Datenschutzerklärung

1. Wer wir sind und Geltungsbereich dieser Erklärung

Diese Datenschutzerklärung erläutert, wie EverXCloud Inc., a Delaware corporation („EverXCloud“, „wir“, „uns“, „unser“) personenbezogene Informationen im Zusammenhang mit der Website everxcloud.ai, dem Portal, der Programmierschnittstelle (API) von EverXCloud, unseren Support-Kanälen, unserer Kommunikation und den übrigen von uns erbrachten Diensten erhebt, verwendet, offenlegt und anderweitig verarbeitet.

Für die in dieser Erklärung beschriebenen personenbezogenen Informationen handeln wir als Verantwortlicher (bzw. als „business“ im Sinne der Datenschutzgesetze der US-Bundesstaaten). Diese Erklärung gilt nicht für die Daten, die Kunden auf Instanzen oder anderen Ressourcen der Dienste ablegen; diese Daten verarbeiten wir im Auftrag des Kunden, wie in Abschnitt 10 und im Auftragsverarbeitungszusatz beschrieben.

Diese Erklärung ist so abgefasst, dass sie die Anforderungen der Datenschutz-Grundverordnung der EU („DSGVO“), der in das Recht des Vereinigten Königreichs übernommenen DSGVO („UK GDPR“), des California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung („CCPA“), des California Online Privacy Protection Act, des Delaware Online Privacy and Protection Act und der übrigen auf uns gegebenenfalls anwendbaren Datenschutzgesetze der US-Bundesstaaten erfüllt. Hängt ein nachstehend genanntes Recht oder eine Pflicht von dem auf Sie anwendbaren Recht ab, weisen wir darauf hin.

In dieser Erklärung nicht definierte großgeschriebene Begriffe haben die Bedeutung, die ihnen in den Nutzungsbedingungen zugewiesen ist, abrufbar unter everxcloud.ai/legal/terms.

2. Verantwortlicher und Kontaktdaten

Verantwortlicher für Ihre personenbezogenen Informationen ist EverXCloud Inc., a Delaware corporation, Sitz: 8 The Green, Suite #19720, Dover, DE 19901, United States.

Bei Fragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte schreiben Sie an [email protected] mit „Privacy“ in der Betreffzeile oder senden Sie einen Brief an die oben genannte Anschrift, zu Händen des Datenschutzteams. Wir beantworten Datenschutzanfragen auf Englisch und in den anderen Sprachen, in denen die Dienste angeboten werden.

Personen im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz können Fragen oder Anliegen zur Verarbeitung ihrer personenbezogenen Informationen direkt an uns unter [email protected] richten. Dies schränkt Ihr Recht auf Beschwerde bei einer Aufsichtsbehörde nicht ein (siehe Abschnitt 20).

3. Von uns erhobene personenbezogene Informationen

Wir erheben die folgenden Kategorien personenbezogener Informationen. Die Quellen sind für jede Kategorie angegeben.

• Konto- und Identitätsdaten (von Ihnen und von unserem Authentifizierungsanbieter): Name, E-Mail-Adresse, Passwort oder Zugangsdaten der von Ihnen gewählten Anmeldemethode (verwaltet von unserem Authentifizierungsanbieter; wir erhalten Ihr Passwort nie), Konto- und Organisationskennungen, Rolle innerhalb einer Organisation, bevorzugte Sprache, Annahme unserer Bedingungen sowie Datum und Version der Annahme.
• Geschäfts- und Rechnungsdaten (von Ihnen): Kundenart (Privatkunde oder Geschäftskunde), Firmenname und rechtlicher Name, Handelsregisternummer, Umsatzsteuer-Identifikationsnummer oder sonstige Steuer-Identifikationsnummer und das Ergebnis ihrer Überprüfung, Rechnungsadresse, Rechnungs-E-Mail-Adresse, Land und Region, bevorzugte Währung.
• Zahlungs- und Transaktionsdaten (von Ihnen, von unserem Zahlungsdienstleister und von den Diensten erzeugt): Aufladungen, Bewegungen des Prepaid-Guthabens, Bestellungen, Spot-Orders, Reservierungen, Stundenpakete, Aktionsguthaben, Rechnungen und Gutschriften, Zahlungsstatus und die begrenzten Angaben zum Zahlungsmittel, die uns unser Zahlungsdienstleister zur Verfügung stellt (zum Beispiel Kartenmarke, letzte vier Ziffern und Ablaufdatum). Vollständige Kartennummern werden von unserem Zahlungsdienstleister erhoben und gespeichert, niemals von uns.
• Daten zur Identitätsprüfung und Sorgfaltsprüfung (von Ihnen und, sofern eingesetzt, von unserem Anbieter für Identitätsprüfung): bei Erreichen unserer Prüfschwellen verifizierter Name, Geburtsdatum, Land und Art des Ausweisdokuments sowie, bei manueller Prüfung, eine Kopie des Ausweisdokuments; bei Geschäftskunden Unterlagen zur Handelsregistereintragung sowie Namen, Geburtsdaten, Staatsangehörigkeiten, Wohnsitzländer und Beteiligungsquoten der wirtschaftlich Berechtigten.
• Daten zur Sanktions- und geografischen Compliance (von uns erzeugt): das Ergebnis des Abgleichs von Namen und Ländern mit öffentlichen Sanktionslisten, etwaige mögliche Treffer und deren Prüfung sowie das Land, das der IP-Adresse zugeordnet ist, von der aus auf die Dienste zugegriffen wird.
• Nutzungs- und technische Daten (von den Diensten erzeugt und automatisch erhoben): IP-Adresse, daraus abgeleitetes ungefähres Land, Browser- und Geräteinformationen, Anfrageprotokolle, Fehlerberichte, Nutzungsaufzeichnungen zu Instanzen und API, Metadaten zu API-Schlüsseln und öffentlichen SSH-Schlüsseln, Sicherheits- und Audit-Ereignisse.
• Daten zur Reichweite der Website und zu Werbung (erhoben durch die in der Cookie-Richtlinie beschriebenen Tools, nur mit Ihrer Einwilligung): aufgerufene Seiten, verweisende Seite, Klickkennungen von Werbenetzwerken, Browser- und Geräteinformationen und IP-Adresse.
• Daten zur Herkunft der Registrierung (aus dem von Ihnen verwendeten Link): Kampagnenparameter, verweisende Domain und Einstiegsseite, der Name des Werbenetzwerks, wenn der Link eine Klickkennung enthält, sowie, mit Ihrer Einwilligung in Werbe-Cookies, diese Klickkennung, wie in Abschnitt 5 beschrieben.
• Support-Daten (von Ihnen): der Inhalt von Support-Anfragen, Nachrichten, Anhängen, Zufriedenheitsbewertungen und Gesprächen mit dem Support-Assistenten sowie Ihr Name und Ihre E-Mail-Adresse, wenn Sie uns ohne Konto kontaktieren.
• Formulardaten (von Ihnen): über das Kontaktformular, das Formular für Kapazitätsanfragen oder das Bewerbungsformular für Rechenzentren übermittelte Daten, etwa Name, E-Mail-Adresse, Unternehmen, Land, der Inhalt Ihrer Nachricht und, zur Missbrauchsabwehr, Ihre IP-Adresse.
• Geschäftliche Kontaktdaten (aus öffentlichen Unternehmensquellen, von kommerziellen Anbietern von Unternehmensdaten und von Ihnen): siehe Abschnitt 6.
• Kommunikationsdaten (von Ihnen und von uns erzeugt): E-Mails, die wir Ihnen senden, und deren Zustellstatus, Ihre Kommunikationseinstellungen und Abmeldeanfragen.

Für den Besuch der Website müssen Sie keine personenbezogenen Informationen angeben. Konto- und Rechnungsdaten sowie, auf Anforderung, Daten zur Identitätsprüfung sind für die Eröffnung und Führung eines Kontos erforderlich; stellen Sie sie nicht bereit, können wir die Dienste möglicherweise nicht erbringen.

4. Zwecke und Rechtsgrundlagen

Wir verwenden personenbezogene Informationen nur für die nachstehenden Zwecke. Für Personen im Europäischen Wirtschaftsraum und im Vereinigten Königreich ist für jeden Zweck die Rechtsgrundlage nach Artikel 6 Absatz 1 der DSGVO und der UK GDPR angegeben.

• Einrichtung und Verwaltung Ihres Kontos, Ihre Authentifizierung und Erbringung der von Ihnen bestellten Dienste (Instanzen, Spot-Orders, Reservierungen, Stundenpakete, API-Zugang): Erfüllung eines Vertrags mit Ihnen oder unser berechtigtes Interesse an der Erfüllung des Vertrags mit dem Geschäftskunden, für den Sie handeln.
• Abwicklung von Aufladungen, Verwaltung des Prepaid-Guthabens, Ausstellung von Rechnungen und Gutschriften und Berechnung von Steuern: Vertragserfüllung und Erfüllung rechtlicher Verpflichtungen (Buchführungs- und Steuerrecht).
• Überprüfung von Identitäts- und Unternehmensangaben, Abgleich mit Sanktionslisten und Durchsetzung geografischer Beschränkungen, die nach Exportkontroll- und Sanktionsrecht vorgeschrieben sind: Erfüllung rechtlicher Verpflichtungen, denen wir unterliegen, und, soweit sich diese Verpflichtungen aus anderem als dem Recht der EU oder des Vereinigten Königreichs ergeben, unser berechtigtes Interesse an der Einhaltung der für unser Geschäft geltenden Gesetze und an der Verhinderung von Finanzkriminalität.
• Verhinderung von Betrug, Missbrauch und Sicherheitsvorfällen, Durchsetzung der Richtlinie zur zulässigen Nutzung und Schutz der Dienste, unserer Kunden und Anbieter: berechtigtes Interesse.
• Beantwortung von Support-Anfragen und Betrieb des Support-Assistenten: Vertragserfüllung oder, bei Besuchern ohne Konto, unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage.
• Versand von Dienst- und Transaktionsmitteilungen (zum Beispiel Zahlungsbestätigungen, Warnungen bei niedrigem Guthaben, Störungsmeldungen): Vertragserfüllung und berechtigtes Interesse.
• Beantwortung von Kontakt-, Kapazitäts- und Rechenzentrumsbewerbungsanfragen: auf Ihre Anfrage erfolgende vorvertragliche Maßnahmen oder berechtigtes Interesse.
• Messung der Leistung unserer Akquisekanäle in aggregierter Form: berechtigtes Interesse.
• Messung der Reichweite der Website mit Google Analytics sowie Messung der Ergebnisse unserer Werbung und deren Anzeige für relevante Zielgruppen mit den in der Cookie-Richtlinie aufgeführten Werbenetzwerken, einschließlich durch Meldung von Registrierungen und ersten Zahlungen, die mit einer Klickkennung verknüpft sind: Ihre Einwilligung.
• B2B-Kundenakquise: berechtigtes Interesse, wie in Abschnitt 6 beschrieben, oder Ihre Einwilligung, soweit das Gesetz sie verlangt.
• Verbesserung, Überwachung und Fehlerbehebung der Dienste: berechtigtes Interesse.
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und Beantwortung rechtmäßiger Anfragen von Behörden: berechtigtes Interesse und Erfüllung rechtlicher Verpflichtungen.

Soweit wir uns auf ein berechtigtes Interesse stützen, haben wir unser Interesse gegen Ihre Rechte und Freiheiten abgewogen; Sie können weitere Informationen zu dieser Abwägung erhalten und jederzeit wie in Abschnitt 16 beschrieben widersprechen. Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Wir verwenden personenbezogene Informationen nicht für ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, außer wie in Abschnitt 7 beschrieben, der eine menschliche Überprüfung vorsieht.

5. Herkunft der Registrierung

Wenn Sie ein Konto erstellen, erfassen wir, wie Sie zu uns gelangt sind: die Kampagnenparameter des von Ihnen verwendeten Links (utm_source, utm_medium, utm_campaign, utm_term, utm_content), die Domain der verweisenden Website und die erste Seite, die Sie auf dieser Website besucht haben. Diese Werte werden im Registrierungslink übertragen und ohne Cookies oder Browserspeicher zusammen mit Ihrem Konto gespeichert und enthalten niemals Ihren Namen oder Ihre E-Mail-Adresse. Wir verwenden sie für aggregierte Statistiken über unsere Kanäle (berechtigtes Interesse).

Wenn der Link, über den Sie auf die Website gelangt sind, eine von einem Werbenetzwerk hinzugefügte Klickkennung enthielt (zum Beispiel gclid für Google Ads oder msclkid für Microsoft Advertising), überträgt der Registrierungslink den Namen dieses Netzwerks, der Sie nicht identifiziert, und wir erfassen ihn zusammen mit Ihrem Konto. Wenn Sie zudem im Einwilligungsbanner Werbe-Cookies akzeptiert haben, überträgt der Registrierungslink auch diese Kennung, und wir erfassen sie zusammen mit Ihrem Konto; bis dahin wird sie mit Ihren Registrierungsdaten bei unserem Authentifizierungsanbieter gespeichert, der sie nach der Erfassung entfernt. Wir können diesem Netzwerk dann melden, dass der Klick zu einer Registrierung oder zu einer ersten Zahlung geführt hat, damit es die Ergebnisse unserer Werbung messen kann (Ihre Einwilligung). Eine solche Meldung enthält nur die Klickkennung, die Art des Ereignisses, dessen Datum und Uhrzeit sowie, bei einer ersten Zahlung, deren Betrag und Währung; sie enthält weder Ihren Namen noch Ihre E-Mail-Adresse oder Kontodaten. Ohne diese Einwilligung oder wenn Ihr Browser ein Global-Privacy-Control-Signal sendet, wird keine Klickkennung übergeben oder erfasst. Der Widerruf der Einwilligung berührt bereits gesendete Meldungen nicht.

Diese Werte werden so lange aufbewahrt, wie Ihr Konto besteht, und mit dem Konto gelöscht oder anonymisiert. Die Klickkennung wird spätestens 90 Tage nach dem Besuch gelöscht, mit dem sie übermittelt wurde.

6. Geschäftskontakte und Kundenakquise

Um Organisationen zu finden, die möglicherweise GPU-Rechenkapazität benötigen, führen wir eine Datenbank mit Geschäftskontakten. Sie enthält den Namen der Organisation, ihre Website, Branche, Größe, Land und Stadt sowie, sofern verfügbar, Name, Berufsbezeichnung, berufliche E-Mail-Adresse, berufliche Telefonnummer und die Adresse des öffentlichen beruflichen Profils einer Kontaktperson, zusammen mit Notizen zu unserem Austausch.

Wir beziehen diese Informationen aus den folgenden Kategorien von Quellen: Informationen, die Organisationen und Berufstätige für geschäftliche Zwecke öffentlich zugänglich machen (etwa Unternehmenswebsites, Pressemitteilungen und Branchenverzeichnisse), kommerzielle Anbieter von Geschäftskontaktdaten, Kontakte, die wir im Rahmen unserer Geschäftstätigkeit kennenlernen, und Personen, die uns kontaktieren oder eine Kapazitätsanfrage stellen.

Wir verarbeiten diese Informationen auf Grundlage unseres berechtigten Interesses, unsere Dienste bei Organisationen zu bewerben, deren Tätigkeit damit in Zusammenhang steht, beschränkt auf Kontaktdaten, die sich auf die berufliche Funktion der betroffenen Person beziehen. Verlangt das Recht des Landes des Empfängers eine vorherige Einwilligung in elektronische Werbung, senden wir ohne diese Einwilligung keine Werbe-E-Mails. Wir verkaufen oder vermieten diese Datenbank nicht.

Jede Akquise-E-Mail nennt EverXCloud als Absender, gibt an, wie wir die Kontaktdaten erhalten haben, und enthält einen Link zu dieser Erklärung sowie einen Link zur Abmeldung mit einem Klick. Sie können jederzeit kostenlos und ohne Angabe von Gründen widersprechen, indem Sie diesen Link verwenden, mit „STOP“ antworten oder an [email protected] schreiben. Nach einem Widerspruch bewahren wir nur die Mindestinformationen auf, die erforderlich sind, um sicherzustellen, dass Sie nicht erneut kontaktiert werden.

Ist für eine Akquisekampagne die Öffnungs- und Klickmessung aktiviert, erfassen wir, ob eine Nachricht geöffnet oder ein Link angeklickt wurde. Kontakte, die nicht zu Kunden werden, werden drei Jahre nach der letzten sie betreffenden Aktivität gelöscht.

7. Identitätsprüfung, Sanktionslistenprüfung und geografische Beschränkungen

Da wir GPU-Rechenkapazität weltweit bereitstellen, sind wir verpflichtet, die Exportkontroll- und Sanktionsgesetze der Vereinigten Staaten einzuhalten, und wir wenden die Sanktionsprogramme der Europäischen Union und des Vereinigten Königreichs an. Zu diesem Zweck:

• ermitteln wir das der IP-Adresse jeder Anfrage an das Portal und die Programmierschnittstelle zugeordnete Land mithilfe einer auf unseren eigenen Servern gehosteten Geolokalisierungsdatenbank und verweigern den Zugriff aus Ländern und Regionen, in denen wir die Dienste nicht anbieten. Zu diesem Zweck wird nur das Land erfasst, nicht die IP-Adresse;
• gleichen wir die Namen von Kontoinhabern, Organisationen, verifizierten Personen und wirtschaftlich Berechtigten sowie die Rechnungsländer mit den Sanktionslisten ab, die vom Office of Foreign Assets Control der Vereinigten Staaten, vom Vereinigten Königreich und von der Europäischen Union veröffentlicht werden;
• bitten wir Sie, wenn der Wert Ihrer Käufe von uns festgelegte Schwellenwerte erreicht, Ihre Identität zu verifizieren und, bei einem Geschäftskunden, Angaben zum Unternehmen und zu seinen wirtschaftlich Berechtigten zu machen.

Ergibt der Abgleich einen möglichen Treffer, wird das betreffende Konto vorsorglich automatisch bis zur Prüfung gesperrt. Anschließend prüft ein Mitarbeiter jeden möglichen Treffer. Wird der Treffer verworfen, wird die Sperre aufgehoben; wird er bestätigt, sind wir verpflichtet, das Konto weiterhin beschränkt zu halten. Sie können zusätzliche Informationen vorlegen, Ihren Standpunkt darlegen und das Ergebnis anfechten, indem Sie an [email protected] schreiben.

Kopien von Ausweisdokumenten, die zur manuellen Prüfung eingereicht werden, werden verschlüsselt, und ihr Inhalt wird nach Abschluss unserer Prüfung gelöscht. Die verifizierten Identitätsdaten und die Aufzeichnungen über den Abgleich werden im Ruhezustand verschlüsselt und für den in Abschnitt 14 genannten Zeitraum aufbewahrt.

8. Support und Support-Assistent

Wenn Sie unseren Support kontaktieren, verarbeiten wir Ihre Nachrichten, Anhänge und Kontaktdaten, um Ihnen zu antworten, Ihre Anfrage weiterzuverfolgen und unsere Support-Inhalte zu verbessern. Anhänge werden verschlüsselt gespeichert.

Der auf der Website und im Portal verfügbare Support-Assistent ist ein automatisiertes Dialogwerkzeug. Seine Antworten werden von einem Modell der künstlichen Intelligenz der Anthropic, PBC erzeugt, die den Inhalt des Gesprächs in unserem Auftrag verarbeitet. Geben Sie in einem Gespräch keine sensiblen Informationen oder Geheimnisse (etwa Passwörter, private Schlüssel oder API-Schlüssel) preis. Sie können jederzeit verlangen, mit einem Mitarbeiter zu sprechen. Die Antworten des Assistenten dienen der Information und ändern weder die Nutzungsbedingungen noch eine unserer Richtlinien.

Um diensthabende Mitarbeiter zu benachrichtigen, kann über einen Instant-Messaging-Dienst eine kurze Benachrichtigung gesendet werden, die Kategorie, Priorität, Betreffzeile und Referenznummer einer Support-Anfrage enthält (nicht jedoch Ihre Kontodaten oder den Inhalt Ihrer Nachrichten).

9. Website und Portal

Ohne Ihre Einwilligung setzt die Website everxcloud.ai keine anderen als unbedingt erforderliche Cookies (Sicherheit und Speicherung Ihrer Einwilligungsauswahl). Seitenaufrufe werden in täglichen Zählern nach Seitenkategorie, verweisender Domain, Gerätekategorie (Computer, Mobilgerät oder Tablet), Sprache der Seite, Land und Besuchen zusammengefasst. Das Land wird von unserem Anbieter für Inhaltsauslieferung aus der IP-Adresse abgeleitet; die IP-Adresse wird in diesen Zählern nicht gespeichert. Für die erste Seite eines Besuchs erfassen die Zähler außerdem die Kampagnenparameter des Links, den Namen des Werbenetzwerks, wenn der Link eine Klickkennung enthält, und ob er einen Empfehlungscode enthält, niemals jedoch die Kennung oder den Code selbst. Diese Zähler speichern keine Besucherkennung, Cookies, Browserspeicher, IP-Adresse, vollständige URL oder Gerätefingerabdrücke. Individuelle Navigationsverläufe lassen sich daraus nicht rekonstruieren. Do Not Track und Global Privacy Control deaktivieren diese Erfassung.

Mit Ihrer Einwilligung, die Sie über das Einwilligungsbanner erteilen und jederzeit über „Cookies verwalten“ unten auf jeder Seite widerrufen können, kann die Website außerdem Google Analytics zur Messung ihrer Reichweite sowie die Tools von Google Ads, Microsoft Advertising, Meta, LinkedIn, TikTok, X und Reddit verwenden, um die Ergebnisse unserer Werbung zu messen und sie relevanten Zielgruppen anzuzeigen. Diese Tools setzen Cookies und übermitteln Informationen über Ihren Besuch (aufgerufene Seiten, verweisende Seite, Klickkennung, Browser- und Geräteinformationen und IP-Adresse) an ihre Anbieter, die diese verwenden, um uns ihre Dienste bereitzustellen, und nach ihren eigenen Datenschutzhinweisen für eigene Zwecke, einschließlich Werbung. Die Cookie-Richtlinie nennt für jedes Tool seinen Anbieter, seine Zwecke, seine Cookies und deren Dauer.

Das Portal verwendet ausschließlich Cookies, die für Authentifizierung, Sicherheit, Zahlung und die von Ihnen gewählte Sprache unbedingt erforderlich sind. Einzelheiten sind in der Cookie-Richtlinie dargelegt, abrufbar unter everxcloud.ai/legal/cookies.

Unsere Server und unser Anbieter für Inhaltsauslieferung und Sicherheit verarbeiten die IP-Adresse und technische Informationen jeder Anfrage, um die Website und das Portal auszuliefern, sie vor Angriffen zu schützen und die für Sicherheit und Fehlerbehebung erforderlichen Protokolle zu führen.

Zur Zugriffssicherheit speichern wir außerdem tägliche Zähler nach öffentlicher IP-Adresse, erkanntem Land, Anfragekategorie und Prüfergebnis. Sie sind Administratoren mit verstärkter Authentifizierung vorbehalten und werden für sieben UTC-Kalendertage aufbewahrt; die Bereinigung erfolgt alle fünfzehn Minuten. Sie enthalten weder Anfrageinhalte noch vollständige URLs. Prüfprotokolle administrativer Sperrentscheidungen unterliegen der Aufbewahrungsrichtlinie für Sicherheitsprotokolle.

Zur Erkennung anonymisierender Netzwerke und von Missbrauch prüfen wir öffentliche Listen lokal. Sind die Anbindungen an IPinfo und AbuseIPDB aktiviert, kann die öffentliche IP-Adresse auch an diese Sicherheitsdienste übermittelt werden, um VPN-, Proxy- oder Tor-Indikatoren und Bewertungen von Missbrauchsmeldungen zu erhalten. Anfrageinhalte und Kontoidentitäten werden nicht übermittelt. Die Ergebnisse sind Administratoren mit verstärkter Authentifizierung vorbehalten, werden höchstens sechs Stunden zwischengespeichert und anschließend alle fünfzehn Minuten gelöscht. Ein Signal löst keine automatische Sperrung aus.

10. Workload-Daten der Kunden

Die Dienste stellen eine Recheninfrastruktur bereit. Die Kunden entscheiden, welche Daten sie auf Instanzen und anderen Ressourcen ablegen und was sie damit tun. EverXCloud greift auf diese Inhalte nicht zu und prüft sie nicht, außer soweit dies zur Erbringung der Dienste, zur Verhinderung oder Behebung eines Sicherheits- oder technischen Problems, zur Durchsetzung der Richtlinie zur zulässigen Nutzung oder zur Einhaltung von Gesetzen unbedingt erforderlich ist.

Für in diesen Inhalten enthaltene personenbezogene Daten ist der Kunde der Verantwortliche (bzw. das „business“), und EverXCloud handelt als Auftragsverarbeiter (bzw. „service provider“), der sie ausschließlich nach den Weisungen des Kunden verarbeitet. Bei Geschäftskunden unterliegt diese Verarbeitung dem Auftragsverarbeitungszusatz, abrufbar unter everxcloud.ai/legal/dpa. Instanzen laufen auf Hardware, die von EverXCloud oder von Anbietern betrieben wird, die als unsere Unterauftragsverarbeiter handeln. Personen, deren personenbezogene Daten von einem Kunden über die Dienste verarbeitet werden, sollten ihre Anfragen an diesen Kunden richten.

11. Empfänger personenbezogener Informationen

Wir legen personenbezogene Informationen nur gegenüber den folgenden Kategorien von Empfängern offen, und nur soweit dies für die in dieser Erklärung beschriebenen Zwecke erforderlich ist:

• In unserem Auftrag handelnde Dienstleister (Auftragsverarbeiter) auf der Grundlage schriftlicher Verträge, die ihre Verwendung der Informationen beschränken: Authentifizierung und Benutzerverwaltung (Clerk, Inc.); Zahlungsabwicklung und, sofern eingesetzt, Identitätsprüfung (Stripe); Inhaltsauslieferung, DNS und Netzwerksicherheit (Cloudflare, Inc.); Hosting dedizierter Server in den Vereinigten Staaten und verschlüsselter Sicherungsspeicher; der Support-Assistent (Anthropic, PBC); Fehlerüberwachung (Sentry) und Leistungsüberwachung (Grafana Labs); Zustellung von Transaktions-E-Mails; der für die Kundenakquise genutzte geschäftliche E-Mail-Dienst; der für Mitarbeiterbenachrichtigungen genutzte Instant-Messaging-Dienst.
• Anbieter, die die Hardware betreiben, auf der Instanzen laufen, und die technischen Informationen erhalten, die für den Betrieb Ihrer Instanz erforderlich sind, etwa die Konfiguration der Instanz, die von Ihnen hinterlegten öffentlichen SSH-Schlüssel und, wenn Sie sich direkt mit einer Instanz verbinden, Ihre IP-Adresse.
• Unser Zahlungsdienstleister, der für eigene Zwecke, etwa Betrugsprävention und Einhaltung finanzaufsichtsrechtlicher Vorschriften, auch als eigenständiger Verantwortlicher nach seinen eigenen Datenschutzhinweisen handelt.
• Behörden und Prüfdienste, etwa das Mehrwertsteuer-Informationsaustauschsystem (MIAS/VIES) der Europäischen Kommission zur Überprüfung von Umsatzsteuer-Identifikationsnummern.
• Nur mit Ihrer Einwilligung: die Anbieter der auf der Website eingesetzten Tools zur Reichweitenmessung und Werbung (Google, Microsoft, Meta, LinkedIn, TikTok, X und Reddit), die Informationen über Ihren Besuch und, im Fall der Werbenetzwerke, die in Abschnitt 5 beschriebenen Meldungen erhalten. Je nach Tool und Verarbeitung handeln sie in unserem Auftrag oder als eigenständige Verantwortliche für eigene Zwecke nach ihren eigenen Datenschutzhinweisen.
• Berufliche Berater (Rechtsanwälte, Buchhalter, Wirtschaftsprüfer), die zur Vertraulichkeit verpflichtet sind.
• Gerichte, Strafverfolgungsbehörden und andere Behörden, wenn wir gesetzlich zur Offenlegung von Informationen verpflichtet sind oder die Offenlegung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte, des Eigentums oder der Sicherheit von EverXCloud, unseren Kunden oder Dritten erforderlich ist.
• Ein Käufer, Investor oder Rechtsnachfolger im Zusammenhang mit einer Fusion, Übernahme, Finanzierung oder dem Verkauf unseres Geschäfts insgesamt oder in Teilen, vorbehaltlich Vertraulichkeitsverpflichtungen und dieser Erklärung.

Die Liste unserer Dienstleister kann sich im Laufe der Zeit ändern. Eine aktuelle Liste ist auf Anfrage unter [email protected] erhältlich.

12. Verkauf, Weitergabe und zielgerichtete Werbung

Wir verkaufen keine personenbezogenen Informationen gegen Geld. Wenn Sie auf der Website Werbe-Cookies akzeptieren, erhalten die in der Cookie-Richtlinie aufgeführten Werbenetzwerke Informationen über Ihren Besuch und können sie verwenden, um unsere Werbung zu messen und Werbung anzuzeigen, auch Ihnen auf anderen Websites. Nach dem CCPA und anderen Datenschutzgesetzen der US-Bundesstaaten kann dies eine Weitergabe personenbezogener Informationen für kontextübergreifende verhaltensbasierte Werbung („sharing“), einen Verkauf („sale“) oder eine Verarbeitung für zielgerichtete Werbung („targeted advertising“) darstellen. Wir tun dies nur, nachdem Sie im Einwilligungsbanner Werbe-Cookies akzeptiert haben. Sie können jederzeit widersprechen (Opt-out), indem Sie diese Einwilligung über „Cookies verwalten“ unten auf jeder Seite verweigern oder widerrufen oder indem Sie Global Privacy Control in Ihrem Browser aktivieren. Abgesehen von diesen Tools verkaufen wir keine personenbezogenen Informationen, geben keine weiter und verarbeiten sie nicht für zielgerichtete Werbung. Wir erstellen keine Profile von Personen zur Unterstützung von Entscheidungen mit rechtlichen oder ähnlich erheblichen Wirkungen, außer wie in Abschnitt 7 beschrieben.

Wir haben keine tatsächliche Kenntnis davon, personenbezogene Informationen von Verbrauchern unter 16 Jahren zu verkaufen oder weiterzugeben.

Wir erheben Informationen aus Ausweisdokumenten nur zur Identitätsprüfung und zur Erfüllung rechtlicher Verpflichtungen und Kontozugangsdaten nur zur Authentifizierung von Nutzern. Wir verwenden oder offenbaren sensible personenbezogene Informationen nicht für andere als die nach den CCPA-Verordnungen zulässigen Zwecke und verwenden sie nicht, um Rückschlüsse auf Ihre Merkmale zu ziehen.

13. Internationale Übermittlungen

EverXCloud ist in den Vereinigten Staaten niedergelassen, und unsere Server befinden sich in den Vereinigten Staaten. Wenn Sie von außerhalb der Vereinigten Staaten auf die Dienste zugreifen, werden Ihre personenbezogenen Informationen in den Vereinigten Staaten verarbeitet, wo die Datenschutzgesetze von denen Ihres Landes abweichen können.

Übermitteln wir personenbezogene Informationen, die der DSGVO oder der UK GDPR unterliegen, an einen Empfänger in einem Land, für das kein angemessenes Schutzniveau anerkannt ist, stützen wir uns auf eine geeignete Garantie: die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), das International Data Transfer Addendum des Vereinigten Königreichs oder, bei danach zertifizierten Empfängern, den EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) und seine britische Erweiterung (UK Extension). Wir bewerten die Rechtslage im Bestimmungsland und wenden gegebenenfalls ergänzende Maßnahmen wie Verschlüsselung an.

Die Anbieter der in der Cookie-Richtlinie beschriebenen Tools zur Reichweitenmessung und Werbung können die von ihnen erhobenen Informationen in den Vereinigten Staaten und in anderen Ländern verarbeiten, und zwar auf der Grundlage der von ihnen vorgesehenen Garantien, etwa des EU-US-Datenschutzrahmens (EU-U.S. Data Privacy Framework) bei zertifizierten Anbietern oder von Standardvertragsklauseln.

Eine Kopie der maßgeblichen Garantien können Sie durch eine Nachricht an [email protected] erhalten.

14. Speicherdauer

Wir bewahren personenbezogene Informationen nur so lange auf, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, und löschen oder anonymisieren sie anschließend. Automatisierte Löschroutinen wenden die folgenden Fristen an:

• Konto- und Profildaten: solange das Konto besteht; nach Schließung des Kontos werden Identitäts-, Kontakt- und Rechnungsprofildaten nach fünf Jahren anonymisiert, soweit sie nicht für die nachstehend aufgeführten Aufzeichnungen benötigt werden.
• Rechnungen, Gutschriften, Zahlungs- und Prepaid-Guthaben-Aufzeichnungen: sieben Jahre nach Ende des Geschäftsjahres, auf das sie sich beziehen, oder länger, soweit das Steuerrecht dies verlangt.
• Aufzeichnungen zur Identitätsprüfung und zur Sanktionslistenprüfung: fünf Jahre nach Ende der Kundenbeziehung. Der Inhalt von zur manuellen Prüfung eingereichten Ausweisdokumenten wird nach Abschluss unserer Prüfung gelöscht.
• Sicherheits- und Audit-Protokolle: ein Jahr, danach werden IP-Adressen gelöscht; Aufzeichnungen über Finanzvorgänge in Audit-Protokollen: fünf Jahre.
• Server- und Fehlerprotokolle: in der Regel höchstens 90 Tage.
• Verschlüsselte Datenbanksicherungen: tägliche Sicherungen für 35 Tage und monatliche Sicherungen für ein Jahr.
• Support-Anfragen und Gespräche mit dem Support-Assistenten: zwei Jahre nach Abschluss der Anfrage bzw. nachdem das Gespräch inaktiv geworden ist. Zur Begrenzung der Nutzung des Support-Assistenten erfasste IP-Adressen: 30 Tage.
• Anfragen über das Kontaktformular: ein Jahr; Kapazitätsanfragen und Rechenzentrumsbewerbungen: drei Jahre; mit Formularen erfasste IP-Adressen: 30 Tage (ein Jahr bei Rechenzentrumsbewerbungen).
• Aufzeichnungen über versandte Transaktions-E-Mails: 90 Tage.
• Bei der Registrierung erfasste Werbe-Klickkennungen: 90 Tage nach dem Besuch.
• Daten zur Reichweite der Website in Google Analytics: höchstens 14 Monate; Cookies der Tools zur Reichweitenmessung und Werbung: wie in der Cookie-Richtlinie angegeben.
• Geschäftskontakte: drei Jahre nach der letzten den Kontakt betreffenden Aktivität; Einträge in der Sperrliste nach einem Widerspruch: so lange, wie es zur Beachtung des Widerspruchs erforderlich ist.

Wir können Informationen länger aufbewahren, soweit dies gesetzlich vorgeschrieben ist, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder solange eine Untersuchung wegen Betrugs, Missbrauchs oder eines Verstoßes gegen unsere Bedingungen anhängig ist.

15. Sicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, darunter: Verschlüsselung von Daten bei der Übertragung, Verschlüsselung im Ruhezustand von Ausweisdokumenten, verifizierten Identitätsdaten, Bankverbindungen, Steuerformularen und Support-Anhängen, verschlüsselte Sicherungen mit beschränktem Zugriff, strenge Zugriffskontrollen mit Multi-Faktor-Authentifizierung für administrative Zugriffe, Protokollierung und Überwachung administrativer Handlungen, Netzwerkschutz und Ratenbegrenzung, verschlüsselte und flüchtige Arbeitsbereiche von Instanzen, die am Ende einer Anmietung vernichtet werden, sowie vertragliche Sicherheitspflichten für unsere Dienstleister und Anbieter.

Keine Übertragungs- oder Speichermethode ist vollkommen sicher. Betrifft Sie eine Verletzung des Schutzes personenbezogener Daten, benachrichtigen wir Sie und die zuständigen Behörden, soweit und wie es das anwendbare Recht vorschreibt.

16. Ihre Rechte

Je nach Ihrem Wohnort und dem anwendbaren Recht haben Sie einige oder alle der folgenden Rechte:

• Auskunft über die personenbezogenen Informationen, die wir über Sie gespeichert haben, Zugang zu ihnen und Erhalt einer Kopie;
• Berichtigung unrichtiger personenbezogener Informationen;
• Löschung personenbezogener Informationen;
• Erhalt der von Ihnen bereitgestellten personenbezogenen Informationen in einem strukturierten, gängigen und maschinenlesbaren Format und deren Übermittlung an einen anderen Verantwortlichen (Datenübertragbarkeit);
• jederzeitiger Widerspruch gegen eine auf unser berechtigtes Interesse gestützte Verarbeitung und in jedem Fall gegen Direktwerbung, einschließlich Kundenakquise;
• Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen;
• jederzeitiger Widerruf Ihrer Einwilligung, soweit die Verarbeitung auf einer Einwilligung beruht;
• Widerspruch (Opt-out) gegen den Verkauf personenbezogener Informationen, die Weitergabe personenbezogener Informationen für kontextübergreifende verhaltensbasierte Werbung, zielgerichtete Werbung und Profiling mit rechtlichen oder ähnlich erheblichen Wirkungen (siehe Abschnitt 12: Sie können dies jederzeit über „Cookies verwalten“ auf der Website oder mit Global Privacy Control tun);
• Beschränkung der Verwendung sensibler personenbezogener Informationen (wir verwenden sie nur für zulässige Zwecke);
• nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung mit rechtlichen oder ähnlich erheblichen Wirkungen unterworfen zu werden sowie das Eingreifen einer Person zu erwirken, Ihren Standpunkt darzulegen und die Entscheidung anzufechten;
• für Einwohner bestimmter US-Bundesstaaten: Erhalt einer Liste der Kategorien von Dritten, denen wir personenbezogene Informationen offengelegt haben;
• Einlegung eines Rechtsbehelfs gegen unsere Entscheidung über Ihre Anfrage und Beschwerde bei einer Aufsichtsbehörde (siehe Abschnitt 20).

Im Portal können Sie Ihre Konto-, Organisations- und Rechnungsangaben jederzeit einsehen und aktualisieren. Sie können Ihr Konto auch schließen.

Diese Rechte unterliegen gesetzlich vorgesehenen Ausnahmen, etwa wenn wir Informationen zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahren müssen.

17. Ausübung Ihrer Rechte

Senden Sie Ihre Anfrage an [email protected] oder per Post an die in Abschnitt 2 genannte Anschrift. Anfragen können auch über das Portal gestellt werden, indem Sie den Support kontaktieren.

Den Eingang einer Anfrage nach den Datenschutzgesetzen der US-Bundesstaaten bestätigen wir innerhalb von 10 Werktagen. Wir antworten auf Anfragen nach der DSGVO und der UK GDPR innerhalb eines Monats und auf Anfragen nach den Datenschutzgesetzen der US-Bundesstaaten innerhalb von 45 Tagen. Diese Fristen können verlängert werden, soweit das Gesetz dies zulässt (um zwei weitere Monate nach der DSGVO und der UK GDPR und um 45 Tage nach den Datenschutzgesetzen der US-Bundesstaaten); in diesem Fall informieren wir Sie über die Verlängerung und deren Gründe.

Zum Schutz Ihrer Informationen überprüfen wir Ihre Identität, bevor wir einer Anfrage auf Auskunft, Zugang, Berichtigung oder Löschung nachkommen. In der Regel bitten wir Sie dazu, die Anfrage von der mit Ihrem Konto verknüpften E-Mail-Adresse zu senden oder sie über Ihr angemeldetes Konto zu bestätigen. Wir können bei Bedarf zusätzliche Informationen anfordern und verwenden diese nur zur Überprüfung.

Sie können einen bevollmächtigten Vertreter benennen, der eine Anfrage in Ihrem Namen stellt. Wir können verlangen, dass der Vertreter Ihre unterzeichnete schriftliche Erlaubnis oder eine gültige Vollmacht vorlegt, und Sie bitten, Ihre Identität direkt bei uns zu bestätigen.

Lehnen wir es ab, Ihrer Anfrage nachzukommen, erläutern wir die Gründe. Sie können gegen unsere Entscheidung innerhalb von 60 Tagen nach unserer Antwort Rechtsbehelf einlegen, indem Sie an [email protected] mit „Privacy appeal“ in der Betreffzeile schreiben. Wir beantworten Ihren Rechtsbehelf schriftlich innerhalb der nach anwendbarem Recht vorgeschriebenen Frist (in der Regel 45 oder 60 Tage) unter Angabe der ergriffenen Maßnahmen und der Gründe. Wird Ihr Rechtsbehelf abgelehnt, können Sie sich an den Generalstaatsanwalt (Attorney General) Ihres Wohnsitzstaats wenden.

Die Ausübung Ihrer Rechte ist kostenlos, es sei denn, eine Anfrage ist offenkundig unbegründet oder exzessiv. Wir benachteiligen Sie nicht wegen der Ausübung Ihrer Rechte, insbesondere nicht durch Verweigerung der Dienste, Berechnung abweichender Preise oder Bereitstellung einer abweichenden Qualität.

18. Do Not Track und Global Privacy Control

Dritte erheben über unsere Website Informationen über Ihre Online-Aktivitäten für Werbezwecke nur, wenn Sie im Einwilligungsbanner Werbe-Cookies akzeptieren (Abschnitt 12). Das Portal gestattet keine solche Erhebung. Ein „Do Not Track“-Signal deaktiviert unsere interne Messung von Seitenaufrufen; es ändert nichts an der Auswahl, die Sie im Einwilligungsbanner treffen.

Wir beachten Global Privacy Control (GPC) und andere gesetzlich anerkannte Opt-out-Präferenzsignale als gültige Anfrage auf Widerspruch gegen den Verkauf und die Weitergabe personenbezogener Informationen und gegen zielgerichtete Werbung, und zwar für den Browser oder das Gerät, das das Signal sendet, und, wenn wir wissen, wer Sie sind, für Ihr Konto. Sendet Ihr Browser ein GPC-Signal, werden die in der Cookie-Richtlinie beschriebenen Werbe-Tools nicht geladen und es wird keine Werbe-Klickkennung an die Registrierungsseite übergeben, unabhängig von Ihrer Auswahl im Einwilligungsbanner. GPC deaktiviert außerdem unsere interne Messung von Seitenaufrufen. Auf unseren Zahlungsseiten erhebt unser Zahlungsdienstleister Geräteinformationen ausschließlich zur Betrugsprävention; diese werden nicht für Werbung verwendet.

19. Kinder

Die Dienste richten sich nicht an Kinder und sind Personen vorbehalten, die mindestens 18 Jahre alt und geschäftsfähig sind. Wir erheben wissentlich keine personenbezogenen Informationen von Personen unter 18 Jahren. Erfahren wir, dass wir personenbezogene Informationen einer Person unter 18 Jahren erhoben haben, löschen wir diese und schließen das entsprechende Konto. Wenn Sie glauben, dass uns eine minderjährige Person personenbezogene Informationen bereitgestellt hat, wenden Sie sich an [email protected].

20. Beschwerden und Aufsichtsbehörden

Wir möchten Gelegenheit erhalten, uns zuerst mit Ihrem Anliegen zu befassen; bitte kontaktieren Sie uns unter [email protected].

Wenn Sie sich im Europäischen Wirtschaftsraum befinden, haben Sie das Recht auf Beschwerde bei der Datenschutzaufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Wenn Sie sich im Vereinigten Königreich befinden, können Sie Beschwerde beim Information Commissioner's Office (ico.org.uk) einlegen. Wenn Sie sich in der Schweiz befinden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden. Wenn Sie Einwohner eines US-Bundesstaats sind, können Sie sich an den Generalstaatsanwalt (Attorney General) Ihres Bundesstaats oder, in Kalifornien, an die California Privacy Protection Agency wenden.

21. Hinweis bei der Erhebung für Einwohner Kaliforniens

Dieser Abschnitt ist unser Hinweis bei der Erhebung („notice at collection“) nach dem CCPA. Er gilt für Einwohner Kaliforniens, einschließlich Geschäftskontakten, und fasst zusammen, welche personenbezogenen Informationen wir erheben, für welche Zwecke wir sie verwenden und wie lange wir sie aufbewahren. Dieselben Angaben gelten für die zwölf Monate vor dem Gültigkeitsdatum dieser Erklärung.

• Kennungen (Name, E-Mail-Adresse, Postanschrift, Konto- und Organisationskennungen, IP-Adresse, Online-Kennungen): erhoben für Kontoverwaltung, Erbringung der Dienste, Abrechnung, Sicherheit, Compliance und Support. Speicherdauer: Abschnitt 14.
• Kundendaten im Sinne von California Civil Code section 1798.80(e) (Name, Anschrift, Telefonnummer, begrenzte Zahlungsinformationen): erhoben für Abrechnung, Zahlung und Compliance. Speicherdauer: sieben Jahre für Abrechnungsunterlagen.
• Kommerzielle Informationen (Käufe, Bestellungen, Aufladungen, Prepaid-Guthaben- und Nutzungsaufzeichnungen): erhoben zur Erbringung und Abrechnung der Dienste. Speicherdauer: sieben Jahre.
• Informationen über Aktivitäten im Internet oder in anderen elektronischen Netzwerken (Protokolle, Anfragedaten, Interaktionen mit dem Portal und der API): erhoben für Sicherheit, Betrieb und Verbesserung der Dienste. Speicherdauer: bis zu ein Jahr.
• Aktivitäten im Internet auf der Website und Online-Kennungen (Cookies, Werbe-Klickkennungen), nur wenn Sie die entsprechenden Cookies akzeptieren: erhoben für Reichweitenmessung und Werbung und offengelegt gegenüber den in der Cookie-Richtlinie aufgeführten Anbietern. Speicherdauer: wie in Abschnitt 14 und in der Cookie-Richtlinie angegeben.
• Ungefährer Standort (aus der IP-Adresse abgeleitetes Land): erhoben für die Einhaltung von Sanktionen und geografische Beschränkungen. Wir erheben keine genauen Standortdaten.
• Berufliche oder beschäftigungsbezogene Informationen (Arbeitgeber, Berufsbezeichnung, berufliche Kontaktdaten): erhoben für Konten von Geschäftskunden und die B2B-Kundenakquise. Speicherdauer: Abschnitt 14.
• Sensible personenbezogene Informationen (Informationen aus amtlichen Ausweisdokumenten; Konto-Anmeldedaten, die von unserem Authentifizierungsanbieter verwaltet werden): erhoben ausschließlich zur Identitätsprüfung, zur Einhaltung von Gesetzen und zur Authentifizierung von Nutzern. Speicherdauer: fünf Jahre nach Ende der Beziehung für Prüfaufzeichnungen; der Inhalt von Dokumenten wird nach der Prüfung gelöscht.
• Sonstige von Ihnen bereitgestellte Informationen (Inhalt von Support-Nachrichten, Formularen und Gesprächen mit dem Support-Assistenten): erhoben, um Ihnen zu antworten und Support zu leisten. Speicherdauer: Abschnitt 14.

Wir legen diese Kategorien für geschäftliche Zwecke gegenüber den in Abschnitt 11 aufgeführten Kategorien von Empfängern offen. Aktivitäten im Internet auf der Website und Online-Kennungen können im Sinne des CCPA nur dann an die in der Cookie-Richtlinie aufgeführten Werbenetzwerke verkauft oder mit ihnen geteilt werden, wenn Sie Werbe-Cookies akzeptieren (Abschnitt 12); keine andere Kategorie personenbezogener Informationen verkaufen oder teilen wir. Wir verwenden oder offenbaren sensible personenbezogene Informationen nicht für andere als die gesetzlich zulässigen Zwecke. Wir ziehen aus personenbezogenen Informationen keine Rückschlüsse, um ein Profil über Sie zu erstellen.

22. Änderungen dieser Erklärung

Wir überprüfen diese Erklärung mindestens einmal jährlich und können sie aktualisieren. Wir veröffentlichen die aktualisierte Fassung auf dieser Seite mit ihrem neuen Gültigkeitsdatum. Nehmen wir wesentliche Änderungen vor, benachrichtigen wir Kontoinhaber per E-Mail oder über das Portal, bevor die Änderungen wirksam werden. Änderungen gelten nicht rückwirkend für unter einer früheren Fassung erhobene personenbezogene Informationen in einer Weise, die Ihre Rechte ohne Ihre Einwilligung wesentlich einschränken würde, soweit eine Einwilligung gesetzlich erforderlich ist.

23. Kontakt

EverXCloud Inc., a Delaware corporation, 8 The Green, Suite #19720, Dover, DE 19901, United States. E-Mail: [email protected].

Gültigkeitsdatum: 25. Oktober 2026. Version 2026-10-25.