Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie W3 Culture S.R.L. („wir", „uns" oder „unser") Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie Easy360 (zugänglich unter easy360.net und app.easy360.net) nutzen. Wir verpflichten uns, Ihre Privatsphäre gemäß der Datenschutz-Grundverordnung (DSGVO) und dem geltenden rumänischen Datenschutzrecht zu schützen.

1. Wer wir sind

Verantwortlicher:

• Unternehmen: W3 Culture S.R.L.
• Eingetragener Sitz: Timișoara, Rumänien
• E-Mail: support@easy360.net
• Plattform: Easy360 — eine 360°-Video-/Fotokabinen-Verwaltungsplattform

Bei Fragen zu dieser Datenschutzerklärung oder Ihren personenbezogenen Daten kontaktieren Sie uns unter support@easy360.net.

2. Von uns erhobene personenbezogene Daten

Wir erheben folgende Kategorien personenbezogener Daten:

Registrierungsdaten

• Vollständiger Name
• E-Mail-Adresse
• Passwort (gespeichert als bcrypt-Hash — niemals im Klartext)
• Datum und Uhrzeit der Kontoerstellung
• Datum und Uhrzeit der Zustimmung zu den AGB sowie die akzeptierte Version

Zahlungsdaten

• Rechnungsland und USt-Angaben (sofern zutreffend)
• Von Stripe bereitgestellte Zahlungstransaktionskennungen
• Hinweis: Wir speichern keine Zahlungskarteninformationen. Alle Kartendaten werden ausschließlich von Stripe, Inc., unserem Zahlungsdienstleister, verarbeitet und gespeichert.

Mobile In-App-Abonnementdaten

• Wenn Sie Easy360 Premium in der iOS- oder Android-App abonnieren, wird der Kauf über Apple In-App-Kauf oder Google Play Billing abgewickelt.
• Wir erhalten keine Ihrer Zahlungskartendaten, Apple-ID oder Google-Kontodaten. Diese werden ausschließlich von Apple Inc. oder Google LLC verarbeitet.
• Wir erhalten über unseren Abonnement-Management-Dienstleister RevenueCat, Inc.: Ihre Easy360-Benutzer-ID (damit der Kauf Ihrem Konto zugeordnet wird), einen anonymen Apple/Google-Transaktionsidentifikator, das gekaufte Produkt, das Erneuerungsdatum sowie Ereignisse im Lebenszyklus des Abonnements (Erneuerung, Kündigung, Abrechnungsfehler, Erstattung).

Nutzungs- und technische Daten

• Gerätetyp und Betriebssystem
• App-Version
• IP-Adresse (vorübergehend für Sicherheits- und Missbrauchsprävention erfasst)
• Funktionsnutzungsprotokolle (z. B. erstellte Events, initiierte Aufnahmen)

Event-Mediendaten

• Videos und Fotos, die während 360°-Kabinensessions aufgenommen wurden („Event-Inhalte")
• Aktuelle Aufnahmen werden auf unseren Servern nur vorübergehend gespeichert — höchstens die 20 neuesten Clips pro Konto, jeweils für längstens 24 Stunden (der zuletzt aufgenommene Clip wird stets behalten, damit er weiterhin heruntergeladen werden kann) — zusammen mit ihren Vorschaubildern. Alle anderen Aufnahmen liegen in der Verantwortung des Nutzers zur lokalen Speicherung.
• Event-Inhalte werden von unseren Servern gelöscht, wenn der Nutzer das Event löscht oder eine Entfernung beantragt.
• Koppelt der Nutzer über die Big-Screen-Funktion einen Fernseher, werden diese aktuellen Clips (zusammen mit dem Namen der Veranstaltung) über einen nicht gelisteten, tokenbasierten TV-Link als Diashow auf diesem Bildschirm gezeigt. Jede Person im Besitz dieses Links kann die Diashow ansehen, bis der Nutzer seine gekoppelten Bildschirme trennt, wodurch der Link ungültig wird.

Videobotschaften von Gästen (Gästebuch)

• Wenn ein Nutzer bei seinem Event ein Video-Gästebuch betreibt, können Gäste (Event-Teilnehmer, die kein Easy360-Konto besitzen) kurze Videobotschaften auf dem Gerät des Nutzers aufnehmen. Diese Aufnahmen enthalten Bild und Stimme des Gastes sowie einen Aufnahmezeitstempel.
• Für diese Daten ist der Gastgeber des Events (unser Nutzer) der Verantwortliche; W3 Culture S.R.L. verarbeitet die Aufnahmen als Auftragsverarbeiter im Auftrag des Gastgebers — wir speichern sie, erstellen Vorschaubilder und stellen sie in der App des Gastgebers sowie über den nicht gelisteten Galerie-Link des Events bereit. Jede Person, die im Besitz des Galerie-Links ist, kann die Botschaften ansehen und herunterladen; der Gastgeber entscheidet, wer den Link erhält.
• Videobotschaften von Gästen werden automatisch und dauerhaft gelöscht, spätestens 30 Tage nach Erstellung des Gästebuch-Events, oder früher, wenn der Gastgeber die Botschaft oder das Event löscht.

3. Rechtsgrundlage für die Verarbeitung (DSGVO Art. 6)

• Vertragserfüllung (Art. 6(1)(b)): Die Verarbeitung Ihrer Konto- und Zahlungsdaten ist zur Erbringung des von Ihnen abonnierten Easy360-Dienstes erforderlich.
• Rechtliche Verpflichtung (Art. 6(1)(c)): Aufbewahrung von Zahlungsaufzeichnungen für 82 Monate gemäß rumänischer Buchhaltungsvorschriften (Legea nr. 82/1991).
• Berechtigte Interessen (Art. 6(1)(f)): Sicherheitsüberwachung, Betrugsprävention, Missbrauchserkennung und Plattformverbesserung — sofern unsere Interessen Ihre Grundrechte nicht überwiegen.
• Einwilligung (Art. 6(1)(a)): Soweit wir Marketingmitteilungen versenden, stützen wir uns auf Ihre ausdrückliche Einwilligung, die Sie jederzeit widerrufen können.

4. Wie wir Ihre Daten nutzen

• Erstellung und Verwaltung Ihres Kontos
• Zahlungsabwicklung und Abonnementverwaltung über Stripe
• Bereitstellung und Betrieb der Easy360-Plattform und der 360°-Kabinenfunktionen
• Versand transaktionaler E-Mails (Kontobestätigung, Passwort-Reset, Abonnementquittungen)
• Erkennung und Verhinderung von Betrug, Missbrauch und Sicherheitsvorfällen
• Erfüllung gesetzlicher Pflichten (Buchhaltung, Steuern, Regulierung)
• Beantwortung von Support-Anfragen
• Verbesserung der Plattform auf Basis aggregierter, anonymisierter Nutzungsanalysen

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht an Dritte für deren eigene Marketingzwecke.

5. Datenweitergabe und Dritte

Wir geben personenbezogene Daten nur an folgende vertrauenswürdige Dienstleister weiter, unter strengen Datenverarbeitungsverträgen:

• Stripe, Inc. — Zahlungsabwicklung. Stripe handelt als eigenständiger Verantwortlicher für Zahlungskarteninformationen. Siehe stripe.com/privacy.
• Hetzner Online GmbH — Cloud-Infrastruktur (Server in Deutschland und Finnland, innerhalb der EU/EWR). Alle Anwendungsdaten und Datenbanken werden auf Hetzner-Infrastruktur gehostet.
• RevenueCat, Inc. — Verwaltung mobiler In-App-Abonnements. RevenueCat validiert Apple/Google-Kaufquittungen in unserem Auftrag, sendet uns Webhooks zum Abonnement-Lebenszyklus und speichert die oben unter „Mobile In-App-Abonnementdaten" beschriebenen Daten. Siehe revenuecat.com/privacy.
• Apple Inc. / Google LLC — Wenn Sie ein Abonnement innerhalb der iOS- oder Android-App erwerben, fungieren Apple oder Google als Zahlungsabwickler (Merchant of Record) und unabhängiger Verantwortlicher für Ihre Zahlungsinformationen. Siehe apple.com/legal/privacy und policies.google.com/privacy.

Wir können personenbezogene Daten auch offenlegen, wenn dies gesetzlich vorgeschrieben ist oder eine rechtmäßige Anfrage einer Behörde vorliegt.

6. Datenspeicherung

• Kontodaten: Für die Dauer Ihres Kontos gespeichert. Auf Anfrage innerhalb von 30 Tagen nach Kontolöschung gelöscht.
• Zahlungsaufzeichnungen: Für 82 Monate nach Ende des Vertragsverhältnisses gespeichert, gemäß rumänischem Buchhaltungsrecht.
• Event-Medien (Videos/Fotos): Höchstens die 20 neuesten Clips pro Konto, jeweils für längstens 24 Stunden gespeichert (der neueste Clip wird stets behalten), zusammen mit ihren Vorschaubildern. Wird früher gelöscht, wenn das Event gelöscht oder auf Anfrage entfernt wird.
• Videobotschaften von Gästen (Gästebuch): Werden spätestens 30 Tage nach Erstellung des Gästebuch-Events automatisch und dauerhaft gelöscht, oder früher, wenn der Gastgeber die Botschaft oder das Event löscht. Die Metadaten des Gästebuch-Events (sein Name, seine Datumsangaben und die Anzahl der Botschaften) werden aufbewahrt, bis der Gastgeber das Event löscht.
• Support-Korrespondenz: Bis zu 3 Jahre für rechtliche und Qualitätssicherungszwecke gespeichert.
• Technische Protokolle: Bis zu 90 Tage gespeichert.

7. Internationale Datenübermittlungen

Ihre personenbezogenen Daten werden auf Servern innerhalb der Europäischen Union gespeichert (Hetzner Cloud, Deutschland/Finnland). Wir übermitteln Ihre personenbezogenen Daten nicht außerhalb des EWR, außer wenn gesetzlich erforderlich oder wenn Stripe Zahlungsdaten verarbeitet (Stripe ist nach EU-Standardvertragsklauseln zertifiziert). Solche Übermittlungen sind durch geeignete rechtliche Mechanismen gemäß DSGVO Kapitel V abgesichert.

8. Ihre Rechte gemäß DSGVO

Als betroffene Person haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15): Anforderung einer Kopie der von uns über Sie gespeicherten personenbezogenen Daten.
• Recht auf Berichtigung (Art. 16): Anforderung der Korrektur unrichtiger oder unvollständiger Daten.
• Recht auf Löschung (Art. 17): Anforderung der Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden"), vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschränkung (Art. 18): Anforderung der Einschränkung der Verarbeitung Ihrer Daten unter bestimmten Umständen.
• Recht auf Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format und Übertragung an einen anderen Verantwortlichen.
• Widerspruchsrecht (Art. 21): Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen oder für Direktmarketingzwecke.
• Recht auf Widerruf der Einwilligung: Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu beeinträchtigen.

Um diese Rechte auszuüben, kontaktieren Sie uns unter support@easy360.net. Wir antworten innerhalb von 30 Tagen. Sie haben auch das Recht, eine Beschwerde bei der rumänischen Aufsichtsbehörde einzureichen: ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) unter dataprotection.ro.

Gäste (Gästebuch-Videobotschaften): Sie benötigen kein Easy360-Konto, um diese Rechte auszuüben. Wenn Sie in einer Gästebuch-Videobotschaft erscheinen und deren Entfernung wünschen, senden Sie eine E-Mail an support@easy360.net mit dem Galerie-Link des Events (oder dem Namen des Gastgebers und dem Datum des Events). Wir werden die Botschaft entfernen oder Ihre Anfrage an den Gastgeber des Events weiterleiten, der als Verantwortlicher für Gästebuch-Aufnahmen handelt. Alle Gästebuch-Botschaften werden in jedem Fall spätestens 30 Tage nach Erstellung des Gästebuch-Events automatisch gelöscht.

9. Cookies und Analysen

Die Easy360-Mobil-App (app.easy360.net) verwendet keine Tracking-Cookies. Die Marketing-Website (easy360.net) kann folgende Cookies verwenden:

• Notwendige Cookies: Für Authentifizierung und Sitzungsverwaltung erforderlich. Diese können nicht deaktiviert werden.
• Analyse-Cookies: Zur Analyse der Website-Nutzung (z. B. Seitenaufrufe, Sitzungsdauer). Diese werden nur mit Ihrer Einwilligung gesetzt.

Sie können Cookie-Einstellungen jederzeit über Ihre Browser-Einstellungen oder unser Cookie-Zustimmungsbanner auf der Website verwalten.

10. Kinder und Altersanforderungen

Easy360 ist eine Business-to-Business (B2B)-Plattform, die ausschließlich für Unternehmen, Veranstalter und erwachsene Fachleute (18 Jahre oder älter) bestimmt ist. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn wir feststellen, dass ein Minderjähriger ein Konto erstellt hat, werden wir das Konto und die zugehörigen Daten umgehend löschen.

Nutzer der Easy360-Plattform sind dafür verantwortlich, sicherzustellen, dass Teilnehmer ihrer 360°-Kabinen-Events eine angemessene Einwilligung zur Aufnahme erteilen, auch wenn diese Teilnehmer Minderjährige sein könnten.

Dasselbe gilt für Gästebuch-Videobotschaften: Ist ein Gast, der eine Botschaft aufnimmt, minderjährig, ist der Gastgeber des Events dafür verantwortlich, vor der Aufnahme die Einwilligung eines Elternteils oder Erziehungsberechtigten einzuholen.

11. Sicherheit

Wir implementieren geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Zerstörung. Dazu gehören:

• TLS-Verschlüsselung für alle Daten während der Übertragung
• Passwörter gespeichert mit bcrypt-Hashing
• Zugriffskontrollen, die den Datenzugang auf autorisiertes Personal beschränken
• Infrastruktur auf ISO 27001-zertifizierten Rechenzentren (Hetzner)

Trotz dieser Maßnahmen ist kein System vollständig sicher. Wenn Sie glauben, dass Ihr Konto kompromittiert wurde, kontaktieren Sie uns sofort unter support@easy360.net.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder des geltenden Rechts widerzuspiegeln. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder über eine Benachrichtigung in der Plattform informieren. Die aktualisierte Richtlinie gilt ab dem am Anfang dieses Dokuments angegebenen Datum. Die weitere Nutzung von Easy360 nach Veröffentlichung der Änderungen gilt als Zustimmung zur überarbeiteten Richtlinie.