Datenschutzerklärung
1. Verantwortlicher
OnlineBuilders LLC, 131 Continental Dr, Suite 305, Newark, DE 19713, USA.
E-Mail: [email protected] (siehe Impressum).
2. Hosting
Diese Website wird auf Servern in Deutschland (Hetzner Online GmbH) betrieben. Mit dem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
3. Server-Logfiles
Beim Aufruf werden automatisch Daten erfasst (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp) zur Gewährleistung eines sicheren und stabilen Betriebs. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
4. Cookies
Technisch notwendige Cookies sind für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG). Analyse-Cookies werden ausschließlich mit deiner Einwilligung gesetzt (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).
5. Einwilligung (Cookie-Banner)
Beim ersten Besuch fragen wir per Banner deine Einwilligung ab. Ohne Einwilligung werden keine Analyse-Dienste geladen. Du kannst deine Entscheidung jederzeit ändern oder widerrufen (Cookies/Speicher im Browser löschen).
6. Google Analytics 4
Wir nutzen Google Analytics 4 (Anbieter: Google Ireland Limited) — nur nach deiner Einwilligung. Zweck ist die Reichweiten- und Nutzungsanalyse zur Verbesserung des Angebots. Die IP-Adresse wird gekürzt (anonymisiert). Eine Datenübermittlung an die Google LLC in die USA ist möglich; Grundlage sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
7. Zahlungsabwicklung (Stripe)
Für Zahlungen nutzen wir Stripe (Stripe Payments Europe Ltd., Irland; ggf. Stripe, Inc., USA). Die im Bestellprozess eingegebenen Zahlungsdaten werden direkt von Stripe verarbeitet; wir speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA ist möglich (Standardvertragsklauseln / Data Privacy Framework).
8. Kundenkonto & Domainregistrierung
Zur Registrierung und Verwaltung von Domains erheben wir die für den Vertrag erforderlichen Daten. Diese werden zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) an die zuständige Registry bzw. unseren Upstream-Registrar übermittelt, soweit für die Registrierung und den Betrieb der Domain (z. B. WHOIS/RDAP-Pflichten) erforderlich.
9. Anmeldung & Authentifizierung (Firebase)
Für die Anmeldung am Kundenportal betadomain.de nutzen wir Firebase Authentication (Anbieter: Google Ireland Limited, ggf. Google LLC, USA). Verarbeitet werden dabei deine E-Mail-Adresse und – bei Anmeldung mit Google – die von Google bereitgestellten Profildaten sowie technische Sitzungsdaten. Zweck ist die sichere Bereitstellung des Logins. Rechtsgrundlage: Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem sicheren Zugang (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA ist möglich (EU-Standardvertragsklauseln / Data Privacy Framework).
10. Adress- und Identitätsprüfung (Betrugsprävention)
Zur Verhinderung von Missbrauch und zur Erfüllung gesetzlicher Pflichten prüfen wir vor der ersten kostenpflichtigen Bestellung die angegebenen Bestelldaten. Hierfür setzen wir – je nach Ergebnis gestuft – folgende Dienste ein:
- Adressprüfung: Validierung der angegebenen Anschrift über die Google Address Validation API (Google Ireland Limited / Google LLC, USA). Übermittelt werden die eingegebenen Adressdaten. Ist die Adresse eindeutig verifizierbar, findet keine weitere Prüfung statt.
- Identitätsprüfung: Lässt sich die Adresse nicht eindeutig bestätigen, führen wir eine Identitätsprüfung über Didit (Didit, Inc.) durch. Dabei werden – im Rahmen des Verifizierungsvorgangs – von dir bereitgestellte Ausweis- und ggf. biometrische Daten (z. B. Lichtbildabgleich) durch den Anbieter verarbeitet. Die Verarbeitung erfolgt nur einmalig zur Verifizierung; wir selbst speichern lediglich das Ergebnis (verifiziert/abgelehnt) und eine Vorgangs-ID.
Rechtsgrundlage: Vertragserfüllung und Betrugsprävention (Art. 6 Abs. 1 lit. b und f DSGVO); soweit besondere Kategorien personenbezogener Daten (biometrische Daten) verarbeitet werden, erfolgt dies auf Grundlage deiner ausdrücklichen Einwilligung im Verifizierungsprozess (Art. 9 Abs. 2 lit. a DSGVO). Eine Übermittlung in die USA ist möglich (Standardvertragsklauseln / Data Privacy Framework).
11. E-Mail-Versand (Mailgun)
Für den Versand von Transaktions- und Service-E-Mails (z. B. Bestell- und Transferbestätigungen, Verlängerungs- und Zahlungshinweise) nutzen wir Mailgun (Sinch Email; Verarbeitung über das EU-Rechenzentrum). Verarbeitet werden deine E-Mail-Adresse und die zum Versand erforderlichen Inhaltsdaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
12. Steuerberechnung (Stripe Tax)
Zur korrekten Berechnung und zum Ausweis der Umsatzsteuer sowie zur Erstellung von Rechnungen verarbeiten wir über Stripe deine Rechnungsanschrift und – bei Unternehmen – deine Umsatzsteuer-Identifikationsnummer (Validierung über das EU-MIAS/VIES-System). Rechtsgrundlage: Vertragserfüllung und Erfüllung steuerlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).
13. KI-Assistenten & MCP-Connector (OAuth)
betadomain stellt einen Connector (Model-Context-Protocol-Server unter /api/mcp) bereit, über den KI-Assistenten (z. B. ChatGPT oder Claude) auf einzelne Funktionen zugreifen können. Die Nutzung ist freiwillig und wird von dir in deinem jeweiligen KI-Dienst aktiviert.
- Öffentliche Abfragen (ohne Anmeldung): Domain-Verfügbarkeit, Endungen/Preise und WHOIS-/RDAP-Daten lassen sich ohne Login abrufen. Dabei verarbeiten wir die angefragten Domainnamen sowie technische Verbindungsdaten (IP, Zeitpunkt) zur Beantwortung und zum Schutz vor Missbrauch (Rate-Limiting). WHOIS-/RDAP-Angaben stammen aus öffentlichen Registry-Quellen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
- Konto- & Bestellfunktionen (mit Anmeldung): Für den Zugriff auf deine eigenen Daten (z. B. Auflisten deiner Domains, Starten einer Bestellung) meldest du dich über OAuth 2.1 mit deinem betadomain-Konto an und erteilst dem KI-Dienst eine ausdrückliche Freigabe. Der Zugriff ist auf deine eigenen Kontodaten beschränkt und kann jederzeit im Kundenportal unter „Profil → Verbundene Apps" widerrufen werden. Es werden keine Zahlungen automatisch ausgelöst – Zahlung und ggf. Identitätsprüfung schließt du selbst über den bereitgestellten Checkout-Link ab. Rechtsgrundlage: Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
- Übermittlung an den KI-Anbieter: Die Inhalte deiner Konversation und die über den Connector abgerufenen Ergebnisse werden durch den von dir gewählten KI-Dienst (z. B. OpenAI, Anthropic) verarbeitet. Dafür ist der jeweilige Anbieter eigenverantwortlich; es gelten dessen Datenschutzbestimmungen. Eine Übermittlung in die USA ist dabei möglich.
14. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.