Datenschutz- und Cookie-Richtlinie
Version 1.0.0 · Gültig ab 18. Oktober 2026
1. Personenbezogene Daten
Verantwortlicher und Kontakt
Solkrone Ltd (tätig unter dem Namen zuperssl) ist Verantwortlicher für die hier beschriebenen Konto-, Verkaufs- und Supportdaten sowie für die Daten der Nutzungsstatistik und Werbemessung. Eingetragener Sitz: Suite 11076, 5 Brayford Square, London, United Kingdom, E1 0SG. Registernummer: 17368118. Um Datenschutzrechte auszuüben oder eine Datenschutzfrage zu stellen, schreiben Sie an privacy@zuperssl.com oder an diese Anschrift. Die genannte Datenschutz-Kontaktstelle bearbeitet Datenschutzanfragen. Wir sind beim britischen Information Commissioner’s Office unter der Registrierungsreferenz ZC209513 eingetragen.
Von uns verwendete Informationen
Wir verwenden Konto-/Kontaktdaten, Sicherheitseinstellungen für die Anmeldung wie die Zwei-Faktor-Authentifizierung, sofern Sie sie aktivieren, Angaben zu Zertifikatsinhabern und Organisationen, Domains und SANs, öffentliche Schlüssel/CSRs und Validierungsunterlagen, mit Ihrer ausdrücklichen Genehmigung für Ihr Konto erzeugte private Schlüssel, Bestellungen, Abrechnungsreferenzen, Supportnachrichten und Anhänge. Bei OV- und EV-Zertifikaten können Validierungsunterlagen die Registrierungsdaten, die eingetragene Anschrift und Telefonnummer der Organisation, Name, Funktion und Kontaktdaten des Antragstellers sowie Dokumente umfassen, die die Zertifizierungsstelle zur Bestätigung der Organisation und der Berechtigung des Antragstellers anfordert. Für jede Domain speichern wir die Methode der Domainvalidierung, die Genehmigungsadresse, den von der Zertifizierungsstelle verlangten DNS-Eintrag oder die Datei sowie den von ihr gemeldeten Validierungsstatus. Sicherheits- und Leistungsaufzeichnungen umfassen Zeitstempel, IP-Adressen und Quellports, User-Agents, Zustimmungsentscheidungen, Dokumentversionen, Zertifikatsdetails sowie Zugriffs-/Downloadereignisse. Stripe erhebt Zahlungskartendaten; wir speichern Zahlungsreferenzen, die Kartenmarke und die letzten vier Ziffern der Kartennummer sowie begrenzte Ergebnisse wie Authentifizierung und Prüfergebnisse zu Adresse/Sicherheitscode, nicht die vollständige Kartennummer, das Ablaufdatum oder den Sicherheitscode. Wenn Sie angemeldet sind, können Sie mehrere Rechnungsadressen in Ihrem Konto führen, indem Sie die Adresse an der Kasse speichern oder sie unter Rechnungsadressen anlegen; nach einer bestätigten Zahlung übernehmen wir außerdem die von Stripe erhobene Straßenanschrift in die verwendete Adresse, damit Ihre nächste Bestellung und die Zahlungsseite bereits ausgefüllt beginnen. Jede Bestellung behält eine eigene Kopie der Rechnungsangaben, mit denen sie aufgegeben wurde; eine spätere Änderung oder Löschung einer gespeicherten Adresse verändert diese Kopie nicht. Laden wir Ihr Konto in eine Kundengruppe mit eigenen Preisen ein, vermerkt Ihr Konto diese Gruppe; ein von Ihnen verwendeter Rabattcode wird mit der Zahlung und den Bestellungen, die er reduziert hat, samt dem abgezogenen Betrag gespeichert. Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten, und der Dienst richtet sich nicht an Personen unter 18 Jahren. Unsere Nutzungsmessung erfasst, welche Seiten ein Besuch geöffnet hat, welche Schaltflächen genutzt wurden, welche kostenlosen Werkzeuge genutzt wurden (bei den CSR- und CAA-Generatoren, die in Ihrem Browser laufen, nur dass ein Generator genutzt wurde, nie Ihre Eingaben), welche Katalogfilter und Suchbegriffe genutzt wurden, ob ein Registrierungs- oder Anmeldeversuch gelang oder abgewiesen wurde, wie weit er in Richtung Bestellung kam, ob ein Zahlungsversuch abgelehnt wurde, unbezahlt abgelaufen ist oder von unseren Prüfungen abgewiesen wurde (samt dem Ablehnungscode des Kartennetzes oder dem Grund unserer Prüfung) und von welcher Seite oder Kampagne er kam, dazu eine grobe Geräte-, Browser- und Systemklasse, die Oberflächensprache und, hinter unserem CDN, ein Länderkürzel; weder IP-Adresse noch Browserkennung noch Kartendaten werden erfasst. Sie fasst die Seiten eines Tages über das im Cookie-Abschnitt beschriebene Sitzungscookie zu einem Besuch zusammen und ist, solange Sie angemeldet sind, mit Ihrem Konto verknüpft.
Zwecke und Rechtsgrundlagen
Wir verwenden Ihre Informationen zur Kontoerstellung, Annahme und Erfüllung Ihrer Bestellungen, Validierung Ihrer Zertifikatsanträge und Bereitstellung von Support, soweit dies für unseren Vertrag mit Ihnen oder für von Ihnen angefragte vorvertragliche Maßnahmen erforderlich ist. Ist eine Organisation Kunde und handeln Sie als deren Kontaktperson oder Vertreter, stützen wir uns auf unsere berechtigten Interessen an der Verwaltung dieser Beziehung und der Erbringung der angefragten Leistung, abgewogen gegen Ihre Rechte. Dieselbe Abwägung gilt für Sicherheit, Missbrauchsprävention, Fehlerdiagnose und Streitbearbeitung. Buchhaltungsunterlagen und andere gesetzlich vorgeschriebene Aufzeichnungen bewahren wir zur Erfüllung rechtlicher Pflichten auf. Informationen können von Ihnen, dem befugten Käufer oder Zertifikatsnehmer, der Zertifizierungsstelle und dem Zahlungsdienstleister sowie aus einschlägigen öffentlichen Domain- oder Unternehmensregistern stammen. Erforderliche Konto-, Zahlungs- und Validierungsdaten sind für die gewünschte Leistung nötig; ohne sie können wir gegebenenfalls nicht fortfahren. Die Messung, wie unsere Website genutzt wird, einschließlich der Frage, welche Seiten, Schritte und Website- oder Kampagnenlinks zu Registrierungen und Bestellungen führen, damit wir erkennen, wo Besucher abbrechen, und die Website verbessern können, ist unser berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f; Sie können jederzeit widersprechen, wie unter „Widerspruch gegen die Nutzungsstatistik“ beschrieben. Die Kaufmessung über Google Ads erfordert Ihre gesonderte, vorherige Einwilligung nach Artikel 6 Absatz 1 Buchstabe a und den geltenden Regeln für Cookies und ähnliche Technologien und bleibt ausgeschaltet, solange Sie sie nicht erlauben. Beides ist weder für die Websitenutzung noch für Kauf oder Support erforderlich. Vertragsannahme und ein Verlangen nach vorzeitigem Leistungsbeginn sind keine Einwilligung in Marketing oder Messung. Ihre Auswahl können Sie über die Datenschutzeinstellungen ändern und eine Einwilligung dort widerrufen. Einen begrenzten Nachweis Ihrer Auswahl bewahren wir auf, um zu belegen, dass wir sie beachten, und um unsere Rechenschaftspflichten zu erfüllen.
DatenschutzeinstellungenWiderspruch gegen die Nutzungsstatistik
Sie können der Nutzungsstatistik jederzeit und kostenlos widersprechen: Schalten Sie „Nutzungsstatistik“ in den Datenschutzeinstellungen aus oder lassen Sie Ihren Browser ein Global-Privacy-Control- oder Do-Not-Track-Signal senden. Wir erfassen dann keine Besuche aus diesem Browser mehr, auch keine späteren Ereignisse eines bereits erfassten Besuchs wie dessen Zahlung. Ein Widerspruch wird in diesem Browser 180 Tage lang gespeichert, wie im Cookie-Abschnitt beschrieben; nutzen Sie die Datenschutzeinstellungen in jedem Browser, den Sie verwenden. Wenn bereits erfasste Aufzeichnungen zu Ihrem angemeldeten Konto gelöscht werden sollen, schreiben Sie an privacy@zuperssl.com. Der Widerspruch hat keinen Einfluss auf Websitenutzung, Kauf oder Support.
DatenschutzeinstellungenInterne Leistungsverbesserung und KI
Soweit angemessen erforderlich und mit dem ursprünglichen Erhebungszweck vereinbar, dürfen wir relevante Supportnachrichten und Rückmeldungen nutzen, um wiederkehrende Probleme zu verstehen, Hilfestellungen zu verbessern und die Supportqualität zu bewerten. KI kann bei der Kategorisierung oder Zusammenfassung von Anfragen und der Erstellung von Antwortentwürfen unterstützen, auch über ausgewählte externe KI-Dienste unter den nachstehenden Schutzmaßnahmen. Auf unsere berechtigten Interessen an der Leistungsverbesserung stützen wir uns nur nach Prüfung der Erforderlichkeit und Abwägung mit Ihren Rechten; Sie können unter privacy@zuperssl.com widersprechen. Soweit geeignet, bevorzugen wir anonyme oder zusammengefasste Informationen. KI-Ergebnisse unterliegen angemessener menschlicher Prüfung; eine KI-Bewertung allein entscheidet weder über eine Kontosperre noch über einen rechtlichen Anspruch. Kopien für Verbesserungszwecke werden nur so lange aufbewahrt, wie sie hierfür erforderlich sind; die nachstehenden Aufbewahrungskriterien gelten.
Aufbereitung von Inhalten für externe KI-Dienste
Bevor Inhalte an einen externen KI-Vermittlungsdienst oder ausgewählten Modellanbieter gesendet werden, sind sie auf das Erforderliche zu begrenzen und nicht erforderliche identifizierende oder sensible Angaben zu entfernen oder zu maskieren. Dazu zählen Namen, Kontaktdaten, Konto- oder Bestellreferenzen sowie identifizierende Domains, URLs oder Kontextangaben; private Schlüssel, Passwörter, Zugangsdaten und Zahlungskartendaten sind auszuschließen. Das Entfernen oder Ersetzen von Identifikatoren macht die verbleibenden Inhalte nicht zwangsläufig anonym. Bleibt eine Person mit vernünftigerweise verfügbaren Informationen identifizierbar, behandeln wir die Inhalte als personenbezogene Daten; die Schutzmaßnahmen dieser Richtlinie gelten weiter. Externe KI-Nutzung setzt angemessene Vertraulichkeits-, Auftragsverarbeitungs- und Übermittlungsschutzmaßnahmen sowie Dienstbedingungen und gewählte Einstellungen voraus, die eine Nutzung der übermittelten Supportinhalte zum eigenen Training allgemeiner Modelle durch die Anbieter nicht erlauben. Relevante Angaben zu Empfängern, Verarbeitungsorten und Aufbewahrung erhalten Sie über privacy@zuperssl.com. Daten nach der AVV unterliegen weiterhin deren gesonderten Weisungen und Bedingungen.
Geschäftliche Kaufberechtigung und Vertragserklärungen
Für EU-Kaufprüfungen übermitteln wir das Länderpräfix und die USt-IdNr. an das VIES der Europäischen Kommission, das die Steuerregister der Mitgliedstaaten abfragt. Die Antwort so, wie sie erteilt wurde, ihren Zeitpunkt und zurückgegebene Unternehmensangaben speichern wir mit dem Kaufnachweis; einem Verkäufer ohne EU-USt-IdNr. erteilt VIES keine Abfragenummer, daher ist diese Aufzeichnung unser Nachweis der Prüfung. Wir gleichen das von Ihnen angegebene Rechnungsland mit den von Stripe gelieferten Rechnungs- und Kartenländern sowie dem Land ab, das unser Netzwerkanbieter Ihrer Verbindung zuordnet, und erfassen für jeden Kauf die angewandte umsatzsteuerliche Behandlung, ihre Beträge und diese Standortnachweise. Dies dient unseren berechtigten Interessen, EU-Verkäufe auf berechtigte Unternehmen zu beschränken und zutreffende Steuer- und Transaktionsunterlagen zu führen, sowie der Erfüllung anwendbarer Steuerpflichten. Die Gültigkeit einer USt-IdNr. beweist für sich allein weder Identität noch Unternehmereigenschaft. Widerrufs- und Kündigungserklärungen, die Sie uns senden, werden zur Vertragsverwaltung, Erfüllung gesetzlicher Pflichten sowie Geltendmachung oder Abwehr von Ansprüchen verarbeitet. Es gelten die nachstehenden Aufbewahrungskriterien für Verträge und Ansprüche.
Wer Informationen erhält
Wir geben nur die für die jeweilige Aufgabe erforderlichen Informationen weiter an: Stripe und die nach der anwendbaren Datenschutzerklärung für den Zahlungsdienst verantwortlichen Stripe-Gesellschaften für Zahlungsabwicklung, Rechnungsstellung und Betrugsprävention; unseren vorgelagerten Zertifikatslieferanten in den Vereinigten Staaten, der Anträge an die Zertifizierungsstellen weiterleitet und Zertifikatsbestellungen verwaltet; die an der Kasse genannte ausstellende Zertifizierungsstelle, derzeit Sectigo Limited (Vereinigtes Königreich) oder DigiCert, Inc. (Vereinigte Staaten), die Antragsteller prüft und Zertifikate ausstellt oder widerruft; Cloudflare, Inc., deren Netzwerk dieser Website vorgeschaltet ist, um Angriffe zu filtern und Seiten auszuliefern, und die dafür Verbindungsdaten wie IP-Adressen verarbeitet und außerdem die Anti-Bot-Prüfung auf öffentlichen Formularen bereitstellt; die Anbieter, die diesen Dienst hosten und unsere E-Mails zustellen; sowie ausgewählte externe KI-Vermittlungsdienste und Modellanbieter für die oben beschriebene begrenzte Supportverarbeitung. Soweit KI-Empfänger personenbezogene Daten in unserem Auftrag verarbeiten, müssen die anwendbaren Verarbeitungsvereinbarungen vor dem Einsatz bestehen. Die Rolle eines Empfängers hängt von seiner Verarbeitung ab: Stripe, der vorgelagerte Lieferant und die Zertifizierungsstellen handeln als eigenständige Verantwortliche für ihre eigenen Compliance-, Betrugspräventions- und PKI-Pflichten; ihre Datenschutzhinweise erläutern diese Tätigkeiten. Hosting- und E-Mail-Anbieter handeln auf unsere Weisung. Informationen zu den an Ihrer Bestellung beteiligten Empfängern erhalten Sie über privacy@zuperssl.com; konkrete Identitäten und weitere Angaben nennen wir, soweit das Datenschutzrecht oder eine anwendbare AVV dies erfordert. Wir dürfen relevante Aufzeichnungen an Berater, Behörden oder Beteiligte eines Zahlungsstreits weitergeben, soweit erforderlich und rechtmäßig; zur Antwort auf eine Rückbuchung erhalten Stripe und der Kartenaussteller die Bestell-, Zustimmungs-, Zugriffs- und Korrespondenzaufzeichnungen der angefochtenen Zahlung. Google, einschließlich Google LLC in den USA, erhält Informationen zur Kaufmessung über Google Ads nur mit Ihrer Einwilligung in diesen Zweck. Google erläutert die zuständigen Gesellschaften und die eigene Verarbeitung als Verantwortlicher im verlinkten Datenschutzhinweis für Unternehmensdienste. Soweit das anwendbare Recht Werbeoffenlegungen als Verkauf oder Weitergabe einstuft, können Sie diese in den Datenschutzeinstellungen ablehnen. Wir beachten Global Privacy Control ohne Kontopflicht.
Datennutzung durch GoogleVereinbarung zur Auftragsverarbeitung
Für Tätigkeiten, bei denen wir personenbezogene Daten in Ihrem Auftrag verarbeiten, gilt der Abschnitt zur Vereinbarung zur Auftragsverarbeitung in unseren Nutzungsbedingungen. Er ändert weder die Einordnung unserer eigenen Tätigkeiten als Verantwortlicher noch die Rolle der ausstellenden Zertifizierungsstelle. Schreiben Sie mit dem Betreff „Datenschutz / Auftragsverarbeitung“ an privacy@zuperssl.com, um eine Kopie per E-Mail zu erhalten und die erforderlichen Verarbeitungseinzelheiten zu besprechen. Jede erforderliche Vereinbarung muss vor Beginn dieser Verarbeitung bestehen; die Anforderung einer Kopie ist keine Voraussetzung für Datenschutzrechte.
Bedingungen zur Auftragsverarbeitung lesenÖffentliche Zertifikatsaufzeichnungen
Certificate-Transparency-Protokolle erfassen Zertifikatsdaten öffentlich, einschließlich Domainnamen und gegebenenfalls Organisationsangaben. Unabhängige Protokollbetreiber führen diese Aufzeichnungen. Einträge können nach Ablauf oder Zertifikatswiderruf öffentlich bleiben; durch die Schließung Ihres Kontos können wir sie nicht entfernen.
Im Konto erzeugte private Schlüssel
Wenn Sie die Erzeugung bei der Einrichtung einer Bestellung ausdrücklich genehmigen, verarbeiten wir Ihre Domain- und Subjektangaben, erzeugen einen privaten Schlüssel und eine CSR und speichern den privaten Schlüssel verschlüsselt auf unserem Server zum Abruf in Ihrem Konto. Der Datensatz ist mit seiner Bestellung und der passenden CSR verknüpft, auch für früher erzeugte Schlüssel, wenn die Bestellung später eine andere CSR verwendet. Wir protokollieren Ihren Auftrag zur Erzeugung und Speicherung, den angezeigten Text mit Version, Zeitpunkt und Downloadereignisse, ohne den privaten Schlüssel in gewöhnliche Anwendungsprotokolle oder Zustimmungsnachweise aufzunehmen. Zum Herunterladen privater Schlüssel ist Ihr aktuelles Kontopasswort erforderlich. Diese Verarbeitung erbringt die von Ihnen vertraglich angeforderte Leistung; handeln Sie für eine Organisation, gilt die oben beschriebene Grundlage zur Verwaltung der Geschäftsbeziehung. Eine getrennte, nicht vorausgewählte E-Mail-Option zeichnet Ihren Versandauftrag, Ihre Risikobestätigung und die gewählte Empfängeradresse auf. Bei Auswahl verarbeiten unser E-Mail-Anbieter und die empfangenden Mailsysteme einen ungeschützten .key-Anhang; er ist nicht Ende-zu-Ende-verschlüsselt. Das Postfach des Empfängers kann außerhalb des Vereinigten Königreichs oder EWR betrieben werden und unterliegt den Verarbeitungs- und Aufbewahrungsregeln seines Anbieters. In unserem Ausgangs-E-Mail-Protokoll archivieren wir weder Anhänge mit privaten Schlüsseln noch den Inhalt von Nachrichten mit privaten Schlüsseln. Bei Bereitstellung einer eigenen CSR wird deren privater Schlüssel nicht an uns gesendet. Diese Kontofunktionen sind von dem nachfolgend beschriebenen Browsergenerator und den temporären Konvertierungswerkzeugen getrennt.
SSL-Werkzeuge und übermittelte Dateien
Der eigenständige Browser-CSR-Generator erzeugt Schlüssel in Ihrem Browser und sendet diese erzeugten privaten Schlüssel nicht an uns; auch der CAA-Record-Generator läuft ausschließlich in Ihrem Browser. Der CSR-Decoder verarbeitet die von Ihnen übermittelte CSR auf unserem Server. Der Zertifikatsformat-Konverter verarbeitet übermittelte Zertifikate, PFX-Dateien und, soweit für die Umwandlung erforderlich, private Schlüssel und Dateipasswörter auf unserem Server. Übermitteln Sie diese ausschließlich über das dafür vorgesehene Werkzeug per HTTPS, nicht über Support- oder Zertifikatsantragsformulare. Die Verarbeitung verwendet temporäre Arbeitsdateien und ist darauf ausgelegt, diese nach Abschluss der Anfrage zu entfernen; Dateien und Schlüsselmaterial werden nicht Ihrem Konto oder Ihrer Bestellunterlage hinzugefügt. Upload-Zwischenspeicherung des Webservers und Ausnahmefehler können eine nachträgliche Bereinigung temporärer Dateien erfordern. Zertifikats- und Mixed-Content-Prüfungen verbinden sich mit der angegebenen öffentlichen Website; der Kettenauflöser kann Ausstellerzertifikate von im Zertifikat angegebenen Adressen abrufen und dabei unsere Server-Netzwerkadresse sowie die angeforderte Ressource gegenüber diesen Servern offenlegen. Für gewöhnliche Anfrage- und Sicherheitsmetadaten gelten die nachstehenden Aufbewahrungskriterien. Übermitteln Sie einen privaten Schlüssel nur, wenn die Befugnis des Zertifikatsnehmers, die anwendbaren CA-Bedingungen und Ihre Sicherheitsrichtlinie diese Verarbeitung erlauben; andernfalls verwenden Sie ein lokales Umwandlungswerkzeug.
Internationale Verarbeitung
Zertifikatsvalidierung und Zahlungsabwicklung beziehen Empfänger außerhalb des Vereinigten Königreichs ein, vor allem in den Vereinigten Staaten: unseren vorgelagerten Zertifikatslieferanten, DigiCert, Inc., Stripe, Inc., Cloudflare, Inc. und mit Ihrer Einwilligung in die Werbemessung Google LLC. Sectigo Limited verarbeitet Daten im Vereinigten Königreich und kann Konzerngesellschaften an anderen Standorten einsetzen. Unsere Hosting- und E-Mail-Infrastrukturanbieter verarbeiten Daten im Vereinigten Königreich oder im Europäischen Wirtschaftsraum; Übermittlungen aus dem Vereinigten Königreich in den EWR sind durch die britischen Angemessenheitsregelungen abgedeckt. Bei externer KI-Verarbeitung können je nach ausgewähltem Vermittlungsdienst und Modellanbieter auch Empfänger außerhalb des Vereinigten Königreichs oder EWR, einschließlich der Vereinigten Staaten, beteiligt sein. Diese Übermittlungen stützen sich auf die vom britischen und vom EU-Datenschutzrecht anerkannten Garantien: einen einschlägigen Angemessenheitsbeschluss, einschließlich der UK-US Data Bridge und des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, oder andernfalls das britische International Data Transfer Agreement oder Addendum oder die EU-Standardvertragsklauseln. Der Standort des Empfängers allein begründet keine rechtmäßige Garantie. Eine Kopie der für Ihre Daten anwendbaren Garantie können Sie über privacy@zuperssl.com anfordern. Die öffentliche CT-Offenlegung ist oben gesondert erläutert.
Aufbewahrung
Wir bewahren Kontodaten zur Kontoverwaltung und für aktive Leistungen auf. Nach einer Schließung löschen oder anonymisieren wir nicht mehr benötigte Informationen; erforderlich bleiben können Unterlagen für ausstehende Leistungen, gesetzliche Pflichten, Sicherheitsuntersuchungen oder tatsächliche beziehungsweise vernünftigerweise zu erwartende Rechtsansprüche. Nach britischem Steuerrecht sind Buchhaltungsunterlagen grundsätzlich mindestens sechs Jahre ab Ende des betreffenden Geschäftsjahres aufzubewahren; Bestell-, Vertrags-, Zahlungs- und Erstattungsnachweise können außerdem während einschlägiger Anspruchsfristen benötigt werden. Unsere Kopien der Rechnungen, Zahlungsbelege und Gutschriften, die Stripe für Ihre Zahlungen ausstellt, gehören zu diesen Buchhaltungsunterlagen und werden 6 Jahre nach Ende des Geschäftsjahres der Zahlung aufbewahrt, damit Sie sie auch nach Ablauf der Stripe-Links in Ihrem Konto öffnen können; ändert Stripe ein Dokument, etwa einen Zahlungsbeleg nach einer Erstattung, wird die neue Kopie neben der früheren aufbewahrt. Supportkorrespondenz wird während der offenen Anfrage und danach nur aufbewahrt, soweit die zugehörige Leistung, Streitigkeit oder ein Anspruch dies erfordert; relevante Vertragsnachweise folgen dem Aufbewahrungsbedarf dieses Vertrags. Rohe Lieferantenantworten in Bestell-Auditzeilen werden nach 730 Tagen entfernt; die Auditzeile bleibt bestehen. Kaufzustimmungen ohne zugeordnete Zahlung oder mit einer nachweislich fehlgeschlagenen beziehungsweise ohne Abschluss abgelaufenen Zahlung werden nach 90 Tagen gelöscht. Ist der Zahlungsausgang ungeklärt, bewahren wir den Zustimmungsnachweis während der Zahlungsabstimmung auf, damit ein möglicherweise bezahlter Kauf nicht als abgebrochen behandelt wird. Anmeldedaten (Konto, Zeitpunkt, IP-Adresse und Quellport, Browserkennung und das Ergebnis jedes Versuchs, einschließlich fehlgeschlagener Versuche, sowie Passwortänderungen und Sperren des Zwei-Faktor-Schritts) werden 400 Tage lang zur Kontosicherheit, zur Betrugsprävention und zum Nachweis der Nutzung erworbener Leistungen in einem Zahlungsstreit aufbewahrt; bei einem Konto mit einer Zahlungsreklamation bleiben ältere Anmeldedaten erhalten, solange die Reklamation offen ist oder bis 400 Tage seit ihrer Eröffnung vergangen sind. Betreiberwarnungen, die eine Bestellung, ein Konto oder eine an einem Zahlungs- oder Sicherheitsereignis beteiligte Netzwerkadresse nennen können, werden 400 Tage aufbewahrt. Anwendungs-Anfrageprotokolle, die jede Anfrage mit den in einem Formular gesendeten Werten aufzeichnen (Passwörter, Sicherheitscodes, Schlüssel und Kartendaten maskiert), um Fehler zu analysieren und den Dienst zu schützen, werden nach 30 Tagen rotiert. Die Zugriffsprotokolle unseres Webservers (Zeitpunkt, IP-Adresse und Quellport, aufgerufene Adresse, Antwortstatus und Browserkennung, nicht jedoch die Inhalte von Formularen) werden 365 Tage aufbewahrt, damit sich eine Verbindung auf rechtmäßiges Ersuchen einer zuständigen Behörde zuordnen lässt, und um Missbrauch des Dienstes aufzuklären; sonstige Hosting-, Sicherheits- und Sicherungsaufzeichnungen folgen eigenen betrieblichen Aufbewahrungsregeln unter Beachtung der Erforderlichkeit und rechtlicher Löschsperren. Wir überprüfen den fortbestehenden Bedarf, statt eine Kontoschließung als Löschung sämtlicher Unterlagen zu behandeln. Informationen zur Aufbewahrung oder Löschung Ihrer Unterlagen erhalten Sie über privacy@zuperssl.com. Für Zertifizierungsstellen und öffentliche CT-Protokolle gelten deren eigene Pflichten. Ein ausgestelltes Zertifikat und seine Kette werden zusammen mit dem Bestelldatensatz so lange aufbewahrt, wie dieser als Nachweis des Vertrags benötigt wird; das Zertifikat selbst ist eine öffentliche Information, die die Zertifizierungsstelle auch in CT-Protokollen veröffentlicht, und unsere Kopie wird verschlüsselt gespeichert. Im Konto erzeugte private Schlüssel und ihre passenden CSRs werden für den angeforderten Abrufdienst zusammen mit Konto und Bestellung aufbewahrt, einschließlich früher erzeugter Schlüssel nach einem CSR-Wechsel. Bei Kontoschließung oder einem Löschantrag prüfen wir den fortbestehenden Bedarf an diesen Schlüsseln; Finanz- oder Vertragsnachweise können verbleiben, ohne dass wir einen privaten Schlüssel allein als Buchhaltungsnachweis aufbewahren. Wenden Sie sich an privacy@zuperssl.com, um die Löschung zu beantragen und die Folgen für spätere Downloads zu besprechen. Aufzeichnungen der Nutzungsmessung werden 365 Tage aufbewahrt; dies gilt auch für tägliche Auswertungen mit Suchbegriffen, verweisenden Hosts, Kampagnenbezeichnungen oder Gründen für Zahlungsergebnisse. Anonyme Tagessummen und Auswertungen nach öffentlichen Kategorien bleiben erhalten; diese aufbewahrten Zusammenfassungen enthalten keine Konto- oder Zahlungsreferenzen. Kopien der von uns versendeten Service-E-Mails (Empfänger, Betreff, Inhalt und Zustellergebnis) werden 400 Tage lang als Nachweis des Versands und zur Analyse von Zustellproblemen aufbewahrt; der Inhalt wird verschlüsselt gespeichert, und Nachrichten mit einem Anmeldelink oder privaten Schlüssel werden ohne ihren Inhalt aufbewahrt, und Inhalte von Anhängen werden nicht archiviert. Wir speichern Datenschutzeinstellungen für 180 Tage. Den begrenzten Nachweis jeder Datenschutzauswahl bewahren wir ab der jeweiligen Auswahl 24 Kalendermonate auf, auch bei Widerspruch, Widerruf oder Ablehnung. Diese überprüfbaren Fristen sind unsere Aufbewahrungsregeln und keine gesetzlich festgelegten Zeiträume. Der Nachweis umfasst zufällige Referenzen, Auswahl, Zeitpunkt, Ablauf, Sprache, Richtlinienversion und den angezeigten Text. IP-Adresse, Browserkennung und Kontozuordnung werden diesem Nachweis nicht hinzugefügt. Bei der Vorbereitung eines Kaufereignisses verknüpfen wir die Zahlung mit ihrem Einwilligungsnachweis, um die Berechtigung zu belegen. Dieser Eintrag wird mit dem zugehörigen Einwilligungsnachweis gelöscht und belegt nicht den Empfang durch Google. Für bereits erhaltene Informationen gelten Googles eigene Aufbewahrungsregeln.
Sicherheitsprüfungen und Kontoschließung
Missbrauchsmeldungen und Unterlagen zu Kontoprüfungen können Vorwürfe, einschlägige technische Nachweise und die Begründung einer Entscheidung enthalten. Wir bewerten deren Relevanz und Richtigkeit und beschränken den Zugriff auf Personen, die diese Informationen für Sicherheit, die Einhaltung rechtlicher Vorgaben oder Streitbearbeitung benötigen. Eine Kontoschließung löscht erforderliche Transaktionsnachweise nicht sofort. Löschanträge prüfen wir anhand der oben genannten Aufbewahrungskriterien; soweit rechtlich zulässig, können Sie uns um Berichtigung unrichtiger Informationen oder Überprüfung einer Einschränkung bitten.
Ihre Wahlmöglichkeiten und Rechte
Wenn Sie Ihre Datenschutzrechte ausüben möchten, einschließlich Auskunft, Berichtigung oder Löschung, oder eine Vereinbarung zur Auftragsverarbeitung (AVV) anfordern möchten, kontaktieren Sie uns unter privacy@zuperssl.com. Name und E-Mail-Adresse Ihres Kontos können nicht im Selbstservice geändert werden; bitten Sie den Support um Berichtigung, die wir nach Prüfung Ihrer Identität vornehmen. Gespeicherte Rechnungsadressen können Sie in Ihrem Konto selbst ändern oder löschen, ohne uns zu kontaktieren; die bei jeder Bestellung hinterlegte Kopie gehört zum Bestellnachweis und wird mit ihm aufbewahrt. Je nach anwendbarem Recht können Sie auch Einschränkung oder Datenübertragbarkeit verlangen und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen, einschließlich unserer Nutzungsstatistik. Sie können eine Einwilligung widerrufen, ohne dass frühere rechtmäßige Verarbeitung berührt wird. Bestimmte Aufzeichnungen müssen aufbewahrt werden, um Gesetze einzuhalten oder Ansprüche abzuwehren. Vor der Herausgabe von Daten können wir Ihre Identität prüfen. Sie können sich beim britischen Information Commissioner’s Office (ICO), 4th Floor, No.3 Circle Square, 5 Hawkshaw Street, Manchester, M1 7BL, United Kingdom, Telefon 0303 123 1113, oder bei der zuständigen Behörde Ihres Wohnsitzlandes beschweren. Automatisierte Sicherheits-, Zulässigkeits- und Zahlungsprüfungen können Anfragen blockieren oder zur Überprüfung markieren. Einige laufen nach dem Kauf: Meldet ein Kartenaussteller oder ein Kartennetzwerk eine Zahlung als nicht autorisiert, erstattet eine automatisierte Reaktion die Bestellung vollständig, storniert sie und beantragt bei der Zertifizierungsstelle den Zertifikatswiderruf eines dafür ausgestellten Zertifikats; wir teilen Ihnen dies per E-Mail mit. Automatische Grenzen für abgelehnte Zahlungen, Kontoeröffnungen und fehlgeschlagene Anmeldungen können Kasse, Registrierung oder Anmeldung für ein Konto oder eine Internetverbindung vorübergehend sperren; diese Grenzen heben sich von selbst auf, sobald die gezählten Versuche veralten, und wiederholte Muster können ein Konto zusätzlich zur Überprüfung markieren. Wiederholt falsche Zwei-Faktor- oder Wiederherstellungscodes sperren diesen Schritt für das Konto, zunächst für 15 Minuten und bei Wiederholung länger; wir informieren den Kontoinhaber per E-Mail darüber und über jede Änderung des Kontopassworts. Stripe und die Zertifizierungsstelle können ebenfalls eigene Prüfungen vornehmen. In jedem Fall können Sie eine menschliche Überprüfung unserer Entscheidung verlangen, Ihren Standpunkt erläutern und unrichtige Informationen anfechten; wir erläutern die Entscheidung, soweit das Recht dies zulässt. Wird eine Entscheidung revidiert, stellen wir wieder her, was vernünftigerweise möglich ist, und eine neue Bestellung ist jederzeit möglich. Eine automatisierte Meldung oder Ablehnung gilt bei uns nicht als Betrugsnachweis.
Datenschutzanfrage per E-Mail sendenDatenschutzbeschwerden
Über unseren Umgang mit Ihren personenbezogenen Daten können Sie sich über das öffentliche Kontaktformular, per E-Mail an privacy@zuperssl.com oder schriftlich an Suite 11076, 5 Brayford Square, London, United Kingdom, E1 0SG beschweren. Ein Konto oder Kauf ist nicht erforderlich. Wir bestätigen Beschwerden innerhalb von 30 Tagen, untersuchen sie, halten Sie auf dem Laufenden und teilen das Ergebnis ohne unangemessene Verzögerung mit. Eine Beschwerde ersetzt keinen Antrag auf Ausübung Ihrer Rechte und verlängert nicht dessen gesonderte Fristen. Sie können sich auch beim ICO oder Ihrer zuständigen Aufsichtsbehörde beschweren.
Datenschutzbeschwerde sendenKontakt zur Aufsichtsbehörde
Sie erreichen das britische Information Commissioner’s Office unter 4th Floor, No.3 Circle Square, 5 Hawkshaw Street, Manchester, M1 7BL, United Kingdom oder telefonisch unter 0303 123 1113.
Beim ICO beschwerenSicherheit und Aktualisierungen
Der Zugriff ist auf Personen beschränkt, die ihn benötigen. Wir verschlüsseln geschützte Aufzeichnungen und verwenden HTTPS für den öffentlichen Dienst; keine Methode beseitigt jedes Risiko. Diese Richtlinie wird bei Änderungen der Verarbeitung aktualisiert. Wesentliche Änderungen erläutern wir über die Website oder geeignete Mitteilungen zum Konto. Frühere Bestellvereinbarungen bleiben in Ihren Bestellunterlagen erhalten.