Datenschutzerklärung

Basisinformationen

1. Verantwortlicher

• Inhaber: Manuel Ortega Galiano, Selbstständiger (Handelsname Xyvenza)
• NIF (spanische Steuernummer): 77379966P
• Anschrift: Calle Dámaso Torres 25, 18800 Baza (Granada), España
• E-Mail für Kontakt und Datenschutz: hola@premzo.app
• Datenschutzbeauftragter: nicht benannt

2. Welche Daten wir verarbeiten

Daten des Unternehmenskontos. Handelsname, gebuchter Tarif, Beginn und Status des Abonnements.

Daten der Teammitglieder. E-Mail-Adresse, Passwort (wir speichern nur einen kryptografischen Hashwert, niemals das Passwort selbst), Rolle im Unternehmen (Inhaber, Administrator oder Mitarbeitender), Datum der Bestätigung der E-Mail-Adresse sowie erhaltene oder versandte Einladungen.

Sicherheitsdaten. Wenn Sie die Zwei-Faktor-Authentifizierung aktivieren, das Geheimnis des Authentifikators (verschlüsselt) und die Wiederherstellungscodes. Sitzungskennungen. IP-Adresse und E-Mail-Adresse, die bei Anmelde-, Registrierungs- oder Passwortwiederherstellungsversuchen verwendet werden, um missbräuchliche Versuche zu begrenzen.

Nutzungsdaten. Protokoll der in der Anwendung ausgeführten Aktionen (zum Beispiel hinzugefügte oder stornierte Stempel, Einlösungen, Einladungen oder Tarifwechsel) mit dem Nutzer, der sie ausgeführt hat.

Gerätedaten. Token für Push-Benachrichtigungen auf dem Smartphone, wenn Sie diese aktivieren. Technische Informationen zu Fehlern der Anwendung, mit der Kennung des Nutzers und des Unternehmens.

Wir fragen weder nach Ihrem Namen noch nach Ihrem Geburtsdatum oder nach besonderen Kategorien personenbezogener Daten.

3. Reservierung eines Gründerplatzes

Vor dem Start von Premzo können Sie auf unserer Website einen Gründerplatz reservieren. Die Bedingungen des Angebots finden Sie in den Bedingungen des Gründerpreises.

• Daten: Ihre E-Mail-Adresse, der Name Ihres Unternehmens und der Tarif, der Sie interessiert (die beiden letzten Angaben sind freiwillig), sowie die Version des Datenschutztextes, den Sie akzeptiert haben, mit Datum und Uhrzeit Ihrer Zustimmung. Ihre IP-Adresse speichern wir nicht.
• Zweck: Sie per E-Mail zu benachrichtigen, sobald Premzo verfügbar ist, und Ihnen den Gründerpreis zu sichern.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden des Formulars erteilen und über den Link bestätigen, den wir Ihnen per E-Mail senden.
• Speicherdauer: Bestätigte Reservierungen werden bis zum Start und bis zum Ablauf der 30 Tage gespeichert, die Sie nach der Benachrichtigung zur Aktivierung Ihres Kontos haben, oder bis Sie sich abmelden. Unbestätigte Reservierungen, deren Link nach 7 Tagen abläuft, werden regelmäßig gelöscht.
• Empfänger: Mailtrap (Versand der E-Mails), Hetzner (Server) und Backblaze (Sicherungskopien), mit den in Abschnitt 6 genannten Garantien.
• Abmeldung: Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns widerrufen. Mit der Abmeldung wird Ihre Reservierung gelöscht.

4. Wofür wir die Daten verwenden und auf welcher Rechtsgrundlage

Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber und erstellen keine Profile. Wir senden Ihnen keine Werbemitteilungen ohne Ihre vorherige Einwilligung.

5. Wie lange wir die Daten speichern

• Konto und Team: solange das Konto aktiv ist. Nach der Kündigung speichern wir sie 30 Tage und löschen sie anschließend, soweit wir sie nicht aufgrund gesetzlicher Pflichten aufbewahren müssen.
• Rechnungsstellung: die von den steuer- und handelsrechtlichen Vorschriften verlangte Frist (in der Regel 6 Jahre, Art. 30 des spanischen Código de Comercio).
• Aktivitätsprotokoll: 730 Tage.
• Sitzungen: Der Zugang läuft nach 15 Minuten ab, die erneuerbare Sitzung nach 14 Tagen. Bestätigungslinks laufen nach 24 Stunden ab, Links zur Passwortwiederherstellung nach einer Stunde.
• Begrenzung der Anmeldeversuche: Diese Daten werden 24 Stunden nach Ende des Kontrollzeitraums gelöscht.
• Fehlerberichte: so lange, wie es zur Analyse und Behebung des jeweiligen Fehlers nötig ist, auf unserem eigenen Server für die Fehlerprotokollierung.
• Reservierungen von Gründerplätzen: wie in Abschnitt 3 angegeben.
• Sicherungskopien: Wir erstellen täglich eine Kopie und bewahren die letzten 14 auf.

6. An wen wir die Daten weitergeben

Wir verkaufen Ihre Daten nicht und geben sie nicht weiter. Zugriff haben nur die Dienstleister, die für uns tätig sind und auf vertraglicher Grundlage als Auftragsverarbeiter handeln:

Wenn Sie das Abonnement in der App abschließen, wickeln Apple (App Store) oder Google (Google Play) die Zahlung als Verantwortliche für ihre eigenen Verarbeitungen nach ihren Bedingungen ab.

Außerdem können wir Daten an Behörden und Gerichte weitergeben, wenn das Gesetz dies verlangt.

7. Internationale Datenübermittlungen

Einige Dienstleister befinden sich in den Vereinigten Staaten oder können von dort auf die Daten zugreifen. In diesen Fällen stützt sich die Übermittlung auf den EU-US-Datenschutzrahmen (Data Privacy Framework, sofern der Dienstleister daran teilnimmt) oder auf die Standardvertragsklauseln der Europäischen Kommission. Sie können eine Kopie dieser Garantien anfordern, indem Sie an hola@premzo.app schreiben.

8. Ihre Rechte

Sie können jederzeit folgende Rechte ausüben:

• Auskunft: erfahren, welche Daten wir verarbeiten.
• Berichtigung: unrichtige Daten korrigieren lassen.
• Löschung: verlangen, dass wir Ihre Daten löschen.
• Widerspruch: Verarbeitungen widersprechen, die auf berechtigtem Interesse beruhen.
• Einschränkung: verlangen, dass wir die Verarbeitung in bestimmten Fällen aussetzen.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten.
• Widerruf der Einwilligung, wenn die Verarbeitung darauf beruht, ohne dass dies die bisherige Verarbeitung berührt.

So üben Sie sie aus. Schreiben Sie an hola@premzo.app von der E-Mail-Adresse Ihres Kontos oder Ihrer Reservierung oder per Post an Calle Dámaso Torres 25, 18800 Baza (Granada), España und geben Sie an, welches Recht Sie ausüben. Bestehen Zweifel an Ihrer Identität, können wir zusätzliche Informationen anfordern. Wir antworten Ihnen innerhalb eines Monats; in komplexen Fällen kann sich diese Frist um weitere zwei Monate verlängern (Art. 12 Abs. 3 DSGVO).

Beschwerde. Wenn Sie der Meinung sind, dass wir Ihr Anliegen nicht ordnungsgemäß bearbeitet haben, können Sie bei der Agencia Española de Protección de Datos (spanische Datenschutzbehörde; www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) Beschwerde einlegen.

9. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein. Dazu gehören: Verschlüsselung der Kommunikation (HTTPS), mit einem robusten Hash-Algorithmus gespeicherte Passwörter, optionale Zwei-Faktor-Authentifizierung, Trennung der Daten jedes Unternehmens, rollenbasierte Berechtigungen, Begrenzung der Versuche, Aktivitätsprotokoll und tägliche Sicherungskopien.

10. Cookies und Speicherung auf der Website

Die öffentlichen Seiten der Website (die Startseite, die Reservierung und diese Texte) setzen keine Cookies. Wir verwenden weder Analyse- noch Werbe-Cookies und keine Tracking-Pixel. Sollten wir sie eines Tages einführen, bitten wir Sie vorher um Ihre Einwilligung.

Das Dashboard für Unternehmen verwendet nur die technischen Elemente, die zum Anmelden und zum Aufrechterhalten der Sitzung erforderlich sind:

Diese Elemente sind von der Einwilligungspflicht ausgenommen (Art. 22.2 LSSI-CE), weil sie für den von Ihnen angeforderten Dienst unbedingt erforderlich sind.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Bei wesentlichen Änderungen informieren wir Sie vor deren Inkrafttreten per E-Mail oder in der Anwendung.