Erklärung zum Schutz von Nutzerdaten

ZecCloud („wir“) versteht Datenschutz als Teil des Produkts, nicht als Compliance-Checkbox. Diese Erklärung beschreibt Umfang der Erhebung, Nutzungszwecke und Aufbewahrungsregeln.

Mit der weiteren Nutzung von Website, Konsole oder API bestätigen Sie, dass Sie diese Erklärung gelesen und akzeptiert haben. Bei Ablehnung bitte den Dienst nicht nutzen. Diese Erklärung ergänzt die Nutzungsbedingungen.

Von Ihnen bereitgestellte Informationen

• Kontodaten: E-Mail-Adresse, optionaler Name, Passwort als Einweg-Hash gespeichert
• Zahlungsdaten: Kartendaten durch lizenzierte Zahlungsdienstleister; wir speichern nur Transaktionsergebnis, Betrag, Datum und maskierte Rechnungsfelder
• Support-Inhalte: Problembeschreibungen, Anhänge und Korrespondenz in Tickets und E-Mails
• Bestellparameter: Maschinenspezifikation, Knotenstandort, Abrechnungstarif

Automatisch erzeugte Systemdatensätze

• Zugriffsprotokolle: IP-Adresse, HTTP-Metadaten, Zeitstempel, Referrer, Browser und Betriebssystem
• Gerätekennungen: Endgerätetyp und von uns ausgegebene Client-ID (SSAID) für Risikokontrolle und Anomalieerkennung
• Nutzungsdaten: Anmeldezeiten, Funktionspfade, Konsole-Aktivitäten, Bandbreiten- und Rechenverbrauch
• Cookies / lokaler Speicher: Für Anmeldesitzung, Spracheinstellungen usw. (siehe Abschnitt 6)

Erhobene Daten werden für folgende Zwecke genutzt:

• Servicebereitstellung: Kontoerstellung, Knotenbereitstellung, Zahlungen und Verlängerungen
• Identität und Risikokontrolle: Anmeldung prüfen, Missbrauch erkennen, unbefugten Zugriff blockieren
• Technischer Support: Ticket-Anfragen beantworten und bei Fehlerbehebung helfen
• Erlebnisverbesserung: Nutzungsmuster aggregiert oder anonymisiert analysieren, Leistung verbessern, neue Funktionen entwickeln
• Abrechnungsbenachrichtigungen: Rechnungen, Ablauferinnerungen, Wartungshinweise und Sicherheitsmails
• Produktinformationen: Produktbezogene Updates oder Angebote bis zum Abbestellen
• Compliance: Zusammenarbeit mit Behörden, regulatorische Anforderungen, Schutz berechtigter Plattforminteressen
• Systemforschung: Anonymisierte technische Protokolle für Stabilität und Optimierung

Wir verkaufen Ihre personenbezogenen Daten nicht. Weitergabe an Dritte nur in folgenden Fällen:

Dienstleister und Infrastrukturpartner

Für Zahlung, E-Mail-Versand, Netzzugang usw. teilen wir nur die erforderlichen Mindestfelder, einschließlich:

• Zahlungsgateway (eigene Datenschutzrichtlinie)
• E-Mail-Dienstleister (für Codes und Benachrichtigungen)
• Self-hosted Matomo-Analyse (Daten auf eigenen Servern)
• Rechenzentren und Bandbreitenanbieter

Wir schließen mit den genannten Parteien Auftragsverarbeitungsverträge ab, beschränken die Nutzung und verlangen vergleichbare Sicherheitsstandards.

Gesetzliche Anforderungen

Bei gesetzlicher Pflicht, gerichtlicher Anordnung oder zum Schutz berechtigter Interessen von Plattform und Nutzern können wir notwendige Informationen offenlegen.

Fusion oder Unternehmensumstrukturierung

Bei Fusion, Übernahme, Veräußerung von Vermögen oder Insolvenz können Nutzerdaten übergehen; wir kündigen vorab an und verlangen gleichwertigen Schutz vom Nachfolger.

Mit Ihrer Einwilligung

Außerhalb des in dieser Erklärung genannten Umfangs nur mit Ihrer gesonderten Einwilligung.

• Kontofelder: Während der Kontolaufzeit und angemessene Zeit danach, bis ca. 12 Monate für Prüfzwecke
• Finanzunterlagen: Rechnungen und Zahlungsnachweise mindestens 7 Jahre gesetzlich
• Zugriffsprotokolle: In der Regel ca. 90 Tage für Sicherheitsprüfung und Fehlerbehebung
• Tickets: Während der Kontolaufzeit und 12 Monate nach Schließung
• Instanzfestplatte: Innerhalb von 72 Stunden nach Dienstende dauerhaft gelöscht

Erfordert das Gesetz längere Aufbewahrung, gilt diese Vorgabe.

Wir folgen branchenüblichen Sicherheitspraktiken, einschließlich aber nicht beschränkt auf:

• Übertragungsverschlüsselung: TLS 1.2 oder höher für alle Übertragungen
• Passwortspeicherung: Starkes Einweg-Hashing (z. B. bcrypt), Originalpasswort nicht wiederherstellbar
• Interne Zugriffe: Mitarbeiter nach Need-to-know, sensible Vorgänge vollständig protokolliert
• Physische Sicherheit: 24-Stunden-Zugangskontrolle und Videoüberwachung in Rechenzentren
• Sicherheitsbetrieb: Regelmäßige interne Sicherheitsprüfungen und Schwachstellenscans

Wir verwenden derzeit folgende technische Kennungen:

Cookies können im Browser deaktiviert werden; ohne notwendige Cookies funktionieren Konsole und Bestellprozess möglicherweise nicht.

Bitte Anfrage per Ticket — Antwort in etwa 30 Tagen:

• Auskunftsrecht: Kopie Ihrer bei uns gespeicherten personenbezogenen Daten
• Berichtigungsrecht: Korrektur unrichtiger Daten (Basisfelder auch in der Konsole)
• Löschungsrecht: Löschung nach Kontoschließung, außer gesetzlich aufzubewahrende Transaktionsdaten
• Marketing-Abmeldung: Über Link in E-Mails; Abrechnungs- und Sicherheitsmitteilungen unberührt
• Widerruf der Einwilligung: Jederzeit möglich, ohne Beeinträchtigung der Rechtmäßigkeit vorheriger Verarbeitung

Einige Löschanfragen können bei aktivem Konto und laufendem Dienst zurückgestellt werden, um Service und gesetzliche Aufbewahrung auszugleichen.

Dieser Dienst richtet sich nur an Personen ab 18 Jahren, nicht an Minderjährige. Wir erheben nicht absichtlich Daten von Kindern. Sind Sie Erziehungsberechtigte und stellen unbefugte Angaben eines Minderjährigen fest, kontaktieren Sie uns per Ticket — wir löschen sie umgehend.

Wir betreiben Rechenzentren in Hongkong, Japan, Südkorea, den USA und anderen Regionen. Ihre Daten können außerhalb Ihres Wohnsitzlandes gespeichert oder verarbeitet werden. Datenschutzgesetze unterscheiden sich.

Zur Steuerung grenzüberschreitender Risiken schließen wir Auftragsverarbeitungsverträge ab, nutzen Standardverschlüsselung und Zugriffskontrollen und beachten geltende Vorschriften.

Diese Website kann Links zu Drittanbietern enthalten. Wir kontrollieren deren Inhalte, Datenschutz oder Sicherheit nicht und übernehmen keine Verantwortung. Bitte lesen Sie deren Datenschutzhinweise vor dem Besuch.

Wir können diese Erklärung von Zeit zu Zeit überarbeiten; die überarbeitete Fassung wird hier mit aktualisiertem Datum veröffentlicht.

Beeinträchtigen Änderungen wesentlich Zwecke oder Weitergabeumfang, informieren wir vorab per registrierter E-Mail oder In-App-Nachricht. Weitere Nutzung nach dem Update gilt als Zustimmung. Bei Ablehnung bitte Dienst beenden und Konto schließen.

Für persönliche Unterstützung bei datenbezogenen Anliegen kontaktieren Sie uns über einen der folgenden Kanäle: