EXZA REMOTE
EXZA REMOTE / LEGAL

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten im Rahmen der EXZA-Remote-Plattform.

Privacy policy

Information about how EXZA Remote processes personal data.

Hinweis: EXZA Remote wird derzeit als Open Beta betrieben. Die Datenschutzhinweise und Vertragsbedingungen werden bei Funktionsänderungen aktualisiert.
Notice: EXZA Remote currently operates as an open beta. Privacy notices and contractual terms are updated as features change.

Verantwortlicher und Kontakt

EXZA, Inhaber Ismail Sahin, Strohstr. 23a, 72622 Nürtingen, Deutschland. Datenschutzkontakt: info@exza.de; Telefon: +49 (0) 7022 9947238.

Welche Daten verarbeitet werden

Bei der Registrierung: E-Mail-Adresse, Passwortprüfwert, Bestätigungsstatus und Kontokennung. Bei der Kopplung: Gerätekennung, Gerätename, öffentlicher Geräteschlüssel, Verbindungsstatus und technische Sicherheitsereignisse. Bei Verwendung: OAuth-Freigaben, Gerätezuordnung, Tokenprüfwerte, Nutzungskontingente und zur Sicherheit notwendige Protokolle. Beim freiwilligen Premium-Abonnement werden Abrechnungskennungen, Status und Laufzeit über Stripe verarbeitet. Der Agent führt Aufgaben auf deinem eigenen Gerät aus. Während der privaten Beta sind über ChatGPT nur Statusabfragen freigeschaltet. Der lokale Agent kann lokale Protokolle von Ausführungen und Freigaben anlegen; vertrauliche Daten sollten nur nach ausdrücklicher Berechtigung verarbeitet werden.

Zweck und Rechtsgrundlage

Kontobereitstellung, Authentifizierung, Geräteverwaltung und vertraglich geschuldete Dienste: Art. 6 Abs. 1 lit. b DSGVO, soweit einschlägig. Schutz vor Missbrauch, Betriebs- und IT-Sicherheit: Art. 6 Abs. 1 lit. f DSGVO nach Interessenabwägung. Gesetzlich verpflichtende Aufbewahrung: lit. c. Optionale Funktionen nur nach der jeweils passenden Grundlage.

Dienstleister und Empfänger

Cloudflare wird für Webhosting, D1-Datenbank und WebSocket-Verbindungen eingesetzt, Resend für Transaktions-E-Mails und Stripe für die Abwicklung freiwilliger Premium-Abonnements. ChatGPT/OpenAI erhält nur die bei Autorisierung und erlaubten Tool-Aufrufen übermittelten Inhalte. Je nach Dienstleister und technischer Konfiguration können Daten auch außerhalb der EU/des EWR verarbeitet werden. Wir arbeiten mit den jeweiligen Datenschutz- und Vertragsmechanismen der Dienstleister; konkrete Auskünfte erhältst du auf Anfrage an info@exza.de.

Speicherdauer

Bestätigungscodes laufen technisch nach 10 Minuten ab; Pairing-Codes nach 5 Minuten. OAuth-Access-Tokens laufen derzeit nach 1 Stunde ab; Refresh-Tokens grundsätzlich nach 30 Tagen oder früher bei Widerruf. Für Daten, die zur Abrechnung gesetzlichen Aufbewahrungspflichten unterliegen, gelten die jeweils gesetzlich vorgegebenen Fristen. Weitere Daten werden nur solange benötigt aufbewahrt, wie der Zweck und bestehende Rechtsgrundlagen dies verlangen. Ablauf eines Codes oder Tokens bedeutet nicht automatisch Löschung des Datensatzes. Du kannst dich zur Löschung an info@exza.de wenden.

Cookies und lokale Speicherung

Zur Anmeldung setzen wir ein technisch notwendiges Session-Cookie ein. Die gewählte Sprache kann lokal im Browser gespeichert werden. Die öffentliche EXZA-Remote-Webseite enthält derzeit keine eigene Werbe- oder Analyse-Trackingfunktion.

Betroffenenrechte

Je nach gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie gegebenenfalls Widerruf einer Einwilligung. Beschwerden können bei einer zuständigen Datenschutzaufsichtsbehörde eingereicht werden. Kontaktiere uns über info@exza.de.

Sicherheit und Fernzugriff

Der Agent arbeitet nur auf dem vom Nutzer autorisierten Computer. Er verbindet sich ausgehend, nutzt Gerätefreigaben und kann durch Schließen des Terminals gestoppt werden. Auch bei verschlüsselter Übertragung kann keine absolute Sicherheit garantiert werden. Cloudbasierte PC-Schreibaktionen bleiben in der privaten Beta gesperrt.

Controller and contact

EXZA, owner Ismail Sahin, Strohstr. 23a, 72622 Nürtingen, Germany. Privacy enquiries: info@exza.de; Phone: +49 (0) 7022 9947238.

Categories of personal data

Registration includes email, password verification value, account ID and verification status. Device pairing includes identifiers, device name, public key, connection state and security events. Service use includes OAuth grants, device assignments, hashed token identifiers, usage counts and security logs. Premium subscriptions involve Stripe billing identifiers, status and duration. Operations run on the owner’s computer. During the open beta, ChatGPT access is limited to status queries. The local agent may maintain local logs of executions and approvals. Sensitive information should only be processed with explicit authorization.

Purposes and legal bases

Account provision, authorization, device management and service performance: GDPR Article 6(1)(b), where applicable. Abuse prevention and IT security: Article 6(1)(f), subject to a legitimate-interest assessment. Statutory retention: Article 6(1)(c). Optional features require an appropriate legal basis.

Service providers and transfers

Cloudflare provides site hosting, D1 and WebSocket connectivity; Resend handles transactional mail; Stripe processes optional Premium subscription payments. ChatGPT/OpenAI only receives information transmitted through authorized MCP requests. Depending on the provider and technical configuration, some data may be processed outside the EEA. We rely on the providers’ available data protection mechanisms; request further details via info@exza.de.

Retention

Email verification codes technically expire after ten minutes and pairing codes after five minutes. OAuth access tokens expire after one hour; refresh tokens generally after 30 days or revocation. Billing information may be retained for mandatory statutory retention periods. Other data is kept only as long as necessary for its purpose and applicable legal bases. Code or token expiry does not automatically mean record deletion. Contact info@exza.de for erasure inquiries.

Cookies and local storage

A technically necessary session cookie is used for login. Your language preference may be stored locally in the browser. The public EXZA Remote website currently does not include its own advertising or analytics tracking.

Your rights

Depending on applicable law, you may request access, rectification, erasure, restriction, portability or object to certain processing. You may withdraw consent where relevant and complain to a competent data protection authority. Contact info@exza.de.

Remote-access security

The agent runs on a computer explicitly authorized by its owner. It connects outbound, requires device authorization and stops when the terminal is closed. No system can guarantee absolute security. Cloud-based computer write actions remain disabled during the open beta.