Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, wenn Sie GazduireOnline.ro besuchen, ein Konto anlegen, Hostingdienste oder Domains kaufen oder uns kontaktieren, warum wir sie verarbeiten, wie lange wir sie aufbewahren und welche Rechte Sie haben. Die Erklärung wurde gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO) und dem rumänischen Gesetz Nr. 190/2018 (Legea nr. 190/2018) erstellt.

Verantwortlicher für Ihre Daten ist MIRAKL SRL, eine Gesellschaft mit beschränkter Haftung nach rumänischem Recht, die die Marke GazduireOnline.ro betreibt:

• Sitz: Str. Buciumului nr. 52, bl. 51-41, sc. 1, ap. 13, Craiova, Kreis Dolj, Postleitzahl 200813, Rumänien;
• Handelsregisternummer: J2006002203166;
• rumänische Steuernummer (CUI) 19276334, Umsatzsteuer-Identifikationsnummer RO19276334;
• E-Mail: [email protected].

Wir haben keinen Datenschutzbeauftragten (DSB) benannt, da die Benennung angesichts der Art und des Umfangs der Verarbeitungen nach Art. 37 DSGVO und dem Gesetz Nr. 190/2018 nicht verpflichtend ist. Bei Fragen zu Ihren Daten können Sie uns auf Rumänisch oder Englisch an [email protected] schreiben.

Je nach Ihrer Beziehung zu uns verarbeiten wir folgende Kategorien von Daten:

• Identifikations- und Kontaktdaten: Vor- und Nachname, Firmenname (falls zutreffend), Postanschrift, E-Mail-Adresse, Telefonnummer, sofern Sie diese angeben, Steuernummer (bei juristischen Personen);
• Kontodaten: Benutzername, Passwort (ausschließlich irreversibel verschlüsselt gespeichert), Anmeldeverlauf, Einstellungen; sofern Sie diese nutzen: die Einstellungen der Zwei-Faktor-Anmeldung, der öffentliche Schlüssel Ihrer Passkeys (der private Schlüssel verbleibt auf Ihrem Gerät) und die Kennung des Google-, Microsoft- oder Facebook-Kontos, mit dem Sie sich anmelden, zusammen mit der von diesem übermittelten E-Mail-Adresse;
• Rechnungs- und Zahlungsdaten: bestellte Dienste, Rechnungen, Zahlungen, Transaktionsstatus, gegebenenfalls die letzten Ziffern und der Typ der Karte, wie sie uns der Zahlungsdienstleister übermittelt. Die vollständigen Kartendaten sehen und speichern wir niemals;
• Domaindaten: die Daten des Inhabers und der Kontaktpersonen (administrativ, technisch, Rechnungsstellung), die Sie bei der Registrierung oder dem Transfer einer Domain angeben;
• Kommunikationsdaten: der Inhalt von Nachrichten, Live-Chat-Gesprächen, Support-Tickets, Kontakt-, Widerrufs- und Missbrauchsmeldeformularen sowie die Anhänge, die Sie uns senden;
• technische Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Betriebssystemtyp, aufgerufene Seiten, Sicherheitsereignisse, Protokolle der Server und Dienste (Web, E-Mail, FTP, Control Panel);
• unbedingt erforderliche Cookies, beschrieben in der Cookie-Richtlinie.

In der Regel erheben wir die Daten direkt bei Ihnen. In bestimmten Fällen erhalten wir sie von Dritten: von NETOPIA Payments (Zahlungsstatus), von den Domain-Registries und dem Partner-Registrar (Domainstatus, Transfercodes), von Cloudflare (Sicherheitsereignisse), von Google, Microsoft oder Meta (Facebook), wenn Sie sich mit einem Konto dieser Anbieter anmelden (siehe unten), oder von Personen, die uns eine Meldung zu von Ihnen gehosteten Inhalten senden (Art. 14 DSGVO). Wenn Sie uns Daten anderer Personen übermitteln (zum Beispiel Kontaktpersonen für eine Domain), müssen Sie diese vorab über diese Datenschutzerklärung informieren.

Anmeldung mit Google, Microsoft oder Facebook. Wenn Sie eine dieser Optionen wählen, übermittelt uns der jeweilige Anbieter (Google Ireland Ltd., Microsoft Ireland Operations Ltd. oder Meta Platforms Ireland Ltd., jeweils eigenständige Verantwortliche) mit Ihrer auf seiner Seite erteilten Zustimmung die Kontokennung, Ihren Namen und Ihre E-Mail-Adresse. Wir verwenden diese Daten nur, um Sie bei der Anmeldung zu erkennen und beim Anlegen eines neuen Kontos das Formular auszufüllen (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Wir erhalten von diesen Anbietern nicht das Passwort Ihres Kontos und veröffentlichen nichts in Ihrem Namen. Wir speichern die Verknüpfung, bis Sie sie unter Mein Konto › Anmeldung › Trennen entfernen oder bis das Konto geschlossen wird. Sie können die Löschung dieser Daten jederzeit auch per E-Mail an [email protected] verlangen.

Die Rechtsgrundlagen sind die in Art. 6 Abs. 1 DSGVO vorgesehenen: (b) Vertragserfüllung oder vorvertragliche Maßnahmen, (c) Erfüllung einer rechtlichen Verpflichtung, (f) unser berechtigtes Interesse und (a) Einwilligung.

Wenn wir uns auf das berechtigte Interesse stützen, haben wir abgewogen, dass dieses (Sicherheit der Dienste, Betrugsprävention, Beantwortung von Anfragen, Verteidigung unserer Rechte) Ihre Rechte und Freiheiten nicht überwiegt. Sie können diesen Verarbeitungen jederzeit widersprechen (siehe Abschnitt 9).

Um eine Domain zu registrieren, müssen wir die Daten des Inhabers und der Kontaktpersonen an die für die gewählte Endung zuständige Registry und gegebenenfalls an den akkreditierten Registrar übermitteln, mit dem wir zusammenarbeiten. Ohne diese Daten kann die Domain nicht registriert werden. Die Registries handeln als eigenständige Verantwortliche und wenden ihre eigenen Datenschutz- und Veröffentlichungsrichtlinien an.

• .ro – ROTLD (verwaltet vom Nationalen Institut für Forschung und Entwicklung in der Informatik – ICI Bukarest): Die Daten des Inhabers werden von ROTLD gemäß den Registrierungsregeln gespeichert. Der Standard-WHOIS-Dienst von ROTLD (Port 43) zeigt die Daten des Inhabers nicht an; welche Informationen über die WHOIS-Weboberfläche abgerufen werden können, legt die Richtlinie von ROTLD fest.
• .eu – EURid: Bei Inhabern, die natürliche Personen sind, zeigt das öffentliche WHOIS nur die E-Mail-Adresse und die Sprache an; bei juristischen Personen zusätzlich den Namen, die Stadt und das Land. Die übrigen Daten werden gemäß der Richtlinie von EURid nur auf begründete Anfrage herausgegeben.
• .com, .net und andere generische Endungen (zum Beispiel Verisign für .com/.net): Es gilt die ICANN-Richtlinie zu Registrierungsdaten; in der Regel werden die personenbezogenen Daten des Inhabers im WHOIS / RDAP nicht öffentlich angezeigt (sie sind geschwärzt), aber vom Registrar und der Registry gespeichert.
• andere Endungen: Es gelten die Regeln der jeweiligen Registry, die bei der Bestellung oder auf der Website der Registry angezeigt werden.

Richtigkeit der Daten (NIS2). Nach den Rechtsvorschriften zur Cybersicherheit (Dringlichkeitsverordnung OUG Nr. 155/2024 zur Umsetzung der Richtlinie (EU) 2022/2555 – NIS2) müssen Einrichtungen, die Domainnamen-Registrierungsdienste erbringen, einschließlich Wiederverkäufer, genaue und vollständige Registrierungsdaten erheben und pflegen, Überprüfungsverfahren anwenden und Zugangsnachfragern, die ein berechtigtes Interesse und einen begründeten Antrag haben, Zugang zu diesen Daten gewähren, in der Regel innerhalb von höchstens 72 Stunden. Daher können wir Sie bitten, die Daten zu bestätigen oder zu berichtigen (zum Beispiel durch Verifizierung der E-Mail-Adresse). Unrichtige Daten können gemäß den Regeln der Registry zur Sperrung oder Löschung der Domain führen. Daten, die keine personenbezogenen Daten sind (zum Beispiel die Daten einer juristischen Person), können veröffentlicht werden.

Die personenbezogenen Daten, die unsere Kunden in den Diensten speichern (Websites, Datenbanken, E-Mail-Konten, Dateien), werden vom Kunden als Verantwortlichem verarbeitet. Für diese Daten handelt MIRAKL SRL als Auftragsverarbeiter (Art. 28 DSGVO) und verarbeitet sie ausschließlich zur Erbringung des Dienstes und nach den Weisungen des Kunden, wie in der Vereinbarung zur Auftragsverarbeitung beschrieben.

Wenn Sie Besucher einer bei uns gehosteten Website oder Empfänger einer von unseren Servern gesendeten E-Mail sind und Ihre Rechte ausüben möchten, wenden Sie sich bitte in erster Linie an den Betreiber der betreffenden Website. Wenn Sie uns kontaktieren, leiten wir Ihre Anfrage nach Möglichkeit an den Kunden weiter.

Wir verkaufen und vermieten Ihre Daten nicht. Wir geben sie nur im erforderlichen Umfang an folgende Empfänger weiter:

• die Betreiber der Rechenzentren in der Europäischen Union, in denen sich unsere Server befinden (Auftragsverarbeiter); ihre Liste ist in der Liste der Unterauftragsverarbeiter veröffentlicht;
• Cloudflare, Inc. (USA) – Content-Delivery-Netzwerk, DDoS-Schutz und Sicherheit für unsere Website (Auftragsverarbeiter);
• NETOPIA Financial Services S.A. (Rumänien) – der Dienstleister für Kartenzahlungen (NETOPIA Payments), der die Kartendaten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung verarbeitet;
• die Domain-Registries – ROTLD / ICI Bukarest (.ro), EURid (.eu), Verisign (.com/.net) und die Registries anderer Endungen – sowie der akkreditierte Partner-Registrar, über den wir bestimmte Domains registrieren (eigenständige Verantwortliche);
• unser Anbieter für Transaktions-E-Mails, der die automatischen Nachrichten (Bestätigungen, Rechnungen, Benachrichtigungen) zustellt (Auftragsverarbeiter);
• die rumänische Nationale Agentur für Steuerverwaltung (ANAF) über das System RO e-Factura sowie andere Behörden (Gerichte, Staatsanwaltschaften, Polizei, die Verbraucherschutzbehörde ANPC, die Datenschutzaufsichtsbehörde ANSPDCP, die Kommunikationsregulierungsbehörde ANCOM), wenn das Gesetz uns dazu verpflichtet;
• zur Verschwiegenheit verpflichtete professionelle Berater (Buchhalter, Rechtsanwalt, Wirtschaftsprüfer), nur im erforderlichen Umfang.

Unser Rechnungs- und Supportsystem ist auf unseren eigenen Servern installiert; der Softwareanbieter erhält durch dessen Nutzung keine Ihrer Daten.

Unsere Server befinden sich in der Europäischen Union. Einige Daten können dennoch außerhalb des Europäischen Wirtschaftsraums gelangen:

• Cloudflare, Inc. (USA): Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US-Datenschutzrahmen (EU-US Data Privacy Framework), unter dem Cloudflare zertifiziert ist, und zusätzlich auf Grundlage der von der Kommission genehmigten Standardvertragsklauseln;
• Registries und Registrare außerhalb des EWR (zum Beispiel Verisign für .com/.net): Die Übermittlung ist für die Erfüllung des von Ihnen beantragten Domainregistrierungsvertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO) oder erfolgt auf Grundlage der anwendbaren geeigneten Garantien (Angemessenheitsbeschluss oder Standardvertragsklauseln).

Weitere Informationen zu den anwendbaren Garantien erhalten Sie, wenn Sie uns an [email protected] schreiben.

Die Identifikations-, Kontakt- und Rechnungsdaten sind für den Vertragsschluss und die Erfüllung steuerlicher Pflichten erforderlich; ohne sie können wir die Dienste nicht erbringen. Die Daten des Inhabers einer Domain werden von den Registries und vom Gesetz verlangt. Die Angabe von Daten für den Newsletter ist vollkommen freiwillig. Technische Daten (Protokolle, IP-Adresse) werden automatisch erhoben, wenn Sie die Website oder die Dienste nutzen.

Nach Art. 15–22 DSGVO haben Sie folgende Rechte:

• Recht auf Auskunft – zu erfahren, ob wir Daten über Sie verarbeiten, und eine Kopie davon zu erhalten;
• Recht auf Berichtigung – unrichtige oder unvollständige Daten berichtigen zu lassen (viele davon können Sie direkt im Kundenbereich aktualisieren);
• Recht auf Löschung – in den in Art. 17 DSGVO vorgesehenen Fällen, mit Ausnahme der Daten, die wir gesetzlich aufbewahren müssen (zum Beispiel Rechnungen);
• Recht auf Einschränkung der Verarbeitung in den in Art. 18 DSGVO vorgesehenen Fällen;
• Recht auf Datenübertragbarkeit – die von Ihnen bereitgestellten, auf Grundlage eines Vertrags oder einer Einwilligung verarbeiteten Daten in einem strukturierten, maschinenlesbaren Format zu erhalten;
• Widerspruchsrecht – aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Verarbeitungen auf Grundlage des berechtigten Interesses zu widersprechen, und jederzeit der Verarbeitung zu Zwecken der Direktwerbung;
• Recht auf Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (zum Beispiel über den Abmeldelink in jedem Newsletter).

Um Ihre Rechte auszuüben, schreiben Sie uns an [email protected] oder eröffnen Sie ein Ticket im Kundenbereich. Wir antworten Ihnen unverzüglich, spätestens innerhalb eines Monats nach Eingang; bei komplexen oder zahlreichen Anträgen kann die Frist um weitere zwei Monate verlängert werden, worüber wir Sie informieren. Die Ausübung der Rechte ist kostenlos. Wir können zusätzliche Informationen anfordern, um Ihre Identität zu bestätigen, damit wir keine Daten einer anderen Person offenlegen.

Wenn Sie der Ansicht sind, dass wir Ihre Daten unter Verstoß gegen das Gesetz verarbeiten, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – die rumänische Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, Postleitzahl 010336, Bukarest, Rumänien
E-Mail: anspdcp@dataprotection.ro
Website: https://www.dataprotection.ro

Wir ermutigen Sie, uns zuerst zu kontaktieren, damit wir das Problem direkt lösen können. Sie haben außerdem das Recht, sich an ein Gericht zu wenden.

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Automatisierte Sicherheitswerkzeuge (zum Beispiel die Filterung des Datenverkehrs durch Cloudflare oder die vorübergehende Sperrung einer IP-Adresse nach wiederholten fehlgeschlagenen Anmeldeversuchen) dienen dem Schutz der Dienste; wenn Sie davon betroffen sind, können Sie jederzeit eine Überprüfung durch eine Person verlangen.

Wir setzen geeignete technische und organisatorische Maßnahmen ein (Art. 32 DSGVO), darunter: verschlüsselte Verbindungen (HTTPS/TLS), ausschließlich als Hash gespeicherte Passwörter, auf die Personen, die ihn benötigen, beschränkter Datenzugriff, Aktualisierung der Systeme, Firewall und Schutz vor Angriffen, Protokollierung administrativer Zugriffe. Die vollständigen Kartendaten werden ausschließlich auf der gesicherten Seite von NETOPIA Payments eingegeben. Keine Maßnahme garantiert absolute Sicherheit; im Falle einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die ANSPDCP und, wenn das Gesetz es verlangt, die betroffenen Personen.

Unsere Dienste richten sich an Personen ab 18 Jahren und an juristische Personen. Wir erheben wissentlich keine Daten über Minderjährige. Wenn Sie erfahren, dass ein Minderjähriger uns Daten übermittelt hat, schreiben Sie uns, und wir löschen sie, mit Ausnahme derjenigen, die wir gesetzlich aufbewahren müssen.

Wir können diese Datenschutzerklärung aktualisieren, wenn sich die Verarbeitungen, die Anbieter oder die Rechtslage ändern. Die jeweils gültige Fassung ist auf dieser Seite mit dem Datum der letzten Aktualisierung veröffentlicht. Über wesentliche Änderungen informieren wir Sie per E-Mail oder im Kundenbereich, bevor sie wirksam werden. Die Datenschutzerklärung gilt ab dem 27. Oktober 2026. Bei Abweichungen zwischen der rumänischen Fassung und dieser Übersetzung ist die rumänische Fassung maßgeblich.

Siehe auch: Cookie-Richtlinie, Allgemeine Geschäftsbedingungen, Vereinbarung zur Auftragsverarbeitung, Rechtliche Informationen.