Datenschutzerklärung

1. Verantwortlicher und Kontakt

Für Datenschutzfragen können Sie die genannten Kontaktdaten nutzen.

2. Analyse Ihrer Arbeitsmappe

Nach Ihrem Start liest das Add-in Werte, Formeln, relative Formelmuster, Zelladressen und Blattinformationen der geöffneten Arbeitsmappe blockweise über Office.js. Es verarbeitet diese Informationen lokal im Arbeitsspeicher der Add-in-Sitzung, um Auffälligkeiten und Scores zu ermitteln.

Der Analyzer enthält keinen Upload von Workbook-Inhalten, keinen externen Analyse-Endpunkt und keine MDS-Telemetrie. Vollständige Arbeitsmappen werden nicht im Browser-Speicher oder in einer MDS-Datenbank abgelegt. Die aktuelle Ergebnisansicht bleibt im Arbeitsspeicher. Die zusätzlichen, bewusst gewählten Exporte und Ausnahmen sind nachfolgend beschrieben.

In der Browser-Demo werden ausschließlich mitgelieferte synthetische Daten geprüft. Ein Zugriff auf eine eigene Arbeitsmappe findet dort nicht statt.

Die Speicherung und Verarbeitung der Arbeitsmappe durch Excel, OneDrive, SharePoint oder Ihre Organisation ist hiervon getrennt. Insbesondere kann eine in Excel im Web geöffnete Datei bereits in Microsofts Cloud liegen. Diese Erklärung beschreibt den zusätzlichen Datenfluss des MDS-Add-ins.

2a. Bewusst gewählte PDF- und JSON-Exporte

Die vorgesehenen Pro-Funktionen erzeugen nach Ihrer ausdrücklichen Download-Aktion einen PDF-Prüfbericht oder einen JSON-Prüfstand auf Ihrem Gerät. Die Dateien enthalten Scores, Hinweise, Scanabdeckung sowie Blattnamen und Fundstellen; sie können geschäftlich vertrauliche Informationen enthalten. Das Add-in lädt diese Dateien nicht automatisch zu MDS hoch.

Ein von Ihnen ausgewählter JSON-Prüfstand wird für den Vergleich ausschließlich in der aktuellen Sitzung eingelesen. Es gibt kein automatisches Prüfstandsarchiv im Browser. Heruntergeladene Dateien verwalten und löschen Sie selbst; für eine von Ihnen gewählte Cloud-Synchronisierung oder Weitergabe gelten zusätzlich Ihre Speicher- und Organisationsvorgaben.

2b. Lokale Ausnahmen

Erst nach der Aktion „Ausnahme speichern“ speichert das Add-in für die von Ihnen gewählte Arbeitsmappen-Kennung einen Positionsschlüssel aus Blatt-ID bzw. Blattname, Prüfregel und Zelladresse sowie den Zeitpunkt im lokalen Browser-Speicher (localStorage). Zellwerte, Formeln und vollständige Analyseergebnisse werden dafür nicht gespeichert. Verwenden Sie eine eindeutige Kennung je Arbeitsmappe und vermeiden Sie unnötige personenbezogene Angaben in dieser Kennung.

Die Schlüssel bleiben auf diesem Browserprofil bestehen, bis Sie die Ausnahme entfernen oder den Website-Speicher löschen. Sie werden nicht mit anderen Geräten synchronisiert. Die Scores und ursprünglichen Hinweise werden nicht verändert; PDF-Berichte enthalten weiterhin alle gespeicherten Befunde. Demo-Ausnahmen gelten nur während der Demo-Sitzung.

2c. Pro-Anmeldung und Lizenzverwaltung

Für Pro ist eine Anmeldung mit einem Geschäfts-, Schul- oder persönlichen Microsoft-Konto vorgesehen. Der Microsoft-Anmeldeablauf verwendet Sitzungsspeicher (sessionStorage). Der Lizenzdienst gleicht den Kauf, Abonnementstatus und die zugewiesenen Plätze mit Microsoft ab. Er erhält keine Workbook-Inhalte, Formeln oder Scanergebnisse. Die kostenlose Basisanalyse bleibt davon getrennt.

Bei der Kaufaktivierung entfernt die Seite die von Microsoft übergebene Kaufkennung aus der Adresszeile. Für den Anmelde-Rücksprung wird sie im Sitzungsspeicher gespeichert und höchstens 15 Minuten lang berücksichtigt. Nach erfolgreicher Kaufprüfung oder Abmeldung wird sie entfernt; eine abgelaufene Kennung wird beim erneuten Einlesen gelöscht. Die 15 Minuten sind eine Nutzbarkeitsgrenze und keine zeitgesteuerte Löschung aus einem unbenutzten Browser-Tab. Serverseitig wird die Kaufkennung nur zur Prüfung an Microsoft weitergereicht und nicht im Lizenzbestand gespeichert.

Der Lizenzbestand enthält Microsoft-Konto- und Mandantenkennungen, die Abonnementkennung, Nutzerzuweisungen sowie Registrierungs-, Zuweisungs- und Aktivierungszeitpunkte. Namen, E-Mail-Adressen, Zugriffstoken und Workbook-Daten werden dort nicht dauerhaft gespeichert. Einladungscodes für Organisationskonten sind 24 Stunden nutzbar; der Server speichert nur einen kryptografischen Prüfwert. Abgelaufene Prüfwerte werden bei regulären Änderungen des Lizenzbestands bereinigt. Käufer können Einladungen widerrufen und Nutzerzuweisungen entfernen.

Für persönliche Microsoft-Konten ist die Aktivierung auf genau einen dem Käufer selbst zugeordneten Lizenzplatz begrenzt. Einladungen an weitere Personen sind für Organisationskonten vorgesehen.

Die Verarbeitung dient der Einrichtung und Erfüllung des Lizenzvertrags sowie der Prüfung und Verwaltung der Nutzungsberechtigung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die betroffene Person Vertragspartei ist oder selbst vorvertragliche Maßnahmen anfragt. Bei zugewiesenen Organisationsnutzern und für die erforderliche Betriebssicherheit stützt sich MDS auf Art. 6 Abs. 1 Buchst. f DSGVO: die berechtigten Interessen an der Bereitstellung der vereinbarten Lizenzen und der Verhinderung unberechtigter Nutzung, soweit keine überwiegenden Interessen der betroffenen Person entgegenstehen.

2d. Speicherung und Löschung von Lizenzdaten

Die Speicherung richtet sich danach, ob die Daten für den Lizenzbetrieb, die vereinbarten Nutzerzuweisungen oder die Wiederaufnahme nach einer vorübergehenden Aussetzung erforderlich sind. Ein ausgesetztes Abonnement wird deshalb nicht wie ein dauerhaft beendetes Abonnement behandelt. Es gibt keine automatische Löschfrist und keinen zeitgesteuerten Löschlauf.

Nach einem dauerhaften Vertragsende prüft MDS den weiteren Verarbeitungszweck und gegebenenfalls bestehende rechtliche Aufbewahrungspflichten. Für die gezielte Entfernung eines beendeten Abonnements ist ein Betreiberablauf vorgesehen: Stellen Sie Ihren Antrag über anfrage@vba-entwickler.de. MDS prüft Identität und Berechtigung sowie den von Microsoft bestätigten Beendigungsstatus. Anschließend können die operativen Sitzzuweisungen, Einladungsprüfwerte und Käuferregistrierungsdaten dieses Abonnements gezielt entfernt werden. Daten, die für weitere Abonnements derselben Person erforderlich sind, bleiben diesen Abonnements zugeordnet.

Rechtlich aufzubewahrende Unterlagen werden getrennt vom operativen Lizenzbestand behandelt. Supportvorgänge und Sicherungen unterliegen ihrem jeweiligen Zweck; bestätigte Löschungen sind bei einer Wiederherstellung zu berücksichtigen. Die Entfernung aus dem MDS-Lizenzbestand löscht nicht zugleich Microsoft-Kaufunterlagen oder sämtliche Daten der Hostinganbieter. Für deren Verarbeitung und Löschmöglichkeiten gelten zusätzlich die nachfolgend verlinkten Anbieterinformationen. Ihre Rechte gegenüber MDS können Sie über den genannten Kontakt geltend machen.

3. Website, Lizenzhost und Bereitstellung

Für die Auslieferung der Website und des Anwendungscodes nutzt MDS Hosting von GoDaddy. Der separate Lizenzhost ist bei Microsoft Azure in der Region West Europe eingerichtet. Der zugriffsbeschränkte MDS-Lizenzbestand ist für diesen Host vorgesehen; der Verkauf von Pro ist noch in Vorbereitung.

Beim Abruf der Website oder des Lizenzdienstes werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL sowie Browser- bzw. User-Agent-Informationen. Diese Daten können in betrieblichen Zugriffs- und Fehlerprotokollen anfallen. Workbook-Inhalte werden vom Analyzer nicht an diese Anfragen angehängt.

Die technische Bereitstellung, Fehlerbehebung und Absicherung des Angebots erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in einem funktionsfähigen und sicheren Dienst. Für die Verarbeitung zur Erfüllung des eigenen Lizenzvertrags gilt die unter Abschnitt 2c genannte Vertragsgrundlage.

Speicherdauer und Löschung technischer Providerdaten richten sich nach dem jeweiligen betrieblichen Zweck, erforderlicher Fehler- oder Sicherheitsaufklärung und den anwendbaren Dienstleisterregelungen. Sie sind von der gezielten Löschung im MDS-Lizenzbestand zu unterscheiden. Informationen zu GoDaddy, einschließlich internationaler Verarbeitungen, finden Sie in der Datenschutzerklärung von GoDaddy. Microsoft erläutert Rollen, Speicher- und Übermittlungsregelungen für Azure in seinen Azure-Datenschutzhinweisen mit Verweisen auf die Produkt- und Datenschutzbedingungen.

4. Microsoft Office.js und Office-Umgebung

Die Add-in-Seiten laden die Bibliothek Office.js von Microsofts CDN, damit die Verbindung zu Excel möglich ist. Beim Abruf werden technische Verbindungsdaten an Microsoft übertragen. Der Abruf dient der Bereitstellung der Excel-Funktionen; Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, soweit MDS diese Einbindung verantwortet.

Microsoft verarbeitet weitere Daten im Rahmen seiner Office-Produkte und Ihrer jeweiligen Konto- oder Unternehmenseinstellungen. Dazu gehören gegebenenfalls eigene Speicher-, Diagnose- und Authentifizierungsfunktionen. Diese werden durch die lokale Analyse des Add-ins nicht deaktiviert. Informationen finden Sie in den Microsoft-Datenschutzbestimmungen und den Regelungen Ihrer Organisation.

5. Kontaktanfragen

Wenn Sie MDS per E-Mail oder Telefon kontaktieren, werden Ihre Kontaktdaten und die von Ihnen mitgeteilten Inhalte zur Bearbeitung der Anfrage verarbeitet. Bitte übermitteln Sie nur die dafür erforderlichen Informationen; eine vollständige Arbeitsmappe ist für eine erste Supportfrage regelmäßig nicht nötig.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei Vertragsfragen oder vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 Buchst. f DSGVO zur Beantwortung Ihres Anliegens. Empfänger können die zur Kommunikation eingesetzten technischen Dienstleister sein. Anfragen werden so lange aufbewahrt, wie die Bearbeitung und gegebenenfalls gesetzliche Aufbewahrungspflichten oder die Klärung von Ansprüchen es erfordern.

6. Cookies, Analysewerkzeuge und Entscheidungen

Diese Produktwebsite bindet keine Marketing- oder Reichweitenanalyse, keine externen Schriftarten und keine externen Bilder ein. Der Analyzer implementiert kein Tracking über Cookies oder Browser-Speicher. Technische Funktionen des Browsers, des Hostings und der Microsoft-Umgebung sind davon zu unterscheiden.

MDS nutzt die lokalen Workbook-Scores nicht für automatisierte Entscheidungen über Personen mit rechtlicher oder ähnlich erheblicher Wirkung.

7. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie nach der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer auf berechtigtem Interesse beruhenden Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Wenden Sie sich hierfür an anfrage@vba-entwickler.de. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die gesetzlichen Grundlagen finden Sie insbesondere in den Artikeln 12 bis 22 und 77 der Datenschutz-Grundverordnung.