Datenschutzrichtlinie

1.1. LuxHost (im Folgenden — «we», «LuxHost» oder «Service») bietet Hosting-Dienste an. LuxHost ist keine eingetragene Anwaltskanzlei.

1.2. Wir fungieren jedoch als «data controller» im Sinne der EU-Datenschutzgrundverordnung 2016/679 («DSGVO») und anderer anwendbarer Datenschutzgesetze, da wir die Zwecke und Methoden der Verarbeitung der personenbezogenen Daten unserer Nutzer definieren.

1.3. Wichtig: Die Nichtregistrierung eines Unternehmens befreit uns nicht von der Einhaltung der Datenschutzgesetze.

1.4. Wir verpflichten uns, die Privatsphäre der Nutzer zu schützen und ihre Daten nach Treu und Glauben zu verwenden.

2.1. Kategorie: Identifikationsdaten. Daten: E-Mail-Adresse. Erforderlich: Erforderlich, um ein Konto zu erstellen.

2.2. Kategorie: Zahlungsdaten. Daten: Nicht auf unseren Servern gespeichert — Bankkartendaten werden von unserem Zahlungsanbieter verarbeitet; bei Zahlungen mit Kryptowährung sehen wir nur die öffentliche Adresse/den Hasch der Transaktion. Obligatorisch: Optional; direkt an den Anbieter übermittelt.

2.3. Wir erfassen keinen Namen, keine Adresse, keine Telefonnummer oder andere personenbezogene Daten, es sei denn, der Benutzer gibt diese freiwillig an (z. B. durch Kontaktaufnahme mit dem Support).

3.1. Wir verarbeiten personenbezogene Daten aus einem oder mehreren der folgenden Rechtsgründe:

3.2. Vertrag: für die Bereitstellung und Unterstützung von Hosting-Diensten Art. 6).

4.1. Erstellen und verwalten Sie ein Konto;

4.2. Bereitstellung von Kundensupport; Versenden kritischer Servicebenachrichtigungen;

4.3. Abwicklung von Zahlungen (über einen Drittverarbeiter); Aufrechterhaltung der Sicherheit und Überwachung von Missbrauch.

5.1. Standardmäßig verwenden wir keine Marketing - oder Analyse-Cookies.

5.2. Funktionale Cookies werden nur zur Sitzungsauthentifizierung verwendet.

5.3. Mit wem wir Daten teilen

6.1. Wenn Ihre Daten den Europäischen Wirtschaftsraum verlassen, wenden wir Standardvertragsklauseln an oder wählen Sie EU–US Data Privacy Framework zertifizierte Anbieter aus.

6.2. Aufbewahrungsfrist für Daten: Konto: bis es vom Benutzer gelöscht oder wegen Verstoßes gegen die Regeln geschlossen wird.

6.3. Backups: bis zu 30 Tage nach der Entfernung, nur zu Wiederherstellungszwecken.

6.4. Sicherheitsprotokolle: bis zu 90 Tage, sofern für die Untersuchung des Vorfalls nichts anderes erforderlich ist.

7.1. Der Nutzer hat das Recht auf: Zugriff auf seine Daten; Korrekte Ungenauigkeiten;

7.2. Daten löschen («right to be ganges»); Verarbeitung einschränken.

8.1. Wir wenden technische und organisatorische Maßnahmen an: TLS-Verschlüsselung, Zwei-Faktor-Authentifizierung für Administratoren, isolierte Laufzeitumgebungen, regelmäßige Audits und Infrastrukturtests.

8.2. Kinder: Unsere Dienstleistungen richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Kinderdaten.

9.1. Bei wesentlichen Richtlinienänderungen benachrichtigen wir die Benutzer 14 Tage vor Inkrafttreten der Änderungen per E-Mail.