Datenschutzerklärung

1. Wer ist für Ihre Daten verantwortlich

Für die hier beschriebenen personenbezogenen Daten ist IntoClouds der Verantwortliche. IntoClouds wird von Chișinău, Republik Moldau, aus betrieben. Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte wenden Sie sich an hello@intoclouds.io.

Diese Richtlinie betrifft die personenbezogenen Daten unserer eigenen Kunden und Kontoinhaber. Wenn Sie personenbezogene Daten anderer Personen auf Ihren Servern oder in Ihren Postfächern speichern, sind Sie der Verantwortliche dieser Daten und wir handeln als Ihr Auftragsverarbeiter — siehe unseren Auftragsverarbeitungsvertrag (AVV).

2. Was wir erheben

Wir erheben nur, was wir zur Bereitstellung und Absicherung des Dienstes benötigen:

• Kontodaten — Ihre E-Mail-Adresse, Ihr Name und der Name Ihrer Organisation.
• Zugangsdaten — Ihr Passwort, ausschließlich als argon2id-Hash gespeichert (nie im Klartext), und, falls Sie sie aktivieren, Ihr Geheimnis für die Zwei-Faktor-Authentifizierung.
• Sitzungsdaten — ein Sitzungscookie, das einen zufälligen Token enthält; auf unserer Seite speichern wir nur einen Hash dieses Tokens.
• Technische Protokolle — IP-Adressen erscheinen in unseren Serverprotokollen und werden von unserer Ratenbegrenzung zum Schutz vor Missbrauch verwendet.
• Ressourcen-Metadaten — die von Ihnen erstellten Server (Hostnamen, IP-Adressen, Region, Tarif), Ihre Domains und DNS-Einträge sowie Ihre Postfachadressen.
• Audit-Protokoll — eine Aufzeichnung jeder Aktion, die etwas in Ihrem Konto verändert (wer was, an welcher Ressource und wann), die wir aus Sicherheits- und Nachvollziehbarkeitsgründen aufbewahren.
• Abrechnungs-Metadaten — Abonnements, Rechnungen und Beträge. Wir erhalten und speichern Ihre Kartennummer oder andere Zahlungsdaten nicht — diese gehen direkt an Polar (siehe Abschnitt 4).
• Support-Nachrichten — alles, was Sie uns per E-Mail oder über unseren Telegram-Support-Bot senden.

Optionale Anwendungsfunktionen speichern Konfigurationsversionen, Bereitstellungsdaten und Diagnosenachweise. Umgebungswerte und Datenbankzugangsdaten werden verschlüsselt gespeichert; die Anwendung nutzt diese Werte auf dem gewählten Server. Lese-APIs und Kontoexporte enthalten keine geheimen Werte.

Beim Verbinden mit GitHub speichern wir gewählte Installations-, Repository-, Workflow- und Buildkennungen zur Prüfung von Bereitstellungen und Vorschauanfragen. GitHub erhält die für diese Verbindung erforderlichen Autorisierungs- und Workflow-Interaktionen.

Wenn Sie Telegram-Benachrichtigungen verbinden, speichern wir Ihre private Chatkennung, gewählte Dienste, Ereigniseinstellungen und Versandversuche. Nachrichten enthalten eine Ereignisübersicht und einen Link zum geschützten Arbeitsbereich. Telegram verarbeitet Chatkennung und Nachrichten zur Zustellung. Sie können die Verbindung in den Einstellungen trennen oder /stop an den Benachrichtigungsbot senden.

Inhaber oder Administratoren können gewählte Dienstbezeichnungen, aktuelle Zustände, öffentliche Ereignisse und Wartungstexte auf einer Statusseite veröffentlichen. Diese Inhalte sind dann ohne Konto zugänglich. Abonnementadressen und Bestätigungsdaten bleiben privat und werden für angeforderte E-Mail-Updates genutzt, nicht für Werbung.

3. Warum wir sie verwenden, und unsere Rechtsgrundlage

Nach der DSGVO stützen wir uns auf die folgenden Rechtsgrundlagen:

• Erfüllung eines Vertrags — zum Erstellen und Betreiben Ihres Kontos, zur Bereitstellung und zum Betrieb Ihrer Server, Domains, Ihres DNS und Ihrer E-Mail sowie zur Abwicklung der Abrechnung.
• Berechtigte Interessen — zur Sicherung der Plattform sowie zur Verhinderung und Untersuchung von Betrug und Missbrauch (zum Beispiel IP-Adressen in Protokollen und Ratenbegrenzungen sowie das Audit-Protokoll).
• Rechtliche Verpflichtung — zur Erfüllung von Anforderungen wie der Aufbewahrung von Rechnungen zu Steuerzwecken und der Bereitstellung korrekter Registrant-Daten an Domain-Registries, wie es die ICANN- und Registry-Regeln verlangen.

Interne Dienstberichte

Plattformadministratoren nutzen bestehende Konto-, Abrechnungs- und Bereitstellungsdaten für aggregierte Berichte zu Aktivierung, erfassten Zahlungen und Diensterbringung. Diese Berichte erfassen keine Browsing-Ereignisse und fügen keine Tracking-Pixel hinzu. Downloads enthalten aggregierte Zahlen und Beträge ohne Kundenkennungen.

4. Wer Ihre Daten sonst verarbeitet

Wir geben personenbezogene Daten nur an die Dienstleister weiter, die wir zum Betrieb von IntoClouds benötigen. Jeder handelt auf Grundlage eines Vertrags und ausschließlich zu den untenstehenden Zwecken:

Hosting — Hetzner

Die Hetzner Online GmbH (Deutschland) stellt die Cloud-Infrastruktur bereit, auf der Ihre Server und unsere Systeme laufen. Unsere eigenen Systeme und Ihre Kontodaten liegen in EU-Rechenzentren; die Server, die Sie anlegen, liegen in der für sie gewählten Region, die auch außerhalb der EU sein kann (siehe Abschnitt 5).

Zahlungen — Polar

Polar fungiert als unser Merchant of Record und Zahlungsabwickler. Polar erhebt Ihre Zahlungsdaten und Abrechnungsinformationen direkt; wir erhalten nur Abrechnungs-Metadaten (etwa Abonnementstatus und Rechnungsbeträge) und niemals Ihre Kartendaten.

Domains — Registrar & Registry

Neue Bestellungen für Domainregistrierungen, Transfers und Verlängerungen werden nicht mehr angeboten. Verbinden Sie eine Domain Ihres aktuellen Registrars zur DNS-Verwaltung. Die folgenden Bedingungen gelten für frühere Domainbestellungen.

Wenn Sie eine Domain registrieren oder transferieren, verarbeiten der jeweilige Registrar und die Domain-Registry die zum Betrieb der Domain erforderlichen Registrant-Daten, wie es die Richtlinien der ICANN und der Registry vorschreiben.

DNS-Abfrage — öffentlicher Cloudflare-Resolver

Wenn Sie uns bitten, die DNS-Zone einer bestehenden Domain zu importieren, fragen wir Cloudflares öffentlichen DNS-over-HTTPS-Resolver ab, um die aktuellen öffentlichen Einträge dieser Domain zu lesen. Dabei wird nur eine standardmäßige DNS-Abfrage für Ihre Domain gesendet — keine Kontodaten — und nur für Domains, deren Import Sie uns auftragen.

Support — Telegram

Wenn Sie uns über unseren Telegram-Support-Bot kontaktieren, verarbeitet Telegram diese Nachrichten im Rahmen der Zustellung des Gesprächs.

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken weiter.

5. Wo Ihre Daten gespeichert werden

Ihre Kontodaten – alles aus Abschnitt 2 – werden in der Europäischen Union gespeichert (Deutschland und Finnland). Dort laufen unsere eigenen Systeme, und das hängt von keiner Ihrer Entscheidungen ab.

Die Server, die Sie anlegen, sind davon getrennt, und Sie entscheiden, wo sie laufen. Wir bieten Regionen in Falkenstein und Nürnberg (Deutschland), Helsinki (Finnland), Ashburn, Virginia und Hillsboro, Oregon (USA) sowie Singapur an. Wenn Sie außerhalb der EU bereitstellen, werden alle personenbezogenen Daten, die Sie auf diesen Server legen, in jenem Land gespeichert: Sie sind der Verantwortliche für diese Daten, also liegt diese Übermittlung und ihre Rechtsgrundlage bei Ihnen. Wählen Sie eine EU-Region, wenn Ihnen EU-Ansässigkeit wichtig ist.

Einige der oben genannten Auftragsverarbeiter können auch von außerhalb der EU tätig sein; soweit dies eine Übermittlung personenbezogener Daten betrifft, für die wir verantwortlich sind, erfolgt sie unter einer geeigneten Garantie wie den Standardvertragsklauseln der Europäischen Kommission.

6. Wie lange wir sie aufbewahren

• Kontodaten — solange Ihr Konto besteht sowie bis zu 90 Tage nach dessen Schließung, danach werden sie gelöscht oder anonymisiert.
• Audit-Protokolle — werden aus Sicherheits- und Nachvollziehbarkeitsgründen 12 Monate aufbewahrt.
• Rechnungen und Steuerunterlagen — werden so lange aufbewahrt, wie es das Steuer- und Buchhaltungsrecht von uns verlangt.

Statusabonnements erfordern E-Mail-Bestätigung. Bestätigte aktive Adressen bleiben gespeichert, solange Abonnement und veröffentlichte Seite aktiv sind. Die geplante Bereinigung entfernt unbestätigte Adressen sieben Tage nach Bestätigungsablauf, abgemeldete Adressen nach 30 Tagen und Abonnements seit 30 Tagen unveröffentlichter Seiten. Löschung erfolgt in begrenzten Hintergrundbatches.

Statusverlauf, beendete Wartungen und Benachrichtigungsversanddaten werden nach 30 Tagen zur Löschung vorgesehen. Abgelaufene Telegram-Verknüpfungscodes entfernt die geplante Bereinigung, deaktivierte Verknüpfungen nach 30 Tagen. Trennen oder Abmelden stoppt ausstehenden Versand; bereits gesendete Nachrichten können noch ankommen.

7. Ihre Rechte

Nach der DSGVO haben Sie das Recht:

• auf die personenbezogenen Daten, die wir über Sie speichern, zuzugreifen;
• unrichtige oder unvollständige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen („Recht auf Vergessenwerden“), vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten;
• Ihre Daten zu übertragen — sie in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten;
• der auf unseren berechtigten Interessen beruhenden Verarbeitung zu widersprechen oder diese einschränken zu lassen.

Um eines dieser Rechte auszuüben, schreiben Sie an hello@intoclouds.io. Wir antworten innerhalb der gesetzlich zulässigen Frist (in der Regel ein Monat).

8. Cookies & Tracking

Wir verwenden ein einziges unbedingt erforderliches Sitzungscookie, um Sie angemeldet zu halten. Es enthält einen zufälligen Sitzungstoken und wird mit den Flags HttpOnly und SameSite gesetzt, sodass es nicht von Skripten gelesen oder von anderen Websites gesendet werden kann.

Wir verwenden keine Browsing-Analysen, Werbeverfolgung, Fingerprinting oder Tracking-Cookies und -Skripte Dritter.

9. Automatisierte Entscheidungsfindung

Wir führen keine automatisierte Entscheidungsfindung durch, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie hat. Automatisierte Prozesse wie die Missbrauchs-Ratenbegrenzung und die Sperrung wegen Zahlungsverzugs folgen festen, veröffentlichten Regeln und sind kein Profiling.

10. Kinder

IntoClouds ist ein Geschäftsdienst für Erwachsene und richtet sich nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir werden sie löschen.

11. Beschwerden

Wenn Sie Bedenken haben, wie wir mit Ihren Daten umgehen, wenden Sie sich bitte zuerst an hello@intoclouds.io — wir möchten die Gelegenheit haben, es in Ordnung zu bringen. Sie haben außerdem das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen, insbesondere in dem EU-Land, in dem Sie leben oder arbeiten.