# Datenschutzrichtlinie

Datenschutzrichtlinie von KapsuleHost: Wie wir Ihre personenbezogenen Daten gemäß des New Zealand Privacy Act 2020 erfassen, nutzen, speichern und schützen.

Kanonische Seite: https://kapsulehost.com/de-de/legal/privacy

Zuletzt aktualisiert: 8. Oktober 2026

Version 22, gültig ab 8. Oktober 2026

## Über diese Datenschutzrichtlinie

Diese Datenschutzrichtlinie erläutert, wie Kapsule Group Limited ("KapsuleHost", "wir", "uns", "unser") personenbezogene Daten erfasst, nutzt, speichert, offenlegt und schützt, wenn Sie unsere Cloud-Hosting-, Domain-Registrierungs-, E-Mail-Hosting- und damit verbundenen Produkte und Dienstleistungen (zusammen die "Services") nutzen. Sie ist verfasst in Übereinstimmung mit dem New Zealand Privacy Act 2020 und den zwölf Information Privacy Principles ("IPPs"), die in diesem Gesetz festgelegt sind.

Diese Datenschutzrichtlinie gilt für unsere Kunden, das Personal unserer Kunden, Besucher von kapsulehost.com und kpanel.kapsulehost.com, Bewerber und alle anderen natürlichen Personen, deren personenbezogene Daten wir speichern. Sie gilt nicht für Informationen über andere Personen, die Sie nach eigener Entscheidung auf den Services speichern; diese Verarbeitung wird durch die Datenverarbeitungsvereinbarung ("DPA") geregelt.

Wir verpflichten uns, Ihre personenbezogenen Daten offen und rechtmäßig zu behandeln. Wenn Sie ein Anliegen haben, kontaktieren Sie uns bitte zuerst unter privacy@kapsulehost.com. Wir werden mit Ihnen zusammenarbeiten, um es zu lösen. Sie können sich auch bei der Office of the Privacy Commissioner beschweren (Details in Abschnitt 12).

## 1. Wer wir sind

Kapsule Group Limited ist ein in Neuseeland gegründetes Unternehmen. Wir sind die verantwortliche Stelle gemäß Privacy Act 2020 für die personenbezogenen Daten, die wir über Sie erheben und verarbeiten.

Kontakt für Datenschutzangelegenheiten: privacy@kapsulehost.com | Privacy Officer, Kapsule Group Limited, Neuseeland.

## 2. Was wir erfassen

Wir erfassen nur personenbezogene Daten, die wir für einen oder mehrere der in Klausel 3 festgelegten Zwecke benötigen.

Kontoinformationen: Name, Geschäftsname, E-Mail-Adresse, eine Mobilfunknummer (die wir bei der Eröffnung eines Kontos verlangen und verifizieren), Rechnungsadresse, Land sowie der von Ihnen festgelegte Benutzername und gehashtes Passwort.

Verifizierungsinformationen: Soweit erforderlich, um Betrug zu verhindern oder Gesetze einzuhalten, amtliche Ausweisdokumente, Adressnachweise oder andere Identitätsdokumente.

Zahlungsinformationen: Zahlungsmethode, Abrechnungsverlauf, Transaktionskennungen und teilweise Kartendaten (letzte vier Ziffern und Kartentyp). Vollständige Kartennummern werden durch Stripe tokenisiert und nicht auf unseren Systemen gespeichert. Wenn Sie per Banküberweisung bezahlen, erhalten wir von unserem Anbieter für Bankkonten den Namen des Absenders, die Kontodaten des Absenders und die Zahlungsreferenz, die Ihre Bank mit der Zahlung übermittelt; und wenn wir eine Banküberweisung erstatten, erfassen wir den Namen des Kontoinhabers und die Bankverbindung, die für die Auszahlung erforderlich sind. Wir speichern diese Daten verschlüsselt und verwenden sie nur, um Zahlungen zuzuordnen und zu erstatten.

Authentifizierungsinformationen: Gehashte Passwörter, Zwei-Faktor-Authentifizierungsgeheimnisse und Wiederherstellungscodes, Session-Tokens, Authentifizierungsprotokolle und Audit-Trails für Passwort-Zurücksetzen.

Metadaten von Kundeninhalten: Dateinamen, Größen, Inhaltstypen, Upload-Daten, Zugriffsprotokolle und weitere Metadaten zu Inhalten, die Sie auf den Services speichern. Wir inspizieren den Inhalt von Kundeninhalten nicht routinemäßig.

Nutzungsdaten: Serverressourcennutzung (CPU, Speicher, Speicherplatz, Bandbreite, Anfragen, Abfragen, E-Mail-Volumen), Funktionsnutzung in KPanel, API-Aufzeichnungen, Fehlerprotokolle und aggregierte Metriken, die für Kapazitätsplanung, Missbrauchsprävention und Produktverbesserung verwendet werden.

Geräte- und Verbindungsinformationen: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätetyp, Bildschirmauflösung, Sprache, Zeitzone, ungefähren geografischen Standort abgeleitet von der IP-Adresse, Referrer-URLs und eindeutige Gerätekennung.

Kommunikation: Aufzeichnungen Ihrer Kommunikation mit uns, einschließlich Support-Tickets, KPanel-Nachrichten, Unterhaltungen mit Kora (unserem KI-Kundenserviceassistenten), E-Mails, Telefon- oder Videoaufzeichnungen (soweit Sie zugestimmt haben), Umfrageantworten, Feedback sowie Nachrichten und Kommentare, die Sie an unsere Facebook-Seite oder unser Instagram-Konto senden (Klausel 4B).

Domänenregistrant-Informationen: Wenn Sie eine Domäne über uns registrieren, die von der relevanten Registry geforderten Informationen des Registranten, der administrativen, technischen und Abrechnungskontakte, einschließlich Name, Organisation, Adresse, E-Mail und Telefon. Wenn Sie WHOIS-Datenschutz aktivieren, zeigt die öffentliche WHOIS-Anzeige statt Ihrer persönlichen Kontaktinformationen einen Datenschutz-Proxy-Kontakt an, aber wir speichern weiterhin die zugrunde liegenden Informationen.

E-Mail-Metadaten: Für E-Mail-Services, Nachrichtenheader (einschließlich Absender, Empfänger, Betreff, Nachrichten-ID, Zeitstempel), Routing-Daten und Reputationsindikatoren. Wir lesen den Inhalt Ihrer Nachrichten nicht routinemäßig, außer wenn dies unbedingt erforderlich ist für die Sicherheit, Missbrauchsprävention oder zur Einhaltung von Gesetzen.

Cookies und ähnliche Technologien: siehe unsere Cookie-Richtlinie unter kapsulehost.com/legal/cookies.

Informationen von Bewerbern: Wenn Sie sich bei uns um eine Stelle bewerben, Ihr Lebenslauf, Anschreiben, Referenzen und die Informationen, die Sie während des Bewerbungsverfahrens bereitstellen.

Sonstige Informationen: alle anderen personenbezogenen Daten, die Sie uns zur Verfügung stellen möchten.

## 3. Zweck der Datenerfassung

Wir erfassen, nutzen und offenbaren personenbezogene Daten für die folgenden Zwecke:

Zur Erbringung der Services: einschließlich der Erstellung, des Betriebs, der Unterstützung und Wartung Ihres Kontos, der Bereitstellung von Ressourcen, der Lieferung von Inhalten, des Hostings von Websites, des Versands und Empfangs von E-Mails in Ihrem Namen sowie der Registrierung von Domainnamen.

Zur Abrechnung und Zahlungseinzug: einschließlich der Verarbeitung von Transaktionen, der Ausstellung von Rechnungen, der Steuerberechnung, der Wiederholung fehlgeschlagener Zahlungen, der Verarbeitung von Rückerstattungen und der Verwaltung von Streitigkeiten und Rückbuchungen.

Zur Authentifizierung und Sicherung der Services: einschließlich der Überprüfung Ihrer Identität, der Durchsetzung der Zwei-Faktor-Authentifizierung, der Erkennung und Verhinderung von Betrug, Missbrauch und unbefugtem Zugriff sowie des Schutzes der Integrität der Plattform.

Zur Verifizierung Ihrer Mobilfunknummer und zur Verhinderung von Missbrauch: Wenn Sie ein Konto eröffnen, oder bei Ihrer nächsten Anmeldung bei einem bestehenden Konto, senden wir per SMS oder WhatsApp einen Einmalcode an Ihre Mobilfunknummer. Vor dem Versand können wir bei unserem Verifizierungsanbieter den Anschlusstyp der Nummer prüfen (zum Beispiel Mobilfunk-, Festnetz- oder Internetnummer (VoIP)), und wir akzeptieren Festnetz-, Internet- oder andere Nicht-Mobilfunknummern nicht für die Verifizierung. Wir speichern einen Einweg-Hash Ihrer verifizierten Nummer, damit wir begrenzen können, für wie viele Konten eine Nummer verifiziert werden kann. Wir verwenden Ihre Nummer für die Verifizierung, die Kontosicherheit sowie die Verhinderung von Betrug und Missbrauch, nicht für Marketing.

Zur Kommunikation mit Ihnen: einschließlich der Beantwortung von Support-Anfragen, der Bereitstellung von dienstbezogenen Mitteilungen (Abrechnung, Sicherheit, Ausfälle, Richtlinienänderungen) und (soweit Sie eingewilligt haben) dem Versand von Marketingmitteilungen.

Zur Verbesserung unserer Services: einschließlich der Analyse von aggregierten und anonymisierten Nutzungsdaten, der Durchführung von Forschungen, der Entwicklung neuer Funktionen und der Leistungsbewertung.

Zur Einhaltung von Gesetzen: einschließlich der Beantwortung rechtmäßiger Anfragen von Behörden, Strafverfolgungsbehörden oder Gerichten; der Erfüllung von Steuer- und Unternehmensaufzeichnungspflichten; und der Einhaltung des Privacy Act 2020, des Anti-Money Laundering and Countering Financing of Terrorism Act 2009 (soweit zutreffend) und anderer geltender Gesetze.

Zur Durchsetzung unserer Vereinbarungen: einschließlich der Untersuchung von Verstößen gegen unsere Nutzungsbedingungen oder unsere Richtlinie zur akzeptablen Nutzung, der Wahrnehmung unserer Rechte aus diesen Vereinbarungen und der Verteidigung von Rechtsansprüchen.

Zum Betrieb der automatisierten Missbrauchserkennung: Wir betreiben automatisierte Systeme, die Muster in der Kontoaktivität, dem Datenverkehr, den Zahlungen und dem Inhalt analysieren, um potenziellen Missbrauch oder Verstöße gegen unsere Richtlinien zu identifizieren. Wenn das System eine Aktivität als wahrscheinlich missbräuchlich kennzeichnet, können verhältnismäßige automatisierte Maßnahmen angewendet werden (wie Herausforderungstests, Ratenbegrenzung, Kontosperrungen oder Aussetzung der Dienste), vorbehaltlich einer manuellen Überprüfung auf Anfrage.

Für Rekrutierungszwecke: Falls Sie sich um eine Stelle bei uns bewerben, um Ihre Eignung zu bewerten und mit Ihnen über die Bewerbung zu kommunizieren.

Wir nutzen Ihre personenbezogenen Daten nicht für Zwecke außer denjenigen, die in dieser Klausel aufgeführt sind, oder für Zwecke, denen Sie zustimmen.

Rechtmäßige Grundlage gemäß der EU-DSGVO (für Bewohner der EU/EWR): Wenn die EU-Datenschutz-Grundverordnung für unsere Verarbeitung Ihrer personenbezogenen Daten gilt, stützen wir uns auf folgende rechtmäßige Grundlagen: (a) Vertrag (Artikel 6 Abs. 1 Buchstabe b): Bereitstellung der Services, Abrechnung und Kontoverwaltung; (b) Berechtigte Interessen (Artikel 6 Abs. 1 Buchstabe f): Sicherheit, Betrugsprävention, Missbrauchserkennung, Durchsetzung unserer Vereinbarungen und Verbesserung unserer Services - diese Interessen überwiegen Ihre Rechte nicht angesichts der technischen und organisatorischen Sicherheitsmaßnahmen, die wir aufrechterhalten; (c) Einwilligung (Artikel 6 Abs. 1 Buchstabe a): Marketingmitteilungen - Sie können Ihre Einwilligung jederzeit widerrufen; (d) Rechtliche Verpflichtung (Artikel 6 Abs. 1 Buchstabe c): Steuer-, Buchhaltungs- und behördliche Anforderungen.

Launch Check (1. bis 7. Oktober 2026). Wenn Sie uns bitten, eine Domain zu prüfen, speichern wir den Domainnamen, eine Möglichkeit, Sie zu erreichen (eine E-Mail-Adresse oder einen Social-Media- oder Discord-Benutzernamen), und den Kanal, über den Sie angefragt haben, ausschließlich, um die Prüfung durchzuführen und Ihnen den Bericht dazu zu senden. Die Prüfung verwendet öffentliche Informationen über die Domain: ihre DNS-Einträge, die Ablaufdaten ihres Zertifikats und ihrer Registrierung sowie einen mobilen Geschwindigkeitstest, den wir selbst durchführen. Kora, unser KI-Assistent, entwirft den Bericht anhand dieser Ergebnisse und sieht Ihre Kontaktdaten nie. Eine Person aus unserem Support-Team prüft ihn und sendet ihn Ihnen. Wir verwenden Ihre Daten nicht für Marketing und löschen sie 30 Tage nach Ihrer Anfrage. Wenn Sie auf Ihren Bericht antworten, erreicht Ihre Antwort unser Support-Team und wird als gewöhnliche Support-Korrespondenz aufbewahrt.

Messung, welche unserer eigenen Beiträge, Anzeigen und Links zu Registrierungen führen. Wenn Sie über einen Link mit Kampagnen-Tags zu kapsulehost.com gelangen, setzen wir dort ein First-Party-Cookie, kh_ft (Ziffer 3.6 der Cookie-Richtlinie); bringt Sie der Link stattdessen direkt zu KPanel, ohne dass bereits ein Cookie gesetzt ist, lesen wir dieselben Tags aus dem Link selbst. In beiden Fällen lesen wir diese Angaben, falls Sie anschließend ein Konto eröffnen, einmal, in diesem Moment. Es enthält nur die vier Kampagnen-Tags dieses Links (utm_source, utm_medium, utm_campaign und utm_content: die Kennzeichnungen, die wir unseren eigenen Beiträgen, Anzeigen, Nachrichten und E-Mails hinzufügen oder die derjenige hinzugefügt hat, der den Link geteilt hat, um anzugeben, wo er veröffentlicht wurde und zu welchem Beitrag oder welcher Anzeige er gehört), den Pfad der Seite, auf der Sie gelandet sind, ohne ihre Abfragezeichenfolge, sowie Datum und Uhrzeit dieses Besuchs. Es enthält keine Klick-ID eines Werbenetzwerks, keine IP-Adresse, keine Angaben zu Browser oder Gerät und keine verweisende Seite. Ein Besuch ohne Kampagnen-Tags setzt nichts, ein späterer Besuch mit Tags ersetzt niemals den ersten, und das Cookie wird nicht gesetzt, wenn Ihr Browser bei diesem Besuch ein Global Privacy Control (GPC) Signal sendet. Wenn Sie ein Konto eröffnen, solange das Cookie vorhanden ist, speichern wir dieselben Angaben bei Ihrem Konto. Wir verwenden sie nur, um die Registrierungen, zahlenden Kunden und Umsätze zu zählen, die jeder unserer Beiträge, jede Anzeige, jede Kampagne, jedes Netzwerk und jeder Markt bringt, und unsere Berichte zeigen nur diese Zahlen, niemals einen Namen, eine E-Mail-Adresse oder ein Konto. Wir senden diese Kampagnenangaben an kein Werbenetzwerk und keinen sonstigen Dritten; die unten unter „Werbung mit Meta und Google“ beschriebenen Ereignisse zur Kontoeröffnung und zu Käufen sind davon getrennt und folgen den dort beschriebenen Wahlmöglichkeiten zur Werbung. Rechtsgrundlage gemäß der EU-DSGVO: berechtigte Interessen (Artikel 6 Abs. 1 Buchstabe f). Unser Interesse ist es, unseren eigenen Marketingaufwand und unser Marketingbudget dort einzusetzen, wo sie Kunden bringen. Wir haben es gegen Ihre Interessen abgewogen und sind der Auffassung, dass es Ihre Rechte nicht überwiegt, weil die Angaben auf Kampagnenkennzeichnungen, einen Seitenpfad und einen Zeitpunkt beschränkt sind, nur wir sie lesen, wir sie nur als Zahlen verwenden, Ihnen nichts auf andere Websites folgt und ein GPC-Signal verhindert, dass das Cookie gesetzt wird. Das Cookie gilt 30 Tage. Die bei Ihrem Konto gespeicherten Angaben sind Kontoinformationen: Sie werden aufbewahrt, solange das Konto besteht, und 12 Monate nach seiner Schließung gelöscht (Ziffer 9). Sie können jederzeit widersprechen, indem Sie an privacy@kapsulehost.com schreiben (Ziffer 11).

Ihre Wahl zu Kampagnenmessung, Werbung und Analyse. Die Kampagnenmessung (das Cookie kh_ft im vorstehenden Absatz), die Werbung (der nächste Absatz) und die Analyse (der Absatz danach) werden erst eingesetzt, wenn wir sie einschalten, und dann nur, soweit Ihre Wahl und Ihr Standort es zulassen. Wenn Sie sich in der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden oder wir Ihr Land nicht feststellen können, bleibt jede davon ausgeschaltet, bis Sie in unserem Cookie-Banner „Alle akzeptieren“ wählen oder sie in den „Cookie-Einstellungen“ einschalten (Ziffer 3.7 der Cookie-Richtlinie), und für die Kampagnenmessung ist die Rechtsgrundlage nach der DSGVO der EU und des Vereinigten Königreichs dann Ihre Einwilligung (Artikel 6 Abs. 1 lit. a) statt berechtigter Interessen. Überall sonst ist jede davon standardmäßig eingeschaltet, das heißt, wir messen Anzeigenklicks und Registrierungen für Werbung, sofern Sie das nicht ausschalten. Sie können es jederzeit mit „Alle ablehnen“, durch Ausschalten von „Werbung“ in den „Cookie-Einstellungen“ oder dadurch ausschalten, dass Ihr Browser ein Global Privacy Control Signal sendet. Die „Cookie-Einstellungen“ sind über den Link unten auf jeder Seite von kapsulehost.com stets erreichbar, und ein Global Privacy Control Signal hat stets Vorrang vor jeder dort getroffenen Wahl. Die Werbe- und Analyse-Tags werden erst geladen, nachdem die Seite angezeigt wurde. Das Ausschalten der Kampagnenmessung löscht das Cookie kh_ft. Auf kapsulehost.com werden, solange die Kampagnenmessung erlaubt ist, die vier Kampagnen-Tags des Links, über den Sie gekommen sind, nur für diese Browsersitzung im Sitzungsspeicher Ihres Browsers (kh_utm) aufbewahrt, damit die Registrierungs- und Anmeldelinks dieser Website sie an KPanel weitergeben können. Ihre Wahl speichern wir in einem einzigen unbedingt erforderlichen Cookie, kh_consent, das 12 Monate gilt (Ziffer 3.1 der Cookie-Richtlinie). Die mit einem Konto gespeicherten Kampagnenangaben werden 12 Monate nach Schließung des Kontos gelöscht, wie alle Kontoinformationen (Ziffer 9).

Werbung mit Meta und Google: Messung, Remarketing und Zielgruppen. Wenn Werbung eingeschaltet ist und Sie sie erlauben, laden wir das Meta Pixel und das Google-Tag für Google Ads nur auf kapsulehost.com; KPanel lädt keines von beiden. Über diese Tags erhalten Meta (Facebook und Instagram) und Google die Adresse der Seite und der Seite, von der Sie kamen, Ihre IP-Adresse, den User-Agent, die Bildschirmgröße und die Sprache Ihres Browsers, ihre eigenen Cookie-Kennungen (_fbp und _fbc bei Meta, _gcl_au, _gcl_aw und _gcl_gb bei Google sowie alle eigenen Cookies, die Ihr Browser bereits enthält, etwa das Cookie fr von Meta, wenn Sie bei Facebook oder Instagram angemeldet sind) und die Klick-Kennung, wenn Sie über eine ihrer Anzeigen gekommen sind (fbclid bei Meta; gclid, gbraid oder wbraid bei Google). Diese Tags senden nur Seitenbesuche. Wenn Sie ein Konto eröffnen oder eine Zahlung erfasst wird, senden wir dieses Ereignis ausschließlich von unseren Servern, nach denselben Regeln wie die Tags, die am Ende dieses Absatzes beschrieben sind; es wird nie bei einem Global Privacy Control Signal gesendet. An Meta (Conversions API) senden wir die Art des Ereignisses, seinen Zeitpunkt und seine Kennung, die Adresse der Seite ohne ihre Abfragezeichenfolge, Ihre E-Mail-Adresse, nach Umwandlung in Kleinbuchstaben und Entfernen von Leerzeichen mit SHA-256 gehasht (Meta kann sie nicht zurückgewinnen, aber einem Meta-Konto mit derselben Adresse zuordnen), die beiden Cookie-Werte von Meta (_fbp und _fbc), falls Ihr Browser sie enthält, und den User-Agent Ihres Browsers sowie bei einem Kauf dessen Betrag und Währung; Ihre IP-Adresse senden wir von unseren Servern nie an Meta. An Google Ads senden wir, nur wenn Sie über eine Google-Anzeige gekommen sind, die Google-Klick-Kennung (gclid, gbraid oder wbraid), die Conversion, ihren Zeitpunkt und ihre Kennung sowie bei einem Kauf dessen Betrag und Währung; Ihre E-Mail-Adresse senden wir nie an Google. Ereigniskennungen werden aus unseren eigenen Datensätzen auf eine nicht umkehrbare Weise abgeleitet. Wir senden nie Ihren Namen, Ihre Postanschrift, Ihre Telefonnummer, Zahlungsdaten oder irgendetwas über die von Ihnen gehosteten Dienste, und wir laden an keinen der beiden eine Kundenliste hoch. Meta und Google nutzen diese Besuche und Conversions, um unsere Anzeigen zu messen, um Ihnen unsere Anzeigen in ihren Diensten und auf anderen Websites und Apps zu zeigen, die ihre Anzeigen ausspielen (Remarketing), und um für uns Werbezielgruppen zu bilden: Personen, die unsere Website besucht haben, Personen, die unsere Preise angesehen haben, Personen, die mit der Registrierung begonnen, aber nichts gekauft haben, und unsere Kunden, die wir nutzen, um ihnen keine Anzeigen für Dienste zu zeigen, die sie bereits haben. Jeder Besucher bleibt 180 Tage nach seinem letzten passenden Besuch in einer Zielgruppe (30 Tage bei der Registrierungszielgruppe). Meta findet außerdem Personen, die es als unseren Kunden ähnlich einschätzt (eine Lookalike-Zielgruppe), und Google kann zusätzlich in Google Analytics gebildete Zielgruppen für Besucher nutzen, die auch die Analyse erlaubt haben. Niemand bei KapsuleHost kann sehen, wer zu einer Zielgruppe gehört: Meta und Google zeigen uns nur ihre ungefähre Größe. Wir bewahren zu jedem gesendeten Ereignis einen Datensatz auf: seine Art, Kennung, Konto und Bestellung, Betrag und Währung, die Kampagne, Anzeigengruppe und Anzeige, aus der es stammt, warum es erlaubt war und ob jedes Netzwerk es angenommen hat. Die Cookie-Werte von Meta, die Google-Klick-Kennung und der User-Agent werden darin nur aufbewahrt, bis das Ereignis gesendet oder aufgegeben wurde, höchstens 7 Tage; Ihre E-Mail-Adresse, ihr Hash und Ihre IP-Adresse werden nie gespeichert. Jeder Datensatz wird 12 Monate nach dem Ereignis gelöscht, alle werden gelöscht, wenn Ihr Konto gelöscht wird, und ein Datensatz für einen nie bezahlten Kauf wird nach 30 Tagen gelöscht. Meta und Google sind Empfänger, die das Erhaltene nach ihren eigenen Bedingungen als unabhängige Verantwortliche nutzen, unter anderem zur Messung und Verbesserung ihrer Werbedienste, und es für die in diesen Bedingungen festgelegten Zeiträume aufbewahren. In der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz oder wenn wir Ihr Land nicht feststellen können, geschieht dies erst, nachdem Sie „Alle akzeptieren“ gewählt oder „Werbung“ in den „Cookie-Einstellungen“ eingeschaltet haben, und die Rechtsgrundlage nach der DSGVO der EU und des Vereinigten Königreichs ist Ihre Einwilligung (Artikel 6 Abs. 1 lit. a). Anderswo messen wir Anzeigenklicks und Registrierungen für Werbung, sofern Sie das nicht ausschalten: Es geschieht, sofern Sie nicht „Alle ablehnen“ wählen, „Werbung“ in den „Cookie-Einstellungen“ ausschalten oder Ihr Browser ein Global Privacy Control Signal sendet, und wir stützen uns auf unser berechtigtes Interesse, für unsere Dienste zu werben. Sie können Ihre Einwilligung jederzeit in den „Cookie-Einstellungen“ (dem Link unten auf jeder Seite von kapsulehost.com) widerrufen oder widersprechen; das stoppt die Tags und alle weiteren Server-Ereignisse und löscht die Cookies von Meta und Google auf kapsulehost.com, macht aber nicht rückgängig, was zuvor gesendet wurde. Wo ein Gesetz dies als Weitergabe personenbezogener Daten für gezielte Werbung behandelt, ist dieser Widerspruch Ihr Recht, ihr zu widersprechen.

Analyse mit Google Analytics. Wenn die Analyse eingeschaltet ist und Sie sie erlauben, laden wir Google Analytics auf kapsulehost.com sowie auf den Registrierungs-, Willkommens-, Einrichtungs- und Bezahlseiten von KPanel, um zu verstehen, wie Besucher sie nutzen. Es sendet Google jeden Seitenaufruf mit der Seitenadresse (ohne Abfragezeichenfolge, mit Ausnahme unserer Kampagnen-Tags), dem Seitentitel und der Seite, von der Sie kamen, Ihrer Bildschirmgröße und Sprache, einer zufälligen Kennung für Ihren Browser und für Ihre Sitzung, der Dauer Ihrer Interaktion, ob Sie bis zum Ende der Seite gescrollt haben, Klicks auf Links, die unsere Website verlassen, und wann Sie ein Konto eröffnen oder einen Kauf abschließen, mit unserer Ereigniskennung sowie bei einem Kauf dessen Betrag und Währung. Google leitet aus Ihrer IP-Adresse ein ungefähres Land und eine ungefähre Stadt ab und speichert die IP-Adresse nicht in Google Analytics. Wir senden keine E-Mail-Adresse, keine Nutzerkennung, keine Formularinhalte und keine Tastatureingaben, und die Erfassung von Formularen, Website-Suche, Videos und Dateidownloads ist ausgeschaltet. Seine Cookies, _ga und _ga_ gefolgt von unserer Property-Kennung, gelten 13 Monate, und die Ereignisdaten werden 14 Monate aufbewahrt. Google-Signale und Werbepersonalisierung werden nur genutzt, wenn Sie auch Werbung erlaubt haben, und nur dann können in Google Analytics gebildete Zielgruppen für unsere Google-Anzeigen genutzt werden. Google ist ein Empfänger nach seinen eigenen Bedingungen, wie bei der Werbung oben. In der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz oder wenn wir Ihr Land nicht feststellen können, läuft es erst, nachdem Sie „Alle akzeptieren“ gewählt oder „Analyse“ in den „Cookie-Einstellungen“ eingeschaltet haben, und die Rechtsgrundlage nach der DSGVO der EU und des Vereinigten Königreichs ist Ihre Einwilligung (Artikel 6 Abs. 1 lit. a). Anderswo läuft es, sofern Sie nicht „Alle ablehnen“ wählen, „Analyse“ ausschalten oder Ihr Browser ein Global Privacy Control Signal sendet, und wir stützen uns auf unser berechtigtes Interesse, zu verstehen, wie unsere Websites genutzt werden. Das Ausschalten stoppt Google Analytics und löscht seine Cookies auf kapsulehost.com. Plausible, unsere eigene cookielose Analyse auf kapsulehost.com, ist davon getrennt und wird in Ziffer 3.3 unserer Cookie-Richtlinie beschrieben.

Heatmaps mit PostHog. Wenn die Analyse eingeschaltet ist und Sie sie erlauben, zeichnet PostHog, das diese Daten für uns in der EU verarbeitet, Heatmaps der öffentlichen Seiten von kapsulehost.com auf; es läuft nie in KPanel oder auf Seiten für Registrierung, Anmeldung, Bezahlung, Warenkorb, Bestellung, Konto, Passwort oder Abrechnung. Es erhält, wo Sie auf der Seite klicken und den Zeiger bewegen, wiederholte Klicks, wie weit Sie scrollen, die Größe Ihres Fensters und Bildschirms, die Adresse der Seite (ohne ihren Query-String, außer unseren Kampagnen-Tags), die Website, von der Sie kommen (nicht die Seite), Ihren Browser, Ihr Betriebssystem und Ihren Gerätetyp sowie eine zufällige Kennung, die nur für diesen einen Seitenaufruf im Arbeitsspeicher gehalten wird. Es zeichnet nichts auf, was Sie eintippen, keine Formularinhalte, keinen Seitentext und keine Aufzeichnung Ihres Besuchs. Es setzt kein Cookie und speichert nichts auf Ihrem Gerät, und die IP-Adresse wird vor der Verarbeitung verworfen; PostHog zählt Besucher mit einem Hash auf seinen eigenen Servern. PostHog bewahrt diese Heatmap-Punkte bis zu 7 Jahre auf. Sie enthalten kein Cookie, keine IP-Adresse und keine Kennung für Sie und nichts, was Sie eintippen. Die regionale Regel, die Rechtsgrundlage und das Ausschalten sind dieselben wie für Google Analytics im vorigen Absatz; das Ausschalten der „Analyse“ stoppt es sofort, und auf Ihrem Gerät ist nichts zu löschen.

## 4. Quellen

Die meisten personenbezogenen Daten, die wir über Sie speichern, werden direkt von Ihnen erfasst, wenn Sie sich registrieren, anmelden, den Support kontaktieren oder die Services nutzen.

Wir erfassen personenbezogene Daten auch von unseren Unterauftragsverarbeitern und anderen Dienstleistern (beispielsweise stellt Stripe Zahlungsstatus bereit); Datenbanken zur Betrugsprävention und Drittanbieter-Verifizierungsdienste; öffentliche Quellen (einschließlich WHOIS-Einträge und behördliche Register); Empfehlungen (beispielsweise wenn ein anderer Kunde Sie empfiehlt und Sie die Empfehlung akzeptieren); Meta, wenn Sie unserer Facebook-Seite oder unserem Instagram-Konto eine Nachricht senden oder dort kommentieren (Klausel 4B); und Ihre Interaktionen mit unserer Website (einschließlich über Cookies; siehe Cookie-Richtlinie).

## 4A. Kontakte, die Sie von Google oder Microsoft mitbringen

Diese Klausel gilt, wenn Sie im Rahmen des Umzugs Ihrer E-Mail zu KapsuleHost Ihre Kontakte aus einem Google-Konto (Gmail oder Google Workspace) oder einem Microsoft-Konto (Outlook.com oder Microsoft 365) von uns kopieren lassen. Sie starten dies selbst in KPanel und melden sich bei Google oder Microsoft an, um uns die Erlaubnis zu erteilen. Wir bitten nur um Lesezugriff auf Ihre Kontakte sowie um die E-Mail-Adresse Ihres Kontos, damit wir prüfen können, dass Sie sich bei dem Konto angemeldet haben, das Sie umziehen: bei Google um den People-API-Bereich contacts.readonly zusammen mit openid und email, bei Microsoft um die Microsoft-Graph-Berechtigungen Contacts.Read, User.Read und offline_access.

Wie wir sie verwenden: Wir lesen Ihre Kontakte (Namen und Spitznamen, E-Mail-Adressen, Telefonnummern, Postanschriften, Organisation, Abteilung und Position, Geburtstage, Notizen und Fotos sowie bei Microsoft Kategorien) und schreiben sie in das Adressbuch Ihres eigenen KapsuleHost-Postfachs. Bei Google kopieren wir Ihre gespeicherten Kontakte, nicht die „Weiteren Kontakte“, die Gmail automatisch sammelt; bei Microsoft kopieren wir Ihren Kontakte-Ordner und die Ordner darin. Diese Kopie anzufertigen und Ihnen ihren Fortschritt anzuzeigen, ist der einzige Zweck, für den wir diese Daten verwenden, und die E-Mail-Adresse Ihres Kontos verwenden wir nur für die oben beschriebene Prüfung. Wir ändern oder löschen niemals Ihre Kontakte oder etwas anderes in Ihrem Google- oder Microsoft-Konto, abgesehen davon, dass wir Google bitten, unseren eigenen Zugriff wie unten beschrieben zu beenden.

Wie wir sie speichern und wann wir sie löschen: Die Zugriffstoken, die uns Google oder Microsoft ausstellt, werden verschlüsselt gespeichert und ausschließlich für diesen Umzug verwendet. Wir löschen sie, sobald die Kopie Ihrer Kontakte abgeschlossen ist, unabhängig davon, ob jeder Kontakt kopiert werden konnte, und in jedem Fall, wenn der Umzug abgeschlossen ist, fehlschlägt oder abgebrochen wird; zu diesem Zeitpunkt bitten wir Google außerdem, sein Token zu widerrufen. Sie können unseren Zugriff jederzeit selbst in den Sicherheitseinstellungen Ihres Google- oder Microsoft-Kontos entziehen (bei Google unter myaccount.google.com/permissions). Die kopierten Kontakte befinden sich in Ihrem KapsuleHost-Adressbuch, über das Sie selbst verfügen, und unterliegen der Aufbewahrung und Löschung dieses Postfachs, einschließlich seiner Sicherungskopien (siehe Klausel 9).

Wie wir sie weitergeben: Wir verkaufen, vermieten oder teilen diese Daten nicht, wir übermitteln sie an niemanden, außer soweit es für die von Ihnen gewünschte Kopie erforderlich ist oder das Gesetz es verlangt, wir verwenden sie nicht für Werbung und wir verwenden sie nicht, um Modelle der künstlichen Intelligenz oder des maschinellen Lernens zu entwickeln, zu verbessern oder zu trainieren. Kein Mitarbeiter von KapsuleHost liest sie, es sei denn, Sie bitten uns im Rahmen einer Supportanfrage darum, es ist aus Sicherheitsgründen nötig oder das Gesetz verlangt es.

Die Nutzung und Übermittlung von Informationen, die KapsuleHost über Google APIs erhält, an andere Apps erfolgt im Einklang mit der Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), einschließlich der Limited-Use-Anforderungen.

Wenn Sie für ein Microsoft 365- oder Outlook.com-Postfach, das Sie umziehen, „Mit Microsoft anmelden“ wählen, bitten wir Microsoft um die delegierten Berechtigungen IMAP.AccessAsUser.All und offline_access sowie um User.Read, um zu bestätigen, dass das Konto, mit dem Sie sich anmelden, das Postfach ist, das umgezogen wird. Microsoft beschreibt IMAP.AccessAsUser.All als Lese- und Schreibzugriff auf Ihr Postfach über IMAP; wir verwenden diese Berechtigung ausschließlich zum Lesen. Wir öffnen jeden Ordner schreibgeschützt und kopieren jede Nachricht mit ihren Markierungen und ihrem Datum in Ihr KapsuleHost-Postfach, und wir ändern, verschieben oder löschen niemals etwas in Ihrem Microsoft-Postfach und markieren darin niemals etwas als gelesen. Nachrichten durchlaufen unseren Umzugsdienst auf dem Weg in Ihr neues Postfach im Arbeitsspeicher und werden nirgendwo sonst gespeichert. Das Token, das uns Microsoft ausstellt, wird verschlüsselt gespeichert, ausschließlich für diesen Umzug verwendet und gelöscht, wenn der Umzug abgeschlossen ist (bei einem Umzug, der Ihre E-Mail umstellt, am Ende der 24 Stunden nach der Umstellung, in denen wir später eintreffende E-Mails abholen), fehlschlägt oder abgebrochen wird, und außerdem, sobald dieses Postfach nicht mehr kopiert werden kann. Microsoft bietet uns keine Möglichkeit, es selbst zu widerrufen; Sie können den Zugriff von KapsuleHost jederzeit in den Einstellungen Ihres Microsoft-Kontos entfernen.

## 4B. Nachrichten und Kommentare auf unseren Social-Media-Konten

Diese Klausel gilt, wenn Sie der KapsuleHost-Facebook-Seite oder dem KapsuleHost-Instagram-Konto eine Nachricht senden oder einen Beitrag dort kommentieren. Wir erhalten diese Informationen über Meta, das Unternehmen, das Facebook und Instagram betreibt.

Was wir erhalten: Ihren Namen oder Benutzernamen, die Kennung, die Meta Ihrem Konto für unsere Seite oder unser Instagram-Konto zuweist, den Text Ihrer Nachricht oder Ihres Kommentars, einen Link zu Ihrem Kommentar und den Zeitpunkt, zu dem Sie ihn gesendet haben.

Wie wir sie verwenden: nur, um Ihre Nachricht zu lesen und Ihnen zu antworten. Kora, unser KI-Assistent, liest jede Nachricht und jeden Kommentar, um sie einzuordnen (zum Beispiel als Frage, Dank oder Beschwerde) und eine Antwort zu entwerfen; dies ist eine KI-Verarbeitung nach Klausel 5, und Klausel 5.3 gilt dafür. Eine Person aus unserem Team prüft und sendet die Antworten, und einfache Routineantworten (ein Dankeschön oder ein Link zu unserem Hilfecenter oder zu unserem Launch Check) dürfen nur dort automatisch gesendet werden, wo wir dies eingeschaltet haben, und erst nach einer automatischen Prüfung ihrer Fakten. Nachrichten zu Abrechnung, Kontozugang, Sicherheit oder rechtlichen Angelegenheiten sowie Beschwerden gehen immer an eine Person.

Wer sie erhält: Unsere Antwort geht über Meta an Sie zurück, und eine Antwort auf einen Kommentar ist unter diesem Beitrag öffentlich sichtbar, wie Ihr Kommentar. Meta verarbeitet diese Nachrichten und Kommentare nach eigenen Bedingungen und eigener Datenschutzrichtlinie als eigenständig Verantwortlicher.

Wie lange wir sie aufbewahren: 12 Monate nach dem Ende der Unterhaltung; danach löschen wir sie zusammen mit unseren Antworten. Wenn unser Team eine Nachricht intern eskaliert, kann die Notiz in unserem Prüfprotokoll sie zitieren, und sie wird als Teil dieses Protokolls aufbewahrt.

Löschung: Schreiben Sie an privacy@kapsulehost.com und nennen Sie Ihren Namen oder Benutzernamen auf Facebook oder Instagram; wir löschen die Nachrichten und Kommentare innerhalb von 30 Tagen (Klausel 11). Dadurch werden sie aus unseren Systemen gelöscht; um einen Kommentar oder eine Nachricht auf Facebook oder Instagram selbst zu entfernen, verwenden Sie die Werkzeuge von Meta.

## 4C. Unsere eigenen Social-Media-Konten.

Unser internes Mitarbeiter-Tool KApex verbindet sich mit KapsuleHosts eigenen Konten auf LinkedIn, YouTube, TikTok, Threads, Facebook, Instagram und X, damit ein autorisiertes Mitglied unseres Teams unsere eigenen Marketing-Beiträge planen und veröffentlichen kann. Die Zugriffstoken, die uns diese Plattformen geben, werden verschlüsselt gespeichert, nur verwendet, um auf unserem eigenen Konto zu veröffentlichen und um zu bestätigen, dass ein von uns erstellter Beitrag noch vorhanden ist, und niemals verwendet, um ein anderes Konto zu lesen, ihm zu folgen, es zu kontaktieren oder darauf zu handeln. Wir löschen ein Token, wenn die Verbindung getrennt wird oder wenn es abläuft und niemand es erneuert.

Handelt es sich bei einer Plattform um Google (unseren YouTube-Kanal), hält sich KapsuleHosts Nutzung und Übermittlung von Informationen, die von den YouTube API Services empfangen werden, an die Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), einschließlich der Limited-Use-Anforderungen, sowie an die YouTube API Services Terms of Service (https://www.youtube.com/t/terms).

## 5. Wie wir KI zur Erbringung der Services nutzen

5.1 Kora. Kora ist unser KI-Kundendienstassistent, basierend auf Anthropic Claude. Kora kann Ihre Support-Nachrichten, die aktuelle Ticket-Historie, grundlegende Kontoinformationen und alle Informationen, die Sie speziell in einem Support-Chat einbeziehen (beispielsweise Log-Auszüge), lesen, um auf Ihre Anfragen zu antworten.

5.2 Speicher. Kora speichert eine Erinnerung an Ihre früheren Support-Gespräche, in Form kurzer Zusammenfassungen und der Fakten, die Sie Kora mitgeteilt haben, damit Kora Anschlussfragen im Kontext beantworten kann. Diese Erinnerung wird in unserer eigenen Datenbank zusammen mit Ihren übrigen Kontodaten gespeichert, und kein Speicherdienst eines Dritten erhält sie.

5.3 Beschränkungen bei der KI-Verarbeitung. Wir ermächtigen unsere KI-Unterauftragsverarbeiter nicht, Kundeninhalte oder Ihre Support-Kommunikation zum Trainieren ihrer allgemeinen Modelle zu verwenden. Die KI-Verarbeitung erfolgt ausschließlich zum Zweck der Erbringung der Services.

5.4 Keine automatisierte Entscheidungsfindung mit Rechtswirkung. Kora trifft keine Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen auf Sie. Entscheidungen über Sperrung, Kündigung, Rückerstattungen oder Kontoänderungen werden von Menschen oder von automatisierten Systemen getroffen, die auf Anfrage von Menschen überprüft werden.

5.5 Überprüfung durch Menschen. Sie können jederzeit anfordern, dass Ihre Support-Interaktion von einem Menschen bearbeitet wird, indem Sie eine E-Mail an privacy@kapsulehost.com oder support@kapsulehost.com senden.

## 6. Offenlegung an Unterauftragsverarbeiter und andere Empfänger

6.1 Wir geben personenbezogene Daten nur weiter: (a) an unsere Unterauftragsverarbeiter (Klausel 7), die durch vertragliche Vertraulichkeits- und Sicherheitsverpflichtungen gebunden sind und die Informationen nur zur Erbringung von Dienstleistungen für uns nutzen dürfen; (b) an Integrationspartner und andere Dritte, soweit Sie uns dies angewiesen oder genehmigt haben; (c) an professionelle Berater (Rechtsanwälte, Wirtschaftsprüfer, Auditor, Versicherer) unter Geheimhaltungsverpflichtungen; (d) an Strafverfolgungsbehörden, Regulierungsbehörden, Gerichte, Register oder andere Behörden, soweit dies nach neuseeländischem Recht oder nach ausländischem Recht, das für einen Unterauftragsverarbeiter gilt, erforderlich ist; (e) an Erwerber im Zusammenhang mit einer Fusion, Übernahme oder dem Verkauf aller oder im Wesentlichen aller unserer Vermögenswerte (wir werden Sie über solche Änderungen benachrichtigen); (f) soweit angemessen erforderlich, um unsere Vereinbarungen durchzusetzen, unsere Rechte oder die anderer zu schützen oder Schäden zu verhindern; (g) mit Ihrer ausdrücklichen Zustimmung; und (h) an Meta, wenn wir auf eine Nachricht oder einen Kommentar antworten, die bzw. den Sie an unsere Facebook-Seite oder unser Instagram-Konto gesendet haben (Klausel 4B).

6.2 Wir verkaufen, vermieten oder handeln mit personenbezogenen Daten nicht.

## 7. Unterauftragsverarbeiter

Wir verlassen uns auf Unterauftragsverarbeiter, um die Services bereitzustellen. Jeder unterliegt einem schriftlichen Vertrag sowie Sicherheits- und Vertraulichkeitsverpflichtungen, die nicht weniger schützend sind als die in dieser Datenschutzrichtlinie festgelegten. Unsere aktuellen Unterauftragsverarbeiter sind mit ihrem Zweck und Standort in der Liste der Unterauftragsverarbeiter unter kapsulehost.com/legal/sub-processors aufgeführt, die Bestandteil dieser Datenschutzrichtlinie ist.

Eine aktuelle und datierte Liste wird unter kapsulehost.com/legal/sub-processors geführt. Wir benachrichtigen Sie über jeden neuen Unterauftragsverarbeiter, der personenbezogene Daten verarbeiten wird, und über jede wesentliche Änderung bei einem bestehenden Unterauftragsverarbeiter mindestens dreißig Tage vor deren Wirksamwerden, damit Sie aus berechtigten Gründen widersprechen können. Wenn Sie widersprechen und wir Ihre Bedenken nicht ausräumen können, können Sie den betroffenen Service kündigen und erhalten eine anteilige Erstattung im Voraus bezahlter Gebühren.

## 8. Internationale Datenübertragungen

8.1 Einige Unterauftragsverarbeiter befinden sich außerhalb Neuseelands. Wenn personenbezogene Daten ins Ausland übertragen werden, stellen wir sicher, dass der Empfänger verpflichtet ist (vertraglich oder kraft Gesetzes), Schutzmaßnahmen anzuwenden, die mit denen des Privacy Act 2020 vergleichbar sind. Dies beinhaltet die Sicherstellung, dass der Empfänger an Datenschutzgesetze gebunden ist, die unserer Ansicht nach vergleichbare Schutzmaßnahmen bieten (beispielsweise die EU-Datenschutz-Grundverordnung), oder an vertragliche Schutzmaßnahmen, die wir implementieren.

8.2 Durch die Nutzung der Services autorisieren Sie die Übertragung Ihrer personenbezogenen Daten in die Länder, in denen unsere Unterauftragsverarbeiter tätig sind, wie in Klausel 7 und unter kapsulehost.com/legal/sub-processors aufgeführt.

8.3 Sie können diese Autorisierung durch Beendigung der Services widerrufen. Der Widerruf der Autorisierung kann es uns unmöglich machen, die Services weiterhin bereitzustellen.

## 9. Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie wir sie für die in Ziffer 3 beschriebenen Zwecke oder wie gesetzlich vorgeschrieben benötigen.

Kontoinformationen: Aufbewahrung für die Lebensdauer des Kontos plus 12 Monate nach Schließung.

Ihre verifizierte Mobilfunknummer, ihr Hash und das Ergebnis der Prüfung ihres Anschlusstyps sind Kontoinformationen und unterliegen der vorstehenden Regel. Wenn Sie Ihre Nummer aus Ihrem Konto entfernen, löschen wir die Nummer, ihren Hash und das Ergebnis der Prüfung ihres Anschlusstyps.

Abrechnungs- und Steuerdaten: 7 Jahre ab dem Transaktionsdatum (Tax Administration Act 1994).

Kundeninhalte: Aufbewahrung für die Dauer des Abonnements und bis zur Einstellung seiner Services, plus eine 30-Tage-Kulanzfrist, danach werden sie gelöscht.

Externe Sicherungen (Kundeninhalte): Mindestens 30-Tage-Rollover-Aufbewahrung (länger für höhere Pläne). Sicherungskopien werden innerhalb von 31 Tagen nach der Löschung aus Live-Systemen nicht mehr wiederherstellbar.

Supportkommunikationen: 3 Jahre nach Schließung des Tickets.

Kora-Chat-Protokolle: 12 Monate ab dem Datum des Gesprächs, dann aggregiert und de-identifiziert.

Authentifizierungs- und Sicherheitsprotokolle: 12 Monate (länger, falls erforderlich für eine laufende Untersuchung).

Marketingzustimmungen: Lebensdauer der Zustimmung plus 7 Jahre nach Widerruf (um die Zustimmung nachzuweisen).

Bewerbungsinformationen: 12 Monate nach der Recruitingentscheidung (es sei denn, Sie bitten uns, diese länger für zukünftige Möglichkeiten aufzubewahren).

WHOIS-Daten: für die Dauer der Domainregistrierung plus jeden Zeitraum, der von ICANN oder der relevanten Registry erforderlich ist.

Wir können die Aufbewahrung verlängern, wenn dies erforderlich ist, um die Einhaltung von Gesetzen sicherzustellen, einen Rechtsanspruch zu verteidigen oder einen Sicherheitsvorfall zu untersuchen oder zu beheben.

## 10. Speicherung und Sicherheit

10.1 Wir schützen personenbezogene Daten mit einem mehrschichtigen Ansatz, der Folgendes umfasst: TLS-Verschlüsselung für alle Daten während der Übertragung; Verschlüsselung im Ruhezustand für Sicherungen und sensible Datenbanken; verschlüsselte Sicherungen: Sicherungen gehosteter Websites und ihrer Datenbanken werden in Europa gespeichert, auf dem Hosting-Server in Deutschland und extern in Finnland; Sicherungen verwalteter Server, unserer eigenen Konto- und Abrechnungsdatenbanken, der Datenbanken von Onlineshops, unseres Objektspeicherdienstes und der E-Mails werden extern in Finnland gespeichert; und vollständige Serversicherungen unseres Control Panels, auf dem auch die Onlineshops laufen, werden mit ihm in der Region Asien-Pazifik aufbewahrt; strenge rollenbasierte Zugriffskontrollen und das Prinzip der minimalen Rechte; verpflichtende Zwei-Faktor-Authentifizierung für alle Mitarbeiter mit Zugriff auf Produktionssysteme; regelmäßiges Einspielen von Sicherheitsupdates, Schwachstellenscans und periodische Penetrationstests; Trennung von Kundendaten; Protokollierung von Authentifizierungsereignissen und Konfigurationsänderungen in einem zentralen Audit-Protokoll, wobei Protokolle auf Systemebene lokal auf jedem Server aufbewahrt werden; dokumentierte Verfahren zur Reaktion auf Sicherheitsvorfälle und zur Benachrichtigung bei Datenschutzverletzungen; sowie Vertraulichkeitsverpflichtungen der Mitarbeiter und fortlaufende Schulungen zu Datenschutz und Sicherheit.

10.2 Eine detailliertere Beschreibung unserer technischen und organisatorischen Maßnahmen ist unter kapsulehost.com/legal/security verfügbar.

10.3 Kein System ist vollkommen sicher. Falls eine anmeldepflichtige Datenschutzverletzung auftritt, werden wir das Office of the Privacy Commissioner und betroffene Personen unverzüglich und in jedem Fall innerhalb von zweiundsiebzig Stunden ab Kenntnisnahme der Verletzung benachrichtigen, wie in den Abschnitten 112 und 114 des Privacy Act 2020 erforderlich.

10.4 KPanel, unser Control Panel, läuft auf Servern in der Region Asien-Pazifik. Dasselbe gilt für die Datenbank, in der Ihre Kontoinformationen einschließlich Ihrer Abrechnungs- und Supportdaten gespeichert sind, und für die Onlineshops, die Sie bei uns betreiben, mit ihren Daten. Externe Sicherungen dieser Daten werden in Finnland gespeichert, wie in Klausel 10.1 beschrieben. Wo jeder Unterauftragsverarbeiter personenbezogene Daten verarbeitet, ist in der Liste der Unterauftragsverarbeiter unter kapsulehost.com/legal/sub-processors angegeben.

## 11. Ihre Rechte

Nach dem Privacy Act 2020 haben Sie die folgenden Rechte in Bezug auf personenbezogene Daten, die wir über Sie speichern.

Auskunftsrecht (IPP 6): Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie speichern.

Recht auf Berichtigung (IPP 7): Sie können anfordern, dass wir personenbezogene Daten berichtigen, die ungenau, unvollständig, veraltet, irrelevant oder irreführend sind. Falls wir einer Berichtigung nicht zustimmen, werden wir auf Ihren Wunsch hin eine Erklärung der angeforderten Berichtigung beifügen.

Recht auf Löschung anfordern: Sie können uns bitten, personenbezogene Daten, die wir über Sie gespeichert haben, zu löschen, indem Sie an privacy@kapsulehost.com schreiben. Wir löschen sie, mit Ausnahme dessen, was wir gesetzlich aufbewahren müssen (siehe Klausel 9), und antworten innerhalb der am Ende dieser Klausel genannten Frist. Nachrichten und Kommentare, die Sie an unsere Facebook-Seite oder unser Instagram-Konto gesendet haben (Klausel 4B), löschen wir innerhalb von 30 Tagen nach Ihrer Anfrage; nennen Sie uns dazu Ihren Namen oder Benutzernamen dort, damit wir sie finden. Außerdem löschen wir personenbezogene Daten, sobald wir sie nicht mehr benötigen.

Recht auf Erhalt einer tragbaren Kopie: Soweit zumutbar werden wir Ihre Daten in einem strukturierten, allgemein verwendeten, maschinenlesbaren Format (wie CSV oder JSON) bereitstellen.

Recht zum Widerruf der Einwilligung: Wenn wir uns auf Ihre Einwilligung stützen (beispielsweise für Marketingkommunikation), können Sie die Einwilligung jederzeit ohne Auswirkungen auf die Rechtmäßigkeit der vorherigen Verarbeitung widerrufen.

Recht zur Beschwerde: Sie können sich unter privacy@kapsulehost.com bei uns beschweren. Falls Sie mit unserer Antwort nicht zufrieden sind, können Sie sich bei der Office of the Privacy Commissioner beschweren (siehe Klausel 12).

Zusätzliche Rechte gemäß der EU-DSGVO (für Bewohner der EU/EWR). Wenn die EU-Datenschutz-Grundverordnung für unsere Verarbeitung Ihrer personenbezogenen Daten gilt, haben Sie darüber hinaus: (a) Recht auf Einschränkung der Verarbeitung (Artikel 18): Sie können verlangen, dass wir die Verarbeitung Ihrer Daten aussetzen, während ein Streitfall geklärt wird; (b) Widerspruchsrecht (Artikel 21): Sie können der auf berechtigten Interessen beruhenden Verarbeitung oder der Verarbeitung zu Zwecken der Direktwerbung widersprechen (wir werden die Verarbeitung einstellen, es sei denn, wir haben zwingende schutzwürdige Gründe); (c) Recht auf Beschwerde bei einer Aufsichtsbehörde: Zusätzlich zur Office of the Privacy Commissioner können Sie sich bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzstaats oder des EU-Mitgliedstaats, in dem der mutmaßliche Verstoß erfolgt ist, beschweren. Eine Liste der EU-Aufsichtsbehörden ist unter edpb.europa.eu verfügbar.

Um eines dieser Rechte auszuüben, kontaktieren Sie privacy@kapsulehost.com. Wir müssen möglicherweise Ihre Identität verifizieren, bevor wir antworten. Wir werden innerhalb von zwanzig Arbeitstagen oder dreißig Kalendertagen nach Erhalt Ihrer Anfrage antworten, je nachdem, welche Frist früher endet. Wir erheben für diese Anfragen keine Gebühr, außer wenn eine Anfrage offensichtlich unbegründet, übertrieben oder wiederholend ist.

## 12. Office of the Privacy Commissioner

Sollten Sie mit unserer Antwort auf Ihre Datenschutzbeschwerde nicht zufrieden sein, können Sie sich an folgende Stelle wenden: Office of the Privacy Commissioner, PO Box 10094, Wellington 6143, New Zealand. Telefon: 0800 803 909. Website: privacy.org.nz.

## 13. Internationale Kunden

Wir richten unsere Services nicht gezielt an Einwohner einer bestimmten Jurisdiktion außerhalb Neuseelands.

Wir bemühen uns, Ihre unter Ihrem lokalen Recht gewährten Rechte zu respektieren (einschließlich, soweit anwendbar, der EU-Datenschutz-Grundverordnung, UK General Data Protection Regulation und des Australian Privacy Act 1988).

Sollten Sie der Ansicht sein, dass ein spezifisches lokales Recht auf Sie anwendbar ist und nicht durch diese Datenschutzrichtlinie behandelt wird, kontaktieren Sie bitte privacy@kapsulehost.com. Wir werden auf Ihre spezifische Anfrage in dem Umfang antworten, in dem sie auf unsere Datenverarbeitung anwendbar ist.

## 14. Kinder

Die Services richten sich nicht an Kinder unter 18 Jahren, und wir erfassen nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren. Falls Sie der Ansicht sind, dass wir personenbezogene Daten von einer Person unter 18 Jahren erfasst haben, kontaktieren Sie bitte privacy@kapsulehost.com, damit wir diese umgehend löschen können.

## 15. Cookies und ähnliche Technologien

Die Verwendung von Cookies, Pixels, lokalem Speicher und ähnlichen Technologien wird in unserer Cookie-Richtlinie unter kapsulehost.com/legal/cookies beschrieben.

## 16. Marketingkommunikationen

16.1 Wir können Ihnen servicebezogene Mitteilungen zukommen lassen (beispielsweise Abrechnungsmitteilungen, Sicherheitswarnungen, Ausfallbenachrichtigungen, Richtlinienupdates). Dies sind keine Marketingkommunikationen und Sie können sich von ihnen nicht abmelden, solange Sie ein aktives Konto haben.

16.2 Falls Sie eingewilligt haben, können wir Ihnen Marketingkommunikationen zukommen lassen (z. B. Produktupdates, Angebote und Veranstaltungseinladungen). Sie können sich jederzeit abmelden, indem Sie auf den Abmeldelink in einer beliebigen Marketing-E-Mail klicken, Ihre Einstellungen in KPanel aktualisieren oder eine E-Mail an privacy@kapsulehost.com senden.

16.3 Unser Marketing entspricht dem Unsolicited Electronic Messages Act 2007. Wir werden uns klar identifizieren, einen funktionsfähigen Abmeldemechanismus bereitstellen und Marketingmitteilungen nur versenden, wenn wir Ihre ausdrückliche, abgeleitete oder angenommene Zustimmung gemäß dieses Gesetzes haben.

## 17. Links zu Drittanbietern

Die Services können Links zu Websites und Services von Drittanbietern enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser Drittanbieter. Sie sollten deren Datenschutzrichtlinien überprüfen, bevor Sie ihnen personenbezogene Daten zur Verfügung stellen.

## 18. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken oder in der Gesetzgebung widerzuspiegeln. Wesentliche Änderungen werden per E-Mail oder KPanel-Mitteilung mindestens dreißig Tage vor ihrem Inkrafttreten mitgeteilt. Unwesentliche Änderungen (wie z. B. Tippfehler oder Kontaktaktualisierungen) treten mit ihrer Veröffentlichung in Kraft. Das Datum "Zuletzt aktualisiert" am Anfang dieser Richtlinie gibt die letzte Änderung an.

## 19. Kontakt

Datenschutzbeauftragte(r), Kapsule Group Limited, Neuseeland.

E-Mail: privacy@kapsulehost.com

---

Dies ist die Markdown-Fassung von https://kapsulehost.com/de-de/legal/privacy, veröffentlicht für KI-Leser und Agenten. Die vollständige interaktive Seite finden Sie unter der kanonischen URL oben.