Datenschutzrichtlinie

1. Allgemeine Bestimmungen#

Senko Digital LLC, Unternehmensnummer 445798067, ist Verantwortlicher für die hier beschriebenen Konto-, Abrechnungs-, Support- und Websitedaten. Anschrift und Kontakte stehen unten. Wir speichern Kundendaten nicht auf unserer eigenen Infrastruktur in Georgien. Unsere eigene Konto-, Abrechnungs- und Supportinfrastruktur steht in Deutschland und Finnland; Kundeninhalte liegen am gewählten Standort in Deutschland, Finnland oder den Niederlanden. Für die nachfolgend genannten Anbieter gelten eigene Regelungen zur Verarbeitung.

• Die DSGVO gilt für relevante Verarbeitungen, weil wir Personen in der EU/im EWR Leistungen anbieten. Ein EU-Serverstandort allein bestimmt ihre Anwendbarkeit nicht. Georgisches Datenschutzrecht gilt auch für die Verarbeitung durch Personal in Georgien. Soweit beide Gesetze gelten, halten wir beide ein.
• Diese Datenschutzrichtlinie gilt für alle personenbezogenen Daten, die vom Unternehmen verarbeitet werden, unabhängig von den Erhebungsmitteln (Website, Kundenbereich, E-Mail, Support-Tickets oder andere Kommunikationskanäle).
• Diese Richtlinie erläutert die Verarbeitung; die Nutzung ist keine pauschale Einwilligung. Erforderliche Einwilligungen holen wir gesondert ein. Optionale Verarbeitung kann ohne Verlust der Kernleistung abgelehnt werden.
• Bei personenbezogenen Daten in gehosteten Inhalten handeln Sie als Verantwortlicher oder befugter Auftragsverarbeiter und Senko Digital entsprechend als Auftrags- oder Unterauftragsverarbeiter. Anhang 1 der Bedingungen regelt dies automatisch, soweit anwendbar; Konto- und Verwaltungsdaten unterliegen dieser Richtlinie.

2. Daten, die wir erheben#

Daten, die Sie direkt bereitstellen

• Vollständiger Name (zur Identifikation, Kontoerstellung und Dienstbereitstellung)
• E-Mail-Adresse (für Kontoverwaltung, Benachrichtigungen, Support und wesentliche Kommunikation)
• Wohnsitzland (für die Dienstbereitstellung, steuerliche Konformität und rechtsordnungsspezifische Anforderungen)
• Telefonnummer, falls angegeben (für Kontoverifizierung und Support)
• Rechnungsadresse (für Abrechnung, Rechnungsstellung und steuerliche Zwecke)
• Zahlungsinformationen und Zahlungsmethode (zur Verarbeitung von Zahlungen, Rückerstattungen und wiederkehrender Abrechnung)
• Zahlungsanbieter verarbeiten Karteninformationen und Zahlungstoken. Wir speichern keine vollständigen Kartennummern oder CVV/CVC. Transaktionsdaten können Kartenmarke, letzte vier Ziffern sowie für Abrechnung und Betrugsprävention erforderliche Inhaber- und Bankangaben umfassen.
• Inhalte von Support-Tickets und Kommunikation, einschließlich des vollständigen Chatverlaufs von Support-Gesprächen über unsere Telegram- und Discord-Kanäle (zur Bereitstellung von Kundensupport und Pflege von Serviceaufzeichnungen)
• E-Mail-Korrespondenz zwischen Ihnen und dem Unternehmen, einschließlich ihres Inhalts und ihrer Anhänge (zur Bereitstellung von Support, zur Verwaltung Ihres Kontos und zur Pflege von Serviceaufzeichnungen). Diese Korrespondenz wird in unseren Google Workspace E-Mail-Konten gespeichert - siehe Abschnitt 6.
• Daten des Domaininhabers, wenn Sie über uns eine Domain registrieren oder übertragen: Name, Organisation, Postanschrift, E-Mail-Adresse und Telefonnummer des Domaininhabers, die von der Registry und nach der ICANN-Richtlinie verlangt werden. Diese Daten werden an unseren Registrar und an die jeweilige Domain-Registry weitergegeben und können von einem Daten-Treuhänder (Data-Escrow-Agent) der Registry aufbewahrt werden. Je nach Top-Level-Domain können bestimmte Daten des Domaininhabers in öffentlichen WHOIS/RDAP-Verzeichnissen veröffentlicht werden, wobei personenbezogene Daten natürlicher Personen als Domaininhaber in der Regel unkenntlich gemacht werden; soweit die Registry dies anbietet, nutzen wir die verfügbare Datenschutz- oder Schwärzungsoption.
• Zugangsdaten und Sicherheitsdaten des Kontos, einschließlich des Passworts (nur in gehashter Form gespeichert), der Einstellungen zur Zwei-Faktor-Authentifizierung (2FA) sowie etwaiger vom Kunden hinzugefügter SSH-Schlüssel oder API-Token (für Kontozugriff, Authentifizierung und Sicherheit)
• Inhalte, die der Kunde auf unseren Servern speichert oder über diese überträgt, einschließlich Dateien, Datenbanken, Websites, E-Mails und Anwendungsdaten, die personenbezogene Daten der eigenen Endnutzer des Kunden enthalten können (im Auftrag des Kunden zur Bereitstellung der Hosting-Dienste verarbeitet - siehe Abschnitt 1)
• Bei konkretem Prüfungsbedarf verarbeitet Sumsub Ausweisdokumente, gegebenenfalls mit Dokumentfoto. Adressnachweise werden nur für Sanktionsprüfungen verlangt. Senko Digital führt keine Selfie- oder Lebenderkennungsprüfung durch und verlangt keine gesonderte biometrische Identitätsprüfung.

Automatisch erhobene Daten

• IP-Adresse (für Sicherheit, Betrugsprävention, Missbrauchserkennung und Dienstbereitstellung)
• Browsertyp und -version, Betriebssystem und Geräteinformationen (für Website-Optimierung und Sicherheit)
• Besuchte Seiten, auf Seiten verbrachte Zeit, Verweisquellen und Clickstream-Daten (für Analysen und Dienstverbesserung)
• Cookies und ähnliche Technologien (für Website-Funktionalität und Benutzererfahrung - siehe Abschnitt 7)
• Serverzugriffsprotokolle und Fehlerprotokolle (für Sicherheitsüberwachung, Fehlerbehebung und Missbrauchsprävention)
• VPS-Nutzung: eingehende und ausgehende Bytezähler der VM-Netzwerkschnittstelle werden zur Kontingentberechnung der Leistung zugeordnet. Dabei werden keine Verkehrsinhalte geprüft. Personenbeziehbare Nutzungszahlen werden als personenbezogene Daten behandelt.

Von Dritten erhaltene Daten

• Zahlungsbestätigung und Transaktionsdaten von Zahlungsabwicklern (für Auftragserfüllung und Betrugsprävention)
• Ergebnisse der Betrugsprüfung von Zahlungsabwicklern (für Betrugsprävention und Risikobewertung)
• Profildaten von Social-Login-Anbietern (Google, GitHub), wenn der Kunde sich über diese registriert oder anmeldet - etwa Name, E-Mail-Adresse und Konto-Kennung des Anbieters (für Kontoerstellung und Authentifizierung)

3. Daten, Zwecke und Rechtsgrundlagen#

4. Ihre Datenschutzrechte#

Abhängig von Ihrem Standort und den geltenden Gesetzen haben Sie möglicherweise die folgenden Datenschutzrechte:

Gemäß georgischem Datenschutzrecht

• Recht, über die Verarbeitung Ihrer personenbezogenen Daten informiert zu werden
• Recht, auf Ihre personenbezogenen Daten zuzugreifen und eine Kopie zu erhalten
• Recht, die Berichtigung, Aktualisierung oder Vervollständigung unrichtiger oder unvollständiger Daten zu verlangen
• Recht, die Sperrung Ihrer personenbezogenen Daten zu verlangen
• Recht, die Löschung oder Vernichtung Ihrer Daten zu verlangen, einschließlich der Fälle, in denen diese unrechtmäßig verarbeitet wurden oder nicht mehr erforderlich sind
• Recht auf Datenübertragbarkeit - Ihre personenbezogenen Daten in einem strukturierten, gängigen Format zu erhalten
• Recht, Ihre Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht
• Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung einschließlich Profiling unterworfen zu werden
• Recht auf Beschwerde beim Rechnungshof Georgiens oder gerichtlichen Rechtsschutz

Soweit die DSGVO gilt

• Recht, darüber informiert zu werden, wie Ihre personenbezogenen Daten verwendet werden
• Recht, auf Ihre personenbezogenen Daten zuzugreifen und eine Kopie zu erhalten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung ('Recht auf Vergessenwerden') unter bestimmten Umständen
• Recht auf Einschränkung der Verarbeitung Ihrer Daten
• Recht auf Datenübertragbarkeit
• Recht, der Verarbeitung auf Grundlage berechtigter Interessen oder Direktwerbung zu widersprechen
• Recht, keiner automatisierten Entscheidungsfindung, einschließlich Profiling, unterworfen zu werden
• Recht, eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen

Für Ihre Rechte wenden Sie sich an [email protected]. Nach georgischem Recht antworten wir grundsätzlich binnen 10 Arbeitstagen, vorbehaltlich kürzerer Fristen oder zulässiger Verlängerungen für das jeweilige Recht. Nach DSGVO antworten wir unverzüglich und binnen eines Monats; wenn die Komplexität oder Anzahl der Anträge dies rechtfertigt, ist eine Verlängerung um zwei weitere Monate möglich, mit Begründung im ersten Monat. Georgische Auskunfts-/Informationsfristen können gesetzlich zulässig um bis zu 10 Arbeitstage mit umgehender Mitteilung verlängert werden. Gelten beide Gesetze, erfüllen wir beide Fristen. Verhältnismäßige Identitätsnachweise verlangen wir nur bei begründetem Bedarf.

Wenn die Verarbeitung auf Ihrer Einwilligung basiert, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

5. Datenaufbewahrung#

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der in dieser Datenschutzrichtlinie beschriebenen Zwecke oder zur Erfüllung unserer gesetzlichen Verpflichtungen erforderlich ist. Die folgenden Aufbewahrungsfristen gelten:

• Kontodaten werden während der aktiven Kontolaufzeit gespeichert. Nach der Schließung behalten wir nur die für die unten genannten Buchführungs-, Sicherheits-, Prüfungs- oder Rechtsanspruchszwecke erforderlichen Daten für die jeweiligen Fristen. Andere Daten werden gelöscht oder anonymisiert.
• Buchführungsunterlagen und Jahresabschlüsse einschließlich erforderlicher Rechnungs- und Transaktionsdaten: Aufbewahrung für 6 Jahre ab Ende des jeweiligen Berichtszeitraums nach georgischem Rechnungslegungsrecht, gegebenenfalls länger bei gesetzlicher Pflicht.
• Server- und Zugriffsprotokolle: Werden bis zu 12 Monate für Sicherheits- und Missbrauchspräventionszwecke aufbewahrt.
• Support-Ticket-Aufzeichnungen: Werden bis zu 3 Jahre nach der Lösung für Qualitätssicherung und Streitbeilegung aufbewahrt.
• Analysedaten: Aggregierte und anonymisierte Analysedaten können unbegrenzt aufbewahrt werden. Identifizierbare Analysedaten werden bis zu 26 Monate aufbewahrt.
• Identitätsprüfungsdaten (ein Ausweisdokument und - ausschließlich bei Sanktionsprüfungen - Unterlagen zum Adressnachweis): Wird die Verifizierung abgeschlossen und ergeben sich keine Beanstandungen, so werden diese Daten innerhalb von 60 Tagen nach Abschluss der Verifizierung aus den Systemen unseres Anbieters für Identitätsprüfung gelöscht; wir bewahren lediglich einen minimalen Nachweis darüber auf, dass die Verifizierung stattgefunden hat - Datum, Referenz und Ergebnis - ohne die Dokumente selbst. Ergibt die Verifizierung einen Sanktionstreffer, einen Betrugsfall oder einen sonstigen Verstoß gegen unsere Nutzungsbedingungen, so werden die Daten und der Nachweis der Entscheidung bis zu 5 Jahre ab dieser Entscheidung aufbewahrt, um unsere Rechtskonformität zu belegen, eine erneute Registrierung zu verhindern sowie Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren.
• Aufzeichnungen zu Missbrauchsuntersuchungen und Durchsetzungsmaßnahmen: Vorfallprotokolle, Missbrauchsmeldungen und die sie stützenden Nachweise, Begründungen, Aufrechnungsberechnungen und Aufzeichnungen über Kündigungen werden bis zu 5 Jahre ab der Kündigung oder der Durchsetzungsentscheidung aufbewahrt, um Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren, auf Zahlungsstreitigkeiten zu reagieren und eine erneute Registrierung gekündigter Kunden nach Abschnitt 7.3 der Nutzungsbedingungen zu verhindern.
• E-Mail-Korrespondenz: wird bis zu 3 Jahre nach der letzten Nachricht im jeweiligen Nachrichtenverlauf aufbewahrt, entsprechend der Aufbewahrungsfrist für Support-Aufzeichnungen.
• Daten des Domaininhabers: werden aufbewahrt, solange die Domain über uns registriert ist, sowie bis zu 2 Jahre nach ihrem Ablauf oder ihrer Übertragung an einen anderen Anbieter, und darüber hinaus für jeden längeren Zeitraum, zu dessen Einhaltung die jeweilige Registry oder die ICANN-Richtlinie uns oder die Registry verpflichtet.
• Gehostete Inhalte bleiben während der Leistung und danach für die gewöhnlichen Abruffristen nach Abschnitt 7: normalerweise 7 Tage bei VPS und Game-Hosting und 3 Tage bei dedizierten Servern. Verbindliche Sicherungspflichten oder erfasste gesetzliche Wechselanfragen können längere Exportkopienaufbewahrung ohne weiteren VPS-Betrieb verlangen. Halten Sie unabhängige Sicherungen vor. Die gewöhnliche Erstellung eines VPS-Datenträgerabbilds erfordert ein Supportticket und eine aktive Leistung, die weder gesperrt ist noch gelöscht wird; Abschnitt 7.4 der Bedingungen erläutert die Voraussetzungen, ohne zwingende Datenrückgaberechte einzuschränken. Nach rechtmäßiger Löschung der Leistungsdaten und aller betreffenden Kopien sind Rückgabe oder Wiederherstellung nicht mehr möglich; rechtzeitige Rückgabeanträge und zwingende Aufbewahrungspflichten sind vor der Löschung zu beachten.
• Das Unternehmen kann bestimmte Daten für längere Zeiträume aufbewahren, soweit dies gesetzlich vorgeschrieben ist oder für berechtigte Geschäftszwecke erforderlich ist, einschließlich Streitbeilegung und Durchsetzung von Vereinbarungen.

6. Weitergabe von Daten an Dritte#

Wir teilen nur für die genannten Zwecke erforderliche Daten. Anbieter können auf unsere Weisung, für eigene Zwecke als Verantwortliche oder in beiden Rollen handeln. Rolle und internationale Verarbeitung hängen von der jeweiligen Leistung ab.

• Zahlungen: Keepz Payment System LLC (Georgien), PayPal Pte. Ltd. (Singapur), NOWPayments, betrieben von FD Transfers LLC (St. Vincent und die Grenadinen), und Paddle.com Market Limited (Vereinigtes Königreich). Der gewählte Anbieter verarbeitet Transaktions- und Betrugsprüfdaten. Paddle ist bei Paddle-Käufen Merchant of Record und übernimmt Abrechnung und Steuern. Zahlungsanbieter verarbeiten auch eigenständig nach eigenen Pflichten und Datenschutzhinweisen.
• Infrastruktur und Sicherheit für unsere eigenen Websites: Cloudflare (Cloudflare, Inc.) - für CDN-Dienste, DDoS-Schutz und Website-Sicherheit; und Sucuri (GoDaddy Media Temple, Inc., d/b/a Sucuri) - für die Überwachung der Website-Sicherheit, die Erkennung und Entfernung von Schadsoftware sowie Web-Application-Firewall-Dienste. Beide sind in den Vereinigten Staaten ansässig. Diese Anbieter dienen ausschließlich unseren eigenen öffentlichen Websites und dem Kundenbereich. Kein Dienst eines Kunden wird über sie geleitet: Der Datenverkehr zu und von den Servern, Game-Servern und Websites, die wir für Sie hosten, läuft nicht über Cloudflare oder Sucuri, und keiner der beiden Anbieter empfängt, prüft oder speichert die Inhalte, die Sie bei uns hosten. Was sie verarbeiten, beschränkt sich auf Daten über Besucher unserer eigenen Websites, etwa die IP-Adresse, Anfrage-Metadaten und Sicherheitstelemetrie.
• Kommunikation: Mailgun Technologies, Inc. (USA) versendet Transaktions-E-Mails. Google Cloud EMEA Limited (Irland) stellt unsere Google-Workspace-Postfächer bereit und speichert Korrespondenz und Anhänge. Senko Digital misst keine E-Mail-Öffnungen mittels Trackingpixeln.
• Websiteanalyse: Google Analytics (Google Ireland Limited, Irland) nutzt den unter Cookies beschriebenen erweiterten Einwilligungsmodus. Selbst gehostetes Umami nutzt unsere Infrastruktur, sammelt in unserer Konfiguration keine personenbezogenen Daten und sendet keine Analyse an einen externen Umami-Anbieter.
• Identitätsprüfung: Sum and Substance Ltd (Vereinigtes Königreich), unter der Marke Sumsub, verarbeitet bei konkretem Bedarf Ausweise und notwendige Prüfinformationen. Senko Digital führt keine Selfie-/Lebenderkennungsprüfung durch. Sumsub kann für eigene rechtlich begründete Prüfungs- und Compliance-Zwecke gemäß seiner Erklärung auch Verantwortlicher sein.
• Domainregistrierung und -übertragungen: Hosting Concepts B.V. - unser Domain-Registrar, ansässig in den Niederlanden. Wenn Sie über uns eine Domain registrieren oder übertragen, werden die von der Registry und nach der ICANN-Richtlinie verlangten Angaben zum Domaininhaber (einschließlich Name, Postanschrift, E-Mail-Adresse und Telefonnummer) an den Registrar und, soweit erforderlich, an die jeweilige Domain-Registry weitergegeben.
• Backup- und Abbildspeicherung: Backblaze, Inc. (USA) speichert kundenseitig angestoßene Gameserver-Backups und angeforderte VM-Exporte gemäß Abschnitt 7 der Bedingungen in einer EU-Region. Uploads sind nicht automatisch oder kontinuierlich. Kopien können personenbezogene Daten Ihrer Endnutzer enthalten. Backblaze wird nicht für unsere Konto-, Abrechnungs- oder Supportakten genutzt.
• Optionale Supportkanäle: Telegram und Discord verarbeiten Nachrichten und Profilangaben nach ihren eigenen Datenschutzerklärungen. Für EWR-Nutzer ist Discord Netherlands B.V. (Niederlande) verantwortlich, für andere Nutzer Discord Inc. (USA). Telegram nennt Telegram Messenger Inc. und Konzerngesellschaften außerhalb des EWR. Die Plattformen können Daten international verarbeiten; unsere Speicherfristen bestimmen nicht, wie lange die Plattformen ihre eigenen Kopien behalten. Alternativ können Sie das Ticketsystem oder E-Mail nutzen.
• Freiwillige Google-/GitHub-Anmeldung: Wir erhalten dafür freigegebene Authentifizierungsfelder, etwa Name, E-Mail und Anbieterkennung. Google Ireland Limited ist grundsätzlich für EWR-/Schweizer Nutzer verantwortlich; Google LLC gilt in anderen einschlägigen Fällen nach Googles Erklärung. GitHub nennt GitHub, Inc. (USA) und GitHub B.V. (Niederlande). Diese Dienste sind von Workspace und Analytics getrennt und verarbeiten eigene Kontodaten selbstständig. Die Anmeldung erlaubt keinen sachfremden Zugriff auf E-Mails oder Repositories.

Für unsere eigene Verarbeitung und für die Auswahl unserer Auftragsverarbeiter bleiben wir verantwortlich, und wir prüfen jeden von ihnen vor der Beauftragung. Für die eigenständige Verarbeitung durch die vorstehend genannten Verantwortlichen sind wir nicht verantwortlich; diese richtet sich nach deren eigenen Bedingungen und Datenschutzhinweisen.

Stellen wir fest, dass auf unseren Diensten bösartige Infrastruktur gehostet wird - etwa Malware-Verbreitung, Command-and-Control-Server, Phishing oder Betrugsaktivitäten -, so können wir diese zusammen mit den Konto-, Zahlungs- und Zugriffsdaten, die zur Identifizierung ihres Betreibers erforderlich sind, an Strafverfolgungsbehörden melden. Wir tun dies auf der Grundlage unserer berechtigten Interessen am Schutz unseres Netzwerks, unserer anderen Kunden und der Öffentlichkeit sowie, sofern die Voraussetzungen erfüllt sind, gemäß Artikel 18 der Verordnung (EU) 2022/2065.

Wir können Ihre Daten auch offenlegen, wenn dies gesetzlich, durch Gerichtsbeschluss oder behördliche Anordnung erforderlich ist, oder wenn dies zum Schutz unserer Rechte, unseres Eigentums oder unserer Sicherheit oder der unserer Nutzer oder der Öffentlichkeit notwendig ist.

7. Verwendung von Cookies#

Wir verwenden Cookies und ähnliche Technologien auf unserer Website. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden und uns helfen, unsere Dienste bereitzustellen und zu verbessern.

Unbedingt erforderliche Cookies

Cookies, die für Anmeldung, Sitzungssicherheit und von Ihnen angeforderte Funktionen erforderlich sind, werden ohne Einwilligung in optionale Cookies verwendet. Wenn Sie sie im Browser blockieren, können diese Funktionen beeinträchtigt werden.

Analytische Cookies

Google Analytics wird mit Einwilligungseinstellungen für Analyse und Werbung geladen, die standardmäßig auf „abgelehnt“ stehen. In diesem Modus können begrenzte Messanfragen ohne Cookies und Angaben zum Einwilligungsstatus an Google gesendet werden; eine Ablehnung bedeutet nicht, dass keinerlei Informationen übermittelt werden. Ihre entsprechende Einwilligung aktiviert die zugehörige cookiegestützte Messung. Umami wird auf unserer Infrastruktur betrieben, verwendet keine Cookies, erhebt in unserer Konfiguration keine personenbezogenen Daten und sendet keine Daten an einen externen Analyseanbieter.

Funktionale Cookies

Diese Cookies ermöglichen erweiterte Funktionen wie Spracheinstellungen und Regionsauswahl. Sie können von uns oder von Drittanbietern gesetzt werden, deren Dienste wir in unsere Seiten integriert haben.

Georgische und EU-Besucher werden vor optionalen Cookies mit personenbezogenen Daten um Einwilligung gebeten. Über die Cookie-Steuerung können Sie Kategorien annehmen, ablehnen oder ändern und ebenso einfach widerrufen. Notwendige Cookies bleiben verfügbar. Consent Mode ist eine technische Einstellung und ersetzt keine gesetzlich erforderliche Einwilligung für cookielose Verarbeitung.

8. Datenschutzmaßnahmen#

Das Unternehmen implementiert geeignete technische und organisatorische Maßnahmen zum Schutz der Kundendaten gegen unbefugten Zugriff, Veränderung, Offenlegung oder Zerstörung.

• Technische Maßnahmen umfassen: Verschlüsselung der Daten bei der Übertragung (TLS/SSL), verschlüsselte Speicherung wo zutreffend, Firewall-Schutz, Systeme zur Erkennung von Eindringlingen, regelmäßige Sicherheitsupdates und Patches sowie Zugriffsprotokollierung.
• Organisatorische Maßnahmen umfassen: rollenbasierte Zugriffskontrollen, die den Datenzugriff auf autorisiertes Personal beschränken, Vertraulichkeitsverpflichtungen der Mitarbeiter, regelmäßige Sicherheitsbewertungen und Verfahren zur Reaktion auf Vorfälle.
• Keine Methode der Übertragung über das Internet oder elektronische Speicherung ist zu 100 % sicher. Obwohl wir bestrebt sind, kommerziell akzeptable Mittel zum Schutz Ihrer personenbezogenen Daten einzusetzen, können wir keine absolute Sicherheit garantieren.

9. Internationale Datenübertragungen#

Unsere Leistungsstandorte liegen in Deutschland, Finnland und den Niederlanden. Wir speichern Kundendaten nicht auf unserer eigenen Infrastruktur in Georgien; befugtes Personal dort kann jedoch Fernzugriff haben. Speicherort, Unternehmenssitz und Fernzugriff sind unterschiedliche Aspekte. Drittanbieter werden nachfolgend erläutert.

• Personalzugriff aus Georgien ist durch Rollen, Vertraulichkeit und Zugriffskontrollen begrenzt. Eigener Personalzugriff unterscheidet sich von Offenlegung an einen gesonderten Empfänger. Übermittlungen an einen gesonderten georgischen Empfänger, einschließlich der Bereitstellung an Senko Digital durch EU-Kunden, erfordern eine eigene Prüfung nach Übermittlungsregeln; Die Speicherung in der EU allein erfüllt diese Anforderungen nicht.
• Google Cloud EMEA Limited und Google Ireland Limited sitzen in Irland, Hosting Concepts B.V. in den Niederlanden. Zu den Empfängern im Vereinigten Königreich gehören Sum and Substance Ltd und Paddle.com Market Limited. Anwendbare EU-Angemessenheitsbeschlüsse können als Grundlage für die von ihnen erfassten Übermittlungen in das Vereinigte Königreich dienen; Weiterverarbeitung durch Konzerngesellschaften oder andere Empfänger ist gesondert zu prüfen.
• Zu den US-Anbietern gehören Cloudflare, Inc., GoDaddy Media Temple, Inc., tätig unter der Marke Sucuri, Mailgun Technologies, Inc. und Backblaze, Inc. Ihre veröffentlichten Erklärungen beschreiben die Teilnahme am EU–US Data Privacy Framework, einschließlich der Einbeziehung der mit Sucuri verbundenen Gesellschaft, sowie vertragliche Garantien. Die Berufung auf das Framework setzt einen aktiven Eintrag voraus, der den Empfänger und die konkrete Verarbeitung erfasst. Standardvertragsklauseln gelten nur, wenn sie tatsächlich in die betreffende Vereinbarung einbezogen wurden, nötigenfalls mit zusätzlichen Schutzmaßnahmen. Eine allgemeine Anbieteraussage allein belegt diese Abdeckung nicht.
• PayPal Pte. Ltd. sitzt in Singapur, FD Transfers LLC in St. Vincent und den Grenadinen; für diese Länder besteht kein EU-Angemessenheitsbeschluss. Wir übermitteln erforderliche Transaktionsangaben für Ihre Zahlungswahl; Zahlungszugangsdaten geben Sie dem Anbieter direkt. Eigene Verantwortlichkeit befreit nicht von Übermittlungsgarantien. Wir behaupten nicht, dass PayPals länderspezifische Standardvertragsklauseln automatisch für unser georgisches Händlerkonto gelten. Informationen zu einschlägigen Garantien erhalten Sie auf Anfrage.
• Internationale Übermittlungen benötigen einen anwendbaren Angemessenheitsbeschluss, verbindliche Garantien wie Standardvertragsklauseln oder eine eng anwendbare gesetzliche Ausnahme. Wir prüfen Empfängerland, Empfänger und Daten, begrenzen Offenlegung und treffen geeignete Sicherheitsmaßnahmen. Informationen und Kopien geltender Garantien können unter angemessenem Schutz vertraulicher Details angefordert werden. Eine Anbieterwahl ist keine pauschale Einwilligung in sonst rechtswidrige Übermittlungen.

10. Änderungen der Datenschutzrichtlinie#

Bei Änderungen der Verarbeitung aktualisieren wir diese Datenschutzrichtlinie und informieren Sie über wesentliche Änderungen. Die Richtlinie erläutert die Verarbeitung und stellt keine vertragliche Einwilligung dar. Erfordert ein neuer Zweck eine Einwilligung, holen wir sie vor der Verarbeitung gesondert ein.

11. Kontaktinformationen#

Wenn Sie Fragen zur Verarbeitung Ihrer Daten haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns bitte:

• E-Mail: [email protected]
• Registrierte Adresse: Senko Digital LLC, Terenti Graneli Street N10-12, Entrance 2, Floor 1, Tbilisi, Georgia
• Aufsichtsbehörde: Bei Beschwerden über unsere Verarbeitung personenbezogener Daten nach georgischem Recht können Sie sich an das Staatliche Rechnungsprüfungsamt Georgiens (sao.ge) wenden, das seit dem 2. März 2026 die Aufsichtsbehörde für den Schutz personenbezogener Daten ist und den früheren Dienst für den Schutz personenbezogener Daten abgelöst hat.
• EU/EWR-Datenschutzbehörden: Wenn Sie sich in der EU/im EWR befinden und der Meinung sind, dass Ihre Daten unrechtmäßig verarbeitet wurden, haben Sie das Recht, eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen.

12. Daten von Kindern#

Unsere Dienste richten sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn wir erfahren, dass wir personenbezogene Daten eines Kindes ohne überprüfte elterliche Zustimmung erhoben haben, werden wir Maßnahmen ergreifen, um diese Informationen umgehend zu löschen.

Wenn Sie der Meinung sind, dass wir versehentlich Daten eines Minderjährigen erhoben haben, kontaktieren Sie uns bitte umgehend unter [email protected].

13. Automatisierte Entscheidungsfindung#

Das Unternehmen trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen und ausschließlich auf einer automatisierten Verarbeitung beruhen. Wenn wir Kontoanmeldungen und Kontoaktivitäten mit Sanktionslisten und Betrugsrisiko-Indikatoren abgleichen - auch mithilfe eines Drittanbieters zur Identitätsprüfung und zum Screening -, wird ein möglicher Treffer von einem Mitglied unseres Teams überprüft, bevor eine Entscheidung zur Ablehnung, Aussetzung oder Kündigung eines Kontos getroffen wird. Sie haben das Recht, ein menschliches Eingreifen zu verlangen, Ihren Standpunkt darzulegen und eine solche Entscheidung anzufechten, indem Sie sich an [email protected] wenden. Sollten sich unsere Praktiken künftig ändern, werden wir diese Datenschutzrichtlinie aktualisieren und angemessene Informationen und Schutzmaßnahmen bereitstellen.

14. Auftragsverarbeitungsvertrag#

Soweit das Unternehmen personenbezogene Daten im Auftrag eines Kunden verarbeitet - das heißt personenbezogene Daten, die in den Inhalten enthalten sind, die der Kunde auf unseren Servern speichert oder über diese überträgt -, gelten die nach Artikel 28 der DSGVO und Artikel 36 des georgischen Gesetzes über den Schutz personenbezogener Daten erforderlichen Bestimmungen bereits zwischen uns. Sie sind in Anlage 1 (Datenverarbeitung) zu unseren Nutzungsbedingungen festgelegt, die Bestandteil der Vereinbarung ist und mit der Annahme der Nutzungsbedingungen durch den Kunden angenommen wird. Es bedarf keiner gesonderten Anfrage und keiner Unterschrift, und dies gilt für jeden Kunden, für den wir als Auftragsverarbeiter handeln.

Kunden, die darüber hinaus einen gesondert abgeschlossenen Auftragsverarbeitungsvertrag benötigen - etwa auf ihrem eigenen Vertragsmuster oder zur Erfüllung der Beschaffungsanforderungen ihrer eigenen Kunden -, können diesen unter [email protected] anfordern. Wird ein solcher Vertrag abgeschlossen, so geht er der Anlage 1 vor.

15. Benachrichtigung bei Datenschutzverletzungen#

Im Falle eines Vorfalls im Zusammenhang mit personenbezogenen Daten benachrichtigt das Unternehmen die zuständige Aufsichtsbehörde unverzüglich und, sofern die maßgebliche Meldeschwelle erreicht ist, spätestens 72 Stunden nach Feststellung des Vorfalls. Nach georgischem Recht ist diese Schwelle erreicht, wenn der Vorfall mit mittlerer oder hoher Wahrscheinlichkeit geeignet ist, erhebliche Schäden für die Grundrechte und Grundfreiheiten zu verursachen oder eine erhebliche Gefahr für diese darzustellen; nach der DSGVO ist eine Meldung erforderlich, es sei denn, der Vorfall führt voraussichtlich nicht zu einem Risiko für Ihre Rechte und Freiheiten.

Führt der Vorfall voraussichtlich zu einem hohen Risiko für Ihre Rechte und Freiheiten - nach georgischem Recht zu einer hohen Wahrscheinlichkeit erheblicher Schäden oder einer erheblichen Gefahr für diese -, so informieren wir auch Sie unmittelbar und unverzüglich. Von dieser Pflicht können wir befreit sein, wenn wir geeignete Schutzmaßnahmen getroffen hatten, die den Eintritt des Risikos verhindert haben, etwa wenn die Daten verschlüsselt oder auf andere Weise für Unbefugte unlesbar gemacht worden waren.

Soweit wir als Auftragsverarbeiter im Auftrag eines Kunden handeln, benachrichtigen wir diesen Kunden unverzüglich über einen Vorfall, der seine Daten betrifft, und stellen ihm die Informationen zur Verfügung, die er benötigt, um seinen eigenen Meldepflichten nachzukommen.

16. Marketing-Kommunikation#

• Wir bieten einen optionalen Newsletter mit Unternehmensnachrichten an, etwa zu neuen Produktreihen, Dienstankündigungen und Aktualisierungen. Wir versenden ihn nur, wenn Sie dem Empfang zugestimmt haben, und niemals als Voraussetzung für die Nutzung der Dienste.
• Über den Link im Newsletter können Sie sich abmelden. Notwendige Abrechnungs-, Sicherheits- und Servicenachrichten bleiben bestehen. Senko Digital nutzt keine E-Mail-Trackingpixel.