Datenschutzerklärung

1. Wer wir sind

MoltsHost wird von [COMPANY LEGAL NAME] betrieben, einem Unternehmen mit Sitz in Delaware. Unsere Anschrift lautet [ADDRESS]. In dieser Erklärung bezeichnen „wir“ und „uns“ dieses Unternehmen.

Diese Erklärung erläutert, welche personenbezogenen Daten wir erheben, zu welchem Zweck, an wen wir sie weitergeben und welche Wahlmöglichkeiten Sie haben. Sie gilt für moltshost.com, das Dashboard, die API, den MCP-Server und unsere Hosting-Dienste (den „Dienst“).

Bei Fragen oder Anliegen zum Datenschutz schreiben Sie an [email protected].

2. Zwei unterschiedliche Rollen

• Ihre Kontodaten. Wenn Sie sich registrieren, bezahlen und das Dashboard nutzen, entscheiden wir darüber, wie diese Daten verwendet werden. Im Sinne der DSGVO sind wir der „Verantwortliche“ für diese Daten.
• Inhalte, die Sie hosten. Ihre Websites, Apps und Datenbanken können personenbezogene Daten Ihrer eigenen Besucher oder Nutzer enthalten. Sie entscheiden, was mit diesen Daten geschieht. Wir speichern und verarbeiten sie nur, um den Dienst für Sie zu erbringen. Im Sinne der DSGVO sind wir Ihr „Auftragsverarbeiter“ und im Sinne des CCPA Ihr „Dienstleister“ („service provider“). Für Ihre Besucher gilt Ihre eigene Datenschutzerklärung, nicht diese.

3. Daten, die wir erheben

Kontodaten

• Name, E-Mail-Adresse und Passwort (als Hash gespeichert) oder Anmeldung über einen Anmeldedienst eines Drittanbieters.
• Firmenname und Rechnungsanschrift, sofern Sie diese angeben.
• Plan, Projekte, Domains und Kontoeinstellungen.
• API-Keys, die Sie erstellen. Wir speichern Keys in geschützter Form.

Abrechnungsdaten

• Zahlungen werden von unseren Zahlungsdienstleistern abgewickelt. Kartennummern und PayPal-Zugangsdaten gehen direkt an diese. Wir speichern keine vollständigen Kartennummern.
• Wir erhalten und speichern Abrechnungsunterlagen in begrenztem Umfang: Zahlungsstatus, Betrag, Datum, Kartenmarke und die letzten vier Ziffern, Land, PayPal-Zahler-ID oder E-Mail-Adresse sowie bei USDC-Zahlungen die Transaktionsreferenz und die Wallet-Adresse.

Logs und technische Daten

• Anfrage-Logs von Dashboard, API und MCP: IP-Adresse, Zeitpunkt, User-Agent, der verwendete API-Key (anhand seiner Kennung) und die ausgeführte Aktion.
• Deploy- und Build-Logs sowie Laufzeit-Logs Ihrer Apps.
• Zugriffs-Logs der gehosteten Websites und Apps. Diese enthalten die IP-Adressen Ihrer Besucher.
• Sicherheits- und Missbrauchssignale, etwa fehlgeschlagene Anmeldungen und ungewöhnlicher Datenverkehr.

Kundeninhalte

• Der Code, die Dateien, Datenbanken, Umgebungsvariablen und sonstigen Materialien, die Sie oder Ihr KI-Agent in den Dienst hochladen.
• Wir sehen diese Inhalte nicht ein, außer um den Dienst zu betreiben, um von Ihnen angeforderten Support zu leisten, um mutmaßlichen Missbrauch oder Sicherheitsprobleme zu untersuchen oder soweit das Gesetz es verlangt.

Support-Nachrichten

• Nachrichten, die Sie uns senden, sowie alle Dateien oder Angaben, die Sie beifügen.
• KI-gestützter Support. Wir setzen KI-Systeme ein, um Support-Anfragen zu beantworten. Ihre Support-Nachrichten und der zu ihrer Beantwortung erforderliche Kontokontext können von einem KI-Modell verarbeitet werden, das von uns oder von einem Dienstleister betrieben wird. Bitte nehmen Sie keine Passwörter, API-Keys oder sonstigen Geheimnisse in Support-Nachrichten auf.

Website-Daten

• Grundlegende Nutzungsdaten von moltshost.com, etwa aufgerufene Seiten, verweisende Seite und der aus der IP-Adresse abgeleitete ungefähre Standort.
• Cookies, die für Anmeldung und Sicherheit erforderlich sind. Siehe Abschnitt 9.
• Wenn Sie über einen Affiliate-Link zu uns gelangen, erfassen wir die Empfehlung, damit sie dem Affiliate gutgeschrieben werden kann.

4. Wie wir Daten verwenden

• Um Ihr Konto einzurichten und zu führen und um Ihre Websites und Apps zu hosten.
• Um Zahlungen entgegenzunehmen, Belege zu versenden und Betrug zu verhindern.
• Um Support-Anfragen zu beantworten.
• Um den Dienst sicher zu halten und Missbrauch zu erkennen, zu untersuchen und zu unterbinden.
• Um Service-Mitteilungen zu versenden, etwa Verlängerungshinweise, Sicherheitswarnungen und Änderungen unserer Richtlinien.
• Um zu verstehen, wie der Dienst genutzt wird, und ihn zu verbessern.
• Um gesetzliche Pflichten zu erfüllen und unsere Nutzungsbedingungen und unsere Richtlinie zur zulässigen Nutzung durchzusetzen.

Wir verwenden die von Ihnen gehosteten Inhalte nicht zum Training von KI-Modellen.

Wir können Ihnen Produktneuigkeiten per E-Mail senden. Sie können diese jederzeit abbestellen. Service-Mitteilungen sind keine Werbung; solange Sie ein Konto haben, können Sie sie nicht abbestellen.

Rechtsgrundlagen (DSGVO)

Soweit die DSGVO auf Sie anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen:

• Vertrag: um den Dienst zu erbringen, für den Sie sich registriert haben.
• Berechtigte Interessen: um den Dienst abzusichern und zu verbessern, Missbrauch und Betrug zu verhindern und mit Kunden zu kommunizieren.
• Rechtliche Verpflichtung: für Steuern, Buchführung und rechtmäßige Anfragen von Behörden.
• Einwilligung: soweit wir sie einholen, zum Beispiel für optionale Cookies oder Werbung. Sie können Ihre Einwilligung jederzeit widerrufen.

5. An wen wir Daten weitergeben

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter.

Wir geben Daten an Dienstleister weiter, die uns beim Betrieb des Dienstes unterstützen. Diese dürfen die Daten nur zu diesem Zweck verwenden.

Daten zur Domain-Registrierung können in öffentlichen WHOIS- oder RDAP-Einträgen veröffentlicht werden, je nach den Regeln der Registry und einem gegebenenfalls genutzten Privacy-Dienst.

Wir können Daten außerdem weitergeben:

• Aus rechtlichen Gründen. Wenn wir der Auffassung sind, dass dies durch Gesetz, eine gerichtliche Anordnung oder ein anderes wirksames rechtliches Verfahren vorgeschrieben oder zum Schutz der Rechte, des Eigentums oder der Sicherheit von MoltsHost, unserer Kunden oder der Öffentlichkeit erforderlich ist. Dazu gehören Meldungen, zu denen wir gegenüber Behörden verpflichtet sind, wie in der Richtlinie zur zulässigen Nutzung beschrieben.
• Bei einer Unternehmensübertragung. Wenn wir an einer Fusion, einem Verkauf oder einer Umstrukturierung beteiligt sind, können Daten in diesem Rahmen übertragen werden. Der neue Inhaber muss diese Erklärung einhalten oder Sie über Änderungen informieren.
• Auf Ihre Weisung. Zum Beispiel, wenn Sie einen Dienst eines Drittanbieters oder einen KI-Agenten mit Ihrem Konto verbinden. Diese Dritten verarbeiten Daten nach ihren eigenen Bedingungen.

6. Wo Daten verarbeitet werden

MoltsHost hat seinen Sitz in den Vereinigten Staaten. Ihre Daten werden in den Vereinigten Staaten und in anderen Ländern verarbeitet, in denen unsere Dienstleister tätig sind.

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, werden Ihre Daten in Länder übermittelt, deren Datenschutzrecht möglicherweise nicht dem Ihres Landes entspricht. Soweit erforderlich, stützen wir uns auf anerkannte Übermittlungsinstrumente wie die Standardvertragsklauseln.

7. Backups und Sicherheit

• Wir bewahren Backups der gehosteten Daten auf, um nach Ausfällen eine Wiederherstellung zu ermöglichen. Backups werden getrennt von den Live-Systemen gespeichert.
• Daten, die im Live-Dienst gelöscht wurden, können in Backups verbleiben, bis diese Backups ablaufen. Siehe Abschnitt 8.
• Wir setzen technische und organisatorische Maßnahmen zum Schutz der Daten ein. Dazu gehören die Verschlüsselung bei der Übertragung, die Verschlüsselung gespeicherter Secrets, die Trennung zwischen Kunden und ein beschränkter Zugriff durch Mitarbeiter.
• Kein System ist vollkommen sicher. Wenn wir von einer Verletzung erfahren, die Ihre personenbezogenen Daten betrifft, benachrichtigen wir Sie, wie das Gesetz es verlangt.
• Für die Sicherheit Ihrer eigenen Websites, Apps und API-Keys sind Sie verantwortlich.

8. Wie lange wir Daten aufbewahren

• Kontodaten: solange Ihr Konto besteht und für [RETENTION PERIOD TBD] nach dessen Schließung.
• Kundeninhalte: solange Ihr Plan aktiv ist und für [RETENTION PERIOD TBD] nach dessen Ende, sofern Sie sie nicht früher löschen.
• Backups: [RETENTION PERIOD TBD].
• Logs: [RETENTION PERIOD TBD].
• Support-Nachrichten: [RETENTION PERIOD TBD].
• Abrechnungsunterlagen: so lange, wie es das Steuer- und Handelsrecht verlangt.

Wir können Daten länger aufbewahren, wenn das Gesetz es verlangt oder wenn wir sie benötigen, um eine Streitigkeit beizulegen, unsere Vereinbarungen durchzusetzen oder Missbrauch zu untersuchen.

9. Cookies

Wir verwenden Cookies, die für das Funktionieren des Dienstes erforderlich sind, etwa um Sie angemeldet zu halten, vor Angriffen zu schützen und eine Affiliate-Empfehlung zu speichern. Cloudflare kann zu Sicherheitszwecken Cookies setzen.

Wenn wir optionale Analyse- oder Marketing-Cookies einführen, holen wir Ihre Einwilligung ein, soweit das Gesetz es verlangt.

Unsere Website reagiert derzeit nicht auf „Do Not Track“-Signale von Browsern. [COOKIE AND ANALYTICS DETAILS TBD]

10. Ihre Rechte

Die meisten Kontodaten können Sie im Dashboard einsehen und aktualisieren. Sie können auch an [email protected] schreiben. Wir werden Sie nicht anders behandeln, weil Sie Ihre Rechte ausüben.

Bevor wir einem Antrag nachkommen, müssen wir gegebenenfalls Ihre Identität überprüfen. Soweit das Gesetz es erlaubt, können Sie einen bevollmächtigten Vertreter einsetzen. Wir antworten innerhalb der gesetzlich vorgeschriebenen Frist.

Betrifft Ihr Antrag personenbezogene Daten, die in einer von einem unserer Kunden gehosteten Website oder App gespeichert sind, wenden Sie sich bitte an diesen Kunden. Soweit möglich, leiten wir den Antrag weiter.

Wenn Sie im EWR, im Vereinigten Königreich oder in der Schweiz leben (DSGVO)

Sie haben das Recht:

• Auskunft über Ihre personenbezogenen Daten und eine Kopie davon zu erhalten;
• unrichtige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen;
• bestimmte Verarbeitungen einschränken zu lassen oder ihnen zu widersprechen;
• Ihre Daten in einem übertragbaren Format zu erhalten;
• eine Einwilligung jederzeit zu widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht;
• sich bei der für Sie zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Wenn Sie in Kalifornien leben (CCPA/CPRA)

Sie haben das Recht:

• zu erfahren, welche Kategorien personenbezogener Informationen wir erheben, verwenden und offenlegen und welche konkreten Informationen wir über Sie gespeichert haben;
• Ihre personenbezogenen Informationen löschen zu lassen, vorbehaltlich einiger gesetzlicher Ausnahmen;
• unrichtige personenbezogene Informationen berichtigen zu lassen;
• dem Verkauf oder der Weitergabe („sharing“) personenbezogener Informationen zu widersprechen. Wir verkaufen personenbezogene Informationen nicht und geben sie nicht weiter, so wie diese Begriffe im CCPA definiert sind;
• die Verwendung sensibler personenbezogener Informationen einzuschränken. Wir verwenden sie nicht zu Zwecken, die dieses Recht auslösen würden;
• wegen der Ausübung dieser Rechte nicht benachteiligt zu werden.

Die Kategorien personenbezogener Informationen, die wir erheben, sind in Abschnitt 3 aufgeführt: Kennungen, geschäftliche und abrechnungsbezogene Informationen, Internet- und Netzwerkaktivität, ungefährer Standort und der Inhalt der Nachrichten, die Sie uns senden. Wir erheben sie zu den in Abschnitt 4 genannten Zwecken und legen sie gegenüber den in Abschnitt 5 genannten Dienstleistern offen.

Einwohner anderer US-Bundesstaaten mit Datenschutzgesetzen können vergleichbare Rechte haben. Senden Sie Anträge sowie etwaige Widersprüche gegen unsere Entscheidung an [email protected].

11. Kinder

Der Dienst ist für Erwachsene bestimmt. Er richtet sich nicht an Personen unter 18 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie der Auffassung sind, dass ein Kind uns personenbezogene Daten übermittelt hat, wenden Sie sich an [email protected]; wir werden die Daten löschen.

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Bei einer wesentlichen Änderung informieren wir Sie per E-Mail oder im Dashboard, bevor sie wirksam wird. Das Datum oben auf der Seite zeigt die aktuelle Fassung an.

13. Anwendbares Recht

Diese Erklärung unterliegt, wie unsere Nutzungsbedingungen, dem Recht des US-Bundesstaates Delaware. Rechte, die Ihnen nach dem Datenschutzrecht Ihres Wohnorts zustehen, werden dadurch nicht eingeschränkt.

14. Kontakt

[COMPANY LEGAL NAME]
[ADDRESS]

• Datenschutzanfragen: [email protected]
• Rechtliche Fragen: [email protected]
• Missbrauchsmeldungen: [email protected]