Datenschutzerklärung

1. Verantwortliche Stelle

fexon e.K., Inhaber Christian Fischer, An der Eisbahn 8, 07973 Greiz, Deutschland.
E-Mail: support@fexobooth.com
Telefon: 03661 / 455 5882

2. Hosting, Server-Logs und Websitebetrieb

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, URL, Browser-/Geräteinformationen und Referrer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website. Vercel kann Daten auch in Drittländer übermitteln. Soweit erforderlich stützen wir solche Übermittlungen auf geeignete Garantien, insbesondere das EU-US Data Privacy Framework oder Standardvertragsklauseln.

3. Kundenkonto, Registrierung und Login

Für Registrierung, Login, Kontoübersicht, Lizenzen, Downloads, Tickets, Feature-Wünsche und Roadmap-Funktionen verarbeitet das Kundenportal Daten über die Laravel-API unter api.fexobooth.com. Dazu gehören Name, E-Mail-Adresse, Passwort- bzw. Login-Daten, Kontostatus, Lizenzdaten, Downloadberechtigungen, Support- und Votingdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

4. Web Storage für die Portal-Sitzung

Nach dem Login speichert das Portal eine technische Sitzung im Web Storage des Browsers unter dem Schlüssel fexobooth.portal.session.v1. Derzeit wird dafür sessionStorage genutzt. Enthalten sind der Sitzungstoken und die für die Anzeige erforderlichen Kundendaten. Die Speicherung ist für den geschützten Portalbereich erforderlich (§ 25 Abs. 2 TTDSG, Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Speicherung kann das Portal den Login nicht über Seitenwechsel hinweg wiederherstellen.

5. Checkout und Zahlungsanbieter

Bei einem Kauf werden Bestell-, Konto- und Zahlungsdaten verarbeitet. Die Zahlungsabwicklung erfolgt je nach Auswahl über Stripe oder PayPal. Stripe wird durch Stripe Payments Europe, Ltd. und verbundene Stripe-Gesellschaften erbracht; PayPal durch PayPal (Europe) S.à r.l. et Cie, S.C.A. Zahlungsdaten werden direkt an den jeweiligen Anbieter übermittelt. Beide Anbieter können Daten außerhalb der EU verarbeiten; Details finden sich in deren Datenschutzhinweisen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich relevante Daten bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO im Rahmen gesetzlicher Aufbewahrungspflichten auf.

6. E-Mail-Versand

Für vertragsbezogene E-Mails, Supportantworten und Benachrichtigungen zum Beta-Zugang kann Brevo genutzt werden. Brevo verarbeitet E-Mail-Adresse, Namen, Versandstatus und technische Zustelldaten in unserem Auftrag. Die finale Datenschutz-/AVV-Freigabe für Brevo ist noch offen; bis dahin ist dieser Abschnitt als Entwurf zu verstehen.

7. Support-Tickets und Diagnosepakete

Wenn Sie ein Ticket erstellen, verarbeiten wir Betreff, Beschreibung, Kategorie, Priorität, App-Version, Windows-Version, Kamera-/Druckermodell und Ihre Zustimmung zur Datenverarbeitung. Diagnosepakete, Logs oder Screenshots werden nur verarbeitet, wenn Sie diese bewusst bereitstellen oder deren Übermittlung bestätigen. Die Desktop-App zeigt vor einem Diagnose-Upload die Datenkategorien und Paketgröße an; ohne Bestätigung erfolgt keine Übermittlung.

Diagnosepakete können redigierte App-Logs, System- und Versionsdaten, Lizenz-/Gerätebezüge als IDs oder Hashes, Kamera-/Druckerstatus und Update-/Release-Status enthalten. Sie werden über die API privat gespeichert, sind nur für Support-/Admin-Zugänge abrufbar und dienen ausschließlich der Bearbeitung Ihrer Anfrage und Fehleranalyse. Interne Speicherpfade, lokale Windows-Pfade und Secrets werden nicht im Portal angezeigt.

8. Keine Tracking-Cookies und keine externen Webfonts

FexoBooth setzt auf der Website keine Analyse- oder Werbetracker ein. Die verwendeten Fonts werden über next/font selbst gehostet. Ein Cookie-Banner ist deshalb für die Website in der aktuellen Ausbaustufe nicht erforderlich.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Vertrags-, Zahlungs- und Rechnungsdaten können aufgrund gesetzlicher Pflichten länger gespeichert werden. Diagnosepakete werden zeitlich begrenzt gespeichert und nach Ablauf der vorgesehenen Support-Aufbewahrung automatisch aus dem privaten Speicher entfernt oder gesperrt.

10. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit.