Anlage 4 — Telemetrie- und Produktdatenübersicht
zu den Allgemeinen Geschäftsbedingungen der CanMe GmbH (Produkt) v2.1 Version 1.2 · Stand: Oktober 2026 · Zugleich Informationsgrundlage für die Produkt-Datenschutzhinweise (https://www.canme.cloud/de/privacy) und die Informationspflichten nach Art. 3 Datenverordnung (EU) 2023/2854
1. Grundsatz
CanMe erhebt über die Telemetrie keine Inhalte des Netzwerkverkehrs des Kunden und hat keinen Zugriff auf Identitätsdaten, Richtlinieninhalte oder übertragene Daten innerhalb des CAN (§ 16 Abs. 2 AGB). Übermittelt werden ausschließlich die nachfolgend abschließend beschriebenen Betriebs- und Metadaten.
2. Datenkategorien
| # | Kategorie | Inhalt (Felder) | Zweck | Speicherdauer bei CanMe | Einschränkbar durch den Kunden |
|---|---|---|---|---|---|
| 1 | Lizenzvalidierung / Abostatus | Tenant-ID, Lizenzschlüssel-Status, Produktversionen der Komponenten, Zeitstempel | Aktivierung, Validierung des Lizenzumfangs, Abonnementprüfung (§ 16 Abs. 1 AGB); Anzeige des Lizenzschlüssels und des Abostatus für den Inhaber und — bei einem verwalteten Tenant — für den verwaltenden Partner in myCanMe (§ 4 Abs. 2a lit. c AGB) | Vertragslaufzeit + 2 Jahre (§ 17 Abs. 1 AGB) | Nein (Betriebsvoraussetzung, § 16 Abs. 3 AGB) |
| 2 | Täglicher Nutzungsbericht (Daily Usage Report) | Tenant-ID; Anzahl bereitgestellter Nutzungsobjekte je Typ (User-, Geräte-, Netzwerk-, Proxy-Identitäten; Gates, HA-dedupliziert); pseudonyme Objekt-IDs zur Deduplizierung und Monatszählung; Zeitstempel | Nutzungsmessung und Abrechnung (§ 19b AGB); Prüfung der Best-Effort-Grenze einschließlich Vorwarnung ab 80 Identitäten und Umstellung auf Basic (§ 14 Abs. 1a AGB, Anlage 3 Nr. 2 (2)); Anzeige der Nutzung je Typ für den Inhaber und — bei einem verwalteten Tenant — für den verwaltenden Partner in myCanMe (§ 4 Abs. 2a lit. c AGB); Anrechnung auf Commitment-Pläne von Partnern (§ 19a Abs. 8 AGB) | Abrechnungsrelevante Aggregate: 10 Jahre (§ 147 AO, § 257 HGB); objektbezogene Detaildaten: 12 Monate | Nein (Abrechnungsgrundlage). Kundeneigene Kopie: derselbe Bericht ist im Tenant unter CANSOLE → Logs & Audit einsehbar und exportierbar; die dortigen Protokolle dienen als Nachweis der abgerechneten Nutzung (§ 19b Abs. 1 AGB) |
| 3 | Update-Bereitstellung | Tenant-ID, angefragte Komponente und Version, Zeitstempel | Bereitstellung von Updates und Sicherheitshinweisen (§ 14 AGB) | 90 Tage | Nein |
| 4 | CANSOLE-Interaktionsanalytik | Aggregierte, cookielose Seiten- und Funktionsaufrufe der CANSOLE-Administrationsoberfläche (Seitenpfad, Ereignistyp, Browser-/OS-Klasse, Referrer-Klasse); erhoben mit einer von CanMe selbst gehosteten Plausible-Analytics-Instanz (keine Übermittlung an Dritte); IP-Adressen werden nicht gespeichert, keine geräteübergreifende Wiedererkennung, keine personenbezogenen Profile | Produktverbesserung der Administrationsoberfläche | Aggregierte Statistiken: unbegrenzt (anonym); Rohereignisse: max. 24 Stunden | Ja — deaktivierbar je Tenant über die CANSOLE-Konfiguration |
| 5 | Support-Diagnosedaten | Nur bei aktiver Übermittlung durch den Kunden im Ticket: Symptombeschreibungen, Konfigurationsauszüge, Protokollauszüge, Versionsstände | Störungsbearbeitung (§ 14 Abs. 1a AGB, Anlage 3); bei einem verwalteten Tenant können Tickets vom Inhaber und vom verwaltenden Partner eröffnet und von beiden eingesehen werden (§ 4 Abs. 2a lit. c AGB) | Ticketlaufzeit + 12 Monate | Ja — Umfang bestimmt der Kunde; ggf. gilt die AVV (Anlage 6) |
3. Empfänger und Rollen
Für die Kategorien 1–4 ist CanMe Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO (eigene Zwecke: Vertragsdurchführung, Abrechnung, Produktsicherheit und -verbesserung); Einzelheiten und Betroffenenrechte: Produkt-Datenschutzhinweise unter https://www.canme.cloud/de/privacy. Für Kategorie 5 gilt, soweit personenbezogene Daten betroffen sind, die AVV (Anlage 6). Die Verarbeitung erfolgt in Rechenzentren innerhalb der EU/des EWR; für Anbieter mit Drittland-Konzernbezug gelten die Garantien nach § 11 der AVV. Eingesetzte Unterauftragsverarbeiter: Anhang 2 der AVV. Für die Bereitstellung an Partner und Vermittler gilt Ziffer 7.
4. Aggregierte Auswertungen
CanMe darf aus den Kategorien 1–4 aggregierte und anonymisierte Auswertungen ohne Rückschlussmöglichkeit auf den Kunden oder einzelne Personen zeitlich unbeschränkt für Produktverbesserung, Kapazitätsplanung und Statistik nutzen (§ 16 Abs. 5 AGB).
5. Konnektivitätserfordernis (Dienste-Endpunkte)
Der Core benötigt eine ausgehende Verbindung (TLS) zu den in der Dokumentation jeweils aktuell benannten CanMe-Diensten für Lizenzvalidierung, Nutzungsmeldung und Update-Bereitstellung (§ 16 Abs. 3 AGB). Eine vorübergehende Nichterreichbarkeit dieser Dienste unterbricht den laufenden Betrieb des CAN nicht; die Karenzzeit bis zur Beeinträchtigung der Lizenzvalidierung beträgt mindestens 72 Stunden (§ 13 Abs. 3 AGB).
6. Zugang des Kunden zu Produktdaten
Der Kunde hat über CANSOLE → Logs & Audit Zugriff auf die im Betrieb seines Tenants erzeugten Protokoll- und Nutzungsdaten einschließlich Exportfunktion. Diese Daten verbleiben in der Kundenumgebung; eine Herausgabe durch CanMe ist weder erforderlich noch möglich (§ 33 Abs. 3 AGB).
7. Empfänger bei Partnermodellen (§ 4 Abs. 2, 2a, 2b AGB)
7.1 Verwaltender Partner. Bei einem verwalteten Tenant stellt CanMe dem verwaltenden Partner in myCanMe bereit: Tenant-ID, Lizenzschlüssel und Abostatus (Kategorie 1); die Anzahl der Nutzungsobjekte je Typ und die Nutzungshistorie (Kategorie 2, ohne objektbezogene Detaildaten); die Commitment-Pläne des Tenants (Art, Menge, Laufzeit, Daten; Preise nur für eigene Pläne); die Support-Tickets des Tenants einschließlich der darin enthaltenen Kontaktdaten und Diagnosedaten (Kategorie 5); die Firmenstammdaten und die Kontaktdaten der Team-Admins des Inhabers, soweit sie zur Abwicklung von Bestellungen und Tickets erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem verwaltenden Partner als Abrechnungspartei) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung der vom Inhaber erteilten Partner-Verknüpfung); der Inhaber hat die Partner-Verknüpfung in myCanMe erteilt und kann sie jederzeit beenden. Der verwaltende Partner ist für die weitere Verarbeitung eigener Verantwortlicher (Art. 4 Nr. 7 DSGVO). Mit Beendigung der Partner-Verknüpfung endet die Bereitstellung sofort; bis zum Übernahmetag sieht der bisherige Partner als Abrechnungspartei nur noch die von ihm bezahlten Verträge. Zuvor abgerufene Daten verbleiben beim verwaltenden Partner nach Maßgabe seines Vertrages mit dem Inhaber.
7.2 Wiederverkäufer. Ein Partner, der ein übertragbares Commitment einem Tenant zuordnet, erhält von CanMe keine Daten des Inhabers; er sieht die von ihm selbst eingegebene Tenant-ID und den Status der Zuordnung (angefragt, angenommen, abgelehnt). Der Inhaber sieht den Namen des Partners (§ 19b Abs. 1 AGB).
7.3 Vermittler. Ein Vermittler erhält von CanMe zur Berechnung seiner Vergütung den Namen des vermittelten Kunden, die Nummern und Nettobeträge der vergüteten Rechnungen sowie den Status einer von ihm gemeldeten Empfehlung (gemeldet, Kunde geworden, nicht zustande gekommen). Meldet ein Vermittler einen Interessenten, verarbeitet CanMe die vom Vermittler übermittelten Kontaktdaten (Firma, Name, E-Mail, Telefon) zur Vertragsanbahnung (Art. 6 Abs. 1 lit. b und f DSGVO) und informiert die Kontaktperson spätestens bei der ersten Kontaktaufnahme (Art. 14 DSGVO); der Vermittler sichert zu, die Daten rechtmäßig erhoben und die Kontaktperson über die Weitergabe informiert zu haben. Kommt kein Vertrag zustande, löscht CanMe die Kontaktdaten spätestens zwölf (12) Monate nach der Meldung.
7.4 Keine weiteren Empfänger. Preise, Zahlungsweisen und Rechnungen werden ausschließlich der jeweiligen Abrechnungspartei bereitgestellt (§ 19b Abs. 1 AGB).
CanMe GmbH · Albert-Einstein-Straße 1, 95028 Hof · Geschäftsführer: Frederik Schmidt · Amtsgericht Hof, HRB 6912 · USt-IdNr. DE367881093 · hello@canme.cloud
← AGB / General Terms and Conditions
Frühere Fassung / previous version: Anlage 4 Fassung 1.0 (August 2026)