Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlich für die Verarbeitung deiner Daten auf dieser Website, im Shop und im Kundenportal ist die Nomad Solutions GmbH, Hochstraße 17, 47228 Duisburg, E-Mail support@email.nomayn.com. Für die Inhalte deiner Postfächer bist du selbst verantwortlich; dort arbeiten wir als dein Auftragsverarbeiter nach dem Vertrag zur Auftragsverarbeitung.

2. Das Wichtigste in Kürze

• Keine Tracker, keine Werbung, keine Analysedienste, keine Schriften oder Skripte von fremden Servern.
• Nur technisch nötige Cookies für die Anmeldung und den Bestellvorgang. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• Alle Server stehen in Deutschland.
• Wir lesen deine Mails nicht. Sie werden nur automatisch auf Spam und Schadsoftware geprüft.

3. Besuch der Website

Beim Aufruf verarbeitet unser Server technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge und Angaben deines Browsers. Das dient dem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 Buchst. f DSGVO). Die Protokolle sind in ihrer Größe begrenzt und werden laufend überschrieben, in der Regel innerhalb von 30 Tagen.

4. Bestellung und Kundenkonto

Für Vertrag und Abrechnung verarbeiten wir: Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, gegebenenfalls Umsatzsteuer-Identifikationsnummer, gewählter Tarif, Domain, Zahlungsstatus und die von dir erteilten Zustimmungen mit Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Rechnungsdaten bewahren wir wegen gesetzlicher Pflichten zehn Jahre auf (Art. 6 Abs. 1 Buchst. c DSGVO). Passwörter speichern wir ausschließlich als nicht umkehrbaren Hashwert. Anmeldungen und Änderungen im Konto protokollieren wir zur Nachvollziehbarkeit und Sicherheit.

5. Domains

Für die Registrierung oder den Umzug einer Domain geben wir die Daten des Inhabers (Name, Anschrift, E-Mail-Adresse, Telefonnummer) an unseren Registrar InterNetX GmbH, Regensburg, und an die zuständige Vergabestelle weiter, für .de an die DENIC eG, Frankfurt am Main. Ohne diese Angaben kann keine Domain registriert werden (Art. 6 Abs. 1 Buchst. b DSGVO). Vergabestellen außerhalb der EU, etwa für .com und .net, erhalten die Daten nur im dafür nötigen Umfang; die Übermittlung ist für die Vertragserfüllung erforderlich (Art. 49 Abs. 1 Buchst. b DSGVO).

6. Zahlung

Zahlungen wickelt Stripe Payments Europe, Limited, Dublin, Irland, ab. Karten- und Kontodaten gibst du direkt bei Stripe ein; wir sehen sie nicht. Wir erhalten nur den Zahlungsstatus und die Zahlungsart. Stripe verarbeitet Daten auch in eigener Verantwortung, unter anderem zur Betrugsabwehr, und kann Daten an verbundene Unternehmen in den USA übermitteln; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln. Näheres: stripe.com/de/privacy.

7. E-Mail-Dienst

Für den Betrieb der Postfächer verarbeiten wir Inhalte und Verbindungsdaten von E-Mails, Kalendern und Kontakten ausschließlich, um den Dienst zu erbringen: zustellen, speichern, auf Spam und Schadsoftware prüfen, sichern. Verbindungsprotokolle des Mailservers (Absender, Empfänger, Zeitpunkt, IP-Adresse, Ergebnis der Zustellung) dienen der Fehlersuche und Missbrauchsabwehr; sie sind in ihrer Größe begrenzt und werden laufend überschrieben, in der Regel innerhalb von 30 Tagen. Sicherungen bewahren wir verschlüsselt bis zu acht Wochen auf. Gelöschte Postfächer entfernen wir nach 30 Tagen endgültig.

8. Dienstleister

• Hetzner Online GmbH, Gunzenhausen: Server und Speicher für Sicherungen in Deutschland, als Auftragsverarbeiter.
• Stripe Payments Europe, Limited, Dublin: Zahlungsabwicklung und Rechnungen.
• InterNetX GmbH, Regensburg: Registrierung und Verwaltung von Domains.

Eine Überwachung von außen prüft nur, ob unsere Website erreichbar ist; dabei werden keine Kundendaten übermittelt. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

9. Kontakt und Support

Schreibst du uns, verarbeiten wir deine Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 Buchst. b oder f DSGVO), und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 15 bis 21 DSGVO). Schreib dafür an support@email.nomayn.com. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Düsseldorf.

11. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.