1. Verantwortlicher
Yannick Sören Hartmann, handelnd unter NewZion
Aachener Straße 220
40223 Düsseldorf, Deutschland
info@newzionwear.com
+49 176 72202680
2. Hotelgästedaten und Auftragsverarbeitung
Das jeweilige Hotel ist für die von ihm eingegebenen Gäste-, Kontakt-, Reservierungs- und Aufenthaltsdaten verantwortlich. Zeraviq verarbeitet diese Daten ausschließlich zur Bereitstellung der Anwendung und nach den dokumentierten Weisungen des Hotels. Vor einer bezahlten Aktivierung wird hierfür eine Vereinbarung zur Auftragsverarbeitung bereitgestellt.
3. Verarbeitete Daten
Bei Besuch und Nutzung der Anwendung können technische Verbindungs- und Sicherheitsdaten sowie Angaben zu Benutzerkonten, Hotelstammdaten, Tarifen, Zimmern, Reservierungen, Aufenthalten, Kontakten, Benachrichtigungseinstellungen und betrieblichen Protokollen verarbeitet werden. Passwortdaten werden ausschließlich als Hash gespeichert.
4. Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt zur Bereitstellung der Anwendung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Gewährleistung von Sicherheit und Stabilität auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
5. Empfänger und Dienstleister
Für den technischen Betrieb werden der Hosting-/Infrastrukturanbieter IONOS SE und der E-Mail-Anbieter IONOS SE eingesetzt. Weitere Empfänger erhalten Daten nur, wenn dies zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder anderweitig rechtmäßig ist.
6. Lizenzzahlung über Stripe
Für den Abschluss und die Verwaltung einer Lizenz wird der von Stripe gehostete Checkout beziehungsweise das Stripe-Kundenportal verwendet. Zahlungsdaten werden dort unmittelbar von Stripe verarbeitet; Zeraviq speichert keine vollständigen Kartendaten. An Stripe werden nur die für die Lizenz erforderlichen Konto-, Hotel- und Vertragsdaten übermittelt.
7. Freiwillige Gerätebenachrichtigungen
Gerätebenachrichtigungen werden erst aktiviert, nachdem der Nutzer die Berechtigung im Browser ausdrücklich erteilt hat. Dafür werden ein Push-Endpunkt und technische Schlüssel gespeichert, um betriebliche Hinweise an das gewählte Gerät zuzustellen. Die Berechtigung kann jederzeit in den Browser- oder Anwendungseinstellungen widerrufen werden.
8. Internationale Datenübermittlungen
Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur bei Vorliegen der gesetzlichen Voraussetzungen, etwa eines Angemessenheitsbeschlusses oder geeigneter Garantien. Die endgültige Liste der Produktionsdienstleister wird vor dem öffentlichen Start ergänzt und rechtlich geprüft.
9. Speicherdauer
Daten werden nur so lange gespeichert, wie sie für Vertragserfüllung und Betrieb erforderlich sind. Gesetzlich aufbewahrungspflichtige Unterlagen werden entsprechend den geltenden Fristen gespeichert; danach werden Daten gelöscht oder anonymisiert.
10. Betroffenenrechte
Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
11. Sicherheit
Die Anwendung nutzt technische Schutzmassnahmen wie Zugriffskontrolle, Session-Haertung, Sicherheitsheader und Protokollierung.