Wer für Ihre Daten verantwortlich ist
Silurian SL ist der Verantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten, wenn Sie eine Silurian-Website besuchen, uns kontaktieren, ein Konto erstellen, eine Dienstleistung erwerben oder Workspace nutzen. Für Dienste, bei denen ein Kunde bestimmt, warum und wie Silurian Daten in seinem Auftrag verarbeitet, kann Silurian stattdessen als Auftragsverarbeiter dieses Kunden gemäß der anwendbaren Dienstvereinbarung handeln.
Für Registrierungs- und Kontaktdaten, die zur Registrierung und Verwaltung einer Domain über Netim verwendet werden, handeln Silurian und Netim gemäß Artikel 26 DSGVO als gemeinsam Verantwortliche. Silurian wählt den Kunden und den Domainbetrieb aus und verwaltet die Kundenbeziehung; Netim bestimmt als offizieller Registrar die erforderliche technische und regulatorische Verarbeitung, einschließlich Identitätsprüfung, Veröffentlichung von Registrierungsdaten und Übermittlung an das zuständige Register.
- Verantwortlicher
- Silurian SL
- Umsatzsteuer-Identifikationsnummer
- ESB86389889
- Postanschrift
- Portugalete 46, 28223 Madrid, Spanien
- Datenschutzkontakt
- Sicheres Privacy- & Datenschutz-Ticket
- Historische AEPD-Aktenregistrierung
- 2181343370
Die AEPD-Nummer wird aus Gründen der historischen Transparenz aufbewahrt. Die frühere spanische Pflicht zur Registrierung personenbezogener Datenbestände wurde aufgehoben, als die DSGVO anwendbar wurde, und durch das interne Verzeichnis der Verarbeitungstätigkeiten des Verantwortlichen ersetzt; sie ist keine aktuelle Zertifizierung oder Genehmigung.
Wir wenden Datenminimierung an: Dienst-, Konto- und Sicherheitsdaten werden nur verwendet, soweit dies erforderlich ist, um die angeforderte Beziehung zu erbringen, gesetzliche Pflichten zu erfüllen, die Plattform zu schützen oder eine von Ihnen getroffene Wahl zu unterstützen.
Von uns verwendete Daten
Identität und Konto
Name, E-Mail, Sprache, Land, Profil und Authentifizierungsnachweise.
Kunden und Abrechnung
Unternehmen, Adresse, Steuerprofil, Bestellungen, Rechnungen, Abonnements und Zahlungsstatus. Kartendaten verbleiben beim Zahlungsanbieter.
Support und Kommunikation
Nachrichten, Tickets, Anhänge und die erforderlichen Einstellungen, um zu antworten oder angeforderte Informationen zu senden.
Technik und Sicherheit
IP-Adresse, Zeitstempel, Sitzungs- und Gerätesignale, Prüfereignisse und Protokolle, die zum Betrieb und Schutz des Dienstes verwendet werden.
Domain-Registrierungskontakte
Domainname, Inhaber-, Verwaltungs-, technische und Rechnungs-Kontaktdaten, Berechtigungsinformationen und Verifizierungsnachweise.
Woher die Daten stammen
Die meisten Daten stammen direkt von Ihnen. Sie können auch von einem autorisierten Administrator Ihrer Organisation, von Identitätsanbietern stammen, wenn Sie sich für eine soziale Anmeldung entscheiden, von an Ihrer Transaktion beteiligten Zahlungs- und Dienstanbietern, von öffentlichen Unternehmens- oder Steuerregistern, die zur Verifizierung verwendet werden, sowie von technischen Ereignissen, die entstehen, wenn Sie die Plattform nutzen oder absichern.
Sensible Daten und Kinder
Unsere Dienste sind nicht dazu bestimmt, besondere Kategorien personenbezogener Daten zu erfassen. Bitte geben Sie in Tickets keine Gesundheits-, biometrischen, politischen, religiösen oder ähnlich sensiblen Informationen an, es sei denn, dies ist für Ihre Anfrage unbedingt erforderlich. Die kommerziellen Dienste von Silurian richten sich nicht an Kinder, und wir legen wissentlich keine Kundenkonten für Kinder an, die in eigenem Namen handeln.
Zwecke und Rechtsgrundlagen
| Zweck | Übliche Rechtsgrundlage |
|---|---|
| Konten, Bestellungen, Abonnements, Support und vertraglich vereinbarte Dienste bereitstellen | Vertrag oder vor einem Vertrag angeforderte Schritte |
| Kunden-, Steuer- und Zahlungsinformationen prüfen; Buchungsunterlagen ausstellen und aufbewahren | Vertrag und rechtliche Verpflichtungen |
| Betrug, Missbrauch und unbefugten Zugriff verhindern; Vorfälle untersuchen; Nachweise für Prüfungen aufrechterhalten | Berechtigte Interessen am Schutz von Kunden, Silurian und der Integrität des Dienstes sowie rechtliche Verpflichtungen, soweit anwendbar |
| Die Zuverlässigkeit und Benutzerfreundlichkeit der Plattform betreiben, diagnostizieren und verbessern | Vertrag und berechtigte Interessen unter Verwendung verhältnismäßiger und minimierter Betriebsdaten |
| Auf Datenschutzanfragen, Streitigkeiten und behördliche Anfragen reagieren | Rechtliche Verpflichtungen sowie die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen |
| Angeforderte Service-Mitteilungen senden | Vertrag oder die von Ihnen angeforderte Handlung |
| Domains registrieren, verlängern, übertragen und verwalten; genaue Registrierungsdaten aufrechterhalten; Anforderungen des Domainregistrars, des Domainregisters und der ICANN erfüllen | Vertrag, vor einem Vertrag angeforderte Schritte sowie für den Domain-Dienst geltende gesetzliche oder behördliche Verpflichtungen |
| Optionales Marketing senden oder optionale Analyse-, Präferenz- oder Marketing-Technologien laden | Ihre Einwilligung, die Sie jederzeit widerrufen können |
Erforderliche Informationen
Als erforderlich gekennzeichnete Felder sind notwendig, um das angeforderte Konto, Ticket, die Bestellung oder den Dienst zu erstellen oder Abrechnungs- und rechtliche Anforderungen zu erfüllen. Wenn Sie sie nicht bereitstellen, können wir diese Anfrage möglicherweise nicht abschließen. Optionale Felder können leer gelassen werden, ohne den Zugang zu nicht zusammenhängenden Diensten zu verlieren.
Wenn Sie personenbezogene Daten für einen anderen Domain-Kontakt bereitstellen, müssen Sie dazu berechtigt sein und dieser Person dieselben Datenschutzinformationen zur Domainregistrierung zur Verfügung stellen, die Ihnen zugänglich sind. Silurian erfasst und übermittelt nur die Kontaktrollen und Daten, die für die ausgewählte Registrierung und Erweiterung erforderlich sind.
Automatisierte Verarbeitung und KI
Silurian trifft keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und für Sie rechtliche oder ähnlich erhebliche Auswirkungen haben. Automatisierte Sicherheits- und Betrugssignale können Aktivitäten zur Einschränkung oder manuellen Überprüfung kennzeichnen. Die Helpdesk-KI kann Entwürfe klassifizieren, zusammenfassen, übersetzen oder vorschlagen, aber ein Silurian-Mitarbeiter bleibt für kundenbezogene Entscheidungen und Antworten verantwortlich.
Dienste und Anbieter
Dieses Verzeichnis nennt die wichtigsten externen Dienste, die im Rahmen eines aktuellen Silurian-Ablaufs personenbezogene Daten erhalten können. Ein Anbieter erhält nicht jede in dieser Richtlinie aufgeführte Datenkategorie: Er erhält nur das, was für den angegebenen Ablauf erforderlich ist. Seine Rolle kann je nach Dienst und anwendbarer Vereinbarung zwischen Auftragsverarbeiter, unabhängiger Verantwortlicher oder separatem Dienstanbieter variieren.
Cloudflare
Netzwerkzustellung und SicherheitVerarbeitet Netzwerk- und Anfrageinformationen, die erforderlich sind, um Silurian-Websites bereitzustellen, Angriffe zu mindern, Herausforderungen zu verwalten und die Quelle zu schützen. Von Cloudflare unterstützte Produkte, die von einem Kunden bestellt werden, sind ein separater Dienstablauf.
- Typische Daten
- IP-Adresse, Anfrage-, Geräte- und Sicherheitssignale
- Wann
- Website-Bereitstellung oder ein ausgewählter Cloudflare-Dienst
Stripe
Zahlungen und BetrugspräventionStellt sichere Zahlungsfelder, tokenisierte Zahlungsmethoden, Zahlungsstatus und Betrugspräventionskontrollen bereit. Kartendaten werden direkt an Stripe übermittelt und werden von Silurian nicht gespeichert.
- Typische Daten
- Kontakt-, Rechnungs-, Transaktions-, Geräte- und Betrugssignale
- Wann
- Nur während eines anwendbaren Zahlungs- oder gespeicherte-Karte-Ablaufs
Google Identity Services liefert erst dann einen Identitätsnachweis und ein Basisprofil zurück, nachdem Sie sich für die Google-Anmeldung entschieden haben. Google Workspace verarbeitet Kunden- und Endnutzerdaten gemäß der anwendbaren Workspace-Vereinbarung, wenn dieses Produkt beauftragt wird.
- Typische Daten
- Identitätsprofil; Workspace-Konto-, Administrator- und Dienstdaten
- Wann
- Google-Anmeldung oder ein beauftragter Google Workspace-Dienst
Google Analytics
Optionale Website- und KaufmessungMit der Berechtigung Analytics verwendet Silurian Google Analytics 4, bereitgestellt im Rahmen unserer Vereinbarung mit Google Ireland Limited, um Besuche und den Kaufprozess zu messen. Google erhält pseudonyme Browser- und Sitzungskennungen, technische Verbindungsinformationen, allgemeine Seitenkategorien, Ereigniszeiten, Produktkategorien oder Domain-Endungen, Transaktionskennungen, Preise und Währung. Netzwerkanfragen beinhalten Ihre IP-Adresse; Google erklärt, dass GA4 keine einzelnen IP-Adressen protokolliert oder speichert.
Wenn Analytics und Marketing im aktualisierten Cookie-Hinweis beide aktiviert sind, kann Google Ihre zugestimmten Besuche und Commerce-Ereignisse verwenden, um Werbung zu messen und Sie in Zielgruppen für personalisierte Silurian-Werbeanzeigen auf anderen Websites und Google-Diensten einzubeziehen. Wir verwenden Servicekategorien oder Domain-Endungen, nicht Ihre vollständige Domain-Suche, und schließen abgeschlossene bezahlte und kostenlose Bestellungen aus Akquisitionszielgruppen aus. Die Zielgruppenmitgliedschaft ist auf bis zu 30 Tage festgelegt. Wir aktivieren weder Google Signals noch erweiterte Conversions. Vollständige gesuchte oder gekaufte Domainnamen, Kundennamen, E-Mail-Adressen, Dokumente, Ticketinhalte und Zahlungsdaten sind von unseren Messdaten ausgeschlossen.
Google kann Daten außerhalb des Europäischen Wirtschaftsraums gemäß seinen anwendbaren Datenverarbeitungsbedingungen und Übermittlungsabsicherungen verarbeiten, wie im Abschnitt zur internationalen Verarbeitung beschrieben. Die Google-Anmeldung und gekaufte Google-Produkte haben separate Zwecke.
Wie Google Informationen von Websites nutzt, die seine Dienste verwendenMeta Pixel (Facebook und Instagram)
Meta Pixel wird nur asynchron geladen, nachdem ein erneuter Hinweis und sowohl Analytics- als auch Marketing-Berechtigung vorliegen. Es misst Besuche auf zulässigen öffentlichen Seiten, Domain-Suchaktionen ohne den gesuchten Namen, öffentliche Dienstauswahlen und Warenkorbhinzufügungen. Meta erhält technische Browserinformationen, IP-Adresse, zulässige Seiten-URLs und Referrer sowie Browser- oder Ad-Click-Kennungen. Private Konto-, Support- und Zahlungsseiten, beliebige Abfragezeichenfolgen und Fragmente sind ausgeschlossen. Die automatische Ereigniserkennung und erweitertes Matching sind deaktiviert; Silurian übermittelt keine Namen, E-Mail-Adressen, Telefonnummern, vollständigen Domainnamen, Nachrichteninhalte oder Zahlungsdaten. Das Browser-Pixel meldet keine abgeschlossenen Käufe. Die Conversions API meldet nur bestätigte eingezogene Zahlungen, die mit einem zugestimmten Produktions-Warenkorb verknüpft sind, unter Verwendung von Browser- oder Ad-Click-Kennungen, einer nicht aussagekräftigen Bestellreferenz, Zahlungszeit, Währung und Betrag. Ausstehende Bestellungen und Bestellungen aus der Testumgebung sind ausgeschlossen. Die Berechtigung wird vor der Serverübermittlung erneut geprüft; ein Widerruf stoppt künftige Meldungen. Meta kann Informationen international gemäß seinen veröffentlichten Bedingungen und seiner Datenschutzrichtlinie verarbeiten. Der Widerruf hebt weitere Pixel-Meldungen auf und versucht, zugängliche Meta-Cookies zu entfernen.
OpenAI Ads
Optionale ChatGPT-WerbemessungMit sowohl Analytics- als auch Marketing-Berechtigung im Rahmen des aktualisierten Cookie-Hinweises sendet Silurian begrenzte Website- und Kaufereignisse von seinem Server an OpenAI, um ChatGPT-Werbung zu messen. Ereignisse enthalten eine nicht aussagekräftige Ad-Click-Referenz, unseren Website-Ursprung, Ereigniszeit, eine eindeutige Ereigniskennung, Servicekategorien, Wert und Währung. Autorisierte Zahlungen, die noch auf Einzug warten, und eingezogene Zahlungen zählen einmal; abgeschlossene kostenlose Bestellungen werden separat gemeldet.
Wir installieren nicht den OpenAI-Browser-Pixel und verwenden kein automatisches erweitertes Matching. Wir übermitteln keine Kundennamen, E-Mail-Adressen, Telefonnummern, Kunden-IP-Adressen, vollständigen Domainnamen, Dokumente oder Zahlungsdaten. Ereignisse werden markiert, um sich von künftiger Personalisierung auf Nutzer-Ebene abzumelden. Unser Server sendet die Daten gemäß den OpenAI-Bedingungen für Conversions, die die Verarbeitungszwecke von OpenAI und die anwendbaren Absicherungen für internationale Übermittlungen beschreiben.
OpenAI-KonvertierungsbedingungenNetim und Domain-Register
Vorgänge des offiziellen Domainregistrars und des DomainregistersNetim ist der offizielle Domainregistrar, der für aktuelle Silurian-Domainregistrierungen verwendet wird. Für Inhaber- und Kontaktdaten handeln Silurian und Netim als gemeinsam Verantwortliche gemäß Artikel 26 DSGVO. Netim kann die Identität überprüfen, Registrierung, Verlängerung oder Übertragung verarbeiten, Registrierungsdaten veröffentlichen, soweit erforderlich, und die notwendigen Informationen an die für die ausgewählte Endung zuständige Registrierungsstelle übermitteln. Eine Registrierungsstelle kann zudem als eigenständiger Verantwortlicher unter ihren eigenen rechtlichen und vertraglichen Verpflichtungen handeln.
- Typische Daten
- Domain-, Inhaber- und Kontaktdaten, Berechtigung, Verifizierungs- und Transaktionsdaten
- Wann
- Verfügbarkeitsprüfungen und vertraglich vereinbarte Domain-Vorgänge
Kommunikationswege
E-Mail, SMS und Support-ZustellungSilurian verwendet eigene Systeme und ausgewählte Kommunikationswege, um angeforderte E-Mails, Support und einmalige SMS-Benachrichtigungen zuzustellen. Ein Weg erhält nur die Adresse oder Nummer, die Nachricht und die für diese Kommunikation erforderlichen Zustellmetadaten.
- Typische Daten
- E-Mail-Adresse oder Mobilnummer, Nachricht und Zustellstatus
- Wann
- Wenn Sie die Kommunikation anfordern oder der vertraglich vereinbarte Dienst die Kommunikation erfordert
Anbieter, Betreiber von Domainregistern und Kommunikationswege können sich ändern, wenn sich die Dienste weiterentwickeln. Silurian prüft das Register, wenn sich eine wesentliche Integration ändert, und kann über den Datenschutz-Kontaktweg spezifischere Empfänger- und Übermittlungsinformationen für Ihr Konto oder Ihre Transaktion bereitstellen.
Aufbewahrung und Sicherheit
Wir wenden die folgenden Aufbewahrungskriterien an, sofern nicht eine längere oder kürzere Frist gesetzlich vorgeschrieben ist, ein laufender Streit, eine Sicherheitsuntersuchung oder der Dienstvertrag dies erfordert:
| Aufzeichnung | Aufbewahrungskriterium |
|---|---|
| Konto- und Workspace-Profil | Solange das Konto oder die Kundenbeziehung aktiv ist, gefolgt von dem Zeitraum, der erforderlich ist, um Ansprüche zu klären und rechtliche Verpflichtungen zu erfüllen. |
| Bestellungen, Rechnungen, Steuer- und Buchhaltungsnachweise | Die für Silurian geltenden gesetzlichen Aufbewahrungsfristen für Buchhaltung, Steuern und Handel. |
| Support-Tickets und Anhänge | Ticketaufzeichnungen werden zur Unterstützungskontinuität sowie für die anwendbare vertragliche, sicherheitsbezogene, rechtliche oder Streitbeilegungsfrist aufbewahrt. Der Inhalt von Anhängen wird automatisch 24 Monate nach Schließen des Tickets gelöscht, sofern keine kürzere oder längere Frist erforderlich ist. Autorisierte Betreiber können Anhänge früher endgültig löschen, wenn sie besonders sensible Informationen enthalten oder für den Ticketprozess nicht mehr benötigt werden. |
| Sicherheits-, Zugriffs- und Audit-Ereignisse | Für den Zeitraum, der angemessen erforderlich ist, um Missbrauch zu erkennen, Vorfälle zu untersuchen, autorisierte Handlungen nachzuweisen und die Plattform zu verteidigen. |
| Unvollständige Formulare und vorübergehende Uploads | Für einen kurzen betrieblichen Wiederherstellungs- und Missbrauchspräventionszeitraum, anschließend gelöscht, wenn kein Ticket oder keine Transaktion abgeschlossen wird. |
| Einwilligungsnachweis | Für die angegebene Dauer der Einwilligung und, soweit erforderlich, für einen danach verhältnismäßigen Zeitraum, um die geltende Wahl, den Widerruf und die Version nachzuweisen. |
| Domainregistrierungs- und Kontaktdaten | Für die aktive Registrierung und den zusätzlichen vertraglichen, domainregisterbezogenen, auditbezogenen, streitbezogenen oder rechtlichen Zeitraum, der gilt. Netim und die zuständige Registrierungsstelle wenden ihre eigenen erforderlichen Aufbewahrungsfristen an. |
Wenn Daten nicht mehr benötigt werden, werden sie gelöscht, sicher isoliert, bis die Sicherungrotation abgeschlossen ist, oder, soweit praktikabel, anonymisiert.
Zugriffskontrollen, Verschlüsselung bei Übertragung, Audit-Nachweise, Anbietergrenzen und operative Überprüfung helfen, Silurian-Dienste zu schützen. Kein Internetdienst kann absolute Sicherheit zusichern; wir untersuchen und reagieren auf vermutete Vorfälle entsprechend ihrem Risiko.
Ihre Rechte
Vorbehaltlich der Bedingungen des anwendbaren Rechts können Sie:
- Auskunft über Ihre personenbezogenen Daten und Informationen über deren Verarbeitung verlangen;
- unrichtige Daten berichtigen und unvollständige Daten vervollständigen lassen;
- die Löschung oder Einschränkung der Verarbeitung verlangen;
- jederzeit der Verarbeitung auf Grundlage berechtigter Interessen oder der Direktwerbung widersprechen;
- tragbare Daten erhalten, wenn die Verarbeitung automatisiert und auf Einwilligung oder Vertrag beruht;
- Ihre Einwilligung jederzeit widerrufen, ohne die bereits rechtmäßig erfolgte Verarbeitung zu beeinträchtigen; und
- menschliches Eingreifen verlangen, wenn eine rechtlich erhebliche Entscheidung ausschließlich auf automatisierter Verarbeitung beruhen würde.
Wir müssen möglicherweise Ihre Identität und Befugnis überprüfen, bevor wir handeln, und wir werden erklären, wenn eine gesetzliche Ausnahme ganz oder teilweise einen Antrag verhindert. Kontrollen des Kontos können gewöhnliche Profiländerungen bearbeiten; verwenden Sie für einen formellen Antrag den Ticketweg Datenschutz.
Für Domaininhaber- oder Kontaktdaten können Sie Ihren Antrag an Silurian übermitteln. Wir koordinieren den Antrag mit Netim und, falls erforderlich, mit der zuständigen Registry. Wir antworten ohne unangemessene Verzögerung und normalerweise innerhalb eines Monats, vorbehaltlich der nach geltendem Recht zulässigen Verlängerungen und Ausnahmen.
Sie können sich beschweren bei der Spanischen Datenschutzbehörde (AEPD) oder einer anderen zuständigen Aufsichtsbehörde, insbesondere dort, wo Sie gewöhnlich wohnen oder arbeiten oder wo Sie eine Verletzung vermuten. Die Kontaktaufnahme mit Silurian zuerst ist optional.
Kontakt und Änderungen der Richtlinie
Senden Sie Datenschutzfragen, Widersprüche, Widerrufsanfragen oder Anfragen zur Ausübung Ihrer Rechte über unseren sicheren Kontaktweg. Die Kategorie Datenschutz & Datenschutz ist automatisch ausgewählt.
Silurian zum Thema Datenschutz kontaktieren