Datenschutz

Verantwortlicher und Kontakt

Jannik Schröder, Geschäftsbezeichnung MTXDNS, Talleweg 10, 33104 Paderborn, Deutschland.

Bei Fragen oder zur Ausübung deiner Datenschutzrechte erreichst du uns unter contact@scpx.de.

Konto, Registrierung und Zusammenarbeit

Wir verarbeiten deine E-Mail-Adresse, deinen Anzeigenamen, Anmelde- und Bestätigungsnachweise sowie deine Kontomitgliedschaften und Berechtigungen. Dein Passwort wird als Hash gespeichert. Für die Zwei-Faktor-Anmeldung werden geschützte Authenticator-Daten verarbeitet. Registrierungs- und Einladungsnachrichten werden über den MTXDNS-Maildienst versandt.

Wenn du jemanden einlädst, verarbeiten wir die von dir angegebene E-Mail-Adresse und die vorgesehene Rolle. Eingeladene Personen erhalten erst nach eigener Bestätigung Zugriff. Berechtigte Mitglieder eines gemeinsamen Kontos sehen die für ihre Rolle freigegebenen Kontodaten und Ressourcen.

Diese Verarbeitung dient der Einrichtung, Absicherung und Nutzung deines Kontos und der Vertragserfüllung: Art. 6 Abs. 1 Buchst. b DSGVO.

DNS, Websites, Zertifikate und Mail

Wir verarbeiten die von dir hinterlegten Domains, DNS-Einträge, Herkunftsserver, Website-Einstellungen, Zertifikatsdaten, Mailadressen und Mailkonfigurationen zur Bereitstellung der gebuchten Dienste. Bei Nutzung des Maildienstes werden auch Nachrichten und die zu ihrer Zustellung erforderlichen Absender-, Empfänger- und Verbindungsdaten verarbeitet.

DNS-Einträge sind öffentlich abrufbar. Für TLS-Zertifikate werden die betreffenden Domainnamen und technische Besitznachweise an Let's Encrypt, betrieben von der Internet Security Research Group, übermittelt. Zertifikate und ihre Domainnamen werden in öffentlichen Certificate-Transparency-Protokollen veröffentlicht.

DMARC-Berichte stammen von berichtenden Mailanbietern und können sendende IP-Adressen, Domains, Zustellmengen und Authentifizierungsergebnisse enthalten. Wir verarbeiten sie, um dir die Mailauthentifizierung und mögliche Fehlkonfigurationen deiner Domains anzuzeigen.

Die Verarbeitung erfolgt zur Vertragserfüllung. Wenn du mit unseren Diensten personenbezogene Daten anderer Personen verarbeitest, müssen außerdem deine eigenen datenschutzrechtlichen Pflichten und eine erforderliche Auftragsverarbeitungsvereinbarung berücksichtigt werden.

Sicherheit und technische Protokolle

Bei Verbindungen und Anmeldungen verarbeiten wir technische Angaben wie IP-Adresse, Browserkennung, Zeitpunkt und Ergebnis einer Anfrage. Änderungen an Konten und Ressourcen werden mit Akteur, Zeitpunkt und betroffener Änderung protokolliert. Diese Nachweise helfen bei der Fehlerbehebung, dem Schutz vor unbefugtem Zugriff und der Klärung von Änderungen.

Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der sichere und nachvollziehbare Betrieb der Dienste.

Zahlungen, Rechnungen und Dienstleister

Für kostenpflichtige Abonnements verarbeiten wir Tarif, Abostatus, Zahlungsreferenzen sowie die erforderlichen Rechnungs- und Kontaktdaten. Zahlungen werden über Stripe abgewickelt. Zahlungsdaten, die du auf der Stripe-Zahlungsseite eingibst, werden dort verarbeitet; das Dashboard speichert keine vollständigen Kartennummern oder Kartenprüfnummern.

Kundenrechnungen werden ausschließlich mit sevdesk, sevDesk GmbH, erstellt. Dafür werden die erforderlichen Rechnungsanschriften, Leistungs-, Zahlungs- und Belegdaten übermittelt. Für den technischen Betrieb nutzen wir eigene Systeme und Infrastruktur von Hetzner Online GmbH. Zugriff erhalten nur Personen und Dienstleister, die ihn für ihre jeweilige Aufgabe benötigen.

Zahlungsabwicklung dient der Vertragserfüllung; gesetzlich vorgeschriebene Rechnungs- und Buchhaltungsverarbeitung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO. Informationen der Anbieter findest du bei Stripe und sevdesk.

Stripe und Zertifikatsdienste können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die Stripe-Datenschutzinformation erläutert die internationalen Übermittlungen und deren Schutzmaßnahmen. Öffentlich veröffentlichte DNS-Einträge und Zertifikatsdaten können weltweit abgerufen werden.

Kündigung und Widerruf

Die öffentlichen Formulare sind ohne Anmeldung nutzbar. Wir speichern deinen angegebenen Namen, deine E-Mail-Adresse, die Vertragsangabe, die Art der Erklärung, gegebenenfalls den Kündigungsgrund und gewünschten Termin sowie den Eingang und die Zustellung der Bestätigung. Diese Angaben dienen der Entgegennahme und Abwicklung deiner Erklärung, der gesetzlichen Bestätigung und dem Nachweis des Vertragsverlaufs (Art. 6 Abs. 1 Buchst. b, c und f DSGVO).

Der Eingangsbeleg ist mit dem ursprünglichen Browsernachweis abrufbar; die Bestätigung wird außerdem an die angegebene E-Mail-Adresse versandt. Eine Vertragszuordnung und tatsächliche Vertragsbeendigung werden gesondert bearbeitet. Erklärungen und ihre Nachweise werden grundsätzlich bis drei Kalenderjahre nach Vertragsende oder Abschluss offener Ansprüche aufbewahrt; gesetzliche Pflichten können eine längere Aufbewahrung verlangen.

Cookies und Browserspeicher

Die öffentlichen Kündigungs- und Widerrufsformulare verwenden eigene notwendige Browser- und Schutzcookies mit einer Laufzeit von 24 Stunden. Diese Cookies ermöglichen den Abruf deines Eingangsbelegs und schützen vor fremden Formularanfragen; sie melden dich nicht an.

Das Dashboard verwendet notwendige Cookies für Anmeldung, Registrierung und den Schutz vor fremden Anfragen. Eine Dashboard-Sitzung läuft nach zwölf Stunden ab; Registrierungscookies nach 24 Stunden. Die getrennte Verwaltung verwendet eigene Nachweis-Cookies, ihre Sitzung läuft nach vier Stunden ab. Eine Abmeldung beendet die entsprechende Sitzung.

Deine gewählte helle oder dunkle Darstellung wird im lokalen Browserspeicher gespeichert und kann über die Darstellungseinstellung oder durch Löschen des Browserspeichers zurückgesetzt werden. Schriftarten und Authenticator-QR-Codes werden ohne einen externen Abruf durch deinen Browser bereitgestellt. Im Dashboard werden keine Werbe- oder Analyse-Tracker eingebunden.

Notwendige Speicherzugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG; die personenbezogene Verarbeitung dient der angeforderten Funktion und ihrer Absicherung. Auf externen Zahlungsseiten gelten zusätzlich die Informationen des jeweiligen Anbieters.

Aufbewahrung

Kontodaten und konfigurierte Ressourcen werden für die Nutzung und Abwicklung deines Kontos benötigt. Vertrauliche Registrierungsnachweise werden nach Verbrauch oder Ablauf bereinigt. Abgeschlossene technische Aufträge werden nach 90 Tagen, gespeicherte DMARC-Berichte nach 180 Tagen bereinigt.

Für Änderungsnachweise, Sicherheitsvorfälle und offene Ansprüche richtet sich die weitere Aufbewahrung nach dem konkreten Nachweisbedarf und gesetzlichen Pflichten. Rechnungen sind grundsätzlich acht Jahre ab Ende ihres Ausstellungsjahres aufzubewahren (§ 14b UStG). Weitere gesetzliche Pflichten können eine längere Aufbewahrung erfordern.

Eine Abo-Kündigung, ein Austritt aus einem gemeinsamen Konto oder ein Löschantrag sind unterschiedliche Vorgänge. Wir prüfen bei einem Löschantrag auch gemeinsam genutzte Ressourcen und erforderliche Belege. Daten in Sicherungen werden entsprechend dem Sicherungszyklus ersetzt; eine Wiederherstellung muss bereits bearbeitete Löschungen berücksichtigen.

Deine Rechte

Du kannst nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Bei Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen.

Wende dich dazu an die oben genannte Kontaktadresse. Zum Schutz deiner Daten kann eine angemessene Bestätigung deiner Identität erforderlich sein. Der Profildownload im Dashboard enthält deine Profildaten und eigenen Mitgliedschaften; eine weitergehende Auskunft kannst du zusätzlich anfordern.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Ohne die für Konto, Anmeldung und gebuchte Dienste erforderlichen Angaben können wir diese Funktionen nicht bereitstellen. Technische Prüfungen deines Domainbesitzes, deiner Berechtigungen und deines Abostatus steuern die Freigabe der jeweiligen Funktionen. Bei einer fehlerhaften Ablehnung kannst du dich an uns wenden.