Datenschutzerklärung

Diese Datenschutzerklärung gilt für Server Heron V.O.F., ein in den Niederlanden registriertes Unternehmen mit der Handelskammernummer (KVK) 97570788 (nachfolgend "Server Heron", "wir", "uns" oder "unser").

Wir betreiben die Gameserver-Hosting-Plattform auf serverheron.com. Wir verpflichten uns, deine personenbezogenen Daten zu schützen und die Datenschutz-Grundverordnung (DSGVO) sowie das geltende niederländische Datenschutzrecht einzuhalten.

Bei Fragen zum Datenschutz erreichst du uns unter: [email protected]

Wir erheben die folgenden Kategorien personenbezogener Daten:

Kontodaten

• Benutzername und Anzeigename
• E-Mail-Adresse
• Gehashtes Passwort (wir speichern Passwörter nie im Klartext)
• Datum der Kontoerstellung und letzte Anmeldung
• IP-Adresse bei der Anmeldung (zu Sicherheitszwecken)
• Optionales Profilbild (von dir hochgeladen)

Abrechnungsdaten

• Zahlungsdaten (verarbeitet und gespeichert durch unseren Zahlungsdienstleister; vollständige Kartennummern speichern wir nicht)
• Rechnungsadresse
• Rechnungs- und Transaktionshistorie

Nutzungsdaten

• Serverkonfigurationen und -einstellungen
• Technische Logs, die für Betrieb und Sicherheit des Dienstes erforderlich sind

Wir verarbeiten deine personenbezogenen Daten auf Grundlage von Artikel 6 DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): um dein Konto zu erstellen und zu verwalten, deine Gameserver bereitzustellen und Zahlungen zu verarbeiten.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): um steuerliche, buchhalterische und aufsichtsrechtliche Anforderungen zu erfüllen, die in den Niederlanden gelten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): um Betrug, Missbrauch und Sicherheitsbedrohungen zu erkennen und zu verhindern sowie unsere Plattform zu betreiben und zu verbessern.
• Einwilligung (Art. 6 Abs. 1 lit. a): wo du ausdrücklich eingewilligt hast, zum Beispiel in optionale Marketing-Kommunikation.

• Um dein Konto zu erstellen, zu pflegen und abzusichern
• Um deine Gameserver bereitzustellen und zu verwalten
• Um Zahlungen zu verarbeiten und Rechnungen gemäß dem niederländischen Umsatzsteuerrecht auszustellen
• Um Kundensupport über unser Ticketsystem zu bieten
• Um servicebezogene transaktionale E-Mails zu senden (z. B. Passwort-Zurücksetzung, Zwei-Faktor-Codes, Wartungshinweise)
• Um Betrug, Missbrauch und unbefugten Zugriff zu erkennen und zu verhindern
• Um unsere rechtlichen Pflichten als niederländisches Unternehmen zu erfüllen

Wir verkaufen, vermieten oder handeln deine personenbezogenen Daten nicht an Dritte für Marketingzwecke.

Wir teilen deine Daten mit den folgenden Kategorien vertrauenswürdiger Dritter, die als Auftragsverarbeiter für uns tätig und durch Auftragsverarbeitungsverträge gebunden sind:

• Zahlungsabwicklung: Deine Zahlungsdaten werden von Stripe verarbeitet, einem PCI-DSS-zertifizierten Zahlungsdienstleister. Wir haben keinen Zugriff auf deine vollständige Kartennummer.
• Cloud-Infrastruktur: Unsere Plattform und Gameserver laufen bei OVHcloud und Hetzner, in der EU ansässigen, DSGVO-konformen Anbietern mit Infrastruktur innerhalb der Europäischen Union. Alle Daten bleiben innerhalb der EU/des EWR.
• E-Mail-Zustellung: Transaktionale System-E-Mails werden über Zoho Mail (EU-Rechenzentrum) zugestellt.

Wir übermitteln deine personenbezogenen Daten nicht außerhalb des Europäischen Wirtschaftsraums (EWR). Alle unsere Dienstleister verarbeiten Daten von EU-Kunden in Rechenzentren innerhalb der EU.

• Aktive Konten: Wir speichern deine Daten, solange dein Konto aktiv ist.
• Nach Kontolöschung: Personenbezogene Daten werden innerhalb von 30 Tagen nach der Schließung gelöscht oder anonymisiert, sofern wir nicht gesetzlich zu einer längeren Aufbewahrung verpflichtet sind.
• Finanzunterlagen: Rechnungen und Zahlungsbelege werden 7 Jahre aufbewahrt, entsprechend dem niederländischen Handelsrecht (Burgerlijk Wetboek, Boek 2).
• Sicherheitslogs: Anmelde- und IP-Logs werden zur Betrugsprävention höchstens 90 Tage aufbewahrt.

Als betroffene Person hast du nach der DSGVO die folgenden Rechte:

• Auskunftsrecht (Art. 15): Fordere eine Kopie aller personenbezogenen Daten an, die wir über dich haben.
• Recht auf Berichtigung (Art. 16): Fordere die Korrektur unrichtiger oder unvollständiger Daten an.
• Recht auf Löschung (Art. 17): Fordere die Löschung deiner personenbezogenen Daten an ("Recht auf Vergessenwerden"), vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschränkung der Verarbeitung (Art. 18): Fordere, dass wir die Verarbeitung deiner Daten in bestimmten Fällen einschränken.
• Recht auf Datenübertragbarkeit (Art. 20): Erhalte deine Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21): Widersprich einer Verarbeitung, die auf berechtigtem Interesse beruht.
• Recht auf Widerruf der Einwilligung: Wo die Verarbeitung auf einer Einwilligung beruht, kannst du sie jederzeit widerrufen.

Um eines dieser Rechte auszuüben, schreibe uns an [email protected]. Wir antworten innerhalb von 30 Tagen, wie es die DSGVO vorschreibt.

Du hast außerdem das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) unter autoriteitpersoonsgegevens.nl oder bei deiner örtlichen Aufsichtsbehörde einzureichen.

Unsere Dienste richten sich an Nutzer ab 16 Jahren. Mit dem Erstellen eines Kontos bestätigst du, dass du mindestens 16 Jahre alt bist.

Wir verwenden ausschließlich technisch notwendige Cookies, um deine Sitzung zu verwalten, dein Konto zu authentifizieren und dich vor Cross-Site-Request-Forgery zu schützen. Wir verwenden keine Werbe-Cookies oder seitenübergreifende Tracking-Cookies und teilen keine Cookie-Daten mit Werbetreibenden.

Eine detaillierte Übersicht der Cookies, die wir setzen, findest du in unserer Cookie-Richtlinie.

Wir setzen branchenübliche technische und organisatorische Sicherheitsmaßnahmen ein, um deine personenbezogenen Daten zu schützen, darunter:

• TLS-Verschlüsselung für alle Daten während der Übertragung
• Verschlüsselte Speicherung sensibler Daten im Ruhezustand
• Zwei-Faktor-Authentifizierung (2FA) für alle Konten verfügbar
• Eingeschränkte Zugriffskontrollen: Mitarbeiter sehen nur die Daten, die für ihre Rolle nötig sind
• Regelmäßige Sicherheitsüberprüfungen unserer Plattform und Infrastruktur

Bei einer Datenpanne, die ein Risiko für deine Rechte darstellt, melden wir dies innerhalb von 72 Stunden der Autoriteit Persoonsgegevens und informieren betroffene Nutzer ohne unangemessene Verzögerung, wie es Artikel 33 und 34 der DSGVO vorschreiben.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir das tun, passen wir das Datum "zuletzt aktualisiert" oben auf dieser Seite an. Über wesentliche Änderungen informieren wir dich per E-Mail oder über einen Hinweis auf unserer Plattform.

Wenn du unsere Dienste nach dem Inkrafttreten einer Änderung weiter nutzt, akzeptierst du die aktualisierte Erklärung.

Für alle Fragen, Anfragen oder Beschwerden zum Datenschutz:

• E-Mail: [email protected]
• Unternehmen: Server Heron V.O.F.
• KVK: 97570788
• Land: Niederlande