Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist NUTRAVER LLC, 1110 Brickell Ave, Ste 430, Miami, FL 33131, United States, vertreten durch den Geschäftsführer [Managing director]. Telefon: [Not provided]. Für Datenschutzanfragen erreichen Sie uns unter privacy@nutraver.com.

Sofern gesetzlich erforderlich, werden wir einen Datenschutzbeauftragten benennen und seine Kontaktdaten hier veröffentlichen. Bis dahin wenden Sie sich mit allen Fragen zum Datenschutz bitte an privacy@nutraver.com.

2. Überblick über die Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Beantwortung von Anfragen sowie für Abschluss, Durchführung und Abrechnung von Verträgen erforderlich ist oder eine andere Rechtsgrundlage besteht. Betroffen sind insbesondere folgende Kategorien:

• Verbindungs- und Nutzungsdaten beim Aufruf der Website (z. B. IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent);
• Kontakt- und Inhaltsdaten aus Formularen und E-Mails (z. B. Name, E-Mail-Adresse, Unternehmen, Nachricht);
• Bestands- und Vertragsdaten (z. B. Kundenkonto, Rechnungsanschrift, USt-IdNr., bestellte Dienste, zugewiesene IP-Adressen);
• Zahlungs- und Abrechnungsdaten (z. B. gewählte Zahlungsart, Rechnungen, Zahlungsstatus);
• Daten aus Abuse-Meldungen (Angaben der meldenden Person und Angaben zu dem gemeldeten Vorfall).

Wir erhalten diese Daten in der Regel direkt von Ihnen. Daten aus Abuse-Meldungen erhalten wir von Dritten, die Vorfälle aus unserem Netz melden.

3. Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Website verarbeitet der Webserver technisch notwendige Daten, die Ihr Browser übermittelt, und speichert sie in Server-Logfiles:

• IP-Adresse des anfragenden Geräts;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene URL;
• User-Agent (Browser und Betriebssystem).

Die Verarbeitung dient der Auslieferung der Website, der Sicherheit unserer Systeme sowie der Erkennung und Abwehr von Angriffen und Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb der Website. Die Logfiles werden nach höchstens 14 Tagen gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Schriftarten und sonstige Ressourcen werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Website werden keine Anfragen an Server Dritter (etwa an Font- oder Content-Delivery-Dienste) gestellt. Wir setzen keine Tracking-, Analyse- oder Werbetechnologien ein.

4. Kontaktformular, Abuse-Meldungen und VPN-Anfragen

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten:

• Kontaktformular: Name, E-Mail-Adresse, optional Unternehmen und Thema, Ihre Nachricht sowie gegebenenfalls eine beigefügte Konfiguration;
• Anfrage für Mengenkonditionen (VPN-Anbieter): Unternehmen, Ansprechpartner, E-Mail-Adresse, Website, optional Telegram, geplante Serveranzahl, Standorte, IPv4-Bedarf, geplanter Start, Abuse-Kontakt und Ihre Nachricht;
• Abuse-Meldung: Kategorie, betroffene IP-Adressen, URLs oder Hostnamen, Zeitpunkt, Beschreibung und Nachweise sowie, soweit angegeben, Name und E-Mail-Adresse der meldenden Person.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen sowie in der Bekämpfung von Missbrauch aus unserem Netz.

Abuse-Meldungen können wir zur Bearbeitung an den betroffenen Kunden weiterleiten. Name und Kontaktdaten der meldenden Person geben wir dabei nur mit deren Einwilligung weiter, es sei denn, wir sind gesetzlich zur Weitergabe verpflichtet. Meldungen zu Darstellungen sexuellen Kindesmissbrauchs können anonym abgegeben werden.

Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt eine Anfrage zu einem Vertrag, gelten die Regeln in Abschnitt 5. Abuse-Vorgänge bewahren wir auf, solange dies zur Nachverfolgung wiederholter Verstöße und zur Rechtsverteidigung erforderlich ist ([Frist wird festgelegt]).

5. Kundenkonto, Bestellung, Bereitstellung und Abrechnung

Für Registrierung, Bestellung, Bereitstellung der Server, Support und Abrechnung verarbeiten wir Ihre Bestands- und Vertragsdaten, insbesondere Name, E-Mail-Adresse, Unternehmen, Rechnungsanschrift, Land, USt-IdNr., bestellte Dienste, zugewiesene IP-Adressen, Rechnungen und Supportvorgänge. Wenn Sie die Zwei-Faktor-Authentifizierung aktivieren, verarbeiten wir die dafür erforderlichen Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlichen Pflichten unterliegen, etwa steuer- und handelsrechtlichen Pflichten oder der Prüfung von USt-IdNr.

Vertragsdaten speichern wir für die Dauer des Vertragsverhältnisses. Danach bewahren wir Daten auf, soweit gesetzliche Aufbewahrungspflichten bestehen: Rechnungen und Buchungsbelege zehn Jahre, Handels- und Geschäftsbriefe sechs Jahre (§ 147 AO, § 257 HGB). Nach Ablauf der Fristen werden die Daten gelöscht.

6. Zahlungsabwicklung

Zahlungen per Karte, SEPA-Überweisung oder Kryptowährung werden über Zahlungsdienstleister abgewickelt: [Zahlungsdienstleister werden benannt]. Dabei übermitteln wir die für die Zahlung erforderlichen Daten (z. B. Rechnungsbetrag, Rechnungsnummer, Name, E-Mail-Adresse). Kartendaten werden direkt beim Zahlungsdienstleister erfasst und nicht von uns gespeichert.

Die Zahlungsdienstleister verarbeiten diese Daten in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

7. Auftragsverarbeiter

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten, insbesondere für:

• Hosting der Website und des Kundenportals: [Anbieter wird benannt];
• E-Mail-Versand und -Empfang: [Anbieter wird benannt];
• Support- und Ticketsystem: [Anbieter wird benannt].

Mit allen Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO, die sie insbesondere zur Vertraulichkeit und zu geeigneten technischen und organisatorischen Maßnahmen verpflichten.

8. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums ist nicht vorgesehen. Sollte eine solche Übermittlung künftig erforderlich werden, erfolgt sie nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) oder geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO). Wir werden diese Erklärung in diesem Fall vorher anpassen.

9. Speicherdauer

Soweit in dieser Erklärung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Entfällt der Zweck, löschen wir die Daten oder schränken ihre Verarbeitung ein, wenn gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, bewahren wir bis zum Abschluss des jeweiligen Vorgangs auf.

10. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an privacy@nutraver.com. Unbeschadet anderer Rechtsbehelfe haben Sie zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: [Data protection authority of the federal state].

11. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere die verschlüsselte Übertragung per TLS, Zugriffsbeschränkungen auf das erforderliche Maß sowie die Möglichkeit der Zwei-Faktor-Authentifizierung für Ihr Kundenkonto.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; das Datum der letzten Aktualisierung ist oben angegeben. Über wesentliche Änderungen, die bestehende Kundenverhältnisse betreffen, informieren wir Kunden zusätzlich per E-Mail.