1Verantwortlicher
Verantwortlicher ist die AXIOMA100TEOREMA - UNIPESSOAL LDA (NIPC 519435583), Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugal (tätig unter der Marke AxiomaCloud).
Ansprechpartner für den Datenschutz (DSB‑Kontakt): privacy@axioma-cloud.eu. Für förmliche Anträge — Löschung, Einschränkung oder Widerspruch — nutze legal@axioma-cloud.eu. Wir antworten innerhalb von 30 Tagen, wie es Art. 12 Abs. 3 DSGVO verlangt.
2Welche Daten wir erheben
2.1.Bei der Registrierung: E-Mail-Adresse, Vor- und Nachname, Telefonnummer und Rechnungsadresse (Straße und Hausnummer, Ort, Region, Postleitzahl, Land); Firmenname und USt-IdNr. (NIF) — freiwillig; für ein Unternehmen in der EU ist die USt-IdNr. Pflicht. Diese Daten dienen dazu, den Kunden zu identifizieren, Rechnungen auszustellen und den Kunden zu den Diensten zu kontaktieren. Eine USt-IdNr. aus einem EU-Land wird im VIES-Register der Europäischen Kommission geprüft, um das Unternehmen zu bestätigen und das Reverse-Charge-Verfahren anzuwenden.
2.2.Bei der Zahlung: Zahlungsdaten werden direkt von den Zahlungsdienstleistern verarbeitet. AxiomaCloud speichert keine Bankkartendaten.
2.3.Technische Daten: IP-Adresse, User-Agent, Sitzungs-Cookies, Aktivitätsprotokolle des Control Panels.
2.4.Kommunikation: Inhalt von Support-Anfragen und Korrespondenz mit uns; Nachrichten im KI-Support-Chat — siehe Abschnitt 9.
3Zwecke und Rechtsgrundlagen der Verarbeitung
3.1.Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Aktivierung und Verwaltung der Dienste, Abrechnung, technischer Support.
3.2.Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Betrugsprävention, Sicherheit der Infrastruktur, Diagnoseprotokolle.
3.3.Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Versand von Werbemitteilungen (nur mit ausdrücklicher Einwilligung). Die Einwilligung kann jederzeit in den Kontoeinstellungen widerrufen werden.
3.4.Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Einhaltung des EU-Rechts und des portugiesischen Rechts.
4Weitergabe von Daten an Dritte
4.1.Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu kommerziellen Zwecken an Dritte weiter.
4.2.Daten können weitergegeben werden an: Zahlungsdienstleister (soweit für die Zahlungsabwicklung erforderlich); InvoiceXpress, die von der portugiesischen Steuerbehörde (AT) zertifizierte Rechnungssoftware, die unsere Rechnungen ausstellt und an die Steuerbehörde meldet (Name, E-Mail, Rechnungsadresse, USt-IdNr. und die Rechnungsangaben); den VIES-Dienst der Europäischen Kommission (nur Land und USt-IdNr., zur Prüfung); Rechenzentrumsbetreiber (nur technische Kennungen); Behörden, einschließlich der portugiesischen Steuerbehörde (sofern eine Rechtsgrundlage besteht).
4.3.Alle Auftragnehmer arbeiten auf Grundlage von Auftragsverarbeitungsverträgen (AVV) und halten die DSGVO ein.
5Speicherdauer
5.1.Kontodaten werden für die Dauer des Vertrags und 3 Jahre nach dessen Beendigung aufbewahrt — für Buchhaltungszwecke und zur Beilegung von Streitigkeiten.
5.2.Technische Protokolle werden höchstens 90 Tage aufbewahrt.
5.3.Marketingdaten werden mit dem Widerruf der Einwilligung sofort gelöscht.
5.4.Wird ein Server gelöscht, werden seine Backups noch 14 Tage aufbewahrt und danach gelöscht.
6Deine Rechte
Nach der DSGVO hast du das Recht auf:
Auskunft (Art. 15) — eine Kopie aller über dich gespeicherten Daten verlangen.
Berichtigung (Art. 16) — unrichtige Daten korrigieren lassen.
Löschung (Art. 17) — „Recht auf Vergessenwerden“, sofern Gründe vorliegen.
Einschränkung der Verarbeitung (Art. 18) — die Verarbeitung in bestimmten Fällen einschränken lassen.
Datenübertragbarkeit (Art. 20) — Daten in einem maschinenlesbaren Format erhalten.
Widerspruch (Art. 21) — einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen.
Um deine Rechte auszuüben, wende dich an privacy@axioma-cloud.eu. Für förmliche Anträge auf Löschung und Einschränkung — legal@axioma-cloud.eu. Antwortfrist — 30 Tage. Wenn du der Ansicht bist, dass deine Rechte verletzt wurden, kannst du bei der portugiesischen Datenschutzbehörde Beschwerde einlegen (CNPD — cnpd.pt).
7Cookies und Browserspeicher
7.1.Wir verwenden technische Cookies, die für den Betrieb der Website und des Control Panels erforderlich sind (Sitzung, CSRF-Schutz). Wir setzen in deinem Browser keine Analyse- oder Marketing-Cookies. Außerdem speichern wir im lokalen Speicher deines Browsers (localStorage) deine Auswahl im Cookie-Banner und, wenn du den Support-Chat nutzt, die Unterhaltung (Abschnitt 9). Diese Speicherung ist für die von dir genutzten Funktionen unbedingt erforderlich und bedarf keiner Einwilligung.
7.2.Du kannst Cookies in deinem Browser deaktivieren; dann ist die Funktion des Control Panels jedoch eingeschränkt.
8Sicherheit
Alle Verbindungen sind durch TLS 1.3 geschützt. Passwörter werden als bcrypt-Hashes gespeichert. Der Zugriff auf die Datenbank ist nach dem Prinzip der minimalen Rechte beschränkt. Regelmäßige Sicherheitsaudits werden von unabhängigen Prüfern durchgeführt.
9KI-Support-Chat
9.1.Im Support-Chat auf unserer Website (das Chatfenster auf jeder Seite und die Seite /support/chat) antwortet ein KI-Assistent, kein Mensch. Er kann sich irren. Bei Fragen zu deinem Konto oder deinen Servern sende eine Support-Anfrage. Sende im Chat keine Passwörter, Zugangsschlüssel oder anderen vertraulichen Daten.
9.2.Der Assistent läuft auf einem Sprachmodell, das auf unserem eigenen Server in der Europäischen Union betrieben wird (Rechenzentrum von OVH in Polen). Deine Nachrichten werden an keinen fremden KI-Anbieter gesendet und nicht zum Training des Modells verwendet.
9.3.Wir verarbeiten den Text deiner Nachrichten und den Verlauf der Unterhaltung, die Sprache der Oberfläche, wo der Chat geöffnet wurde (Fenster oder Seite), die Art des Betriebssystems deines Geräts und deine IP-Adresse. Wenn du angemeldet bist, übermittelt der Chat außerdem eine verschlüsselte Kontokennung, die der Assistent nicht liest. Sie dient nur dazu, in unserer Statistik zu zeigen, ob eine Frage von einem Besucher, einem registrierten Nutzer oder einem Kunden kam.
9.4.Zwecke und Rechtsgrundlagen: Beantwortung deiner Fragen zu unseren Diensten (Art. 6 Abs. 1 lit. b DSGVO — Maßnahmen auf deine Anfrage vor Vertragsschluss und Support im Rahmen des Vertrags); Schutz des Dienstes vor Missbrauch durch Begrenzung der Nachrichten pro IP-Adresse und Verbesserung des Assistenten anhand anonymer Statistiken (Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse).
9.5.Die Unterhaltung wird bis zu 30 Minuten Inaktivität im Speicher des Chatdienstes gehalten und dann gelöscht. Die Texte deiner Fragen und der Antworten des Assistenten werden 7 Tage lang gespeichert, um die Qualität der Antworten zu prüfen und die Wissensdatenbank des Assistenten zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Vor der Speicherung werden darin E-Mail-Adressen, Telefonnummern, IP-Adressen, Links, Zugangsschlüssel und lange Zahlen maskiert. Nur unsere Administratoren können sie lesen, und nach 7 Tagen werden sie gelöscht. Du kannst dieser Verarbeitung widersprechen (Abschnitt 6). Deine IP-Adresse wird nur im Speicher für die Nachrichtenlimits verwendet und nicht in die Protokolle des Chatdienstes geschrieben. Die Zugriffsprotokolle unseres Webservers erfassen IP-Adresse, Zeit und Adresse der Chat-Anfragen, ohne Nachrichteninhalt, und werden nach 14 Tagen gelöscht. Statistiken werden 90 Tage lang aufbewahrt: Zeit, eine zufällige Unterhaltungsnummer, Thema, Sprache, Gerätetyp, Antwortgeschwindigkeit und Ergebnis — ohne IP-Adresse, Konto oder Nachrichtentexte.
9.6.In deinem Browser werden die Unterhaltung und der Zustand des Chatfensters erst nach der Nutzung des Chats im localStorage (Schlüssel axioma_chat_widget) gespeichert, bis zu 30 Minuten Inaktivität. Der Chat verwendet keine Cookies und keine Skripte Dritter.
10Benachrichtigungen über VPS-Images
10.1.Auf den Seiten unserer VPS-Images kannst du uns bitten, dir mitzuteilen, wenn ein noch nicht verfügbares Image verfügbar wird. Wenn du angemeldet bist, wird die Anfrage in deinem Konto gespeichert. Wenn nicht, gibst du eine E-Mail-Adresse an und bestätigst sie über den Link, den wir an sie senden.
10.2.Wir verarbeiten deine E-Mail-Adresse oder dein Konto, das Image, nach dem du gefragt hast, die Sprache der Seite, den Zeitpunkt und den Wortlaut deiner Anfrage sowie deine IP-Adresse zu diesem Zeitpunkt. Klicks auf die Schaltfläche ohne Adresse oder Konto werden anonym und nur für Statistikzwecke gezählt.
10.3.Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: über den Link in der Bestätigungs-E-Mail oder, wenn du angemeldet bist, indem du die Schaltfläche auf der Seite des Images erneut drückst. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Wir verwenden diese Daten nur für diese Benachrichtigung: Sie werden nicht für Werbung genutzt und nicht an Dritte weitergegeben.
10.4.Eine Adresse, die nicht innerhalb von 7 Tagen bestätigt wird, wird gelöscht. Sobald die Benachrichtigung versandt wurde, werden deine Adresse oder die Verknüpfung mit deinem Konto, die IP-Adresse und der Wortlaut der Anfrage aus der Liste gelöscht und die Kopie der E-Mail in unserem Mail-Protokoll innerhalb von 90 Tagen. Wird das Image nicht innerhalb von 24 Monaten verfügbar, wird die Adresse ebenfalls gelöscht. Ohne Adresse oder Konto bleibt eine Anfrage nur als anonyme Zahl in unserer Statistik erhalten.