Unsere Website vmheaven.io einschließlich des Kundenbereichs und der Mini-App wird über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert. Cloudflare ist unser Content Delivery Network und Reverse Proxy und schützt unsere Website vor Angriffen (DDoS) und missbräuchlichen automatisierten Zugriffen. Jede Anfrage Ihres Browsers an unsere Website läuft durch das Netz von Cloudflare, das sie auf dem Übertragungsweg entschlüsselt und wieder verschlüsselt. Cloudflare verarbeitet dabei Ihre IP-Adresse, die aufgerufene Adresse, den Zeitpunkt, Angaben zu Browser und Gerät (zum Beispiel den User-Agent und technische Merkmale der Verbindung) und den Inhalt der Anfrage einschließlich Ihrer Eingaben in Formularen.
Beim Registrierungsformular und beim Anmeldeformular des Kundenbereichs (beide auch innerhalb des Bestellformulars) setzen wir Cloudflare Turnstile ein, um Menschen von automatisierten Programmen zu unterscheiden. Turnstile wertet Ihre IP-Adresse, technische Merkmale Ihrer Verbindung und Ihres Browsers und die aufgerufene Seite aus. Zum Schutz unserer Website kann Cloudflare außerdem technisch notwendige Cookies setzen oder vergleichbare Informationen in Ihrem Browser auslesen; dafür ist keine Einwilligung nötig, weil es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).
Cloudflare verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO) nach seinem Data Processing Addendum, das Bestandteil des für unser Konto geltenden Self-Serve Subscription Agreement von Cloudflare ist. Zur Verbesserung seiner Bot-Erkennung nutzt Cloudflare Turnstile-Daten außerdem als eigenständiger Verantwortlicher. Wir setzen Cloudflare auf Grundlage unseres berechtigten Interesses an einer schnellen, erreichbaren und sicheren Website und an ihrem und Ihrem Schutz vor Angriffen und Missbrauch ein (Art. 6 Abs. 1 lit. f DSGVO); soweit eine Anfrage dem Abschluss oder der Erfüllung Ihres Vertrags dient, auch auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Übermittlungen an Cloudflare in die USA erfolgen deshalb auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Für Übermittlungen, die davon nicht erfasst sind, enthält das Data Processing Addendum von Cloudflare die Standardvertragsklauseln der EU (Art. 46 Abs. 2 lit. c DSGVO).
Datenschutzerklärung von Cloudflare: Cloudflare (cloudflare.com/privacypolicy). Data Processing Addendum: Cloudflare (cloudflare.com/cloudflare-customer-dpa). Turnstile: Cloudflare (cloudflare.com/turnstile-privacy-policy).
Zahlungsanbieter: Je nach gewählter Zahlungsart erhalten Cryptomus (Krypto-Zahlungen), Viva.com (Kartenzahlungen) oder PayPal die für Ihre Zahlung nötigen Daten, etwa den Betrag und die Rechnungsnummer. Karten- und Kontodaten geben Sie auf der Seite des Anbieters ein; sie erreichen uns nie. Es gelten die Datenschutzerklärungen der Anbieter (Art. 6 Abs. 1 lit. b DSGVO).
Adressvorschläge bei der Registrierung: Während Sie im Registrierungsformular Ihre Anschrift eingeben, sendet unser Server das Eingegebene und das gewählte Land, nicht aber Ihre IP-Adresse, an einen Adresssuchdienst, der passende Adressen vorschlägt: Geoapify GmbH (Deutschland) und, falls dieser nicht erreichbar ist, Photon, betrieben von der komoot GmbH (Deutschland). Das hilft Ihnen, eine korrekte Rechnungsanschrift anzugeben (Art. 6 Abs. 1 lit. b und f DSGVO).
KI-Dienst: Wir nutzen Claude, einen KI-Dienst der Anthropic, PBC (San Francisco, USA), um Antworten auf Support-Anfragen zu entwerfen und Fragen zu unserer Buchhaltung zu beantworten. Dafür erhält Anthropic den Inhalt des betreffenden Tickets und die zur Antwort nötigen Kunden-, Service- und Rechnungsangaben, bei Buchhaltungsfragen Rechnungs-, Zahlungs- und Ausgabenbelege. Jeder Entwurf wird von einem Mitglied unseres Teams geprüft, bevor er an Sie geht. Anthropic verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO) und nutzt sie nach seinen Geschäftsbedingungen nicht zum Training seiner Modelle. Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln im Data Processing Addendum von Anthropic (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Beantwortung Ihrer Anfrage, Art. 6 Abs. 1 lit. c und f DSGVO für unsere Buchhaltung.
Missbrauchsmeldungen: Um Missbrauch unseres Netzes zu erkennen, erhalten wir von The Spamhaus Project und von URLhaus (abuse.ch) Meldungen zu IP-Adressen in unserem Netz und ordnen sie dem Service zu, der die Adresse nutzt (Art. 6 Abs. 1 lit. f DSGVO).
Serverkonsole: Öffnen Sie im Kundenbereich die serielle Konsole eines Dedicated Servers, lädt Ihr Browser das Terminalprogramm vom Content Delivery Network jsDelivr (cdn.jsdelivr.net), das dabei Ihre IP-Adresse und Angaben zu Ihrem Browser erhält (Art. 6 Abs. 1 lit. f DSGVO).
Partnerlinks: Öffnen Sie unsere Website über einen Partnerlink, zählen wir für den Partnercode einen Klick. Ihre IP-Adresse speichern wir dafür nicht; sie wird nur kurz verwendet, um doppelte Zählungen zu begrenzen. Den Partnercode hält nur die geöffnete Seite im Arbeitsspeicher; auf Ihrem Gerät wird dafür nichts gespeichert. Registrieren Sie sich bei diesem Besuch, speichern wir den Code bei Ihrem Konto, damit Ihre Zahlungen dem Partner angerechnet werden (Art. 6 Abs. 1 lit. f DSGVO).
Weitere Dienstleister, etwa unsere Hosting- und Rechenzentrumsdienstleister und IT-Dienstleister, die unser Team unterstützen, verarbeiten personenbezogene Daten nur, soweit es für ihre Aufgabe nötig ist. E-Mails versenden wir über unseren eigenen Mailserver.
