Erklärung zur Verarbeitung personenbezogener Daten

VpsGona ("wir") betrachtet Datenschutz als integralen Bestandteil des Produkts. Diese Richtlinie legt die Grenzen, den Zweck und die Aufbewahrungsstrategie für die Verarbeitung personenbezogener Daten fest.

Durch die weitere Nutzung der Website, der Konsole oder der API bestätigen Sie, diese Richtlinie gelesen zu haben und ihr zuzustimmen. Falls Sie nicht einverstanden sind, stellen Sie die Nutzung bitte ein. Diese Richtlinie ergänzt die Nutzerservicevereinbarung.

Von Ihnen ausgefüllt oder hochgeladen

• Kontodaten: E-Mail-Adresse, optionaler Name, gehashtes Passwort
• Zahlungsspuren: Kartendaten werden von einem lizenzierten Zahlungsdienstleister verarbeitet; wir speichern nur Transaktionsergebnis, Betrag, Datum und anonymisierte Rechnungsfelder
• Support-Material: Beschreibungen, Anhänge und Verläufe aus Tickets und E-Mails
• Bestellparameter: Gerätemodell, Rechenzentrumsstandort, Abrechnungsmodell

Automatisch vom System erfasst

• Zugriffsprotokolle: IP-Adresse, HTTP-Metadaten, Zeitstempel, Referrer, Browser und Betriebssystem
• Gerätefingerabdruck: Gerätetyp und von uns ausgestellte Client-Kennung (SSAID) für Risikokontrolle und Anomalieerkennung
• Nutzungstelemetrie: Anmeldezeitpunkte, Funktionsklicks, Konsolenaktionen, Bandbreiten- und Rechenleistungsverbrauch
• Cookies / lokaler Speicher: Sitzungsverwaltung, Spracheinstellung u. ä. (Einzelheiten in Abschnitt 6)

Daten werden verwendet für:

• Lieferung & Betrieb: Kontoerstellung, Instanzbereitstellung, Zahlungsabwicklung und Verlängerungsverwaltung
• Identität & Risikokontrolle: Anmeldeverifizierung, Missbrauchserkennung, Blockierung unberechtigter Zugriffe
• Kundensupport: Ticketbearbeitung, Fehlerdiagnose
• Erlebnisoptimierung: Aggregierte oder anonymisierte Analyse von Nutzungspfaden zur Verbesserung von Performance und neuen Funktionen
• Transaktionale Benachrichtigungen: Rechnungen, Ablauferinnerungen, Wartungshinweise und Sicherheits-E-Mails
• Produktnachrichten: Mögliche Zusendung produktbezogener Updates oder Angebote, solange Sie sich nicht abgemeldet haben
• Compliance-Pflichten: Zusammenarbeit mit Strafverfolgung, Erfüllung regulatorischer Anforderungen, Wahrung legitimer Interessen
• Infrastrukturforschung: Anonymisierte technische Protokolle zur Stabilitätsoptimierung

Wir verkaufen Ihre personenbezogenen Daten nicht. Eine Weitergabe an Dritte erfolgt nur in folgenden Situationen:

Dienstleister & Infrastrukturpartner

Für Zahlungsabwicklung, E-Mail-Zustellung und Netzwerkverbindung teilen wir notwendige Felder, z. B. mit:

• Zahlungsgateway (unterliegt dessen Datenschutzrichtlinie)
• E-Mail-Versanddienst (Bestätigungscodes & Benachrichtigungen)
• Selbst gehostete Matomo-Analyse (Daten verbleiben auf eigenen Servern)
• Rechenzentrum- und Bandbreitendienstleister

Mit den genannten Parteien werden Datenverarbeitungsverträge geschlossen, die den Verwendungszweck einschränken und vergleichbare Sicherheitsmaßnahmen vorschreiben.

Gesetzliche Verpflichtung

Wenn Gesetze, Vorschriften, Gerichts- oder Verwaltungsanordnungen dies erfordern oder zum Schutz unserer oder der legitimen Interessen der Nutzer notwendig ist, können erforderliche Daten offengelegt werden.

Fusion oder Umstrukturierung

Bei Fusion, Übernahme, Vermögensverkauf oder Insolvenzverfahren können Nutzerdaten als Unternehmensvermögen übertragen werden; wir werden dies vorab ankündigen und den Nachfolger zur gleichwertigen Schutzgewährleistung verpflichten.

Mit Ihrer Einwilligung

Eine Weitergabe über den in dieser Richtlinie genannten Umfang hinaus erfolgt nur mit Ihrer ausdrücklichen Einwilligung.

• Kontodaten: Für die Dauer des Kontos und eine angemessene Frist nach der Löschung, maximal ca. 12 Monate für Prüfzwecke
• Finanznachweise: Rechnungen und Zahlungsbelege werden gesetzlich mindestens 7 Jahre aufbewahrt
• Zugriffsprotokolle: Standard ca. 90 Tage für Sicherheitsaudits und Fehlerdiagnose
• Tickets: Für die Kontolaufzeit und 12 Monate nach der Kontolöschung
• Instanz-Daten: Dauerhaft gelöscht innerhalb von 72 Stunden nach Beendigung des Dienstes

Wenn gesetzliche Vorschriften längere Aufbewahrungsfristen fordern, werden diese eingehalten.

Wir wenden branchenübliche Verfahren an, u. a.:

• Transportschicht: TLS 1.2 oder höher
• Passwortspeicherung: bcrypt und ähnliche starke Hashverfahren – Originalpasswörter nicht rekonstruierbar
• Interner Zugriff: Mitarbeitende handeln nach dem Prinzip der minimalen Berechtigungen; sensible Aktionen werden protokolliert
• Physische Umgebung: 24/7-Zugangskontrolle und Videoüberwachung im Rechenzentrum
• Sicherheitsbetrieb: Regelmäßige Selbstprüfungen und Schwachstellen-Scans

Aktuell verwendete Technologietypen:

Sie können Cookies im Browser deaktivieren. Das Deaktivieren notwendiger Cookies kann jedoch die Konsole und den Bestellprozess beeinträchtigen.

Bitte reichen Sie eine Anfrage per Ticket ein; wir antworten in ca. 30 Tagen:

• Auskunft: Kopie der bei uns über Sie gespeicherten Daten anfordern
• Berichtigung: Unrichtige Informationen korrigieren lassen (Basisdaten können auch selbst in der Konsole aktualisiert werden)
• Löschung: Nach Kontoschließung Datenlöschung beantragen; gesetzlich aufbewahrungspflichtige Transaktionsdaten ausgenommen
• Marketing-Abmeldung: Abmeldelink in der E-Mail-Fußzeile nutzen; Rechnungs- und Sicherheitsbenachrichtigungen können nicht abgemeldet werden
• Einwilligung widerrufen: Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit bisheriger Verarbeitungen berührt wird

Wenn ein Konto noch aktiv ist und die Vertragserfüllung erfordert es, kann die Ausführung bestimmter Löschanträge vorübergehend aufgeschoben werden, um Diensterbringung und gesetzliche Pflichten in Einklang zu bringen.

Dieser Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten von Kindern. Wenn Sie ein Erziehungsberechtigter sind und festgestellt haben, dass ein Minderjähriger unerlaubt Daten übermittelt hat, kontaktieren Sie uns bitte per Ticket; wir werden die Daten so schnell wie möglich löschen.

Wir betreiben Rechenzentren in Hongkong, Japan, Korea, den USA und weiteren Ländern; Daten können außerhalb Ihres Heimatlandes gespeichert oder verarbeitet werden. Die Datenschutzgesetze unterscheiden sich je nach Standort.

Zur Risikominimierung schließen wir mit Empfängern Datenverarbeitungsverträge ab, wenden gängige Verschlüsselung und Zugriffskontrollen an und halten anwendbare Regeln für grenzüberschreitende Datenübermittlungen ein.

Diese Website kann Links zu externen Websites enthalten. Wir haben keine Kontrolle über deren Inhalte, Datenschutzpraktiken oder Sicherheitsmaßnahmen und übernehmen dafür keine Haftung. Bitte lesen Sie vor dem Besuch die jeweiligen Datenschutzerklärungen.

Wir können diese Richtlinie gelegentlich überarbeiten. Die aktualisierte Fassung wird auf dieser Seite veröffentlicht und das Datum oben angepasst.

Bei Änderungen, die den Verarbeitungszweck oder den Umfang der Weitergabe wesentlich beeinflussen, werden wir Sie per registrierter E-Mail oder Systemnachricht informieren. Wenn Sie den Dienst nach Veröffentlichung der Aktualisierung weiterhin nutzen, gilt dies als Zustimmung. Falls Sie nicht einverstanden sind, stellen Sie die Nutzung ein und schließen Sie Ihr Konto.

Für persönliche Unterstützung wählen Sie bitte einen der folgenden Wege: