Auf einen Blick
- Wir erheben nur die Daten, die wir benötigen, um Ihre Schlüssel zu liefern, Ihr Kundenkonto zu führen und den Shop sicher zu halten.
- Webanalyse und Werbemessung erfolgen nur mit Ihrer Einwilligung, wo das Gesetz dies verlangt.
- Wir verkaufen Ihre personenbezogenen Daten niemals.
- Sie können Ihre Daten einsehen, berichtigen, exportieren oder löschen lassen – ausgenommen Unterlagen, die wir gesetzlich aufbewahren müssen.
Diese Erklärung beschreibt, welche personenbezogenen Daten Keyzora erhebt, zu welchen Zwecken, an wen wir sie weitergeben und welche Rechte Sie haben. Sie gilt für keyzora.com in allen Sprachen sowie für unseren Support. Wir haben uns bemüht, sie verständlich zu formulieren und aufzuführen, was auf dieser Website tatsächlich geschieht, statt eine allgemeine Vorlage zu verwenden.
1Wer für Ihre Daten verantwortlich ist
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:
- Unternehmen
- Void Digital Ltd
- Anschrift
- ul. "Ranni List" 10, 4000 Plovdiv, Bulgarien
- Unternehmensnummer (EIK)
- 206832212
- USt-IdNr.
- BG206832212
- Kontakt für Datenschutzfragen
- [email protected]
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zu dieser Erklärung oder zu Ihren Daten wenden Sie sich bitte an die oben genannte Adresse.
2Welche Daten wir erheben
Wenn Sie etwas kaufen
- Kontakt- und Rechnungsdaten: Name, E-Mail-Adresse, Rechnungsanschrift und Land sowie Telefonnummer, sofern Sie diese angeben.
- Unternehmensdaten, wenn Sie als Unternehmen kaufen: Firmenname und USt-IdNr., die wir anhand des EU-Registers VIES überprüfen.
- Bestelldaten: was Sie gekauft haben, die an Sie gelieferten Lizenzschlüssel, Preise, Umsatzsteuer, Währung und Rechnungen.
- Zahlung: wird von Stripe abgewickelt. Wir erhalten den Zahlungsstatus, die Kartenmarke, die letzten vier Ziffern und das Ablaufdatum, niemals jedoch die vollständige Kartennummer.
Ihr Kundenkonto
Mit Ihrer ersten Bestellung legen wir automatisch ein Kundenkonto an, damit Ihre Schlüssel verfügbar bleiben. Es enthält Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (ausschließlich als Einweg-Hash gespeichert), Ihre Adressen, Bestellungen, Schlüssel und Rechnungen.
Wenn Sie uns kontaktieren
Nachrichten, Chat-Unterhaltungen und Tickets, die Sie uns senden, zusammen mit der E-Mail-Adresse und dem Namen, die Sie dabei verwenden. Wenn Sie beim Öffnen des Chats angemeldet sind, werden dem Assistenten Ihr Name und Ihre E-Mail-Adresse übermittelt, damit er Sie erkennen und Ihre Bestellungen abrufen kann.
Bewertungen
Wenn Sie ein Produkt bewerten, veröffentlichen wir Ihren Vornamen, Ihre Bewertung und Ihren Text. Ihre E-Mail-Adresse wird niemals angezeigt. Wir können den Bewertungstext automatisch übersetzen, damit Kunden in anderen Sprachen ihn lesen können.
Automatisch erfasste Daten
- Technische Daten: IP-Adresse, Browser- und Gerätetyp, aufgerufene Seiten und das aus Ihrer IP-Adresse abgeleitete ungefähre Land. Das Land nutzen wir, um Preise in der richtigen Währung anzuzeigen und um zu entscheiden, ob wir eine Cookie-Einwilligung einholen.
- Bestellfortschritt: Wenn Sie an der Kasse Ihre E-Mail-Adresse eingeben und den Kauf nicht abschließen, speichern wir diese E-Mail-Adresse und Ihren Warenkorb als nicht abgeschlossenen Bestellvorgang.
- Herkunft des Besuchs: wie Sie zu uns gelangt sind (zum Beispiel über eine Suchmaschine, einen Link oder eine Werbekampagne), wird mit Ihrer Bestellung gespeichert.
- Nutzungs- und Werbemessung, ausschließlich wie in Abschnitt 5 und in unserer Cookie-Richtlinie beschrieben.
3Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Daten | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Annahme und Lieferung Ihrer Bestellung, Führung Ihres Kundenkontos, Versand von Schlüsseln und Bestell-E-Mails | Kontakt-, Rechnungs-, Bestell- und Kontodaten | Vertragserfüllung – Art. 6 Abs. 1 lit. b |
| Rechnungsstellung, Umsatzsteuer und Buchführungsunterlagen | Rechnungs- und Bestelldaten, USt-IdNr. | Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c |
| Support, Ersatzschlüssel und Erstattungen | Kontakt- und Bestelldaten, Nachrichten | Vertragserfüllung – Art. 6 Abs. 1 lit. b |
| Verhinderung von Betrug, Missbrauch und Zahlungsrückbuchungen; Sicherheit der Website | Technische Daten, Bestelldaten, Zahlungsstatus | Berechtigte Interessen – Art. 6 Abs. 1 lit. f |
| Anzeige der Preise in Ihrer Währung; Prüfung, ob eine Einwilligung erforderlich ist | Ungefähres Land | Berechtigte Interessen – Art. 6 Abs. 1 lit. f |
| Erkennen, welche Seiten und Schritte im Bestellvorgang Probleme verursachen | Nicht abgeschlossene Bestellvorgänge, Herkunft des Besuchs | Berechtigte Interessen – Art. 6 Abs. 1 lit. f |
| Webanalyse (Google Analytics, Microsoft Clarity) | Nutzungsdaten, technische Daten | Einwilligung – Art. 6 Abs. 1 lit. a, soweit erforderlich |
| Messung und Verbesserung unserer Werbung (Google Ads, Meta) | Nutzungsdaten, Bestellwert, gehashte Kontaktdaten | Einwilligung – Art. 6 Abs. 1 lit. a, soweit erforderlich |
| Veröffentlichung und Übersetzung von Bewertungen | Bewertung, Vorname | Einwilligung – Art. 6 Abs. 1 lit. a |
Soweit wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Rechte abgewogen, und Sie können jederzeit Widerspruch einlegen (Abschnitt 8). Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
4An wen wir Daten weitergeben
Wir verkaufen Ihre personenbezogenen Daten niemals. Wir geben sie nur an Dienstleister weiter, die sie auf Grundlage eines Auftragsverarbeitungsvertrags in unserem Auftrag verarbeiten, und nur in dem Umfang, in dem diese sie benötigen:
| Anbieter | Tätigkeit | Standort |
|---|---|---|
| OVHcloud (über unseren Hosting-Anbieter) | Hosting der Website und ihrer Datenbank | Frankreich (EU) |
| Contabo | Hosting unseres serverseitigen Messdienstes | Europäische Union |
| Cloudflare | Sichere Auslieferung der Website und Abwehr von Angriffen | Globales Netzwerk, USA |
| Stripe | Zahlungsabwicklung und Erkennung von Zahlungsbetrug | Irland (EU), USA |
| Brevo | Versand unserer Bestell- und Konto-E-Mails | Frankreich (EU) |
| ThriveDesk | Support-Chat, Hilfe-Assistent und Tickets | USA |
| Google (Analytics, Ads) | Webanalyse und Werbemessung, soweit erforderlich mit Einwilligung | Irland (EU), USA |
| Meta Platforms | Werbemessung, soweit erforderlich mit Einwilligung | Irland (EU), USA |
| Microsoft (Clarity) | Webanalyse, soweit erforderlich mit Einwilligung | USA |
| OpenAI | Übersetzung veröffentlichter Bewertungstexte | USA |
Darüber hinaus legen wir Daten offen, soweit dies gesetzlich vorgeschrieben ist – zum Beispiel gegenüber Steuerbehörden oder auf ein rechtmäßiges Ersuchen hin gegenüber einem Gericht oder der Polizei – sowie gegenüber Softwareherstellern oder unseren Schlüssellieferanten, jedoch nur, soweit dies zur Lösung eines Problems mit einem von Ihnen gekauften Schlüssel erforderlich ist. Wird unser Unternehmen verkauft oder umstrukturiert, können Ihre Daten nach Maßgabe dieser Erklärung auf den neuen Inhaber übergehen.
5Webanalyse und Werbung
Wir nutzen Google Analytics, Microsoft Clarity, Google Ads und Meta, um zu verstehen, wie der Shop genutzt wird und ob unsere Werbung wirkt. Der Großteil davon läuft über unseren eigenen Messserver, sodass wir kontrollieren können, was weitergeleitet wird, und Daten vorher entfernen können.
- In der EU, im Vereinigten Königreich, in der Schweiz, in Brasilien, in Kanada und in vergleichbaren Regionen wird keiner dieser Dienste ausgeführt, solange Sie ihn nicht im Cookie-Banner akzeptieren. Sie können Analyse und Marketing getrennt auswählen.
- In anderen Regionen sind sie standardmäßig aktiv, und Sie können sie jederzeit unter Cookie-Einstellungen deaktivieren. Sendet Ihr Browser ein Global-Privacy-Control-Signal, werten wir dies als Widerspruch gegen Werbung.
- Wenn Sie mit Einwilligung in Marketing einen Kauf tätigen, übermitteln wir Google und Meta Ihre E-Mail-Adresse, Telefonnummer, Ihren Namen, Ort und Ihr Land in gehashter Form (in einen nicht umkehrbaren Code umgewandelt), damit diese den Kauf einer von Ihnen gesehenen Anzeige zuordnen können, ohne dass wir offenlegen, wer Sie sind.
- Microsoft Clarity zeichnet auf, wie Seiten genutzt werden – Klicks, Scrollen und Mausbewegungen –, um fehlerhafte oder unübersichtliche Seiten zu finden. Texte, die Sie in Formulare eingeben, werden dabei maskiert.
6Übermittlungen in Drittländer
Einige der oben genannten Anbieter haben ihren Sitz in den Vereinigten Staaten oder greifen von dort auf Daten zu. In diesem Fall ist die Übermittlung durch das EU-US Data Privacy Framework, sofern der Anbieter danach zertifiziert ist, oder durch die Standardvertragsklauseln der Europäischen Kommission abgesichert. Sie können bei uns eine Kopie der jeweiligen Garantien anfordern.
7Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Bestellungen, Rechnungen und Umsatzsteuerunterlagen | So lange, wie es das bulgarische Handels- und Steuerrecht vorschreibt – derzeit bis zu 10 Jahre |
| Ihr Kundenkonto | Bis Sie uns um Löschung bitten; Bestelldaten werden danach nur noch aufbewahrt, soweit gesetzlich vorgeschrieben |
| Support-Unterhaltungen und Tickets | Bis zu 3 Jahre nach ihrem Abschluss |
| Nicht abgeschlossene Bestellvorgänge | Bis zu 90 Tage |
| Veröffentlichte Bewertungen | Bis Sie uns um Entfernung bitten |
| Analysedaten | Bis zu 14 Monate |
| Server-Sicherheitsprotokolle | Bis zu 30 Tage |
8Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
- Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben, und Erhalt einer Kopie;
- Berichtigung unrichtiger oder unvollständiger Daten – die meisten davon können Sie in Ihrem Kundenkonto selbst ändern;
- Löschung Ihrer Daten, ausgenommen Daten, die wir gesetzlich aufbewahren müssen;
- Einschränkung der Verarbeitung Ihrer Daten, solange eine Beschwerde geklärt wird;
- Datenübertragbarkeit – Erhalt Ihrer Daten in einem maschinenlesbaren Format;
- Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung sowie jederzeit gegen Direktwerbung;
- Widerruf Ihrer Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird – für Analyse und Werbung nutzen Sie bitte die Cookie-Einstellungen.
Um eines dieser Rechte auszuüben, schreiben Sie an [email protected] oder wenden Sie sich über Ihr Kundenkonto an uns. Wir antworten innerhalb eines Monats und können Sie vorab bitten, Ihre Identität zu bestätigen.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die bulgarische Kommission für den Schutz personenbezogener Daten, Boulevard Prof. Tsvetan Lazarov 2, 1592 Sofia – cpdp.bg. Sie können sich stattdessen auch an die Aufsichtsbehörde des EU-Landes wenden, in dem Sie leben oder arbeiten.
9Sicherheit
Die Website wird ausschließlich über HTTPS ausgeliefert. Passwörter werden als Einweg-Hashes gespeichert, Kartenzahlungen berühren unsere Server nie, der Zugriff auf Kundendaten ist auf Mitarbeiter beschränkt, die ihn benötigen, und Anmeldeversuche sind begrenzt. Kein System ist vollkommen sicher; sollte eine Datenschutzverletzung Ihre Rechte gefährden, benachrichtigen wir Sie und die Aufsichtsbehörde, wie gesetzlich vorgeschrieben.
10Kinder
Unser Shop richtet sich nicht an Kinder. Sie müssen mindestens 16 Jahre alt sein oder die Einwilligung eines Elternteils oder Erziehungsberechtigten haben, um ein Kundenkonto zu erstellen oder bei uns zu kaufen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir löschen diese Daten.
11Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich unsere Dienste oder die Rechtslage ändern. Das Datum oben zeigt die aktuelle Fassung an. Wirkt sich eine Änderung erheblich darauf aus, wie wir Ihre Daten verwenden, informieren wir Sie vor ihrem Inkrafttreten per E-Mail oder auf der Website.
Fragen zu dieser Seite?
Unser Support antwortet verständlich, meist innerhalb eines Werktags.