Privacybeleid

1.1 Wij zijn blij dat u onze website bezoekt en danken u voor uw interesse. Hieronder informeren wij u over de omgang met uw persoonsgegevens bij het gebruik van onze website, klantenpaneel en aanverwante diensten. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk geïdentificeerd kunt worden.

1.2 De verantwoordelijke voor de gegevensverwerking in de zin van de Algemene Verordening Gegevensbescherming (AVG) is Liam Kremer, handelend onder de naam Trivox, Auf Staffels 44, 53619 Rheinbreitbach, Duitsland, Tel.: +49 170 9071597, E-mail: contact@trivox.sh. De verantwoordelijke voor de verwerking van persoonsgegevens is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens bepaalt.

1.3 Dit privacybeleid heeft betrekking op verwerkingen waarvoor Trivox optreedt als beheerder (in het bijzonder websitegebruik, klantaccounts, facturering, ondersteuning en marketingvoorkeuren). Waar Trivox klantinhoud host op infrastructuurdiensten (VPS, dedicated servers, gameservers, webhosting, colocatie en dergelijke), treedt Trivox doorgaans op als verwerker op grond van Art. 28 AVG. Die verwerking valt onder de Gegevensverwerkingsovereenkomst in artikel 19 van onze Terms and Conditions (AVV).

2.1 Bij puur informatief gebruik van onze website, d.w.z. als u zich niet registreert of ons op andere wijze informatie verstrekt, verzamelen wij alleen de gegevens die uw browser naar de siteserver verzendt (zogenaamde "serverlogbestanden"). Wanneer u onze website bezoekt, verzamelen wij de volgende gegevens die technisch noodzakelijk zijn om de website aan u te kunnen tonen:

• Onze bezochte website
• Datum en tijdstip van toegang
• Hoeveelheid verzonden gegevens in bytes
• Bron/referentie van waaruit u op de pagina bent gekomen
• Gebruikte browser
• Gebruikt besturingssysteem
• Gebruikt IP-adres (indien van toepassing: in geanonimiseerde vorm)

De verwerking vindt plaats in overeenstemming met Art. 6(1)(f) AVG op basis van ons legitieme belang bij het verbeteren van de stabiliteit en functionaliteit van onze website. De gegevens worden niet doorgegeven of op een andere manier gebruikt. Wij behouden ons echter het recht voor om de serverlogbestanden achteraf te controleren als er concrete aanwijzingen zijn voor illegaal gebruik.

2.2 Om veiligheidsredenen en om de overdracht van persoonlijke gegevens en andere vertrouwelijke inhoud (bijvoorbeeld bestellingen of vragen aan de controller) te beschermen, maakt deze website gebruik van SSL- of TLS-codering. Een gecodeerde verbinding herkent u aan de tekenreeks ‘https://’ en het slotje in uw browserregel.

3.1 Wolkenflare

We gebruiken Cloudflare als CDN-, DNS- en beveiligings-/proxylaag voor onze openbare websites en gerelateerde diensten (waaronder trivox.sh en v2.trivox.sh). Aanbieder: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS / Cloudflare Duitsland GmbH, indien van toepassing.

Deze service helpt inhoud veilig en snel te leveren en kan IP-adressen en gerelateerde metagegevens van technische verzoeken verwerken. De verwerking vindt plaats om ons legitieme belang bij het verbeteren van de stabiliteit, veiligheid en functionaliteit van onze onlinediensten te beschermen volgens Art. 6(1)(f) AVG. Met de aanbieder hebben wij een verwerkersovereenkomst gesloten. Voor overdrachten naar de VS neemt Cloudflare waar van toepassing deel aan het EU-VS Data Privacy Framework.

3.2 jsDelivr (beperkt gebruik)

Op bepaalde productpagina's kunnen we kaart-/topologie-items laden van het jsDelivr CDN dat wordt beheerd door Volentio JSD Limited, Suite 2a1, Northside House, Mount Pleasant, Barnet, Engeland, EN4 9EB, Verenigd Koninkrijk. Dit kan gepaard gaan met de overdracht van uw IP-adres naar het CDN. De verwerking is gebaseerd op Art. 6(1)(f) AVG (legitiem belang bij een performante presentatie). Een passend beschermingsniveau voor het Verenigd Koninkrijk wordt ondersteund door het adequaatheidsbesluit van de Europese Commissie.

3.3 Locatie van klantinfrastructuur

Klantservers en gerelateerde hostingworkloads worden voornamelijk beheerd in datacentra in Amsterdam, Nederland (EER), momenteel inclusief faciliteiten die worden beheerd door Databarn en NorthC AMS / NorthC Datacenters. Administratie en ondersteuning kunnen ook vanuit Duitsland worden uitgevoerd. Details over de rol van Trivox als verwerker van klantinhoud zijn uiteengezet in de AVV (AGB Section 19).

Om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, maken wij gebruik van cookies en soortgelijke technologieën. Sommige cookies worden automatisch verwijderd na het sluiten van de browser (sessiecookies); andere blijven langer bewaard (permanente cookies).

Noodzakelijke cookies zijn vereist voor de basiswerking (bijvoorbeeld beveiliging, taakverdeling, opslag van toestemming, winkelwagentje). Optionele categorieën (functioneel, analyse, marketing) worden alleen gebruikt als u daarvoor toestemming geeft via onze cookiebanner. Rechtsgrondslagen: Art. 6(1)(b) AVG voor contractgerelateerde noodzakelijke verwerking, Art. 6(1)(a) AVG voor op toestemming gebaseerde categorieën, en Art. 6(1)(f) AVG voor strikt noodzakelijke technische cookies op basis van legitieme belangen.

U kunt uw cookievoorkeuren op elk moment wijzigen of intrekken via de cookie-instellingen op onze website of uw browserinstellingen. Het beperken van cookies kan de functionaliteit van de website beperken.

Wanneer u contact met ons opneemt (bijvoorbeeld via contactformulier, ticketsysteem of e-mail), worden persoonlijke gegevens uitsluitend verwerkt voor de afhandeling van uw aanvraag en alleen voor zover noodzakelijk.

De wettelijke basis is ons legitieme belang bij het reageren op uw vraag overeenkomstig Art. 6(1)(f) AVG. Als uw contactpersoon het sluiten van een contract beoogt, geldt art. 6(1)(b) AVG is eveneens van toepassing. Gegevens worden verwijderd zodra de zaak definitief is opgehelderd, tenzij wettelijke bewaarplichten een langere opslag vereisen.

6.1 Wanneer u zich registreert voor en gebruik maakt van ons klantenpaneel (v2.trivox.sh) en gerelateerde API's (apiv2.trivox.sh), verwerken wij account- en profielgegevens die nodig zijn om de diensten te leveren overeenkomstig Art. 6(1)(b) AVG, in het bijzonder:

• Inloggegevens (e-mailadres, wachtwoordhash, optionele tweefactorauthenticatiegeheimen);
• Naam (voornaam, achternaam) en accountstatus/rol;
• Factureringsprofiel (e-mail voor facturering, adres, stad, postcode, land/btw-tarief, telefoonnummer, bedrijfsnaam, contactpersoon, belastingnummer/btw-nummer, klanttype);
• Accountsaldo en instellingen voor betalingsintervallen;
• Voorkeuren voor e-mailcommunicatie (bijv. nieuwsbrief, incidenten, marketing, voorraadwaarschuwingen) en uitschrijftokens;
• Gekoppelde externe serviceaccounts nodig om infrastructuur te voorzien (zie sectie 8).

6.2 Sessies en beveiliging. Na het inloggen geven we een sessietoken (JWT) uit, meestal opgeslagen in een HttpOnly-cookie (cp_jwt) en/of teruggestuurd naar de clienttoepassing. We slaan metagegevens van sessies op (sessie-ID, IP-adres, user-agent, tijdstempels, intrekkingsstatus) om accounts te beschermen en misbruik op te sporen (Art. 6(1)(b) en (f) AVG). Mislukte login-/2FA-/wachtwoordresetpogingen kunnen via IP worden vastgelegd. Sessiegegevens worden gedurende een beperkte periode bewaard (doorgaans ongeveer 90 dagen) en vervolgens verwijderd of geïnactiveerd.

6.3 Accountverwijdering. U kunt verzoeken om verwijdering/sluiting van uw klantaccount (onder voorbehoud van contractuele blokkeringen zoals onbetaalde saldi of nog actieve betaalde diensten). Wanneer de verwijdering doorgaat, anonimiseren of verwijderen we directe identificatiegegevens in het gebruikers- en factureringsprofiel. Factuurarchieven, betalingsgegevens en bepaalde service-/ondersteuningsgeschiedenis kunnen worden bewaard zoals beschreven in artikel 14.

7.1 Transactie-e-mails (orderbevestigingen, facturen, service-/veiligheidskennisgevingen, wachtwoordresets, ondersteuningsantwoorden, verval-/opschortingskennisgevingen) worden verzonden indien nodig om het contract uit te voeren of op basis van legitieme belangen/wettelijke verplichtingen (Art. 6(1)(b), (c) en/of (f) AVG).

7.2 Optionele e-mails voor nieuwsbrieven/marketing/productvoorraad worden verzonden op basis van uw opgeslagen voorkeuren en, indien vereist, uw toestemming (Art. 6(1)(a) AVG) of een andere wettelijke basis. U kunt uw voorkeuren te allen tijde wijzigen of u afmelden via het paneel, Lijst-Uitschrijven headers, of door contact met ons op te nemen.

7.3 E-mailbezorging. We verzenden e-mails via onze eigen mailinfrastructuur (momenteel op ws1.trivox.sh onder trivox.sh-domeinen). Adressen van ontvangers en metagegevens van berichten worden verwerkt voor bezorging, afhandeling van bounce/misbruik en ondersteuningsthreading.

8.1 Bestellingen en facturen. Om contracten uit te voeren, slaan we bestel-/factuurgegevens op, inclusief factuuritems, bedragen, status, gateway, tijdstempels en een momentopname van de facturering (gegevens van de factuurontvanger). Factuur PDF/XML-documenten kunnen worden opgeslagen op onze bestandsopslag (FTP) gekoppeld aan het factuurrecord. Rechtsgrondslag: Art. 6(1)(b) en (c) AVG.

8.2 Betaalaanbieders:

- PayPal , PayPal (Europa) S.à r.l. et Cie, SCA, Luxemburg. We verzenden betalings-/bestelgegevens die nodig zijn om betalingen of abonnementen aan te maken en vast te leggen en referenties van leveranciers op te slaan (bijvoorbeeld bestel-/vastleg-/abonnements-ID's, betaler-ID, e-mailadres van de abonnee, indien opgegeven) en technische verzoeken/webhook-payloads. PayPal verwerkt ook gegevens onder zijn eigen privacybeleid voor de betalingsrelatie. Kunst. 6(1)(b) AVG.

- Cryptocurrency (NOWPayments) , NOWPayments Ltd./gerelateerde entiteiten. We verzenden bedrag, valuta, factuurreferentie en terugbelgegevens en slaan NOWPayments-factuur-/betalings-ID's, status, valuta, factuur-URL en technische payloads/webhooks op. Kunst. 6(1)(b) AVG.

- Bank transfer , We matchen inkomende SEPA-/bankbetalingen met behulp van betalingsreferenties en het IBAN van ons bedrijf. Uw bank blijft de beheerder van de banktransactie.

8.3 Provisioningsystemen (platforms die we gebruiken om diensten te leveren). Afhankelijk van het product worden account-ID's en contactgegevens verzonden naar of aangemaakt in:

• VPS (VirtFusion) op vm.trivox.sh , meestal naam en e-mailadres gekoppeld aan je Trivox-gebruikers-ID;
• Dedicated / IPMI (TenantOS) op ipmi.trivox.sh , meestal een door Trivox gegenereerde gebruikersnaam/naam en inloggegevens;
• Web hosting (Keyweb panel / webspace) op ws1.trivox.sh , contactgegevens zoals naam, bedrijf, telefoon, adres, stad, postcode, land en klantreferentie;
• Game servers (Pterodactyl) op game.trivox.cat , dienstverlening onder Trivox-controlevlakaccounts/API-sleutels gekoppeld aan uw gebruikers-ID;
• Cloudflare , omgekeerde DNS-/DNS-updates voor klant-IP's waarbij u onze rDNS-functies (IP en hostnaam) gebruikt, naast het CDN-gebruik voor onze websites (sectie 3).

Rechtsgrondslag: Art. 6(1)(b) AVG.

8.4 Reseller-/API-toegang. Als u API-sleutels of webhooks/IPN-eindpunten van reseller inschakelt, slaan we metagegevens van API-sleutels, optionele IP-vergrendelingen, webhook-URL's/geheimen en leveringslogboeken op die nodig zijn om deze functies te kunnen gebruiken.

Ondersteuningstickets en inzendingen van contactformulieren worden opgeslagen in ons ticketsysteem (onderwerp, categorie, status, berichten, optionele contactnaam/e-mailadres en gestructureerde payload-velden zoals bedrijfs- of technische details). Op e-mail gebaseerde tickets kunnen e-mailheaders/thread-ID's opslaan. Bijlagen kunnen worden opgeslagen in een speciale ticketbestandsopslag. Rechtsgrondslag: Art. 6(1)(b) en/of (f) AVG.

We gebruiken momenteel geen Matomo, Google Analytics of vergelijkbare analysesuites van derden op trivox.sh.

Onze API kan marketing-/trechtergebeurtenissen van eerste partijen registreren (bijvoorbeeld campagnetoeschrijving, productweergaven, winkelwagen-/afrekenstappen), inclusief IP-adres, user-agent, land bij benadering (bijvoorbeeld van Cloudflare-headers), verwijzer, paginapad, UTM-parameters, een sessiesleutel en , als u bent ingelogd , uw gebruikers-ID. Rechtsgrondslag: Art. 6(1)(a) AVG waar toestemming vereist is voor niet-essentiële cookies/opslag; anders art. 6(1)(f) AVG voor strikt noodzakelijke operationele metingen.

11.1 Wij onderhouden openbare profielen op platforms zoals Discord, Telegram, Instagram, Facebook en X/Twitter. Interacties op deze platforms zijn onderworpen aan de voorwaarden en het privacybeleid van de betreffende aanbieders.

11.2 Voor interne handelingen (bijvoorbeeld betalingsgebeurtenissen, nieuwe bestellingen, ticketwaarschuwingen, misbruik/ops-monitoring) kunnen we geautomatiseerde meldingen sturen naar privé Discord-webhookkanalen. Deze meldingen kunnen beperkte klant-ID's bevatten, zoals gebruikers-ID, naam en e-mailadres, samen met service-/factuurreferenties. Discord verwerkt dergelijke gegevens als ontvanger onder haar voorwaarden. Rechtsgrondslag: Art. 6(1)(f) AVG (veilige en efficiënte bedrijfsvoering).

Als u persoonsgegevens van uw eigen eindgebruikers opslaat op de infrastructuur van Trivox, blijft u over het algemeen de verwerkingsverantwoordelijke voor die verwerking. Trivox verwerkt dergelijke inhoud namens u als verwerker. De bindende voorwaarden zijn vastgelegd in AGB Section 19 (AVV / Data Processing Agreement), inclusief onderwerp, TOM's, subverwerkers, verwijdering en auditrechten.

Trivox-infrastructuurdiensten (VPS, VM's, dedicated servers, gameservers, webhosting, colocatie en dergelijke) worden op onbeheerde basis geleverd. U bepaalt welke inhoud en toepassingen op uw diensten worden geplaatst en blijft verantwoordelijk voor de rechtmatigheid ervan. Trivox heeft geen algemene verplichting om de inhoud van de Klant te inspecteren; zie AGB Sections 2.7, 6.7, and 19.4.

13.1 De toepasselijke wetgeving inzake gegevensbescherming verleent u de volgende rechten ten opzichte van de verwerkingsverantwoordelijke, met inachtneming van de wettelijke vereisten:

• Recht op toegang volgens Art. 15 AVG;
• Recht op rectificatie volgens art. 16 AVG;
• Recht op verwijdering volgens Art. 17 AVG;
• Recht op beperking van de verwerking volgens Art. 18 AVG;
• Recht op kennisgeving volgens Art. 19 AVG;
• Recht op gegevensportabiliteit volgens Art. 20 AVG;
• Recht om verleende toestemmingen in te trekken volgens Art. 7(3) AVG;
• Recht om een ​​klacht in te dienen volgens Art. 77 AVG bij een toezichthoudende autoriteit (voor Trivox in Duitsland doorgaans de Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz).

13.2 RECHT VAN BEZWAAR

ALS WIJ UW PERSOONLIJKE GEGEVENS VERWERKEN OP BASIS VAN ONS RECHTMATIG BELANG DOOR MIDDEL VAN EEN BELANGENAFWEGING, HEBT U HET RECHT OM TE ALLEN TIJDE MET WERKING VOOR DE TOEKOMST BEZWAAR TE MAKEN TEGEN DEZE VERWERKING OP GROND VAN REDENEN DIE VERBAND HOUDEN MET UW SPECIFIEKE SITUATIE.

ALS U UW RECHT VAN BEZWAAR UITOEFENEN, ZULLEN WIJ STOPPEN MET DE VERWERKING VAN DE BETROKKEN GEGEVENS. WIJ BEHOUDEN ons echter het recht voor om de verwerking voort te zetten als we dwingende legitieme redenen voor de verwerking kunnen aantonen die voorrang hebben op uw belangen, fundamentele rechten en vrijheden, of als de verwerking dient voor de vaststelling, uitoefening of verdediging van juridische claims.

INDIEN UW PERSOONLIJKE GEGEVENS DOOR ONS WORDEN VERWERKT VOOR DIRECTE MARKETINGDOELEINDEN, HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONLIJKE GEGEVENS VOOR DERGELIJKE MARKETING. U KUNT HET BEZWAAR ZOALS HIERBOVEN BESCHREVEN UITOEFENEN.

ALS U UW RECHT VAN BEZWAAR UITOEFENEN, ZULLEN WIJ STOPPEN MET DE VERWERKING VAN DE BETROKKEN GEGEVENS VOOR DIRECT-MARKETINGDOELEINDEN.

De opslagduur is afhankelijk van het doel en de wettelijke basis:

• Account/session data , gedurende de looptijd van de account-/sessieretentieperiode; waar mogelijk geanonimiseerd of verwijderd na sluiting van het account;
• Invoices, invoice snapshots, and tax-relevant billing archives , bewaard gedurende wettelijke commerciële/belastingperioden volgens de Duitse wetgeving (meestal maximaal 10 jaar);
• Payment-provider records (PayPal/NOWPayments-referenties en payloads) , bewaard indien nodig voor boekhouding, terugboekingen, fraudepreventie en wettelijke verplichtingen;
• Support tickets / attachments , bewaard zo lang als nodig is voor ondersteuningsgeschiedenis, afhandeling van misbruik en juridische verplichtingen claims, vervolgens verwijderd of geanonimiseerd;
• Marketing events , bewaard voor analyse/toeschrijving voor een beperkte operationele periode, vervolgens verwijderd of samengevoegd;
• Consent-based processing , tot intrekking van de toestemming.

Na verzoeken om accountverwijdering anonimiseren we doorgaans de login- en factureringsprofiel-ID's, terwijl we de factuur- en wettelijke gegevens bewaren. Upstream-inrichtingsaccounts (VirtFusion / TenantOS / webhosting) worden verwijderd als dit technisch wordt ondersteund en niet wordt geblokkeerd door de resterende services.