Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie W3 Culture S.R.L. („wir", „uns" oder „unser") Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie Easy360 (zugänglich unter easy360.net und app.easy360.net) nutzen. Wir verpflichten uns, Ihre Privatsphäre gemäß der Datenschutz-Grundverordnung (DSGVO) und dem geltenden rumänischen Datenschutzrecht zu schützen.

1. Wer wir sind

Verantwortlicher:

• Unternehmen: W3 Culture S.R.L.
• Eingetragener Sitz: Timișoara, Rumänien
• E-Mail: support@easy360.net
• Plattform: Easy360 — eine 360°-Video-/Fotokabinen-Verwaltungsplattform

Bei Fragen zu dieser Datenschutzerklärung oder Ihren personenbezogenen Daten kontaktieren Sie uns unter support@easy360.net.

2. Von uns erhobene personenbezogene Daten

Wir erheben folgende Kategorien personenbezogener Daten:

Academy-E-Mail-Formulare

Wenn Sie Ihre E-Mail-Adresse in ein Formular auf unseren Academy-Seiten eingeben (Kurs-PDF oder Gewinnrechner), speichern wir diese E-Mail-Adresse, welches Formular Sie verwendet haben, Ihre Sprache, etwaige Kampagnen-Tags (UTM) aus dem Link, über den Sie gekommen sind, und den Zeitpunkt Ihrer Einwilligung. Wir verwenden sie, um Ihnen das PDF oder Ihre Berechnung zu senden und gelegentlich Tipps zum Betrieb einer 360-Booth. Jede E-Mail enthält einen Link zum Abmelden mit einem Klick. Diese Daten werden auf unserem Backend gespeichert.

Registrierungsdaten

• Vollständiger Name
• E-Mail-Adresse
• Passwort (gespeichert als bcrypt-Hash — niemals im Klartext)
• Datum und Uhrzeit der Kontoerstellung
• Datum und Uhrzeit der Zustimmung zu den AGB sowie die akzeptierte Version
• Wenn Sie sich mit Google oder Apple anmelden: die von diesem Anbieter übermittelte E-Mail-Adresse und den Namen sowie die Konto-Kennung des Anbieters (wir erhalten niemals Ihr Google- oder Apple-Passwort)

Zahlungsdaten

• Rechnungsland und USt-Angaben (sofern zutreffend)
• Von Stripe bereitgestellte Zahlungstransaktionskennungen
• Hinweis: Wir speichern keine Zahlungskarteninformationen. Alle Kartendaten werden ausschließlich von Stripe, Inc., unserem Zahlungsdienstleister, verarbeitet und gespeichert.

Mobile In-App-Abonnementdaten

• Wenn Sie Easy360 Premium in der iOS- oder Android-App abonnieren, wird der Kauf über Apple In-App-Kauf oder Google Play Billing abgewickelt.
• Wir erhalten keine Ihrer Zahlungskartendaten, Apple-ID oder Google-Kontodaten. Diese werden ausschließlich von Apple Inc. oder Google LLC verarbeitet.
• Wir erhalten über unseren Abonnement-Management-Dienstleister RevenueCat, Inc.: Ihre Easy360-Benutzer-ID (damit der Kauf Ihrem Konto zugeordnet wird), einen anonymen Apple/Google-Transaktionsidentifikator, das gekaufte Produkt, das Erneuerungsdatum sowie Ereignisse im Lebenszyklus des Abonnements (Erneuerung, Kündigung, Abrechnungsfehler, Erstattung).

Nutzungs- und technische Daten

• Gerätetyp und Betriebssystem
• App-Version
• IP-Adresse (vorübergehend für Sicherheits- und Missbrauchsprävention erfasst)
• Produktnutzungsereignisse (z. B. Registrierung, Aufnahme gestartet, Abonnementbildschirm angezeigt), verknüpft mit Ihrem Konto oder, vor der Anmeldung, mit einer zufälligen in der App gespeicherten Kennung

Event-Mediendaten

• Videos und Fotos, die während 360°-Kabinensessions aufgenommen wurden („Event-Inhalte")
• Aufnahmen werden auf unseren Servern nur vorübergehend gespeichert — 7 Tage ab der Aufnahme bei einem kostenlosen Konto oder 30 Tage, solange das Konto über ein aktives bezahltes Abonnement verfügt (der zuletzt aufgenommene Clip wird stets behalten, damit er weiterhin heruntergeladen werden kann) — zusammen mit ihren Vorschaubildern. Eine längere Aufbewahrung liegt in der Verantwortung des Nutzers durch lokale Speicherung.
• Event-Inhalte werden von unseren Servern am Ende dieses Zeitraums, auf Antrag des Nutzers auf Entfernung oder bei Löschung seines Kontos gelöscht. Aus technischen Sicherheitsgründen werden höchstens die 500 neuesten Aufnahmen pro Konto aufbewahrt.
• Koppelt der Nutzer über die Big-Screen-Funktion einen Fernseher, werden diese aktuellen Clips (zusammen mit dem Namen der Veranstaltung) über einen nicht gelisteten, tokenbasierten TV-Link als Diashow auf diesem Bildschirm gezeigt. Jede Person im Besitz dieses Links kann die Diashow ansehen, bis der Nutzer seine gekoppelten Bildschirme trennt, wodurch der Link ungültig wird.

Videobotschaften von Gästen (Gästebuch)

• Wenn ein Nutzer bei seinem Event ein Video-Gästebuch betreibt, können Gäste (Event-Teilnehmer, die kein Easy360-Konto besitzen) kurze Videobotschaften auf dem Gerät des Nutzers aufnehmen. Diese Aufnahmen enthalten Bild und Stimme des Gastes sowie einen Aufnahmezeitstempel.
• Für diese Daten ist der Gastgeber des Events (unser Nutzer) der Verantwortliche; W3 Culture S.R.L. verarbeitet die Aufnahmen als Auftragsverarbeiter im Auftrag des Gastgebers — wir speichern sie, erstellen Vorschaubilder und stellen sie in der App des Gastgebers sowie über den nicht gelisteten Galerie-Link des Events bereit. Jede Person, die im Besitz des Galerie-Links ist, kann die Botschaften ansehen und herunterladen; der Gastgeber entscheidet, wer den Link erhält.
• Videobotschaften von Gästen werden automatisch und dauerhaft gelöscht, spätestens 30 Tage nach Erstellung des Gästebuch-Events, oder früher, wenn der Gastgeber die Botschaft oder das Event löscht.

3. Rechtsgrundlage für die Verarbeitung (DSGVO Art. 6)

• Vertragserfüllung (Art. 6(1)(b)): Die Verarbeitung Ihrer Konto- und Zahlungsdaten ist zur Erbringung des von Ihnen abonnierten Easy360-Dienstes erforderlich.
• Rechtliche Verpflichtung (Art. 6(1)(c)): Aufbewahrung von Zahlungsaufzeichnungen für 82 Monate gemäß rumänischer Buchhaltungsvorschriften (Legea nr. 82/1991).
• Berechtigte Interessen (Art. 6(1)(f)): Sicherheitsüberwachung, Betrugsprävention, Missbrauchserkennung und Plattformverbesserung — sofern unsere Interessen Ihre Grundrechte nicht überwiegen.
• Einwilligung (Art. 6(1)(a)): Soweit wir Marketingmitteilungen versenden, stützen wir uns auf Ihre ausdrückliche Einwilligung, die Sie jederzeit widerrufen können.

4. Wie wir Ihre Daten nutzen

• Erstellung und Verwaltung Ihres Kontos
• Zahlungsabwicklung und Abonnementverwaltung über Stripe
• Bereitstellung und Betrieb der Easy360-Plattform und der 360°-Kabinenfunktionen
• Versand transaktionaler E-Mails (Kontobestätigung, Passwort-Reset, Abonnementquittungen)
• Erkennung und Verhinderung von Betrug, Missbrauch und Sicherheitsvorfällen
• Erfüllung gesetzlicher Pflichten (Buchhaltung, Steuern, Regulierung)
• Beantwortung von Support-Anfragen
• Verbesserung der Plattform auf Basis von Produktnutzungsereignissen, die in aggregierter Form ausgewertet werden

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht an Dritte für deren eigene Marketingzwecke.

5. Datenweitergabe und Dritte

Wir geben personenbezogene Daten nur an folgende vertrauenswürdige Dienstleister weiter, unter strengen Datenverarbeitungsverträgen:

• Stripe, Inc. — Zahlungsabwicklung. Stripe handelt als eigenständiger Verantwortlicher für Zahlungskarteninformationen. Siehe stripe.com/privacy.
• Hetzner Online GmbH — Cloud-Infrastruktur (Server in Deutschland und Finnland, innerhalb der EU/EWR). Alle Anwendungsdaten und Datenbanken werden auf Hetzner-Infrastruktur gehostet (mit Ausnahme der unten beschriebenen verschlüsselten Backup-Kopien).
• RevenueCat, Inc. — Verwaltung mobiler In-App-Abonnements. RevenueCat validiert Apple/Google-Kaufquittungen in unserem Auftrag, sendet uns Webhooks zum Abonnement-Lebenszyklus und speichert die oben unter „Mobile In-App-Abonnementdaten" beschriebenen Daten. Siehe revenuecat.com/privacy.
• Resend (Plus Five Five, Inc., USA) — Versand transaktionaler E-Mails (Kontobestätigung, Passwort-Reset, Zahlungs-, Abonnement- und Aufbewahrungsbenachrichtigungen) sowie der Academy-E-Mails (das Kurs-PDF oder Ihre Gewinnberechnung und, falls Sie zugestimmt haben, gelegentliche Tipps). Resend erhält Ihre E-Mail-Adresse und den Inhalt dieser E-Mails. Siehe resend.com/legal/privacy-policy.
• Backblaze, Inc. (USA) — Verschlüsselte externe Backups. Jede Nacht wird eine Kopie unserer Datenbank und der hochgeladenen Medien (Clips und Fotos) auf unseren Servern vor dem Upload verschlüsselt, sodass Backblaze deren Inhalt nicht lesen kann, und im Cloud-Speicher Backblaze B2 in den Vereinigten Staaten (Region us-east-005) gespeichert. Aus Easy360 gelöschte Dateien verbleiben bis zu 60 Tage im Backup und werden danach endgültig gelöscht. Backblaze ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Siehe backblaze.com/company/policy/privacy.
• Google LLC (reCAPTCHA) — Spamschutz für das Kontaktformular und die Academy-Formulare. reCAPTCHA wird von Google geladen und erhält technische Daten wie Ihre IP-Adresse und Browserangaben, um Menschen von Bots zu unterscheiden. Siehe policies.google.com/privacy.
• Apple Inc. / Google LLC — Wenn Sie ein Abonnement innerhalb der iOS- oder Android-App erwerben, fungieren Apple oder Google als Zahlungsabwickler (Merchant of Record) und unabhängiger Verantwortlicher für Ihre Zahlungsinformationen. Siehe apple.com/legal/privacy und policies.google.com/privacy.

Wir können personenbezogene Daten auch offenlegen, wenn dies gesetzlich vorgeschrieben ist oder eine rechtmäßige Anfrage einer Behörde vorliegt.

6. Datenspeicherung

• Kontodaten: Für die Dauer Ihres Kontos gespeichert. Auf Anfrage innerhalb von 30 Tagen nach Kontolöschung gelöscht.
• Zahlungsaufzeichnungen: Für 82 Monate nach Ende des Vertragsverhältnisses gespeichert, gemäß rumänischem Buchhaltungsrecht.
• Event-Medien (Videos/Fotos): 7 Tage ab der Aufnahme bei einem kostenlosen Konto, 30 Tage solange das Konto über ein aktives bezahltes Abonnement verfügt (der neueste Clip wird stets behalten), zusammen mit ihren Vorschaubildern. Wird früher auf Anfrage oder bei Löschung des Kontos gelöscht; höchstens die 500 neuesten Aufnahmen pro Konto werden aufbewahrt.
• Videobotschaften von Gästen (Gästebuch): Werden spätestens 30 Tage nach Erstellung des Gästebuch-Events automatisch und dauerhaft gelöscht, oder früher, wenn der Gastgeber die Botschaft oder das Event löscht. Die Metadaten des Gästebuch-Events (sein Name, seine Datumsangaben und die Anzahl der Botschaften) werden aufbewahrt, bis der Gastgeber das Event löscht.
• Support-Korrespondenz: Bis zu 3 Jahre für rechtliche und Qualitätssicherungszwecke gespeichert.
• Academy-E-Mail-Liste: Gespeichert, bis Sie sich abmelden. Nach der Abmeldung speichern wir nur Ihre E-Mail-Adresse und den Abmeldevermerk, damit wir Ihnen nie wieder schreiben. Sie können jederzeit beim Support die vollständige Löschung verlangen.
• Technische Protokolle: Bis zu 90 Tage gespeichert.
• Produktnutzungsereignisse: 12 Monate aufbewahrt, danach gelöscht.
• Demo ohne Konto: Wenn jemand die App ohne Kontoerstellung ausprobiert, wird für dieses Gerät ein temporäres Demo-Konto angelegt; es und seine Demo-Aufnahmen (höchstens 3) werden nach 48 Stunden automatisch gelöscht.

7. Internationale Datenübermittlungen

Ihre personenbezogenen Daten werden auf Servern innerhalb der Europäischen Union gespeichert (Hetzner Cloud, Deutschland/Finnland). Wir übermitteln Ihre personenbezogenen Daten nicht außerhalb des EWR, außer wenn gesetzlich erforderlich oder wenn einer der in Abschnitt 5 aufgeführten US-amerikanischen Dienstleister (Stripe, RevenueCat, Resend, Backblaze) in unserem Auftrag Daten verarbeitet, und zwar auf Grundlage der EU-Standardvertragsklauseln oder des EU-U.S. Data Privacy Framework. Solche Übermittlungen sind durch geeignete rechtliche Mechanismen gemäß DSGVO Kapitel V abgesichert.

8. Ihre Rechte gemäß DSGVO

Als betroffene Person haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15): Anforderung einer Kopie der von uns über Sie gespeicherten personenbezogenen Daten.
• Recht auf Berichtigung (Art. 16): Anforderung der Korrektur unrichtiger oder unvollständiger Daten.
• Recht auf Löschung (Art. 17): Anforderung der Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden"), vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschränkung (Art. 18): Anforderung der Einschränkung der Verarbeitung Ihrer Daten unter bestimmten Umständen.
• Recht auf Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format und Übertragung an einen anderen Verantwortlichen.
• Widerspruchsrecht (Art. 21): Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen oder für Direktmarketingzwecke.
• Recht auf Widerruf der Einwilligung: Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu beeinträchtigen.

Um diese Rechte auszuüben, kontaktieren Sie uns unter support@easy360.net. Wir antworten innerhalb von 30 Tagen. Sie haben auch das Recht, eine Beschwerde bei der rumänischen Aufsichtsbehörde einzureichen: ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) unter dataprotection.ro.

Gäste (Gästebuch-Videobotschaften): Sie benötigen kein Easy360-Konto, um diese Rechte auszuüben. Wenn Sie in einer Gästebuch-Videobotschaft erscheinen und deren Entfernung wünschen, senden Sie eine E-Mail an support@easy360.net mit dem Galerie-Link des Events (oder dem Namen des Gastgebers und dem Datum des Events). Wir werden die Botschaft entfernen oder Ihre Anfrage an den Gastgeber des Events weiterleiten, der als Verantwortlicher für Gästebuch-Aufnahmen handelt. Alle Gästebuch-Botschaften werden in jedem Fall spätestens 30 Tage nach Erstellung des Gästebuch-Events automatisch gelöscht.

9. Cookies und Analysen

Die Easy360-Mobil-App (app.easy360.net) verwendet keine Tracking-Cookies. Die Marketing-Website (easy360.net) kann folgende Cookies verwenden:

• Notwendige Cookies: Für Authentifizierung und Sitzungsverwaltung erforderlich. Diese können nicht deaktiviert werden.
• Analyse-Cookies: Zur Analyse der Website-Nutzung (z. B. Seitenaufrufe, Sitzungsdauer). Diese werden nur mit Ihrer Einwilligung gesetzt.
• Verweisinformationen: Wenn Sie über eine andere Website oder einen gekennzeichneten Link zu uns gelangen, speichern wir im Session Storage Ihres Browsers, welcher Kanal Sie hergeführt hat, damit diese Angabe an die App weitergegeben werden kann, falls Sie diese anschließend öffnen. Es handelt sich nicht um ein Cookie, es werden keine personenbezogenen Daten gespeichert, und die Angabe wird beim Schließen des Tabs gelöscht.

Sie können Cookie-Einstellungen jederzeit über Ihre Browser-Einstellungen oder unser Cookie-Zustimmungsbanner auf der Website verwalten.

10. Kinder und Altersanforderungen

Easy360 ist eine Business-to-Business (B2B)-Plattform, die ausschließlich für Unternehmen, Veranstalter und erwachsene Fachleute (18 Jahre oder älter) bestimmt ist. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn wir feststellen, dass ein Minderjähriger ein Konto erstellt hat, werden wir das Konto und die zugehörigen Daten umgehend löschen.

Nutzer der Easy360-Plattform sind dafür verantwortlich, sicherzustellen, dass Teilnehmer ihrer 360°-Kabinen-Events eine angemessene Einwilligung zur Aufnahme erteilen, auch wenn diese Teilnehmer Minderjährige sein könnten.

Dasselbe gilt für Gästebuch-Videobotschaften: Ist ein Gast, der eine Botschaft aufnimmt, minderjährig, ist der Gastgeber des Events dafür verantwortlich, vor der Aufnahme die Einwilligung eines Elternteils oder Erziehungsberechtigten einzuholen.

11. Sicherheit

Wir implementieren geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Zerstörung. Dazu gehören:

• TLS-Verschlüsselung für alle Daten während der Übertragung
• Passwörter gespeichert mit bcrypt-Hashing
• Zugriffskontrollen, die den Datenzugang auf autorisiertes Personal beschränken
• Infrastruktur auf ISO 27001-zertifizierten Rechenzentren (Hetzner)

Trotz dieser Maßnahmen ist kein System vollständig sicher. Wenn Sie glauben, dass Ihr Konto kompromittiert wurde, kontaktieren Sie uns sofort unter support@easy360.net.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder des geltenden Rechts widerzuspiegeln. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder über eine Benachrichtigung in der Plattform informieren. Die aktualisierte Richtlinie gilt ab dem am Anfang dieses Dokuments angegebenen Datum. Die weitere Nutzung von Easy360 nach Veröffentlichung der Änderungen gilt als Zustimmung zur überarbeiteten Richtlinie.