Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf Nyze.eu (https://nyze.eu) ist:

Nyze.eu
Inhaber: Nariman Amerkanov
Str. Usti nad Labem 157
09119 Chemnitz
Deutschland

E-Mail: [email protected]
Telefon:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Durchführung unserer Verträge oder aufgrund gesetzlicher Pflichten erforderlich ist. Wir setzen keine Analyse-, Tracking- oder Marketing-Werkzeuge ein und erstellen keine Nutzerprofile.

Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt (TLS/HTTPS).

3. Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen erfasst, die Ihr Browser übermittelt:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene URL und HTTP-Methode
HTTP-Statuscode und übertragene Datenmenge
Referrer-URL (zuvor besuchte Seite), sofern übermittelt
Browsertyp, Browserversion und Betriebssystem (User-Agent)

Diese Daten werden zur Gewährleistung eines störungsfreien Betriebs, zur Abwehr von Angriffen (z. B. Brute-Force- oder DDoS-Versuche) und zur Fehleranalyse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Stabilität unserer Systeme.

Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies:

Session-Cookie: ordnet Ihre Anfragen einer Sitzung zu, z. B. um Sie nach dem Login angemeldet zu halten und den Warenkorb zu speichern.
CSRF-Token-Cookie (XSRF-TOKEN): schützt Formulare vor gefälschten Anfragen (Cross-Site Request Forgery).
„Angemeldet bleiben“-Cookie: nur, wenn Sie diese Option beim Login aktiv auswählen.
Partner-Cookie (nyze_ref): nur, wenn Sie über einen Partnerlink (?ref=…) zu uns kommen. Es speichert den Partnercode, damit die Empfehlung bei einer Bestellung zugeordnet werden kann (Laufzeit gemäß Partnerprogramm, in der Regel 30 Tage).
Konsolen-Cookie (PVEAuthCookie): nur, wenn Sie die Browser-Konsole Ihres Servers öffnen. Es enthält ein kurzlebiges Zugangsticket (höchstens 3 Stunden) für genau diesen Server.

Zusätzlich speichern wir einige Einstellungen ausschließlich lokal in Ihrem Browser (Local Storage), z. B. das gewählte Farbschema (hell/dunkel) und ob Sie einen Gutschein-Hinweis geschlossen haben. Diese Angaben verlassen Ihr Gerät nicht.

Session- und CSRF-Cookies werden mit dem Ende der Sitzung bzw. nach Ablauf der Sitzungsdauer gelöscht; das „Angemeldet bleiben“-Cookie bei Abmeldung oder nach Ablauf seiner Gültigkeit.

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, da die Cookies bzw. lokalen Einträge unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (beim Partner-Cookie: die von Ihnen über den Partnerlink aufgerufene Empfehlung). Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich. Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht ein.

5. Kundenkonto und Vertragsdaten

Für die Bestellung und Nutzung unserer Leistungen (VServer, Root-Server, Dedicated Server, Gameserver, Musikbots, VPN, DynDNS) ist ein Kundenkonto erforderlich. Dabei verarbeiten wir:

Name, ggf. Firmenname, Anschrift, Land
E-Mail-Adresse und ggf. Telefonnummer
ggf. Umsatzsteuer-Identifikationsnummer (bei Geschäftskunden)
Zugangsdaten (Passwort ausschließlich als kryptografischer Hash)
Bestell-, Vertrags- und Rechnungsdaten (gebuchte Produkte, Laufzeiten, Zahlungsstatus)
technische Vertragsdaten (zugewiesene IP-Adressen, Hostnamen, Server-Konfigurationen, Zugriffsprotokolle des Kundenpanels)
Inhalte von Support-Anfragen (Tickets) einschließlich Anhängen
eingelöste Gutscheine, Guthabenbuchungen sowie – bei Teilnahme am Partnerprogramm – vermittelte Bestellungen, Provisionen und Auszahlungsdaten
Bestätigungen, die Sie bei der Bestellung abgeben (z. B. die Verantwortung für Musikbot-Inhalte), mit Zeitpunkt und IP-Adresse als Nachweis

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Auskunftspflichten bestehen. Ohne diese Daten können wir keinen Vertrag mit Ihnen schließen.

Zur Absicherung des Kundenkontos protokollieren wir Anmeldevorgänge sowie sicherheitsrelevante Aktionen (z. B. Neuinstallation, Passwort-Reset, Öffnen der Konsole; jeweils mit Zeitpunkt und IP-Adresse) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Anmeldung mit Google

Wenn Sie sich mit Ihrem Google-Konto anmelden (sofern angeboten), erhalten wir von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ihren Namen, Ihre E-Mail-Adresse und eine Kennung Ihres Google-Kontos. Die Anmeldung erfolgt nur auf Ihren ausdrücklichen Klick; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Google kann Daten in die USA übermitteln; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

Inhalte auf Ihren Servern

Daten, die Sie selbst auf den gemieteten Servern speichern oder verarbeiten, unterliegen Ihrer eigenen Verantwortung. Soweit Sie dort personenbezogene Daten Dritter verarbeiten und wir hierauf technisch Zugriff haben, schließen wir auf Anfrage einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Zahlungsabwicklung über Stripe

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Hierfür übermitteln wir die zur Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Rechnungsbetrag, Rechnungs- bzw. Kundennummer, ggf. Rechnungsanschrift) an Stripe. Ihre Zahlungsmitteldaten (z. B. Kartennummer, IBAN) geben Sie direkt bei Stripe ein; wir erhalten diese nicht vollständig, sondern nur Referenzen wie Zahlungsart, die letzten Ziffern und das Ablaufdatum.

Bei Abonnements mit automatischer Verlängerung speichert Stripe das Zahlungsmittel zur wiederkehrenden Belastung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Daten zudem zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention) in eigener Verantwortung.

Stripe kann Daten an verbundene Unternehmen, insbesondere Stripe, Inc. in den USA, übermitteln. Stripe, Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; für die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend verwendet Stripe die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: https://stripe.com/de/privacy

Kryptozahlungen über Plisio

Wenn Sie (sofern angeboten) mit Kryptowährungen bezahlen, erfolgt die Abwicklung über den Zahlungsdienstleister Plisio. Wir übermitteln Rechnungsbetrag, Bestellnummer und Ihre E-Mail-Adresse; die Zahlung selbst nehmen Sie auf der Seite von Plisio vor. Transaktionen in öffentlichen Blockchains sind naturgemäß öffentlich einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://plisio.net/privacy

7. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Servern Dritter (z. B. Google) statt.

8. Rechenzentren und Infrastrukturanbieter

Eigene Server

VServer, Root-Server, Gameserver, VPN- und DynDNS-Dienste betreiben wir auf eigenen Systemen in Rechenzentren innerhalb der Europäischen Union. Soweit Rechenzentrumsbetreiber lediglich Fläche, Strom und Netzanbindung bereitstellen, erhalten sie keinen Zugriff auf gespeicherte Daten.

Drittanbieter (Dedicated Server)

Dedicated Server stellen wir über eigene Systeme oder über sorgfältig ausgewählte Rechenzentrums- und Infrastrukturanbieter bereit. Soweit dabei personenbezogene Daten verarbeitet werden (z. B. Server-Bezeichnung, IP-Adressen, technische Logdaten, ggf. Reverse-DNS-Einträge), geschieht dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt in Rechenzentren innerhalb der EU, sofern Sie bei der Bestellung keinen anderen Standort wählen. Bei Standorten außerhalb der EU erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln.

VPN (WireGuard, OpenVPN, IKEv2)

Für den VPN-Dienst speichern wir die für den Betrieb nötigen Daten: die öffentlichen Schlüssel Ihrer Geräte (WireGuard) bzw. Benutzername und Passwort (OpenVPN, IKEv2; auf dem VPN-Server nur als Hashwert), die zugewiesene interne IP-Adresse, den Zeitpunkt der letzten Verbindung sowie das übertragene Datenvolumen. Inhalte und Ziele Ihres Datenverkehrs werden nicht protokolliert. Private Schlüssel und Passwörter werden verschlüsselt gespeichert.

Gameserver und Musikbots

Für Gameserver speichern wir die Konfiguration, Konsolenausgaben und Backups Ihres Servers. Für Musikbots speichern wir die von Ihnen eingetragenen Zugangsdaten (z. B. Bot-Token, TeamSpeak-Server; verschlüsselt), Playlists, Einstellungen und hochgeladene Dateien. Der Musikbot verbindet sich in Ihrem Auftrag mit den von Ihnen gewählten Diensten (z. B. Discord, TeamSpeak, YouTube oder Radio-Streams); dabei gelten zusätzlich deren Datenschutzbestimmungen.

DynDNS und DNS-Dienste (Cloudflare)

Für den DynDNS-Dienst speichern wir die gewählten Hostnamen, die zuletzt übermittelte öffentliche IP-Adresse (IPv4/IPv6) und den Zeitpunkt der letzten Aktualisierung. Hostname und IP-Adresse sind über das öffentliche DNS für jedermann abrufbar – das ist der Zweck des Dienstes. Benennen Sie einen Hostnamen um oder löschen Sie ihn, entfernen wir die zugehörigen DNS-Einträge.

Zusätzlich tragen wir für Server, soweit aktiviert, einen automatischen Namen (z. B. „srv1234“ unter unserer Domain) mit der IP-Adresse des Servers in das öffentliche DNS ein. Diese Einträge werden mit Vertragsende gelöscht.

Unsere DNS-Zonen werden bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (in der EU vertreten durch Cloudflare Ltd.) bzw. – je nach Domain – bei einem anderen DNS-Anbieter verwaltet. Dorthin übermitteln wir die Hostnamen und IP-Adressen der Einträge. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Browser-Konsole

Öffnen Sie die Konsole Ihres Servers, legen wir auf dem jeweiligen Server-Host einen kurzlebigen, nur für diesen Server berechtigten Zugang an. Die Konsole wird direkt von unserem Server-Host ausgeliefert; dabei verarbeitet dieser Ihre IP-Adresse und technische Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Statusseite

Unser Menü kann auf eine externe Statusseite verlinken. Erst wenn Sie den Link anklicken, wird die Seite des jeweiligen Anbieters aufgerufen; dort gelten dessen Datenschutzbestimmungen.

9. Kommunikation per E-Mail

Wenn Sie uns per E-Mail oder über das Support-System kontaktieren, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht, ggf. Anhänge) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Wir versenden zudem vertragsbezogene E-Mails (z. B. Bestellbestätigungen, Zugangsdaten, Rechnungen, Hinweise zu Verlängerung, Zahlungsausfall, Sperrung oder Löschung sowie Wartungsankündigungen). Diese sind Bestandteil der Vertragserfüllung und können nicht abbestellt werden. Werbe-Newsletter versenden wir nicht.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

Server-Logfiles: höchstens 14 Tage (siehe Abschnitt 3).
Kundenkonto: bis zur Löschung des Kontos durch Sie oder uns, nach Vertragsende jedoch nur, soweit noch Ansprüche abzuwickeln sind.
Serverdaten und Inhalte: werden nach Vertragsende bzw. nach Ablauf der in den AGB genannten Karenzzeit (7 Tage) unwiderruflich gelöscht.
Handels- und Geschäftsbriefe: 6 Jahre gemäß § 257 HGB, § 147 AO.
Rechnungen und Buchungsbelege: 8 bzw. 10 Jahre gemäß § 147 AO, § 257 HGB.
Support-Korrespondenz: bis zu 3 Jahre nach Abschluss des Vorgangs (regelmäßige Verjährungsfrist), sofern sie nicht als Geschäftsbrief länger aufzubewahren ist.
Aktivitätsprotokolle: in der Regel 12 Monate; Bestätigungen bei der Bestellung (z. B. zur Verantwortung für Inhalte) bis zum Ablauf der Verjährungsfristen.
Backups: werden mit dem Server bzw. nach der im Produkt angegebenen Aufbewahrung gelöscht.

Für Daten mit gesetzlicher Aufbewahrungspflicht wird die Verarbeitung bis zum Fristablauf eingeschränkt (Art. 18 DSGVO).

11. Empfänger

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister sowie ggf. unser Steuerberater (zur Erfüllung steuerlicher Pflichten) und – bei Vorliegen einer gesetzlichen Pflicht – Behörden. Eine Weitergabe zu Werbezwecken findet nicht statt.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für uns ist die Datenschutzaufsichtsbehörde des Bundeslandes unseres Geschäftssitzes.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Automatisierte technische Vorgänge wie die Sperrung eines Dienstes bei ausbleibender Zahlung erfolgen ausschließlich nach den vertraglich vereinbarten Regeln und können jederzeit durch Kontaktaufnahme mit uns überprüft werden.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf https://nyze.eu veröffentlichte aktuelle Fassung. Über wesentliche Änderungen informieren wir unsere Kunden per E-Mail.