EZINDRA-Datenschutzerklärung

Diese Datenschutzerklärung gilt für Nutzer außerhalb Polens. Verantwortlicher für die in dieser Erklärung beschriebene Verarbeitung ist Albert Fiksak, Długa 8a 32-830 Wojnicz (der „Betreiber“). Datenschutzanfragen und Beschwerden können an contact@ezindra.com gesendet werden.

Da der Betreiber in Polen niedergelassen ist, gilt die DSGVO für Verarbeitungen im Rahmen der Tätigkeiten dieser Niederlassung unabhängig davon, wo sich der Nutzer befindet oder ob die Verarbeitung in der Union stattfindet. Zwingende Datenschutzgesetze, die auf eine bestimmte Person oder Verarbeitung anwendbar sind, können zusätzliche Rechte gewähren oder zusätzliche Anforderungen auferlegen; diese gelten im gesetzlich vorgeschriebenen Umfang.

Diese Erklärung betrifft personenbezogene Daten, für die der Betreiber Zwecke und Mittel der Verarbeitung bestimmt, einschließlich Konto-, Dienst-, Sicherheits-, Support- und Abonnementdaten.

Gibt ein Nutzer personenbezogene Daten von Kunden oder anderen Personen ein und bestimmt er Zwecke und Mittel dieser Verarbeitung, handelt der Nutzer als Verantwortlicher und der Betreiber im für die Bereitstellung von EZINDRA erforderlichen Umfang als Auftragsverarbeiter. Dieses Verhältnis wird durch die Auftragsverarbeitungsvereinbarung (DPA) geregelt.

Wir können Daten verarbeiten, die der Nutzer direkt bereitstellt, darunter E-Mail-Adresse, Anzeigename, Konto- und Profilinformationen, Diensteinstellungen, Korrespondenz, Supportanfragen und an AI Support übermittelte Inhalte.

Bei der Nutzung von EZINDRA erzeugen oder erhalten wir außerdem technische und Sicherheitsdaten, darunter Authentifizierungs- und Sitzungsinformationen, IP-Adresse, das aus der Verbindung abgeleitete ungefähre Land sowie Angaben zu Gerät, Browser und Betriebssystem, Abonnementstatus, Aufzeichnungen über Dienstvorgänge, Fehlerinformationen und Aufzeichnungen über Datenschutzentscheidungen. Diese Daten können unabhängig von einer optionalen Analyse-Einwilligung verarbeitet werden, soweit dies für Sicherheit, Diagnose und Sitzungsbetrieb erforderlich ist. Eine Nutzung für optionale Analysen oder Messungen erfolgt erst nach der entsprechenden Entscheidung des Nutzers.

Meldet sich der Nutzer über einen externen Authentifizierungsanbieter wie Google an oder nutzt ein kostenpflichtiges Abonnement, können wir von diesem Anbieter oder von Paddle Daten erhalten, soweit dies zur Erstellung oder Verknüpfung des Kontos, zur Bestätigung der Transaktion und zur Verwaltung des Abonnements erforderlich ist.

Wir verarbeiten personenbezogene Daten nur für festgelegte Zwecke und nur soweit dies für diese Zwecke erforderlich ist. Nach der DSGVO sind die wichtigsten Rechtsgrundlagen:

• Erfüllung des Dienstvertrags und auf Wunsch vor Vertragsschluss durchgeführte Maßnahmen — einschließlich Kontoerstellung, Authentifizierung, Bereitstellung von EZINDRA-Funktionen einschließlich AI Support auf Wunsch des Nutzers, Abonnementverwaltung, vom Nutzer angeforderte Vorgänge und Support — Art. 6 Abs. 1 lit. b DSGVO;
• Erfüllung rechtlicher Verpflichtungen — einschließlich Buchhaltungs-, Steuer-, regulatorischer oder rechtmäßiger behördlicher Anforderungen, soweit anwendbar — Art. 6 Abs. 1 lit. c DSGVO;
• berechtigte Interessen — einschließlich Konto- und Sitzungssicherheit, Dienstsicherheit, Diagnose, Verhinderung von Missbrauch und Betrug, Zuverlässigkeit des Dienstes, Kommunikation, notwendige Compliance-Nachweise und Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen — Art. 6 Abs. 1 lit. f DSGVO; die verfolgten Interessen sind der sichere und zuverlässige Betrieb von EZINDRA sowie der Schutz der Rechte des Betreibers und der Nutzer;
• Einwilligung — für optionale Analysen und Google-Werbe- oder Conversion-Messung, wenn der Nutzer die entsprechende Einwilligung erteilt — Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.
• Einwilligung — für freiwillige kommerzielle und Marketing-E-Mails von EZINDRA zu Neuigkeiten, Funktionen, Tipps und Angeboten. Die Marketing-Einwilligung ist keine Voraussetzung für die Nutzung des Dienstes und kann jederzeit in den Kontoeinstellungen oder über den Abmeldelink in einer Nachricht widerrufen werden.

Wenn ein Nutzer AI Support verwendet, werden Nachrichteninhalt, letzter Gesprächskontext, Sprache und der aktuelle Bildschirm oder Pfad der Anwendung an Google Gemini übermittelt, soweit dies erforderlich ist, um eine Antwort zur Nutzung von EZINDRA zu erzeugen. AI Support erhält keinen automatischen Zugriff auf Kundendaten, Angebotsinhalte oder andere im Konto gespeicherte Daten, außer auf Informationen, die der Nutzer selbst in die Unterhaltung eingibt, und den genannten technischen Kontext. Nutzer sollten in AI Support keine Kundendaten, Passwörter, Zahlungskartendaten oder andere vertrauliche Informationen übermitteln.

EZINDRA kann minimale Nutzungsmetadaten zu AI Support speichern, die für Missbrauchsschutz, Limits und Kostenkontrolle erforderlich sind. Diese Protokolle enthalten keine Inhalte von Fragen oder Antworten.

PostHog, Google Analytics 4 und optionale Google-Werbe- oder Conversion-Messung werden nur entsprechend den Datenschutzentscheidungen des Nutzers eingesetzt, die in der Cookie-Richtlinie und den Datenschutzeinstellungen beschrieben sind. Nach Einwilligung in Analysen kann PostHog eine pseudonyme EZINDRA-Kontokennung erhalten, um Analyseereignisse sitzungsübergreifend zu verknüpfen und die Fehlerdiagnose zu unterstützen. Zu diesem Zweck übermittelt EZINDRA weder die E-Mail-Adresse des Kontos noch Kundendaten oder Formular-/Angebotsinhalte an PostHog.

Personenbezogene Daten können Anbietern von Hosting, Datenbank und Authentifizierung, E-Mail, Sicherheit, technischem Support, Analysen und KI-Diensten nur soweit offengelegt werden, wie dies für die jeweilige Funktion erforderlich ist. Die aktuelle Anbieterliste und ihre grundlegenden Rollen werden auf der Seite Anbieter, Unterauftragsverarbeiter und Infrastruktur veröffentlicht.

Paddle handelt bei kostenpflichtigen Transaktionen als Merchant of Record und als unabhängiger Verantwortlicher, soweit Paddle bestimmt, wie Käuferdaten für Transaktionen, Steuern, Zahlungen, Rückerstattungen, Betrugsprävention und eigene gesetzliche Pflichten verarbeitet werden.

Daten können außerdem professionellen Beratern, Gerichten, Behörden oder anderen befugten Empfängern offengelegt werden, wenn dies gesetzlich vorgeschrieben oder vernünftigerweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Technologieanbieter können personenbezogene Daten im EWR und außerhalb des EWR verarbeiten. Die aktuelle Liste der wichtigsten Länder und Regionen, in denen die von EZINDRA genutzten Dienste Daten verarbeiten oder empfangen, wird auf der Seite „Anbieter, Unterauftragsverarbeiter und Infrastruktur“ veröffentlicht. Bei global verteilten Diensten nennen wir die wichtigsten Regionen und verlinken auf aktuelle Angaben des Anbieters, wenn eine vollständige Auflistung sämtlicher Standorte nicht praktikabel ist.

Je nach Anbieter, Verarbeitungsort und Übermittlungsgrundlage können Übermittlungen personenbezogener Daten außerhalb des EWR insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission oder auf geeigneten Garantien nach Kapitel V DSGVO, etwa Standardvertragsklauseln, beruhen.

Informationen zur Grundlage der Übermittlung und zu den verwendeten Garantien, einschließlich dazu, wie eine Kopie erhältlich ist oder wo sie bereitgestellt wurden, können unter contact@ezindra.com angefordert werden.

Zusätzliche Anforderungen an grenzüberschreitende Übermittlungen aus anderen anwendbaren Datenschutzgesetzen bleiben für die betreffende Verarbeitung in dem nach diesen Gesetzen erforderlichen Umfang anwendbar.

Konto- und Dienstdaten werden während der Nutzung des Kontos und danach nur so lange gespeichert, wie es gesetzlich vorgeschrieben oder vernünftigerweise für Abrechnung, Sicherheit sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Transaktionsaufzeichnungen und gesetzlich aufzubewahrende Unterlagen werden für die jeweilige gesetzliche Frist gespeichert. Supportanfragen und Korrespondenz werden so lange aufbewahrt, wie es zur Bearbeitung des Vorgangs und damit verbundener Ansprüche erforderlich ist. Rohe Sitzungsmetadaten für Sicherheit und Diagnose werden grundsätzlich 365 Tage nach der letzten Aktivität der betreffenden Sitzung gelöscht; Daten zu einem konkreten Vorfall, einer Missbrauchsuntersuchung oder einem Anspruch können länger gespeichert werden, soweit dies für den jeweiligen Zweck erforderlich ist.

Aufzeichnungen über Einwilligungen, Widerrufe und die Annahme rechtlicher Dokumente können aufbewahrt werden, soweit dies zum Nachweis der Compliance und zur Verteidigung von Ansprüchen erforderlich ist. Personenbezogene Daten, die der Betreiber als Auftragsverarbeiter im Namen eines Nutzers verarbeitet, werden gemäß der DPA zurückgegeben oder gelöscht.

Nach der DSGVO-Grundlage können Personen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie eine Einwilligung jederzeit widerrufen, wenn die Verarbeitung auf Einwilligung beruht. Anfragen können an contact@ezindra.com gesendet werden.

Widerspruchsrecht. Werden personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Nach einem Widerspruch verarbeitet der Betreiber die personenbezogenen Daten für diesen Zweck nicht weiter, es sei denn, er weist zwingende schutzwürdige Gründe für die Verarbeitung nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Personen können außerdem Beschwerde bei der für sie zuständigen Datenschutz- oder Aufsichtsbehörde einlegen. Die Ausübung eines Rechts berührt nicht die Rechtmäßigkeit der Verarbeitung vor einem wirksamen Widerruf, Widerspruch oder einer anderen Anfrage.

Zwingende Datenschutzgesetze können Personen zusätzliche oder anders bezeichnete Rechte gewähren oder dem Betreiber zusätzliche Anforderungen auferlegen. Soweit ein solches Gesetz auf die betreffende Person und Verarbeitung anwendbar ist, gelten diese zwingenden Rechte und Anforderungen zusätzlich zu dieser Erklärung und werden durch sie nicht beschränkt.

Je nach anwendbarem Recht können zusätzliche Anforderungen beispielsweise lokale oder sprachspezifische Hinweise, Verfahren zur Ausübung von Rechten, grenzüberschreitende Offenlegungen oder Kontaktdaten eines lokal vorgeschriebenen Vertreters oder Datenschutzkontakts betreffen. Jeder von EZINDRA für eine betroffene Rechtsordnung bereitgestellte jurisdiktionsspezifische Hinweis oder Zusatz ist für die Personen, auf die er Anwendung findet, Bestandteil dieser Erklärung.

Anfragen nach anwendbarem Datenschutzrecht können an contact@ezindra.com gesendet werden. Dies beschränkt keine anderen Verfahren zur Ausübung von Rechten, soweit sie nach anwendbarem Recht erforderlich sind.

Daten, die für Registrierung, Authentifizierung, Kontoeinrichtung oder Abonnementverwaltung als erforderlich gekennzeichnet sind, sind notwendig, um das betreffende Dienstverhältnis einzugehen oder zu erfüllen. Ohne sie steht das betreffende Konto oder die Funktion möglicherweise nicht zur Verfügung.

Optionale Analysen und Google-Werbe- oder Conversion-Messung sind für die Kernfunktionen von EZINDRA nicht erforderlich.

Der Betreiber trifft keine Entscheidungen über Nutzer, die rechtliche oder ähnlich erhebliche Wirkungen entfalten und ausschließlich auf automatisierter Verarbeitung beruhen. Wird eine solche Verarbeitung künftig eingeführt, werden die nach anwendbarem Recht erforderlichen Informationen und Schutzmaßnahmen vor Beginn bereitgestellt.

Notwendige Technologien werden zum Betrieb und zur Absicherung des Dienstes wie in der Cookie-Richtlinie beschrieben eingesetzt. Optionale Analysen und Werbe- oder Conversion-Messung werden nur entsprechend den Entscheidungen des Nutzers aktiviert. Optionale Entscheidungen können in den Datenschutzeinstellungen geändert oder widerrufen werden.

Der Betreiber setzt dem Risiko angemessene technische und organisatorische Maßnahmen ein und folgt den Grundsätzen der Datenminimierung. Diese Erklärung kann aktualisiert werden, wenn sich Verarbeitungspraktiken, anwendbares Recht oder für Transparenzpflichten relevante Anbieter ändern. Wesentliche Änderungen werden entsprechend den gesetzlichen Anforderungen mitgeteilt.

Zwingende Rechte und Schutzvorschriften des anwendbaren lokalen Rechts werden durch diese Erklärung nicht beschränkt.