Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich auf Grundlage der DSGVO und des österreichischen Datenschutzgesetzes (DSG). Diese Erklärung informiert dich, welche Daten wir zu welchem Zweck verarbeiten — sowohl als Geschäftsinhaber:in (Kund:in von Rezenzyo) als auch als Gast, der über einen NFC-/QR-Link eine Bewertung abgibt.

1. Verantwortlicher

QOOZAK LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, USA, E-Mail kontakt@rezenzyo.com. Für alle Anliegen rund um Datenschutz ist diese Adresse die zentrale Anlaufstelle.

2. Welche Daten wir verarbeiten

• Geschäftsinhaber:innen: Name, E-Mail, Passwort (verschlüsselt über Supabase Auth), Geschäftsdaten (Firmenname, Branche, Adresse, Google-Profil-Link), Plan-/Abo- und Zahlungsdaten (über Stripe), Nutzungsdaten im Dashboard (Scans, Bewertungsstatistik).
• Gäste (Bewertungsseite): abgegebene Sternebewertung und — bei kritischem Feedback (1–3 Sterne) — der frei eingegebene Text sowie optional ein Name. Es wird kein Konto benötigt.
• NFC-/QR-Scans: Zeitpunkt und technischer User-Agent zur internen Reichweiten-Messung (keine personenbezogene Auswertung, kein Tracking einzelner Personen über Seiten hinweg).
• Technische Daten: IP-Adresse und Standard-Server-Logs, die durch unsere Hosting- und Sicherheits-Infrastruktur (Vercel, Cloudflare) zum Betrieb und Schutz der Seite kurzfristig verarbeitet werden.

3. Zwecke & Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Bereitstellung des Dienstes, Abrechnung, Support.
• Berechtigtes Interesse (lit. f) — Betriebssicherheit, Missbrauchsschutz, interne Reichweiten-Messung.
• Einwilligung (lit. a) — für den optionalen Newsletter/Produkt-Tipps, den du beim Cookie-Banner oder in deinem Konto separat aktivierst. Diese Einwilligung ist freiwillig, jederzeit widerruflich (Abmelde-Link in jeder E-Mail oder formlos an kontakt@rezenzyo.com) und hat keinen Einfluss auf die Nutzung des Dienstes selbst.

4. Auftragsverarbeiter / eingesetzte Dienste

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich in unserem Auftrag verarbeiten:

• Supabase (Datenbank, Authentifizierung, EU-Rechenzentrum)
• Vercel (Hosting/Auslieferung der Website)
• Cloudflare (DNS, E-Mail-Weiterleitung, Sicherheit/Bot-Schutz)
• Stripe (Zahlungsabwicklung — Kartendaten laufen ausschließlich über Stripe, nie über unsere eigenen Server)
• Resend (Versand transaktionaler E-Mails)
• Google (Bewertungs-Weiterleitung, optional Business Profile API, Places/Maps zur Adresseingabe)
• Anthropic (KI-gestützte Textvorschläge, z. B. für Antwort-Entwürfe)

5. Datenübermittlung in Drittländer

Einige unserer Dienstleister (u. a. Stripe, Resend, Anthropic sowie unser eigener Firmensitz als QOOZAK LLC) verarbeiten Daten teilweise in den USA. Diese Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln und/oder — sofern zertifiziert — dem EU-US Data Privacy Framework, um ein angemessenes Datenschutzniveau sicherzustellen.

6. Speicherdauer

Wir speichern Daten so lange, wie es für die Vertragserfüllung nötig ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. abrechnungsrelevante Daten gemäß österreichischem Steuerrecht i. d. R. 7 Jahre). Nach Kündigung deines Kontos werden Geschäfts- und Gästedaten innerhalb einer angemessenen Frist gelöscht oder anonymisiert, soweit keine Aufbewahrungspflicht entgegensteht.

7. Cookies

Wir setzen technisch notwendige Cookies (z. B. Login-Session) ein, die keine Einwilligung erfordern. Zusätzlich bieten wir dir beim ersten Besuch ein Cookie-Banner mit einer optionalen Einwilligung für Produkt-Tipps/Newsletter an — diese ist immer aktiv abwählbar und getrennt von den technisch notwendigen Cookies. Es findet kein Analyse- oder Werbe-Tracking Dritter statt.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Zudem besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde (dsb.gv.at). Anfragen bitte an kontakt@rezenzyo.com.

9. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt, die für dich rechtliche Wirkung entfaltet.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Die jeweils aktuelle Version findest du immer auf dieser Seite.