Datenschutz

1. Unsere Verpflichtung#

1.1. Wir respektieren die Privatsphäre des Kunden und verarbeiten personenbezogene Daten nur, wenn dies für die Kontoverwaltung, Diensterbringung, Abrechnung, den Support, die Sicherheit, die Missbrauchsbearbeitung, die Betrugsprävention, die gesetzliche Compliance und die Verbesserung unserer Dienste erforderlich ist.

1.2. Wir verkaufen die personenbezogenen Daten des Kunden nicht.

1.3. Wir prüfen vom Kunden gehostete Inhalte nicht aktiv, außer wenn dies für die Missbrauchsbearbeitung, Sicherheit, gesetzliche Compliance, den Schutz der Infrastruktur oder den vom Kunden angeforderten technischen Support erforderlich ist.

2. Daten, die wir erheben#

Wir können die folgenden Datenkategorien erheben und verarbeiten:

2.1. Kontodaten: Name, Firmenname, E-Mail-Adresse, Telegram-Benutzername, Telefonnummer, Rechnungsadresse, Land, Konto-ID, Anmeldedaten und Kontoeinstellungen.

2.2. Verifizierungsdaten: Identitätsdokumente, Handelsregisterdokumente, Informationen zum wirtschaftlichen Eigentum, Zahlungsverifizierungsdaten, KYC/KYB-Informationen und Informationen zum Sanktions-Screening, sofern erforderlich.

2.3. Zahlungsdaten: Zahlungsmethode, Transaktions-ID, Zahlungsstatus, Rechnungen, Guthabenaufzeichnungen, Erstattungsdetails, Rückbuchungsdaten, Metadaten des Zahlungsabwicklers, Hashes von Kryptowährungstransaktionen und damit verbundene Finanzaufzeichnungen. Wir speichern in der Regel keine vollständigen Kartennummern.

2.4. Dienstdaten: bestellte Dienste, Tarif, dem Kunden zugewiesene IP-Adressen, Server-Kennungen, Betriebssystemvorlagen, Konfigurationsmetadaten, Nutzungsaufzeichnungen, Bandbreitennutzung, Ressourcenverbrauch, Verlängerungsdaten und Dienststatus.

2.5. Technische Daten: IP-Adressen, Browsertyp, Geräteinformationen, Betriebssystem, User-Agent, Cookies, Sitzungskennungen, Anmeldezeitstempel, API-Protokolle, Aktionen im Control Panel, Sicherheitsereignisse und Diagnosedaten.

2.6. Support-Daten: Tickets, E-Mails, Telegram-Nachrichten, Anhänge, Screenshots, Protokolle, Missbrauchsreaktionen und Kommunikation mit unserem Support-Team.

2.7. Missbrauchs- und Sicherheitsdaten: Missbrauchsmeldungen, Firewall-Ereignisse, Traffic-Metadaten, Paketstichproben, Spam-Meldungen, Sperrlisten, Malware-Indikatoren, Beschwerdenachweise und Untersuchungsnotizen.

2.8. Website-Analysedaten: besuchte Seiten, Referrer, ungefährer Standort, Browsersprache, Bildschirmdaten, Leistungsmetriken und andere Daten zur Website-Nutzung.

2.9. Vom Kunden gehostete Daten: Inhalte, Dateien, Datenbanken, Protokolle oder Serverdaten, die vom Kunden gehostet werden. Wir verarbeiten diese in erster Linie als Infrastrukturanbieter und greifen normalerweise nur dann darauf zu, wenn dies für die Diensterbringung, den Support, eine Missbrauchsuntersuchung, die Sicherheit oder die gesetzliche Compliance erforderlich ist.

3. Wie wir Daten erheben#

3.1. Direkt vom Kunden, wenn dieser sich registriert, Dienste bestellt, den Support kontaktiert, Dokumente einreicht, Zahlungen vornimmt oder Dienste konfiguriert.

3.2. Automatisch, wenn der Kunde unsere Website, den Kundenbereich, das Control Panel, die API oder die Dienste nutzt.

3.3. Von Zahlungsabwicklern, Banken, Krypto-Zahlungsanbietern, Anbietern zur Betrugsprävention, KYC/KYB-Anbietern und Anbietern zum Sanktions-Screening.

3.4. Von Missbrauchsmeldern, Sicherheitsforschern, Upstream-Anbietern, Rechenzentren, Strafverfolgungsbehörden, Aufsichtsbehörden und Drittanbietern.

3.5. Aus öffentlichen Quellen, sofern dies für die Betrugsprävention, das Sanktions-Screening, die Missbrauchsbearbeitung oder die Compliance erforderlich ist.

4. Zwecke der Verarbeitung#

Wir verarbeiten personenbezogene Daten zu den folgenden Zwecken:

4.1. Um das Konto des Kunden zu erstellen und zu verwalten.

4.2. Um Dienste bereitzustellen, zu aktivieren, zu warten und zu unterstützen.

4.3. Um Zahlungen, Rechnungen, Verlängerungen, Erstattungen, Steuern und Buchhaltungsaufzeichnungen zu verarbeiten.

4.4. Um die Identität, Geschäftsangaben, das Eigentum an Zahlungen und die Berechtigung zur Nutzung der Dienste zu überprüfen.

4.5. Um Betrug, Missbrauch, Spam, Cyberangriffe, unbefugten Zugriff und Missbrauch der Dienste zu verhindern.

4.6. Um Missbrauchsmeldungen, Sicherheitsvorfälle, Beschwerden, Sperrlisteneinträge und Netzwerkprobleme zu untersuchen.

4.7. Um mit dem Kunden über Dienste, Wartung, Ausfälle, Rechnungen, Missbrauchsmeldungen, rechtliche Mitteilungen und Support-Anfragen zu kommunizieren.

4.8. Um unsere Website, den Kundenbereich, die Produkte, die Infrastruktur, die Sicherheit und den Support zu verbessern.

4.9. Um rechtliche, regulatorische, steuerliche, buchhalterische, AML-, Sanktions- und strafverfolgungsbezogene Verpflichtungen einzuhalten.

4.10. Um unsere Bedingungen, die Richtlinie zur akzeptablen Nutzung, die Anti-Spam-Richtlinie und andere Vereinbarungen durchzusetzen.

4.11. Um dienstbezogene Mitteilungen und, soweit zulässig, Produktaktualisierungen oder Marketingmitteilungen zu senden.

5. Rechtsgrundlage#

Sofern eine Rechtsgrundlage erforderlich ist, stützen wir uns auf eine oder mehrere der folgenden:

5.1. Erfüllung eines Vertrags mit dem Kunden.

5.2. Einhaltung gesetzlicher Verpflichtungen.

5.3. Berechtigte Interessen, einschließlich des Dienstbetriebs, der Netzwerksicherheit, der Betrugsprävention, der Missbrauchsbearbeitung, der Geschäftsverwaltung und der Verbesserung der Dienste.

5.4. Einwilligung, sofern sie für bestimmte Verarbeitungen wie bestimmte Marketingmitteilungen oder optionale Cookies erforderlich ist.

5.5. Schutz der Rechte sowie der Sicherheit des Unternehmens, der Kunden, Dritter und der Öffentlichkeit.

6. Offenlegung von Daten#

Wir können personenbezogene Daten offenlegen an:

6.1. Zahlungsabwickler, Banken, Kartenabwickler, Anbieter digitaler Geldbörsen und Kryptowährungs-Zahlungsabwickler.

6.2. Rechenzentren, Upstream-Anbieter, IP-Transit-Anbieter, Anbieter zur DDoS-Mitigation, Cloud-Anbieter, Softwareanbieter und Infrastrukturlieferanten.

6.3. KYC/KYB-Anbieter, Anbieter zur Betrugsprävention, Anbieter zum Sanktions-Screening und Compliance-Dienstleister.

6.4. Professionelle Berater, Buchhalter, Wirtschaftsprüfer, Anwälte und Versicherer.

6.5. Strafverfolgungsbehörden, Gerichte, Aufsichtsbehörden, Steuerbehörden, zuständige Behörden der VAE oder andere Behörden, sofern dies erforderlich oder gesetzlich zulässig ist.

6.6. Missbrauchsmelder, betroffene Dritte, Sicherheitsorganisationen, Anti-Missbrauchs-Organisationen oder Netzwerkbetreiber, sofern dies zur Untersuchung, Verhinderung oder Mitigation von Missbrauch erforderlich ist.

6.7. Einen Käufer, Rechtsnachfolger oder Zessionar im Zusammenhang mit einer Fusion, Übernahme, Umstrukturierung, dem Verkauf von Vermögenswerten oder einer Geschäftsübertragung.

6.8. Drittanbieter von Software oder Lizenzen, sofern dies vertraglich zur Überprüfung der Lizenzierung oder Compliance erforderlich ist.

6.9. Andere Parteien mit Einwilligung oder auf Anweisung des Kunden.

6.10. Verbundene Konzernunternehmen, einschließlich H2NEXUS LTD, einer in England und Wales unter der Unternehmensnummer 15222392 gegründeten Gesellschaft, sofern sie in unserem Namen Zahlungen annehmen, einziehen oder verarbeiten oder damit verbundene Abrechnungs-, Buchhaltungs-, Support- oder Compliance-Funktionen wahrnehmen.

7. Internationale Übermittlungen#

7.1. Das Unternehmen kann Daten in den VAE, der Europäischen Union, dem Vereinigten Königreich, den Vereinigten Staaten oder anderen Ländern verarbeiten und speichern, in denen unsere Infrastruktur, Lieferanten, Zahlungsanbieter, Support-Systeme oder Rechenzentren betrieben werden.

7.2. Der vom Kunden ausgewählte Serverstandort kann bestimmen, wo vom Kunden gehostete Daten gespeichert werden.

7.3. Durch die Nutzung der Dienste erkennt der Kunde an, dass Daten international übermittelt werden können, sofern dies zur Bereitstellung der Dienste, zur Verarbeitung von Zahlungen, zur Erbringung von Support, zur Verhinderung von Missbrauch oder zur Einhaltung gesetzlicher Vorgaben erforderlich ist.

7.4. Sofern erforderlich, wird das Unternehmen geeignete vertragliche, organisatorische und technische Schutzmaßnahmen für internationale Übermittlungen anwenden.

8. Aufbewahrung#

8.1. Wir bewahren personenbezogene Daten nur so lange auf, wie dies für die in dieser Richtlinie beschriebenen Zwecke angemessen erforderlich ist.

8.2. Konto-, Abrechnungs-, Steuer- und Transaktionsaufzeichnungen können für den Zeitraum aufbewahrt werden, der nach den anwendbaren steuerlichen, buchhalterischen, AML-, Betrugspräventions- oder gesetzlichen Verpflichtungen erforderlich ist.

8.3. Support-Tickets und Kommunikation können zu Zwecken der Diensthistorie, Streitbeilegung, Sicherheit und Qualität aufbewahrt werden.

8.4. Technische Protokolle, Sicherheitsprotokolle und Missbrauchsaufzeichnungen können zu Zwecken der Sicherheit, Betrugsprävention, Missbrauchsprävention und rechtlichen Verteidigung aufbewahrt werden.

8.5. Vom Kunden gehostete Serverdaten können nach Ablauf, Kündigung oder Beendigung des Dienstes gemäß den anwendbaren Bedingungen und Produktregeln gelöscht werden.

8.6. Bei abgelaufenen Diensten können Daten bis zu 3 Tage aufbewahrt werden, und bei PROMO-, Test- oder Kurzzeitdiensten können Daten bis zu 1 Tag aufbewahrt oder früher gelöscht werden.

8.7. Backups, Snapshots und Restkopien können nach der Löschung aufgrund technischer Backup-Zyklen vorübergehend bestehen bleiben.

9. Sicherheit#

9.1. Wir setzen technische und organisatorische Maßnahmen ein, die darauf ausgelegt sind, personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Änderung und Offenlegung zu schützen.

9.2. Zu den Maßnahmen können Zugriffskontrollen, Authentifizierungskontrollen, Verschlüsselung bei der Übertragung, Protokollierung, Netzwerksicherheitskontrollen, Vertraulichkeitsverpflichtungen der Mitarbeiter, beschränkter Zugriff und Überwachung gehören.

9.3. Kein internetbasierter Dienst ist vollständig sicher. Wir können keine absolute Sicherheit garantieren.

9.4. Der Kunde ist dafür verantwortlich, sein eigenes Konto sowie seine Passwörter, SSH-Schlüssel, API-Schlüssel, Betriebssysteme, Anwendungen, Firewalls, Backups und gehosteten Daten zu sichern.

9.5. Der Kunde muss uns unverzüglich benachrichtigen, wenn er einen unbefugten Zugriff auf sein Konto oder seine Dienste vermutet.

10. Datenschutzverletzung und Sicherheitsvorfälle#

10.1. Wenn wir von einem Sicherheitsvorfall Kenntnis erlangen, der personenbezogene Daten betrifft, ergreifen wir angemessene Schritte, um den Vorfall zu untersuchen, einzudämmen und zu mindern.

10.2. Sofern gesetzlich erforderlich, benachrichtigen wir betroffene Nutzer, Aufsichtsbehörden oder Behörden.

10.3. Die Benachrichtigung kann per E-Mail, durch eine Mitteilung im Kundenbereich oder über einen anderen geeigneten Kommunikationskanal erfolgen.

10.4. Der Kunde ist dafür verantwortlich, sicherzustellen, dass seine registrierte E-Mail-Adresse gültig ist und überwacht wird.

11. Rechte des Kunden#

Abhängig vom geltenden Recht können dem Kunden die folgenden Rechte zustehen:

11.1. Zugang zu personenbezogenen Daten, die wir über den Kunden speichern.

11.2. Berichtigung ungenauer oder unvollständiger Daten.

11.3. Beantragung der Löschung personenbezogener Daten.

11.4. Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen.

11.5. Beantragung der Übertragbarkeit bestimmter Daten.

11.6. Widerruf der Einwilligung, sofern die Verarbeitung auf einer Einwilligung beruht.

11.7. Widerspruch gegen Marketingmitteilungen.

11.8. Einreichung einer Beschwerde bei einer zuständigen Datenschutzbehörde, sofern anwendbar.

Zur Ausübung dieser Rechte kann sich der Kunde an support@h2.nexus wenden. Möglicherweise müssen wir die Identität des Kunden überprüfen, bevor wir antworten.

12. Marketingmitteilungen#

12.1. Wir können dienstbezogene Nachrichten, Rechnungen, Missbrauchsmitteilungen, Sicherheitsmitteilungen, Wartungsmitteilungen und rechtliche Mitteilungen senden. Diese sind kein Marketing und können nicht immer deaktiviert werden, solange der Kunde die Dienste nutzt.

12.2. Wir können Produktaktualisierungen, Angebote oder Werbemitteilungen senden, soweit dies gesetzlich zulässig ist.

12.3. Der Kunde kann sich von Marketingmitteilungen über den Abmeldelink oder durch Kontaktaufnahme mit dem Support abmelden.

13. Cookies und ähnliche Technologien#

13.1. Wir können Cookies, Sitzungskennungen, lokalen Speicher und ähnliche Technologien verwenden.

13.2. Cookies können für Authentifizierung, Sitzungssicherheit, Betrugsprävention, Kontofunktionalität, Präferenzen, Analyse und Leistungsmessung verwendet werden.

13.3. Der Kunde kann Cookies im Browser deaktivieren, jedoch funktionieren Teile der Website, des Kundenbereichs oder des Control Panels möglicherweise nicht korrekt.

13.4. Drittanbieterdienste wie Zahlungsanbieter, Analyseanbieter oder Sicherheitsanbieter können ihre eigenen Cookies vorbehaltlich ihrer eigenen Datenschutzrichtlinien verwenden.

14. Links und Dienste von Drittanbietern#

14.1. Unsere Website oder unser Kundenbereich kann Links zu Websites, Zahlungsseiten, Software, Panels oder Diensten von Drittanbietern enthalten.

14.2. Wir sind nicht verantwortlich für die Datenschutzpraktiken, Inhalte, Sicherheit oder Bedingungen von Drittanbietern.

14.3. Der Kunde sollte die Datenschutzrichtlinien von Drittanbietern überprüfen, bevor er Daten an diese übermittelt.

15. Vom Kunden gehostete personenbezogene Daten#

15.1. Lädt der Kunde personenbezogene Daten unter Nutzung unserer Infrastruktur hoch, speichert oder verarbeitet er sie, ist er dafür verantwortlich, sicherzustellen, dass hierfür eine Rechtsgrundlage besteht.

15.2. Der Kunde ist verantwortlich für Datenschutzhinweise, Einwilligungen, Verträge, Sicherheitskontrollen, Anfragen betroffener Personen und Compliance-Verpflichtungen in Bezug auf die von ihm gehosteten Daten.

15.3. Das Unternehmen handelt in Bezug auf vom Kunden gehostete Daten in erster Linie als Infrastrukturanbieter, sofern nicht schriftlich anders vereinbart.

15.4. Der Kunde darf die Dienste nicht nutzen, um personenbezogene Daten rechtswidrig oder unter Verstoß gegen das Recht der VAE, das anwendbare Datenschutzrecht oder die Rechte Dritter zu verarbeiten.

16. Daten von Kindern#

16.1. Unsere Dienste sind nicht für Personen unter 18 Jahren bestimmt.

16.2. Wir erheben wissentlich keine personenbezogenen Daten von Kindern für die Kontoregistrierung.

16.3. Jegliche Inhalte, die die Ausbeutung oder den Missbrauch von Minderjährigen betreffen, sind strengstens verboten und können den zuständigen Behörden gemeldet werden.

17. GDPR und andere internationale Gesetze#

17.1. Sofern die GDPR, die UK GDPR oder ein anderes Datenschutzgesetz auf eine bestimmte Verarbeitungstätigkeit anwendbar ist, verarbeitet das Unternehmen personenbezogene Daten in Übereinstimmung mit den anwendbaren zwingenden Anforderungen.

17.2. Für Kunden in der EU/im EWR/im Vereinigten Königreich können die Rechte Zugang, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und das Recht umfassen, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

17.3. Wenn vom Kunden gehostete Daten einen Auftragsverarbeitungsvertrag erfordern, kann der Kunde diesen über den Support anfordern.

17.4. Internationale Übermittlungen können sich auf vertragliche Schutzmaßnahmen oder andere rechtmäßige Übermittlungsmechanismen stützen, sofern erforderlich.

18. Änderungen dieser Datenschutzrichtlinie#

18.1. Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren.

18.2. Wesentliche Änderungen können per E-Mail, durch eine Mitteilung im Kundenbereich oder eine Mitteilung auf der Website angekündigt werden.

18.3. Die fortgesetzte Nutzung der Dienste nach Inkrafttreten der aktualisierten Richtlinie bedeutet, dass der Kunde die aktualisierte Richtlinie akzeptiert.

19. Kontakt#

Bei Datenschutzfragen, Datenanfragen oder Beschwerden:

H2NEXUS CLOUD SERVICES - FZCO

E-Mail: support@h2.nexus

Missbrauch/Sicherheit: abuse@h2.nexus root@h2.nexus

Kundenbereich: my.h2.nexus