Datenschutz

Überblick

MacXCode (nachfolgend „wir“) nimmt Datenschutz ernst. Diese Erklärung („Richtlinie“) beschreibt, wie wir bei Nutzung von macxcode.com und zugehörigen Diensten (zusammen „Dienste“) personenbezogene Daten erheben, verarbeiten, speichern und schützen.

Mit Zugriff auf oder Nutzung der Dienste bestätigen Sie, dass Sie diese Richtlinie gelesen und verstanden haben und ihr zustimmen.Wenn Sie nicht zustimmen, nutzen Sie die Dienste nicht. Diese Richtlinie und unsere Nutzungsvereinbarung bilden zusammen die vollständige Vereinbarung zwischen Ihnen und uns.

1Welche Daten wir erheben

1.1 Von Ihnen bereitgestellte Daten

• Kontodaten:Bei Registrierung: E-Mail, optional Name und von Ihnen gesetztes Passwort (verschlüsselt gespeichert)
• Zahlungsdaten:Zahlungen verarbeiten Drittanbieter; wir speichern nur Transaktionsergebnis, Betrag, Datum und teilweise anonymisierte Rechnungsdaten — keine vollständigen Karten- oder Zahlungskontodaten.
• Support-Inhalte:Beschreibungen, Anhänge und Verlauf aus Tickets oder E-Mails
• Dienstkonfiguration:Von Ihnen gewählte Servergröße, Rechenzentrumsregion und Abrechnungsmodell

1.2 Automatisch erfasste Daten

• Zugriffsprotokolle:IP-Adresse, HTTP-Anfragen, Zeitstempel, Referrer, Browsertyp und Betriebssystem
• Gerätekennungen:Gerätetyp und von uns erzeugte Client-ID (SSAID) für Sicherheitsprüfung und Anomalieerkennung
• Nutzungsdaten:Anmeldezeiten, Funktionsnutzung, Konsole-Aktionen sowie Bandbreiten- und Ressourcenstatistik
• Cookies und lokaler Speicher:Sitzung, Spracheinstellung und UX-Verbesserung (siehe Abschnitt 6)

2Zwecke der Verwendung

Wir verwenden die Daten für nachfolgende Zwecke, soweit für den Dienst erforderlich oder aufgrund berechtigter Interessen:

• Bereitstellung und Verwaltung:Konto anlegen, Server aktivieren und verwalten, Zahlungen und Verlängerungen abwickeln
• Authentifizierung und Sicherheit:Identität prüfen, Betrug, Missbrauch und unbefugten Zugriff erkennen und verhindern
• Kundensupport:Tickets beantworten und technische Probleme klären
• Verbesserung des Dienstes:Nutzungsmuster auswerten, Performance optimieren, neue Funktionen entwickeln — in aggregierter oder anonymisierter Form
• Dienstmitteilungen:Rechnungen, Ablaufhinweise, Wartungshinweise und Sicherheitswarnungen per E-Mail
• Marketing:Sofern Sie nicht widersprochen haben, Produktupdates oder Angebote, die wir für relevant halten
• Rechtliche Pflichten:Einhaltung geltenden Rechts, bearbeitung berechtigter Behördenanfragen, Ausübung oder Verteidigung unserer Rechte
• Plattformforschung:Anonymisierte Technik- und Performancedaten zur Stabilität der Infrastruktur

3Weitergabe und Offenlegung

Wir verkaufen keine personenbezogenen Daten.In folgenden eng begrenzten Fällen können wir Daten teilen:

3.1 Dienstleister

Zum Betrieb geben wir Dienstleistern nur das Minimum weiter, u. a.:

• Zahlungsdienstleister (Transaktionen; deren Datenschutzrichtlinien gelten zusätzlich)
• E-Mail-Dienste (Codes und Benachrichtigungen)
• Selbst gehostete Analyse (Matomo, Daten auf unseren Servern)
• Netz-Infrastrukturanbieter

Mit Auftragsverarbeitern vereinbaren wir Zweckbindung und angemessene Sicherheitsmaßnahmen.

3.2 Gesetzliche Pflicht

Wenn das Gesetz es verlangt oder zum Schutz unserer Rechte (u. a. behördliche Verfahren, Durchsetzung der Bedingungen, Betrug oder Sicherheitsrisiken), geben wir erforderliche Daten heraus.

3.3 Unternehmensumstrukturierung

Bei Fusion, Erwerb, Vermögensübertragung oder Insolvenz können Nutzerdaten übergehen. Wir informieren per Plattformankündigung; der Erwerber unterliegt gleichwertigen Datenschutzregeln.

3.4 Ihre Einwilligung

Mit Ihrer ausdrücklichen Zustimmung teilen wir Daten mit Dritten für die genannten Zwecke.

4Aufbewahrung

Wir bewahren Daten nach diesen Grundsätzen:

• Kontodaten:während Kontolaufzeit und angemessener Frist nach Löschung (max. 12 Monate) zur Erfüllung gesetzlicher Pflichten
• Transaktionsdaten:Rechnungs- und Zahlungsnachweise speichern wir gemäß Steuer- und Handelsrecht mindestens 7 Jahre
• Zugriffsprotokolle:in der Regel 90 Tage für Sicherheitsaudits und Fehleranalyse
• Tickets:während Kontolaufzeit und bis zu 12 Monatennach Kontolöschung
• Serverdaten:Nach Dienstende 72 Stundenunwiderruflich löschen

Wo das Gesetz längere Fristen vorschreibt, bewahren wir entsprechend auf.

5Sicherheit

Wir setzen branchenübliche technische und organisatorische Maßnahmen ein:

• Übertragung:TLS 1.2 oder höher für alle Datenübertragungen
• Passwörter:Speicherung mit starkem Hash (bcrypt); Klartext ist nicht lesbar
• Zugriffskontrolle:Mitarbeiterzugriffe sind streng begrenzt nach dem Need-to-know-Prinzip
• Physische Sicherheit:Rechenzentren mit 24×7-Zugangskontrolle
• Sicherheitsaudits:Regelmäßige interne Reviews und Schwachstellenscans

6Cookies und Tracking

Wir verwenden folgende Cookies und lokale Speichertechniken:

Sie können Cookies im Browser verwalten oder abschalten; ohne notwendige Cookies ist der Dienst nicht nutzbar.

7Ihre Rechte und Wahlmöglichkeiten

Nach geltendem Datenschutzrecht können Sie u. a. folgende Rechte haben. Anträge bitte per Ticket; wir antworten innerhalb von 30 Tagen:

• Auskunft:Kopie der über Sie gespeicherten personenbezogenen Daten anfordern
• Berichtigung:Unrichtige oder unvollständige Daten berichtigen lassen (Basisdaten auch in den Kontoeinstellungen der Konsole)
• Löschung:Nach Kontolöschung Löschung Ihrer Daten verlangen — ausgenommen gesetzlich aufzubewahrende Unterlagen (z. B. Transaktionen)
• Marketing abbestellen:Marketing-E-Mails können Sie jederzeit über den Abmeldelink in der Fußzeile abbestellen; transaktionale Mitteilungen (z. B. Rechnungserinnerungen) sind nicht abbestellbar.
• Widerruf der Einwilligung:Stützt sich die Verarbeitung auf Einwilligung, können Sie diese widerrufen — ohne Auswirkung auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Solange Ihr Konto aktiv ist, können einige Löschanträge nicht sofort umgesetzt werden, damit wir den Dienst weiter erbringen und gesetzliche Pflichten erfüllen können.

8Minderjährige

Der Dienst richtet sich nicht an Minderjährige unter 18 Jahren. Wir erheben wissentlich keine Daten von Kindern. Sind Sie Erziehungsberechtigte und Ihr Kind hat uns ohne Erlaubnis Daten übermittelt, kontaktieren Sie uns bitte umgehend per Ticket — wir löschen diese Daten schnellstmöglich.

9Grenzüberschreitende Übermittlung

MacXCode betreibt Rechenzentren in Hongkong, Japan, Südkorea und den USA; Ihre Daten können außerhalb Ihres Landes gespeichert oder verarbeitet werden. Datenschutzanforderungen können sich unterscheiden.

Wir sichern grenzüberschreitende Übermittlung u. a. durch Auftragsverarbeitungsverträge, branchenübliche Sicherheitsmaßnahmen und Einhaltung geltender Transferregeln.

10Links Dritter

Unsere Website kann Links zu Drittanbietern enthalten. Wir übernehmen keine Verantwortung für Inhalte, Datenschutz oder Sicherheit dieser Sites. Bitte lesen Sie deren Datenschutzerklärungen.

11Aktualisierungen dieser Erklärung

Wir können diese Richtlinie anpassen. Die neue Fassung erscheint auf dieser Seite; das Datum „Zuletzt aktualisiert“ wird oben angepasst.

Beiwesentlichen Änderungen(z. B. am Zweck der Verarbeitung) informieren wir Sie per E-Mail an Ihre Registrierungsadresse oder per Hinweis in der Plattform.Nutzen Sie den Dienst nach Veröffentlichung weiter, gilt die aktualisierte Richtlinie als angenommen.Wenn Sie nicht zustimmen, beenden Sie die Nutzung und schließen Sie das Konto.

12Kontakt

Bei Fragen, Beschwerden oder zur Ausübung Ihrer Rechte kontaktieren Sie uns wie folgt: