Datenschutzrichtlinie LuxHost

1.1. Diese Datenschutzrichtlinie („Richtlinie“) beschreibt, wie Great Flower, ein in Israel unter der Registrierungsnummer 342667532 registriertes Unternehmen, Adresse: st. Rozmarin 12, Beer Sheva 8465059, Israel, firmierend unter dem Handelsnamen LuxHost (im Folgenden als „Auftragnehmer“, „wir“ bezeichnet), verarbeitet personenbezogene Daten von Benutzern der Website https://luxhost.cc, des persönlichen Kontos unter https://app.luxhost.cc und unserer Supportkanäle (im Folgenden als „Benutzer“, „Sie“ bezeichnet).

1.2. Der Auftragnehmer ist der Verantwortliche (Datenbankeigentümer) der in dieser Richtlinie beschriebenen personenbezogenen Daten. Kontakte: support@luxhost.cc; Ticketsystem https://app.luxhost.cc/support; Die Postanschrift ist oben aufgeführt.

1.3. Diese Richtlinie ist ein integraler Bestandteil der LuxHost-Nutzungsbedingungen (im Folgenden als „Bedingungen“ bezeichnet). Großgeschriebene Begriffe werden in der in den Bedingungen dargelegten Bedeutung verwendet.

1.4. Diese Richtlinie gilt nicht für Daten, die Benutzer auf ihren Servern hosten oder über ihre eigenen Domänennamen verarbeiten (siehe Abschnitt 10), sowie für Websites Dritter, auf die von der Website aus verlinkt wird.

2.1. Wir verarbeiten personenbezogene Daten in Übereinstimmung mit dem israelischen Datenschutzgesetz 5741-1981 (חוק הגנת הפרטיות) in der jeweils gültigen Fassung, einschließlich Änderung Nr. 13, und der Datenschutzverordnung (Informationssicherheit) 5777-2017.

2.2. Da wir Dienstleistungen für Einzelpersonen im Europäischen Wirtschaftsraum anbieten, halten wir uns in Bezug auf deren personenbezogene Daten außerdem an die Verordnung (EU) 2016/679 („DSGVO“). Israel wird von der Europäischen Kommission als ein Land anerkannt, das ein angemessenes Datenschutzniveau bietet (Beschluss 2011/61/EU, bestätigt nach Überprüfung durch die Kommission im Januar 2024), daher erfordert die Übermittlung personenbezogener Daten aus dem EWR an den Auftragnehmer nach Israel keine zusätzlichen Garantien.

3.1. Sie sind gesetzlich nicht verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Die in den Registrierungs-, Bestell- und Domainregistrierungsformularen als obligatorisch gekennzeichneten Daten sind jedoch für den Abschluss und die Durchführung des Vertrages erforderlich; Ohne sie können wir die Dienste nicht bereitstellen.

3.2. Die Zwecke der Verarbeitung und Empfänger der Daten werden in den Ziffern 5 und 6 erläutert. Ihnen stehen die in Ziffer 9 beschriebenen Auskunfts- und Berichtigungsrechte zu.

4.1. Kontodaten: E-Mail-Adresse, Login, Passwort (in gehashter Form gespeichert), Sprache, persönliche Kontoeinstellungen sowie Telegram-ID und Benutzername, wenn Sie uns über einen Telegram-Bot kontaktieren.

4.2. Domänenregistrierungsdaten: Name oder Name der Organisation, Postanschrift, Telefonnummer und E-Mail-Adresse des Registranten, administrative und technische Kontakte sowie für juristische Personen Registrierungsinformationen gemäß den ICANN-Anforderungen und Registrierungsregeln.

4.3. Zahlungsdaten: Name der Organisation, Identifikationsnummer des Umsatzsteuerzahlers und Zahlungsadresse; Datum, Betrag, Währung und Kennung jeder Zahlung; Zahlungsmethode; für eine gespeicherte Karte – Zahlungssystem, die letzten vier Ziffern der Nummer und das Ablaufdatum (die vollständige Kartennummer wird nur vom Zahlungsanbieter verarbeitet); für Zahlungen in Kryptowährung – Wallet-Adresse und Transaktionskennung in der Blockchain; Konten.

4.4. Verifizierungsdaten: Wenn wir Sie bitten, Ihre Identität oder Ihren Geschäftsstatus gemäß den Bedingungen zu bestätigen – Kopien der von Ihnen bereitgestellten Dokumente und das Ergebnis der Verifizierung.

4.5. Technische Daten: IP-Adressen und Zeiten von Anmeldungen und Aktionen im persönlichen Konto, Browser- und Geräteinformationen, Cookies und ähnliche Identifikatoren sowie Server- und Netzwerkprotokolle im Zusammenhang mit den Diensten (Verbindungsmetadaten, Verkehrsaufkommen, Ressourcenverbrauch, Missbrauchsbeschwerden).

4.6. Korrespondenz: der Inhalt von Tickets, Briefen und Telegram-Nachrichten, die Sie mit dem Support austauschen, sowie unsere Notizen dazu.

4.7. Besondere Kategorien von Daten (z. B. Gesundheit, politische Meinungen oder religiöse Überzeugungen) werden von uns nicht abgefragt oder wissentlich verarbeitet. Wir erbringen keine Dienstleistungen für Personen unter 18 Jahren.

5.1. Abschluss und Ausführung der Vereinbarung: Erstellung und Pflege eines persönlichen Kontos, Registrierung, Erneuerung und Übertragung von Domainnamen, Bereitstellung von Servern, Kontostandsabrechnung, Support, Versenden von Servicebenachrichtigungen (Erinnerungen an Ablauf und Verlängerung, Rechnungen, technische Arbeiten, Änderungen der Bedingungen). Begründung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); nach israelischem Recht – Ihre Einwilligung und Vertragsbeziehungen.

5.2. Zahlungen und Rückerstattungen, Buchhaltung und Steuerberichte. Begründung: Vertragserfüllung; Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

5.3. Sicherheit, Betrugs- und Missbrauchsprävention: Überprüfung von Identität und Zahlungsmethoden; Erkennung und Untersuchung von Betrug, Missbrauch, Angriffen und Verstößen gegen die Bedingungen; Schutz der Infrastruktur und anderer Benutzer; Bearbeitung von Missbrauchsbeschwerden und behördlichen Anordnungen. Gründe: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); Erfüllung gesetzlicher Pflichten.

5.4. Erfüllung gesetzlicher Verantwortlichkeiten: ICANN- und Registrierungsanforderungen (einschließlich Überprüfung und Veröffentlichung von Registrantendaten), Steuergesetze und Rechnungslegungsvorschriften, Sanktionen und Vorschriften zur Bekämpfung der Geldwäsche, Vorschriften der zuständigen Behörden, EU-Verordnung über digitale Dienste. Grund: Erfüllung gesetzlicher Pflichten; berechtigte Interessen.

5.5. Analyse und Verbesserung der Website und des persönlichen Kontos: Untersuchung ihrer Nutzung, um sie zu verbessern. Gründe: berechtigte Interessen; sofern gesetzlich vorgeschrieben (z. B. für analytische Cookies für Besucher aus dem EWR) – Ihre Einwilligung.

5.6. Werbung für unsere eigenen Dienste: Informationen über neue Dienste, Funktionen und Angebote per E-Mail. Grundlage: Ihre Einwilligung oder bestehende Kundenbeziehung, sofern gesetzlich zulässig, gemäß Artikel 30A des israelischen Kommunikationsgesetzes (Bezeq und Rundfunk), 5742-1982. Sie können sich jederzeit über den Link in jeder Nachricht oder in Ihrem persönlichen Konto abmelden.

5.7. Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Grund: berechtigte Interessen.

6.1. Wir geben personenbezogene Daten nur in dem für die oben genannten Zwecke erforderlichen Umfang an folgende Kategorien von Empfängern weiter:

6.2. Wir verkaufen keine personenbezogenen Daten und geben sie auch nicht für eigene Marketingzwecke an Dritte weiter.

7.1. Unser Sitz ist in Israel und unsere Server befinden sich in der Europäischen Union. Personenbezogene Daten können nach Israel, in die EU und in die Länder, in denen unsere Lieferanten und Auftragsverarbeiter ansässig sind (einschließlich möglicherweise der USA, beispielsweise für Amplitude), übertragen und dort verarbeitet werden.

7.2. Übertragungen aus dem EWR nach Israel unterliegen der in Abschnitt 2.2 genannten Angemessenheitsentscheidung. Übermittlungen aus dem EWR in andere Länder erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder eines anderen von der DSGVO anerkannten Übermittlungsmechanismus oder soweit dies für die Vertragserfüllung erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Die Übermittlung aus Israel unterliegt den Datenschutzbestimmungen (Übertragung von Daten an Datenbanken im Ausland), 5761-2001.

8.1. Wir speichern personenbezogene Daten so lange, wie es für die oben genannten Zwecke erforderlich ist:

8.2. Nach Ablauf dieser Fristen werden die Daten gelöscht oder unwiderruflich anonymisiert. Die zur Abwehr von Rechtsansprüchen notwendigen Daten werden bis zur endgültigen Streitbeilegung gespeichert.

9.1. Sie haben das Recht, auf die von uns über Sie gespeicherten personenbezogenen Daten zuzugreifen, eine Berichtigung oder Löschung zu verlangen, die Verarbeitung einzuschränken oder zu widersprechen, die Daten in einem tragbaren Format zu erhalten und Ihre Einwilligung jederzeit zu widerrufen, soweit dies im israelischen Datenschutzgesetz und, für Personen mit Sitz im EWR, in der DSGVO vorgesehen ist.

9.2. Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

9.3. Anfragen werden über das Ticketsystem https://app.luxhost.cc/support oder an support@luxhost.cc gesendet. Wir werden innerhalb von 21 Tagen antworten (diese Frist kann verlängert werden, wenn das Gesetz dies zulässt, und wir werden Sie benachrichtigen) und Sie möglicherweise um eine Bestätigung bitten, dass die Anfrage vom Inhaber Ihres persönlichen Kontos stammt. Informationen über andere Personen, Informationen, deren Offenlegung gesetzlich verboten ist, oder Informationen im Zusammenhang mit laufenden Gerichtsverfahren oder Ermittlungen dürfen nicht weitergegeben werden.

9.4. Die Löschung von Daten, die für die Bereitstellung der Dienste erforderlich sind, führt zur Kündigung der Dienste und des Vertrags gemäß den Bedingungen. Die Löschung von Daten, zu deren Aufbewahrung wir gesetzlich verpflichtet sind oder die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können wir unter Angabe der Gründe ablehnen.

10.1. Wir bestimmen nicht die Zwecke oder Mittel der Verarbeitung der Informationen, die Sie auf Ihren Servern hosten oder über Ihre Domainnamen verarbeiten. Sie sind der Verantwortliche dieser Daten und verantwortlich für die Rechtmäßigkeit ihrer Verarbeitung, einschließlich der Einhaltung der DSGVO, soweit anwendbar.

10.2. Soweit wir diese Daten im Rahmen der Dienste speichern und übermitteln, fungieren wir als Ihr Auftragsverarbeiter. Wir greifen nicht auf die Inhalte Ihrer Server zu, außer wie in Abschnitt 11 der Bedingungen beschrieben. Eine Vereinbarung zur Datenverarbeitung gemäß Artikel 28 DSGVO ist auf Anfrage erhältlich.

11.1. Die Website und das persönliche Konto verwenden Cookies, die zur Authentifizierung, Sicherheit, Speicherung Ihrer Einstellungen und zum Schutz vor Missbrauch erforderlich sind. Für diese Cookies ist keine Einwilligung erforderlich.

11.2. Für Analysen verwenden wir Amplitude, das mithilfe von Cookies und ähnlichen Identifikatoren technische Daten und Informationen über Ihre Aktionen auf der Website und in Ihrem persönlichen Konto sammelt. Sofern gesetzlich vorgeschrieben, auch für Besucher aus dem EWR, bitten wir Sie um Ihre Einwilligung, bevor wir Analyse-Cookies setzen. Sie können diese jederzeit über die Cookie-Einstellungen auf der Website widerrufen. Die Datenverarbeitung durch Amplitude unterliegt zudem einer eigenen Datenschutzerklärung.

11.3. Sie können Cookies in Ihren Browsereinstellungen blockieren oder löschen; In diesem Fall sind einige Funktionen Ihres persönlichen Kontos möglicherweise nicht verfügbar.

12.1. Wir wenden organisatorische und technische Maßnahmen an, die dem Risiko angemessen sind, gemäß der Datenschutzverordnung (Informationssicherheit) 5777-2017 und Artikel 32 der DSGVO, einschließlich: Verschlüsselung von Verbindungen (TLS); Speichern von Passwörtern in gehashter Form; rollenbasierte Zugriffskontrolle und Protokollierung des Zugriffs auf personenbezogene Daten; Trennung von Abrechnungs- und Infrastruktursystemen; regelmäßige Updates und Schwachstellenmanagement; physische Sicherheit der genutzten Rechenzentren; die Verschwiegenheitspflichten unserer Mitarbeiter.

12.2. Im Falle eines Verstoßes gegen den Schutz personenbezogener Daten, der Ihre Rechte gefährden könnte, benachrichtigen wir die zuständige Behörde und gegebenenfalls Sie gemäß geltendem Recht.

12.3. Sie sind dafür verantwortlich, die Sicherheit Ihrer Kontoanmeldeinformationen aufrechtzuerhalten und die Zwei-Faktor-Authentifizierung zu aktivieren, sofern verfügbar. Bitte benachrichtigen Sie uns umgehend unter support@luxhost.cc, wenn Sie den Verdacht haben, dass Ihr persönliches Konto unbefugt genutzt wurde.

13.1. Wir haben das Recht, diese Richtlinie zu ändern. Wesentliche Änderungen teilen wir gemäß § 16 der AGB mindestens 14 Tage vor ihrem Inkrafttreten mit; Die aktuelle Version und das Datum ihres Inkrafttretens werden auf der Website veröffentlicht.