1. Verantwortlicher
ByteWoods, spol. s r.o., Firmen-ID 01849883, USt-ID CZ01849883
č.ev. 7, 739 36 Sedliště, Tschechische Republik
Eingetragen beim Bezirksgericht Ostrava, Akte C 56795
DSGVO-E-Mail: gdpr@myslotio.com
2. Welche Daten wir verarbeiten
Als Verantwortlicher: Daten von Website-Besuchern, Personen mit Demo- oder Supportanfragen, Slotio-Kunden, Kontoadministratoren, Rechnungskontakten und Marketingkontakten. Dazu gehören typischerweise Identifikations- und Kontaktdaten, Unternehmens- und Rechnungsdaten, Abonnementinformationen, Kommunikation und technische Nutzungsdaten.
Als Auftragsverarbeiter: Endkundendaten und weitere Kundendaten, die der Kunde in Buchungsformulare oder die Administration von Slotio hochlädt. Je nach Einstellungen des verantwortlichen Kunden können dies Name, E-Mail, Telefon, Buchungsdaten und zugehörige Notizen sein.
3. Zwecke und Rechtsgrundlagen
- Vertragserfüllung - Bereitstellung des Dienstes, Kontoverwaltung, Abonnement und technischer Support.
- Rechtliche Verpflichtung - Rechnungsstellung, Buchhaltung und Steuerunterlagen.
- Berechtigtes Interesse - Sicherheit, Betrugsprävention, Audit, betriebliche Kommunikation und Schutz rechtlicher Ansprüche.
- Einwilligung - Marketingkommunikation oder optionale Cookies, wenn eine Einwilligung erforderlich ist.
4. Aufbewahrungsdauer
- Buchhaltungsunterlagen und Rechnungsdaten: 10 Jahre, soweit gesetzlich vorgeschrieben
- Konto- und Abonnementdaten: für die Dauer des Vertragsverhältnisses und danach nur soweit für Rechteabwicklung, Sicherheit und Schutz rechtlicher Ansprüche erforderlich
- Produktionsdaten des Kunden nach Vertragsende: in der Regel 30 Tage für Export und Löschung spätestens 60 Tage nach Ende der Exportfrist
- Backup-Kopien von Kundendaten: Überschreibung im üblichen Sicherungszyklus spätestens 90 Tage nach Löschung der Produktionsdaten
- Buchungsdaten von Endkunden während der Dienstnutzung: gemäß Einstellungen und Weisungen des Kunden als Verantwortlichem
- Betriebs- und Sicherheitslogs: für den erforderlichen Zeitraum, in der Regel 90 Tage
5. Auftragsverarbeiter und Empfänger
- Stripe, Inc. - Zahlungsabwicklung und Betrugsprävention
- Hosting und Cloud-Infrastruktur - Speicherung und Betrieb von Anwendungsdaten
- E-Mail- und Benachrichtigungsdienste - Zustellung von Systemnachrichten
- Buchhaltungs- und Steuerdienste - Erfüllung gesetzlicher Pflichten
Mit Auftragsverarbeitern schließen wir Datenverarbeitungsverträge oder gleichwertige Vereinbarungen. Informationen zu aktuell eingesetzten Subunternehmern werden nach dem Vertragsrahmen und der tatsächlichen Betriebskonfiguration des Dienstes bereitgestellt.
6. Übermittlungen außerhalb der EU/des EWR
Werden personenbezogene Daten außerhalb der EU/des EWR übermittelt, verwenden wir einen geeigneten Rechtsmechanismus, insbesondere einen Angemessenheitsbeschluss oder Standardvertragsklauseln. Bei Anbietern wie Stripe richtet sich die konkrete Übermittlung nach deren Vertragsdokumentation und Transferkonfiguration.
7. Rechte der betroffenen Personen
Betroffene Personen haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Beschwerde bei der Aufsichtsbehörde.
Anfragen senden Sie an gdpr@myslotio.com. Wir antworten in der Regel innerhalb von 30 Tagen.
8. Sicherheit und Kontakt
- HTTPS und verschlüsselte Kommunikation (TLS)
- rollenbasierte Zugriffsbeschränkungen und Least-Privilege-Prinzip
- Zugriffsprotokollierung, Updates und Backups
- Zahlungsdaten werden über Stripe verarbeitet; wir speichern keine Kartennummern
Für personenbezogene Kundendaten ist der Kunde Verantwortlicher und Slotio Auftragsverarbeiter. Der Datenverarbeitungszusatz ist Teil des Vertragsrahmens und kann unter gdpr@myslotio.com angefordert werden. Kontaktformular: myslotio.com/kontakt.