Wer wir sind & Geltungsbereich
1.1 Diese Richtlinie gilt für die Verarbeitung personenbezogener Daten, wenn Sie Zutcloud besuchen, sich registrieren/anmelden, Bestellungen aufgeben, die Konsole oder Instanzen nutzen oder mit uns kommunizieren.
1.2 Für eine bestimmte Transaktion oder Funktion gilt bei Widerspruch zu dieser Richtlinie der spezifische Text für diese Transaktion oder Funktion. Wir können diese Richtlinie im gesetzlich zulässigen Rahmen vernünftig für Compliance- und Vertragszwecke auslegen und anwenden.
1.3 Diese Richtlinie ergänzt dieNutzungsbedingungen; Leistungsgrenzen, Aussetzung/Kündigung und Haftungsbeschränkungen regeln die Nutzungsbedingungen.
2. Informationen, die wir erheben
2.1 Von Ihnen bereitgestellte Informationen: Kontaktdaten, Identitätsprüfung und Mitteilungen aus Registrierung/Anmeldung, Bestellungen, Rechnungsstellung, Tickets und Support. Sie garantieren die Richtigkeit; für Fehlschläge oder Verluste durch falsche oder unvollständige Angaben tragen Sie die Verantwortung.
2.2 Automatisch erzeugte Daten: Zugriffs- und Service-Logs, Geräte-/Browser-Infos, ungefähre Region aus IP, Betriebsaufzeichnungen, technische Metadaten (Instanz-IDs, Nutzung, Status) und Netzwerk-/Verbindungszusammenfassungen für Vertragserfüllung, Betrugsprävention und Sicherheitsaudits.
2.3 Zahlungsdaten: Bestellbeträge, Zahlungskanal-Belege und Abstimmung werden mit lizenzierten Zahlungsanbietern abgewickelt; sensible Kartendaten erfasst in der Regel der Anbieter direkt. Bei Streitigkeiten oder Chargebacks können wir Transaktionsaufzeichnungen und Verifizierungsergebnisse für die Kommunikation mit Anbietern und Issuern aufbewahren.
2.4 Reichen Sie keine unnötigen sensiblen Daten (Passwörter, Private Keys, ungeschwärzte personenbezogene Daten Dritter) in Tickets oder Chat ein; wir haften nicht für Leckagen oder Compliance-Risiken daraus.
3. Wie wir Informationen nutzen
3.1 Soweit gesetzlich zulässig, nutzen wir Informationen für (einschließlich Vertragsnotwendigkeit und berechtigter Interessen, begrenzt auf das Erforderliche):
- Kontoeinrichtung, Auftragsabwicklung, Abrechnung, Abstimmung, Rechnungsstellung und Kundendienst;
- Technischer Support, Tickets und servicebezogene Kommunikation;
- Identitätsprüfung, Kontosicherheit, Betrugsprävention, Missbrauchserkennung, Inkasso und Durchsetzung der Bedingungen;
- Betrieb, Kapazitäts-/Qualitätsanalyse, Produktverbesserung und interne Statistik (ggf. de-identifiziert oder aggregiert);
- Rechtliche Compliance, behördliche und gerichtliche Anfragen sowie Verarbeitung zum Schutz lebenswichtiger Interessen;
- Service-, Sicherheits- und Compliance-Hinweise mit Einwilligung oder Rechtsgrundlage; Marketing wo möglich mit Opt-out, ohne notwendige Transaktionshinweise zu beeinträchtigen.
3.2 Bei Konflikt mit dieser Richtlinie oder dem Gesetz können wir stoppen, anonymisieren oder erneut informieren. Für Rechtsansprüche, Streitigkeiten oder Ermittlungen können wir Informationen über den Routinezweck hinaus für erforderliche Zeiträume aufbewahren und nutzen.
4. Cookies & ähnliche Technologien
4.1 Wir können Cookies, lokalen Speicher oder ähnliche Technologien nutzen, um Sitzungen aufrechtzuerhalten, Sprach-/UI-Präferenzen zu speichern, erforderliche Risiko- und Sitzungssicherheitsprüfungen durchzuführen sowie für Analyse und Verbesserung der Nutzererfahrung.
4.2 Sie können Cookies im Browser verwalten; das Ablehnen oder Löschen erforderlicher technischer Cookies kann Anmeldung, Checkout oder Funktionen verhindern, ohne Vertragsbruch oder automatische Rückerstattungspflicht (sieheNutzungsbedingungenund Bestellbedingungen).
5. Weitergabe, Übertragung & Offenlegung
5.1 Weitergabe: wir können notwendige Informationen vertraglich gebundenen Zahlungsanbietern, Cloud-/Kommunikationsanbietern und Risiko-/Sicherheitsdienstleistern mit Vertraulichkeits- und Sicherheitspflichten bereitstellen. Wir können an Behörden offenlegen, wenn gesetzlich erforderlich, oft ohne Vorankündigung, sofern die Offenlegung nicht verboten ist.
5.2 Übertragung: bei Fusion, Reorganisation, Vermögensverkauf oder ähnlichen Ereignissen kann der Nachfolger die Verarbeitung für denselben Dienst oder bestehende Verträge fortsetzen; wir streben Schutz nicht unterhalb dieser Richtlinie an und informieren über wesentliche Änderungen per Ankündigung oder In-App-Hinweis, wo erforderlich.
5.3 Öffentliche Offenlegung: außer gesetzlicher Pflicht oder zum Schutz der Plattform, Nutzer oder lebenswichtiger Interessen legen wir Ihre personenbezogenen Daten nicht öffentlich offen. Wir können betroffenen Parteien oder Behörden notwendige Zusammenfassungen zur Eindämmung eindeutig rechtswidriger Nutzung bereitstellen, wo zulässig.
6. Grenzüberschreitend & Speicherorte
6.1 Ihre Informationen können in Infrastruktur verschiedener Rechtsordnungen gespeichert werden. Cloud-Hosting kann zur Vertragserfüllung grenzüberschreitende Übertragung und Speicherung erfordern (mit Einwilligung oder Alternativen, wo das Gesetz es verlangt).
6.2 Die Rechenzentrumsregion beeinflusst den technischen Datenstandort gemäßTarifdetails, Bestellseite und Bestellbestätigung; wir können keinen festen Gerichtsstand unabhängig vom öffentlichen Routing für einen einzelnen Kunden zusagen.
7. Aufbewahrung
7.1 Wir bewahren Informationen so lange wie für die Zwecke dieser Richtlinie nötig und länger, wo für Buchhaltung/Steuern, AML, Zahlungsstreitigkeiten, Inkasso, Strafverfolgung oder Rechtsansprüche erforderlich—auch nach Kontolöschung, sofern das Gesetz keine frühere Löschung vorschreibt.
7.2 Nach Ablauf der Fristen löschen, anonymisieren oder archivieren wir in nicht identifizierbarer Form; bei gesetzlich längerer Aufbewahrung gelten die gesetzlichen Anforderungen.
8. Ihre Rechte
8.1 Soweit gesetzlich zulässig und ohne Konflikt mit unseren berechtigten Interessen, Rechten Dritter oder gesetzlichen Pflichten können Sie Auskunft, Kopie, Berichtigung, Ergänzung, Löschung, Widerruf der Einwilligung (wo anwendbar) oder Einschränkung verlangen und Beschwerde einlegen.
8.2 Anfragen überKontaktoder Konsolen-Tickets einreichen. Wir können Identität prüfen, Rechtmäßigkeit und Notwendigkeit bewerten und innerhalb angemessener Frist antworten; offensichtlich unbegründete, wiederholte oder übermäßige Anfragen können abgelehnt oder gegen angemessene Kosten bereitgestellt werden, wo zulässig. Informationen zu laufenden Betrugsermittlungen, Rechtsstreitigkeiten, Inkasso oder Verwaltungsverfahren können bis zum Abschluss zurückgestellt werden.
9. Minderjährige
Der Dienst richtet sich an voll geschäftsfähige Nutzer. Minderjährige müssen diese Richtlinie und dieNutzungsbedingungenmit einem Erziehungsberechtigten lesen und nur mit dessen Einwilligung nutzen. Fehlt angemessene Vormundschaft oder besteht Risiko für Minderjährige, können wir den Dienst aussetzen oder beenden und Daten gemäß geltendem Recht löschen oder anonymisieren.
10. Informationssicherheit
Wir wenden angemessene administrative und technische Maßnahmen proportional zu unserer Größe an, um Leck-, Manipulations- oder Verlustrisiken zu reduzieren. Kein System ist absolut sicher; Verluste durch kompromittierte Geräte, schwache Passwörter, geteilte Zugangsdaten, höhere Gewalt oder Angriffe Dritter sind ohne vorsätzliches Fehlverhalten oder grobe Fahrlässigkeit nicht unsere Haftung, sofern das Gesetz nichts anderes vorschreibt. Bei Vorfällen, die Ihre Rechte betreffen, informieren und handeln wir gemäß geltendem Recht und kooperieren ggf. mit Behörden im Rahmen von Vertraulichkeit und Ermittlungsbedarf.
11. Richtlinienaktualisierungen
Wir können diese Richtlinie überarbeiten; Aktualisierungen gelten ab Veröffentlichung (oder per gesonderter rechtlicher Mitteilung/Popup/E-Mail). Nutzen Sie den Dienst nach dem Wirksamkeitsdatum weiter, akzeptieren Sie die Änderungen; andernfalls stoppen Sie die Nutzung und schließen/abrechnen Sie Konten—wir können Konten und Daten gemäßNutzungsbedingungenbehandeln, wo zulässig. Streitigkeiten wegen nicht gelesener Hinweise beeinträchtigen die Gültigkeit für weiter nutzende Nutzer nicht.
12. Kontakt
Für Datenschutzanfragen oder Rechtsanfragen nutzen Sie veröffentlichte Kanäle aufKontaktoderHilfecenter. Wir bevorzugen schriftliche Antworten per E-Mail oder Konsolen-Ticket; nicht verifizierbare Anfragen oder solche im Konflikt mit Strafverfolgung/Rechtsstreitigkeiten können zurückgestellt werden.