Datenschutzerklärung — Shop, Kundenkonto und Kontaktformular
Slovenská verziaVersion: 1.0 · Gültig ab: 15. September 2026
Diese Erklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie in unserem Shop unter https://zone360.sk ein Produkt kaufen, Ihr Kundenkonto nutzen, Produkte herunterladen oder uns über das Kontaktformular unter https://zone360.sk/de/contact/ schreiben. Sie gilt nicht für Websites Dritter, auf die wir verlinken.
1. Verantwortlicher
Zone360 s. r. o.
Sitz: Borovicová 1975/16, 059 52 Veľká Lomnica, Slowakei
Identifikationsnummer (IČO): 57 261 105
Eingetragen im Handelsregister des Bezirksgerichts Prešov, Abteilung: Sro, Einlage Nr.: 50828/P
E-Mail: info@zone360.sk
Telefon: +421 948 954 360
Wir haben keinen Datenschutzbeauftragten benannt. Bei Fragen oder Anliegen zum Datenschutz schreiben Sie an info@zone360.sk.
2. Welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage
| Anlass | Personenbezogene Daten | Zweck | Rechtsgrundlage (DSGVO) |
|---|---|---|---|
| Kasse und Bestellung | Name, E-Mail-Adresse, Rechnungsadresse, Land, Firmenname und USt-IdNr. (falls angegeben), bestelltes Produkt, Preis, Steuern, Bestell- und Zahlungskennungen, Zahlungsstatus, Sprache, an der Kasse erteilte Zustimmung (Textfassung, Datum und Uhrzeit) | Abschluss und Erfüllung des Vertrags, Lieferung des Produkts, Bereitstellung des Kundenkontos | Art. 6 Abs. 1 lit. b — Vertrag |
| Zahlung | Die Zahlungsdaten werden auf der Stripe-Checkout-Seite eingegeben. Wir erhalten von Stripe nur begrenzte Informationen, etwa die Art der Zahlungsmethode, die Kartenmarke, die letzten vier Ziffern und das Land — niemals die vollständige Kartennummer | Entgegennahme von Zahlungen, Bearbeitung von Erstattungen | Art. 6 Abs. 1 lit. b — Vertrag |
| Rechnungen und Buchhaltung | Bestell-, Rechnungs- und Steuerdaten | Führung von Buchhaltungs- und Steuerunterlagen | Art. 6 Abs. 1 lit. c — rechtliche Verpflichtung |
| Betrugsprävention bei der Zahlung | Von Stripe erhobene Zahlungs-, Geräte- und Transaktionsdaten | Erkennung und Verhinderung betrügerischer Zahlungen (Stripe Radar) | Art. 6 Abs. 1 lit. f — unser berechtigtes Interesse und das von Stripe an der Verhinderung von Betrug |
| Lieferung und Downloads | Download-Token (nur als Hash gespeichert), Anzahl der Downloads, Download-Protokoll: Kunde, Produkt, Zeitpunkt, IP-Adresse in gehashter Form, User-Agent des Browsers | Lieferung des Produkts; Verhinderung des Missbrauchs von Download-Links und der unlizenzierten Weitergabe | Art. 6 Abs. 1 lit. b — Vertrag; Art. 6 Abs. 1 lit. f — berechtigtes Interesse am Schutz unserer Produkte und Systeme |
| Kundenkonto und Anmeldung | E-Mail-Adresse, einmaliger Anmeldelink (nur als Hash gespeichert, 15 Minuten gültig), Sitzungskennung, Kaufhistorie | Anmeldung ohne Passwort, Anzeige der Käufe, Downloads der aktuellen Versionen | Art. 6 Abs. 1 lit. b — Vertrag |
| Sicherheit und Ratenbegrenzung | IP-Adresse und E-Mail-Adresse, die bei Anmelde-, Kauf- und Downloadversuchen verwendet werden (kurzfristige Zähler) | Schutz des Shops vor Missbrauch und Angriffen | Art. 6 Abs. 1 lit. f — berechtigtes Interesse an der Sicherheit |
| Erstattungen, Widerrufe, Reklamationen, Rückbuchungen | Bestelldaten, Ihre Nachrichten, Informationen von Stripe zu Zahlungsstreitigkeiten | Bearbeitung Ihrer Rechte und Anliegen, Verteidigung von Rechtsansprüchen | Art. 6 Abs. 1 lit. b und c; Art. 6 Abs. 1 lit. f — Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen |
| E-Mails zu Ihrer Bestellung | E-Mail-Adresse, Bestelldaten | Bestellbestätigung, Download-Link, Anmeldelinks, wichtige Informationen zu Ihren Produkten (z. B. Updates, die erforderlich sind, damit sie weiterhin funktionieren) | Art. 6 Abs. 1 lit. b — Vertrag |
| Kontaktformular | Name, E-Mail-Adresse, Thema, Software (krpano/Pano2VR), Sprache, Ihre Nachricht; Ihre IP-Adresse in gehashter Form zum Schutz vor Spam und massenhaften Anfragen (Flooding) | Beantwortung Ihrer Anfrage; Erstellung eines Angebots, falls Sie eines anfordern | Art. 6 Abs. 1 lit. b — Maßnahmen auf Ihre Anfrage vor Vertragsschluss; Art. 6 Abs. 1 lit. f — berechtigtes Interesse an der Beantwortung von Anfragen und der Verhinderung von Spam |
| Webserver-Protokolle | IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent des Browsers | Betrieb und Absicherung der Website | Art. 6 Abs. 1 lit. f — berechtigtes Interesse an Sicherheit und Betrieb |
Wir versenden keine Marketing-E-Mails und verwenden im Shop keine Analyse- oder Werbe-Cookies. Sollte sich dies ändern, holen wir Ihre Einwilligung ein, soweit dies gesetzlich erforderlich ist.
Ist die Bereitstellung der Daten erforderlich? Die an der Kasse als erforderlich gekennzeichneten Daten sind für den Abschluss und die Erfüllung des Vertrags notwendig; ohne sie können wir Ihnen kein Produkt verkaufen. Die Felder des Kontaktformulars werden benötigt, um Ihnen zu antworten.
Automatisierte Entscheidungen. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die automatisierte Betrugsprüfung von Stripe kann eine Zahlung ablehnen; wenn dies geschieht und Sie der Meinung sind, dass es sich um einen Fehler handelt, kontaktieren Sie uns, und wir überprüfen den Vorgang unter Beteiligung eines Menschen.
3. Wer Ihre Daten erhält
Wir geben personenbezogene Daten nur weiter, soweit dies für die oben genannten Zwecke erforderlich ist:
- Websupport s. r. o., Karadžičova 12, 821 08 Bratislava, Slowakei (IČO 36 421 928), und deren Unterauftragsverarbeiter in der EU — Webhosting, Datenbank, E-Mail (einschließlich des Versands von Bestell- und Anmelde-E-Mails und des Empfangs von Nachrichten aus dem Kontaktformular). Handelt als unser Auftragsverarbeiter.
- Stripe — Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland, und verbundene Unternehmen. Stripe verarbeitet Zahlungsdaten als unser Auftragsverarbeiter, wenn Stripe Zahlungen in unserem Auftrag abwickelt, und als eigenständiger Verantwortlicher für eigene Zwecke, etwa zur Betrugsprävention und zur Erfüllung von Pflichten zur Bekämpfung der Geldwäsche und sonstiger rechtlicher Pflichten. Siehe die Datenschutzerklärung von Stripe: https://stripe.com/privacy
- Banken und Kartennetzwerke, die an Ihrer Zahlung beteiligt sind, als eigenständige Verantwortliche.
- Unser externer Buchhalter — Buchführung und Einhaltung steuerlicher Pflichten.
- Behörden, Gerichte und Rechtsberater, soweit gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
Wir verkaufen keine personenbezogenen Daten.
4. Übermittlungen außerhalb der EU/des EWR
Unser Hosting- und E-Mail-Anbieter Websupport s. r. o. und dessen Unterauftragsverarbeiter speichern Daten in der EU.
Stripe kann personenbezogene Daten in die Vereinigten Staaten und in andere Länder übermitteln. Für Übermittlungen in die Vereinigten Staaten stützt sich Stripe auf seine Zertifizierung nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework; Angemessenheitsbeschluss der Europäischen Kommission (EU) 2023/1795) und ersatzweise auf die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen: https://stripe.com/legal/privacy-center
5. Wie lange wir Daten speichern
| Daten | Speicherdauer |
|---|---|
| Buchhaltungsunterlagen (z. B. Rechnungen) | 10 Jahre nach Ablauf des Jahres, auf das sie sich beziehen, wie nach slowakischem Rechnungslegungs- und Mehrwertsteuerrecht vorgeschrieben |
| Kundenkonto, Bestellungen und Lizenzdaten (was Sie wann gekauft haben, Lizenz, Erstattungen, Widerrufserklärungen, Reklamationen), einschließlich des Nachweises der an der Kasse erteilten Zustimmung | 10 Jahre nach Ablauf des Jahres, auf das sie sich beziehen, aufbewahrt als Buchhaltungsunterlagen. Wenn Sie Ihr Konto schließen, können Sie sich nicht mehr anmelden und nichts mehr herunterladen, diese Daten werden jedoch für diesen Zeitraum aufbewahrt |
| Gespeicherte Zahlungsereignisse von Stripe (Webhooks) | 10 Jahre nach Ablauf des Jahres, auf das sie sich beziehen, zusammen mit der zugehörigen Bestellung |
| Download-Links (gehashte Token) | 7 Tage gültig; Löschung innerhalb von 24 Stunden nach Ablauf |
| Anmeldelinks (gehashte Token) und Anmeldeanfragen | 15 Minuten gültig; Löschung innerhalb von 24 Stunden nach Ablauf |
| Download-Protokoll (gehashte IP, User-Agent, Zeitpunkt) | 24 Monate |
| Sitzungscookie | Bis zu 30 Tage oder bis Sie sich abmelden |
| Sicherheits- und Ratenbegrenzungszähler | Löschung innerhalb von 24 Stunden |
| Nachrichten über das Kontaktformular und unsere Antworten | 3 Jahre nach der letzten Nachricht; führt die Anfrage zu einem Vertrag, Aufbewahrung zusammen mit den Bestelldaten |
| Webserver-Protokolle | Werden vom Hosting-Anbieter für kurze Zeit gespeichert |
| Von Stripe als eigenständigem Verantwortlichen gespeicherte Daten | Gemäß der Datenschutzerklärung von Stripe |
Nach Ablauf der Speicherdauer löschen oder anonymisieren wir die Daten.
6. Cookies
Der Shop und das Kundenkonto verwenden ausschließlich unbedingt erforderliche Cookies:
| Cookie | Zweck | Dauer |
|---|---|---|
zone360_shop_session | Hält Sie in Ihrem Kundenkonto angemeldet (HttpOnly, Secure, SameSite=Lax) | Bis zu 30 Tage oder bis Sie sich abmelden |
XSRF-TOKEN | Schützt Anmelde-, Abmelde- und Widerrufsformulare vor Cross-Site-Request-Forgery (Secure, SameSite=Lax) | Bis zu 30 Tage |
Diese Cookies sind erforderlich, um das von Ihnen angeforderte Konto bereitzustellen; daher ist für sie keine Einwilligung erforderlich. Wir verwenden im Shop keine Analyse-, Werbe- oder Social-Media-Cookies.
Die Zahlungsseite wird von Stripe auf der eigenen Domain von Stripe betrieben. Stripe verwendet dort eigene Cookies und ähnliche Technologien, zum Beispiel zur Betrugsprävention. Siehe die Cookie-Richtlinie von Stripe: https://stripe.com/cookie-settings
7. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre personenbezogenen Daten und Erhalt einer Kopie (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung Ihrer Daten, soweit gesetzlich zulässig (Art. 17) — zum Beispiel müssen wir Buchhaltungsunterlagen für die gesetzliche Frist aufbewahren,
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit für Daten, die Sie uns im Rahmen eines Vertrags bereitgestellt haben (Art. 20),
- Widerspruch gegen eine Verarbeitung, die auf unseren berechtigten Interessen beruht (Art. 21),
- Beschwerde bei einer Aufsichtsbehörde (Art. 77).
Um Ihre Rechte auszuüben, schreiben Sie an info@zone360.sk. Gegebenenfalls müssen wir Ihre Identität überprüfen, zum Beispiel indem wir an die mit Ihrem Konto verknüpfte E-Mail-Adresse antworten. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um weitere zwei Monate verlängert werden, in diesem Fall teilen wir Ihnen die Gründe mit.
Aufsichtsbehörde in der Slowakei:
Úrad na ochranu osobných údajov Slovenskej republiky (Amt für den Schutz personenbezogener Daten der Slowakischen Republik), Hraničná 12, 820 07 Bratislava 27, Slowakei — https://dataprotection.gov.sk — statny.dozor@pdp.gov.sk.
Sie können sich auch bei der Aufsichtsbehörde in dem EU-Land beschweren, in dem Sie leben oder arbeiten.
8. Sicherheit
Wir schützen Ihre Daten durch geeignete technische und organisatorische Maßnahmen, darunter verschlüsselte Verbindungen (HTTPS), passwortlose einmalige Anmeldelinks, die Speicherung von Download- und Anmeldetoken ausschließlich als Hashes, kurzlebige signierte Download-URLs, Ratenbegrenzung sowie die Aufbewahrung von Produktdateien und Kundendaten außerhalb des öffentlichen Web-Verzeichnisses.
9. Kinder
Unsere Produkte richten sich an Fachleute und Erwachsene. Der Shop richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen.
10. Änderungen
Wir können diese Erklärung aktualisieren, wenn sich unsere Dienste oder die Rechtslage ändern. Die aktuelle Fassung ist stets mit ihrem Gültigkeitsdatum unter https://zone360.sk/de/privacy/ veröffentlicht. Über wesentliche Änderungen informieren wir Kunden per E-Mail.