1. Geltungsbereich
Diese Erklärung gilt für die öffentlichen Seiten, Konfigurationsseiten und das Kundenportal auf cloudddr.com. Sie umfasst die Datenverarbeitung beim Aufrufen von Serviceinformationen, bei Registrierung und Anmeldung, Bestellungen, Rechnungsabruf, Serververwaltung und Support-Tickets. CloudDDR stellt Dedicated Server und zugehörige Verwaltungsdienste bereit und verarbeitet dabei nur Daten, die für diese Abläufe erforderlich sind.
Diese Erklärung unterscheidet zwischen Daten zur Serviceverwaltung und geschäftlichen Daten auf dem Server: Konto-E-Mail-Adresse, Bestellkonfiguration, Rechnungen und Support-Tickets gehören zu den Serviceabläufen. Anwendungen, Dateien, Datenbanken und Sicherungen, die Kunden auf dem Server speichern, verwalten Kunden selbst. Die Zuständigkeit für Serverdaten wird in Abschnitt 5 erläutert.
Für diese Erklärung gilt das Recht der für den Betreiber dieser Plattform zuständigen Gerichtsbarkeit. Streitigkeiten werden vor den dort zuständigen Gerichten verhandelt. Fragen zur Datenverarbeitung können über ein Ticket im Kundenportal gestellt werden. Bei fehlendem Zugang zum Portal steht die auf dieser Seite angegebene Kontakt-E-Mail-Adresse zur Verfügung.
2. Erhobene Daten
Bei der Kontoverwaltung werden die bei der Registrierung angegebene E-Mail-Adresse, Kontodaten sowie Informationen für die Anmeldung und Kontoverifizierung verarbeitet. Die E-Mail-Adresse dient der Kontozuordnung, dem Versand von Bestätigungscodes und Servicebenachrichtigungen. Kontoinhaber sollten sicherstellen, dass sie erreichbar ist, und bearbeitbare Kontodaten im Kundenportal prüfen.
Bei Bestellungen und der Abrechnung werden das gewählte Servermodell, die Arbeitsspeichergröße, zusätzliche Laufwerke, Bandbreite, zusätzliche IPv4-Adressen, das Betriebssystem, der Abrechnungszeitraum sowie die zugehörigen Bestell- und Rechnungsdaten verarbeitet. Diese Konfigurationsdaten dokumentieren den Leistungsumfang, ordnen Server und Konto einander zu und dienen der Prüfung fälliger Beträge und späterer Abonnementvorgänge.
Bei Support-Tickets werden die Problembeschreibung, zugehörige Bestellungen oder Server, Fehlermeldungen sowie freiwillig übermittelte Anhänge und Protokolle verarbeitet. Übermittelte Unterlagen sollten auf das für die Problemanalyse nötige Maß beschränkt sein. Geschäftsdatenbanken, Daten unbeteiligter Personen, vollständige Passwörter, private Schlüssel und andere Zugangsdaten gehören nicht dazu.
3. Verwendungszwecke
CloudDDR verwendet Konto- und Bestelldaten, um die Servicezuordnung zu prüfen, Server gemäß bestätigten Bestellungen bereitzustellen und zu verwalten sowie die zugehörigen Konfigurationen, Bestellstatus und Rechnungsdaten im Kundenportal anzuzeigen. Die Kontoverifizierung dient dazu, Anmeldungen und Änderungen an Kontodaten dem Kontoinhaber zuzuordnen.
Abrechnungsdaten dienen der Berechnung von Bestellbeträgen, der Zuordnung von Zahlungsergebnissen, der Dokumentation von Rechnungen sowie der Verlängerung und Verwaltung von Abonnements gemäß dem gewählten Zeitraum. Die Abrechnung erfolgt in US-Dollar. Die konkrete Konfiguration und der fällige Betrag werden auf der Konfigurationsseite bestätigt; diese Erklärung ersetzt kein Bestellangebot.
Inhalte von Support-Tickets dienen der Untersuchung technischer Probleme, der Klärung von Rechnungsfragen und der Bearbeitung von Berichtigungsanfragen. Über die bei der Registrierung angegebene E-Mail-Adresse werden außerdem Mitteilungen zu Kontoverifizierung, Bestellungen, Abonnements und Tickets versandt. Für die Fehleranalyse eingereichte Informationen sollten zum gemeldeten Problem passen.
4. Zahlungsdaten
Zahlungen werden über die auf der Konfigurationsseite aufgeführten Zahlungsarten abgewickelt. Die verfügbaren Optionen werden vor der Zahlungsbestätigung angezeigt. Welche Informationen der jeweilige Zahlungsdienst im Zahlungsvorgang verlangt, ist der Zahlungsoberfläche und den dortigen Hinweisen zu entnehmen; der öffentliche Hinweis legt keinen bestimmten Zahlungsweg fest.
CloudDDR speichert Bestell- und Rechnungsdaten und ordnet zurückgemeldete Zahlungsergebnisse den entsprechenden Bestellungen zu. So lassen sich Zahlungsstatus erkennen, bezahlte Rechnungen anzeigen und Rechnungsanfragen bearbeiten. Bestellkonfiguration, fälliger Betrag und Zahlungsstatus sind getrennte Datensätze; eine Bestellung allein bedeutet nicht, dass die Zahlung abgeschlossen ist.
Für eine Rechnungsprüfung können Bestellnummer, betreffende Rechnung und eine Problembeschreibung in einem Ticket angegeben werden. Passwörter für Zahlungskonten, vollständige Zahlungsdaten oder Bestätigungscodes gehören nicht in Tickets oder E-Mails. Verlangt die Zahlungsoberfläche sensible Angaben, sind diese im jeweiligen Zahlungsvorgang einzugeben.
5. Daten auf dem Server
Anwendungen, Dateien, Datenbanken, Systemeinstellungen und Geschäftsprotokolle auf dem Server verwalten Kunden selbst; auch für Sicherungen sind sie selbst verantwortlich. Verwaltungsdaten ersetzen keine Sicherung geschäftlicher Daten. Bestell- und Serverinformationen im Kundenportal sind ebenfalls keine Sicherung der auf dem Server gespeicherten Daten.
Standardmäßig sind zwei 1-TB-NVMe-Laufwerke als separate direkt angeschlossene Datenträger enthalten; Hardware-RAID ist nicht vorhanden. Zwei Laufwerke bedeuten weder einen Spiegel noch eine andere Redundanz. Software-RAID, ZFS-Spiegelung und externe Sicherungen sind je nach Bedarf selbst einzurichten. Dabei sollte geprüft werden, ob alle für die Wiederherstellung benötigten Dateien und Schlüssel verfügbar sind.
Werden für eine technische Analyse Geschäftsprotokolle benötigt, sollten darin zunächst nicht relevante personenbezogene Daten, Tokens und Zugangsdaten entfernt und nur erforderliche Auszüge übermittelt werden. CloudDDR ist für Hardware und Netzwerk zuständig, Kunden für Betriebssystem und Daten einschließlich Sicherungen. Ein Support-Ticket ändert diese Zuständigkeitsverteilung nicht.
6. Cookies und Protokolle
Die Website verwendet Cookies oder lokalen Speicher, um den Anmeldestatus und die Spracheinstellung zu unterstützen. Anmeldeinformationen halten eine verifizierte Sitzung aufrecht; die Spracheinstellung speichert die aktiv ausgewählte Seitensprache. Diese Funktionen sind unabhängig von der Speicherung geschäftlicher Daten auf dem Server.
Cookies und lokaler Speicher lassen sich über den Browser verwalten oder löschen. Nach dem Löschen des Anmeldestatus kann eine erneute Kontoverifizierung erforderlich sein; nach dem Löschen der Spracheinstellung muss die Sprache möglicherweise erneut ausgewählt werden. Werden solche Speicher im Browser eingeschränkt, funktionieren sitzungsabhängige Funktionen des Kundenportals möglicherweise nicht ordnungsgemäß.
Zugriffs- und Sicherheitsprotokolle dienen dazu, Seiten- und API-Anfragen nachzuvollziehen, Fehler zu untersuchen und ungewöhnliche Zugriffe zu erkennen. Sie können die Quell-IP-Adresse, den Zeitpunkt der Anfrage, den aufgerufenen Pfad, Browserinformationen und das Anfrageergebnis enthalten. Protokolle sind nicht für die Übermittlung sensibler Geschäftsdaten vorgesehen. Passwörter, private Schlüssel und Geschäftsdaten gehören weder in Seitenadressen noch in Abfrageparameter.
7. Weitergabe von Daten
Daten werden nur weitergegeben, soweit dies zur Erfüllung des Service, zur Einhaltung rechtlicher Anforderungen oder zur Bearbeitung von Missbrauchsfällen erforderlich ist. Für die Zuordnung von Bestellungen und Zahlungsergebnissen werden beispielsweise die entsprechenden Transaktionsdaten verarbeitet. Bei der Untersuchung von Hardware- oder Netzwerkproblemen werden Informationen zum betroffenen Server und Fehlerbild benötigt.
Bei rechtmäßigen Informationsanfragen prüft CloudDDR den Umfang der Anfrage anhand der geltenden Anforderungen und stellt nur die erforderlichen Daten bereit. Bei Missbrauchsfällen wie Spam, Netzwerkangriffen oder Rechtsverletzungen können die betroffenen Server, Adressen, Beschwerdeunterlagen und Maßnahmenprotokolle geprüft werden, um das Problem zu ermitteln und die Kommunikation über ein Ticket zu führen.
Auch Anhänge in Support-Tickets und E-Mails werden verarbeitet. Vor dem Übermitteln von Unterlagen zur Fehleranalyse sollten nicht relevante personenbezogene Daten entfernt werden. Erhalten bleiben sollten nur die erforderlichen Angaben zu Fehlermeldung, Zeitpunkt und betroffenem Service. Vollständige Geschäftsdaten gehören nicht als allgemeiner Anhang in eine Supportanfrage.
8. Auskunft und Berichtigung
Kontoinhaber können sich im Kundenportal anmelden, um zugehörige Kontodaten, Bestellungen und Rechnungen einzusehen und Kontodaten zu ändern, für die eine Bearbeitungsfunktion angeboten wird. Bei unrichtigen Angaben, Zweifeln an der Zuordnung von Datensätzen oder sonstigen Datenschutzanfragen sollte ein Ticket im Kundenportal eingereicht werden.
In der Anfrage sollten die betroffene Datenkategorie, die zugehörige Bestellung oder der betreffende Datensatz sowie die gewünschten Prüfungen oder Berichtigungen genannt werden. Zur Vermeidung einer Offenlegung gegenüber nicht verifizierten Personen kann eine weitere Prüfung der Kontozuordnung erforderlich sein. Daten zu Rechnungen, Vertragserfüllung oder rechtlichen Anforderungen werden entsprechend dem jeweiligen Verarbeitungszweck geprüft.
Bei fehlendem Zugang zum Kundenportal kann eine E-Mail an support@cloudddr.com gesendet werden, in der das Anliegen beschrieben wird. Die registrierte E-Mail-Adresse und die betreffende Bestellnummer können angegeben werden. Kontopasswörter, Bestätigungscodes und Zugangsdaten für Server dürfen nicht beigefügt werden. Datenschutzanfragen sowie technische und Abrechnungsfragen können über diese E-Mail-Adresse oder ein Ticket im Kundenportal gestellt werden.