Datenschutzerklaerung

1. Verantwortlicher

[Name und Anschrift wie im Impressum], E-Mail [konto@zappfix.de].

2. Welche Daten wir verarbeiten

• Kundenkonto: deine E-Mail-Adresse, Zeitpunkt der Anmeldung, zuletzt aktiv. Kein Passwort – die Anmeldung laeuft ueber einen Code per E-Mail, der nach 10 Minuten verfaellt. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Geraete: eine zufaellige, von der App erzeugte Installationskennung (nur als Hash gespeichert), Plattform, ein von dir gewaehlter Name, Zeitpunkt der letzten Nutzung. Keine Hardware- oder Werbekennungen.
• Kaeufe: die Belegkennung des jeweiligen Stores (Apple, Google, Amazon) oder des Web-Shops, Produkt, Status, Kaufdatum. Zahlungsdaten sehen wir nicht; sie bleiben beim Store bzw. Zahlungsanbieter.
• Quellen (freiwillig): traegst du deine Playlist-Adresse oder deinen Xtream-Zugang im Kundenbereich oder in der App in dein Konto ein, speichern wir Adresse, Benutzername und – nur verschluesselt (AES-256-GCM) – das Passwort, damit deine Geraete die Quelle ohne Tippen bekommen. Du kannst jede Quelle jederzeit loeschen; mit dem Konto werden alle geloescht. Der Verbindungstest ruft die Adresse einmalig von unserem Server aus ab und speichert nichts davon. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Abgleich: deine Favoriten, Reihenfolgen und Einstellungen aus der App (hoechstens 256 KB, je Quelle ein eigener Stand), damit sie auf allen Geraeten gleich sind.
• Ereignisse: Anmeldungen, Kopplungen, Kaufereignisse mit Zeitstempel – fuer Support und Missbrauchsabwehr.
• Technisch: IP-Adresse in kurzlebigen Ratenbremsen (hoechstens 1 Stunde) und in Server-Protokollen (hoechstens 14 Tage).

3. Cookies

Der Kundenbereich nutzt keine Cookies. Dein Anmeldetoken liegt im Speicher deines Browsers (localStorage) und wird nur an unseren Server geschickt. Es gibt kein Tracking, keine Werbung, keine Analyse-Dienste – darum auch kein Cookie-Banner.

4. Empfaenger

• Hosting: netcup GmbH, Karlsruhe (Server in Nuernberg, Deutschland) – Auftragsverarbeitung.
• E-Mail-Versand (Anmeldecodes): [Brevo / Sendinblue SAS, Paris] – Auftragsverarbeitung, Server in der EU.
• Stores und Zahlungsanbieter: Apple, Google, Amazon, [Paddle] als eigene Verantwortliche fuer die Kaufabwicklung.

5. Speicherdauer

Konto und Geraete bis zur Loeschung durch dich. Kaufbelege 10 Jahre (steuerliche Aufbewahrung), nach einer Kontoloeschung ohne Bezug zu deiner E-Mail. Anmeldecodes 10 Minuten, Geraetecodes 10 Minuten, Sitzungen bis 400 Tage (Geraet) bzw. 30 Tage (Browser).

6. Deine Rechte

Auskunft, Berichtigung, Loeschung, Einschraenkung, Datenuebertragbarkeit, Widerspruch (Art. 15–21 DSGVO) und Beschwerde bei einer Aufsichtsbehoerde. Im Kundenbereich kannst du alle Daten herunterladen und dein Konto selbst loeschen.