Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:
Prox IT UG (haftungsbeschränkt)
Unter den angegebenen Kontaktdaten unseres Datenschutzbeauftragten können Sie jederzeit folgende Rechte ausüben:
Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde.
Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.
Wenn Sie auf unsere Website zugreifen, d.h., wenn Sie sich nicht registrieren oder anderweitig Informationen übermitteln, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches.
Sie werden insbesondere zu folgenden Zwecken verarbeitet:
Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Informationen dieser Art werden von uns ggfs. anonymisiert statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.
Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Webseite als Auftragsverarbeiter tätig werden.
Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist für die Daten, die der Bereitstellung der Website dienen, grundsätzlich der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 14 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer anonymisiert, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein. Aus diesem Grund ist ein Widerspruch ausgeschlossen.
Wie viele andere Webseiten verwenden wir auch so genannte „Cookies“. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Webseite besuchen.
Sie können Sie einzelne Cookies oder den gesamten Cookie-Bestand löschen. Darüber hinaus erhalten Sie Informationen und Anleitungen, wie diese Cookies gelöscht oder deren Speicherung vorab blockiert werden können. Je nach Anbieter Ihres Browsers finden Sie die notwendigen Informationen unter den nachfolgenden Links:
Soweit Sie uns durch Ihre Browsereinstellungen oder Zustimmung die Verwendung von Cookies erlauben, können folgende Cookies auf unseren Webseiten zum Einsatz kommen:
Session, Userid - 1 Jahr
Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Für folgende Anwendungen benötigen wir Cookies:
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer nutzerfreundlichen Gestaltung unserer Website.
Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Website als Auftragsverarbeiter tätig werden.
Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne diese Daten ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein.
Lesen Sie dazu die Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO weiter unten.
Für die Registrierung auf unserer Website benötigen wir einige personenbezogene Daten, die über eine Eingabemaske an uns übermittelt werden.
Zum Zeitpunkt der Registrierung werden zusätzlich folgende Daten erhoben:
E-Mail, IP-Adresse
Ihre Registrierung ist für das Bereithalten bestimmter Inhalte und Leistungen auf unserer Website erforderlich.
Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt auf Grundlage einer Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).
Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Website als Auftragsverarbeiter tätig werden.
Die erhobenen Daten werden ggfs. in folgende Drittländer übertragen:
Nein
Folgende Datenschutzgarantien liegen vor:
Daten werden in diesem Zusammenhang nur verarbeitet, solange die entsprechende Einwilligung vorliegt.
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Ohne die Bereitstellung Ihrer personenbezogenen Daten können wir Ihnen keinen Zugang auf unsere angebotenen Inhalte gewähren.
Nutzer von IPv64.net können Domains über unser Content Delivery Network CDN64 erreichbar machen. Ruft jemand eine solche Domain auf, laufen die Verbindung und die IP-Adresse der aufrufenden Person über unsere Server in Nürnberg (srv07.cdn64.de, srv10.cdn64.de) und Falkenstein (srv08.cdn64.de, srv09.cdn64.de). Dabei verarbeiten wir:
Eine Sperre nach Herkunftsland wendet nicht CDN64 an, sondern die Node64-Installation des Domain-Inhabers mit einer lokalen Länderdatenbank; dabei werden keine Daten an Dritte übermittelt.
Der Dienst des Domain-Inhabers erhält die IP-Adresse der aufrufenden Person (über Node64 bzw. in den Kopfzeilen X-Forwarded-For und X-Real-IP), damit er seinen Dienst betreiben und absichern kann; beim Portmapper sieht er nur die Adresse unserer Server. Für die Verarbeitung in seinem Dienst ist der Domain-Inhaber verantwortlich.
Gegenüber unseren Nutzern erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erbringung des CDN-Dienstes, gegenüber den aufrufenden Personen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses und des Interesses des Domain-Inhabers an der Bereitstellung, Erreichbarkeit und Absicherung der Dienste.
Für Domains in Modus 2 und 3 beantragen unsere Server TLS-Zertifikate bei Let's Encrypt (Internet Security Research Group, USA) oder ersatzweise bei ZeroSSL (ZeroSSL GmbH, Österreich). Dabei wird nur der Domainname übermittelt. Ausgestellte Zertifikate und damit die Domainnamen werden von den Zertifizierungsstellen in öffentlichen Certificate-Transparency-Logs veröffentlicht.
Die Server werden bei der Hetzner Online GmbH, Gunzenhausen, als Auftragsverarbeiter betrieben. Weitere Empfänger sind der Dienst des Domain-Inhabers (siehe oben) und für Zertifikate die genannten Zertifizierungsstellen.
IP-Adressen aufrufender Personen werden nicht gespeichert, sondern nur während der Verbindung und bis zu zwei Minuten danach im Arbeitsspeicher gehalten. Die Systemprotokolle der Server enthalten keine IP-Adressen aufrufender Personen, nur die der verbundenen Node64-Installationen unserer Nutzer, und werden nach 14 Tagen gelöscht. JA4-Fingerabdrücke je Domain und Tag werden nach 35 Tagen gelöscht, die Summen je Domain und Tag nach 13 Monaten; sie enthalten keine personenbezogenen Daten der aufrufenden Personen. Vom Domain-Inhaber eingetragene Erlauben-/Sperrlisten werden 14 Tage nach dem Entfernen seines Tunnels gelöscht.
Hinweise auf Missbrauch über CDN64 richten Sie bitte an abuse@ipv64.net.
Mit den Healthchecks überwachen unsere Nutzer Webseiten, Server und Dienste. Wir speichern die Einstellungen der Checks (z. B. Ziel-Adresse, Name und Beschreibung) und deren Messergebnisse (Zustand, Antwortzeit, Fehlergrund). Gemessen wird von unseren Servern hc-srv01 (Falkenstein) und hc-srv02 (Nürnberg) sowie gegebenenfalls von der Node64-Installation des Nutzers. Bei Push-Checks speichern wir zur Fehlersuche die IP-Adresse, von der die Meldung kam.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erbringung des Dienstes.
Die Server werden bei der Hetzner Online GmbH, Gunzenhausen, als Auftragsverarbeiter betrieben.
Einzelne Messungen werden nach 2 Tagen gelöscht, Stundenwerte nach 90 Tagen, Tageswerte und beendete Störungen nach 13 Monaten, Ereignisse nach einem Jahr. Gelöschte Checks werden nach 90 Tagen endgültig entfernt. Mit dem Konto werden alle Daten gelöscht. Die Server-Logfiles werden nach spätestens 14 Tagen gelöscht.
Für Benachrichtigungen (z. B. bei Störungen eines Healthchecks) hinterlegen Nutzer Kanäle wie E-Mail, SMS, Telegram, Discord, Slack, Microsoft Teams, Pushover, ntfy, Gotify, Matrix, Webhook oder die IPv64 App. Zugangsdaten der Kanäle (z. B. Tokens oder Passwörter) speichern wir verschlüsselt. Eine Nachricht enthält den Namen des betroffenen Checks oder Dienstes, seinen Zustand und den Grund.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erbringung des Dienstes.
E-Mails versenden wir über unseren eigenen Mailserver, der bei der Hetzner Online GmbH in Deutschland betrieben wird; SMS über einen SMS-Dienstleister als Auftragsverarbeiter. Alle übrigen Nachrichten gehen an den vom Nutzer gewählten Dienst, z. B. Telegram, Discord, Slack, Microsoft Teams, Pushover, ntfy.sh oder matrix.org, oder an einen vom Nutzer angegebenen Server. Für diese Anbieter gelten deren Datenschutzbestimmungen; einige haben ihren Sitz außerhalb der EU. Die Übermittlung erfolgt auf Veranlassung des Nutzers zur Erfüllung des Vertrags (Art. 49 Abs. 1 lit. b DSGVO).
Kanäle bleiben gespeichert, bis der Nutzer sie löscht (endgültig nach 90 Tagen) oder sein Konto löscht. Das Zustellprotokoll wird nach 90 Tagen gelöscht.
Node64 ist ein Container, den unsere Nutzer selbst betreiben; was er lokal speichert, bleibt beim Nutzer. Verknüpft der Nutzer Node64 mit seinem Konto, übermittelt die Installation Name, Standort-Bezeichnung, Version, Zeitzone und eingeschaltete Module sowie die Messergebnisse und Ereignisse ihrer Checks. Zusätzlich speichern wir die zuletzt verwendete IP-Adresse der Installation, um Verbindungsprobleme und Missbrauch zu erkennen. Zur Prüfung auf Updates ruft Node64 regelmäßig eine Datei auf ipv64.net ab; dabei werden wie bei jedem Abruf unserer Website die IP-Adresse und die Versionsnummer übermittelt (siehe Server-Logfiles).
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erbringung des Dienstes, beim Update-Abruf gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an sicherer und aktueller Software.
Die Angaben zur Installation bleiben gespeichert, bis der Nutzer sie im Portal entfernt oder sein Konto löscht. Die IP-Adresse wird gelöscht, sobald die Installation entfernt ist oder sich 90 Tage nicht gemeldet hat.
Unsere Nutzer können mit Node64 Fallen-Dienste (Honeypot-Sensoren) betreiben, die kein legitimer Nutzer aufruft. Die Sensoren melden Zugriffe auf diese Fallen an IPv64.net: die IP-Adresse der zugreifenden Stelle, Dienst, Port, Zeitpunkt und Anzahl sowie Merkmale des Angriffs (z. B. versuchte Benutzernamen und Passwörter, aufgerufene Pfade, User-Agent und TLS-Fingerabdruck). Wir werten diese Meldungen aus, um Angreifer zu erkennen und unsere Nutzer und andere Netze davor zu schützen. Veröffentlicht werden:
Meldet ein Sensor ohne Konto (anonym), speichern wir seine IP-Adresse nur am Sensor-Eintrag und löschen sie 30 Tage nach seiner letzten Meldung.
Passwort-Check: Das eingegebene Passwort verlässt Ihren Browser nicht. Der Browser berechnet einen Hash-Wert und sendet nur dessen erste fünf Zeichen; die Anfrage wird nicht gespeichert.
Frühwarnung: Nutzer können eigene Netze (IP-Bereiche) und die Adressen ihrer DynDNS-Domains überwachen lassen. Treffer werden mit Zeitpunkt und Adresse gespeichert und per E-Mail an die Adresse des Kontos gemeldet.
Gegenüber unseren Nutzern erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO, gegenüber den gemeldeten Stellen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses und des Interesses unserer Nutzer an der Sicherheit von Netzen und Diensten (Erwägungsgrund 49 DSGVO).
Vollständige IP-Adressen in den Meldungen werden nach 90 Tagen auf /24 bzw. /48 gekürzt und nach 24 Monaten gelöscht. Versuchte Zugangsdaten und andere Angriffsmerkmale werden nach 365 Tagen gelöscht, Bewertungen nach 14 Tagen, Treffer der Frühwarnung nach 90 Tagen. Anträge auf Freigabe werden nach 365 Tagen gelöscht, E-Mail-Adressen von Antragstellern ohne Konto 90 Tage nach der Entscheidung.
Wer meint, zu Unrecht gelistet zu sein, kann über die IP-Auskunft eine Freigabe beantragen oder sich an abuse@ipv64.net wenden.
Für Push-Nachrichten an die IPv64 App übermitteln wir die Nachricht über den Dienst SecNtfy, einen Anbieter mit Sitz und Servern in Deutschland. Titel und Text sind Ende-zu-Ende mit dem Schlüssel des Geräts verschlüsselt; SecNtfy erhält nur den Geräte-Token und die verschlüsselte Nachricht. Die Daten verlassen Deutschland nicht.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erbringung des Dienstes.
Wir senden unseren Nutzern einmal pro Woche eine Übersicht über ihr Konto per E-Mail: Domains mit ihren aktuellen Adressen, Healthchecks und Störungen, CDN64-Datenverkehr und abgewehrte Zugriffe, Honeypot64-Meldungen und Cloud Router. Konten ohne genutzte Dienste erhalten keinen Bericht. Die E-Mail enthält keine Zählpixel. Wir speichern, ob und wann der Bericht einer Woche versendet wurde.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO als Teil des Dienstes. Der Bericht lässt sich jederzeit in den Kontoeinstellungen oder mit einem Klick auf den Abmeldelink in jeder E-Mail abbestellen.
Versendet wird über unseren eigenen Mailserver, der bei der Hetzner Online GmbH in Deutschland betrieben wird.
Das Versandprotokoll wird nach 90 Tagen gelöscht.
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Prox IT UG (haftungsbeschränkt)
Unsere Website nutzt Plugins der von Google betriebenen Seite YouTube. Betreiber der Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.
Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.
Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.
Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy.
Vorname
Nachname
Adresse
E-Mail-Adresse
Telefonnummer
Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über PayPal nicht durchführen. [Es besteht für Sie die Möglichkeit, eine andere Zahlungsmethode zu wählen.]
PayPal führt bei verschiedenen Diensten wie Zahlung per Lastschrift eine Bonitätsauskunft durch, um Ihre Zahlungsbereitschaft und -fähigkeit sicherzustellen. Dies entspricht dem berechtigten Interesse PayPals (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Dafür werden Ihre Daten (Name, Adresse und Geburtsdatum, Bankkontodetails) an Auskunfteien weitergegeben. Wir haben auf diesen Prozess keinen Einfluss und erhalten lediglich das Ergebnis, ob die Zahlung durchgeführt oder abgelehnt wurde oder eine Überprüfung aussteht.
Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber PayPal finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Ihre Daten werden bis zum Abschluss der Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist. [Für uns gilt gemäß [§ 147 AO / § 257 HGB] eine gesetzliche Aufbewahrungsfrist von [X] Jahren für folgende Dokumente: [ ]]
Technische Hinweise
Es sollte überprüft werden, ob Logfiles von PayPal-Ereignissen angelegt werden, die eventuell personenbezogene Daten im Klartext enthalten können.
Rechtliche Hinweise
Keine Auftragsverarbeitung nach Art. 28 DSGVO
PayPal ist kein Auftragsverarbeiter im Sinne des Art. 4 Nr. 8 DSGVO. Es liegt eine eigene Verantwortlichkeit vor. (https://www.lda.bayern.de/media/FAQ_Abgrenzung_Auftragsverarbeitung.pdf)
Sonstiges
Besonderheiten gelten bei der Verwendung von Instant Payment Notifications (https://developer.paypal.com/docs/api-basics/notifications/ipn/IPNIntro/)
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an die für den Datenschutz verantwortliche Person in unserer Organisation:
Dennis Schröder