Datenschutzerklärung

1.1 Wir freuen uns über Ihren Besuch und Ihr Interesse. Nachfolgend informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website, des Kundenpanels und verwandter Dienste. Personenbezogene Daten sind alle Daten, mit denen Sie identifiziert werden können.

1.2 Verantwortlicher gemäß DSGVO ist Liam Kremer, handelnd als Trivox, Auf Staffels 44, 53619 Rheinbreitbach, Deutschland, Tel.: +49 170 9071597, E-Mail: contact@trivox.sh.

1.3 Diese Datenschutzerklärung gilt für Verarbeitungen, bei denen Trivox Verantwortlicher ist (Website, Kundenkonten, Abrechnung, Support, Marketing-Präferenzen). Bei gehosteten Kundeninhalten auf Infrastrukturdiensten (VPS, Dedicated Server, Game Server, Webhosting, Colocation) handelt Trivox typischerweise als Auftragsverarbeiter gemäß Art. 28 DSGVO; maßgeblich ist der AVV in Abschnitt 19 unserer AGB (AVV).

2.1 Bei rein informatorischer Nutzung ohne Registrierung erheben wir nur technisch notwendige Server-Logdaten: besuchte Seite, Datum/Uhrzeit, übertragene Datenmenge, Referrer, Browser, Betriebssystem, IP-Adresse (ggf. anonymisiert). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität). Weitergabe erfolgt nicht; nachträgliche Prüfung bei konkreten Anhaltspunkten für Missbrauch bleibt vorbehalten.

2.2 Diese Website nutzt SSL/TLS-Verschlüsselung für sichere Übertragung. Erkennbar an „https://“ und Schloss-Symbol.

3.1 Cloudflare

Wir nutzen Cloudflare als CDN, DNS und Security/Proxy für unsere Websites (u. a. trivox.sh, v2.trivox.sh). Anbieter: Cloudflare, Inc., San Francisco, USA / Cloudflare Germany GmbH. Verarbeitung von IP-Adressen und technischen Metadaten zur Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). AVV abgeschlossen. USA-Transfers über EU-US Data Privacy Framework, soweit anwendbar.

3.2 jsDelivr (begrenzt)

Auf einigen Produktseiten laden wir Karten/Topologie-Assets von jsDelivr (Volentio JSD Limited, UK). Dabei kann Ihre IP übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Für das UK gilt ein Angemessenheitsbeschluss der EU-Kommission.

3.3 Standort der Kundeninfrastruktur

Kundenserver werden primär in Amsterdam (EWR) betrieben, derzeit u. a. bei Databarn und NorthC AMS / NorthC Datacenters. Administration und Support können aus Deutschland erfolgen. Details zur Rolle als Auftragsverarbeiter: AVV (AGB Abschnitt 19).

Für attraktive Nutzung und bestimmte Funktionen verwenden wir Cookies und ähnliche Technologien. Session-Cookies werden nach Schließen des Browsers gelöscht, persistente Cookies bleiben länger gespeichert.

Notwendige Cookies sind für Grundfunktionen erforderlich (Sicherheit, Load Balancing, Consent-Speicherung, Warenkorb). Optionale Kategorien (funktional, Analytics, Marketing) nur mit Einwilligung über unser Cookie-Banner. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogen), lit. a DSGVO (Einwilligung), lit. f DSGVO (streng notwendige technische Cookies).

Einwilligungen können jederzeit in den Cookie-Einstellungen oder im Browser geändert oder widerrufen werden. Einschränkungen können Funktionen beeinträchtigen.

Bei Kontakt (Formular, Ticketsystem, E-Mail) verarbeiten wir personenbezogene Daten ausschließlich zur Bearbeitung Ihrer Anfrage und nur im erforderlichen Umfang.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beantwortung). Bei vertragsbezogenem Kontakt zusätzlich lit. b DSGVO. Löschung nach abschließender Klärung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6.1 Bei Registrierung und Nutzung des Kundenpanels (v2.trivox.sh) und APIs (apiv2.trivox.sh) verarbeiten wir gemäß Art. 6 Abs. 1 lit. b DSGVO u. a.: Login-Daten (E-Mail, Passwort-Hash, optional 2FA), Name, Kontostatus/Rolle, Rechnungsprofil (Rechnungs-E-Mail, Adresse, PLZ, Land/USt-Satz, Telefon, Firma, Ansprechpartner, Steuer-ID/USt-IdNr., Kundentyp), Kontostand, Zahlungsintervalle, E-Mail-Präferenzen (Newsletter, Incidents, Marketing, Stock-Alerts), Unsubscribe-Tokens, verknüpfte externe Konten (Abschnitt 8).

6.2 Sessions und Sicherheit. Nach Login wird ein Session-Token (JWT) ausgegeben, typischerweise als HttpOnly-Cookie (cp_jwt) und/oder an die Client-App. Metadaten (Session-ID, IP, User-Agent, Zeitstempel, Widerruf) werden zum Schutz gespeichert (Art. 6 Abs. 1 lit. b und f DSGVO). Fehlgeschlagene Logins/2FA/Resets können per IP protokolliert werden. Sessions werden ca. 90 Tage aufbewahrt und dann entfernt/deaktiviert.

6.3 Kontolöschung. Sie können Löschung/Schließung beantragen (vorbehaltlich offener Salden oder aktiver bezahlter Dienste). Bei Löschung anonymisieren/entfernen wir direkte Identifikatoren; Rechnungsarchive, Zahlungsdaten und Support-Historie können gemäß Abschnitt 14 verbleiben.

7.1 Transaktions-E-Mails (Bestellbestätigungen, Rechnungen, Sicherheitshinweise, Passwort-Resets, Support, Ablauf-/Sperrhinweise) erfolgen vertragsbezogen oder auf Basis berechtigter Interessen/gesetzlicher Pflichten (Art. 6 Abs. 1 lit. b, c und/oder f DSGVO).

7.2 Optionale Newsletter-/Marketing-/Stock-E-Mails gemäß gespeicherten Präferenzen und ggf. Einwilligung (lit. a DSGVO). Abmeldung jederzeit im Panel, per List-Unsubscribe oder Kontakt.

7.3 Versand über eigene Mail-Infrastruktur (derzeit ws1.trivox.sh). Empfängeradressen und Metadaten werden für Zustellung, Bounces/Abuse und Support-Threads verarbeitet.

8.1 Bestellungen und Rechnungen. Zur Vertragserfüllung speichern wir Bestell-/Rechnungsdaten inkl. Positionen, Beträgen, Status, Gateway, Zeitstempeln und Rechnungssnapshot. PDF/XML können auf Dateispeicher (FTP) verknüpft werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

8.2 Zahlungsanbieter:

- PayPal , PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Übermittlung von Zahl-/Bestelldaten; Speicherung von Referenzen (Order/Capture/Subscription-IDs, Payer-ID, E-Mail) und Webhook-Payloads. Art. 6 Abs. 1 lit. b DSGVO.

- Kryptowährung (NOWPayments) , NOWPayments Ltd. / verbundene Unternehmen. Betrag, Währung, Rechnungsreferenz, Callback-Daten; Speicherung von Invoice/Payment-IDs, Status, URLs, Webhooks. Art. 6 Abs. 1 lit. b DSGVO.

- Banküberweisung , Abgleich per Verwendungszweck und Firmen-IBAN. Ihre Bank bleibt Verantwortlicher der Transaktion.

8.3 Bereitstellungssysteme. Je nach Produkt werden Identifikatoren und Kontaktdaten übermittelt oder angelegt in:

• VPS (VirtFusion) auf vm.trivox.sh , typischerweise Name und E-Mail verknüpft mit Trivox-User-ID;
• Dedicated / IPMI (TenantOS) auf ipmi.trivox.sh , Trivox-generierter Username/Name und Credentials;
• Webhosting (Keyweb Panel / Webspace) auf ws1.trivox.sh , Name, Firma, Telefon, Adresse, PLZ, Land, Client-Referenz;
• Game Server (Pterodactyl) auf game.trivox.cat , Bereitstellung über Trivox-Control-Plane/API-Keys;
• Cloudflare , rDNS/DNS-Updates für Kunden-IPs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.4 Reseller / API. Bei API-Keys oder Webhooks/IPN speichern wir Key-Metadaten, optionale IP-Sperren, Webhook-URLs/Secrets und Delivery-Logs.

Tickets und Kontaktformulare werden im Ticket-System gespeichert (Betreff, Kategorie, Status, Nachrichten, optional Name/E-Mail, strukturierte Felder). E-Mail-Tickets können Header/Thread-IDs enthalten. Anhänge können auf Ticket-Dateispeicher liegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und/oder f DSGVO.

Wir nutzen derzeit kein Matomo, Google Analytics oder vergleichbare Third-Party-Suites auf trivox.sh.

Unsere API kann First-Party-Marketing-/Funnel-Events erfassen (Kampagnen, Produktansichten, Warenkorb/Checkout), inkl. IP, User-Agent, ungefährem Land (z. B. Cloudflare-Header), Referrer, Pfad, UTM, Session-Key und bei Login User-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bei Einwilligungspflicht, sonst lit. f DSGVO für strikt notwendige Messung.

11.1 Öffentliche Profile auf Discord, Telegram, Instagram, Facebook und X/Twitter unterliegen den jeweiligen Anbieterbedingungen.

11.2 Für interne Vorgänge (Zahlungen, Bestellungen, Ticket-Alerts, Abuse/Ops) senden wir automatisierte Benachrichtigungen an private Discord-Webhooks. Diese können begrenzte Kundenkennungen (User-ID, Name, E-Mail) mit Service-/Rechnungsreferenzen enthalten. Discord verarbeitet als Empfänger nach eigenen Bedingungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb).

Speichern Sie personenbezogene Daten Ihrer Endnutzer auf Trivox-Infrastruktur, bleiben Sie in der Regel Verantwortlicher; Trivox verarbeitet als Auftragsverarbeiter. Verbindlich sind AGB Abschnitt 19 (AVV) inkl. TOMs, Unterauftragsverarbeiter, Löschung und Audit-Rechten.

Infrastrukturdienste (VPS, VMs, Dedicated Server, Game Server, Webhosting, Colocation) sind unmanaged. Sie entscheiden über Inhalte und Anwendungen und tragen die Rechtmäßigkeit. Trivox ist nicht verpflichtet, Kundeninhalte zu prüfen; siehe AGB Abschnitte 2.7, 6.7 und 19.4.

13.1 Ihnen stehen nach DSGVO u. a. folgende Rechte zu:

• Auskunft (Art. 15 DSGVO);
• Berichtigung (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung (Art. 18 DSGVO);
• Mitteilung (Art. 19 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO);
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), für Trivox in Deutschland typischerweise die Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

13.2 WIDERSPRUCHSRECHT

WERDEN IHRE DATEN AUF GRUNDLAGE BEREchtigter INTERESSEN VERARBEITET, KÖNNEN SIE JEDERZEIT WIDERSPRECHEN, WENN GRÜNDE ENTGEGENSTEHEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN.

BEI WIDERSPRUCH ENDEN WIR DIE VERARBEITUNG, SOFERN KEINE ZWINGENDEN SCHUTZWÜRDIGEN GRÜNDE ODER RECHTSVERFOLGUNG ENTGEGENSTEHEN.

BEI DIREKTWERBUNG KÖNNEN SIE JEDERZEIT WIDERSPRECHEN; DANN ENDET DIE VERARBEITUNG FÜR WERBEZWECKE.

Die Speicherdauer hängt von Zweck und Rechtsgrundlage ab:

• Konto-/Session-Daten , Lebensdauer des Kontos / Session-Fenster; nach Schließung anonymisiert oder gelöscht, soweit möglich;
• Rechnungen und steuerrelevante Archive , gesetzliche handels-/steuerrechtliche Fristen (typisch bis 10 Jahre);
• Zahlungsanbieter-Daten (PayPal/NOWPayments) , soweit für Buchhaltung, Chargebacks, Betrugsprävention und Pflichten erforderlich;
• Support-Tickets / Anhänge , solange für Historie, Abuse und Rechtsansprüche nötig, danach gelöscht/anonymisiert;
• Marketing-Events , begrenzte operative Periode, danach gelöscht oder aggregiert;
• Einwilligungsbasierte Verarbeitung , bis zum Widerruf.

Nach Löschanträgen anonymisieren wir typischerweise Login- und Rechnungsprofil-Identifikatoren, behalten aber Rechnungs- und Pflichtdaten. Upstream-Provisioning-Konten (VirtFusion / TenantOS / Webhosting) werden gelöscht, soweit technisch möglich und nicht durch verbleibende Dienste blockiert.