Datenschutzerklärung

1. Wer wir sind

KAIROTECHNOLOGIES FZCO („wir“, „uns“, „unser“) ist für die Verarbeitung personenbezogener Daten für unsere eigene Website, Kontoverwaltung, Käufe, Kundenbetreuung und unser Marketing verantwortlich. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten bei der Nutzung von Build This Now unter buildthisnow.com erheben, verwenden, speichern und schützen. Build This Now wird von KAIROTECHNOLOGIES FZCO betrieben, dem Unternehmen hinter Kairo Ventures, registriert beim Dubai Multi Commodities Centre (DMCC) in Dubai, Vereinigte Arabische Emirate.

2. Daten, die wir erheben

2.1 Von dir bereitgestellte Informationen

• Account-Daten: E-Mail-Adresse, vollständiger Name und Profilbild bei der Kontoerstellung
• Onboarding-Präferenzen: Erfahrungsniveau, Interessen und Motivationen, die du beim Onboarding angibst
• Zahlungsdaten: werden sicher von unserem Drittanbieter für Zahlungen verarbeitet — wir erhalten eine Transaktionsreferenz, den Kaufbetrag und den Bestätigungsstatus, aber niemals deine vollständige Kartennummer oder Bankdaten
• Support-Kommunikation: alle Nachrichten, die du uns per E-Mail sendest

2.2 Automatisch erhobene Informationen

• Nutzungsdaten: aufgerufene Seiten, durchgesuchte Build Kits, abgeschlossene Schritte und Feature-Interaktionen
• Geräte- und Browserdaten: IP-Adresse, Browsertyp, Betriebssystem, Bildschirmauflösung und Spracheinstellungen
• Cookies und lokaler Speicher: Session-Tokens für Authentifizierung, Präferenzen und anonyme Analytics-Kennzeichner
• Bot-Schutzdaten: wir verwenden einen Drittanbieter-Challenge-Dienst bei Formularen, um echte Nutzer von automatisiertem Traffic zu unterscheiden — dieser Dienst kann Gerätesignale zur Verifizierung erheben

3. Wie wir deine Daten verwenden

Wir verwenden deine personenbezogenen Daten, um:

• Deinen Account zu erstellen und zu verwalten, deine Sessions zu authentifizieren und den Zugang zu gekauften Inhalten zu sichern
• Käufe zu verarbeiten und digitale Build Kits zu liefern, die du erworben hast
• Deinen Build-Fortschritt zu tracken, damit du dort weitermachen kannst, wo du aufgehört hast
• Dein Erlebnis basierend auf deinen Onboarding-Präferenzen zu personalisieren (Erfahrungsniveau, Interessen)
• Transaktions-E-Mails zu senden: Account-Verifizierung, Passwort-Resets und Kaufbestätigungen
• Die Plattform durch aggregierte, anonymisierte Nutzungsanalysen zu verbessern
• Betrug, Missbrauch und unbefugten Zugriff auf die Plattform zu verhindern

Wir verkaufen deine personenbezogenen Daten nicht. Wir verwenden deine Daten nicht für Werbung Dritter. Wir senden keine Marketing-E-Mails, es sei denn, du hast ausdrücklich zugestimmt.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine Daten auf folgenden Grundlagen:

• Vertragserfüllung: um die Dienste zu erbringen, die du gekauft oder für die du dich angemeldet hast
• Berechtigte Interessen: um unsere Plattform zu verbessern, Betrug zu verhindern und die Sicherheit zu gewährleisten
• Einwilligung: soweit erforderlich, z. B. für optionale Marketing-Kommunikation
• Rechtliche Verpflichtung: zur Einhaltung geltender Gesetze und Vorschriften in den Vereinigten Arabischen Emiraten

5. Drittanbieter

Wir verwenden vertrauenswürdige Drittanbieter zum Betrieb der Plattform. Diese Anbieter verarbeiten Daten in unserem Auftrag und sind vertraglich zur Datenschutzeinhaltung verpflichtet. Kategorien von Anbietern umfassen:

• Authentifizierung und Datenbank-Hosting: sichere Cloud-Infrastruktur für die Speicherung deiner Account- und Inhaltsdaten
• Zahlungsabwicklung: verarbeitet Zahlungstransaktionen — wir sehen oder speichern deine vollständigen Zahlungsdaten niemals
• E-Mail-Versand: sendet Transaktions-E-Mails in unserem Namen (Verifizierungscodes, Passwort-Resets)
• Anwendungs-Hosting: liefert die Plattform von globalen Edge-Standorten für schnelle Performance
• Bot-Schutz: verifiziert, dass Formularübermittlungen von echten Nutzern stammen

Wir geben deine personenbezogenen Daten nicht an Dritte weiter, über das hinaus, was für den Betrieb und die Sicherheit der Plattform notwendig ist.

6. Datenspeicherung

Wir speichern deine personenbezogenen Daten, solange dein Account aktiv ist oder die Bereitstellung von Diensten dies erfordert. Im Einzelnen:

• Account-Daten: werden gespeichert, solange dein Account besteht, und innerhalb von 30 Tagen nach Accountlöschung gelöscht
• Kaufbelege: werden 7 Jahre lang aufbewahrt, um den gesetzlichen Anforderungen an die Finanzbuchhaltung zu entsprechen
• Nutzungsanalysen: werden anonymisiert und aggregiert — einzelne Datensätze werden nach 90 Tagen gelöscht
• Support-E-Mails: werden bis zu 2 Jahre aufbewahrt und dann gelöscht

7. Deine Rechte

Je nach deinem Standort hast du möglicherweise folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft: eine Kopie der personenbezogenen Daten anfordern, die wir über dich gespeichert haben
• Berichtigung: Berichtigung unrichtiger oder unvollständiger Daten anfordern
• Löschung: Löschung deiner personenbezogenen Daten anfordern (vorbehaltlich gesetzlicher Aufbewahrungspflichten)
• Datenübertragbarkeit: deine Daten in einem strukturierten, maschinenlesbaren Format anfordern
• Widerspruch: der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
• Widerruf der Einwilligung: die Einwilligung jederzeit widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht

Um eines dieser Rechte auszuüben, schreib uns eine E-Mail an hugues@kairoventures.com. Wir antworten innerhalb von 30 Tagen. hugues@kairoventures.com.

8. Cookies

Wir verwenden folgende Arten von Cookies:

• Notwendige Cookies: Authentifizierungs-Session-Tokens, die für den Betrieb der Plattform erforderlich sind — diese können nicht deaktiviert werden
• Präferenz-Cookies: speichern deine Einstellungen, z. B. die Theme-Präferenz (Hell-/Dunkelmodus)
• Analytics-Cookies: helfen uns zu verstehen, wie die Plattform aggregiert genutzt wird — keine persönliche Identifizierung

Wir verwenden keine Werbe- oder Tracking-Cookies. Wir nehmen nicht an Cross-Site-Tracking oder Retargeting-Netzwerken teil.

9. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen zum Schutz deiner Daten ein:

• Alle übertragenen Daten werden per TLS (HTTPS) verschlüsselt
• Der Datenbankzugriff ist durch Row-Level-Security-Richtlinien eingeschränkt — Nutzer können nur auf ihre eigenen Daten zugreifen
• Authentifizierungs-Sessions verwenden sichere, HTTP-only-Cookies, die für clientseitige Skripte nicht zugänglich sind
• Passwörter werden mit branchenüblichen Algorithmen gehasht — wir speichern niemals Passwörter im Klartext
• Die Zahlungsabwicklung erfolgt vollständig durch einen PCI-DSS-konformen Anbieter

Obwohl wir alle angemessenen Vorsichtsmaßnahmen treffen, ist kein System vollständig immun gegen Sicherheitsbedrohungen. Im Falle einer Datenschutzverletzung werden wir: (a) die UAE Data Office innerhalb von 72 Stunden nach Kenntnisnahme der Verletzung benachrichtigen, sofern dies gemäß dem UAE-Datenschutzgesetz (Bundesgesetzesdekret Nr. 45 von 2021) erforderlich ist; (b) betroffene Nutzer unverzüglich informieren, wenn die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten darstellt; und (c) sofortige Maßnahmen zur Eindämmung und Behebung der Verletzung ergreifen.

10. Internationale Datenübermittlungen

Deine Daten können an Standorten außerhalb der VAE verarbeitet werden, einschließlich der Vereinigten Staaten und der Europäischen Union, wo unsere Infrastrukturanbieter tätig sind. Solche Übermittlungen erfolgen auf der Grundlage von: (a) Angemessenheitsbeschlüssen der UAE Data Office, die das Zielland als angemessenes Schutzniveau anerkennenden; (b) Standardvertragsklauseln oder gleichwertigen vertraglichen Garantien, die mit dem Empfänger vereinbart wurden; oder (c) deiner ausdrücklichen Einwilligung, wo erforderlich. Der spezifische Übermittlungsmechanismus für jeden Drittanbieter ist auf Anfrage per E-Mail an hugues@kairoventures.com erhältlich.

11. Datenschutz von Minderjährigen

Die Plattform ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir feststellen, dass wir Daten einer Person unter 18 Jahren erhoben haben, werden wir diese unverzüglich löschen.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden per E-Mail oder durch einen deutlichen Hinweis auf der Plattform mitgeteilt. Das Datum der letzten Aktualisierung am Anfang dieser Seite gibt den Stand der aktuellen Fassung an.

13. Datenschutzkontakt

Bei Datenschutzfragen, zur Ausübung deiner Rechte oder für Informationen zur internationalen Verarbeitung und den anwendbaren Übermittlungsgarantien kontaktiere hugues@kairoventures.com. Wir antworten innerhalb der gesetzlich vorgeschriebenen Frist.

14. Einwohner Kaliforniens (CCPA/CPRA)

Wenn du Einwohner Kaliforniens bist, können bestimmte Gerätesignale, die von unserem Bot-Schutz-Dienst erfasst werden, eine "Weitergabe" personenbezogener Daten im Sinne des California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung darstellen. Du kannst dieser Weitergabe widersprechen, indem du eine E-Mail mit dem Betreff "CCPA Opt-Out" an hugues@kairoventures.com sendest. Wir verkaufen deine personenbezogenen Daten nicht. Du hast das Recht zu erfahren, welche Daten wir erheben, deren Löschung zu beantragen und der Weitergabe zu widersprechen. Wir werden dich für die Ausübung dieser Rechte nicht benachteiligen.