Datenschutzerklärung

1. Wer ist für Ihre Daten verantwortlich

Für die hier beschriebenen personenbezogenen Daten ist IntoClouds der Verantwortliche. IntoClouds wird von Chișinău, Republik Moldau, aus betrieben. Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte wenden Sie sich an hello@intoclouds.io.

Diese Richtlinie betrifft die personenbezogenen Daten unserer eigenen Kunden und Kontoinhaber. Wenn Sie personenbezogene Daten anderer Personen auf Ihren Servern oder in Ihren Postfächern speichern, sind Sie der Verantwortliche dieser Daten und wir handeln als Ihr Auftragsverarbeiter — siehe unseren Auftragsverarbeitungsvertrag (AVV).

2. Was wir erheben

Wir erheben nur, was wir zur Bereitstellung und Absicherung des Dienstes benötigen:

• Kontodaten — Ihre E-Mail-Adresse, Ihr Name und der Name Ihrer Organisation.
• Zugangsdaten — Ihr Passwort, ausschließlich als argon2id-Hash gespeichert (nie im Klartext), und, falls Sie sie aktivieren, Ihr Geheimnis für die Zwei-Faktor-Authentifizierung.
• Sitzungsdaten — ein Sitzungscookie, das einen zufälligen Token enthält; auf unserer Seite speichern wir nur einen Hash dieses Tokens.
• Technische Protokolle — IP-Adressen erscheinen in unseren Serverprotokollen und werden von unserer Ratenbegrenzung zum Schutz vor Missbrauch verwendet.
• Ressourcen-Metadaten — die von Ihnen erstellten Server (Hostnamen, IP-Adressen, Region, Tarif), Ihre Domains und DNS-Einträge sowie Ihre Postfachadressen.
• Audit-Protokoll — eine Aufzeichnung jeder Aktion, die etwas in Ihrem Konto verändert (wer was, an welcher Ressource und wann), die wir aus Sicherheits- und Nachvollziehbarkeitsgründen aufbewahren.
• Abrechnungs-Metadaten — Abonnements, Rechnungen und Beträge. Wir erhalten und speichern Ihre Kartennummer oder andere Zahlungsdaten nicht — diese gehen direkt an Polar (siehe Abschnitt 4).
• Support-Nachrichten — alles, was Sie uns per E-Mail oder über unseren Telegram-Support-Bot senden.

3. Warum wir sie verwenden, und unsere Rechtsgrundlage

Nach der DSGVO stützen wir uns auf die folgenden Rechtsgrundlagen:

• Erfüllung eines Vertrags — zum Erstellen und Betreiben Ihres Kontos, zur Bereitstellung und zum Betrieb Ihrer Server, Domains, Ihres DNS und Ihrer E-Mail sowie zur Abwicklung der Abrechnung.
• Berechtigte Interessen — zur Sicherung der Plattform sowie zur Verhinderung und Untersuchung von Betrug und Missbrauch (zum Beispiel IP-Adressen in Protokollen und Ratenbegrenzungen sowie das Audit-Protokoll).
• Rechtliche Verpflichtung — zur Erfüllung von Anforderungen wie der Aufbewahrung von Rechnungen zu Steuerzwecken und der Bereitstellung korrekter Registrant-Daten an Domain-Registries, wie es die ICANN- und Registry-Regeln verlangen.

4. Wer Ihre Daten sonst verarbeitet

Wir geben personenbezogene Daten nur an die Dienstleister weiter, die wir zum Betrieb von IntoClouds benötigen. Jeder handelt auf Grundlage eines Vertrags und ausschließlich zu den untenstehenden Zwecken:

Hosting — Hetzner

Die Hetzner Online GmbH (Deutschland) stellt die Cloud-Infrastruktur bereit, auf der Ihre Server und unsere Systeme laufen. Unsere eigenen Systeme und Ihre Kontodaten liegen in EU-Rechenzentren; die Server, die Sie anlegen, liegen in der für sie gewählten Region, die auch außerhalb der EU sein kann (siehe Abschnitt 5).

Zahlungen — Polar

Polar fungiert als unser Merchant of Record und Zahlungsabwickler. Polar erhebt Ihre Zahlungsdaten und Abrechnungsinformationen direkt; wir erhalten nur Abrechnungs-Metadaten (etwa Abonnementstatus und Rechnungsbeträge) und niemals Ihre Kartendaten.

Domains — Registrar & Registry

Wenn Sie eine Domain registrieren oder transferieren, verarbeiten der jeweilige Registrar und die Domain-Registry die zum Betrieb der Domain erforderlichen Registrant-Daten, wie es die Richtlinien der ICANN und der Registry vorschreiben.

DNS-Abfrage — öffentlicher Cloudflare-Resolver

Wenn Sie uns bitten, die DNS-Zone einer bestehenden Domain zu importieren, fragen wir Cloudflares öffentlichen DNS-over-HTTPS-Resolver ab, um die aktuellen öffentlichen Einträge dieser Domain zu lesen. Dabei wird nur eine standardmäßige DNS-Abfrage für Ihre Domain gesendet — keine Kontodaten — und nur für Domains, deren Import Sie uns auftragen.

Support — Telegram

Wenn Sie uns über unseren Telegram-Support-Bot kontaktieren, verarbeitet Telegram diese Nachrichten im Rahmen der Zustellung des Gesprächs.

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken weiter.

5. Wo Ihre Daten gespeichert werden

Ihre Kontodaten – alles aus Abschnitt 2 – werden in der Europäischen Union gespeichert (Deutschland und Finnland). Dort laufen unsere eigenen Systeme, und das hängt von keiner Ihrer Entscheidungen ab.

Die Server, die Sie anlegen, sind davon getrennt, und Sie entscheiden, wo sie laufen. Wir bieten Regionen in Falkenstein und Nürnberg (Deutschland), Helsinki (Finnland), Ashburn, Virginia und Hillsboro, Oregon (USA) sowie Singapur an. Wenn Sie außerhalb der EU bereitstellen, werden alle personenbezogenen Daten, die Sie auf diesen Server legen, in jenem Land gespeichert: Sie sind der Verantwortliche für diese Daten, also liegt diese Übermittlung und ihre Rechtsgrundlage bei Ihnen. Wählen Sie eine EU-Region, wenn Ihnen EU-Ansässigkeit wichtig ist.

Einige der oben genannten Auftragsverarbeiter können auch von außerhalb der EU tätig sein; soweit dies eine Übermittlung personenbezogener Daten betrifft, für die wir verantwortlich sind, erfolgt sie unter einer geeigneten Garantie wie den Standardvertragsklauseln der Europäischen Kommission.

6. Wie lange wir sie aufbewahren

• Kontodaten — solange Ihr Konto besteht sowie bis zu 90 Tage nach dessen Schließung, danach werden sie gelöscht oder anonymisiert.
• Audit-Protokolle — werden aus Sicherheits- und Nachvollziehbarkeitsgründen 12 Monate aufbewahrt.
• Rechnungen und Steuerunterlagen — werden so lange aufbewahrt, wie es das Steuer- und Buchhaltungsrecht von uns verlangt.

7. Ihre Rechte

Nach der DSGVO haben Sie das Recht:

• auf die personenbezogenen Daten, die wir über Sie speichern, zuzugreifen;
• unrichtige oder unvollständige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen („Recht auf Vergessenwerden“), vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten;
• Ihre Daten zu übertragen — sie in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten;
• der auf unseren berechtigten Interessen beruhenden Verarbeitung zu widersprechen oder diese einschränken zu lassen.

Um eines dieser Rechte auszuüben, schreiben Sie an hello@intoclouds.io. Wir antworten innerhalb der gesetzlich zulässigen Frist (in der Regel ein Monat).

8. Cookies & Tracking

Wir verwenden ein einziges unbedingt erforderliches Sitzungscookie, um Sie angemeldet zu halten. Es enthält einen zufälligen Sitzungstoken und wird mit den Flags HttpOnly und SameSite gesetzt, sodass es nicht von Skripten gelesen oder von anderen Websites gesendet werden kann.

Wir verwenden keine Analytik, Werbung, kein Fingerprinting und keine Tracking-Cookies oder -Skripte von Drittanbietern. Es gibt im Produkt tatsächlich keinen Analyse-Code — daher gibt es kein Tracking, dem man widersprechen müsste, und kein Cookie-Zustimmungsbanner, das man wegklicken müsste.

9. Automatisierte Entscheidungsfindung

Wir führen keine automatisierte Entscheidungsfindung durch, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie hat. Automatisierte Prozesse wie die Missbrauchs-Ratenbegrenzung und die Sperrung wegen Zahlungsverzugs folgen festen, veröffentlichten Regeln und sind kein Profiling.

10. Kinder

IntoClouds ist ein Geschäftsdienst für Erwachsene und richtet sich nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir werden sie löschen.

11. Beschwerden

Wenn Sie Bedenken haben, wie wir mit Ihren Daten umgehen, wenden Sie sich bitte zuerst an hello@intoclouds.io — wir möchten die Gelegenheit haben, es in Ordnung zu bringen. Sie haben außerdem das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen, insbesondere in dem EU-Land, in dem Sie leben oder arbeiten.