Zetix

Datenschutzerklärung

1. Verantwortlicher

QOUTPLUS, L.L.C.
131 Continental Drive, Suite 305
Newark, DE 19713
United States
E-Mail: info@zetix.de

2. Welche Daten wir verarbeiten

Reparaturaufträge. Name, Telefonnummer, optional E-Mail-Adresse, Gerätemodell, IMEI/Seriennummer, Gerätezustand, Fotos des Geräts sowie der Reparaturverlauf. Diese Daten geben Sie der Werkstatt vor Ort; wir verarbeiten sie in deren Auftrag.

Gerätecode. Sofern Sie der Werkstatt einen Entsperrcode übergeben, wird dieser ausschließlich verschlüsselt gespeichert und ist nur der beauftragten Werkstatt zugänglich.

Kundenkonten. Name, E-Mail-Adresse, optional Telefonnummer, Passwort (ausschließlich als Hash, niemals im Klartext).

Nachrichten. Inhalte, die Sie über die Chat-Funktion an eine Werkstatt senden.

Bewertungen. Bewertung, optionaler Kommentar und Name.

Server-Protokolle und Sicherheitsdaten. IP-Adresse, Zeitpunkt, aufgerufene Seite und User-Agent, zur Erkennung von Angriffen und Missbrauch.

3. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Abwicklung des Reparaturauftrags, Führung Ihres Kontos, Garantieverwaltung.
  • Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse: Abwehr von Angriffen, Betrugs- und Missbrauchserkennung, Stabilität des Dienstes.
  • Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG — Einwilligung: die unten beschriebene Geräteerkennung. Diese findet ausschließlich nach Ihrer ausdrücklichen Zustimmung statt.

4. Cookies und Speicherung auf Ihrem Gerät

Wir setzen ausschließlich technisch notwendige Cookies ein: ein Sitzungs-Cookie zur Anmeldung sowie ein Cookie für Ihre Sprachwahl. Diese sind nach § 25 Abs. 2 TTDSG einwilligungsfrei, da ohne sie der von Ihnen angeforderte Dienst nicht bereitgestellt werden kann. Wir verwenden keine Werbe- oder Analyse-Cookies und binden keine Tracking-Netzwerke ein.

5. Geräteerkennung (nur mit Einwilligung)

Zur Erkennung von Betrug und automatisierten Angriffen können wir technische Merkmale Ihres Geräts und Browsers auslesen und daraus eine Kennung bilden, die Ihr Gerät über mehrere Sitzungen hinweg wiedererkennbar macht. Dies dient ausschließlich der Missbrauchserkennung. Die Kennung wird nicht für Werbung genutzt, nicht mit Dritten geteilt und nicht mit Ihrem Namen verknüpft.

Diese Verarbeitung erfolgt nur nach Ihrer ausdrücklichen Einwilligung. Wenn Sie nicht einwilligen, steht Ihnen der Dienst uneingeschränkt zur Verfügung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

6. Empfänger und Auftragsverarbeiter

  • Cloudflare, Inc. — Schutz vor Angriffen sowie das Verfahren „Turnstile“ zur Unterscheidung von Menschen und Bots. Dabei werden IP-Adresse und technische Merkmale der Anfrage verarbeitet. Turnstile setzt keine Werbe-Cookies.
  • Arcjet — Erkennung von Bots, Angriffen und Anfrageraten. Verarbeitet IP-Adresse und Anfragemerkmale.
  • Hosting- und Speicheranbieter — Betrieb der Server und Speicherung hochgeladener Fotos.
  • Namecheap Private Email — Versand unserer E-Mails (Bestätigung der E-Mail-Adresse, Erinnerungen zum Ende einer Testphase). Verarbeitet E-Mail-Adresse und Nachrichteninhalt.
  • Stripe — Zahlungsabwicklung für das Abonnement, beauftragt über tychalog.com (QOUTPLUS, L.L.C.). Ihre Kartendaten werden ausschließlich von Stripe verarbeitet; Zetix speichert keine Kartennummer, sondern nur einen Abgleichwert („Fingerprint“) von Stripe, mit dem erkannt wird, ob dieselbe Karte bereits eine kostenlose Testphase genutzt hat.
  • OpenStreetMap — Kartendarstellung. Beim Laden von Kartenkacheln wird Ihre IP-Adresse an den Kartendienst übertragen.
  • Werkstätten — die von Ihnen beauftragte Werkstatt erhält die zur Durchführung der Reparatur erforderlichen Daten. Andere Werkstätten haben darauf keinen Zugriff.

7. Speicherdauer

Reparaturaufträge werden 24 Stunden nach Abschluss automatisch archiviert und bleiben danach für die Werkstatt einsehbar, bis diese sie löscht. Garantiedaten werden für die Dauer der Garantie zuzüglich gesetzlicher Aufbewahrungsfristen gespeichert. Kontodaten werden bis zur Löschung des Kontos gespeichert. Handels- und steuerrechtliche Aufbewahrungspflichten (in der Regel 6 bzw. 10 Jahre) bleiben unberührt.

Kostenlose Testphase für Werkstätten. Vor der Registrierung wird die E-Mail-Adresse über einen Bestätigungslink geprüft (der Link gilt 24 Stunden), anschließend wird beim Zahlungsdienstleister eine Zahlungsmethode hinterlegt. Eine Werkstatt kann Zetix 14 Tage kostenlos nutzen; abgerechnet wird erst nach Ablauf der Testphase. Wird danach kein Abonnement abgeschlossen, wird der Zugang gesperrt; die Daten bleiben noch 30 Tage erhalten, damit die Werkstatt ohne Datenverlust abonnieren kann. In dieser Zeit erhält der Inhaber Erinnerungen per E-Mail. Danach werden die Daten der Werkstatt aus Zetix gelöscht und verschlüsselt in ein Backup-Archiv auf einem gesonderten Server verschoben, wo sie nach 6 Monaten endgültig gelöscht werden. Routinemäßige Sicherungskopien des Hauptservers werden innerhalb von 4 Wochen überschrieben.

Missbrauchsschutz bei der Registrierung. Um Mehrfachregistrierungen zu verhindern (eine kostenlose Testphase pro Karte und E-Mail-Adresse, höchstens zwei Kundenkonten pro Netzwerk in 30 Tagen), speichern wir mit einem geheimen Schlüssel berechnete Hashwerte: von E-Mail-Adresse und Karten-Fingerprint bei einer Testphase, von der IP-Adresse bei Kundenkonten — nie die Angaben selbst. Diese Werte werden für Kundenkonten nach 30 Tagen und für Testphasen nach 12 Monaten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Wenden Sie sich hierzu an info@zetix.de. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter werden ausschließlich als Hash gespeichert. Gerätecodes werden verschlüsselt abgelegt. Der Zugriff auf Werkstattdaten ist technisch auf die jeweilige Werkstatt beschränkt.