Datenschutzerklärung

Roland Lindorfer, Körnerstraße 46/2, 4020 Linz, Österreich.
E-Mail: info@lindorfer.cc. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.

Diese Erklärung gilt für die Website metrilens.com samt Blog und Registrierung sowie für das gehostete Executive Board. Für eine selbst betriebene Instanz gilt sie nicht: dort läuft die Software auf Ihrer Infrastruktur, Verantwortlicher sind dann Sie, und es fließen keine Daten an uns — ausgenommen ein optionaler Lizenz-Heartbeat (Punkt 8).

Beim Aufruf werden serverseitig Protokolldaten erfasst: IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem. Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: maximal sieben Tage.

Die öffentlichen Seiten setzen keine Cookies, kein Tracking und keine Analyse-Skripte ein. Nach der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt (httpOnly, SameSite=Strict); ohne dieses ist eine Anmeldung nicht möglich, eine Einwilligung ist dafür nicht erforderlich.

Für das kostenlose Executive Board legen Sie ein Konto an. Verarbeitet werden Name, optional Firmenname, E-Mail-Adresse und ein Passwort — letzteres ausschließlich als scrypt-Hash, nie im Klartext. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Zusätzlich wird protokolliert, wann ein Konto angelegt, bestätigt, angemeldet oder das Passwort zurückgesetzt wurde. Die dabei gespeicherte Herkunft ist ein gesalzener, gekürzter Hash der IP-Adresse und keine IP-Adresse — er dient dazu, eine übernommene Sitzung zu erkennen, und lässt sich nicht zurückrechnen (Art. 6 Abs. 1 lit. f DSGVO).

Konten werden gelöscht, wenn Sie es verlangen, andernfalls 24 Monate nach der letzten Anmeldung. Rechnungsbezogene Daten unterliegen der siebenjährigen Aufbewahrungspflicht.

Produktneuigkeiten erhalten Sie nur, wenn Sie das eigene, standardmäßig leere Kästchen bei der Registrierung setzen (Art. 6 Abs. 1 lit. a DSGVO). Die Registrierung funktioniert ohne diese Einwilligung genauso — sie ist keine Bedingung. Ein Widerruf ist jederzeit formlos per E-Mail möglich und wirkt für die Zukunft.

Im gehosteten Betrieb hinterlegen Sie eine Odoo-Verbindung (URL, Datenbank, Benutzername, API-Schlüssel). Diese Zugangsdaten liegen AES-256-GCM-verschlüsselt auf einem Server in der EU. Jeder Kunde erhält einen eigenen Container mit eigenem Datenträger; eine Instanz kennt genau eine Verbindung.

Die Software liest ausschließlich — es gibt keinen Schreibpfad in Ihr Odoo. Abfragen laufen über unseren Server, nicht aus Ihrem Browser; nur so bleibt der API-Schlüssel serverseitig. Ihre Geschäftsdaten werden dabei verarbeitet, aber nicht dauerhaft gespeichert. Protokolliert wird lediglich, welches Modell mit welchem Ergebnis abgefragt wurde — ohne Feldwerte und ohne Datensatzinhalte.

Soweit wir dabei personenbezogene Daten aus Ihrem Odoo verarbeiten, tun wir das als Auftragsverarbeiter für Sie. Der Vertrag nach Art. 28 DSGVO gilt mit der Nutzung des gehosteten Betriebs und steht hier: Auftragsverarbeitungsvertrag. Er nennt die technischen Maßnahmen, die Unterauftragsverarbeiter und die Löschstrecke im Einzelnen.

Wichtig: Ein Odoo-API-Schlüssel berechtigt in Odoo selbst zu vollem Zugriff, auch schreibend. Dass Metrilens nur liest, ist eine Eigenschaft dieser Software — kein Schutz des Schlüssels. Legen Sie in Odoo einen eigenen Benutzer mit möglichst geringen Rechten an.

KI-Auswertungen sind standardmäßig aus. Ohne Konfiguration entsteht kein ausgehender Datenverkehr zu einem KI-Anbieter.

Aktivieren Sie einen externen Anbieter (etwa Anthropic oder OpenRouter), verlassen die an das Modell übergebenen Inhalte den Server und werden beim jeweiligen Anbieter verarbeitet — je nach Funktion Kennzahlen, Kunden- und Lieferantennamen, Beträge und Belegnummern. Ist zusätzlich der MCP-Zugriff aktiv, entscheidet das Modell selbst, welche Datensätze es liest; der Umfang ist dann nicht mehr auf die Zahlen am Bildschirm begrenzt. Prüfen Sie die Bedingungen des Anbieters, bevor Sie ihn einschalten. Wer das nicht möchte, wählt ein lokales Modell (Ollama oder LM Studio) — dann bleiben die Daten auf der eigenen Hardware.

Eine selbst betriebene Instanz kann so konfiguriert werden, dass sie täglich prüft, ob ihr Lizenzschlüssel gesperrt wurde. Übertragen wird dabei nur der Schlüssel, und der Server speichert ihn ausschließlich als Hash. Ist keine Lizenzserver-Adresse gesetzt, findet keine Verbindung statt.

Es werden keine Daten verkauft. Übermittelt wird an folgende Stellen:

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Erteilte Einwilligungen können Sie jederzeit widerrufen. Wenden Sie sich dafür an info@lindorfer.cc.

Konto löschen können Sie selbst unter Konto. Damit werden Sitzungen und Lizenzen sofort widerrufen sowie Instanz und Datenträger entfernt; dass beides tatsächlich fehlt, wird anschließend geprüft, und erst diese Prüfung erzeugt den Löschbeleg, den Sie per E-Mail erhalten.

Beschwerderecht bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Ändert sich die Verarbeitung, wird diese Erklärung angepasst. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.