Datenschutzrichtlinie

1. Das Prinzip

Wir verkaufen Rechenleistung, nicht Ihre Identität. Der günstigste Weg, Kundendaten zu schützen, ist, sie niemals vorzuhalten, daher zählt diese Richtlinie das Wenige auf, das wir vorhalten, warum und wie lange. Wo EU-Recht für eine Region gilt, in der wir tätig sind, beruht die Verarbeitung auf der Erforderlichkeit zur Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b) — nicht auf Einwilligungsbannern, von denen diese Website keine hat, weil es nichts gibt, dem zuzustimmen wäre.

2. Was wir niemals erheben

Name, Postanschrift oder amtliche Ausweisdokumente jeglicher Art.
Telefonnummer.
Zahlungskarten oder Bankdaten — dafür gibt es hier keine Schiene.
Analytics, Fingerprinting, Werbe-Pixel oder Drittanbieter-Skripte. Jedes Byte dieser Website wird von unserem eigenen Origin ausgeliefert.
E-Mail — sofern Sie nicht eine E-Mail-Adresse als Ihren Handle oder als Ihren Antwortkanal wählen, gibt es kein Feld dafür.

3. Was wir speichern, genau

Konto — Ihr Handle und ein Hash davon, der als Kontoschlüssel dient; ein argon2id-Passwort-Hash; sha256-Hashes Ihrer Wiederherstellungscodes; ein TOTP-Geheimnis, falls Sie die Zwei-Faktor-Authentifizierung aktiviert haben; Zeitstempel für Kontoerstellung und Passwortänderungen.
Geld — Ihr Guthaben und ein Verzeichnis der Guthabenbewegungen: Zeitstempel, Betrag, Grund, Auftragsreferenz.
Bestellungen — Plan, Standort, OS, Zeitraum, Addons, optionaler Hostname, Status-Zeitstempel; bei Aufladungen die Zahlungs-Metadaten, die die Zahlungsschiene zurückgibt (Coin, Einzahlungsadresse, Beträge, Transaktions-Hashes); und die IP-Adresse, die die Bestellung erstellt hat, aufbewahrt zur Betrugsabwehr.
Betrieb — Zugriffsprotokolle des Webservers, alle 14 Tage rotiert; Ratenbegrenzungs-Zähler des Kontaktformulars, geschlüsselt durch einen Hash der Absender-IP, die innerhalb der Stunde verfallen.

4. Zahlungsdatenschutz

Zahlungen erfolgen ausschließlich in Krypto und laufen über unseren Zahlungsorchestrator — den einen Dritten in der Pipeline, und er erfährt eine Rechnung, keine Identität. Kein Kartenprozessor, keine Bank, kein Zahlungs-KYC. Was auch immer eine öffentliche Blockchain aufzeichnet, entzieht sich der Löschmacht jedes Einzelnen, unserer eingeschlossen; wenn Ihnen die Privatsphäre des Transaktionsgraphen wichtig ist, zahlen Sie in Monero — es ist hier eine erstklassige Option, keine widerwillige.

Erstattungen verlassen uns auf demselben Weg, auf dem das Geld kam: als Krypto, an eine Adresse, die Sie uns zum Zeitpunkt der Erstattung angeben. Wir speichern Auszahlungsadressen nicht zwischen den Nutzungen.

5. Cookies

Es gibt genau einen Cookie: den Sitzungs-Cookie (sp_sess), der gesetzt wird, wenn Sie sich anmelden, und zu keinem früheren Zeitpunkt. Er ist Secure, HttpOnly und SameSite=Lax und identifiziert eine Sitzung, keine Person. Das Durchsuchen der Website im abgemeldeten Zustand setzt überhaupt nichts. Schriften, Stile und Skripte sind statische First-Party-Dateien — es gibt kein CDN, das Ihren Besuch in unserem Auftrag protokolliert.

6. Speicherung und Löschung

Zugriffsprotokolle: 14 Tage, dann weg.
Nie bezahlte Bestellungen: nach 48 Stunden gelöscht.
Kontodatei und Verzeichnis: aufbewahrt, solange das Konto besteht. Bitten Sie uns über das Panel oder das Kontaktformular, es zu schließen, und beide werden innerhalb von 30 Tagen gelöscht — außer Datensätzen, die Beweismittel in einem laufenden Streit sind oder die das Recht der Hosting-Gerichtsbarkeit von uns aufzubewahren verlangt.

7. Offenlegung

Wir verkaufen, vermieten, teilen oder „anreichern“ Kundendaten nicht; es gibt keine Marketingabteilung, die zu füttern wäre. Eine Offenlegung erfolgt in genau einem Fall: einer verifizierten Anordnung eines für den betreffenden Betrieb zuständigen Gerichts. Was eine solche Anordnung erlangen kann, beschränkt sich auf das Inventar in Abschnitt 3 — was der Sinn von Abschnitt 2 ist.

8. Ihre Kontrollen

Über das Panel: Ändern Sie Ihr Passwort, rotieren Sie Wiederherstellungscodes, aktivieren oder deaktivieren Sie TOTP. Über das Kontaktformular: Export- oder Löschanfragen für Ihre Kontodaten. Wir antworten auf dem Kanal, den Sie hinterlassen — wir könnten Ihnen nicht unaufgefordert eine E-Mail schreiben, selbst wenn wir wollten.