Datenschutzerklärung

1. Verantwortlicher und Kontakt

Kurz gesagt: Ihre Daten verarbeitet David Zákoucký (StormHost). Schreiben Sie uns an [email protected].

1.1Verantwortlicher für die Verarbeitung personenbezogener Daten ist David Zákoucký, unternehmerisch tätige natürliche Person, eingetragen im tschechischen Gewerberegister, Identifikationsnummer (IČO) 19217200, mit Sitz in Děčínská 552/1, 180 00 Praha 8, Telefon +420 777 436 340 (im Folgenden „wir“), Betreiber der StormHost-Dienste.

1.2In Angelegenheiten personenbezogener Daten erreichen Sie uns unter [email protected] oder unter der Anschrift unseres Sitzes.

1.3Datenschutzbeauftragter. Einen Datenschutzbeauftragten haben wir nicht benannt. Nach Art. 37 Abs. 1 DSGVO sind wir dazu nicht verpflichtet: Wir sind keine Behörde oder öffentliche Stelle, und unsere Kerntätigkeit besteht weder in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen noch in einer umfangreichen Verarbeitung besonderer Kategorien von Daten. Wenden Sie sich in allen Angelegenheiten personenbezogener Daten direkt an uns.

1.4Wenn wir die Dienste auf eine andere Person übertragen (zum Beispiel auf eine Handelsgesellschaft, die wir gründen), erfahren Sie dies vorab per E-Mail. Der neue Verantwortliche wird die Daten nach dieser Datenschutzerklärung verarbeiten.

2. Für wen die Datenschutzerklärung gilt

Kurz gesagt: Die Datenschutzerklärung gilt für Kunden, Besucher der Website und weitere Personen, deren Daten wir verarbeiten. Daten, die Sie selbst in einem Dienst speichern, gehören Ihnen – wir hosten sie nur.

2.1Die Datenschutzerklärung beschreibt, wie wir personenbezogene Daten folgender Personen verarbeiten:

Kunden und Personen, die für einen Kunden handeln;
Mitglieder mit einer Freigabe für einen Dienst und Nutzer des Game-Panels, die der Kunde zum Server hinzugefügt hat;
Betreiber von VIP-Shops und Spieler, die im VIP-Shop einkaufen;
Abonnenten der Mitteilungen zum Dienststatus;
Besucher der Website stormhost.eu und Nutzer der kostenlosen Tools;
Personen, die uns kontaktieren, und Personen, die rechtswidrige Inhalte melden.

2.2Daten in den Diensten der Kunden. Die Datenschutzerklärung gilt nicht für Daten, die der Kunde selbst in einem Dienst speichert oder die der Dienst auf seine Weisung verarbeitet. Dazu gehören zum Beispiel Daten auf einem VPS, einem Spielserver und einem Discord-Bot, Inhalte und Datenbanken einer Website im Webhosting, Zugriffsprotokolle der Besucher seiner Website, Backups des Dienstes, der Datenverkehr, der über das Gateway zu txAdmin läuft, oder Daten der Spieler im VIP-Shop beim Verkauf. Verantwortlicher für diese Daten ist der Kunde. Wir sind Auftragsverarbeiter nach Art. 28 DSGVO und richten uns nach Ziff. 16.2 der Allgemeinen Geschäftsbedingungen (AGB) bzw. nach einem gesonderten Auftragsverarbeitungsvertrag. Der Kunde ist dafür verantwortlich, dass er für die Verarbeitung eine Rechtsgrundlage hat und dass er seine Nutzer (z. B. Spieler oder Besucher der Website) informiert. Weitere Auftragsverarbeiter, die wir für diese Daten einsetzen, nennen wir in Ziff. 6.4.

2.3Einige Daten über den Dienst verarbeiten wir auch im eigenen Namen, weil wir sie zur Vertragserfüllung, zur Führung von Belegen oder zum Schutz der Dienste benötigen. Dazu gehören zum Beispiel Aufzeichnungen über Zahlungen im VIP-Shop, Daten zu Domains oder Audit-Protokolle. Diese beschreibt Ziff. 3.

3. Zwecke, Rechtsgrundlagen und Speicherdauer

Kurz gesagt: Wir verarbeiten Daten vor allem, um Ihnen den Dienst bereitstellen und Belege ausstellen zu können. Wir bewahren sie nur so lange auf, wie es notwendig ist, Belege 10 Jahre.

3.1Die Verarbeitungszwecke sind in sechs Gruppen gegliedert. Zu jedem Zweck geben wir an, welche Daten wir verarbeiten, auf welcher Rechtsgrundlage und wie lange wir sie aufbewahren. An wen wir Daten weitergeben, fasst Ziff. 6 zusammen.

Konto und Dienste

Zweck	Daten	Rechtsgrundlage	Speicherdauer
Kundenkonto und Registrierung	E-Mail, Passwort (gespeichert nur als Einweg-Fingerabdruck – Hash), Vorname, Nachname, Telefon, Rechnungsdaten (Unternehmen, Identifikationsnummer IČO, Steuer-Identifikationsnummer DIČ, Anschrift, Land), Sprache, E-Mail-Bestätigung, Zeitpunkt und Version der Zustimmung zu den AGB	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)	für die Dauer des Bestehens des Kontos; danach die zur Verteidigung von Ansprüchen erforderlichen Daten noch 3 Jahre
Überprüfung der IČO und der Rechnungsdaten	IČO, Name und Sitz des Unternehmens aus dem öffentlichen Register ARES	Vertragserfüllung; berechtigtes Interesse an der Richtigkeit der Belege (Art. 6 Abs. 1 lit. f DSGVO)	wie beim Konto
Bestellungen und Bereitstellung der Dienste	Bestellungen, Konfiguration und Status der Dienste, IP-Adressen und Namen der Dienste, Zugangsdaten zu den Diensten (verschlüsselt), Verlauf der Aktionen in den Diensten	Vertragserfüllung	für die Dauer des Vertrags und danach 3 Jahre
Freigabe und Übertragung von Diensten	E-Mail des eingeladenen Mitglieds oder des Empfängers der Übertragung, Berechtigungen, Status der Einladung oder der Übertragung	Vertragserfüllung; berechtigtes Interesse des Inhabers des Dienstes	für die Dauer des Dienstes und danach 3 Jahre
Game-Panel, Subdomains und DNS	E-Mail des Kunden und der Nutzer, die der Kunde zum Server hinzugefügt hat, im Game-Panel (eigene Infrastruktur), Namen der Subdomains (DNS bei Cloudflare oder auf unserem DNS-Server) und Reverse-DNS-Einträge (diese sind öffentlich)	Vertragserfüllung; bei hinzugefügten Nutzern berechtigtes Interesse am Betrieb des Dienstes, den der Kunde ihnen zugänglich gemacht hat	für die Dauer des Dienstes
Webhosting	Domain der Website, Name des Hosting-Kontos, Benutzernamen der Datenbanken und für SFTP, Tarif und Nutzung (Speicherplatz, Datenübertragung); Passwörter erzeugen wir und zeigen sie Ihnen nur einmal, bei uns werden sie nicht gespeichert (der Webhosting-Server hat nur ihren Einweg-Hash); Inhalte der Website, Datenbanken und Zugriffsprotokolle der Besucher der Website verarbeiten wir als Auftragsverarbeiter (Ziff. 2.2)	Vertragserfüllung	für die Dauer des Vertrags und danach 3 Jahre; Zugriffsprotokolle der Websites 30 Tage
Gateway zu txAdmin (FiveM)	die Domain, die Sie für txAdmin verifizieren, Port und Kennung des Servers, Aufzeichnung über die Verifizierung und das Entfernen der Domain; das Gateway terminiert die verschlüsselte Verbindung und leitet den Datenverkehr an den Spielserver weiter, einschließlich der Anmeldungen der Administratoren Ihres Servers, speichert oder protokolliert den Inhalt aber nicht; IP-Adressen hält es nur im Arbeitsspeicher, um die Anzahl der Anfragen zu begrenzen	Vertragserfüllung	Einstellungen für die Dauer des Dienstes; die Aufzeichnung über die Verifizierung der Domain wie Audit-Protokolle; IP-Adressen nur im Arbeitsspeicher für die Dauer von Minuten
Kunden-API	Name des Schlüssels, sein öffentlicher Anfang und der Einweg-Hash des geheimen Teils (SHA-256; den vollständigen Schlüssel sehen Sie nur einmal), Berechtigungen, ausgewählte Dienste, erlaubte IP-Adressen, Gültigkeit, Zeitpunkt und IP-Adresse der letzten Verwendung; über die API ausgeführte Aktionen zeichnen wir als Aktionen im Konto auf	Vertragserfüllung; berechtigtes Interesse an der Sicherheit des Kontos	bis zur Löschung des Schlüssels oder zur Auflösung des Kontos; Aktionen wie Audit-Protokolle
Domains (Registrierung, Transfer zu uns, Verlängerung und Verwaltung)	Domainname; Daten des Inhabers, die wir aus dem Rechnungsprofil an den Registrar und die Registry übermitteln (Vorname, Nachname, gegebenenfalls Unternehmen, IČO und DIČ, Anschrift, E-Mail, Telefon), sowie Vor- und Nachname der Person, die den Regeln der Registry zugestimmt hat; Kennungen der Domain und des Kontakts bei der Registry, Status und Ablaufdatum der Domain, Nameserver, DNS-Einträge in der Zone auf unseren DNS-Servern; beim Transfer zu uns die AUTH-ID (verschlüsselt gespeichert)	Vertragserfüllung	Daten über den Dienst für die Dauer des Vertrags und danach 3 Jahre; die Zone auf unseren DNS-Servern löschen wir mit dem Ende des Vertrags; die AUTH-ID löschen wir nach Abschluss oder Ablehnung des Transfers oder nach Stornierung der Bestellung, spätestens nach 60 Tagen; die Daten in der Registry bewahrt die Registry nach ihren eigenen Regeln auf
Spielerverwaltung und Spielerdiagramm (Minecraft)	Spielernamen, die Sie im Tab „Spieler“ zur Whitelist, zu den Operatoren oder zur Bannliste hinzufügen (bei Servern mit Kontoverifizierung senden wir sie an das Unternehmen Mojang, um das Konto zu verifizieren und die UUID zu ermitteln); alle 5 Minuten die Anzahl der verbundenen Spieler, ohne Namen	Vertragserfüllung	die Spielerlisten liegen in Ihrem Server; die Messung der Spielerzahl 35 Tage, im Tab „Spieler“ lässt sie sich abschalten und löschen
Absturzbenachrichtigung für den Server (nur wenn Sie sie einschalten)	Einstellungen der Benachrichtigung, Adresse Ihres Discord-Webhooks (verschlüsselt gespeichert), Verlauf der Benachrichtigungen (Zeitpunkt, Art, Exit-Code, wahrscheinliche Ursache); Zeilen des Serverlogs gehen nur in die gesendete Nachricht, nachdem IP-Adressen, E-Mails, Tokens und Passwörter ausgeblendet wurden, und wir speichern sie nicht	Vertragserfüllung (Funktion auf Ihren Wunsch)	Einstellungen bis zum Abschalten oder zur Übertragung des Dienstes; Verlauf der Benachrichtigungen 12 Monate
Benachrichtigungen auf Discord (nur wenn Sie sie einschalten)	Discord-ID, Benutzername, Kennung des privaten Kanals, Sprache und gewählte Themen der Benachrichtigungen, Inhalt der Benachrichtigungen (Name des Dienstes, Art des Ereignisses, Zeitpunkt); bei der Verknüpfung bitten wir Discord nur um die grundlegende Identität des Kontos und, nur wenn Sie dies ankreuzen, auch um die Aufnahme auf den Discord-Server von StormHost; Zugriffstokens von Discord bewahren wir nicht auf	Vertragserfüllung (Funktion auf Ihren Wunsch)	bis zur Trennung unter Kontoeinstellungen → Benachrichtigungen oder bis zum Erlöschen des Kontos (löschen lassen sie sich auch auf Anfrage beim Support); Aufzeichnung über die Verknüpfung im Audit-Protokoll 12 Monate

Kundenkonto und Registrierung

Daten: E-Mail, Passwort (gespeichert nur als Einweg-Fingerabdruck – Hash), Vorname, Nachname, Telefon, Rechnungsdaten (Unternehmen, Identifikationsnummer IČO, Steuer-Identifikationsnummer DIČ, Anschrift, Land), Sprache, E-Mail-Bestätigung, Zeitpunkt und Version der Zustimmung zu den AGB
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Speicherdauer: für die Dauer des Bestehens des Kontos; danach die zur Verteidigung von Ansprüchen erforderlichen Daten noch 3 Jahre

Überprüfung der IČO und der Rechnungsdaten

Daten: IČO, Name und Sitz des Unternehmens aus dem öffentlichen Register ARES
Rechtsgrundlage: Vertragserfüllung; berechtigtes Interesse an der Richtigkeit der Belege (Art. 6 Abs. 1 lit. f DSGVO)
Speicherdauer: wie beim Konto

Bestellungen und Bereitstellung der Dienste

Daten: Bestellungen, Konfiguration und Status der Dienste, IP-Adressen und Namen der Dienste, Zugangsdaten zu den Diensten (verschlüsselt), Verlauf der Aktionen in den Diensten
Rechtsgrundlage: Vertragserfüllung
Speicherdauer: für die Dauer des Vertrags und danach 3 Jahre

Freigabe und Übertragung von Diensten

Daten: E-Mail des eingeladenen Mitglieds oder des Empfängers der Übertragung, Berechtigungen, Status der Einladung oder der Übertragung
Rechtsgrundlage: Vertragserfüllung; berechtigtes Interesse des Inhabers des Dienstes
Speicherdauer: für die Dauer des Dienstes und danach 3 Jahre

Game-Panel, Subdomains und DNS

Daten: E-Mail des Kunden und der Nutzer, die der Kunde zum Server hinzugefügt hat, im Game-Panel (eigene Infrastruktur), Namen der Subdomains (DNS bei Cloudflare oder auf unserem DNS-Server) und Reverse-DNS-Einträge (diese sind öffentlich)
Rechtsgrundlage: Vertragserfüllung; bei hinzugefügten Nutzern berechtigtes Interesse am Betrieb des Dienstes, den der Kunde ihnen zugänglich gemacht hat
Speicherdauer: für die Dauer des Dienstes

Webhosting

Daten: Domain der Website, Name des Hosting-Kontos, Benutzernamen der Datenbanken und für SFTP, Tarif und Nutzung (Speicherplatz, Datenübertragung); Passwörter erzeugen wir und zeigen sie Ihnen nur einmal, bei uns werden sie nicht gespeichert (der Webhosting-Server hat nur ihren Einweg-Hash); Inhalte der Website, Datenbanken und Zugriffsprotokolle der Besucher der Website verarbeiten wir als Auftragsverarbeiter (Ziff. 2.2)
Rechtsgrundlage: Vertragserfüllung
Speicherdauer: für die Dauer des Vertrags und danach 3 Jahre; Zugriffsprotokolle der Websites 30 Tage

Gateway zu txAdmin (FiveM)

Daten: die Domain, die Sie für txAdmin verifizieren, Port und Kennung des Servers, Aufzeichnung über die Verifizierung und das Entfernen der Domain; das Gateway terminiert die verschlüsselte Verbindung und leitet den Datenverkehr an den Spielserver weiter, einschließlich der Anmeldungen der Administratoren Ihres Servers, speichert oder protokolliert den Inhalt aber nicht; IP-Adressen hält es nur im Arbeitsspeicher, um die Anzahl der Anfragen zu begrenzen
Rechtsgrundlage: Vertragserfüllung
Speicherdauer: Einstellungen für die Dauer des Dienstes; die Aufzeichnung über die Verifizierung der Domain wie Audit-Protokolle; IP-Adressen nur im Arbeitsspeicher für die Dauer von Minuten

Kunden-API

Daten: Name des Schlüssels, sein öffentlicher Anfang und der Einweg-Hash des geheimen Teils (SHA-256; den vollständigen Schlüssel sehen Sie nur einmal), Berechtigungen, ausgewählte Dienste, erlaubte IP-Adressen, Gültigkeit, Zeitpunkt und IP-Adresse der letzten Verwendung; über die API ausgeführte Aktionen zeichnen wir als Aktionen im Konto auf
Rechtsgrundlage: Vertragserfüllung; berechtigtes Interesse an der Sicherheit des Kontos
Speicherdauer: bis zur Löschung des Schlüssels oder zur Auflösung des Kontos; Aktionen wie Audit-Protokolle

Domains (Registrierung, Transfer zu uns, Verlängerung und Verwaltung)

Daten: Domainname; Daten des Inhabers, die wir aus dem Rechnungsprofil an den Registrar und die Registry übermitteln (Vorname, Nachname, gegebenenfalls Unternehmen, IČO und DIČ, Anschrift, E-Mail, Telefon), sowie Vor- und Nachname der Person, die den Regeln der Registry zugestimmt hat; Kennungen der Domain und des Kontakts bei der Registry, Status und Ablaufdatum der Domain, Nameserver, DNS-Einträge in der Zone auf unseren DNS-Servern; beim Transfer zu uns die AUTH-ID (verschlüsselt gespeichert)
Rechtsgrundlage: Vertragserfüllung
Speicherdauer: Daten über den Dienst für die Dauer des Vertrags und danach 3 Jahre; die Zone auf unseren DNS-Servern löschen wir mit dem Ende des Vertrags; die AUTH-ID löschen wir nach Abschluss oder Ablehnung des Transfers oder nach Stornierung der Bestellung, spätestens nach 60 Tagen; die Daten in der Registry bewahrt die Registry nach ihren eigenen Regeln auf

Spielerverwaltung und Spielerdiagramm (Minecraft)

Daten: Spielernamen, die Sie im Tab „Spieler“ zur Whitelist, zu den Operatoren oder zur Bannliste hinzufügen (bei Servern mit Kontoverifizierung senden wir sie an das Unternehmen Mojang, um das Konto zu verifizieren und die UUID zu ermitteln); alle 5 Minuten die Anzahl der verbundenen Spieler, ohne Namen
Rechtsgrundlage: Vertragserfüllung
Speicherdauer: die Spielerlisten liegen in Ihrem Server; die Messung der Spielerzahl 35 Tage, im Tab „Spieler“ lässt sie sich abschalten und löschen

Absturzbenachrichtigung für den Server (nur wenn Sie sie einschalten)

Daten: Einstellungen der Benachrichtigung, Adresse Ihres Discord-Webhooks (verschlüsselt gespeichert), Verlauf der Benachrichtigungen (Zeitpunkt, Art, Exit-Code, wahrscheinliche Ursache); Zeilen des Serverlogs gehen nur in die gesendete Nachricht, nachdem IP-Adressen, E-Mails, Tokens und Passwörter ausgeblendet wurden, und wir speichern sie nicht
Rechtsgrundlage: Vertragserfüllung (Funktion auf Ihren Wunsch)
Speicherdauer: Einstellungen bis zum Abschalten oder zur Übertragung des Dienstes; Verlauf der Benachrichtigungen 12 Monate

Benachrichtigungen auf Discord (nur wenn Sie sie einschalten)

Daten: Discord-ID, Benutzername, Kennung des privaten Kanals, Sprache und gewählte Themen der Benachrichtigungen, Inhalt der Benachrichtigungen (Name des Dienstes, Art des Ereignisses, Zeitpunkt); bei der Verknüpfung bitten wir Discord nur um die grundlegende Identität des Kontos und, nur wenn Sie dies ankreuzen, auch um die Aufnahme auf den Discord-Server von StormHost; Zugriffstokens von Discord bewahren wir nicht auf
Rechtsgrundlage: Vertragserfüllung (Funktion auf Ihren Wunsch)
Speicherdauer: bis zur Trennung unter Kontoeinstellungen → Benachrichtigungen oder bis zum Erlöschen des Kontos (löschen lassen sie sich auch auf Anfrage beim Support); Aufzeichnung über die Verknüpfung im Audit-Protokoll 12 Monate

Zahlungen und Belege

Zweck	Daten	Rechtsgrundlage	Speicherdauer
Zahlungen	Betrag, Zahlungsmethode, Kennung und Status der Zahlung bei GoPay oder PayU, bei einer wiederkehrenden Zahlung deren Kennung; bei Zahlung per Überweisung variables Symbol, Betrag, Name des Zahlers und Kontonummer aus dem Kontoauszug; Kartendaten sehen wir nicht	Vertragserfüllung; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)	10 Jahre ab Ende des Jahres der Zahlung
Rechnungsstellung und steuerliche Aufzeichnungen	Rechnungsdaten, Vorschussrechnungen, Rechnungen, Korrekturbelege, Bestätigungen über den Zahlungseingang; bei Kunden mit einer regelmäßigen Rechnung, die außerhalb des Kundenkontos geführt wird, auch die Übersicht ihrer Rechnungen und Zahlungen	rechtliche Verpflichtung (tschechisches Einkommensteuergesetz, tschechische Abgabenordnung, gegebenenfalls tschechisches Mehrwertsteuergesetz und tschechisches Buchführungsgesetz)	10 Jahre ab Ende des Jahres der Ausstellung
Guthaben	Guthabenbewegungen (Aufladung, Verbrauch, Erstattung)	Vertragserfüllung; rechtliche Verpflichtung	für die Dauer des Bestehens des Kontos und danach 10 Jahre ab Ende des Jahres der letzten Bewegung; bis dahin werden die Aufzeichnungen der Bewegungen weder geändert noch gelöscht (eine Löschung auf Antrag ist daher nicht möglich, Art. 17 Abs. 3 lit. b DSGVO)
VIP-Shop (Verkauf von Vorteilen an Spieler auf dem Spielserver)	beim Betreiber des Shops: Name und Adresse des Shops, Daten des Verkäufers (Name oder Unternehmen, IČO, Anschrift, E-Mail), Zustimmung zu den Bedingungen, Provision und Abrechnung; beim Spieler: Spielername, E-Mail, gekaufter Artikel, Preis, Status der Zahlung, der Lieferung und der Erstattung, Zustimmungen (Zeitpunkt, IP-Adresse, Browserkennung, Version der Bedingungen, Sprache)	beim Verkauf sind wir Auftragsverarbeiter des Betreibers (Ziff. 2.2); im eigenen Namen Erfüllung des Vertrags mit dem Betreiber, rechtliche Verpflichtung (Zahlungen und Belege) und berechtigtes Interesse am Nachweis des Kaufs und am Schutz vor Betrug	Aufzeichnungen über Zahlung und Abrechnung 10 Jahre ab Ende des Jahres der Zahlung; die übrigen Daten zum Kauf und die Zustimmungen für die Dauer des Bestehens des Shops und danach 3 Jahre

Zahlungen

Daten: Betrag, Zahlungsmethode, Kennung und Status der Zahlung bei GoPay oder PayU, bei einer wiederkehrenden Zahlung deren Kennung; bei Zahlung per Überweisung variables Symbol, Betrag, Name des Zahlers und Kontonummer aus dem Kontoauszug; Kartendaten sehen wir nicht
Rechtsgrundlage: Vertragserfüllung; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Speicherdauer: 10 Jahre ab Ende des Jahres der Zahlung

Rechnungsstellung und steuerliche Aufzeichnungen

Daten: Rechnungsdaten, Vorschussrechnungen, Rechnungen, Korrekturbelege, Bestätigungen über den Zahlungseingang; bei Kunden mit einer regelmäßigen Rechnung, die außerhalb des Kundenkontos geführt wird, auch die Übersicht ihrer Rechnungen und Zahlungen
Rechtsgrundlage: rechtliche Verpflichtung (tschechisches Einkommensteuergesetz, tschechische Abgabenordnung, gegebenenfalls tschechisches Mehrwertsteuergesetz und tschechisches Buchführungsgesetz)
Speicherdauer: 10 Jahre ab Ende des Jahres der Ausstellung

Guthaben

Daten: Guthabenbewegungen (Aufladung, Verbrauch, Erstattung)
Rechtsgrundlage: Vertragserfüllung; rechtliche Verpflichtung
Speicherdauer: für die Dauer des Bestehens des Kontos und danach 10 Jahre ab Ende des Jahres der letzten Bewegung; bis dahin werden die Aufzeichnungen der Bewegungen weder geändert noch gelöscht (eine Löschung auf Antrag ist daher nicht möglich, Art. 17 Abs. 3 lit. b DSGVO)

VIP-Shop (Verkauf von Vorteilen an Spieler auf dem Spielserver)

Daten: beim Betreiber des Shops: Name und Adresse des Shops, Daten des Verkäufers (Name oder Unternehmen, IČO, Anschrift, E-Mail), Zustimmung zu den Bedingungen, Provision und Abrechnung; beim Spieler: Spielername, E-Mail, gekaufter Artikel, Preis, Status der Zahlung, der Lieferung und der Erstattung, Zustimmungen (Zeitpunkt, IP-Adresse, Browserkennung, Version der Bedingungen, Sprache)
Rechtsgrundlage: beim Verkauf sind wir Auftragsverarbeiter des Betreibers (Ziff. 2.2); im eigenen Namen Erfüllung des Vertrags mit dem Betreiber, rechtliche Verpflichtung (Zahlungen und Belege) und berechtigtes Interesse am Nachweis des Kaufs und am Schutz vor Betrug
Speicherdauer: Aufzeichnungen über Zahlung und Abrechnung 10 Jahre ab Ende des Jahres der Zahlung; die übrigen Daten zum Kauf und die Zustimmungen für die Dauer des Bestehens des Shops und danach 3 Jahre

Zustimmungen, Widerruf und Reklamationen

Zweck	Daten	Rechtsgrundlage	Speicherdauer
Nachweis von Zustimmungen und Anträgen	Zustimmung zu den AGB, Bestätigung, ob Sie im Rahmen einer unternehmerischen Tätigkeit bestellen, Bestätigung einer Tarifabweichung, Verlangen nach sofortigem Beginn des Dienstes, Widerruf des Vertrags, Zustimmung zur wiederkehrenden Zahlung (einschl. Höchstbetrag), Zustimmung zur Übertragung des Dienstes, Zustimmung zu den Regeln der Registry bei einer Domain – jeweils Zeitpunkt, IP-Adresse, Browserkennung, Version des Dokuments und Sprache	berechtigtes Interesse am Nachweis der Zustimmung und an der Verteidigung von Ansprüchen	für die Dauer des Vertrags und danach 3 Jahre; bei einer wiederkehrenden Zahlung mindestens 12 Monate nach deren Ende
Widerruf des Vertrags und Rückerstattung	Name, E-Mail, Vertragsdaten, Text der Erklärung oder des Antrags, Zeitpunkt des Absendens, IP-Adresse, Browserkennung, Grund (Kategorie und freiwilliger Text), gewählte Art der Rückerstattung und Zustimmung dazu, Bankkontonummer und Name des Kontoinhabers (verschlüsselt gespeichert), Nachrichten zum Antrag, Entscheidung und ihre Begründung, Verlauf der Rückerstattung	rechtliche Verpflichtung (Bestätigung des Widerrufs und Rückerstattung nach § 1829 bis 1836 des tschechischen Bürgerlichen Gesetzbuchs); berechtigtes Interesse am Nachweis und an der Verteidigung von Ansprüchen; beim Grund des Widerrufs berechtigtes Interesse an der Verbesserung der Dienste	für die Dauer des Vertrags und danach 3 Jahre; Freitext des Widerrufsgrunds 12 Monate ab Absenden; Kontonummer 90 Tage nach der Rückerstattung; Aufzeichnungen über erstattete Zahlungen und Guthaben wie bei Zahlungen und Guthaben
Bearbeitung von Reklamationen	Name, E-Mail, Daten zu Vertrag und Dienst, Beschreibung des Mangels und seit wann er besteht, gewünschte Lösung, gewählte Art der Rückerstattung und Zustimmung dazu, Bankkontonummer und Name des Kontoinhabers (verschlüsselt gespeichert), Nachrichten zur Reklamation, zur Beurteilung herangezogene Aufzeichnungen über den Betrieb des Dienstes (Monitoring, Vorfälle), Entscheidung und ihre Begründung, Verlauf der Rückerstattung oder der Verlängerung des Dienstes	rechtliche Verpflichtung (Bestätigung und Erledigung der Reklamation nach § 19 des tschechischen Verbraucherschutzgesetzes, Rechte aus mangelhafter Leistung nach dem tschechischen Bürgerlichen Gesetzbuch); Vertragserfüllung; berechtigtes Interesse am Nachweis und an der Verteidigung von Ansprüchen	für die Dauer des Vertrags und danach 3 Jahre; Kontonummer 90 Tage nach der Rückerstattung; Aufzeichnungen über erstattete Zahlungen und Guthaben wie bei Zahlungen und Guthaben
Prävention des Missbrauchs der Dienste	Aufzeichnungen über Widerrufe, Reklamationen, Rückerstattungsanträge und nachträglich rückbelastete Zahlungen (Chargeback) sowie deren Ergebnisse; gegebenenfalls eine Maßnahme zu neuen Bestellungen (Grund, Geltungsdauer, wer entschieden hat)	berechtigtes Interesse an der Beurteilung eines wiederholten Missbrauchs der Dienste; es entscheidet immer ein Mensch, und wir teilen die Daten mit niemandem außerhalb von StormHost	für die Dauer des Vertrags und danach 3 Jahre; für die Beurteilung verwenden wir nur die letzten 12 Monate; eine Maßnahme gilt höchstens 12 Monate

Nachweis von Zustimmungen und Anträgen

Daten: Zustimmung zu den AGB, Bestätigung, ob Sie im Rahmen einer unternehmerischen Tätigkeit bestellen, Bestätigung einer Tarifabweichung, Verlangen nach sofortigem Beginn des Dienstes, Widerruf des Vertrags, Zustimmung zur wiederkehrenden Zahlung (einschl. Höchstbetrag), Zustimmung zur Übertragung des Dienstes, Zustimmung zu den Regeln der Registry bei einer Domain – jeweils Zeitpunkt, IP-Adresse, Browserkennung, Version des Dokuments und Sprache
Rechtsgrundlage: berechtigtes Interesse am Nachweis der Zustimmung und an der Verteidigung von Ansprüchen
Speicherdauer: für die Dauer des Vertrags und danach 3 Jahre; bei einer wiederkehrenden Zahlung mindestens 12 Monate nach deren Ende

Widerruf des Vertrags und Rückerstattung

Daten: Name, E-Mail, Vertragsdaten, Text der Erklärung oder des Antrags, Zeitpunkt des Absendens, IP-Adresse, Browserkennung, Grund (Kategorie und freiwilliger Text), gewählte Art der Rückerstattung und Zustimmung dazu, Bankkontonummer und Name des Kontoinhabers (verschlüsselt gespeichert), Nachrichten zum Antrag, Entscheidung und ihre Begründung, Verlauf der Rückerstattung
Rechtsgrundlage: rechtliche Verpflichtung (Bestätigung des Widerrufs und Rückerstattung nach § 1829 bis 1836 des tschechischen Bürgerlichen Gesetzbuchs); berechtigtes Interesse am Nachweis und an der Verteidigung von Ansprüchen; beim Grund des Widerrufs berechtigtes Interesse an der Verbesserung der Dienste
Speicherdauer: für die Dauer des Vertrags und danach 3 Jahre; Freitext des Widerrufsgrunds 12 Monate ab Absenden; Kontonummer 90 Tage nach der Rückerstattung; Aufzeichnungen über erstattete Zahlungen und Guthaben wie bei Zahlungen und Guthaben

Bearbeitung von Reklamationen

Daten: Name, E-Mail, Daten zu Vertrag und Dienst, Beschreibung des Mangels und seit wann er besteht, gewünschte Lösung, gewählte Art der Rückerstattung und Zustimmung dazu, Bankkontonummer und Name des Kontoinhabers (verschlüsselt gespeichert), Nachrichten zur Reklamation, zur Beurteilung herangezogene Aufzeichnungen über den Betrieb des Dienstes (Monitoring, Vorfälle), Entscheidung und ihre Begründung, Verlauf der Rückerstattung oder der Verlängerung des Dienstes
Rechtsgrundlage: rechtliche Verpflichtung (Bestätigung und Erledigung der Reklamation nach § 19 des tschechischen Verbraucherschutzgesetzes, Rechte aus mangelhafter Leistung nach dem tschechischen Bürgerlichen Gesetzbuch); Vertragserfüllung; berechtigtes Interesse am Nachweis und an der Verteidigung von Ansprüchen
Speicherdauer: für die Dauer des Vertrags und danach 3 Jahre; Kontonummer 90 Tage nach der Rückerstattung; Aufzeichnungen über erstattete Zahlungen und Guthaben wie bei Zahlungen und Guthaben

Prävention des Missbrauchs der Dienste

Daten: Aufzeichnungen über Widerrufe, Reklamationen, Rückerstattungsanträge und nachträglich rückbelastete Zahlungen (Chargeback) sowie deren Ergebnisse; gegebenenfalls eine Maßnahme zu neuen Bestellungen (Grund, Geltungsdauer, wer entschieden hat)
Rechtsgrundlage: berechtigtes Interesse an der Beurteilung eines wiederholten Missbrauchs der Dienste; es entscheidet immer ein Mensch, und wir teilen die Daten mit niemandem außerhalb von StormHost
Speicherdauer: für die Dauer des Vertrags und danach 3 Jahre; für die Beurteilung verwenden wir nur die letzten 12 Monate; eine Maßnahme gilt höchstens 12 Monate

Sicherheit

Zweck	Daten	Rechtsgrundlage	Speicherdauer
Absicherung des Kontos und der Anmeldung	IP-Adresse, Gerätetyp, Browser und System, aus der IP-Adresse abgeleitetes Land des Netzes, Zeitpunkt und Art der Anmeldung, fehlgeschlagene Versuche, Kennung eines bekannten Geräts (bei uns gespeichert nur als Einweg-Fingerabdruck – Hash); wenn Sie die Zwei-Faktor-Authentifizierung (2FA) einschalten, außerdem der geheime Schlüssel für die Authentifizierungs-App (nur verschlüsselt gespeichert, AES-256-GCM), die Wiederherstellungscodes (nur als Einweg-Hash HMAC-SHA256, aus der Datenbank lassen sie sich nicht auslesen), wann Sie die 2FA eingeschaltet und wann Sie zuletzt einen Code verwendet haben; wenn Sie einen Passkey hinzufügen, nur dessen öffentlicher Schlüssel, Kennung, Name, Typ des Passwortmanagers (sofern bekannt), Zeitpunkt des Hinzufügens und der letzten Verwendung (Fingerabdruck, Gesicht oder PIN gelangen nie zu uns, die Verifizierung erfolgt auf Ihrem Gerät); in den Kontoeinstellungen sehen Sie die Geräte, auf denen Sie angemeldet sind (wir entnehmen sie den Aufzeichnungen über die Anmeldungen)	berechtigtes Interesse am Schutz des Kontos vor Missbrauch; bei 2FA und Passkey auch Vertragserfüllung	die IP-Adresse und die Daten zu Gerät und Netz entfernen wir 12 Monate nach der Anmeldung (zur Erkennung eines bekannten Geräts verwenden wir die letzten 180 Tage); Schlüssel und Codes der 2FA löschen wir sofort beim Abschalten der 2FA oder bei Auflösung des Kontos, einen Passkey sofort nach seinem Entfernen oder bei Auflösung des Kontos; Aufzeichnungen zu einem bearbeiteten Vorfall bis zu dessen Klärung
Audit-Protokolle und Missbrauchsprävention	Aufzeichnungen über wichtige Aktionen im Konto und in den Diensten (wer, wann, von welcher IP-Adresse, was geändert wurde) und über Eingriffe der Administratoren	berechtigtes Interesse an Sicherheit, Nachvollziehbarkeit und der Beilegung von Streitigkeiten	gewöhnliche Aktionen in den Diensten (Ein- und Ausschalten, Dateien, Backups, Datenbanken, Firewall, Wiederherstellung, Absturzbenachrichtigungen, Zustellung von Webhooks) 12 Monate; bei Anmeldung, Abmeldung, fehlgeschlagenen Versuchen und Passwortwiederherstellung entfernen wir nach 12 Monaten die IP-Adresse und die Gerätedaten; Aufzeichnungen über Bestellungen, Zahlungen, Guthaben, Zustimmungen und Übertragungen ebenso lange wie die zugehörigen Belege; die übrigen Aufzeichnungen (Änderungen des Kontos und der Sicherheit, API-Schlüssel, Neuinstallationen, Eingriffe der Administratoren) für die Dauer des Bestehens des Kontos und danach 3 Jahre; zu einem Vorfall oder Streit bis zur Klärung
Kontoansicht durch einen Administrator	wer die Ansicht Ihres Kontos wann gestartet und beendet hat und aus welchem Grund; bei Vollzugriff auch jede ausgeführte Aktion; Passwörter, Schlüssel und Tokens werden in der Ansicht nie angezeigt	berechtigtes Interesse am Support, an der Kontrolle der Richtigkeit der Dienste und an der Nachvollziehbarkeit von Eingriffen	wie Audit-Protokolle (übrige Aufzeichnungen)
Schutz der Formulare und der Website	IP-Adresse und technische Daten des Browsers (Cloudflare Turnstile, Schutz vor Bots), Anzahl der Anfragen von einer IP-Adresse	berechtigtes Interesse am Schutz vor Bots und Angriffen	wird bei uns nicht gespeichert; Anfragezähler nur im Arbeitsspeicher für die Dauer von Minuten
Prüfung auf geleakte Passwörter	beim Festlegen des Passworts senden wir nur die ersten 5 Zeichen des Passwort-Hashs an den Dienst Pwned Passwords; weder das Passwort noch der vollständige Hash werden übermittelt (es handelt sich nicht um personenbezogene Daten)	berechtigtes Interesse an der Sicherheit der Konten	wird nicht gespeichert
Betriebsprotokolle des Webservers	IP-Adresse, Zeitpunkt, Adresse der Seite, Browser, Ergebnis der Anfrage	berechtigtes Interesse an der Sicherheit und an der Behebung von Fehlern der Website	14 Tage
Fehlermeldungen von der Website und aus dem Kundenkonto	Zeitpunkt, Adresse der Seite ohne Parameter, Art des Fehlers und bereinigte Meldung (ohne E-Mails, IP-Adressen, Tokens und Passwörter), Kennung Ihres Kontos, Ihres Dienstes oder Ihrer Bestellung; IP-Adresse und Browser speichern wir nicht	berechtigtes Interesse an der Erkennung und Behebung von Fehlern	30 Tage
Datenbank-Backups	die oben genannten Daten	berechtigtes Interesse an der Wiederherstellung nach einer Störung (Art. 32 DSGVO)	14 Tage, danach werden sie automatisch überschrieben

Absicherung des Kontos und der Anmeldung

Daten: IP-Adresse, Gerätetyp, Browser und System, aus der IP-Adresse abgeleitetes Land des Netzes, Zeitpunkt und Art der Anmeldung, fehlgeschlagene Versuche, Kennung eines bekannten Geräts (bei uns gespeichert nur als Einweg-Fingerabdruck – Hash); wenn Sie die Zwei-Faktor-Authentifizierung (2FA) einschalten, außerdem der geheime Schlüssel für die Authentifizierungs-App (nur verschlüsselt gespeichert, AES-256-GCM), die Wiederherstellungscodes (nur als Einweg-Hash HMAC-SHA256, aus der Datenbank lassen sie sich nicht auslesen), wann Sie die 2FA eingeschaltet und wann Sie zuletzt einen Code verwendet haben; wenn Sie einen Passkey hinzufügen, nur dessen öffentlicher Schlüssel, Kennung, Name, Typ des Passwortmanagers (sofern bekannt), Zeitpunkt des Hinzufügens und der letzten Verwendung (Fingerabdruck, Gesicht oder PIN gelangen nie zu uns, die Verifizierung erfolgt auf Ihrem Gerät); in den Kontoeinstellungen sehen Sie die Geräte, auf denen Sie angemeldet sind (wir entnehmen sie den Aufzeichnungen über die Anmeldungen)
Rechtsgrundlage: berechtigtes Interesse am Schutz des Kontos vor Missbrauch; bei 2FA und Passkey auch Vertragserfüllung
Speicherdauer: die IP-Adresse und die Daten zu Gerät und Netz entfernen wir 12 Monate nach der Anmeldung (zur Erkennung eines bekannten Geräts verwenden wir die letzten 180 Tage); Schlüssel und Codes der 2FA löschen wir sofort beim Abschalten der 2FA oder bei Auflösung des Kontos, einen Passkey sofort nach seinem Entfernen oder bei Auflösung des Kontos; Aufzeichnungen zu einem bearbeiteten Vorfall bis zu dessen Klärung

Audit-Protokolle und Missbrauchsprävention

Daten: Aufzeichnungen über wichtige Aktionen im Konto und in den Diensten (wer, wann, von welcher IP-Adresse, was geändert wurde) und über Eingriffe der Administratoren
Rechtsgrundlage: berechtigtes Interesse an Sicherheit, Nachvollziehbarkeit und der Beilegung von Streitigkeiten
Speicherdauer: gewöhnliche Aktionen in den Diensten (Ein- und Ausschalten, Dateien, Backups, Datenbanken, Firewall, Wiederherstellung, Absturzbenachrichtigungen, Zustellung von Webhooks) 12 Monate; bei Anmeldung, Abmeldung, fehlgeschlagenen Versuchen und Passwortwiederherstellung entfernen wir nach 12 Monaten die IP-Adresse und die Gerätedaten; Aufzeichnungen über Bestellungen, Zahlungen, Guthaben, Zustimmungen und Übertragungen ebenso lange wie die zugehörigen Belege; die übrigen Aufzeichnungen (Änderungen des Kontos und der Sicherheit, API-Schlüssel, Neuinstallationen, Eingriffe der Administratoren) für die Dauer des Bestehens des Kontos und danach 3 Jahre; zu einem Vorfall oder Streit bis zur Klärung

Kontoansicht durch einen Administrator

Daten: wer die Ansicht Ihres Kontos wann gestartet und beendet hat und aus welchem Grund; bei Vollzugriff auch jede ausgeführte Aktion; Passwörter, Schlüssel und Tokens werden in der Ansicht nie angezeigt
Rechtsgrundlage: berechtigtes Interesse am Support, an der Kontrolle der Richtigkeit der Dienste und an der Nachvollziehbarkeit von Eingriffen
Speicherdauer: wie Audit-Protokolle (übrige Aufzeichnungen)

Schutz der Formulare und der Website

Daten: IP-Adresse und technische Daten des Browsers (Cloudflare Turnstile, Schutz vor Bots), Anzahl der Anfragen von einer IP-Adresse
Rechtsgrundlage: berechtigtes Interesse am Schutz vor Bots und Angriffen
Speicherdauer: wird bei uns nicht gespeichert; Anfragezähler nur im Arbeitsspeicher für die Dauer von Minuten

Prüfung auf geleakte Passwörter

Daten: beim Festlegen des Passworts senden wir nur die ersten 5 Zeichen des Passwort-Hashs an den Dienst Pwned Passwords; weder das Passwort noch der vollständige Hash werden übermittelt (es handelt sich nicht um personenbezogene Daten)
Rechtsgrundlage: berechtigtes Interesse an der Sicherheit der Konten
Speicherdauer: wird nicht gespeichert

Betriebsprotokolle des Webservers

Daten: IP-Adresse, Zeitpunkt, Adresse der Seite, Browser, Ergebnis der Anfrage
Rechtsgrundlage: berechtigtes Interesse an der Sicherheit und an der Behebung von Fehlern der Website
Speicherdauer: 14 Tage

Fehlermeldungen von der Website und aus dem Kundenkonto

Daten: Zeitpunkt, Adresse der Seite ohne Parameter, Art des Fehlers und bereinigte Meldung (ohne E-Mails, IP-Adressen, Tokens und Passwörter), Kennung Ihres Kontos, Ihres Dienstes oder Ihrer Bestellung; IP-Adresse und Browser speichern wir nicht
Rechtsgrundlage: berechtigtes Interesse an der Erkennung und Behebung von Fehlern
Speicherdauer: 30 Tage

Datenbank-Backups

Daten: die oben genannten Daten
Rechtsgrundlage: berechtigtes Interesse an der Wiederherstellung nach einer Störung (Art. 32 DSGVO)
Speicherdauer: 14 Tage, danach werden sie automatisch überschrieben

Kostenlose Tools auf der Website

Zweck	Daten	Rechtsgrundlage	Speicherdauer
Abfragen in den Tools	in die Tools eingegebene Abfragen (IP-Adresse, Domain, Adresse eines Spielservers), bei der Option „meine IP“ Ihre IP-Adresse; bei Spielservern auch öffentlich zugängliche Daten, die der Server selbst veröffentlicht (z. B. Spielernamen der Spieler, die online sind)	berechtigtes Interesse an der Bereitstellung des Tools, das Sie genutzt haben	wir speichern nicht dauerhaft; Zwischenspeicher des Servers höchstens 1 Stunde; bei Bildern von Spielerköpfen die Zuordnung der UUID zum Skin höchstens 6 Stunden, Bilder der Köpfe und Plugin-Icons (ohne Bezug zum Besucher) bis zur Verdrängung aus dem Zwischenspeicher
Analyse eines Spark-Profils	das Serverprofil, das Sie per Link oder als Datei einfügen; das Ergebnis der Analyse ohne Namen und UUID des Profilautors und ohne Systemeigenschaften der JVM; der Profilcode; die IP-Adresse nur im Arbeitsspeicher des Servers zur Begrenzung der Anzahl der Analysen	berechtigtes Interesse an der Bereitstellung des Tools, das Sie genutzt haben	das Profil selbst speichern wir nicht; Ergebnis der Analyse 30 Tage; Profilcode höchstens 24 Stunden; Abfragezähler nur im Arbeitsspeicher für die Dauer von Minuten

Abfragen in den Tools

Daten: in die Tools eingegebene Abfragen (IP-Adresse, Domain, Adresse eines Spielservers), bei der Option „meine IP“ Ihre IP-Adresse; bei Spielservern auch öffentlich zugängliche Daten, die der Server selbst veröffentlicht (z. B. Spielernamen der Spieler, die online sind)
Rechtsgrundlage: berechtigtes Interesse an der Bereitstellung des Tools, das Sie genutzt haben
Speicherdauer: wir speichern nicht dauerhaft; Zwischenspeicher des Servers höchstens 1 Stunde; bei Bildern von Spielerköpfen die Zuordnung der UUID zum Skin höchstens 6 Stunden, Bilder der Köpfe und Plugin-Icons (ohne Bezug zum Besucher) bis zur Verdrängung aus dem Zwischenspeicher

Analyse eines Spark-Profils

Daten: das Serverprofil, das Sie per Link oder als Datei einfügen; das Ergebnis der Analyse ohne Namen und UUID des Profilautors und ohne Systemeigenschaften der JVM; der Profilcode; die IP-Adresse nur im Arbeitsspeicher des Servers zur Begrenzung der Anzahl der Analysen
Rechtsgrundlage: berechtigtes Interesse an der Bereitstellung des Tools, das Sie genutzt haben
Speicherdauer: das Profil selbst speichern wir nicht; Ergebnis der Analyse 30 Tage; Profilcode höchstens 24 Stunden; Abfragezähler nur im Arbeitsspeicher für die Dauer von Minuten

Der Verlauf der letzten Abfragen wird nur in Ihrem Browser gespeichert.
Tool „Minecraft-Spieler“: Den eingegebenen Nickname oder die UUID senden wir an das Unternehmen Mojang (Microsoft), um UUID und Skin zu ermitteln. Das Ergebnis speichern wir nicht, wir halten es nur höchstens eine Stunde im Arbeitsspeicher des Servers.
Das Banner eines FiveM-Servers wird erst auf Ihren Klick hin direkt von der Adresse geladen, die der Server veröffentlicht hat – Ihr Browser verbindet sich mit ihr, und sie sieht Ihre IP-Adresse. Die übrigen Bilder (Avatar des Eigentümers des FiveM-Servers, Spielerköpfe, Plugin-Icons) lädt unser Server herunter, Ihr Browser verbindet sich nicht mit fremden Servern.
Das Spark-Profil verarbeiten wir auf unserem Server. Beim Einfügen eines Links lädt es Ihr Browser direkt aus dem Speicher von spark (spark-usercontent.lucko.me) herunter; wenn das nicht geht, lädt es unser Server herunter. Von den JVM-Parametern bleiben im Ergebnis nur die Schalter -X und -XX (z. B. Speichergröße und Garbage Collector), ohne Pfade und Adressen. Das Ergebnis enthält technische Daten über den Server (Software und Version, Plugins und Mods, ausgewählte Einstellungen, Namen der Welten), und jeder, der den Link dazu hat, kann es anzeigen; Suchmaschinen indexieren es nicht. Den Profilcode merkt sich unser Server, damit er dasselbe Profil nicht erneut herunterlädt.

Kommunikation und weitere Pflichten

Zweck	Daten	Rechtsgrundlage	Speicherdauer
Kommunikation und Support	E-Mail, Benutzername auf Discord, Inhalt der Kommunikation	Vertragserfüllung; berechtigtes Interesse an der Bearbeitung der Anfrage	3 Jahre ab Erledigung
Service-E-Mails	E-Mail-Adresse, Inhalt der Nachrichten (Vertragsbestätigung, Belege, Anmeldebenachrichtigungen, Dienststatus)	Vertragserfüllung; rechtliche Verpflichtung; berechtigtes Interesse an der Sicherheit	die Service-E-Mails selbst speichern wir nicht bei uns (wir erfassen nur die Ausstellung und den Versand des Belegs); Kopien der Korrespondenz in unserem E-Mail-Postfach 3 Jahre
Betriebsmitteilungen (Wartung, Ausfälle, Änderungen der AGB und der Preise)	E-Mail und Sprache des Eigentümers des Dienstes, je nach Art der Mitteilung auch der Mitglieder mit einer Freigabe und der Nutzer des Game-Panels, die der Kunde zum Server hinzugefügt hat; Inhalt der Mitteilung; Aufzeichnung über die Zustellung	Vertragserfüllung (Informationen über den Dienst und über Vertragsänderungen); bei Mitgliedern und Nutzern des Panels berechtigtes Interesse, sie über einen Ausfall oder eine Wartung des Dienstes zu informieren, den sie nutzen	E-Mail in der Aufzeichnung über die Zustellung und Inhalt der Mitteilung 12 Monate, bei Änderungen der AGB und der Preise 3 Jahre
Abonnement der Mitteilungen zum Dienststatus (sofern auf der Seite „Dienststatus“ verfügbar)	E-Mail, Sprache, Einweg-Hash des Bestätigungslinks, Zeitpunkt der Anmeldung und der Bestätigung	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über den Link in der E-Mail bestätigen	bis zur Abmeldung über den Link in jeder E-Mail (mit der Abmeldung löschen wir den Eintrag); unbestätigte Anmeldung 48 Stunden
Interne Benachrichtigungen	Benachrichtigungen über Bestellungen, Zahlungen, Anmeldungen, Dienste, Fehler und Rückerstattungsanträge für unseren Betrieb; E-Mails, Namen, IP-Adressen und Städte maskieren wir darin (z. B. j…@s….cz, 1.2.x.x); bei Rückerstattungsanträgen und Reklamationen senden wir nur die Nummer des Antrags, den Betrag und die Kategorie des Grundes (bei einer Reklamation die gewünschte Lösung), niemals den Text des Grundes, die Beschreibung des Mangels oder die Nachrichten	berechtigtes Interesse am Betrieb der Dienste	bis zur Löschung der Nachricht, längstens 12 Monate
Einladung zur Bewertung (Ziff. 3.3)	E-Mail-Adresse, Sprache, Angabe, ob der Dienst seit mindestens 21 Tagen läuft und bezahlt ist; Aufzeichnung über den Versand oder die Ablehnung der Einladung	berechtigtes Interesse an Rückmeldungen der Kunden; Zusendung an den eigenen Kunden nach § 7 Abs. 3 des tschechischen Gesetzes Nr. 480/2004 Sb.	Aufzeichnung über den Versand oder die Ablehnung für die Dauer des Bestehens des Kontos (damit die Einladung nicht erneut kommt)
Meldung rechtswidriger Inhalte	Name und E-Mail des Meldenden, Inhalt der Meldung, Entscheidung	rechtliche Verpflichtung (Verordnung über digitale Dienste)	3 Jahre ab Erledigung
Erfüllung weiterer Pflichten und Verteidigung von Ansprüchen	Daten, die für das konkrete Verfahren oder die Anfrage einer Behörde erforderlich sind	rechtliche Verpflichtung; berechtigtes Interesse	für die Dauer des Verfahrens

Kommunikation und Support

Daten: E-Mail, Benutzername auf Discord, Inhalt der Kommunikation
Rechtsgrundlage: Vertragserfüllung; berechtigtes Interesse an der Bearbeitung der Anfrage
Speicherdauer: 3 Jahre ab Erledigung

Service-E-Mails

Daten: E-Mail-Adresse, Inhalt der Nachrichten (Vertragsbestätigung, Belege, Anmeldebenachrichtigungen, Dienststatus)
Rechtsgrundlage: Vertragserfüllung; rechtliche Verpflichtung; berechtigtes Interesse an der Sicherheit
Speicherdauer: die Service-E-Mails selbst speichern wir nicht bei uns (wir erfassen nur die Ausstellung und den Versand des Belegs); Kopien der Korrespondenz in unserem E-Mail-Postfach 3 Jahre

Betriebsmitteilungen (Wartung, Ausfälle, Änderungen der AGB und der Preise)

Daten: E-Mail und Sprache des Eigentümers des Dienstes, je nach Art der Mitteilung auch der Mitglieder mit einer Freigabe und der Nutzer des Game-Panels, die der Kunde zum Server hinzugefügt hat; Inhalt der Mitteilung; Aufzeichnung über die Zustellung
Rechtsgrundlage: Vertragserfüllung (Informationen über den Dienst und über Vertragsänderungen); bei Mitgliedern und Nutzern des Panels berechtigtes Interesse, sie über einen Ausfall oder eine Wartung des Dienstes zu informieren, den sie nutzen
Speicherdauer: E-Mail in der Aufzeichnung über die Zustellung und Inhalt der Mitteilung 12 Monate, bei Änderungen der AGB und der Preise 3 Jahre

Abonnement der Mitteilungen zum Dienststatus (sofern auf der Seite „Dienststatus“ verfügbar)

Daten: E-Mail, Sprache, Einweg-Hash des Bestätigungslinks, Zeitpunkt der Anmeldung und der Bestätigung
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über den Link in der E-Mail bestätigen
Speicherdauer: bis zur Abmeldung über den Link in jeder E-Mail (mit der Abmeldung löschen wir den Eintrag); unbestätigte Anmeldung 48 Stunden

Interne Benachrichtigungen

Daten: Benachrichtigungen über Bestellungen, Zahlungen, Anmeldungen, Dienste, Fehler und Rückerstattungsanträge für unseren Betrieb; E-Mails, Namen, IP-Adressen und Städte maskieren wir darin (z. B. j…@s….cz, 1.2.x.x); bei Rückerstattungsanträgen und Reklamationen senden wir nur die Nummer des Antrags, den Betrag und die Kategorie des Grundes (bei einer Reklamation die gewünschte Lösung), niemals den Text des Grundes, die Beschreibung des Mangels oder die Nachrichten
Rechtsgrundlage: berechtigtes Interesse am Betrieb der Dienste
Speicherdauer: bis zur Löschung der Nachricht, längstens 12 Monate

Einladung zur Bewertung (Ziff. 3.3)

Daten: E-Mail-Adresse, Sprache, Angabe, ob der Dienst seit mindestens 21 Tagen läuft und bezahlt ist; Aufzeichnung über den Versand oder die Ablehnung der Einladung
Rechtsgrundlage: berechtigtes Interesse an Rückmeldungen der Kunden; Zusendung an den eigenen Kunden nach § 7 Abs. 3 des tschechischen Gesetzes Nr. 480/2004 Sb.
Speicherdauer: Aufzeichnung über den Versand oder die Ablehnung für die Dauer des Bestehens des Kontos (damit die Einladung nicht erneut kommt)

Meldung rechtswidriger Inhalte

Daten: Name und E-Mail des Meldenden, Inhalt der Meldung, Entscheidung
Rechtsgrundlage: rechtliche Verpflichtung (Verordnung über digitale Dienste)
Speicherdauer: 3 Jahre ab Erledigung

Erfüllung weiterer Pflichten und Verteidigung von Ansprüchen

Daten: Daten, die für das konkrete Verfahren oder die Anfrage einer Behörde erforderlich sind
Rechtsgrundlage: rechtliche Verpflichtung; berechtigtes Interesse
Speicherdauer: für die Dauer des Verfahrens

3.2Werbemitteilungen (Newsletter, Angebote, Rabatte) versenden wir derzeit nicht. Wenn wir damit beginnen, werden wir sie nur mit Einwilligung versenden oder an bestehende Kunden über unsere ähnlichen Dienste nach § 7 Abs. 3 des tschechischen Gesetzes Nr. 480/2004 Sb. Einen solchen Versand können Sie bereits bei der Registrierung und danach einfach und kostenlos in jeder Nachricht ablehnen. Service-E-Mails und Betriebsmitteilungen (Belege, Anmeldebenachrichtigungen, Dienststatus, Wartung, Änderungen der AGB) sind keine Werbemitteilungen.

3.3Einladung zur Bewertung. Einmal während der Laufzeit des Dienstes können wir Ihnen eine Bitte um eine Bewertung auf Trustpilot senden. Ablehnen können Sie sie bereits bei der Registrierung durch Ankreuzen des Kästchens, über den Link in der E-Mail oder jederzeit per E-Mail an [email protected]; nach der Ablehnung senden wir Ihnen keine mehr. Wir senden sie Kunden, deren Dienst seit mindestens 21 Tagen läuft und bezahlt ist, allen gleich und unabhängig davon, wie zufrieden sie mit dem Dienst sind; für eine Bewertung bieten wir nichts an. An Trustpilot geben wir keine Ihrer Daten weiter – eine Bewertung schreiben Sie nur dann, wenn Sie sich dort selbst anmelden, und Trustpilot verarbeitet die Daten anschließend als eigenständiger Verantwortlicher nach seinen eigenen Richtlinien.

3.4Nach Ablauf der Speicherdauer löschen oder anonymisieren wir die Daten. Aus den Backups verschwinden gelöschte Daten spätestens durch deren regelmäßige Rotation innerhalb von 14 Tagen. Die Auflösung des Kontos beantragen Sie per E-Mail von der Adresse des Kontos. Ein Konto ohne aktive Dienste und ohne Guthaben lösen wir auf, und die Daten, die wir nicht aufbewahren müssen, löschen oder anonymisieren wir innerhalb von 30 Tagen.

3.5Warum gerade diese Fristen. Belege, Zahlungen und Guthabenbewegungen bewahren wir 10 Jahre auf, weil die Steuer nach § 148 Abs. 5 der tschechischen Abgabenordnung spätestens innerhalb von 10 Jahren festgesetzt werden kann; eine ebenso lange Frist schreibt § 35 des tschechischen Mehrwertsteuergesetzes Mehrwertsteuerpflichtigen vor. Daten zum Vertrag und den Nachweis der Zustimmungen bewahren wir 3 Jahre nach Vertragsende auf, weil die allgemeine Verjährungsfrist so lange dauert (§ 629 des tschechischen Bürgerlichen Gesetzbuchs). Beginnt ein Streit oder ein Verfahren früher, bewahren wir die erforderlichen Daten bis zu dessen Abschluss auf.

3.6Berechtigtes Interesse. Wo die Verarbeitung auf einem berechtigten Interesse beruht, haben wir vorab geprüft, ob Ihre Rechte unser Interesse nicht überwiegen (Interessenabwägung). Es ging um folgende Interessen: Sicherheit der Konten und Dienste, Nachweis von Verträgen und Zustimmungen, Verteidigung von Rechtsansprüchen, Betrieb und Fehlerbehebung der Dienste, Schutz vor Betrug und Missbrauch sowie Rückmeldungen der Kunden. Die Verarbeitung ist bei ihnen erforderlich und auf die notwendigen Daten beschränkt. Wir maskieren die Daten oder begrenzen ihre Speicherung zeitlich, verkaufen sie an niemanden und verwenden sie weder für Werbung noch für Profiling. Eine Zusammenfassung der Interessenabwägung senden wir Ihnen auf Anfrage zu.

4. Pflicht zur Bereitstellung der Daten

Kurz gesagt: Ohne Registrierungs- und Rechnungsdaten können wir Ihnen den Dienst nicht bereitstellen. Die übrigen Daten sind freiwillig.

4.1Die Daten in der Registrierung und die Rechnungsdaten benötigen wir für den Abschluss und die Erfüllung des Vertrags und für die Ausstellung der Belege nach dem Gesetz. Ohne sie können wir Ihnen die Dienste nicht bereitstellen. Die Telefonnummer ist eine Pflichtangabe des Rechnungsprofils. Wir verwenden sie nur zur Kontaktaufnahme in dringenden Fällen (Sicherheitsvorfall, Ausfall, Problem mit der Zahlung). An das Zahlungsgateway geben wir sie nicht weiter. Nur der Registrar und die Registry der Domain erhalten sie als Angabe des Inhabers, wenn Sie bei uns eine Domain bestellen (Ziff. 6).

4.2Die übrigen Daten (zum Beispiel die Verknüpfung mit Discord, Benachrichtigungen, Passkey, API-Schlüssel oder das Abonnement der Mitteilungen zum Dienststatus) stellen Sie freiwillig bereit. Ohne sie funktioniert lediglich die jeweilige Funktion nicht.

5. Woher wir die Daten erhalten

Kurz gesagt: Die meisten Daten haben wir von Ihnen. Einige erhalten wir von Zahlungsgateways, Registries oder anderen Kunden.

5.1Die meisten Daten haben wir direkt von Ihnen. Darüber hinaus erhalten wir:

die E-Mail des eingeladenen Mitglieds, des Empfängers einer Übertragung oder des Nutzers des Game-Panels vom Kunden, der ihn eingeladen hat;
Name und Sitz des Unternehmens aus dem öffentlichen Register ARES;
Status und Methode der Zahlung von GoPay oder PayU (bei der Rückerstattung gegebenenfalls auch die Nummer des Kontos, von dem die Zahlung per Überweisung kam) und bei Zahlung per Überweisung den Namen des Zahlers und die Kontonummer aus dem Auszug unserer Bank;
bei Kunden mit einer regelmäßigen Rechnung, die außerhalb des Kundenkontos geführt wird, die Übersicht der Rechnungen und Zahlungen aus dem Dienst Fakturoid;
Status, Ablaufdatum und Nameserver der Domain vom Registrar;
Discord-ID und Benutzername von Discord, wenn Sie das Konto verknüpfen;
Spielername und E-Mail des Spielers, die er beim Kauf im VIP-Shop angibt;
das aus der IP-Adresse abgeleitete Land des Netzes aus den öffentlichen Statistiken der regionalen Internet-Registries (wir verarbeiten sie bei uns, die IP-Adresse senden wir nirgendwohin);
Daten aus Meldungen rechtswidriger Inhalte von den Meldenden.

6. Empfänger und Auftragsverarbeiter

Kurz gesagt: Wir verkaufen keine Daten. Wir geben sie nur an diejenigen weiter, die sie unbedingt benötigen – an Zahlungsgateways, die Rechnungsstellung, den E-Mail-Versand, den Domain-Registrar und den Schutz der Website.

6.1Übersicht nach Zweck. Einzelheiten zu den Daten und zur Speicherdauer stehen in Ziff. 3, zu den Empfängern in Ziff. 6.2.

Zweck	Rechtsgrundlage	Speicherdauer	Empfänger
Konto, Bestellungen und Bereitstellung der Dienste (einschließlich Freigabe, Game-Panel, Webhosting, Gateway zu txAdmin und API)	Vertragserfüllung	für die Dauer des Vertrags und danach 3 Jahre	Cloudflare (Auslieferung und Schutz der Website, DNS); Let's Encrypt (nur der Domainname für das Zertifikat); Mojang (Verifizierung der Spieler im Tab „Spieler“)
Domains	Vertragserfüllung	für die Dauer des Vertrags und danach 3 Jahre	WEDOS (Registrar); Registry der Domain
Benachrichtigungen auf Discord und Absturzbenachrichtigungen	Vertragserfüllung (auf Ihren Wunsch)	bis zum Abschalten oder zur Trennung	Discord
Zahlungen und Rückerstattungen	Vertragserfüllung; rechtliche Verpflichtung	10 Jahre ab Ende des Jahres der Zahlung	GoPay (bis 23.12.2026); PayU; unsere Bank
Rechnungsstellung, steuerliche Aufzeichnungen und Guthaben	rechtliche Verpflichtung	10 Jahre ab Ende des Jahres der Ausstellung oder der letzten Bewegung	Fakturoid; Finanzamt auf Anforderung
VIP-Shop	Verarbeitung für den Betreiber; im eigenen Namen Vertragserfüllung, rechtliche Verpflichtung und berechtigtes Interesse	Zahlungen 10 Jahre, das Übrige für die Dauer des Shops und danach 3 Jahre	Zahlungsgateway; Betreiber des Shops (Verkäufer); E-Mail-Versand
Zustimmungen, Widerruf, Reklamationen und Missbrauchsprävention	rechtliche Verpflichtung; berechtigtes Interesse	für die Dauer des Vertrags und danach 3 Jahre	niemand außerhalb von StormHost (die Rückerstattung führt das Zahlungsgateway oder die Bank durch)
Absicherung des Kontos, Audit-Protokolle und Kontoansicht	berechtigtes Interesse; bei 2FA und Passkey Vertragserfüllung	12 Monate, übrige Aufzeichnungen für die Dauer des Kontos und danach 3 Jahre	Cloudflare (Turnstile); Have I Been Pwned (nur der anonyme Teil des Passwort-Hashs)
Betriebsprotokolle, Fehlermeldungen und Datenbank-Backups	berechtigtes Interesse	14 Tage, 30 Tage und 14 Tage	niemand (in unseren internen Kanal auf Discord nur eine Zusammenfassung ohne personenbezogene Daten)
Kostenlose Tools	berechtigtes Interesse	wir speichern nicht, Ergebnis der Spark-Analyse 30 Tage	Internet-Registries, PeeringDB, DNS-Resolver, Mojang
Kommunikation, Support, Service-E-Mails und Betriebsmitteilungen	Vertragserfüllung; rechtliche Verpflichtung; berechtigtes Interesse	3 Jahre ab Erledigung; Mitteilungen 12 Monate (Änderungen der AGB und der Preise 3 Jahre)	Seznam.cz (E-Mail-Versand); Discord (Kommunikation auf Discord, Mitteilungen im Kanal)
Abonnement der Mitteilungen zum Dienststatus	Einwilligung	bis zur Abmeldung	Seznam.cz (E-Mail-Versand)
Einladung zur Bewertung	berechtigtes Interesse	für die Dauer des Kontos	niemand
Meldung rechtswidriger Inhalte und weitere gesetzliche Pflichten	rechtliche Verpflichtung	3 Jahre ab Erledigung oder für die Dauer des Verfahrens	Behörden, nur wenn das Gesetz es verlangt

Konto, Bestellungen und Bereitstellung der Dienste (einschließlich Freigabe, Game-Panel, Webhosting, Gateway zu txAdmin und API)

Rechtsgrundlage: Vertragserfüllung
Speicherdauer: für die Dauer des Vertrags und danach 3 Jahre
Empfänger: Cloudflare (Auslieferung und Schutz der Website, DNS); Let's Encrypt (nur der Domainname für das Zertifikat); Mojang (Verifizierung der Spieler im Tab „Spieler“)

Domains

Rechtsgrundlage: Vertragserfüllung
Speicherdauer: für die Dauer des Vertrags und danach 3 Jahre
Empfänger: WEDOS (Registrar); Registry der Domain

Benachrichtigungen auf Discord und Absturzbenachrichtigungen

Rechtsgrundlage: Vertragserfüllung (auf Ihren Wunsch)
Speicherdauer: bis zum Abschalten oder zur Trennung
Empfänger: Discord

Zahlungen und Rückerstattungen

Rechtsgrundlage: Vertragserfüllung; rechtliche Verpflichtung
Speicherdauer: 10 Jahre ab Ende des Jahres der Zahlung
Empfänger: GoPay (bis 23.12.2026); PayU; unsere Bank

Rechnungsstellung, steuerliche Aufzeichnungen und Guthaben

Rechtsgrundlage: rechtliche Verpflichtung
Speicherdauer: 10 Jahre ab Ende des Jahres der Ausstellung oder der letzten Bewegung
Empfänger: Fakturoid; Finanzamt auf Anforderung

VIP-Shop

Rechtsgrundlage: Verarbeitung für den Betreiber; im eigenen Namen Vertragserfüllung, rechtliche Verpflichtung und berechtigtes Interesse
Speicherdauer: Zahlungen 10 Jahre, das Übrige für die Dauer des Shops und danach 3 Jahre
Empfänger: Zahlungsgateway; Betreiber des Shops (Verkäufer); E-Mail-Versand

Zustimmungen, Widerruf, Reklamationen und Missbrauchsprävention

Rechtsgrundlage: rechtliche Verpflichtung; berechtigtes Interesse
Speicherdauer: für die Dauer des Vertrags und danach 3 Jahre
Empfänger: niemand außerhalb von StormHost (die Rückerstattung führt das Zahlungsgateway oder die Bank durch)

Absicherung des Kontos, Audit-Protokolle und Kontoansicht

Rechtsgrundlage: berechtigtes Interesse; bei 2FA und Passkey Vertragserfüllung
Speicherdauer: 12 Monate, übrige Aufzeichnungen für die Dauer des Kontos und danach 3 Jahre
Empfänger: Cloudflare (Turnstile); Have I Been Pwned (nur der anonyme Teil des Passwort-Hashs)

Betriebsprotokolle, Fehlermeldungen und Datenbank-Backups

Rechtsgrundlage: berechtigtes Interesse
Speicherdauer: 14 Tage, 30 Tage und 14 Tage
Empfänger: niemand (in unseren internen Kanal auf Discord nur eine Zusammenfassung ohne personenbezogene Daten)

Kostenlose Tools

Rechtsgrundlage: berechtigtes Interesse
Speicherdauer: wir speichern nicht, Ergebnis der Spark-Analyse 30 Tage
Empfänger: Internet-Registries, PeeringDB, DNS-Resolver, Mojang

Kommunikation, Support, Service-E-Mails und Betriebsmitteilungen

Rechtsgrundlage: Vertragserfüllung; rechtliche Verpflichtung; berechtigtes Interesse
Speicherdauer: 3 Jahre ab Erledigung; Mitteilungen 12 Monate (Änderungen der AGB und der Preise 3 Jahre)
Empfänger: Seznam.cz (E-Mail-Versand); Discord (Kommunikation auf Discord, Mitteilungen im Kanal)

Abonnement der Mitteilungen zum Dienststatus

Rechtsgrundlage: Einwilligung
Speicherdauer: bis zur Abmeldung
Empfänger: Seznam.cz (E-Mail-Versand)

Einladung zur Bewertung

Rechtsgrundlage: berechtigtes Interesse
Speicherdauer: für die Dauer des Kontos
Empfänger: niemand

Meldung rechtswidriger Inhalte und weitere gesetzliche Pflichten

Rechtsgrundlage: rechtliche Verpflichtung
Speicherdauer: 3 Jahre ab Erledigung oder für die Dauer des Verfahrens
Empfänger: Behörden, nur wenn das Gesetz es verlangt

6.2Wir geben Daten nur im erforderlichen Umfang an folgende Empfänger weiter:

Empfänger	Rolle und Zweck	Daten	Standort
GOPAY s.r.o. – Betreiber des Zahlungsgateways GoPay (bis 23.12.2026)	Abwicklung von Zahlungen, wiederkehrenden Zahlungen und Rückerstattungen; für die Zahlungsdaten ist sie eigenständiger Verantwortlicher	Vorname, Nachname, E-Mail, Anschrift (Straße, Stadt, PLZ, Land), Betrag und Beschreibung der Bestellung; die Kartendaten geben Sie direkt bei GoPay ein	Tschechien / EU
PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, Polen, KRS 0000274399 – Zahlungsinstitut	Abwicklung von Zahlungen per Karte, Apple Pay, Google Pay und Überweisung sowie deren Rückerstattung; für die Zahlungsdaten ist sie eigenständiger Verantwortlicher	Vorname, Nachname, E-Mail, Sprache, IP-Adresse, Betrag und Beschreibung der Bestellung; die Kartendaten geben Sie direkt bei PayU ein	Polen / EU
Bank, bei der wir das Konto für Zahlungen per Überweisung führen	Entgegennahme der Zahlung per Überweisung und Rückerstattung auf das Konto; sie ist eigenständiger Verantwortlicher	die in der Zahlung angegebenen Daten (Name und Kontonummer des Zahlers, Betrag, variables Symbol); bei der Rückerstattung Kontonummer und Name des Kontoinhabers	Tschechien
Fakturoid s.r.o., IČO 04656679, Prag	Auftragsverarbeiter – Führung der Rechnungsstellung	Rechnungsdaten, E-Mail, Posten und Zahlungen	Tschechien
Seznam.cz, a.s., IČO 26168685, Prag	Auftragsverarbeiter – E-Mail-Versand	E-Mail-Adresse, Inhalt der Service-E-Mails und der Mitteilungen	Tschechien
WEDOS Internet, a.s., IČO 28115708, Hluboká nad Vltavou	Domain-Registrar – Registrierung, Transfer, Verlängerung und Verwaltung der Domain bei der Registry (Ziff. 21 der AGB)	Daten des Inhabers (Vorname, Nachname, gegebenenfalls Unternehmen, IČO und DIČ, Anschrift, E-Mail, Telefon), Vor- und Nachname der Person, die den Regeln der Registry zugestimmt hat, Domainname, Nameserver, beim Transfer zu uns die AUTH-ID	Tschechien
Domain-Registries – CZ.NIC, z. s. p. o. (.cz), EURid vzw (.eu) und die Registries weiterer Endungen, die wir verkaufen	Führung des Verzeichnisses der Domain und ihres Inhabers; die Registry ist für die Daten im Verzeichnis eigenständiger Verantwortlicher und kann einige davon nach ihren eigenen Regeln in der öffentlichen Domain-Datenbank (WHOIS / RDAP) veröffentlichen	Daten des Inhabers, Domainname, Nameserver	CZ.NIC Tschechien; EURid Belgien; die übrigen je nach Endung, bei einigen Endungen außerhalb der EU (Ziff. 7)
Cloudflare, Inc.	Auftragsverarbeiter – Auslieferung und Schutz der Website und des Kundenkontos (CDN, Schutz vor Angriffen und Bots), DNS der Domain stormhost.eu einschließlich der Subdomains der Spielserver; bei Turnstile teilweise eigenständiger Verantwortlicher (Verbesserung der Bot-Erkennung)	IP-Adresse, technische Daten zu Browser und Anfrage, Cookies von Cloudflare, Inhalt der Seiten des Kundenkontos (verschlüsselt); bei Subdomains der Name der Subdomain und die IP-Adresse des Servers	USA und weltweites Netz
Internet Security Research Group (Let's Encrypt)	Ausstellung des Zertifikats für die Domain des Webhostings oder des Gateways zu txAdmin; eigenständiger Verantwortlicher	nur der Domainname; jedes ausgestellte Zertifikat wird in die öffentlichen Certificate-Transparency-Protokolle eingetragen	USA
Discord Inc.	eigenständiger Verantwortlicher für Community und Support auf Discord; über Discord erhalten wir auch interne Benachrichtigungen; Absturzbenachrichtigungen an den Webhook, den Sie angeben, und Benachrichtigungen per Direktnachricht, die Sie selbst einschalten	Benutzername und Nachrichten auf Discord; in internen Benachrichtigungen nur maskierte Daten (z. B. j…@s….cz, 1.2.x.x); in den Benachrichtigungen für Sie Name des Dienstes, Art und Zeitpunkt des Ereignisses, bei einem Absturz gegebenenfalls Logzeilen ohne IP-Adressen, E-Mails, Tokens und Passwörter; niemals Beträge, Passwörter oder Kontonummern	USA
Internet-Registries (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC, Registries der Top-Level-Domains), PeeringDB und öffentliche DNS-Resolver (Cloudflare, Google, Quad9)	Antworten auf Abfragen in den kostenlosen Tools, die Sie selbst eingegeben haben: Registrierung einer Adresse, eines Adressbereichs oder einer Domain (RDAP der Registry, die sie verwaltet), BGP-Routen im Looking Glass (RIPE NCC), Daten des Netzbetreibers (PeeringDB erhält nur die AS-Nummer) und DNS	eingegebene IP-Adresse, Präfix, AS-Nummer oder Domain; bei der Option „meine IP“ Ihre IP-Adresse	RIPE NCC Niederlande; ARIN, PeeringDB, Cloudflare und Google USA; APNIC Australien; LACNIC Uruguay; AFRINIC Mauritius; Quad9 Schweiz; Domain-Registries je nach Domain
Mojang (Microsoft Corporation)	öffentliche Minecraft-API – Profil und Skin eines Spielers anhand der UUID oder des Spielernamens (api.minecraftservices.com, api.mojang.com, sessionserver.mojang.com, textures.minecraft.net) für das Kopfbild im Tool „Minecraft-Serverstatus“, das Tool „Minecraft-Spieler“ und die Verifizierung der Spieler im Tab „Spieler“; Liste der von Mojang gesperrten Server	UUIDs der Spieler aus der öffentlichen Liste des Servers, der im Tool „Minecraft-Spieler“ eingegebene Nickname oder die UUID und die im Tab „Spieler“ hinzugefügten Spielernamen; keine anderen Daten des Besuchers der Website	USA
Have I Been Pwned (Pwned Passwords)	Prüfung auf geleakte Passwörter	nur die ersten 5 Zeichen des Passwort-Hashs (anonym)	weltweit
Betreiber des VIP-Shops (Kunde, der den Shop betreibt)	Verkäufer im VIP-Shop; für die Daten der Spieler ist er Verantwortlicher	Spielername, gekaufter Artikel, Status der Zahlung und der Lieferung; E-Mail des Spielers nur in dem Umfang, der für die Abwicklung des Kaufs erforderlich ist	je nach Betreiber
Betreiber des Rechenzentrums TTC Teleport, Prag	physische Räumlichkeiten, Stromversorgung und Konnektivität unserer Server; auf die Daten hat er keinen Zugriff	–	Tschechien
Behörden (Gerichte, Polizei der Tschechischen Republik, Tschechische Handelsinspektion, Finanzamt, tschechisches Amt für den Schutz personenbezogener Daten)	Erfüllung rechtlicher Verpflichtungen	je nach konkreter Anfrage oder Gesetz	Tschechien

GOPAY s.r.o. – Betreiber des Zahlungsgateways GoPay (bis 23.12.2026)

Rolle und Zweck: Abwicklung von Zahlungen, wiederkehrenden Zahlungen und Rückerstattungen; für die Zahlungsdaten ist sie eigenständiger Verantwortlicher
Daten: Vorname, Nachname, E-Mail, Anschrift (Straße, Stadt, PLZ, Land), Betrag und Beschreibung der Bestellung; die Kartendaten geben Sie direkt bei GoPay ein
Standort: Tschechien / EU

PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, Polen, KRS 0000274399 – Zahlungsinstitut

Rolle und Zweck: Abwicklung von Zahlungen per Karte, Apple Pay, Google Pay und Überweisung sowie deren Rückerstattung; für die Zahlungsdaten ist sie eigenständiger Verantwortlicher
Daten: Vorname, Nachname, E-Mail, Sprache, IP-Adresse, Betrag und Beschreibung der Bestellung; die Kartendaten geben Sie direkt bei PayU ein
Standort: Polen / EU

Bank, bei der wir das Konto für Zahlungen per Überweisung führen

Rolle und Zweck: Entgegennahme der Zahlung per Überweisung und Rückerstattung auf das Konto; sie ist eigenständiger Verantwortlicher
Daten: die in der Zahlung angegebenen Daten (Name und Kontonummer des Zahlers, Betrag, variables Symbol); bei der Rückerstattung Kontonummer und Name des Kontoinhabers
Standort: Tschechien

Fakturoid s.r.o., IČO 04656679, Prag

Rolle und Zweck: Auftragsverarbeiter – Führung der Rechnungsstellung
Daten: Rechnungsdaten, E-Mail, Posten und Zahlungen
Standort: Tschechien

Seznam.cz, a.s., IČO 26168685, Prag

Rolle und Zweck: Auftragsverarbeiter – E-Mail-Versand
Daten: E-Mail-Adresse, Inhalt der Service-E-Mails und der Mitteilungen
Standort: Tschechien

WEDOS Internet, a.s., IČO 28115708, Hluboká nad Vltavou

Rolle und Zweck: Domain-Registrar – Registrierung, Transfer, Verlängerung und Verwaltung der Domain bei der Registry (Ziff. 21 der AGB)
Daten: Daten des Inhabers (Vorname, Nachname, gegebenenfalls Unternehmen, IČO und DIČ, Anschrift, E-Mail, Telefon), Vor- und Nachname der Person, die den Regeln der Registry zugestimmt hat, Domainname, Nameserver, beim Transfer zu uns die AUTH-ID
Standort: Tschechien

Domain-Registries – CZ.NIC, z. s. p. o. (.cz), EURid vzw (.eu) und die Registries weiterer Endungen, die wir verkaufen

Rolle und Zweck: Führung des Verzeichnisses der Domain und ihres Inhabers; die Registry ist für die Daten im Verzeichnis eigenständiger Verantwortlicher und kann einige davon nach ihren eigenen Regeln in der öffentlichen Domain-Datenbank (WHOIS / RDAP) veröffentlichen
Daten: Daten des Inhabers, Domainname, Nameserver
Standort: CZ.NIC Tschechien; EURid Belgien; die übrigen je nach Endung, bei einigen Endungen außerhalb der EU (Ziff. 7)

Cloudflare, Inc.

Rolle und Zweck: Auftragsverarbeiter – Auslieferung und Schutz der Website und des Kundenkontos (CDN, Schutz vor Angriffen und Bots), DNS der Domain stormhost.eu einschließlich der Subdomains der Spielserver; bei Turnstile teilweise eigenständiger Verantwortlicher (Verbesserung der Bot-Erkennung)
Daten: IP-Adresse, technische Daten zu Browser und Anfrage, Cookies von Cloudflare, Inhalt der Seiten des Kundenkontos (verschlüsselt); bei Subdomains der Name der Subdomain und die IP-Adresse des Servers
Standort: USA und weltweites Netz

Internet Security Research Group (Let's Encrypt)

Rolle und Zweck: Ausstellung des Zertifikats für die Domain des Webhostings oder des Gateways zu txAdmin; eigenständiger Verantwortlicher
Daten: nur der Domainname; jedes ausgestellte Zertifikat wird in die öffentlichen Certificate-Transparency-Protokolle eingetragen
Standort: USA

Discord Inc.

Rolle und Zweck: eigenständiger Verantwortlicher für Community und Support auf Discord; über Discord erhalten wir auch interne Benachrichtigungen; Absturzbenachrichtigungen an den Webhook, den Sie angeben, und Benachrichtigungen per Direktnachricht, die Sie selbst einschalten
Daten: Benutzername und Nachrichten auf Discord; in internen Benachrichtigungen nur maskierte Daten (z. B. j…@s….cz, 1.2.x.x); in den Benachrichtigungen für Sie Name des Dienstes, Art und Zeitpunkt des Ereignisses, bei einem Absturz gegebenenfalls Logzeilen ohne IP-Adressen, E-Mails, Tokens und Passwörter; niemals Beträge, Passwörter oder Kontonummern
Standort: USA

Internet-Registries (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC, Registries der Top-Level-Domains), PeeringDB und öffentliche DNS-Resolver (Cloudflare, Google, Quad9)

Rolle und Zweck: Antworten auf Abfragen in den kostenlosen Tools, die Sie selbst eingegeben haben: Registrierung einer Adresse, eines Adressbereichs oder einer Domain (RDAP der Registry, die sie verwaltet), BGP-Routen im Looking Glass (RIPE NCC), Daten des Netzbetreibers (PeeringDB erhält nur die AS-Nummer) und DNS
Daten: eingegebene IP-Adresse, Präfix, AS-Nummer oder Domain; bei der Option „meine IP“ Ihre IP-Adresse
Standort: RIPE NCC Niederlande; ARIN, PeeringDB, Cloudflare und Google USA; APNIC Australien; LACNIC Uruguay; AFRINIC Mauritius; Quad9 Schweiz; Domain-Registries je nach Domain

Mojang (Microsoft Corporation)

Rolle und Zweck: öffentliche Minecraft-API – Profil und Skin eines Spielers anhand der UUID oder des Spielernamens (api.minecraftservices.com, api.mojang.com, sessionserver.mojang.com, textures.minecraft.net) für das Kopfbild im Tool „Minecraft-Serverstatus“, das Tool „Minecraft-Spieler“ und die Verifizierung der Spieler im Tab „Spieler“; Liste der von Mojang gesperrten Server
Daten: UUIDs der Spieler aus der öffentlichen Liste des Servers, der im Tool „Minecraft-Spieler“ eingegebene Nickname oder die UUID und die im Tab „Spieler“ hinzugefügten Spielernamen; keine anderen Daten des Besuchers der Website
Standort: USA

Have I Been Pwned (Pwned Passwords)

Rolle und Zweck: Prüfung auf geleakte Passwörter
Daten: nur die ersten 5 Zeichen des Passwort-Hashs (anonym)
Standort: weltweit

Betreiber des VIP-Shops (Kunde, der den Shop betreibt)

Rolle und Zweck: Verkäufer im VIP-Shop; für die Daten der Spieler ist er Verantwortlicher
Daten: Spielername, gekaufter Artikel, Status der Zahlung und der Lieferung; E-Mail des Spielers nur in dem Umfang, der für die Abwicklung des Kaufs erforderlich ist
Standort: je nach Betreiber

Betreiber des Rechenzentrums TTC Teleport, Prag

Rolle und Zweck: physische Räumlichkeiten, Stromversorgung und Konnektivität unserer Server; auf die Daten hat er keinen Zugriff
Daten: –
Standort: Tschechien

Behörden (Gerichte, Polizei der Tschechischen Republik, Tschechische Handelsinspektion, Finanzamt, tschechisches Amt für den Schutz personenbezogener Daten)

Rolle und Zweck: Erfüllung rechtlicher Verpflichtungen
Daten: je nach konkreter Anfrage oder Gesetz
Standort: Tschechien

6.3Die eigenen Server (Kundenkonto, Datenbank, Game-Panel, Webhosting, Gateway zu txAdmin, Reverse-DNS, Backups) betreiben wir selbst im Rechenzentrum TTC Teleport in Prag. Das DNS der Domain stormhost.eu verwaltet Cloudflare.

6.4Weitere Auftragsverarbeiter für Daten in den Diensten der Kunden (Ziff. 2.2): Cloudflare, Inc. – über sein Netz läuft verschlüsselt der Inhalt, den Sie im Kundenkonto anzeigen oder in den Dienst hochladen (Dateimanager, Konsole, Datenbankpanel); USA und weltweites Netz, auf Grundlage des EU–US Data Privacy Framework und der Standardvertragsklauseln. Andere weitere Auftragsverarbeiter setzen wir für diese Daten derzeit nicht ein. Über eine beabsichtigte Änderung informieren wir die Kunden mindestens 30 Tage im Voraus (Ziff. 16.2 der AGB).

7. Übermittlung außerhalb der EU

Kurz gesagt: Außerhalb der EU gelangen Daten nur dorthin, wo es notwendig ist (Cloudflare, Discord, Mojang, einige Domain-Registries und Abfragen in den Tools), und immer gestützt auf die DSGVO.

7.1In Drittländer übermitteln wir Daten nur in folgenden Fällen:

Cloudflare, Inc. (USA) – auf Grundlage des Angemessenheitsbeschlusses der Kommission (EU–US Data Privacy Framework) und der Standardvertragsklauseln im Auftragsverarbeitungsvertrag mit Cloudflare;
Discord Inc. (USA) – auf Grundlage des EU–US Data Privacy Framework; Absturzbenachrichtigungen und Benachrichtigungen per Direktnachricht senden wir nur auf Ihren Wunsch;
Mojang (Microsoft Corporation) (USA) – UUIDs der Spieler aus der öffentlichen Liste des Servers im Tool „Minecraft-Serverstatus“, Nickname oder UUID im Tool „Minecraft-Spieler“ und die im Tab „Spieler“ hinzugefügten Spielernamen, auf Grundlage des EU–US Data Privacy Framework;
Let's Encrypt (USA) – nur der Name der Domain, für die Sie sich ein Zertifikat ausstellen lassen; die Übermittlung ist für die Erfüllung des Vertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO);
Domain-Registries außerhalb der EU / des EWR – nur bei einer Domain mit einer Endung, deren Registry ihren Sitz außerhalb der EU / des EWR hat (z. B. werden einige generische Endungen wie .com, .net oder .org von Registries in den USA verwaltet): Die Daten des Inhabers übermittelt der Registrar an die Registry, weil die Domain ohne sie weder registriert noch verwaltet werden kann (Art. 49 Abs. 1 lit. b DSGVO). Bei den Domains .cz und .eu werden die Daten nicht außerhalb der EU / des EWR übermittelt.
Kostenlose Tools – die eingegebene Abfrage (bei der Option „meine IP“ Ihre IP-Adresse) senden wir auch an die Registry, die die Adresse verwaltet, und an Resolver außerhalb der EU (ARIN, APNIC, LACNIC, AFRINIC, Cloudflare, Google, Quad9), sonst könnte das Tool nicht antworten. Es handelt sich um eine Übermittlung, die für die Bereitstellung des Tools, das Sie genutzt haben, erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO); bei Cloudflare und Google auf Grundlage des EU–US Data Privacy Framework.

7.2EU–US Data Privacy Framework ist der Angemessenheitsbeschluss (EU) 2023/1795 der Kommission. Er gilt nur für US-Unternehmen, die darin eingetragen sind. Das Gericht der EU hat die Klage dagegen am 3. September 2025 abgewiesen (Rechtssache T-553/23); über das Rechtsmittel (Rechtssache C-703/25 P) hat der Gerichtshof bislang nicht entschieden. Sollte der Beschluss nicht mehr gelten, werden wir die Übermittlung auf Standardvertragsklauseln stützen oder sie beenden. Eine Kopie der Garantien senden wir Ihnen auf Anfrage zu.

8. Automatisierte Entscheidungsfindung

Kurz gesagt: Über Sie entscheidet kein Computer. Automatisch arbeiten nur Schutzmaßnahmen, und Sie können sich immer an einen Menschen wenden.

8.1Entscheidungen mit rechtlicher Wirkung, die ausschließlich auf einer automatisierten Verarbeitung beruhen, treffen wir nicht. Automatisch arbeiten nur Schutzmaßnahmen: der Schutz der Formulare vor Bots (Turnstile), die Ablehnung von Wegwerf-E-Mail-Adressen bei der Registrierung, die Begrenzung der Anzahl der Anfragen, die vorübergehende Sperrung weiterer Anmeldeversuche bei dem jeweiligen Konto von der jeweiligen IP-Adresse (nach 5 fehlgeschlagenen Versuchen innerhalb von 15 Minuten), die Anforderung einer Turnstile-Verifizierung bei verdächtigem Datenverkehr und die Benachrichtigung über eine Anmeldung von einem neuen Gerät. Den Widerruf des Vertrags verarbeiten wir automatisch (Bestätigung des Eingangs, Berechnung des anteiligen Preises nach der festen Regel in Ziff. 9.4 der AGB und Rückerstattung); der Widerruf ist von selbst wirksam, und wir lehnen ihn nie automatisch ab – einen Einwand gegen den Widerruf beurteilt immer ein Mensch. Reklamationen beurteilt und erledigt immer ein Mensch. Missbrauchsprävention: Wir erfassen Widerrufe, Reklamationen, nachträglich rückbelastete Zahlungen und deren Ergebnisse, um einen wiederholten Missbrauch beurteilen zu können. Es entscheidet immer ein Mensch; die Erfassung ist nur eine Grundlage und schränkt selbst nichts ein. Die Ausübung des gesetzlichen Rechts, den Vertrag zu widerrufen oder einen Mangel zu reklamieren, ist für sich genommen kein Grund für irgendeine Maßnahme. Gegen diese Verarbeitung können Sie Widerspruch einlegen (Ziff. 9.2). Wenn eine solche Maßnahme Sie einschränkt oder Sie mit der Berechnung nicht einverstanden sind, schreiben Sie uns – ein Mensch wird es prüfen.

8.2Profiling für Werbung oder eine andere Bewertung persönlicher Eigenschaften führen wir nicht durch.

9. Ihre Rechte

Kurz gesagt: Sie können Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragung der Daten verlangen und Widerspruch einlegen. Wir erledigen dies kostenlos innerhalb eines Monats.

9.1Sie haben das Recht:

auf Auskunft über Ihre Daten und auf eine Kopie davon, einschließlich der Information, an wen wir sie weitergegeben haben;
auf Berichtigung unrichtiger Daten (die meisten ändern Sie selbst in den Kontoeinstellungen);
auf Löschung, wenn wir die Daten nicht mehr benötigen und sie nicht von Gesetzes wegen aufbewahren müssen (z. B. Belege und Guthabenbewegungen müssen wir aufbewahren);
auf Einschränkung der Verarbeitung, zum Beispiel bis wir die Richtigkeit der Daten überprüft haben;
auf Übertragbarkeit der Daten, die Sie uns bereitgestellt haben und die wir automatisiert auf Grundlage eines Vertrags oder einer Einwilligung verarbeiten;
die Einwilligung zu widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht (der Widerruf berührt die vorherige Verarbeitung nicht);
Beschwerde einzulegen beim tschechischen Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, oder bei der Aufsichtsbehörde des EU-Staates, in dem Sie leben oder arbeiten;
sich an ein Gericht zu wenden, wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden.

9.2Widerspruchsrecht. Gegen die Verarbeitung auf Grundlage eines berechtigten Interesses (in den Tabellen in Ziff. 3 als „berechtigtes Interesse“ bezeichnet) können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder es geht um die Verteidigung von Rechtsansprüchen. Gegen die Zusendung von Werbemitteilungen können Sie jederzeit und ohne Angabe von Gründen Widerspruch einlegen.

9.3Senden Sie Ihren Antrag an [email protected], am besten von der E-Mail-Adresse Ihres Kontos (damit wir überprüfen können, dass es sich um Sie handelt). Wenn wir begründete Zweifel an Ihrer Identität haben, können wir um ergänzende Angaben bitten. Wir erledigen den Antrag unentgeltlich innerhalb eines Monats; in komplexen Fällen können wir die Frist um weitere zwei Monate verlängern, worüber wir Sie informieren. Bei offenkundig unbegründeten oder exzessiven Anträgen, insbesondere bei wiederholten, können wir einen angemessenen Kostenersatz verlangen oder den Antrag ablehnen (Art. 12 Abs. 5 DSGVO); den Grund teilen wir Ihnen immer mit.

9.4Über eine Berichtigung, Löschung oder Einschränkung informieren wir die Empfänger, an die wir die Daten weitergegeben haben, sofern dies nicht unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist.

10. Kinder

Kurz gesagt: Die Dienste sind für Erwachsene. Ein minderjähriger Kunde benötigt die Zustimmung des gesetzlichen Vertreters.

10.1Die Dienste sind für Erwachsene bestimmt. Kunden unter 18 Jahren stellen wir Dienste nur mit Zustimmung des gesetzlichen Vertreters bereit (Ziff. 4.2 der AGB); ihre Daten verarbeiten wir auf Grundlage des Vertrags wie bei den übrigen Kunden.

10.2Wo die Verarbeitung auf einer Einwilligung beruht (zum Beispiel das Abonnement der Mitteilungen zum Dienststatus), kann ein Kind sie im Zusammenhang mit einem Dienst der Informationsgesellschaft erst ab 15 Jahren selbst erteilen (§ 7 des tschechischen Gesetzes Nr. 110/2019 Sb. und Art. 8 DSGVO). Für ein jüngeres Kind erteilt die Einwilligung der gesetzliche Vertreter.

10.3Stellen wir fest, dass uns ein Kind Daten ohne die erforderliche Zustimmung des gesetzlichen Vertreters bereitgestellt hat, bitten wir darum, sie nachzureichen. Erhalten wir sie nicht, löschen wir die Daten, die wir nicht von Gesetzes wegen aufbewahren müssen. Der gesetzliche Vertreter kann uns an [email protected] schreiben.

11. Datensicherheit

Kurz gesagt: Wir schützen die Daten durch Verschlüsselung, Passwort-Hashes, Zwei-Faktor-Authentifizierung und Backups. Über ein schwerwiegendes Datenleck informieren wir sowohl Sie als auch die Behörde.

11.1Wir schützen die Daten durch angemessene technische und organisatorische Maßnahmen: durch eine verschlüsselte Verbindung (HTTPS), die Speicherung der Passwörter nur als Einweg-Fingerabdruck (Hash Argon2id), die Verschlüsselung der gespeicherten Zugangsdaten zu den Diensten und sensibler Daten (zum Beispiel der Bankkontonummern), die verpflichtende Zwei-Faktor-Authentifizierung der Administratoren, die Zwei-Faktor-Authentifizierung der Kunden (den Code aus der App oder die Wiederherstellungscodes werden wir nie von Ihnen verlangen), die Anmeldung per Passkey (die Verifizierung erfolgt auf Ihrem Gerät), die Aufzeichnung der Eingriffe der Administratoren, den Schutz der Anmeldung vor dem Erraten von Passwörtern und regelmäßige Backups. Unsere Server und Backups befinden sich in der Tschechischen Republik; Empfänger außerhalb der EU nennen wir in Ziff. 6 und 7.

11.2Datenschutzverletzung. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, melden wir sie dem tschechischen Amt für den Schutz personenbezogener Daten unverzüglich und möglichst innerhalb von 72 Stunden, nachdem sie uns bekannt wurde, es sei denn, es ist unwahrscheinlich, dass die Verletzung ein Risiko für Ihre Rechte darstellt (Art. 33 DSGVO). Würde die Verletzung ein hohes Risiko darstellen, informieren wir unverzüglich auch Sie (Art. 34 DSGVO). Eine Verletzung des Schutzes von Daten, die wir in den Diensten für den Kunden verarbeiten, melden wir dem Kunden nach Ziff. 16.2 der AGB.

12. Cookies

Kurz gesagt: Wir verwenden nur notwendige Cookies. Analyse- oder Werbe-Cookies verwenden wir nicht.

12.1Wir verwenden nur technisch notwendige Cookies und den Browserspeicher. Analyse- oder Werbe-Cookies verwenden wir nicht. Einzelheiten, einschließlich der Elemente Dritter, finden Sie in der Cookie-Richtlinie.

13. Änderungen und Wirksamkeit

13.1Wir können die Datenschutzerklärung aktualisieren, zum Beispiel bei einer Änderung der Dienste oder der Vorschriften. Über wesentliche Änderungen informieren wir Sie per E-Mail oder im Kundenkonto. Die vorherige Fassung senden wir Ihnen auf Anfrage zu.

13.2Diese Datenschutzerklärung ist wirksam ab dem 11.11.2026 (Version 2026-11-11).