer Addendum oder Agreement des Vereinigten Königreichs, in vertraglichen und technischen Schutzmaßnahmen oder in einer gesonderten Einwilligung bestehen, wo das örtliche Recht sie verlangt.

Für Nutzer, die dem PIPL Chinas oder dem PIPA Koreas unterliegen, benennt die gesonderte Erklärung zur Übermittlung die Kategorien der Empfänger, die Zwecke, die Daten, die Zielorte, die Methode und die Aufbewahrung, die in dieser Erklärung beschrieben sind. Wer eine Übermittlung ablehnt oder widerruft, die für das gehostete Konto erforderlich ist, kann den Betrieb dieses Kontos verhindern; der lokale kostenlose Modus des Desktops lädt keine Anlagendaten hoch.

7. Aufbewahrung und Löschung

• Daten zu Konto, rechtlichen Nachweisen, Station und laufendem Abonnement: solange das Konto besteht.
• Einwilligung in Werbe-E-Mails, ihr Nachweis und die Nachweise der Abmeldung: solange das Konto besteht; eine Abmeldung wird aufbewahrt, damit die Entscheidung weiter durchgesetzt wird.
• Authentifizierung und Verknüpfungen zur Station eines geschlossenen Kontos: innerhalb von 90 Tagen gelöscht oder anonymisiert, ausgenommen geschützte Sicherungen, die innerhalb von 180 Tagen auslaufen.
• Belege zu Transaktion, Rechnung, Rückerstattung und Steuern: für den Zeitraum, den das brasilianische Steuer- und Buchhaltungsrecht und das anwendbare örtliche Recht verlangen, in der Regel mindestens 5 Jahre.
• Protokolle zu Sicherheit und Betrieb: in der Regel 30 Tage; länger nur bei einem untersuchten Vorfall oder einem rechtlichen Anspruch.
• Kommunikation im Support: in der Regel 24 Monate nach Abschluss; anonymisierte Aufzeichnungen können aufbewahrt werden.

Eine Löschung kann sich verzögern, wo Recht, Betrugsprävention, Rückbuchungen, Sicherheit oder ein rechtlicher Anspruch einen begrenzten Nachweis verlangen. Wir grenzen ihn dann ab und nutzen ihn nur für diesen Zweck.

8. Sicherheit und Vorfälle

Wir setzen das Hashing der Passwörter, TLS für die Übertragung, Zugriffskontrollen, das Prinzip der geringsten Rechte, geschützte Sicherungen, die Aktualisierung der Abhängigkeiten, die Verwaltung der Geheimnisse, die Protokollierung und die Prüfung der Auftragsverarbeiter ein. Kein System ist vollkommen sicher.

Wir untersuchen vermutete Vorfälle, grenzen sie ein, dokumentieren die Bewertung und benachrichtigen betroffene Personen und Behörden innerhalb der Fristen, die das anwendbare Recht verlangt, sobald die Risikoschwelle erreicht ist.

9. Ihre allgemeinen Kontrollen und Rechte

Wir bieten jedem das folgende Verfahren an, vorbehaltlich der Prüfung der Identität und gesetzlicher Ausnahmen: Bestätigung und Auskunft; eine übertragbare Kopie; Berichtigung; Löschung; Einschränkung; Widerspruch; Widerruf der Einwilligung; Auskunft über Weitergabe und Übermittlungen; sowie die Überprüfung einer abgelehnten Anfrage. Wir benachteiligen niemanden, weil er ein Recht ausgeübt hat.

Nutzen Sie Konto → Verwalten → Persönliche Daten für Export und Löschung oder schreiben Sie an contact@ganterlab.com. Nennen Sie das Recht und das betroffene Land oder den Bundesstaat. Wir antworten innerhalb der jeweils geltenden Frist; wo keine kürzere Frist gilt, ist unser Ziel 30 Tage. Sie können einen bevollmächtigten Vertreter einschalten, wo das örtliche Recht es zulässt. Sie können sich bei Ihrer örtlichen Datenschutzbehörde beschweren.

10. Cookies, Einwilligung und automatisierte Entscheidungen

Wir setzen notwendige eigene Cookies für die Authentifizierung, den Schutz vor gefälschten Anfragen, die Sprache und das Design ein; sie laufen immer, weil die Website ohne sie nicht arbeiten kann. Ein weiteres kommt nur hinzu, wenn Sie einen Kauf beginnen: ganter_dl trägt bis zu 30 Minuten lang das einzelne Wort "checkout_started", damit die Seite, zu der Sie zurückkehren, diesen Schritt zählen kann. Es enthält keinerlei Kennung und wird gelöscht, sobald es gelesen wird. Mit Ihrer Einwilligung setzen wir außerdem ein:

• Analyse: Google Analytics 4, geladen über Google Tag Manager, um Navigation und Konversionen zu verstehen.
• Marketing: Kennungen für Werbung und Remarketing bei Google, Meta, LinkedIn und weiteren Plattformen.

Analyse und Marketing sind standardmäßig abgelehnt: bis Sie sich entscheiden, wird nichts in Ihrem Browser gespeichert und es werden keine Daten verwendet, die Sie identifizieren. Beim ersten Besuch können Sie im Hinweis alles annehmen, die nicht notwendigen Cookies ablehnen oder jede Kategorie einzeln einstellen; die Annahme der Analyse schaltet das Marketing nicht ein. Ihre Wahl wird in Ihrem Browser gespeichert, und Sie können sie jederzeit über Cookie-Einstellungen im Fußbereich ändern oder widerrufen, was neue Erhebungen beendet und die bekannten Cookies dieser Kategorie entfernt. Eine Ablehnung schränkt Zugang, Downloads, Registrierung und Kauf nie ein. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, und wir verwenden personenbezogene Daten nicht, um öffentliche KI-Modelle zu trainieren.

11. Kinder

Ganter Lab ist ein professionelles und industrielles Werkzeug und richtet sich nicht an Kinder. Ein Konto setzt die Geschäftsfähigkeit für einen Vertrag voraus und wird wissentlich niemandem unter 18 Jahren angeboten. Sagen Sie uns Bescheid, wenn ein Kind Daten angegeben hat, damit wir das prüfen und die Daten löschen können.

12. Änderungen

Wir veröffentlichen eine neue Fassung mit dem Datum des Wirksamwerdens, bevor wesentliche Änderungen gelten, und weisen zusätzlich darauf hin, wo das Recht es verlangt. Verlangt eine Änderung eine neue Einwilligung, holen wir sie erneut ein.

13. Regionale Hinweise

Brasilien: LGPD und Verbraucherrecht

Der Verantwortliche ist in Abschnitt 1 benannt. Die Rechte nach der LGPD umfassen Bestätigung, Auskunft, Berichtigung, Anonymisierung, Sperrung und Löschung, Übertragbarkeit, Auskunft über die Weitergabe, Widerruf der Einwilligung, Widerspruch und die Überprüfung automatisierter Entscheidungen. Sie können sich bei der ANPD und bei den Verbraucherbehörden beschweren. Internationale Übermittlungen nutzen einen nach der LGPD zulässigen Mechanismus.

Europäische Union und EWR: DSGVO

Vertrag, rechtliche Verpflichtung, berechtigte Interessen und Einwilligung sind die Grundlagen aus Abschnitt 4. Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei Ihrer Aufsichtsbehörde zu beschweren. Wo berechtigte Interessen greifen, sind es die Sicherheit des Dienstes, die Betrugsprävention, der Support und die Verbesserung ohne Verfolgung des Verhaltens. Übermittlungen aus der EU stützen sich auf einen Angemessenheitsbeschluss oder auf die Standardvertragsklauseln der Europäischen Kommission, mit ergänzenden Maßnahmen, wo sie nötig sind. Vertreter in der EU für Angelegenheiten nach Artikel 27: Not appointed yet; contact the controller at contact@ganterlab.com.

Vereinigtes Königreich: UK GDPR

Dieselben Rechte und Grundlagen gelten nach der UK GDPR und dem Data Protection Act 2018. Beschränkte Übermittlungen stützen sich auf die Angemessenheitsregelungen des Vereinigten Königreichs, auf das UK Addendum oder auf das International Data Transfer Agreement. Sie können sich bei der ICO beschweren. Vertreter im Vereinigten Königreich: Not appointed yet; contact the controller at contact@ganterlab.com.

Vereinigte Staaten: Datenschutzgesetze der Bundesstaaten

Für Kalifornien und ähnliche Gesetze der Bundesstaaten stehen die erhobenen Kategorien, die Quellen, die Zwecke und die Empfänger in den Abschnitten 3 bis 5. Nur mit Ihrer Einwilligung in das Marketing geben Werbe-Cookies Online-Kennungen für kontextübergreifende verhaltensbezogene Werbung weiter, was einige Gesetze der Bundesstaaten als "sale" oder "share" behandeln; wir verkaufen personenbezogene Daten nicht gegen Geld und verwenden sensible personenbezogene Daten nicht für einen fremden Zweck. Berechtigte Einwohner können Auskunft und Zugang, Berichtigung, Löschung, Übertragbarkeit, den Widerspruch gegen "sale" und "share", eine Beschränkung, wo sie gilt, die Nichtbenachteiligung und die Überprüfung einer Ablehnung verlangen. Widersprechen können Sie jederzeit über Cookie-Einstellungen oder über ein anerkanntes Widerspruchssignal des Browsers, das wir beachten. Anfragen von Verbrauchern gehen an den Kontakt aus Abschnitt 9.

Kanada und Quebec: PIPEDA und Gesetz 25

Wir folgen den Grundsätzen der Rechenschaft, der benannten Zwecke, der angemessenen Einwilligung, der Datenminimierung, der Schutzmaßnahmen, der Auskunft und der Berichtigung. Nutzer in Kanada können sich beim Office of the Privacy Commissioner oder bei der zuständigen Behörde ihrer Provinz beschweren. Nutzer in Quebec erhalten die französische Fassung des Vertrags und der Datenschutzerklärung, bevor sie sich für einen Vertragsschluss auf Englisch entscheiden, und können die für den Schutz personenbezogener Daten verantwortliche Person unter contact@ganterlab.com erreichen.

China: PIPL

Wir verarbeiten nur die Daten, die für die genannten Zwecke mindestens nötig sind. Daten, die das chinesische Festland verlassen, können an den Verantwortlichen in Brasilien und an die Dienstleister und Zielorte aus den Abschnitten 5 und 6 gehen. Vor einer Übermittlung ins Ausland legen wir dort, wo das PIPL es verlangt, eine gesonderte Einwilligung vor, die die Kategorien der Empfänger, den Weg für den Kontakt, die Zwecke, die Methode, die Kategorien der Daten, die Aufbewahrung und die Ausübung der Rechte beschreibt. Sie können Auskunft und Kopie, Berichtigung, Löschung, Einschränkung und Erläuterung verlangen oder die Einwilligung widerrufen. Wir führen die erforderliche Sicherheitsbewertung, die Zertifizierung, den Standardvertrag oder eine andere Maßnahme für die Übermittlung durch, sobald die geltende Schwelle für Umfang oder Tätigkeit es verlangt. Vertreter in China für Angelegenheiten nach dem PIPL: Not appointed yet; contact the controller at contact@ganterlab.com.

Japan: APPI

Wir benennen die Zwecke, setzen Sicherheitsmaßnahmen ein, beaufsichtigen die Auftragsverarbeiter und beantworten Anfragen zu Offenlegung, Berichtigung, Unterlassung und Löschung. Die Verarbeitung im Ausland und die Weitergabe an Dritte sind in den Abschnitten 5 und 6 beschrieben, samt den Zielorten und den Schutzmaßnahmen. Sie können sich bei der Personal Information Protection Commission Japans beschweren.

Südkorea: PIPA

Die Kategorien, die Zwecke, die Aufbewahrung, die Auftragsverarbeiter, die Zielorte, Zeitpunkt und Methode sowie die Schutzmaßnahmen für die Verarbeitung im Inland und im Ausland stehen in den Abschnitten 3 bis 7. Wir holen eine gesonderte Einwilligung in die Übermittlung ins Ausland ein, wenn die Einwilligung die erforderliche Grundlage ist, und bieten einen Weg, sie abzulehnen oder zu widerrufen. Berechtigte Nutzer können Auskunft, Berichtigung, Löschung und die Aussetzung der Verarbeitung verlangen, die Einwilligung widerrufen und sich bei der Personal Information Protection Commission oder einer anderen zuständigen Stelle beschweren.

Indien: Digital Personal Data Protection Act und Rules

Die klaren Zwecke und die Daten stehen in den Abschnitten 3 und 4. Eine Einwilligung lässt sich so einfach widerrufen, wie sie erteilt wurde, ohne die vorherige rechtmäßige Verarbeitung zu berühren. Sie können Auskunft, Berichtigung und Löschung verlangen, den Weg für Beschwerden unter contact@ganterlab.com nutzen und eine andere Person benennen, wo das Gesetz es vorsieht. Wir setzen angemessene Sicherheitsmaßnahmen ein und geben die Meldungen zu Verletzungen ab, die der Act und die Rules verlangen.

Mexiko: LFPDPPP

Diese Erklärung ist der Datenschutzhinweis für Mexiko. Der Verantwortliche, die Zwecke, die Daten, die Übermittlungen und die Mittel zur Beschränkung von Nutzung und Offenlegung stehen oben. Sie können die ARCO-Rechte ausüben, also Auskunft, Berichtigung, Löschung und Widerspruch, die Einwilligung widerrufen oder Nutzung und Offenlegung über contact@ganterlab.com beschränken. Notwendige Übermittlungen an Auftragsverarbeiter und gesetzlich vorgesehene Übermittlungen brauchen keine Einwilligung; andere Übermittlungen nutzen die Einwilligung und den Hinweis, die das LFPDPPP verlangt.

14. Kontakt

contact@ganterlab.com
Ember Engenharia Ltda · brasilianische Registernummer CNPJ 31.044.905/0001-97 · Av. Monteiro Tourinho 1415, Atuba, Curitiba, PR, 82600-000, Brazil