Cognixa Labs LLC („wir“, „uns“, „Restorix“) respektiert Ihre Privatsphäre. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Ihnen nach der DSGVO (EU), dem CCPA (Kalifornien) und anderen anwendbaren Datenschutzgesetzen zustehen.
1. Verantwortlicher
Cognixa Labs LLC ist der Verantwortliche für personenbezogene Daten, die über Restorix verarbeitet werden. Unseren Datenschutzbeauftragten erreichen Sie unter [email protected].
2. Daten, die wir erheben
2.1 Daten, die Sie bereitstellen
- Kontodaten: E-Mail-Adresse, Passwort (mit bcrypt gehasht), Anzeigename
- Zahlungsdaten: Transaktions-IDs, Beträge, Zeitstempel (verarbeitet von Stripe/Cryptomus, wir sehen oder speichern Ihre Kartennummer niemals)
- Nutzungsdaten: Domains, die Sie wiederherstellen, Auftragsverlauf, Konfigurationen der Bereitstellungsziele (Zugangsdaten mit AES-256-GCM verschlüsselt)
2.2 Automatisch erhobene Daten
- Technische Daten: IP-Adresse (gehasht zur Erkennung von Partnerprogramm-Betrug), Browsertyp, Gerätetyp
- Nutzungsprotokolle: API-Anfragen, Zeitstempel, Fehlerprotokolle (90 Tage aufbewahrt)
- Cookies: Details finden Sie in unserer Cookie-Richtlinie
3. Wie wir Ihre Daten verwenden
- Bereitstellung des Dienstes: Wiederherstellungen durchführen, Ihr Guthaben verwalten, ZIP-Dateien bereitstellen
- Authentifizierung: Ihre Identität überprüfen, Sitzungen verwalten
- Kommunikation: E-Mail-Bestätigung, Passwort-Zurücksetzungen, Verlängerungserinnerungen, Support-Antworten
- Partnerprogramm: Empfehlungen und Provisionen nachverfolgen (nur IP-Hash)
- Sicherheit: Ratenbegrenzung, Betrugserkennung, Missbrauchsverhinderung
- Gesetzliche Pflichten: Aufbewahrung von Finanztransaktionsdaten gemäß den gesetzlichen Vorgaben
4. Rechtsgrundlage der Verarbeitung (DSGVO Artikel 6)
- Vertragserfüllung: Verarbeitung, die zur Erbringung des von Ihnen angeforderten Dienstes erforderlich ist
- Rechtliche Verpflichtung: Aufbewahrung von Finanzunterlagen (Steuer-/Buchführungsgesetze)
- Berechtigtes Interesse: Sicherheit, Betrugsprävention, Verbesserung des Dienstes
- Einwilligung: Cookies, Marketing-Kommunikation (jederzeit widerrufbar)
5. Datenweitergabe
Wir verkaufen Ihre personenbezogenen Daten NICHT. Wir geben Daten nur weiter an:
- Zahlungsdienstleister: Stripe, Cryptomus, Heleket, PayPro (nur Transaktionsabwicklung)
- E-Mail-Anbieter: Resend (transaktionale E-Mails)
- Infrastruktur: unser Hosting-Anbieter (Datenbank, Dateispeicher)
- Behörden: nur wenn dies durch ein gültiges rechtliches Verfahren erforderlich ist
Internationale Übermittlungen: Ihre Daten können in den Vereinigten Staaten verarbeitet werden. Daten aus der EU/dem Vereinigten Königreich werden auf Grundlage von Standardvertragsklauseln (SCCs) übermittelt. Anfragen an die Wayback Machine gehen an das Internet Archive (mit Sitz in den USA).
6. Speicherdauer
- Kontodaten: werden aufbewahrt, solange Ihr Konto aktiv ist
- Wiederhergestellte Dateien (S3): werden nach 90 Tagen automatisch über eine Lebenszyklusrichtlinie gelöscht
- Finanzunterlagen: 7 Jahre aufbewahrt (gesetzliche/steuerliche Anforderung)
- Serverprotokolle: 90 Tage aufbewahrt
- Audit-Protokolle: zu Sicherheits- und Forensikzwecken aufbewahrt
7. Ihre Rechte
7.1 DSGVO-Rechte (Einwohner der EU/des Vereinigten Königreichs)
- Auskunft: eine Kopie Ihrer personenbezogenen Daten anfordern
- Berichtigung: unrichtige Daten korrigieren lassen
- Löschung: die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“)
- Einschränkung: die Verarbeitung Ihrer Daten einschränken
- Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format erhalten
- Widerspruch: der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
- Einwilligung widerrufen: bei einwilligungsbasierter Verarbeitung (Cookies, Marketing)
7.2 CCPA-Rechte (Einwohner Kaliforniens)
- Wissen: welche personenbezogenen Daten wir erheben und wie sie verwendet werden
- Löschen: die Löschung Ihrer personenbezogenen Daten verlangen
- Widerspruch: gegen den „Verkauf“ personenbezogener Daten (wir verkaufen keine Daten)
- Keine Benachteiligung: gleicher Service unabhängig von ausgeübten Rechten
Um ein Recht auszuüben, nutzen Sie unser Formular für Datenanfragen oder schreiben Sie an [email protected]. Wir antworten innerhalb von 30 Tagen. Sie können außerdem eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einreichen (z. B. ICO im Vereinigten Königreich, CNIL in Frankreich).
8. Datensicherheit
Wir setzen branchenübliche Sicherheitsmaßnahmen ein: AES-256-GCM-Verschlüsselung für gespeicherte Zugangsdaten, TLS bei der Übertragung, bcrypt-Passwort-Hashing, Redis-gestützte Ratenbegrenzung, CSRF-Schutz und eine dedizierte Sicherheits-Middleware. Die Zahlungsabwicklung ist vollständig an PCI-DSS-konforme Zahlungsdienstleister ausgelagert.
9. Datenschutz für Minderjährige
Der Dienst ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine Daten von Minderjährigen. Wenn Sie glauben, dass wir dies getan haben, kontaktieren Sie [email protected].
10. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung aktualisieren. Über wesentliche Änderungen informieren wir per E-Mail. Das Datum „Zuletzt aktualisiert“ oben gibt die letzte Überarbeitung wieder.
11. Kontakt
Bei Fragen oder Anliegen zum Datenschutz:
E-Mail: [email protected]
Post: Cognixa Labs LLC, 525 Randall Ave Ste 100, Cheyenne, WY 82001, USA
