Datenschutzerklärung

Netz0 ist eine Marke von Netz Inc. („Netz0", „wir", „uns"). Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, warum wir sie erheben, wie wir sie verwenden und schützen, und welche Wahlmöglichkeiten Sie haben. Sie gilt für netz0.com, den Netz0-Kundenbereich, unsere Anwendungen, das Community-Forum, den Blog und alle kostenlosen und kostenpflichtigen Dienste, die wir anbieten — unabhängig davon, ob Sie zahlender Kunde, Testnutzer oder Besucher mit einem registrierten Konto sind.

Wir haben Netz0 so gebaut, dass es eigenständig funktioniert. Unsere Website und Anwendungen laden keine Analysedienste Dritter, keine Werbe-Tracker, keine externen Schriftarten, keine Dritt-CDNs und keine eingebetteten Dienste anderer Unternehmen. Mit der einzigen, eng begrenzten Ausnahme in Abschnitt 5 (Zahlungsabwicklung) bleiben Ihre Daten auf Infrastruktur, die uns gehört und die wir selbst betreiben.

Wenn Ihnen etwas in dieser Erklärung unklar ist, schreiben Sie uns an legal@netz0.com.

Die Kurzfassung

Maßgeblich ist die vollständige Erklärung weiter unten — aber das steht darin, in einfachen Worten:

Wenn sich das anders anhört als die meisten Datenschutzerklärungen, die Sie gelesen haben: Das liegt daran, dass die meisten Unternehmen so etwas nicht schreiben können. Die Einzelheiten folgen.

1. Wer wir sind

Netz Inc., tätig unter dem Markennamen Netz0, ist eine in Florida, Vereinigte Staaten, gegründete Gesellschaft. Unsere Postanschrift lautet 1110 Brickell Ave #400K-51, Miami, FL 33131, Vereinigte Staaten. Netz Inc. ist der Verantwortliche für die über unsere Website und Dienste erhobenen personenbezogenen Daten, außer wenn wir als Auftragsverarbeiter im Auftrag unserer Kunden handeln (siehe Abschnitt 12).

2. Welche Daten wir erheben

Daten, die Sie uns mitteilen. Wenn Sie ein Konto erstellen, sich für eine Testversion anmelden oder einen Dienst kaufen, erheben wir Ihren vollständigen Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse sowie gegebenenfalls Ihren Firmennamen und Ihre Telefonnummer. Optional können Sie eine Umsatzsteuer- oder Steuernummer angeben, wenn diese auf Ihren Rechnungen erscheinen soll. Wenn Sie den Support kontaktieren, erhalten wir den Inhalt Ihrer Tickets, Chats, E-Mails oder Anrufe. Wenn Sie in unserem Community-Forum oder in Blog-Kommentaren posten, erhalten wir die Inhalte, die Sie veröffentlichen.

Automatisch erhobene Daten. Wenn Sie unsere Website oder Dienste nutzen, protokollieren unsere Server automatisch Ihre IP-Adresse, den Browser-User-Agent und Zugriffszeitpunkte. Bei angemeldeten Nutzern können wir In-App-Sitzungsabläufe aufzeichnen, um Fehler zu diagnostizieren und das Produkt zu verbessern; dies ist standardmäßig deaktiviert und kann jederzeit in Ihren Kontoeinstellungen abgeschaltet werden.

Identitätsprüfung (selten, manuell und vorab mit Ihnen besprochen). Bei einer sehr kleinen Zahl von Bestellungen mit hohem Wert, bei denen wir Zahlungsbetrug vermuten, können wir vor der Aktivierung eines Dienstes einen fotografischen Identitätsnachweis oder eine teilweise Kartenabbildung anfordern oder Ihre Angaben telefonisch überprüfen. Dies geschieht nie automatisch, sondern nur, nachdem wir Sie direkt kontaktiert haben. Das Prüfmaterial dient ausschließlich der Bestätigung Ihrer Identität, wird verschlüsselt gespeichert, ist nur autorisiertem Personal zugänglich und wird innerhalb von 180 Tagen nach der Prüfung gelöscht (bzw. sofort, wenn die Bestellung abgelehnt wird).

Betrugsprüfung. Einige Bestellungen werden auf Betrugsrisiken geprüft — mit Datenbanken und Werkzeugen, die vollständig auf unserer eigenen Infrastruktur gehostet werden. Es werden keine Bestelldaten an externe Betrugserkennungsdienste übermittelt.

Was wir nicht erheben. Wir möchten keine sensiblen personenbezogenen Daten wie Gesundheitsdaten, rassische oder ethnische Herkunft, politische Meinungen oder religiöse Überzeugungen — und bitten Sie, uns solche Daten nicht zu übermitteln. Vollständige Zahlungskartennummern berühren unsere Server nie (siehe Abschnitt 6).

3. Wie wir Ihre Daten verwenden

Wir verwenden personenbezogene Daten, um:

• die von Ihnen gekauften Dienste bereitzustellen, zu betreiben und abzurechnen (Rechtsgrundlage: Vertragserfüllung)
• Ihr Konto zu erstellen und zu verwalten, Anmeldungen zu authentifizieren und Ihre Einstellungen zu speichern (Vertrag)
• Kunden- und technischen Support zu leisten (Vertrag)
• Transaktionsnachrichten zu Ihrem Konto, Ihren Bestellungen, Rechnungen und zum Dienststatus zu senden (Vertrag)
• Betrug, Missbrauch und Sicherheitsvorfälle zu erkennen und zu verhindern (berechtigtes Interesse)
• steuerliche, buchhalterische, sanktionsrechtliche und sonstige gesetzliche Pflichten zu erfüllen (rechtliche Verpflichtung)
• Newsletter und Marketingmitteilungen zu senden, nur wenn Sie eingewilligt haben (Einwilligung, jederzeit widerrufbar)
• Fehler zu diagnostizieren und unsere Produkte zu verbessern, wobei die Aufzeichnung von Sitzungsabläufen nur bei Aktivierung erfolgt (berechtigtes Interesse; jederzeit im Konto deaktivierbar)

Wir verkaufen keine personenbezogenen Daten. Wir verwenden Ihre Daten nicht für Werbung Dritter. Wir erstellen keine Profile über Sie für Zwecke, die nichts mit der Bereitstellung und Absicherung unserer Dienste zu tun haben.

4. Cookies und Analyse

Alle Cookies auf netz0.com und in unseren Anwendungen sind Erstanbieter-Cookies — von uns gesetzt, nur für uns lesbar. Wir verwenden sie für die Verwaltung von Anmeldesitzungen, für Sicherheit (einschließlich unserer selbst gehosteten Challenge zur Bot-Abwehr) und für Einstellungen wie Ihre Sprache.

Unsere Analyse läuft selbst gehostet auf unseren eigenen Servern. Analysedaten (Browsertyp, Betriebssystem, ungefähre Geografie, Seitennavigation) werden aggregiert erhoben und verlassen unsere Infrastruktur nie. Wir verwenden weder Google Analytics noch irgendeinen anderen Analyse-, Werbe- oder Tracking-Dienst Dritter, und auf unseren Seiten werden keine Tracking-Pixel oder Skripte Dritter geladen.

Sitzungs- und Sicherheits-Cookies sind für das Funktionieren der Website und des Kundenbereichs zwingend erforderlich; wenn Sie sie blockieren, funktionieren angemeldete Funktionen nicht.

5. Wann wir Daten weitergeben

Wir geben personenbezogene Daten im gewöhnlichen Geschäftsbetrieb an genau zwei Kategorien von Empfängern weiter:

Zahlungsdienstleister. Wenn Sie per Karte oder PayPal bezahlen, gehen Ihre Zahlungsdaten direkt an Stripe oder PayPal zur Abwicklung der Transaktion. Siehe Abschnitt 6.

Recht und Sicherheit. Wir können personenbezogene Daten offenlegen, wenn Gesetze, gerichtliche Anordnungen oder rechtsgültige Verfahren dies verlangen; zur Durchsetzung unserer Rechte oder unserer Nutzungsbedingungen; zum Schutz der Rechte, der Sicherheit oder des Eigentums von Netz0, unseren Kunden oder der Öffentlichkeit; oder im Rahmen einer Fusion, Übernahme, Umstrukturierung oder Veräußerung von Vermögenswerten — in diesem Fall verpflichten wir den Empfänger, diese Erklärung einzuhalten.

Das ist die vollständige Liste. Wir geben Ihre Daten nicht an Werbetreibende, Datenhändler, Analyseunternehmen oder externe Betrugserkennungsdienste weiter. Unsere E-Mail-Systeme (Transaktions-E-Mails und Newsletter) sind selbst gehostet; Ihre E-Mail-Adresse wird an keinen externen E-Mail-Anbieter weitergegeben. Die Betrugsprüfung läuft auf unserer eigenen Infrastruktur. Unsere Dienste laufen auf Hardware, die uns gehört, in angemietetem Rechenzentrumsraum — nicht auf Cloud-Konten Dritter.

Dienstleister, die in unserem Auftrag handeln, sind vertraglich verpflichtet, Ihre Daten ausschließlich zur Erbringung der beauftragten Leistung zu verwenden.

6. Zahlungsdaten

Vollständige Zahlungskartendaten werden nie auf Netz0-Systemen gespeichert. Kartendaten werden verschlüsselt direkt an unsere PCI-DSS-konformen Zahlungsdienstleister übertragen. Wir speichern lediglich die letzten vier Ziffern der Kartennummer, das Ablaufdatum und den Kartentyp, damit Sie Ihre Zahlungsmethode erkennen und wir Ihr Konto betreuen können. Banküberweisungen werden auf Anfrage manuell abgewickelt. Falls wir Kryptowährungszahlungen einführen (zum Aufladen von Kontoguthaben), werden die Transaktionen naturgemäß auf der jeweiligen öffentlichen Blockchain verzeichnet; wir werden diese Erklärung vor der Einführung entsprechend aktualisieren.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die oben beschriebenen Zwecke erforderlich ist, und löschen oder anonymisieren sie anschließend. Unsere Standard-Speicherfristen:

Wo das Gesetz eine längere Aufbewahrung verlangt (zum Beispiel bei Finanzunterlagen oder Unterlagen zu einem laufenden Rechtsverfahren), bewahren wir nur das auf, was das Gesetz verlangt, und nur so lange, wie es das Gesetz verlangt.

8. Wo Ihre Daten gespeichert werden — internationale Übermittlungen

Ihre Daten werden in den Vereinigten Staaten gespeichert und verarbeitet, auf Servern, die Netz Inc. gehören und von Netz Inc. betrieben werden. Wenn Sie unsere Dienste aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz nutzen, werden Ihre personenbezogenen Daten in die Vereinigten Staaten übermittelt.

Wir streben die Zertifizierung nach dem EU-U.S. Data Privacy Framework an. Bis zum Abschluss der Zertifizierung schützen wir übermittelte Daten durch die in dieser Erklärung beschriebenen technischen und organisatorischen Maßnahmen und gewähren die in Abschnitt 9 beschriebenen Betroffenenrechte allen Nutzern, unabhängig von ihrem Standort.

9. Ihre Rechte und wie Sie sie ausüben

Sie können jederzeit:

• Ihre personenbezogenen Daten direkt im Kundenbereich einsehen und aktualisieren
• Ihre Daten exportieren — Rechnungen, Transaktionen und weitere Unterlagen sind bereits heute aus Ihrem Konto exportierbar; ein einheitlicher Gesamtexport der Kontodaten ist geplant
• die Löschung Ihres Kontos und Ihrer personenbezogenen Daten verlangen, vorbehaltlich der gesetzlichen Aufbewahrungspflichten aus Abschnitt 7
• bestimmten Verarbeitungen widersprechen oder sie einschränken lassen und jede auf Einwilligung gestützte Verarbeitung (etwa Marketing) widerrufen, ohne dass Ihr Dienst davon berührt wird
• sich mit einem Klick vom Marketing abmelden — über den Abmeldelink in jedem Newsletter oder in Ihren Kontoeinstellungen

Wenn Sie sich im EWR, im Vereinigten Königreich oder in einer Rechtsordnung mit vergleichbaren Gesetzen befinden, entsprechen diese Möglichkeiten Ihren gesetzlichen Rechten auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch; außerdem haben Sie das Recht, Beschwerde bei Ihrer örtlichen Aufsichtsbehörde einzulegen.

Um eines dieser Rechte auszuüben, schreiben Sie an legal@netz0.com — mit oder ohne Konto. Bestandskunden können auch ein Support-Ticket aus ihrem Konto heraus eröffnen. Wir überprüfen Ihre Identität, bevor wir einer Anfrage nachkommen (bei Kontoinhabern genügt in der Regel die Verifizierung über die Kontoanmeldung), und bearbeiten nur Anfragen, die Ihre eigenen personenbezogenen Daten betreffen. Wir beantworten Anfragen innerhalb der gesetzlich vorgeschriebenen Frist, in jedem Fall innerhalb von 30 Tagen.

10. Marketingkommunikation

Marketing ist standardmäßig deaktiviert. Newsletter und Werbenachrichten senden wir nur an Personen, die ausdrücklich eingewilligt haben — per Double-Opt-in-Bestätigung bei Newsletter-Anmeldungen oder über die Marketingeinstellung in Ihrem Konto. Transaktionsnachrichten (Rechnungen, Dienstbenachrichtigungen, Sicherheitswarnungen) erhalten alle Kontoinhaber, weil sie zur Erbringung des Dienstes erforderlich sind. Gelegentlich können wir Sie zur Kontoverifizierung oder Betrugsprävention telefonisch oder per Post kontaktieren; das ist kein Marketing und wird von Ihren Marketingeinstellungen nicht berührt.

11. Sicherheit

Wir nehmen die Sicherheit Ihrer Daten ernst — und wir bauen sie von Anfang an ein, statt sie nachträglich anzuflanschen:

• Alle Verbindungen zu unserer Website und unseren Diensten sind TLS-verschlüsselt, erzwungen per HSTS — unverschlüsselte Verbindungen sind nicht möglich
• Personenbezogene Daten werden im Ruhezustand verschlüsselt gespeichert
• Der Kontozugang unterstützt Mehr-Faktor-Authentifizierung, einschließlich Hardware-Sicherheitsschlüsseln (FIDO2/YubiKey) und Einmalcodes, sowie optionale IP-Beschränkungen
• Backups werden vor der Übertragung clientseitig verschlüsselt; die Verschlüsselungsschlüssel werden nie auf den Backup-Servern gespeichert
• Der administrative Zugriff auf Kundenkonten (Support-Impersonation durch Mitarbeiter) ist beschränkt und erfordert eine separate administrative Authentifizierung
• Interne Systeme mit personenbezogenen Daten nutzen beschränkten, authentifizierten Zugriff

Auch Sie tragen Verantwortung: Halten Sie Ihr Passwort und Ihre MFA-Zugangsdaten geheim, benachrichtigen Sie uns umgehend, wenn Sie eine Kompromittierung Ihres Kontos vermuten, und denken Sie daran, dass alles, was Sie in unserem öffentlichen Forum oder in Blog-Kommentaren posten, öffentlich ist.

Sicherheitsforscher und alle, die eine Schwachstelle melden möchten, erreichen uns unter soc@netz0.com; für sensible Meldungen steht PGP-Verschlüsselung zur Verfügung.

Kein System ist unverwundbar, und wir können nicht garantieren, dass Sicherheitsmaßnahmen jede Bedrohung abwehren. Wenn wir eine Sicherheitsverletzung feststellen, die zu unbefugtem Zugriff auf Ihre personenbezogenen Daten geführt hat, benachrichtigen wir die betroffenen Nutzer und, soweit erforderlich, die Aufsichtsbehörden ohne unangemessene Verzögerung. In begrenzten Fällen können wir die individuelle Benachrichtigung kurz aufschieben, während wir die Schwachstelle schließen, wenn eine sofortige Benachrichtigung das Risiko für die Betroffenen erhöhen würde oder Strafverfolgungsbehörden einen Aufschub verlangen.

12. Personenbezogene Daten der Nutzer unserer Kunden

Wenn Sie kein Netz0-Kunde sind, Ihre personenbezogenen Daten aber über einen Netz0-Dienst gehostet, übertragen oder verarbeitet werden — zum Beispiel, weil eine Website, die Sie nutzen, bei uns gehostet wird —, dann entscheidet unser Kunde und nicht Netz0, warum und wie diese Daten verarbeitet werden. In diesen Fällen handeln wir als Dienstleister (Auftragsverarbeiter) und werden diese Daten nicht einsehen, prüfen, weitergeben oder nutzen, außer nach Weisung unseres Kunden gemäß unserer Vereinbarung mit ihm oder soweit gesetzlich vorgeschrieben. Informationen darüber, wie Ihre Daten behandelt werden, finden Sie in der Datenschutzerklärung des jeweiligen Netz0-Kunden. Unsere Kunden bleiben für die Einhaltung der auf die von ihnen erhobenen und verarbeiteten Daten anwendbaren Datenschutzgesetze verantwortlich.

13. Nicht verwaltete Dienste

Bei selbst verwalteten Servern und virtuellen Umgebungen kontrollieren die Kunden ihre eigenen Systeme, und Netz0 hat keinen Zugriff auf die darauf gespeicherten Daten. Die Kunden sind allein dafür verantwortlich, ihre Umgebungen abzusichern und die Datenschutzgesetze einzuhalten, die auf die von ihnen über diese Dienste erhobenen, gespeicherten oder übertragenen personenbezogenen Daten anwendbar sind. Netz0 haftet nicht, wenn ein Kunde es versäumt, angemessene Maßnahmen zum Schutz personenbezogener Daten auf selbst verwalteten Systemen zu ergreifen.

14. Altersanforderung

Unsere Dienste richten sich an Erwachsene. Sie müssen in Ihrer Rechtsordnung volljährig und geschäftsfähig sein (18 Jahre in den meisten Teilen der Vereinigten Staaten), um ein Konto zu erstellen oder Dienste zu kaufen. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie glauben, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, wenden Sie sich an legal@netz0.com; wir werden dies untersuchen und die Daten gegebenenfalls löschen.

15. Links zu anderen Websites

Unsere Website und unser Blog können Links zu externen Seiten enthalten. Für deren Inhalte oder Datenschutzpraktiken sind wir nicht verantwortlich; lesen Sie deren Datenschutzerklärungen, bevor Sie ihnen Daten übermitteln.

16. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Die aktuelle Fassung ist stets unter /rechtliches/datenschutzerklaerung verfügbar, mit dem Gültigkeitsdatum am Anfang. Wenn wir eine wesentliche Änderung vornehmen, die den Schutz Ihrer personenbezogenen Daten verringert, benachrichtigen wir Kontoinhaber per E-Mail, bevor die Änderung wirksam wird, und geben ihnen die Möglichkeit zu widersprechen oder ihr Konto zu schließen. Die fortgesetzte Nutzung der Netz0-Website und -Dienste nach dem Wirksamkeitsdatum einer überarbeiteten Erklärung gilt als Annahme der Überarbeitung.

17. Kontakt

Fragen, Anliegen oder Beschwerden zu dieser Erklärung oder unseren Datenschutzpraktiken:

Datenschutzfragen und Betroffenenanfragen: legal@netz0.com (bitte „Privacy Policy" in die Betreffzeile aufnehmen)
Meldung von Sicherheitslücken: soc@netz0.com (PGP verfügbar)
Postanschrift: Netz Inc., 1110 Brickell Ave #400K-51, Miami, FL 33131, Vereinigte Staaten
Bestandskunden: können auch ein Support-Ticket aus ihrem Konto heraus eröffnen

Wenn Sie glauben, dass wir Ihre personenbezogenen Daten nicht im Einklang mit dieser Erklärung behandelt haben, kontaktieren Sie uns; wir werden der Sache nachgehen und zeitnah antworten.