Datenschutzerklärung

01Verantwortlicher und Auftragsverarbeiter (DSGVO-Rollen)

Verantwortlicher für die Datenverarbeitung auf der Website wixo.app, dem Händler-Portal dashboard.wixo.app und für Händlerkonten ist „WIXO App“, USt-IdNr.: BG207772298, Shipka Blvd 23 D, Plovdiv, Republik Bulgarien, E-Mail: info@wixo.app („Verantwortlicher“, „wir“ oder „Wixo“).

Klarstellung der DSGVO-Rollen: Hinsichtlich der Endkunden, die die mobile App eines Händlers nutzen und darin einkaufen, fungiert der Händler als Verantwortlicher. Wixo agiert hierbei als Auftragsverarbeiter gemäß Art. 28 DSGVO und stellt die technische Infrastruktur und den Benachrichtigungsversand bereit.

02Welche Daten wir erheben

1. Händler- & Dashboard-Daten: Name, geschäftliche E-Mail-Adresse, verschlüsseltes Passwort, Telefonnummer, Login-IP-Adresse, Sitzungstokens, Shop-URL sowie Rechnungsdaten (Firmenname, USt-IdNr., Anschrift).

2. Website-Nutzungsdaten: IP-Adresse, ungefähre Geolokalisierung, Browsertyp, Betriebssystem, aufgerufene Seiten, Verweildauer und Referrer-URLs.

3. Technische Mobile-App-Daten von Endnutzern: Geräte-Push-Token (Apple APNs / Google FCM), Gerätemodell, Betriebssystemversion, Spracheinstellungen und anonymisierte Interaktionsdaten für Gamification-Module (z. B. Drehungen am Glücksrad oder Rubbelkarten-Einsätze).

Wixo erhebt, verarbeitet und speichert KEINE Kreditkartendaten, CVV-Codes oder Zahlungs-Passwörter von Endkunden. Finanztransaktionen innerhalb der App werden direkt über die bestehenden Zahlungsgateways des Händlers abgewickelt.

03Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten für folgende Zwecke:

a) Erstellung und Bereitstellung der 72-Stunden-Vorschau der mobilen App für Ihre Marke;

b) Durchführung und Erfüllung des Integrations- und Software-Abonnementvertrags;

c) Zustellung von transaktionalen und werblichen Push-Benachrichtigungen an App-Nutzer, die eingewilligt haben;

d) Rechnungsstellung, Zahlungsabwicklung und Erfüllung gesetzlicher Buchführungspflichten;

e) Kundensupport, Beantwortung von Anfragen und Störungsbeseitigung;

f) Gewährleistung der System- und Netzwerksicherheit sowie Betrugsprävention.

04Rechtsgrundlagen der Verarbeitung (DSGVO)

Die Verarbeitung erfolgt gemäß Art. 6 DSGVO auf folgenden Rechtsgrundlagen:

1. Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) — zur Vorbereitung der Demo und Bereitstellung der Softwareplattform;

2. Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) — zur Einhaltung steuer- und handelsrechtlicher Vorgaben;

3. Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — zur Sicherung der IT-Infrastruktur, Optimierung unserer Systeme und Verteidigung gegen Rechtsansprüche;

4. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — für Marketing-Kommunikation und den Empfang von Push-Nachrichten auf Mobilgeräten.

05Kostenlose Demo und Kontaktformulare

Daten, die in unsere Demo- und Kontaktformulare eingegeben werden (Name, geschäftliche E-Mail, Telefon, Shop-URL), nutzen wir ausschließlich zur Kontaktaufnahme und zur Erstellung Ihrer App-Vorschau.

Wir verkaufen, vermieten oder teilen Ihre Kontaktdaten niemals mit Werbenetzwerken oder Lead-Brokern.

06Cookies und Webanalyse

Die Website wixo.app verwendet Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden, um die Navigation zu ermöglichen und anonymisierte Nutzungsstatistiken zu erstellen.

Wir setzen technisch notwendige Cookies sowie Analyse-Tools (wie Google Tag Manager und Google Analytics) ein, die so konfiguriert sind, dass Besucher nicht persönlich identifiziert werden.

Consent-Management: Bei Ihrem ersten Besuch können Sie über unseren Cookie-Banner alle Cookies akzeptieren, auf notwendige Cookies beschränken oder Einstellungen anpassen. Über den Link „Cookie-Einstellungen“ in der Fußzeile können Sie Ihre Auswahl jederzeit ändern oder widerrufen.

Sie können Cookies zudem jederzeit über Ihre Browsereinstellungen blockieren oder löschen.

07Weitergabe von Daten an Dritte (Empfänger)

Wir geben Daten nur an sorgfältig ausgewählte Partner auf Basis von Auftragsverarbeitungsverträgen weiter:

a) Cloud-Hosting- und Server-Infrastrukturanbieter mit Standorten innerhalb der Europäischen Union;

b) Push-Benachrichtigungsdienste: Apple Inc. (Apple Push Notification service) und Google LLC (Firebase Cloud Messaging);

c) Steuerberater, Wirtschaftsprüfer und Rechtsberater zur Erfüllung gesetzlicher Pflichten;

d) Behörden oder Gerichte ausschließlich im Rahmen gesetzlicher Auskunftspflichten.

08Speicherdauer (Aufbewahrungsfristen)

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

1. Demo-Anfragen und allgemeine Korrespondenz: bis zu zwei (2) Jahre nach Abschluss der Kommunikation;

2. Rechnungs- und Vertragsdaten: zehn (10) Jahre gemäß den gesetzlichen Aufbewahrungspflichten;

3. Mobile Push-Token: bis zur Deinstallation der App durch den Nutzer oder Beendigung des Händler-Abonnements;

4. Server-Logdateien: bis zu zwölf (12) Monate zu Sicherheits- und Analysezwecken.

09Datenübermittlung in Drittländer

Unsere primäre Server- und Speicherinfrastruktur befindet sich innerhalb des Europäischen Wirtschaftsraums (EWR).

Soweit bei der technischen Zustellung über weltweite Netze (wie Apple APNs oder Google FCM) Daten in die USA übertragen werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework oder von der EU-Kommission genehmigter Standardvertragsklauseln (SCCs).

10Ihre Rechte nach der DSGVO

Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte zu:

1. Auskunftsrecht (Art. 15 DSGVO): Bestätigung über verarbeitete Daten und Kopie der Daten verlangen;

2. Recht auf Berichtigung (Art. 16 DSGVO): unverzügliche Korrektur unrichtiger Daten verlangen;

3. Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“);

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO);

6. Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen einlegen;

7. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: info@wixo.app.

11Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung bei technischen Weiterentwicklungen oder geänderten rechtlichen Vorgaben anzupassen.

Änderungen werden mit dem jeweils aktuellen Stand auf dieser Seite veröffentlicht.

12Kontakt und zuständige Aufsichtsbehörde

Bei Fragen zum Datenschutz wenden Sie sich bitte an: „WIXO App“, Shipka Blvd 23 D, Plovdiv, Bulgarien. E-Mail: info@wixo.app, Telefon: +359 899 879 134.

Zuständige Datenschutzbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der bulgarischen Kommission für den Schutz personenbezogener Daten (CPDP): Anschrift: 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgarien. Website: www.cpdp.bg, E-Mail: kzld@cpdp.bg, oder bei der Datenschutzbehörde Ihres gewöhnlichen Aufenthaltsorts in der EU.