Datenschutzrichtlinie

Diese Datenschutzrichtlinie erläutert, wie Kapsule Group Limited ("KapsuleHost", "wir", "uns", "unser") personenbezogene Daten erfasst, nutzt, speichert, offenlegt und schützt, wenn Sie unsere Cloud-Hosting-, Domain-Registrierungs-, E-Mail-Hosting- und damit verbundenen Produkte und Dienstleistungen (zusammen die "Dienstleistungen") nutzen. Sie ist verfasst in Übereinstimmung mit dem New Zealand Privacy Act 2020 und den zwölf Information Privacy Principles ("IPPs"), die in diesem Gesetz festgelegt sind.

Diese Datenschutzrichtlinie gilt für unsere Kunden, das Personal unserer Kunden, Besucher von kapsulehost.com und kpanel.kapsulehost.com, Bewerber und alle anderen natürlichen Personen, deren personenbezogene Daten wir speichern. Sie gilt nicht für Informationen, die Sie sich selbst zur Speicherung von Daten anderer Personen auf den Dienstleistungen entscheiden; diese Verarbeitung wird durch die Datenverarbeitungsvereinbarung ("DPA") geregelt.

Wir verpflichten uns, Ihre personenbezogenen Daten offen und rechtmäßig zu behandeln. Wenn Sie ein Anliegen haben, kontaktieren Sie uns bitte zuerst unter privacy@kapsulehost.com. Wir werden mit Ihnen zusammenarbeiten, um es zu lösen. Sie können sich auch bei der Office of the Privacy Commissioner beschweren (Details in Abschnitt 12).

Kapsule Group Limited ist ein in Neuseeland gegründetes Unternehmen. Wir sind die verantwortliche Stelle gemäß Privacy Act 2020 für die personenbezogenen Daten, die wir über Sie erheben und verarbeiten.

Kontakt für Datenschutzangelegenheiten: privacy@kapsulehost.com | Privacy Officer, Kapsule Group Limited, Neuseeland.

Wir erfassen nur personenbezogene Daten, die wir für einen oder mehrere der in Klausel 3 festgelegten Zwecke benötigen.

Kontoinformationen: Name, Geschäftsname, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Land sowie der von Ihnen festgelegte Benutzername und gehashtes Passwort.

Verifizierungsinformationen: Soweit erforderlich, um Betrug zu verhindern oder Gesetze einzuhalten, amtliche Ausweisdokumente, Adressnachweise oder andere Identitätsdokumente.

Zahlungsinformationen: Zahlungsmethode, Abrechnungsverlauf, Transaktionskennungen und teilweise Kartendaten (letzte vier Ziffern und Kartentyp). Vollständige Kartennummern werden durch Stripe tokenisiert und nicht auf unseren Systemen gespeichert.

Authentifizierungsinformationen: Gehashte Passwörter, Zwei-Faktor-Authentifizierungsgeheimnisse und Wiederherstellungscodes, Session-Tokens, Authentifizierungsprotokolle und Audit-Trails für Passwort-Zurücksetzen.

Metadaten von Kundeninhalten: Dateinamen, Größen, Inhaltstypen, Upload-Daten, Zugriffsprotokolle und weitere Metadaten zu Inhalten, die Sie auf den Services speichern. Wir inspizieren den Inhalt von Kundeninhalten nicht routinemäßig.

Nutzungsdaten: Serverressourcennutzung (CPU, Speicher, Speicherplatz, Bandbreite, Anfragen, Abfragen, E-Mail-Volumen), Funktionsnutzung in KPanel, API-Aufzeichnungen, Fehlerprotokolle und aggregierte Metriken, die für Kapazitätsplanung, Missbrauchsprävention und Produktverbesserung verwendet werden.

Geräte- und Verbindungsinformationen: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätetyp, Bildschirmauflösung, Sprache, Zeitzone, ungefähren geografischen Standort abgeleitet von der IP-Adresse, Referrer-URLs und eindeutige Gerätekennung.

Kommunikation: Aufzeichnungen Ihrer Kommunikation mit uns, einschließlich Support-Tickets, KPanel-Nachrichten, Unterhaltungen mit Kora (unserem KI-Kundenserviceassistenten), E-Mails, Telefon- oder Videoaufzeichnungen (soweit Sie zugestimmt haben), Umfrageantworten und Feedback.

Domänenregistrant-Informationen: Wenn Sie eine Domäne über uns registrieren, die von der relevanten Registry geforderten Informationen des Registranten, der administrativen, technischen und Abrechnungskontakte, einschließlich Name, Organisation, Adresse, E-Mail und Telefon. Wenn Sie WHOIS-Datenschutz aktivieren, zeigt die öffentliche WHOIS-Anzeige statt Ihrer persönlichen Kontaktinformationen einen Datenschutz-Proxy-Kontakt an, aber wir speichern weiterhin die zugrunde liegenden Informationen.

E-Mail-Metadaten: Für E-Mail-Services, Nachrichtenheader (einschließlich Absender, Empfänger, Betreff, Nachrichten-ID, Zeitstempel), Routing-Daten und Zuverlässigkeitsindikatoren. Wir lesen den Inhalt Ihrer Nachrichten nicht routinemäßig, außer wenn dies unbedingt erforderlich ist für die Sicherheit, Missbrauchsprävention oder zur Einhaltung von Gesetzen.

Cookies und ähnliche Technologien: siehe unsere Cookie-Richtlinie unter kapsulehost.com/legal/cookies.

Informationen von Bewerbern: Wenn Sie sich bei uns um eine Stelle bewerben, Ihr Lebenslauf, Anschreiben, Referenzen und die Informationen, die Sie während des Bewerbungsverfahrens bereitstellen.

Sonstige Informationen: alle anderen personenbezogenen Daten, die Sie uns zur Verfügung stellen möchten.

Wir erfassen, nutzen und offenbaren personenbezogene Daten für die folgenden Zwecke:

Zur Erbringung der Dienste: einschließlich der Erstellung, des Betriebs, der Unterstützung und Wartung Ihres Kontos, der Bereitstellung von Ressourcen, der Lieferung von Inhalten, des Hostings von Websites, des Versands und Empfangs von E-Mails in Ihrem Namen sowie der Registrierung von Domainnamen.

Zur Abrechnung und Zahlungseinzug: einschließlich der Verarbeitung von Transaktionen, der Ausstellung von Rechnungen, der Steuerberechnung, der Wiederholung fehlgeschlagener Zahlungen, der Verarbeitung von Rückerstattungen und der Verwaltung von Streitigkeiten und Rückbuchungen.

Zur Authentifizierung und Sicherung der Dienste: einschließlich der Überprüfung Ihrer Identität, der Durchsetzung der Zwei-Faktor-Authentifizierung, der Erkennung und Verhinderung von Betrug, Missbrauch und unbefugtem Zugriff sowie des Schutzes der Integrität der Plattform.

Zur Kommunikation mit Ihnen: einschließlich der Beantwortung von Support-Anfragen, der Bereitstellung von dienstbezogenen Mitteilungen (Abrechnung, Sicherheit, Ausfälle, Richtlinienänderungen) und (soweit Sie sich anmelden) dem Versand von Marketingmitteilungen.

Zur Verbesserung unserer Dienste: einschließlich der Analyse von aggregierten und anonymisierten Nutzungsdaten, der Durchführung von Forschungen, der Entwicklung neuer Funktionen und der Leistungsbewertung.

Zur Einhaltung von Gesetzen: einschließlich der Beantwortung rechtmäßiger Anfragen von Behörden, Strafverfolgungsbehörden oder Gerichten; der Erfüllung von Steuer- und Unternehmensaufzeichnungspflichten; und der Einhaltung des Privacy Act 2020, des Anti-Money Laundering and Countering Financing of Terrorism Act 2009 (soweit zutreffend) und anderer geltender Gesetze.

Zur Durchsetzung unserer Vereinbarungen: einschließlich der Untersuchung von Verstößen gegen unsere Nutzungsbedingungen oder Acceptable Use Policy, der Wahrnehmung unserer Rechte aus diesen Vereinbarungen und der Verteidigung von Rechtsansprüchen.

Zum Betrieb der automatisierten Missbrauchserkennung: Wir betreiben automatisierte Systeme, die Muster in der Kontoaktivität, dem Datenverkehr, den Zahlungen und dem Inhalt analysieren, um potenziellen Missbrauch oder Verstöße gegen unsere Richtlinien zu identifizieren. Wenn das System eine Aktivität als wahrscheinlich missbräuchlich kennzeichnet, können verhältnismäßige automatisierte Maßnahmen angewendet werden (wie Herausforderungstests, Ratenbegrenzung, Kontosperrungen oder Aussetzung der Dienste), vorbehaltlich einer manuellen Überprüfung auf Anfrage.

Für Rekrutierungszwecke: Falls Sie sich um eine Stelle bei uns bewerben, um Ihre Eignung zu bewerten und mit Ihnen über die Bewerbung zu kommunizieren.

Wir nutzen Ihre personenbezogenen Daten nicht für Zwecke außer denjenigen, die in dieser Klausel aufgeführt sind, oder für Zwecke, denen Sie zustimmen.

Rechtmäßige Grundlage gemäß der EU-DSGVO (für Bewohner der EU/EWR): Wenn die EU-Datenschutz-Grundverordnung für unsere Verarbeitung Ihrer personenbezogenen Daten gilt, stützen wir uns auf folgende rechtmäßige Grundlagen: (a) Vertrag (Artikel 6 Abs. 1 Buchstabe b): Bereitstellung der Dienstleistungen, Abrechnung und Kontoverwaltung; (b) Berechtigte Interessen (Artikel 6 Abs. 1 Buchstabe f): Sicherheit, Betrugsprävention, Missbrauchserkennung, Durchsetzung unserer Vereinbarungen und Verbesserung unserer Dienstleistungen - diese Interessen überwiegen Ihre Rechte nicht angesichts der technischen und organisatorischen Sicherheitsmaßnahmen, die wir aufrechterhalten; (c) Einwilligung (Artikel 6 Abs. 1 Buchstabe a): Marketingmitteilungen - Sie können Ihre Einwilligung jederzeit widerrufen; (d) Rechtliche Verpflichtung (Artikel 6 Abs. 1 Buchstabe c): Steuer-, Buchhaltungs- und behördliche Anforderungen.

Die meisten personenbezogenen Daten, die wir über Sie speichern, werden direkt von Ihnen erfasst, wenn Sie sich registrieren, anmelden, den Support kontaktieren oder die Services nutzen.

Wir erfassen personenbezogene Daten auch von unseren Sub-Verarbeitern und anderen Dienstleistern (beispielsweise stellt Stripe Zahlungsstatus bereit); Datenbanken zur Betrugsprävention und Drittanbieter-Verifizierungsdienste; öffentliche Quellen (einschließlich WHOIS-Einträge und behördliche Register); Empfehlungen (beispielsweise wenn ein anderer Kunde Sie empfiehlt und Sie die Empfehlung akzeptieren); und Ihre Interaktionen mit unserer Website (einschließlich über Cookies; siehe Cookie Policy).

Wir verlassen uns auf Unterauftragsverarbeiter, um die Services bereitzustellen. Jeder unterliegt einem schriftlichen Vertrag sowie Sicherheits- und Vertraulichkeitsverpflichtungen, die nicht weniger schützend sind als die in dieser Datenschutzerklärung festgelegten. Unsere aktuellen Unterauftragsverarbeiter sind mit ihrem Zweck und Standort in der Unterauftragsverarbeiter-Liste unter kapsulehost.com/legal/sub-processors aufgeführt, die Bestandteil dieser Datenschutzerklärung ist.

Eine aktuelle und datierte Liste wird unter kapsulehost.com/legal/sub-processors geführt. Wir benachrichtigen Sie über jeden neuen Unterauftragsverarbeiter, der personenbezogene Daten verarbeiten wird, und über jede wesentliche Änderung bei einem bestehenden Unterauftragsverarbeiter mindestens dreißig Tage vor deren Wirksamwerden, damit Sie aus berechtigten Gründen widersprechen können. Wenn Sie widersprechen und wir Ihre Bedenken nicht ausräumen können, können Sie den betroffenen Service kündigen und erhalten eine anteilige Erstattung im Voraus bezahlter Gebühren.

Wir bewahren personenbezogene Daten nur so lange auf, wie wir sie für die in Ziffer 3 beschriebenen Zwecke oder wie gesetzlich vorgeschrieben benötigen.

Kontoinformationen: Aufbewahrung für die Lebensdauer des Kontos plus 12 Monate nach Schließung.

Abrechnungs- und Steuerdaten: 7 Jahre ab dem Transaktionsdatum (Tax Administration Act 1994).

Kundeninhalte: Aufbewahrung für die Dauer des Abonnements plus eine 30-Tage-Kulanzfrist nach Beendigung.

Externe Sicherungen (Kundeninhalte): Mindestens 30-Tage-Rollover-Aufbewahrung (länger für höhere Pläne). Sicherungskopien werden innerhalb von 31 Tagen nach der Löschung aus Live-Systemen nicht mehr wiederherstellbar.

Supportkommunikationen: 3 Jahre nach Schließung des Tickets.

Kora-Chat-Protokolle: 12 Monate ab dem Datum des Gesprächs, dann aggregiert und de-identifiziert.

Authentifizierungs- und Sicherheitsprotokolle: 12 Monate (länger, falls erforderlich für eine laufende Untersuchung).

Marketingzustimmungen: Lebensdauer der Zustimmung plus 7 Jahre nach Widerruf (um die Zustimmung nachzuweisen).

Bewerbungsinformationen: 12 Monate nach der Recruitingentscheidung (es sei denn, Sie bitten uns, diese länger für zukünftige Möglichkeiten aufzubewahren).

WHOIS-Daten: für die Dauer der Domainregistrierung plus jeden Zeitraum, der von ICANN oder der relevanten Registry erforderlich ist.

Wir können die Aufbewahrung verlängern, wenn dies erforderlich ist, um die Einhaltung von Gesetzen sicherzustellen, einen Rechtsanspruch zu verteidigen oder einen Sicherheitsvorfall zu untersuchen oder zu beheben.

Nach dem Privacy Act 2020 haben Sie die folgenden Rechte in Bezug auf personenbezogene Daten, die wir über Sie speichern.

Auskunftsrecht (IPP 6): Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie speichern. Wir werden innerhalb von zwanzig Arbeitstagen nach Erhalt Ihrer Anfrage antworten.

Recht auf Berichtigung (IPP 7): Sie können anfordern, dass wir personenbezogene Daten berichtigen, die ungenau, unvollständig, veraltet, irrelevant oder irreführend sind. Falls wir einer Berichtigung nicht zustimmen, werden wir auf Ihren Wunsch hin eine Erklärung der angeforderten Berichtigung beifügen.

Recht auf Löschung anfordern: Wir werden personenbezogene Daten löschen, wenn wir sie nicht mehr benötigen, vorbehaltlich einer gesetzlich erforderlichen Aufbewahrung (siehe Klausel 9).

Recht auf Erhalt einer tragbaren Kopie: Soweit zumutbar werden wir Ihre Daten in einem strukturierten, allgemein verwendeten, maschinenlesbaren Format (wie CSV oder JSON) bereitstellen.

Recht zum Widerruf der Einwilligung: Wenn wir uns auf Ihre Einwilligung stützen (beispielsweise für Marketingkommunikation), können Sie die Einwilligung jederzeit ohne Auswirkungen auf die Rechtmäßigkeit der vorherigen Verarbeitung widerrufen.

Recht zur Beschwerde: Sie können sich unter privacy@kapsulehost.com bei uns beschweren. Falls Sie mit unserer Antwort nicht zufrieden sind, können Sie sich bei der Office of the Privacy Commissioner beschweren (siehe Klausel 12).

Zusätzliche Rechte gemäß der EU-DSGVO (für Bewohner der EU/EWR). Wenn die EU-Datenschutz-Grundverordnung für unsere Verarbeitung Ihrer personenbezogenen Daten gilt, haben Sie darüber hinaus: (a) Recht auf Einschränkung der Verarbeitung (Artikel 18): Sie können verlangen, dass wir die Verarbeitung Ihrer Daten aussetzen, während ein Streitfall geklärt wird; (b) Widerspruchsrecht (Artikel 21): Sie können der auf berechtigten Interessen beruhenden Verarbeitung oder der Verarbeitung zu Zwecken der Direktwerbung widersprechen (wir werden die Verarbeitung einstellen, es sei denn, wir haben zwingende schutzwürdige Gründe); (c) Recht auf Beschwerde bei einer Aufsichtsbehörde: Zusätzlich zur Office of the Privacy Commissioner können Sie sich bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzstaats oder des EU-Mitgliedstaats, in dem der mutmaßliche Verstoß erfolgt ist, beschweren. Eine Liste der EU-Aufsichtsbehörden ist unter edpb.europa.eu verfügbar.

Um eines dieser Rechte auszuüben, kontaktieren Sie privacy@kapsulehost.com. Wir müssen möglicherweise Ihre Identität verifizieren, bevor wir antworten. Wir werden innerhalb von 30 Kalendertagen antworten. Wir erheben für diese Anfragen keine Gebühr, außer wenn eine Anfrage offensichtlich unbegründet, übertrieben oder wiederholend ist.

Sollten Sie mit unserer Antwort auf Ihre Datenschutzbeschwerde nicht zufrieden sein, können Sie sich an folgende Stelle wenden: Office of the Privacy Commissioner, PO Box 10094, Wellington 6143, New Zealand. Telefon: 0800 803 909. Website: privacy.org.nz.

Wir richten unsere Services nicht gezielt an Einwohner einer bestimmten Jurisdiktion außerhalb Neuseelands.

Wir bemühen uns, Ihre unter Ihrem lokalen Recht gewährten Rechte zu respektieren (einschließlich, soweit anwendbar, der EU-Datenschutz-Grundverordnung, UK General Data Protection Regulation und des Australian Privacy Act 1988).

Sollten Sie der Ansicht sein, dass ein spezifisches lokales Recht auf Sie anwendbar ist und nicht durch diese Datenschutzerklärung behandelt wird, kontaktieren Sie bitte privacy@kapsulehost.com. Wir werden auf Ihre spezifische Anfrage in dem Umfang antworten, in dem sie auf unsere Datenverarbeitung anwendbar ist.

Die Dienste richten sich nicht an Kinder unter 18 Jahren, und wir erfassen bewusst keine personenbezogenen Daten von Personen unter 18 Jahren. Falls Sie der Ansicht sind, dass wir personenbezogene Daten von einer Person unter 18 Jahren erfasst haben, kontaktieren Sie bitte privacy@kapsulehost.com, damit wir diese umgehend löschen können.

Die Verwendung von Cookies, Pixels, lokalem Speicher und ähnlichen Technologien wird in unserer Cookie-Richtlinie unter kapsulehost.com/legal/cookies beschrieben.

Die Services können Links zu Websites und Services von Drittanbietern enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser Drittanbieter. Sie sollten deren Datenschutzrichtlinien überprüfen, bevor Sie ihnen personenbezogene Daten zur Verfügung stellen.

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken oder in der Gesetzgebung widerzuspiegeln. Wesentliche Änderungen werden per E-Mail oder KPanel-Mitteilung mindestens dreißig Tage vor ihrem Inkrafttreten mitgeteilt. Unwesentliche Änderungen (wie z. B. Tippfehler oder Kontaktaktualisierungen) treten mit ihrer Veröffentlichung in Kraft. Das Datum "Zuletzt aktualisiert" am Anfang dieser Richtlinie gibt die letzte Änderung an.

Datenschutzbeauftragte(r), Kapsule Group Limited, Neuseeland.

E-Mail: privacy@kapsulehost.com