Datenschutzerklärung — Hitek Nova Ltd.
Version: 1.0
Gültig ab: 8. August 2026
Zuletzt aktualisiert: 8. August 2026
Diese Übersetzung dient nur der besseren Verständlichkeit. Bei Abweichungen zwischen dieser Fassung und der englischen Fassung ist die englische Fassung maßgeblich.
Auf einen Blick
- Wer wir sind: Hitek Nova Ltd. (Registernummer 0313995949), eingetragen in Vietnam.
- Was wir erheben: geschäftliche Kontaktdaten (Name, E-Mail, Telefon, Unternehmen, Rechnungsanschrift, Steuernummer), Zahlungsdaten (über PayPal) und — wenn Sie TestPod nutzen — Gerätedaten wie Kennungen, Diagnoseergebnisse und Löschprotokolle.
- Warum wir sie erheben: um den TestPod-Dienst bereitzustellen, Rechnungen zu versenden, Supportanfragen zu beantworten und unseren gesetzlichen Pflichten nachzukommen.
- Wir versenden derzeit keine Marketing-E-Mails. Sollten wir einen optionalen Newsletter oder ein Abonnement für Produktneuigkeiten anbieten, erheben wir Ihre E-Mail-Adresse nur mit Ihrer Einwilligung.
- Wir geben Daten weiter an: PayPal, unser Service-Backend api.testpod.space, unseren Kundenchat-Anbieter (Facebook), unseren Video-Host (YouTube), Cloudflare (Bot-Schutz in unserem Anmeldeformular), Twilio (WhatsApp-Nachrichten), unseren Hosting-Anbieter sowie die in Abschnitt 6 aufgeführten Code- und Download-Anbieter. Wir verkaufen Ihre Daten nicht.
- Wir messen die Zugriffe auf unsere Website selbst — mit einer eigenen, cookielosen First-Party-Analyse. Wir verwenden weder Google Analytics noch Werbe-Pixel noch seitenübergreifendes Tracking.
- Wenn Sie ein Marktplatz-Verkäuferkonto (eBay, Back Market, Amazon) mit der Hitek Operations Suite verbinden, importieren wir Ihre Bestellungen — einschließlich Kontakt- und Versanddaten der Käufer — ausschließlich damit Sie sie ausführen können. Siehe Abschnitt 16.
- Sie können: Auskunft verlangen, Daten berichtigen oder löschen lassen, eine Einwilligung widerrufen oder Beschwerde einlegen. E-Mail an privacy@hiteknova.com.
- Wir speichern Daten: nur so lange wie nötig und löschen oder anonymisieren sie anschließend.
- Ihre Daten können außerhalb Vietnams verarbeitet werden (in den Vereinigten Staaten, wo einige unserer Dienstleister tätig sind). Wir setzen die gesetzlich vorgeschriebenen Garantien ein.
1. Wer wir sind und unsere Rolle
Wir sind Hitek Nova Ltd. („Hitek", „wir", „uns", „unser"), ein in Vietnam unter der Handelsregisternummer (MST) 0313995949 eingetragenes Unternehmen.
- Sitz: C60 Xom Chieu, Bezirk Xom Chieu, Ho-Chi-Minh-Stadt, Vietnam
- Unternehmenswebsite: https://hiteknova.com
- Produktwebsite: https://testpod.space
- Datenschutzkontakt: privacy@hiteknova.com
Rolle von Hitek
Für Daten zu Kundenkonto, Abrechnung, Website, Zahlung und Support ist Hitek Nova Ltd. Verantwortlicher, da wir über Zwecke und Mittel dieser Verarbeitung entscheiden.
Für Gerätedaten, Diagnoseberichte, Löschprotokolle, Bedieneraktivitäten oder sonstige Informationen, die über TestPod im Auftrag eines Geschäftskunden verarbeitet werden, kann Hitek als Auftragsverarbeiter / Dienstleister handeln. In diesem Fall ist der Geschäftskunde dafür verantwortlich, dass er zur Erhebung und Übermittlung der Daten an TestPod berechtigt ist; Hitek verarbeitet die Daten nach den Weisungen des Kunden, unserer Vereinbarung und dem geltenden Recht.
Im Hinblick auf das vietnamesische Datenschutzrecht, insbesondere das Gesetz Nr. 91/2025/QH15 über den Schutz personenbezogener Daten (in Kraft seit dem 1. Januar 2026), das Dekret 356/2025/ND-CP und weitere anwendbare Durchführungsvorschriften, erfüllt Hitek die jeweils einschlägigen Pflichten von Verantwortlichen, Auftragsverarbeitern und Verantwortlich-Verarbeitenden. Im Hinblick auf die DSGVO (EU/UK) ist Hitek Verantwortlicher für eigene Daten zu Kundenkonto, Abrechnung, Website, Zahlung und Support und kann Auftragsverarbeiter sein, soweit wir personenbezogene Daten im Auftrag eines Geschäftskunden verarbeiten.
2. Betroffene Personen
Wir erheben überwiegend Informationen über:
- Kunden und Interessenten von TestPod und anderen Hitek-Produkten
- Vertreter, Beschäftigte und Bediener von Kunden, die TestPod im Auftrag eines Kunden nutzen
- Besucher unserer Websites
- Personen, die uns wegen Support, Vertrieb oder geschäftlicher Anfragen kontaktieren
- Administratoren unseres Backoffice (ausschließlich Hitek-Beschäftigte)
3. Welche Informationen wir erheben
Wir erheben personenbezogene Daten auf drei Wegen: (a) Informationen, die Sie uns geben, (b) Informationen, die wir automatisch erheben, und (c) Informationen von Dritten.
3.1 Informationen, die Sie uns geben
Wenn Sie sich für TestPod registrieren (Kundenregistrierungsformular):
- Firmenname und Steuernummer
- Vollständiger Name der Kontaktperson
- E-Mail-Adresse
- Telefonnummer (mit Ländervorwahl)
- Land
- Rechnungsanschrift (bis zu drei Adresszeilen)
- Wahl von Druckermodell und Etikettengröße
- Diensteinstellungen (Kennzeichen für Diagnose, automatische Löschung, automatischen Etikettendruck)
- Zahlungsinformationen (verarbeitet durch PayPal; bei Zahlung in Kryptowährung die Transaktions-ID — vollständige Kartennummern speichern wir nicht)
- Die E-Mail-Adresse Ihres PayPal-Kontos (damit wir eingehende Zahlungen Ihrem Konto zuordnen können)
Wenn Sie eine Registrierung beginnen, aber nicht abschließen: Wir speichern die bereits eingegebenen Angaben als offene Registrierung — noch vor Abschluss einer Zahlung —, damit Sie zurückkehren und fortfahren können und unser Support Ihnen helfen kann. Wir senden Ihnen gegebenenfalls eine begrenzte Zahl von Erinnerungs-E-Mails mit einem Link zum Abschluss. Das sind Servicenachrichten zu einer von Ihnen begonnenen Registrierung, kein Marketing; Sie können jederzeit verlangen, dass wir damit aufhören oder die offene Registrierung löschen.
Wenn Sie uns über das Kontakt- oder Buchungsformular schreiben: vollständiger Name, E-Mail, Telefon, Firmenname, Land, Nachrichtentext. Ist eine Einsendung automatisiert oder unverlangte Werbung, können wir sie — auf der Website ausgeblendet — aufbewahren, um wiederholten Missbrauch zu erkennen und zu blockieren.
Wenn Sie E-Mail-Updates abonnieren (optional, mit Ihrer Einwilligung): E-Mail-Adresse.
Wenn ein Kunde Konten für seine Beschäftigten oder Bediener zur Nutzung von TestPod anlegt: Name, E-Mail, Benutzername, Rolle, Zugriffsberechtigungen, Anmeldeprotokolle und Aktivitätsprotokolle dieser Bediener.
Wenn sich ein Administrator im Backoffice anmeldet (nur Hitek-Beschäftigte): Benutzername, gehashtes Passwort, IP-Adresse, Zeitstempel.
3.2 Geräte- und Dienstdaten, die TestPod verarbeitet
Wenn Sie (oder Ihre Bediener) TestPod zum Testen, Löschen, Etikettieren oder Berichten über Geräte nutzen, werden bestimmte technische Informationen verarbeitet. Diese Daten sind für sich genommen nicht immer personenbezogen, können es aber werden, sobald sie mit einem Kunden, Bediener, Gerätebesitzer, einer Rechnung oder einem Bericht verknüpft werden.
Geräte- und Dienstdaten können Gerätekennungen wie Seriennummer, gegebenenfalls IMEI/MEID, Modellinformationen, Kapazität, Akkuinformationen, Sperr- oder Kontostatus, SIM-/Netzbetreiberinformationen soweit verfügbar, Diagnoseergebnisse, Löschprotokolle, Etiketten, Berichtslinks, Zeitstempel, Stationskennungen und Bedieneraktivitäten umfassen.
TestPod ist nicht darauf ausgelegt, persönliche Inhalte auf getesteten Geräten zu erfassen oder hochzuladen — etwa Fotos, Kontakte, Nachrichten, Anrufliste, Dokumente, App-Inhalte oder Browserverlauf. TestPod verarbeitet den technischen Zustand und die Dienstdaten eines Geräts, nicht die darauf gespeicherten privaten Inhalte.
TestPod kann technische oder aggregierte Metadaten zum Gerätezustand aufzeichnen, die für die Diagnose oder die Überprüfung der Löschung erforderlich sind; es ist jedoch nicht darauf ausgelegt, die tatsächlich auf dem Gerät gespeicherten persönlichen Inhalte zu erfassen oder hochzuladen.
Werden diese Daten im Auftrag eines Geschäftskunden verarbeitet, handelt Hitek als Auftragsverarbeiter nach dessen Weisungen (siehe Abschnitt 1).
Der Zugriff auf Berichte kann eine Authentifizierung oder einen eindeutigen Berichtslink erfordern. Kunden sind dafür verantwortlich zu steuern, mit wem sie Berichtslinks teilen.
Öffentliche Zertifikats- und Berichtsabfrage. Unsere Website bietet eine Abfrageseite, auf der jede Person mit einem Zertifikatscode oder Berichtslink den passenden Datensatz einsehen kann. Wird ein Code übermittelt, senden wir ihn an unser TestPod-Service-Backend und zeigen den zurückgegebenen Datensatz an; dieser kann Gerätekennungen, Modelldetails, Diagnoseergebnisse, Löschstatus, Zeitstempel, Stationsinformationen, das Logo des Kunden und — sofern vorhanden — den Namen des Bedieners enthalten. Jede Person mit dem Code kann diesen Datensatz einsehen; behandeln Sie Zertifikatscodes und Berichtslinks daher vertraulich.
3.3 Informationen, die wir automatisch erheben
- IP-Adresse des Geräts, mit dem Sie unsere Website aufrufen (zur Missbrauchserkennung).
- Browser- und Geräteinformationen, die Ihr Browser automatisch übermittelt.
- Website-Analyse in eigener Regie. Jeder Seitenaufruf auf unserer Website sendet einen kurzen Datensatz an unseren eigenen Server, den wir in unserer eigenen Datenbank speichern. Dieser Datensatz enthält die aufgerufene Seitenadresse, die verweisende Seite oder Anzeige, etwaige Kampagnenparameter im Link (utm_source, utm_medium, utm_campaign), die User-Agent-Zeichenfolge Ihres Browsers, die Einschätzung, ob der Besuch automatisiert war, sowie eine pseudonyme Besucherkennung. Bei Seitenaufrufen ist diese Kennung ein Einweg-Hash, der sich täglich ändert und daher keine Verfolgung über die Zeit erlaubt; die Kennung für Funnel-Ereignisse rotiert nicht täglich. Wir nutzen dies, um zu verstehen, welche Seiten und Kampagnen funktionieren. Die Messung ist cookielos und First-Party — die Daten gehen ausschließlich an uns, niemals an ein Werbenetzwerk — und fällt daher nicht unter das Cookie-Banner.
- Aufgerufene Seiten und ausgeführte Aktionen, ebenfalls in gewöhnlichen Serverprotokollen erfasst.
- Cookies und ähnliche Technologien (siehe Abschnitt 12).
3.4 Informationen von Dritten
- Von PayPal: Zahlungsstatus, Zahlerkennung, Transaktionsreferenz. Kartennummern erhalten wir nicht.
- Von Facebook Customer Chat (wenn Sie das Chat-Widget nutzen): Ihre Chatnachrichten und Ihr Facebook-Profilname.
3.5 Informationen, die wir nicht erheben
- Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren.
- Wir erheben keine besonderen Kategorien personenbezogener Daten (Gesundheit, biometrische Daten, ethnische Herkunft, religiöse oder politische Überzeugungen, sexuelle Orientierung usw.).
- Wir verwenden derzeit weder Google Analytics noch Meta Pixel, TikTok Pixel, Hotjar oder sonstige Tracker für verhaltensbasierte Werbung. Stattdessen messen wir unsere Zugriffe selbst, wie in Abschnitt 3.3 beschrieben.
4. Wie wir Ihre Informationen verwenden
| Zweck | Was er umfasst | Rechtsgrundlage |
|---|---|---|
| Kontoerstellung und -verwaltung | Anlegen Ihres TestPod-Kontos, Ermöglichen der Anmeldung, Versand technischer Einrichtungsanweisungen, Hardware-Bereitstellung | Vertragserfüllung — vietnamesisches Gesetz 91/2025/QH15 / DSGVO Art. 6 Abs. 1 lit. b / LGPD Art. 7 V |
| Abrechnung und Zahlungsabgleich | Erstellen von Rechnungen, Zahlungsabwicklung über PayPal, Zuordnung eingehender PayPal-Zahlungen zu Ihrem Konto, Versand von Belegen | Vertragserfüllung + rechtliche Verpflichtung (vietnamesisches Buchführungs- und Steuerrecht) |
| Kundensupport | Beantwortung Ihrer Fragen, Fehlerbehebung, Bearbeitung von Gewährleistungsfällen | Vertragserfüllung |
| Diensterbringung einschließlich der TestPod-Geräteabläufe | Zusendung von Geräte-Tracking-Codes, Diagnoseberichten, Löschzertifikaten und Produktaktualisierungen, die Teil des Dienstes sind | Vertragserfüllung (Verantwortlicher für unsere Konto- und Abrechnungsdaten; Auftragsverarbeiter für Gerätedaten, die im Auftrag eines Geschäftskunden verarbeitet werden) |
| Verwaltung von Bedienerkonten (B2B) | Bereitstellen von Bedienerkonten und Zugriffen im Auftrag eines Geschäftskunden, Protokollierung der Bedieneraktivität für den Kunden | Auftragsverarbeiter nach Weisung des Kunden und nach der jeweiligen Vereinbarung |
| Abschluss einer unterbrochenen Registrierung | Speichern einer offenen Registrierung vor Abschluss der Zahlung und Versand einer begrenzten Erinnerung mit Fortsetzungslink | Auf Ihr Verlangen erfolgende vorvertragliche Maßnahmen / berechtigte Interessen |
| Verstehen, wie unsere Website genutzt wird | Cookielose First-Party-Messung von Seitenaufrufen, Verweisquellen und Kampagnenparametern, um wirksame Seiten und Kampagnen zu erkennen | Berechtigte Interessen |
| Sicherheit und Betrugsprävention | Protokollierung von Administratoranmeldungen, Überwachung auf verdächtige Aktivitäten, Anti-Bot-Honeypots und Bot-Schutz (Cloudflare Turnstile) in unserem öffentlichen Anmeldeformular | Berechtigte Interessen / rechtliche Verpflichtung |
| Einhaltung gesetzlicher Vorgaben | Aufbewahrung von Rechnungen für Steuerzwecke, Beantwortung rechtmäßiger Anfragen | Rechtliche Verpflichtung |
| Verbesserung von Produkt und Support | Auswertung von Kundenfeedback, Supportanfragen, Fehlerberichten und Informationen zur Dienstqualität | Berechtigte Interessen |
| Marketingkommunikation | Wir versenden derzeit keine Marketing-E-Mails. Sollten wir einen optionalen Newsletter oder ein Abonnement für Produktneuigkeiten anbieten, erheben wir Ihre E-Mail-Adresse nur mit Ihrer Einwilligung, die Sie jederzeit widerrufen können. | Einwilligung — DSGVO Art. 6 Abs. 1 lit. a / LGPD Art. 7 I / vietnamesisches Gesetz 91/2025/QH15 |
Wir werden Informationen, die zu Abrechnungs- oder Supportzwecken erhoben wurden, niemals für Marketing verwenden, ohne Sie zuvor gesondert um Ihre Einwilligung gebeten zu haben.
5. Auftragsverarbeitungsverträge mit Geschäftskunden
Soweit Hitek personenbezogene Daten im Auftrag eines Geschäftskunden verarbeitet (etwa Gerätedaten, Bedieneraktivitäten und Berichte, die durch die Nutzung von TestPod durch diesen Kunden entstehen), bleibt der Kunde dafür verantwortlich, über eine Rechtsgrundlage für die Erhebung und das Hochladen dieser Daten zu verfügen. Wir verarbeiten solche Daten gemäß unserer Vereinbarung mit dem Kunden, seinen Weisungen, unseren Bedingungen zur Datenverarbeitung und dem geltenden Recht. Wir können mit Geschäftskunden geeignete Auftragsverarbeitungsbedingungen bereitstellen oder vereinbaren, wo dies erforderlich ist. Schreiben Sie an privacy@hiteknova.com, um dies zu besprechen.
6. An wen wir Ihre Informationen weitergeben
| Empfänger | Zweck | Ort der Verarbeitung |
|---|---|---|
| api.testpod.space (unser Service-Backend) | Speicherung von Kundenkonten, Geräten, Abrechnung und Supporttickets. Betrieben von Hitek und verbundenen Unternehmen. | Vereinigte Staaten (Google Cloud, us-central1) |
| PayPal | Zahlungsabwicklung; wir speichern die E-Mail-Adresse Ihres PayPal-Kontos zum Zahlungsabgleich | Singapur, Vereinigte Staaten, mit Niederlassungen in der EU |
| Meta Platforms Ireland Ltd. (Facebook) | Customer-Chat-Widget auf unserer Website — wird erst geladen, nachdem Sie Drittanbieter-Cookies akzeptiert haben | EU, mit Datenflüssen in die Vereinigten Staaten |
| Google Ireland Ltd. (YouTube) | Eingebettete Produktvideos auf unserer Website — werden erst geladen, nachdem Sie Drittanbieter-Cookies akzeptiert haben | EU, mit Datenflüssen in die Vereinigten Staaten |
| Cloudflare, Inc. | Turnstile-Bot-Schutz in unserem öffentlichen Anmeldeformular (erhält Ihre IP-Adresse und Browsersignale) sowie Hosting einer gängigen Code-Bibliothek, die unser Kontaktformular verwendet. Für Sicherheit und Funktion des Formulars erforderlich und wird daher unabhängig von Ihrer Cookie-Entscheidung geladen. | Vereinigte Staaten und globales Netzwerk |
| jsDelivr | Hosting einer gängigen Code-Bibliothek, die unser Kontaktformular verwendet; erhält Ihre IP-Adresse und Browserinformationen beim Laden der Datei | Globales Content-Delivery-Netzwerk |
| Twilio Inc. | Zustellung und Empfang von WhatsApp-Nachrichten, wenn Sie uns auf diesem Weg kontaktieren; erhält Ihre WhatsApp-Nummer und den Nachrichteninhalt | Vereinigte Staaten |
| Amazon Web Services | Hosting unserer herunterladbaren Installationsdateien; erhält Ihre IP-Adresse und Browserinformationen beim Download | Vereinigte Staaten |
| Marktplatzanbieter (eBay, Back Market, Amazon und ähnliche) | Nur wenn Sie ein Marktplatz-Verkäuferkonto mit der Hitek Operations Suite verbinden — Import Ihrer Bestellungen und Rückmeldung von Bestellstatus und Sendungsverfolgung. Siehe Abschnitt 16. | Vereinigte Staaten, EU und weitere Länder je nach Marktplatz |
| StableHost LLC | Website-Hosting; standardmäßiger ausgehender SMTP-Versand für Transaktions-E-Mails | Vereinigte Staaten |
| Berufliche Berater (Steuerberater, Wirtschaftsprüfer, Rechtsanwälte) | Rechts-, Steuer- und Prüfungsunterstützung | Vietnam, gegebenenfalls weitere Rechtsordnungen |
| Behörden | Nur soweit gesetzlich vorgeschrieben (Gerichtsbeschluss, behördliches Ersuchen, Steuererklärung) | Vietnam |
Wir verkaufen oder vermieten Ihre personenbezogenen Daten an niemanden und zu keinem Zweck.
Wir geben Ihre personenbezogenen Daten nicht an Werbenetzwerke oder Datenhändler weiter.
Wir nutzen derzeit keinen Drittanbieter für Massen-E-Mails oder SMS. Transaktions-E-Mails werden über den Mailserver unseres Hosting-Anbieters versendet, SMS versenden wir nicht. Twilio nutzen wir, um WhatsApp-Nachrichten zu senden und zu empfangen, wenn ein Kunde uns über WhatsApp kontaktiert.
Sollte es zu einer Unternehmenstransaktion kommen (Fusion, Übernahme, Verkauf von Vermögenswerten), können personenbezogene Daten übertragen werden. Wir informieren Kunden darüber, sobald uns dies gestattet ist, und wo immer möglich im Voraus.
7. Internationale Datenübermittlungen
Einige unserer Dienstleister (insbesondere PayPal, Google Cloud, Meta, Google/YouTube, Cloudflare, Twilio, Amazon Web Services, unser Hosting-Anbieter und jeder von Ihnen verbundene Marktplatz) haben ihren Sitz in den Vereinigten Staaten und in anderen Ländern außerhalb Vietnams und der Europäischen Union.
Werden personenbezogene Daten aus Vietnam, der EU, dem Vereinigten Königreich oder Brasilien in ein Land übermittelt, dem kein „angemessenes" Datenschutzniveau zuerkannt wurde, setzen wir die gesetzlich geforderten Garantien ein:
- Aus Vietnam: Wir erfüllen die einschlägigen vietnamesischen Anforderungen an Folgenabschätzungen für grenzüberschreitende Übermittlungen und zugehörige Meldungen, soweit das Gesetz Nr. 91/2025/QH15 und seine Durchführungsvorschriften dies verlangen.
- Aus der EU, dem Vereinigten Königreich oder Brasilien: Soweit erforderlich, stützen wir uns auf geeignete Übermittlungsgarantien unserer Dienstleister, etwa Standardvertragsklauseln oder gleichwertige vertragliche Übermittlungsmechanismen.
Eine Kopie der von uns eingesetzten Garantien können Sie per E-Mail an privacy@hiteknova.com anfordern.
8. Wie lange wir Ihre Informationen aufbewahren
Wir bewahren personenbezogene Daten grundsätzlich nur für die unten genannten Zeiträume auf, sofern nicht gesetzlich eine längere Frist vorgeschrieben oder eine längere Aufbewahrung zur Beilegung von Streitigkeiten, zur Durchsetzung von Vereinbarungen, zur Erbringung von Support oder zur Wahrung der Sicherheit erforderlich ist. Löschung oder Anonymisierung kann im Rahmen der normalen Backup-Rotation oder turnusmäßiger Wartung erfolgen statt sofort.
| Daten | Aufbewahrungsdauer |
|---|---|
| Kundenkontodaten (Name, E-Mail, Unternehmen, Anschrift, Steuernummer) | Für die Dauer Ihres Kontos, zuzüglich 6 Jahre nach Kontoschließung zur Abwehr von Rechtsansprüchen und zur Erfüllung von Gewährleistungspflichten |
| Abrechnungsunterlagen, Buchhaltungsbelege und Rechnungen | Bis zu 10 Jahre ab Belegdatum oder wie im vietnamesischen Buchführungsgesetz und Steuerrecht anderweitig vorgeschrieben. Für einzelne Buchhaltungsbelege können kürzere oder längere gesetzliche Fristen gelten. |
| Supporttickets, Nachrichten aus dem Kontaktformular und Chatverlauf | 3 Jahre nach Schließung des Tickets oder Eingang der Nachricht. Als automatisiert oder unverlangte Werbung eingestufte Einsendungen bewahren wir — auf der Website ausgeblendet — bis zu 12 Monate auf, um wiederholten Missbrauch zu blockieren. |
| Offene (nicht abgeschlossene) Registrierungen | 12 Monate ab der letzten Bearbeitung oder bis Sie uns um Löschung bitten — je nachdem, was zuerst eintritt |
| Website-Analysedatensätze (Seitenaufrufe und Funnel-Ereignisse) | 24 Monate; danach löschen wir sie oder behalten nur aggregierte Zählwerte, die niemanden identifizieren |
| Marktplatz-Bestell- und Käuferdaten (Hitek Operations Suite) | Siehe Abschnitt 16 |
| Gerätedaten und Diagnoseberichte, die im Auftrag eines Geschäftskunden verarbeitet werden | Aufbewahrung nach den Weisungen des Kunden und unserer Vereinbarung mit ihm. Sofern nichts anderes vereinbart ist, bewahren wir solche Datensätze auf, solange das Kundenkonto aktiv ist, und löschen oder anonymisieren sie nach dessen Schließung — vorbehaltlich Backup-Zyklen, gesetzlicher Anforderungen und einer zur Streitbeilegung oder Supporterbringung erforderlichen Aufbewahrung. |
| Nachweise von Marketing-Einwilligungen (sofern einschlägig) | Solange die Einwilligung aktiv ist, zuzüglich 2 Jahre nach Widerruf als Nachweis der früheren Einwilligung |
| E-Mail-Abonnement | Bis zur Abmeldung, zuzüglich 30 Tage zur Bearbeitung der Abmeldung |
| Administrator-Anmeldeprotokolle | 12 Monate |
| Server- und Fehlerprotokolle (einschließlich IP) | 90 Tage |
| Cookies | Siehe Abschnitt 12 |
| Backups mit den vorgenannten Daten | Unsere eigenen Backups laufen in einem rollierenden 30-Tage-Zyklus; aus dem Livesystem gelöschte Daten verschwinden daher in der Regel innerhalb von etwa 30 Tagen aus unseren Backups. Da die Backups bei unseren Hosting- und Cloud-Anbietern liegen, können wir keinen exakten Löschzeitpunkt garantieren; gelöschte Daten werden nicht in das Livesystem zurückgespielt. |
9. Ihre Rechte
Je nachdem, in welchem Land Sie sich befinden, stehen Ihnen einige oder alle der folgenden Rechte zu:
- Recht auf Kenntnis / Auskunftsrecht. Bestätigung, ob wir personenbezogene Daten zu Ihnen verarbeiten, und Anforderung einer Kopie.
- Recht auf Berichtigung. Korrektur unrichtiger oder veralteter Angaben.
- Recht auf Löschung („Recht auf Vergessenwerden"). Löschung Ihrer personenbezogenen Daten, sofern kein rechtlicher Grund zur Aufbewahrung besteht (z. B. Steuerunterlagen).
- Recht auf Einschränkung der Verarbeitung. Aussetzen der Nutzung Ihrer Daten, während wir eine Beschwerde prüfen oder einen Fehler berichtigen.
- Widerspruchsrecht. Widerspruch gegen bestimmte Nutzungen Ihrer Daten.
- Recht auf Datenübertragbarkeit. Erhalt einer Kopie Ihrer Daten in einem maschinenlesbaren Format.
- Recht auf Widerruf der Einwilligung. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen.
- Beschwerderecht. Beschwerde bei uns unter privacy@hiteknova.com oder bei einer Aufsichtsbehörde — siehe Abschnitt 14.
- Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden. Wir treffen derzeit keine solchen Entscheidungen über Sie.
Wir beantworten Betroffenenanfragen innerhalb der Fristen, die das auf Ihre Anfrage anwendbare Recht vorsieht. Soweit vietnamesisches Datenschutzrecht gilt, bestehen für einzelne Anfragen kurze gesetzliche Fristen — wir bestätigen den Eingang innerhalb von 2 Werktagen und bearbeiten die Anfrage innerhalb der gesetzlich vorgesehenen Frist, die bei Löschanfragen und vergleichbaren Anliegen eher in Tagen als in Monaten bemessen ist. In allen übrigen Fällen antworten wir innerhalb von 30 Tagen und können diese Frist verlängern, soweit das anwendbare Recht dies bei komplexen Anfragen zulässt — in diesem Fall nennen wir Ihnen den Grund. Wir müssen gegebenenfalls Ihre Identität überprüfen. Es entstehen keine Kosten, es sei denn, die Anfrage ist offenkundig exzessiv.
Wenn Sie TestPod im Auftrag eines Geschäftskunden nutzen, richten Sie Betroffenenanfragen bitte zuerst an Ihren Arbeitgeber; wir unterstützen ihn bei der Erfüllung Ihres Anliegens.
10. Wie Sie Ihre Rechte ausüben
Schreiben Sie an privacy@hiteknova.com und nennen Sie: Ihren vollständigen Namen und die mit Ihrem Konto verknüpfte E-Mail-Adresse, das Recht, das Sie ausüben möchten, und (optional) das Land, in dem Sie sich befinden.
Wir bestätigen den Eingang innerhalb von 5 Werktagen — innerhalb von 2 Werktagen, wo vietnamesisches Recht diese kürzere Frist vorsieht — und antworten vollständig innerhalb der in Abschnitt 9 beschriebenen Frist.
11. Sicherheit
Wir setzen wirtschaftlich angemessene technische und organisatorische Maßnahmen ein: HTTPS für den gesamten Datenverkehr, Passwort-Hashing, Zugriffskontrollen, regelmäßige Softwareaktualisierungen, Protokollierung und Überwachung administrativer Zugriffe, Anti-Bot-Honeypot-Felder, Captcha bei der Administratoranmeldung und Cloudflare-Turnstile-Bot-Schutz in unserem öffentlichen Anmeldeformular. Marktplatz-Zugangsdaten werden, sofern Sie ein Marktplatzkonto verbinden, verschlüsselt gespeichert.
Keine Übertragungs- oder Speichermethode ist zu 100 % sicher. Stellen wir eine Verletzung des Schutzes personenbezogener Daten fest, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde, wie gesetzlich vorgeschrieben.
12. Cookies und ähnliche Technologien
Ein „Cookie" ist eine kleine Textdatei, die eine Website auf Ihrem Gerät speichert. Wir verwenden Cookies auf drei Arten:
| Art | Zweck | Beispiele | Einwilligung erforderlich? |
|---|---|---|---|
| Unbedingt erforderlich | Angemeldet bleiben, Sprache merken, Sicherheit | PHP-Session-Cookie, Spracheinstellung, Status der Cookie-Einwilligung | Nein |
| Funktional | Vom Nutzer angeforderte funktionale Cookies, etwa Sprach- oder Oberflächeneinstellung | Spracheinstellung; ein Empfehlungs-Cookie, das den Empfehlungscode aus dem Link speichert, über den Sie gekommen sind, damit das Anmeldeformular ihn für Sie ausfüllt | Nein |
| Sicherheit | Bot-Schutz in unserem öffentlichen Anmeldeformular | Cloudflare Turnstile | Nein — für die Funktion des Formulars erforderlich |
| Drittanbieter (Chat, Video) | Facebook Customer Chat; YouTube-Einbettungen | Von facebook.com und youtube.com gesetzte Cookies | Ja |
Wir verwenden keine Analyse-Cookies, Werbe-Cookies oder seitenübergreifenden Tracking-Pixel. Unsere Website-Messung ist cookielos und First-Party — siehe Abschnitt 3.3.
Facebook Customer Chat und eingebettete YouTube-Videos werden erst geladen, wenn Sie Drittanbieter-Cookies über unser Cookie-Banner akzeptiert haben. Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile ändern.
13. Datenschutz von Kindern
Unser Dienst richtet sich an Unternehmen und Erwachsene. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte; wir löschen sie dann.
14. Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen Ihrer Rechte aktualisieren wir das Datum des Inkrafttretens, benachrichtigen Sie per E-Mail, sofern Sie ein Konto haben, und zeigen mindestens 30 Tage lang einen deutlichen Hinweis auf der Website an.
Die jeweils geltende Fassung finden Sie stets unter https://hiteknova.com/post/policy. Frühere Fassungen auf Anfrage.
15. Kontakt und Beschwerden
Allgemeiner Datenschutzkontakt
E-Mail: privacy@hiteknova.com
Post: C60 Xom Chieu, Bezirk Xom Chieu, Ho-Chi-Minh-Stadt, Vietnam — zu Händen des Datenschutzkontakts.
Vietnam — Aufsichtsbehörde
Sie können sich bei der nach dem vietnamesischen Gesetz über den Schutz personenbezogener Daten und seinen Durchführungsvorschriften zuständigen Datenschutzbehörde beschweren.
Europäische Union / Vereinigtes Königreich
Sie können bei Ihrer örtlichen Datenschutzbehörde Beschwerde einlegen. Liste der EU-Datenschutzbehörden: https://edpb.europa.eu/about-edpb/about-edpb/members_en. Vereinigtes Königreich: Information Commissioner's Office, https://ico.org.uk.
Brasilien
Es gilt die LGPD (Gesetz 13.709/2018). Behörde: Autoridade Nacional de Proteção de Dados (ANPD), https://www.gov.br/anpd.
Kalifornien
Soweit kalifornisches Datenschutzrecht (der CCPA in der Fassung des CPRA) auf uns Anwendung findet, können Einwohnerinnen und Einwohner Kaliforniens unter anderem das Recht auf Auskunft, Löschung, Berichtigung und Beschränkung der Nutzung sensibler personenbezogener Daten haben. Wir verkaufen keine personenbezogenen Daten, wir setzen weder verhaltensbasierte Werbung noch kontextübergreifendes Tracking ein, und wir betreiben auf unserer Website weder Analyse- noch Werbe-Pixel.
Kanada
Es gilt PIPEDA. Beschwerden richten Sie an das Office of the Privacy Commissioner of Canada, https://www.priv.gc.ca.
16. Marktplatz-Bestelldaten (Hitek Operations Suite)
Dieser Abschnitt gilt nur, wenn Sie Ihr eigenes Marktplatz-Verkäuferkonto — etwa eBay, Back Market oder Amazon — mit der Hitek Operations Suite verbinden. Für TestPod allein gilt er nicht.
Wenn Sie ein Marktplatzkonto verbinden, importieren wir Ihre Bestellungen von diesem Marktplatz. Diese Bestellungen können personenbezogene Daten von Käufern enthalten: Name, Lieferanschrift, Kontaktdaten, Marktplatz-Bestellkennungen sowie den vom Marktplatz bereitgestellten Versand- oder Sendungsstatus.
- Zweck. Wir verarbeiten Käuferdaten ausschließlich, damit Sie die Bestellung ausführen können: Verkaufsbelege erstellen, das Gerät versenden, Gewährleistung und Rücksendungen bearbeiten, die gesetzlich erforderlichen Aufzeichnungen führen und die Sendungsverfolgung an den Marktplatz zurückmelden. Wir verkaufen sie niemals, nutzen sie nicht für Werbung und geben sie an niemanden weiter, außer soweit dies zur Ausführung der Bestellung erforderlich ist.
- Unsere Rolle. Für diese Daten handeln wir als Auftragsverarbeiter für Sie. Sie bleiben dafür verantwortlich, über eine Rechtsgrundlage für Import und Nutzung zu verfügen und die Datenschutzregeln des jeweiligen Marktplatzes einzuhalten.
- Speicherung und Sicherheit. Marktplatz-Zugangsdaten (Access Tokens, API-Schlüssel) werden verschlüsselt gespeichert. Käuferdaten werden in Ihrem Konto gespeichert und sind nur den von Ihnen autorisierten Nutzern zugänglich.
- Internationale Übermittlungen. Diese Daten werden vom Marktplatzanbieter und von unserem Service-Backend in den Vereinigten Staaten verarbeitet und können in weiteren Ländern verarbeitet werden, in denen ein Marktplatz tätig ist. Es gelten die Garantien nach Abschnitt 7.
- Aufbewahrung und Löschung. Personenbezogene Käuferdaten werden nur so lange aufbewahrt, wie dies für Ausführung, Gewährleistung, Streitbeilegung und gesetzliche Aufzeichnungspflichten erforderlich ist, und nicht länger, als es die Datenschutzregeln des betreffenden Marktplatzes zulassen. Teilt uns ein Marktplatz mit, dass einer seiner Nutzer sein Konto gelöscht hat, oder verlangt er anderweitig eine Löschung, löschen oder anonymisieren wir die personenbezogenen Daten dieses Nutzers in den importierten Bestellungen, sofern wir sie nicht gesetzlich aufbewahren müssen.
- Ihre Steuerungsmöglichkeiten. Sie können einen Marktplatz jederzeit trennen, wodurch alle weiteren Importe enden, und unseren Zugriff in den Sicherheitseinstellungen des Marktplatzes widerrufen.
Version 1.0 — gültig ab 8. August 2026. Zuletzt aktualisiert am 8. August 2026.