Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist 2BWEB (Entreprise individuelle), Betreiber der Marke NODYNA (nachfolgend „NODYNA“ oder „wir“).

Bei Fragen zu Ihren personenbezogenen Daten oder zur Ausübung Ihrer Rechte schreiben Sie uns an contact@nodyna.com.

2. Erhobene Daten

Wir erheben ausschließlich die Daten, die für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich sind, und zwar direkt bei Ihnen oder bei Ihrer Nutzung der Website:

• Kundenkonto: Nachname, Vorname, E-Mail-Adresse und Passwort (ausschließlich als Hashwert gespeichert); sofern Sie diese angeben, Telefonnummer, Postanschrift, Name Ihres Unternehmens und Umsatzsteuer-Identifikationsnummer.
• Bestellungen und Abrechnung: bestellte Dienste und deren Konfiguration (Betriebssystem, Standort, Hostname), Beträge, verwendete Zahlungsart, Rechnungen, Referenzen der Zahlungen und Abonnements bei Stripe; bei einer Überweisung die Angaben im Überweisungsauftrag (Name des Auftraggebers, Verwendungszweck).
• Ihre Dienste: technische Informationen zu Ihren Diensten (zugewiesene IP-Adressen, Zugangsdaten, Einrichtungsdatum und Fälligkeitstermine).
• Technische Daten: IP-Adresse und verwendeter Browser (User-Agent) bei Ihren Anmeldungen, Sicherheitsprotokolle (Anmeldungen, sensible Aktionen in Ihrem Konto) sowie der Verlauf der Ihnen zugesandten Service-E-Mails.
• Korrespondenz: Nachrichten, die über das Kontaktformular (Name, E-Mail-Adresse, Unternehmen, Betreff, Nachricht und IP-Adresse) oder über Support-Tickets gesendet werden.
• Angebote für Premium-Domains: Name, E-Mail-Adresse, Telefonnummer (optional), angebotener Betrag, Nachricht und IP-Adresse.
• Domainnamen: von der Vergabestelle verlangte Identitäts- und Kontaktdaten des Inhabers (Name, Organisation, Postanschrift, E-Mail-Adresse, Telefonnummer), die an die Vergabestellen und Registrare übermittelt werden. Je nach den Regeln der jeweiligen Vergabestelle können einige davon in WHOIS- oder RDAP-Verzeichnissen veröffentlicht werden; Ihre persönlichen Kontaktdaten werden dort verborgen, soweit die Vergabestelle dies zulässt.

Einige dieser Angaben sind unerlässlich: Ohne sie können wir Ihr Konto nicht anlegen, Ihre Bestellung nicht bearbeiten oder Ihre Anfrage nicht beantworten. Unsere Dienste sind volljährigen Personen vorbehalten.

Diese Datenschutzerklärung gilt nicht für die Daten, die Sie auf Ihren eigenen Servern hosten: Für diese Daten sind Sie Verantwortlicher, und NODYNA handelt diesbezüglich als Auftragsverarbeiter zu den in den Allgemeinen Geschäftsbedingungen vorgesehenen Bedingungen.

3. Zwecke und Rechtsgrundlagen

Jede unserer Verarbeitungen beruht auf einer der in Artikel 6 DSGVO vorgesehenen Rechtsgrundlagen.

Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)

• Anlegen und Verwaltung Ihres Kundenkontos;
• Bearbeitung Ihrer Bestellungen und Zahlungen, Einrichtung, Verwaltung und Verlängerung Ihrer Dienste;
• Registrierung, Verlängerung und Transfer Ihrer Domainnamen bei den Vergabestellen und Registraren;
• Verkauf oder Vermietung von Premium-Domains und Bearbeitung Ihrer Kaufangebote;
• technischer Support und Beantwortung Ihrer Nachrichten;
• Versand von Service-E-Mails: Bestellbestätigung, Einrichtung, Abrechnung, Sicherheit, Fälligkeiten.

Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

• Erstellung und Aufbewahrung von Rechnungen und Buchhaltungsunterlagen;
• Bearbeitung von Meldungen rechtswidriger Inhalte und Beantwortung von Anfragen befugter Behörden.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

• Sicherheit der Website, unserer Infrastruktur und Ihres Kontos: Anmeldeprotokolle, Erkennung verdächtiger Zugriffe, Missbrauchsprävention;
• Betrugsprävention, insbesondere bei Zahlungen;
• Bearbeitung von Beschwerden, Forderungseinzug und Abwicklung von Rechtsstreitigkeiten;
• Beantwortung von Kontaktanfragen von Personen, die keine Kunden sind.

Einwilligung

Derzeit beruht keine unserer Verarbeitungen auf Ihrer Einwilligung: Wir verwenden weder Werbe-Cookies noch Tools zur Reichweitenmessung und senden Ihnen keine Direktwerbung. Sollten wir Ihnen eines Tages einen Newsletter oder Werbeangebote zusenden wollen, würden wir zuvor Ihre Einwilligung einholen, die Sie jederzeit widerrufen könnten.

Ihre Daten werden niemals verkauft oder vermietet und nicht zu Werbezwecken verwendet. Es werden keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten, ausschließlich auf der Grundlage einer automatisierten Verarbeitung getroffen.

4. Speicherdauer

Ihre Daten werden nur so lange gespeichert, wie es für die verfolgten Zwecke unbedingt erforderlich ist:

• Kundenkonto: für die gesamte Dauer der Vertragsbeziehung, danach 3 Jahre ab dem Ende des letzten Dienstes oder, bei einem Konto ohne Dienst, ab dessen letzter Aktivität.
• Rechnungen und Buchhaltungsunterlagen: 10 Jahre ab dem Ende des betreffenden Geschäftsjahres (Art. L123-22 des französischen Handelsgesetzbuchs [Code de commerce]).
• Anmelde- und Sicherheitsprotokolle: 12 Monate.
• Kontaktnachrichten, Support-Tickets und Angebote für Premium-Domains: 3 Jahre ab dem letzten Austausch.
• Registrierungsdaten von Domainnamen: für die Dauer der Registrierung, danach gemäß den Regeln der Vergabestellen und Registrare.

Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert. Sie können länger aufbewahrt werden, wenn dies gesetzlich vorgeschrieben ist, oder mit eingeschränktem Zugriff zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche für die Dauer der geltenden Verjährungsfrist archiviert werden.

5. Empfänger und Auftragsverarbeiter

Zugriff auf Ihre Daten haben ausschließlich befugte Personen von NODYNA. Sie werden nur an die folgenden Empfänger weitergegeben, und zwar nur in dem Umfang, in dem diese sie benötigen:

• OVHcloud (OVH SAS, Roubaix, Frankreich): Hosting der Website und ihrer Datenbanken in Frankreich;
• Stripe (Stripe Payments Europe, Ltd., Irland): Kartenzahlungen und Verwaltung der Abonnements. Ihre Kartendaten werden direkt auf der sicheren Seite von Stripe eingegeben und laufen niemals über unsere Server. Bei bestimmten Verarbeitungen, etwa zur Betrugsprävention, handelt Stripe als eigenständiger Verantwortlicher;
• Vergabestellen und Registrare für Domainnamen (z. B. AFNIC für .fr oder EURid für .eu sowie unsere Partner-Registrare): Registrierung, Verlängerung und Transfer Ihrer Domainnamen;
• Anbieter von Serverinfrastruktur: OVHcloud (Frankreich) und Hetzner Online GmbH (Deutschland, Rechenzentren in Deutschland und Finnland), je nach dem bei der Bestellung gewählten Standort, für die Bereitstellung und den Betrieb Ihrer Server;
• Verwaltungs- oder Justizbehörden, ausschließlich wenn dies gesetzlich vorgeschrieben ist.

Unsere Auftragsverarbeiter sind vertraglich verpflichtet, Ihre Daten nur auf unsere Weisung zu verarbeiten und deren Sicherheit und Vertraulichkeit zu gewährleisten (Art. 28 DSGVO).

6. Datenübermittlungen außerhalb der Europäischen Union

Ihre Daten werden innerhalb der Europäischen Union gehostet. Einige Empfänger können sie jedoch außerhalb der Union verarbeiten:

• Stripe kann bestimmte Daten in den Vereinigten Staaten verarbeiten. Diese Übermittlungen sind durch den Datenschutzrahmen EU-USA (Data Privacy Framework), dem Stripe, Inc. beigetreten ist, sowie durch die von der Europäischen Kommission erlassenen Standardvertragsklauseln abgesichert;
• Bei bestimmten Domainendungen (z. B. .dev, .io oder .ai) hat die Vergabestelle ihren Sitz außerhalb der Europäischen Union, und dasselbe kann für einige Partner-Registrare gelten. Die Übermittlung Ihrer Daten ist dann für die Erfüllung des von Ihnen beantragten Registrierungsvertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

7. Cookies

Die Website verwendet ausschließlich Cookies, die für ihren Betrieb unbedingt erforderlich sind. Gemäß Artikel 82 des Gesetzes „Informatique et Libertés“ ist dafür Ihre Einwilligung nicht erforderlich: Deshalb wird Ihnen kein Cookie-Banner angezeigt.

Es handelt sich um eigene Cookies von nodyna.com, die für Skripte der Seiten nicht zugänglich sind; sie ermöglichen keine Nachverfolgung Ihres Surfverhaltens auf anderen Websites. Es werden keine Cookies zu Werbezwecken, zur Reichweitenmessung oder von sozialen Netzwerken verwendet.

Wenn Sie mit Karte bezahlen, werden Sie auf die Zahlungsseite von Stripe weitergeleitet, die eigene, für die Zahlung und die Betrugsprävention erforderliche Cookies setzen kann; diese unterliegen der Datenschutzerklärung von Stripe.

Sie können Cookies in den Einstellungen Ihres Browsers löschen oder blockieren; die Anmeldung im Kundenbereich und der Warenkorb funktionieren dann nicht mehr.

8. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten zu schützen:

• HTTPS-Verschlüsselung der gesamten Kommunikation mit der Website;
• mit dem Algorithmus scrypt gehashte Kontopasswörter: Wir können sie weder lesen noch wiederherstellen;
• mit AES-256-GCM verschlüsselte Serverpasswörter und Transfercodes für Domainnamen; Passwörter werden niemals per E-Mail versendet;
• Schutz der Sitzungen durch zufällige Token, die wir nur als Hashwert speichern;
• Beschränkung des Datenzugriffs auf befugte Personen und Protokollierung sensibler Aktionen.

Im Fall einer Verletzung des Schutzes personenbezogener Daten würden wir diese, soweit gesetzlich vorgeschrieben, der CNIL (der französischen Datenschutzaufsichtsbehörde) melden und Sie unverzüglich benachrichtigen, falls sie ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hätte (Art. 33 und 34 DSGVO).

9. Ihre Rechte

Sie haben in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

• Auskunft: Sie können erfahren, ob wir Ihre Daten verarbeiten, und eine Kopie davon erhalten.
• Berichtigung: Sie können unrichtige oder unvollständige Daten berichtigen lassen; die meisten davon können Sie direkt in Ihrem Kundenbereich ändern.
• Löschung: Sie können die Löschung Ihrer Daten verlangen, mit Ausnahme der Daten, die wir aufbewahren müssen, etwa Rechnungen.
• Einschränkung der Verarbeitung: Sie können verlangen, dass die Nutzung Ihrer Daten vorübergehend ausgesetzt wird, beispielsweise solange deren Richtigkeit überprüft wird.
• Widerspruch: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer auf unser berechtigtes Interesse gestützten Verarbeitung widersprechen.
• Datenübertragbarkeit: Sie können die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen Format erhalten oder sie an eine andere Stelle übermitteln lassen.
• Anweisungen für den Todesfall: Sie können Anweisungen dazu festlegen, was nach Ihrem Tod mit Ihren Daten geschehen soll (Art. 85 des Gesetzes „Informatique et Libertés“).

Um diese Rechte auszuüben, schreiben Sie an contact@nodyna.com, vorzugsweise von der E-Mail-Adresse aus, die mit Ihrem Konto verknüpft ist. Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Informationen von Ihnen anfordern. Die Ausübung Ihrer Rechte ist unentgeltlich.

Wir antworten Ihnen innerhalb eines Monats nach Eingang Ihres Antrags. Diese Frist kann wegen der Komplexität oder der Anzahl der Anträge um zwei Monate verlängert werden; in diesem Fall würden wir Sie innerhalb des ersten Monats darüber informieren.

10. Beschwerde bei der CNIL

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht den geltenden Vorschriften entspricht, können Sie bei der Commission nationale de l'informatique et des libertés (CNIL), der französischen Datenschutzaufsichtsbehörde, unter www.cnil.fr oder bei der Aufsichtsbehörde des Mitgliedstaats der Europäischen Union, in dem Sie wohnen, Beschwerde einlegen. Sie können sich aber gern vorher an uns wenden: Wir werden unser Möglichstes tun, um Ihrem Anliegen nachzukommen.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Dienste oder der Rechtsvorschriften Rechnung zu tragen. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben; bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis auf der Website.