Datenschutzerklärung

1. Wer wir sind

Diese Datenschutzerklärung erläutert, wie Floppydata („Floppydata“, „wir“, „uns“ oder „unser“) personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn Sie floppydata.com besuchen, das Dashboard unter app.floppydata.com nutzen, unsere Proxy- und Datenzugriffsdienste in Anspruch nehmen oder mit uns kommunizieren (zusammen der „Service“).

Floppydata wird betrieben von FLOPPYDATA – FZCO, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, VAE. Bestimmte geschäftliche, vertragliche, lizenzbezogene oder abrechnungsbezogene Tätigkeiten können außerdem von Scalehat LLC, 4291 S. Tamiami Trail, 1063, Venice, FL 34293, Vereinigte Staaten, und von Primevo s. r. o., Kukučínova 22, 974 01 Banská Bystrica, Slowakei (Unternehmens-ID 57473234), ausgeführt werden.

Je nachdem, wie Sie mit dem Service interagieren und welches Unternehmen auf Ihrer Bestellung, Rechnung oder Checkout-Seite genannt ist, handelt FLOPPYDATA – FZCO, Scalehat LLC und/oder Primevo s. r. o. als Verantwortlicher für Ihre personenbezogenen Daten. Verarbeiten mehrere dieser Unternehmen dieselben Daten zum selben Zweck, handeln sie als gemeinsam Verantwortliche, und Sie können Ihre Rechte gegenüber jedem von ihnen geltend machen, indem Sie die Kontaktdaten in Abschnitt 12 verwenden.

2. Für wen diese Richtlinie gilt

Diese Richtlinie gilt für alle Personen, deren personenbezogene Daten wir im Zusammenhang mit dem Service verarbeiten: Besucher unserer Website, registrierte Nutzer, Vertreter von Geschäftskunden und Personen, die uns kontaktieren. Sie gilt nicht für die Inhalte, die Sie über unsere Proxy-Infrastruktur leiten und die wir nur in den in Abschnitt 4(g) beschriebenen Fällen prüfen, und auch nicht für die Praktiken von Websites Dritter, auf die Sie über den Service zugreifen.

Unser Service richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie glauben, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir werden diese löschen.

3. Welche Daten wir erheben

3.1 Kontodaten

Bei der Registrierung erheben wir Ihre E-Mail-Adresse, Ihr Passwort (gespeichert in gehashter Form) und die von Ihnen gewählten Kontoeinstellungen. Wenn Sie sich als Unternehmen registrieren oder bezahlen, können wir zusätzlich den Firmennamen, die Registrierungs- oder Steuernummer, die Rechnungsadresse sowie Name und Funktion der für das Unternehmen handelnden Person erheben.

3.2 Transaktions- und Guthabendaten

Wenn Sie ein Produkt kaufen, Ihr vorausbezahltes Kontoguthaben aufladen oder eine Funktion nutzen, die Ihr Guthaben belastet, erfassen wir:

• Betrag, Währung, Datum und Uhrzeit sowie Art jeder Transaktion (Aufladung, Kauf, Rückerstattung, Stornierung, Anpassung);
• die verwendete Zahlungsmethode (zum Beispiel „Karte“, „PayPal“, „Kryptowährung“) und die vom Zahlungsdienstleister vergebene Transaktions- oder Rechnungskennung;
• das aktuelle Guthaben Ihres Kontos, erfasst in ganzen US-Cent, sowie den vollständigen Verlauf der Bewegungen, aus denen es sich zusammensetzt;
• die gekauften Produkte, Mengen und Konfigurationen sowie die von Ihnen gewählten Einstellungen für automatische Aufladung oder Verlängerungen;
• bei Rückerstattungen, Stornierungen oder Rückbuchungen die Kategorie des Grundes und das Ergebnis;
• bei manuellen Anpassungen durch unser Support-Team einen internen Grund, der in unserem Audit-Protokoll festgehalten wird.

Wir erheben oder speichern keine vollständigen Zahlungskartennummern, Kartenprüfnummern oder Bankkontodaten. Diese werden direkt beim Zahlungsdienstleister eingegeben. Bei Kryptowährungszahlungen erhalten wir vom Anbieter möglicherweise die Wallet-Adresse des Absenders und den Transaktions-Hash.

Ihren Transaktionsverlauf können Sie im Dashboard einsehen. Da es sich um einen Finanzdatensatz handelt, bewahren wir ihn nach der Schließung Ihres Kontos auf, wie in Abschnitt 8 beschrieben.

3.3 Verifizierungsdaten

Wenn wir Sie bitten, Ihre Identität oder Ihr Unternehmen zu verifizieren (zum Beispiel vor einer Aufladung mit hohem Betrag, einer Rückerstattung oder bei auffälliger Kontoaktivität), können wir Angaben aus Ausweisdokumenten, ein Foto oder Video, einen Adressnachweis oder Unternehmensdokumente erheben. Setzen wir einen externen Verifizierungsdienstleister ein, werden die Dokumente von diesem verarbeitet, und wir erhalten das Ergebnis sowie begrenzte Verifizierungsdaten. Wir verwenden Verifizierungsdaten ausschließlich für Verifizierung, Betrugsprävention und Compliance.

3.4 Nutzungs- und technische Daten

Wenn Sie den Service nutzen, erheben wir automatisch: IP-Adressen, Geräte- und Browserinformationen, Betriebssystem, Sprache, Zeitzone, verweisende Seiten, besuchte Seiten und im Dashboard ausgeführte Aktionen, Datum und Uhrzeit von Anmeldungen, API-Aufrufe sowie Fehler- und Leistungsdaten. Wenn Sie unsere Proxy-Infrastruktur nutzen, erfassen wir Verbindungsmetadaten, die für Betrieb, Verbrauchsmessung und Absicherung des Netzwerks erforderlich sind – etwa Zeitstempel, übertragene Bytes, den verwendeten Proxy-Endpunkt und Port, die Zieldomain und das Austrittsland –, nicht jedoch den Inhalt Ihres Datenverkehrs.

3.5 Kommunikation

Wenn Sie den Support kontaktieren, unserer Telegram-Community beitreten oder auf unsere E-Mails antworten, erheben wir den Inhalt der Nachrichten, von Ihnen gesendete Anhänge und zugehörige Metadaten. Bitte senden Sie Zahlungskartendaten oder Ausweisdokumente nicht über Support-Kanäle, es sei denn, wir fordern Sie dazu auf.

3.6 Cookies und ähnliche Technologien

Wir verwenden auf unserer Website und in unserem Dashboard Cookies und ähnliche Technologien, wie in unserer Cookie-Richtlinie unter floppydata.com/cookie-policy beschrieben.

3.7 Daten aus anderen Quellen

Wir können Daten über Sie von Zahlungsdienstleistern (Zahlungsbestätigungen, Betrugssignale, Streitfallmitteilungen), von Diensten zur Betrugsprävention und Sanktionsprüfung, von Analyseanbietern sowie von Affiliate- oder Empfehlungspartnern erhalten, wenn Sie über einen Empfehlungslink zu uns kommen.

4. Warum wir Ihre Daten verwenden und auf welcher Rechtsgrundlage

Wir verwenden personenbezogene Daten für die folgenden Zwecke. Soweit das Gesetz eine Rechtsgrundlage verlangt, stützen wir uns auf die jeweils angegebene.

a) Bereitstellung des Service – Erstellung und Verwaltung Ihres Kontos, Bereitstellung von Proxys und Datenzugriffsprodukten, Gutschrift und Belastung Ihres Kontoguthabens, Durchführung automatischer Aufladungen und Verlängerungen, Anzeige Ihres Transaktionsverlaufs und Bereitstellung von Support. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen.

b) Zahlungen, Rechnungsstellung und Rückerstattungen – Abwicklung von Zahlungen über unsere Dienstleister, Ausstellung von Rechnungen und Belegen, Bearbeitung von Rückerstattungen, Stornierungen und Rückbuchungen sowie Einziehung von Beträgen, die Sie uns schulden. Rechtsgrundlage: Vertragserfüllung; Einhaltung des Buchhaltungs- und Steuerrechts.

c) Betrugsprävention, Sicherheit und Missbrauchserkennung – Prüfung von Zahlungen und Aufladungen, Erkennung gestohlener Zahlungsmittel, Rückbuchungsmissbrauch, Mehrfachkonten und Missbrauch des Service sowie Identitätsprüfung, wo erforderlich. Rechtsgrundlage: unser berechtigtes Interesse am Schutz des Service, unserer Zahlungspartner und anderer Nutzer; Einhaltung von Pflichten zur Betrugs- und Geldwäschebekämpfung.

d) Einhaltung gesetzlicher Vorschriften – Aufbewahrung von Finanz- und Transaktionsunterlagen für die nach Steuer-, Buchhaltungs- und Betrugsbekämpfungsrecht vorgeschriebenen Zeiträume, Beantwortung rechtmäßiger Anfragen von Behörden und Einhaltung von Sanktionsvorschriften. Rechtsgrundlage: rechtliche Verpflichtung.

e) Servicekommunikation — Versand von Benachrichtigungen zu Konto, Abrechnung, Sicherheit und Guthaben, einschließlich Warnungen, wenn Ihr Guthaben eine anstehende automatische Abbuchung nicht deckt. Rechtsgrundlage: Erfüllung unseres Vertrags. Solange Sie ein Konto haben, können Sie diese Benachrichtigungen nicht abbestellen.

f) Marketing — Versand von Produktneuigkeiten und Angeboten per E-Mail, sofern Sie eingewilligt haben oder dies gesetzlich zulässig ist. Rechtsgrundlage: Einwilligung oder berechtigtes Interesse. Sie können sich jederzeit abmelden.

g) Netzwerkintegrität und zulässige Nutzung — Analyse von Verbindungsmetadaten, um unsere Richtlinie zur zulässigen Nutzung durchzusetzen, auf Missbrauchsmeldungen zu reagieren und das Netzwerk zu schützen. Rechtsgrundlage: berechtigtes Interesse; rechtliche Verpflichtung, wenn wir ein rechtmäßiges Ersuchen erhalten.

h) Verbesserung des Dienstes — Analysen dazu, wie das Dashboard und die Produkte genutzt werden, Fehlerdiagnose und Planung von Funktionen. Rechtsgrundlage: berechtigtes Interesse.

Wir setzen keine automatisierten Entscheidungen ein, die ohne menschliche Beteiligung rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben. Ausgenommen davon ist, dass unsere Zahlungs- und Betrugspräventionssysteme eine Zahlung oder Aufladung automatisch ablehnen oder zur Prüfung zurückhalten können. Sie können sich an uns wenden, um eine solche Entscheidung von einer Person überprüfen zu lassen.

5. An wen wir Ihre Daten weitergeben

Wir verkaufen keine personenbezogenen Daten. Wir geben sie ausschließlich wie folgt weiter:

Zahlungs- und Finanzpartner. Zahlungsdienstleister und Zahlungs-Gateways — derzeit Stripe, Paddle, PayPal, Cryptomus und Unlimit — erhalten die Daten, die zur Abwicklung Ihrer Zahlung, Aufladung, Erstattung oder Streitigkeit erforderlich sind. Einige dieser Anbieter handeln als eigenständige Verantwortliche oder als Merchant of Record für Ihre Transaktion und verarbeiten Ihre Daten nach ihren eigenen Datenschutzerklärungen. Banken, Kartennetzwerke und Dienste für das Rückbuchungsmanagement können im Zusammenhang mit einer Streitigkeit Transaktionsdaten erhalten.

Anbieter für Verifizierung und Betrugsprävention. Dienste zur Identitätsverifizierung sowie Anbieter für Betrugserkennung, Risikobewertung und Sanktionslistenprüfung.

Anbieter für Infrastruktur und Betrieb. Anbieter von Hosting, Cloud, Datenbanken, Content-Delivery, E-Mail-Versand, Monitoring und Sicherheit, die nach unseren Weisungen arbeiten.

Support- und Kommunikationstools. Helpdesk-, Chat- und E-Mail-Tools, mit denen wir Ihre Anfragen beantworten.

Analyse- und Marketinganbieter. Plattformen für Webanalyse, Tag-Management und E-Mail-Marketing, vorbehaltlich Ihrer Cookie-Einstellungen.

Affiliate- und Empfehlungspartner. Wenn Sie über einen Empfehlungslink zu uns gelangen, erhält der Partner die Bestätigung, dass sich ein geworbenes Konto registriert und einen qualifizierenden Kauf getätigt hat – ohne Ihre persönlichen Angaben.

Konzerngesellschaften. FLOPPYDATA – FZCO, Scalehat LLC und Primevo s. r. o. tauschen untereinander personenbezogene Daten aus, soweit dies für Betrieb, Abrechnung und Support des Dienstes erforderlich ist.

Recht und Sicherheit. Wir können personenbezogene Daten an Strafverfolgungsbehörden, Aufsichtsbehörden, Gerichte, Zahlungspartner oder geschädigte Dritte weitergeben, soweit dies gesetzlich vorgeschrieben ist, um auf ein rechtsgültiges Ersuchen zu antworten, um unsere Nutzungsbedingungen durchzusetzen, um Betrug oder Missbrauch zu untersuchen oder um die Rechte, das Eigentum oder die Sicherheit von Floppydata, unserer Nutzer oder anderer zu schützen.

Unternehmensübertragungen. Wenn Floppydata an einer Fusion, Übernahme, Finanzierung oder einem Verkauf von Vermögenswerten beteiligt ist, können personenbezogene Daten im Rahmen dieser Transaktion übertragen werden, vorbehaltlich dieser Richtlinie.

Dienstleister, die in unserem Auftrag tätig sind, sind vertraglich verpflichtet, personenbezogene Daten nur nach unseren Weisungen zu verarbeiten und angemessen zu schützen.

6. Internationale Datenübermittlungen

Floppydata ist von den Vereinigten Arabischen Emiraten und den Vereinigten Staaten aus tätig, und unsere Dienstleister sitzen in verschiedenen Ländern. Ihre personenbezogenen Daten können daher in andere Länder als Ihr Heimatland übermittelt und dort verarbeitet werden, auch in Länder, deren Datenschutzgesetze sich von denen an Ihrem Wohnort unterscheiden.

Wenn wir personenbezogene Daten aus den VAE, dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder einem anderen Rechtsraum mit Beschränkungen für internationale Übermittlungen übermitteln, stützen wir uns auf geeignete Garantien – etwa einen anerkannten Angemessenheitsbeschluss, Standardvertragsklauseln oder einen anderen gesetzlich zulässigen Mechanismus – und ergreifen bei Bedarf ergänzende Maßnahmen. Weitere Informationen zu den von uns eingesetzten Garantien können Sie bei uns anfragen.

7. Wie wir Ihre Daten schützen

Zum Schutz personenbezogener Daten setzen wir branchenübliche technische und organisatorische Maßnahmen ein, darunter Verschlüsselung bei der Übertragung, Speicherung von Passwörtern als Hashwerte, Zugriffskontrollen und rollenbasierte Berechtigungen, Audit-Protokollierung administrativer Aktionen (einschließlich jeder manuellen Guthabenanpassung), Netzwerksegmentierung, Überwachung und regelmäßige Überprüfung unserer Sicherheitspraktiken. Zahlungskartendaten werden ausschließlich von PCI-DSS-konformen Zahlungsanbietern verarbeitet und gelangen nie in unsere Systeme.

Kein Online-Dienst kann absolute Sicherheit garantieren. Wenn uns eine Verletzung bekannt wird, die Ihre personenbezogenen Daten betrifft, benachrichtigen wir Sie und die zuständigen Behörden, soweit dies gesetzlich vorgeschrieben ist.

Sie sind dafür verantwortlich, Ihre Zugangsdaten vertraulich zu behandeln und die von uns angebotenen Sicherheitsfunktionen zu aktivieren.

8. Wie lange wir Ihre Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist, und löschen oder anonymisieren sie anschließend. Unsere Standardfristen lauten:

Wir können Daten länger speichern, wenn dies erforderlich ist, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, um eine offene Streitigkeit, Rückbuchung oder ein negatives Guthaben zu klären, um einer rechtlichen Aufbewahrungsanordnung nachzukommen oder wenn das Gesetz dies verlangt.

Mit der Löschung Ihres Kontos wird Ihr Transaktionsverlauf nicht gelöscht, und ein auf einem gelöschten Konto verbleibendes Guthaben verfällt, wie in unseren Nutzungsbedingungen beschrieben. Bitte verbrauchen Sie Ihr Guthaben vor der Löschung Ihres Kontos oder beantragen Sie, sofern Sie dazu berechtigt sind, dessen Rückerstattung.

9. Ihre Rechte

Je nach Ihrem Standort und dem geltenden Recht haben Sie möglicherweise das Recht:

• Auskunft über die bei uns über Sie gespeicherten personenbezogenen Daten zu erhalten und eine Kopie zu bekommen;
• unrichtige oder unvollständige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen, vorbehaltlich der Aufbewahrungspflichten gemäß Abschnitt 8;
• bestimmte Verarbeitungen, einschließlich der auf berechtigtem Interesse beruhenden Verarbeitung, einzuschränken oder ihnen zu widersprechen;
• Ihre Einwilligung zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht, ohne dass die bereits erfolgte Verarbeitung dadurch berührt wird;
• Ihre Daten in einem übertragbaren Format zu erhalten, soweit technisch machbar;
• keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, und eine menschliche Überprüfung einer solchen Entscheidung zu verlangen;
• bei einer Datenschutzbehörde, einschließlich des UAE Data Office oder der Aufsichtsbehörde in Ihrem Wohnsitzland, Beschwerde einzulegen.

Ihren Transaktionsverlauf können Sie jederzeit im Dashboard einsehen; dafür müssen Sie keinen Antrag stellen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns über die Angaben in Abschnitt 12. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir einen Antrag bearbeiten; wir antworten innerhalb der gesetzlich vorgeschriebenen Frist (in der Regel innerhalb von 30 Tagen, sofern zulässig verlängerbar).

9.1 Hinweis für Einwohner des EWR und des Vereinigten Königreichs

Soweit die Datenschutz-Grundverordnung oder die UK GDPR auf unsere Verarbeitung Anwendung findet, gelten die in Abschnitt 4 genannten Rechtsgrundlagen, und die Rechte in diesem Abschnitt 9 sind diejenigen nach den Artikeln 15 bis 22 der DSGVO. Internationale Übermittlungen erfolgen gemäß Kapitel V der DSGVO, wie in Abschnitt 6 beschrieben.

9.2 Hinweis für Einwohner Kaliforniens

Soweit der California Consumer Privacy Act Anwendung findet, haben Sie das Recht zu erfahren, welche Kategorien personenbezogener Informationen wir erheben, zu welchen Zwecken, mit welchen Kategorien Dritter wir sie teilen und welche konkreten Informationen wir über Sie gespeichert haben; ferner das Recht auf Löschung, das Recht auf Berichtigung und das Recht, wegen der Ausübung Ihrer Rechte nicht diskriminiert zu werden. Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. In den vorangegangenen 12 Monaten haben wir die in Abschnitt 3 beschriebenen Kategorien zu den in Abschnitt 4 beschriebenen Zwecken erhoben. Anfragen können über die Kontaktdaten in Abschnitt 12 gestellt werden; wir antworten innerhalb von 45 Tagen, sofern zulässig einmalig um weitere 45 Tage verlängerbar.

10. Browser-Erweiterung

Die Floppydata Proxy Extension and Switcher („die Erweiterung“) ist ein von unserer Website getrenntes Produkt; dieser Abschnitt beschreibt, wie sie mit Daten umgeht.

Einziger Zweck: Die Erweiterung ermöglicht es Ihnen, die Proxy-Einstellungen Ihres Browsers zu konfigurieren und zu wechseln sowie zu prüfen, ob der aktive Proxy funktioniert.

Daten, die die Erweiterung erhebt. Wenn Sie die Erweiterung öffnen, sendet sie eine Anfrage an https://time.gologin.com (betrieben von Gologin), um Ihre aktuelle öffentliche IP-Adresse, Ihren ungefähren Standort und die Verbindungslatenz zu ermitteln. Dies dient ausschließlich dazu, Ihren aktuellen Verbindungsstatus in der Erweiterung anzuzeigen, damit Sie überprüfen können, ob Ihr Proxy aktiv ist. Die Abfrage erfolgt nur auf Anforderung, und das Ergebnis wird nicht gespeichert.

Lokal auf Ihrem Gerät gespeicherte Daten. Proxy-Adressen, Ports, Zugangsdaten und Einstellungen, die Sie eingeben, werden lokal in Ihrem Browser (chrome.storage) gespeichert, damit sie über Sitzungen hinweg erhalten bleiben. Diese Daten verlassen Ihr Gerät nie.

Weitergabe von Daten. Ihre IP-Adresse wird ausschließlich für die oben beschriebene Abfrage an time.gologin.com gesendet. Wir verkaufen diese Daten nicht und geben sie nicht an andere Dritte weiter.

Was die Erweiterung nicht erhebt. Die Erweiterung hat kein Nutzerkonto und erhebt weder Ihren Browserverlauf noch die Inhalte der von Ihnen besuchten Seiten noch Ihre E-Mail-Adresse oder sonstige Kontoinformationen.

11. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktualisierte Fassung wird mit einem neuen Datum unter „Zuletzt aktualisiert“ auf dieser Seite veröffentlicht und wird mit der Veröffentlichung wirksam. Wenn eine Änderung wesentliche Auswirkungen darauf hat, wie wir von Ihnen bereits bereitgestellte personenbezogene Daten verwenden, benachrichtigen wir Sie vor ihrem Inkrafttreten per E-Mail oder im Dashboard.

12. Kontakt

Bei Fragen zu dieser Datenschutzerklärung, zur Ausübung Ihrer Rechte oder wenn Sie Bedenken hinsichtlich unseres Umgangs mit Ihren personenbezogenen Daten äußern möchten, kontaktieren Sie uns unter:

support@floppydata.com

FLOPPYDATA – FZCO
Building A1, Dubai Digital Park
Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate

Scalehat LLC
4291 S. Tamiami Trail, 1063
Venice, FL 34293, Vereinigte Staaten

Primevo s. r. o.
Kukučínova 22
974 01 Banská Bystrica, Slowakei
Firmenidentifikationsnummer 57473234