Datenschutzerklärung

Viktor Ludwig Eridanus e.U.
Alban-Berg-Weg 8
1130 Wien
E-Mail: support@datahamster.run

DataHamster wird bei DigitalOcean, LLC (USA) betrieben. Server und Datenbank stehen im Rechenzentrum in Amsterdam (Niederlande). DigitalOcean verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags, der Bestandteil der Nutzungsbedingungen von DigitalOcean ist.

Ein Zugriff aus den USA kann nicht ausgeschlossen werden. Eine solche Übermittlung stützt sich auf die Zertifizierung von DigitalOcean nach dem EU-US Data Privacy Framework und ergänzend auf EU-Standardvertragsklauseln.

Für die Registrierung verarbeiten wir deine E-Mail-Adresse, dein Passwort (ausschließlich als kryptografischer Hash, nie im Klartext) und den Zeitpunkt der Registrierung. Grundlage ist die Erfüllung unseres Vertrags mit dir.

Um den Dienst bereitzustellen und den Verbrauch anzuzeigen, speichern wir pro Proxy:

• die generierten Zugangsdaten,
• das übertragene Datenvolumen und die Anzahl der Verbindungen, zusammengefasst in 5-Minuten-Zeitfenstern,
• den Zeitpunkt der letzten Nutzung.

Inhalte der Verbindungen und aufgerufene URLs speichern wir nicht. HTTPS-Verbindungen bleiben Ende-zu-Ende verschlüsselt. Grundlage ist die Erfüllung unseres Vertrags mit dir.

Beim Betrieb fallen an verschiedenen Stellen der Infrastruktur technische Protokolle an – etwa in Load Balancern, auf Servern, in der Datenbank oder bei eingesetzten Dienstleistern. Sie können die IP-Adresse, Zeitpunkt, angefragte Adresse, Statuscode und Angaben zum verwendeten Programm enthalten. Diese Protokolle dienen dem sicheren und stabilen Betrieb, der Fehlersuche und der Abwehr von Missbrauch; wir werten sie nicht zu Werbezwecken aus und führen sie nicht mit anderen Daten zu einem Profil zusammen. Grundlage ist unser berechtigtes Interesse an einem funktionierenden und sicheren Dienst.

Nach dem Login speichern wir ein Anmelde-Token im lokalen Speicher (localStorage) deines Browsers, damit du angemeldet bleibst. Wir setzen keine Cookies und verwenden keine Analyse- oder Tracking-Dienste. Schriftarten werden von unserem eigenen Server ausgeliefert.

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Limited, Irland, gemeinsam mit verbundenen Unternehmen wie Stripe, Inc., USA). Deine Zahlungsdaten gibst du direkt bei Stripe ein; vollständige Kartendaten erreichen unsere Server nie und werden von uns nicht gespeichert.

Bei uns gespeichert werden die Kundennummer und die Kennung der Zahlungsmethode bei Stripe sowie zu jeder Abbuchung Betrag, Zeitpunkt, Status und der abgerechnete Verbrauchszeitraum. An Stripe übermitteln wir deine E-Mail-Adresse und den abzubuchenden Betrag. Stripe verarbeitet die Daten teilweise in unserem Auftrag und teilweise als eigener Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten; dafür gelten die Datenschutzhinweise von Stripe. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework und ergänzend auf EU-Standardvertragsklauseln.

Grundlage ist die Erfüllung unseres Vertrags mit dir sowie die Einhaltung steuerlicher Pflichten.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und etwaige weitere Angaben, um deine Anfrage zu beantworten. Grundlage ist die Erfüllung unseres Vertrags mit dir, sonst unser berechtigtes Interesse, Anfragen zu beantworten.

Daneben senden wir dir betriebsnotwendige Nachrichten zu deinem Account, etwa Hinweise zu Zahlungen, Sperren oder Änderungen am Dienst. Werbung versenden wir nicht ohne deine Einwilligung.

Für Empfang, Weiterleitung und Versand unserer E-Mails setzen wir Dienstleister ein – derzeit den E-Mail-Dienst von Namecheap, Inc. (USA) mit Weiterleitung an ein Postfach bei Google (Google Ireland Limited bzw. Google LLC, USA); für automatisch versendete Nachrichten kann zusätzlich ein spezialisierter Versanddienst hinzukommen. Diese Anbieter erhalten deine E-Mail-Adresse und den Inhalt der jeweiligen Nachricht und verarbeiten sie in unserem Auftrag. Dabei können Daten in die USA übermittelt werden; solche Übermittlungen stützen sich auf das EU-US Data Privacy Framework oder auf EU-Standardvertragsklauseln.

Accountdaten speichern wir, bis du deinen Account löschen lässt. Verbrauchs- und Abrechnungsdaten speichern wir, solange wir sie für die Abrechnung und deren Nachvollziehbarkeit benötigen; für Unterlagen, die zu einer Rechnung gehören, gelten die gesetzlichen Aufbewahrungsfristen von sieben Jahren. Technische Protokolle löschen oder anonymisieren wir, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind.

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten,
• Berichtigung und Löschung,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen,
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

Wende dich dazu an support@datahamster.run.