Schutz personenbezogener Daten

1. Einleitung

1.1. Dieses Dokument erklärt, wie OOZI s.r.o. personenbezogene Daten von Kunden, Nutzern der Website kyuzet.com, Nutzern der QZ-Webanwendung und Personen verarbeitet, deren Daten bei der Nutzung des QZ-Geräts und des Dienstes QZ Foresight verarbeitet werden können.

1.2. Bei der Verarbeitung personenbezogener Daten handeln wir insbesondere gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) und den einschlägigen slowakischen Rechtsvorschriften.

2. Welche Daten wir verarbeiten

2.1. Im Rahmen der Bestellung verarbeiten wir insbesondere:

• a) Name und Nachname oder Firmenname,
• b) E-Mail,
• c) Telefonnummer,
• d) Rechnungsadresse,
• e) Lieferadresse,
• f) Identifikationsnummer, Steuer-ID, USt-IdNr. bei Geschäftskunden,
• g) Bestelldaten,
• h) Daten, die für die Rechnungstellung erforderlich sind.

2.2. Bei der Zahlung

verarbeiten wir Informationen über Zahlungsstatus, Betrag, Währung, variables Symbol oder Transaktionskennung. Vollständige Zahlungskartendaten werden vom Zahlungsdienstleister Stripe verarbeitet.

2.3. Bei Aktivierung und Nutzung des Dienstes QZ Foresight verarbeiten wir insbesondere:

• a) E-Mail des Nutzers,
• b) Gerätekennung,
• c) QR- oder Aktivierungscode,
• d) vom Nutzer eingegebene Fahrzeugdaten,
• e) Fahrzeugtyp,
• f) Batterietyp und Batteriekapazität, sofern eingegeben,
• g) Nutzungsmodus des Fahrzeugs,
• h) Daten über den Zustand der 12V-Batterie,
• i) Batteriespannung,
• j) Zeitaufzeichnungen der Messungen,
• k) Bewegungs- oder Standstatus,
• l) ungefähren oder genauen GPS-Standort des Geräts gemäß den technischen Möglichkeiten,
• m) Daten über Mobilfunksignal und technischen Zustand des Geräts,
• n) Benachrichtigungstoken,
• o) Sprach- und technische Einstellungen des Nutzers.

2.4. Aus den gemessenen Daten können wir insbesondere ableiten:

• a) Standzeit des Fahrzeugs,
• b) Trend des Spannungsabfalls,
• c) Wahrscheinlichkeit eines notwendigen Nachladens der Batterie,
• d) Status-Empfehlung wie OK, SCHWÄCHT SICH AB, LADEN oder KRITISCH,
• e) Warnhistorie,
• f) Reaktionen des Nutzers auf Warnungen.

2.5. Bei Nutzung der Website und Webanwendung verarbeiten wir technische Daten, insbesondere IP-Adresse, Gerätetyp, Browser, Betriebssystem, Zugriffszeit, Fehlerprotokolle und Sicherheitsaufzeichnungen.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1. Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

a) Bearbeitung der Bestellung, Lieferung der Ware und Vertragserfüllung
Rechtsgrundlage: Vertragserfüllung.

b) Aktivierung des Geräts und Bereitstellung des Dienstes QZ Foresight
Rechtsgrundlage: Vertragserfüllung.

c) Versand betrieblicher Warnungen, Push-Benachrichtigungen und E-Mails im Zusammenhang mit dem Status des Dienstes oder der Batterie
Rechtsgrundlage: Vertragserfüllung im Umfang der Warn- und Statusbenachrichtigungen; berechtigtes Interesse oder Einwilligung bei sonstigen Benachrichtigungen.

d) Rechnungsstellung, Buchhaltung und steuerliche Pflichten
Rechtsgrundlage: gesetzliche Verpflichtung.

e) Kundensupport und Reklamationsbearbeitung
Rechtsgrundlage: Vertragserfüllung, gesetzliche Verpflichtung oder berechtigtes Interesse.

f) Sicherheit, Missbrauchsprävention, Fehlerdiagnose und Schutz rechtlicher Ansprüche
Rechtsgrundlage: berechtigtes Interesse.

g) Marketingkommunikation an bestehende Kunden in angemessenem Umfang
Rechtsgrundlage: berechtigtes Interesse oder Einwilligung, sofern erforderlich. Verbraucher können sich jederzeit über den Link in jeder Marketing-E-Mail oder unter support@kyuzet.com abmelden.

h) Analyse und Verbesserung des Dienstes
Rechtsgrundlage: berechtigtes Interesse oder Einwilligung bei Tools, die technisch nicht notwendig sind.

4. GPS-Standort und Telematikdaten

4.1. QZ kann den Standort des Fahrzeugs verarbeiten, weil der Standort für den technischen Betrieb des Dienstes, die Beurteilung des Batteriekontexts, des Mobilfunksignals und des letzten bekannten Gerätezustands erforderlich sein kann.

4.2. QZ ist nicht primär als System zur Überwachung von Personen bestimmt. Der Dienst dient der Überwachung des technischen Zustands der 12V-Batterie und des damit verbundenen Geräts.

4.3. Wenn der Kunde QZ in einem Firmenfahrzeug verwendet, das von einem Arbeitnehmer, Fahrer, Servicekunden oder einer anderen Person genutzt wird, ist der Kunde verpflichtet sicherzustellen, dass diese Personen ordnungsgemäß informiert werden und dass der Kunde eine eigene Rechtsgrundlage für die Nutzung des Geräts hat.

4.4. Bei geschäftlicher Nutzung kann OOZI s.r.o. in bestimmten Fällen als Auftragsverarbeiter und der Geschäftskunde als Verantwortlicher auftreten. Einzelheiten können in einer separaten Vereinbarung zur Verarbeitung personenbezogener Daten geregelt werden.

4.5. Zur Darstellung des Fahrzeugstandorts auf einer Karte in der Web-Applikation werden Kartenkacheln direkt vom Browser des Nutzers vom Dienst CARTO (basemaps.cartocdn.com) geladen, der Daten des Projekts OpenStreetMap verwendet. Der Kartenanbieter erhält dabei die IP-Adresse des Nutzers und die Koordinaten des angezeigten Kartenausschnitts (Umgebung des Fahrzeugstandorts). Die Kacheln werden nur beim Anzeigen der Karte in der Applikation geladen. Rechtsgrundlage: berechtigtes Interesse an einer verständlichen Darstellung des letzten bekannten Fahrzeugstandorts.

4.6. Zur Anzeige des Ortsnamens beim Fahrzeugstandort verwenden wir den Reverse-Geocoding-Dienst Nominatim der OpenStreetMap Foundation (nominatim.openstreetmap.org). An diesen Dienst werden aus dem Browser des Nutzers die IP-Adresse des Nutzers und die Koordinaten des Fahrzeugstandorts übermittelt. Rechtsgrundlage: berechtigtes Interesse an einer verständlichen Kennzeichnung des Standorts.

4.6a. Zur Bestimmung der Außentemperatur und des Wetterkontexts am Standort des Fahrzeugs nutzen wir den Dienst Open-Meteo (api.open-meteo.com). An diesen Dienst wird von unserem Server ein ungefähres Gebiet übermittelt, in dem sich das Fahrzeug befindet — die auf ein Raster von etwa 5 km gerundete Koordinate, nicht die genaue Position. Dies geschieht bei der Bewertung des Batteriezustands und damit auch dann, wenn die Standortüberwachung AUSgeschaltet ist — die Temperatur beeinflusst die Batteriebewertung unmittelbar, ohne sie könnte der Dienst seinen Zweck nicht erfüllen. Es werden keine Fahrzeug-Kennung und keine Daten über Sie übermittelt, nur die Koordinaten. Rechtsgrundlage: Erfüllung des Vertrags (Bereitstellung der Batteriebewertung).

4.6b. Die Karte in der Anwendung ist gleichzeitig ein Link zu Google Maps (www.google.com/maps). Wenn Sie darauf tippen, öffnet sich ein neuer Tab, dessen Adresse die Koordinaten des Fahrzeugs enthält; die Google LLC erhält damit diese Koordinaten zusammen mit Ihrer IP-Adresse. Dies geschieht nur durch Ihr eigenes Antippen — die reine Anzeige der Karte übermittelt an Google nichts. Die Google LLC hat ihren Sitz in den USA; für diese Übermittlung gilt Ziffer 6.3. Rechtsgrundlage: berechtigtes Interesse daran, den Standort in einer Navigations-App öffnen zu können.

4.6c. Wenn Sie die Fahrtenübersicht aktiviert haben, verwenden wir zur Benennung von Start- und Zielort einer Fahrt den Dienst Nominatim (nominatim.openstreetmap.org, betrieben von der OpenStreetMap Foundation). Von unserem Server wird eine auf etwa 110 Meter gerundete Koordinate übermittelt — nicht die genaue Position, keine Fahrzeug-Kennung und keine Daten über Sie. Die Antwort speichern wir nur als Gemeinde und Straße, niemals mit Hausnummer, und eine Abfrage dient allen Fahrten am selben Ort. Dies geschieht nur für Fahrten, die in der Übersicht erfasst sind; ohne dieses Zusatzmodul wird nichts übermittelt. Rechtsgrundlage: Erfüllung des Vertrags (Bereitstellung der Fahrtenübersicht).

4.7. Den Fahrzeugstandort speichern wir höchstens 30 Tage, wenn für das Fahrzeug die Standortüberwachung eingeschaltet ist, andernfalls höchstens 3 Tage; danach werden die Koordinaten automatisch entfernt. Bei einem Widerruf der Einwilligung entfernen wir sie unverzüglich. Einzelheiten und die Ausnahme regeln die Ziffern 7.4 bis 7.4.3.

5. Automatisierte Auswertung

5.1. Der Dienst QZ Foresight wertet technische Daten vom Gerät aus und erstellt Empfehlungen zum Zustand der 12V-Batterie. Die Auswertung erfolgt nach fest definierten Regeln — der Dienst verwendet kein maschinelles Lernen zur Beurteilung des Batteriezustands.

5.2. Die Auswertung dient Informations- und Präventionswarnungen. Es handelt sich nicht um eine Entscheidung, die rechtliche Wirkung gegenüber dem Nutzer entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt im Sinne von Artikel 22 DSGVO.

6. An wen wir Daten weitergeben

6.1. Wir können personenbezogene Daten nur im erforderlichen Umfang an folgende Kategorien von Empfängern weitergeben:

• a) Zahlungsdienstleister,
• b) Anbieter von Hosting- und Cloud-Infrastruktur,
• c) Anbieter von E-Mail-Kommunikation,
• d) Anbieter von Benachrichtigungsdiensten,
• e) Anbieter mobiler IoT-Konnektivität,
• f) Anbieter von Fehlerüberwachung,
• g) Buchhalter oder Steuerberater,
• h) Transportdienstleister,
• i) Behörden, sofern gesetzlich erforderlich.

6.2. Aktuell können wir insbesondere verwenden:

• a) Stripe — Zahlungssystem,
• b) Hetzner — Hosting- und Serverinfrastruktur,
• c) Resend oder einen anderen Anbieter transaktionaler E-Mails,
• d) Sentry oder ein anderes Tool zur Fehlerüberwachung,
• e) Backblaze oder einen anderen Anbieter von Backups,
• f) 1Global / 1NCE oder einen anderen Anbieter von IoT-Konnektivität.

6.3. Bei Anbietern außerhalb der EU/des EWR verwenden wir geeignete Garantien gemäß DSGVO, insbesondere Standardvertragsklauseln oder einen anderen gültigen Übermittlungsmechanismus.

6.4. Einige Elemente der Website und der Anwendung werden direkt vom Browser des Nutzers von Servern Dritter geladen: die Schrift Google Fonts (fonts.googleapis.com, fonts.gstatic.com) und das Werkzeug zur Fehlerüberwachung Sentry (browser.sentry-cdn.com, ingest.de.sentry.io). Bei einem solchen Ladevorgang erhält der jeweilige Anbieter die IP-Adresse des Nutzers und technische Daten über den Browser; im Fall von Sentry zusätzlich Daten über den aufgetretenen Fehler und die vorangegangenen Schritte. Die Google LLC hat ihren Sitz in den USA — für diese Übermittlung gilt Ziffer 6.3. Rechtsgrundlage: berechtigtes Interesse an einem einheitlichen Erscheinungsbild des Dienstes sowie an dessen Stabilität und Sicherheit. Kartenmaterial und Geocodierung sind in den Ziffern 4.5 und 4.6 beschrieben.

7. Wie lange wir Daten speichern

7.1. Bestell- und Rechnungsdaten speichern wir für den Zeitraum, der nach Buchhaltungs- und Steuervorschriften erforderlich ist.

7.2. Daten, die zur Bereitstellung des Dienstes QZ Foresight erforderlich sind, speichern wir während der Laufzeit des Dienstes und für einen angemessenen Zeitraum nach dessen Beendigung, insbesondere zur Reklamationsbearbeitung, Sicherheit und Geltendmachung rechtlicher Ansprüche.

7.3. Gemessene technische Batteriedaten und die daraus abgeleiteten Auswertungen werden während der Laufzeit des Dienstes und anschließend höchstens 12 Monate gespeichert, sofern eine längere Speicherung nicht zur Bearbeitung einer Reklamation, eines Sicherheitsvorfalls oder eines Rechtsanspruchs erforderlich ist.

7.4. Die Speicherdauer der Standortdaten des Fahrzeugs richtet sich danach, ob für dieses Fahrzeug die Standortüberwachung eingeschaltet ist. Ist sie eingeschaltet, speichern wir sie höchstens 30 Tage — eine Überwachung ist nur dann sinnvoll, wenn Sie nach einer Meldung über Bewegung oder Abschleppen feststellen können, wohin das Fahrzeug gebracht wurde. Ist sie nicht eingeschaltet, speichern wir sie höchstens 3 Tage; das ist der technische Zeitraum, der zur Diagnose eines laufenden Vorfalls erforderlich ist. Nach Ablauf der jeweiligen Dauer werden die Koordinaten automatisch entfernt, auch aus dem vom Gerät empfangenen Rohdatensatz.

7.4.1. Wenn Sie die Standort-Einwilligung widerrufen, entfernen wir die gespeicherten Positionen dieses Fahrzeugs unverzüglich — wir warten nicht den Ablauf der Dauer nach Ziffer 7.4 ab. In der Anwendung ist der Widerruf an derselben Stelle verfügbar wie das Einschalten.

7.4.2. Wenn die Standortüberwachung nicht eingeschaltet ist — oder Sie sie widerrufen — speichern wir keine Position des Fahrzeugs, auch nicht die zuletzt bekannte. Sie wird automatisch entfernt. Für die Bewertung der Batterie bleibt nur das ungefähre Gebiet nach Ziffer 4.6a (eine auf ein Raster von etwa 5 km gerundete Koordinate), aus dem wir die Außentemperatur beziehen; Frost verändert unmittelbar, was wir Ihnen über die Batterie sagen. Solange die Überwachung eingeschaltet ist, speichern wir die zuletzt bekannte Position und Sie sehen sie in der App; sie wird entfernt, wenn das Fahrzeug beendet oder archiviert wird.

7.4.3. Die Geschwindigkeit des Fahrzeugs (ohne Koordinaten, Richtung und Höhe) speichern wir unabhängig von der Standortüberwachung höchstens 30 Tage. Sie dient als Grundlage für die Erkennung einer Fahrt, die in die Batteriebewertung eingeht; die Geschwindigkeit allein, ohne Koordinaten, sagt nicht aus, wo sich das Fahrzeug befunden hat. Die gemessenen Batteriedaten bleiben von allem in den Ziffern 7.4 bis 7.4.3 unberührt und werden nach Ziffer 7.3 gespeichert.

7.5. Datenbank-Sicherungen bewahren wir 30 Tage auf. Nach Ziffer 7.3 oder 7.4 entfernte Daten können daher für diesen Zeitraum noch in einer Sicherung vorhanden sein. Die Sicherungen sind verschlüsselt, dienen ausschließlich der Wiederherstellung des Dienstes nach einem Ausfall und sind nur dem Verantwortlichen zugänglich.

7.6. Benachrichtigungstoken speichern wir während der Nutzung des Dienstes oder bis zu ihrer Deaktivierung.

7.7. Technische Protokolle speichern wir nur für die Zeit, die für Sicherheit, Diagnose und Stabilität des Dienstes erforderlich ist.

8. Rechte der betroffenen Person

8.1. Die betroffene Person hat das Recht:

• a) auf Zugang zu personenbezogenen Daten,
• b) auf Berichtigung,
• c) auf Löschung,
• d) auf Einschränkung der Verarbeitung,
• e) auf Datenübertragbarkeit,
• f) Widerspruch gegen die Verarbeitung einzulegen,
• g) eine Einwilligung zu widerrufen, wenn die Verarbeitung auf Einwilligung beruht,
• h) eine Beschwerde bei der Aufsichtsbehörde einzureichen.

8.2. Sie können Ihre Rechte per E-Mail an support@kyuzet.com ausüben.

8.3. Die Aufsichtsbehörde ist:

9. Cookies

9.1. Die Website kann technisch notwendige Cookies verwenden, die für den Betrieb der Website, Spracheinstellungen, Sicherheit und Anmeldung erforderlich sind.

9.2. Analyse- oder Marketing-Cookies verwenden wir nur, wenn hierfür eine Einwilligung erforderlich ist und der Nutzer diese erteilt hat.

9.3. Einzelheiten zu Cookies können in separaten Cookie-Einstellungen oder einem Cookie-Banner angegeben werden.

10. Sicherheit

10.1. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder Offenlegung zu schützen.

10.2. Zugriff auf Daten haben nur autorisierte Personen und Anbieter, die ihn zur Erfüllung ihrer Aufgaben benötigen.

11. Änderungen dieses Dokuments

11.1. Wir können dieses Dokument aktualisieren, insbesondere bei Änderungen des Dienstes, technischer Anbieter oder gesetzlicher Anforderungen.

11.2. Die aktuelle Version ist stets auf kyuzet.com verfügbar.