Verantwortlicher
MTXcloud ist ein Projekt von SCPX. Name und Anschrift des Verantwortlichen findest du im Impressum von SCPX. Für Datenschutzfragen erreichst du uns unter jschroeder@scpx.de.
Betrieb der Website und des Kundenpanels
Website, Kundenpanel und Datenbank betreiben wir selbst auf eigener, von uns verwalteter Server-Infrastruktur, ohne externen Hosting- oder Plattformdienst. Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und angefragte Adresse, um die Seiten auszuliefern und Missbrauch abzuwehren. Schriftarten werden von unserem Server ausgeliefert. Es sind keine Analyse-, Tracking- oder Werbedienste eingebunden.
Kontaktformular
Das Formular verarbeitet deine Eingaben ausschließlich im Browser und öffnet auf deinen Wunsch eine vorbereitete E-Mail. Erst wenn du diese in deinem E-Mail-Programm absendest, erhalten wir sie. Die Website selbst speichert die Anfrage nicht.
Registrierung
Bei der Registrierung speichern wir Name und E-Mail-Adresse zunächst als Bestätigungsanfrage und senden dir einen Bestätigungslink an die angegebene Adresse. Ein Passwort fragen wir dabei nicht ab: Du legst es erst nach dem Öffnen des Links fest, und erst dann entsteht das Kundenkonto. Jeder Bestätigungslink ist 30 Minuten gültig. Den verschlüsselt gespeicherten Link löschen wir bei der nächsten planmäßigen Bereinigung nach seinem Ablauf. Die Bestätigungsanfrage und die Versanddaten (E-Mail-Adresse, Name, Zeitpunkte, Versandstatus) löschen wir bei der nächsten planmäßigen Bereinigung, sobald seit Ablauf des Links 7 Tage vergangen sind. Um Missbrauch zu begrenzen, zählen wir Registrierungsversuche und angeforderte Links je E-Mail-Adresse in gehashter Form; diese Zähler löschen wir entsprechend bei der nächsten planmäßigen Bereinigung nach 2 Tagen.
Sicherheitsprüfung (CAPTCHA)
Registrierung und neue Bestätigungslinks schützen wir mit einer Sicherheitsprüfung. Dafür betreiben wir unter void.mtxdns.com selbst einen Prüfdienst mit der Open-Source-Software Cap. Das Prüfmodul mit seinen Rechenbausteinen liefern wir von dieser Website aus; es wird erst geladen, wenn ein solches Formular angezeigt wird. Dein Browser ruft bei void.mtxdns.com eine Rechenaufgabe ab, löst sie lokal auf deinem Gerät und erhält dafür einen kurz gültigen Nachweis. Je nach Einstellung des Prüfdienstes kann zusätzlich eine kurze automatische Browserprüfung laufen. Der Prüfdienst verarbeitet dabei deine IP-Adresse und technische Verbindungsdaten. Unser Server prüft den Nachweis einmal bei void.mtxdns.com; danach ist er verbraucht. Weitere Dienste werden für die Prüfung nicht eingebunden. Der Link „Cap“ im Prüffeld führt zur Website des Software-Projekts.
Bestellungen
Eine Bestellung speichern wir mit gewählter Konfiguration, Preis und Status in deinem Kundenkonto. Solange keine passende Hardware bereitsteht, wird nichts berechnet; Vertrag und Zahlung bestätigst du erst danach.
Kündigung und Widerruf online
Ist die Online-Erklärung freigeschaltet, kannst du über „Verträge hier kündigen“ und „Vertrag widerrufen“ ohne Anmeldung eine Kündigung oder einen Widerruf erklären; andernfalls nennen die Seiten unsere E-Mail-Adresse. Für eine Online-Erklärung speichern wir verschlüsselt die Art der Erklärung, Name, E-Mail-Adresse, deine Vertragsangabe oder Beschreibung, gegebenenfalls das gewünschte Ende und den Grund sowie die vom Server vergebene Eingangszeit und Referenz. Du erhältst dann sofort eine Eingangsbestätigung zum Speichern; zusätzlich senden wir sie über unseren Mailserver an die angegebene Adresse. Einem Vertrag ordnen wir die Erklärung erst zu, nachdem wir die Berechtigung geprüft haben. Inhalt der Erklärung, Bestätigung und unsere Entscheidungen bewahren wir bis zum Ende des dritten Kalenderjahres nach dem Eingang auf, bei einem zugeordneten Vertrag mindestens bis zu dessen tatsächlichem Ende; das gilt auch für nicht zugeordnete Erklärungen. Bei einem Streitfall setzen wir die Löschung mit dokumentierter Begründung aus. Technische Versanddaten der E-Mail löschen wir 7 Tage nach Abschluss des Versandvorgangs, gehashte Angaben zum Missbrauchsschutz nach 48 Stunden.
Kundenkonto und Anmeldung
Für Kundinnen und Kunden speichern wir in unserer Datenbank Name, E-Mail-Adresse, das Passwort ausschließlich als Hash sowie bei aktivierter Zwei-Faktor-Anmeldung den verschlüsselten Schlüssel dafür. Nach der Anmeldung setzen wir das technisch notwendige Sitzungs-Cookie „mtxcloud_session“. Es ist für Skripte im Browser nicht lesbar, wird nur über die eigene Domain gesendet und läuft spätestens nach acht Stunden ab; auf dem Server liegt nur ein Hash der Sitzung. Um Anmeldeversuche zu begrenzen, zählen wir fehlgeschlagene und erfolgreiche Versuche je E-Mail-Adresse in gehashter Form. API-Tokens speichern wir ebenfalls nur als Hash.
Vertrag, Support und Protokoll
Zur Vertragsabwicklung speichern wir Verträge, Supporttickets mit Nachrichten, Rechnungs- und Zahlungsdaten sowie die dir zugewiesenen Server. Sicherheitsrelevante Vorgänge wie Anmeldungen, Token-Änderungen, Serveraktionen und Konsolensitzungen protokollieren wir, um Missbrauch zu erkennen und Vorgänge nachvollziehen zu können.
Online-Zahlung über Stripe
Bestätigst du eine freigegebene Bestellung oder ein Angebot zur Zahlung, leiten wir dich zu Stripe Checkout weiter (Stripe Payments Europe, Ltd., Dublin, Irland). Stripe erhebt dort deine Zahlungsdaten, E-Mail-Adresse und Rechnungsanschrift. Kartendaten erhalten wir nicht. Stripe übermittelt uns Status und Zuordnung von Zahlung und Abonnement über signierte Benachrichtigungen, die wir verschlüsselt speichern. Eine Rückkehr von der Zahlungsseite gilt bei uns nicht als Zahlungsnachweis.
Buchhaltung mit sevDesk
Rechnungen zu Online-Zahlungen erstellen wir in der Buchhaltungssoftware sevDesk (sevDesk GmbH, Offenburg). Dafür übermitteln wir Name, Rechnungsanschrift und Rechnungspositionen. Das Rechnungsdokument stellen wir dir im Kundenpanel bereit; E-Mails versendet sevDesk dabei nicht automatisch. Rechnungsrelevante Unterlagen bewahren wir für die gesetzlichen Aufbewahrungsfristen auf.
Lokale Einstellungen
Die Auswahl des hellen oder dunklen Designs wird als „mtx-theme“ im lokalen Speicher deines Browsers abgelegt. Wenn du aus dem Konfigurator zur Bestellung oder Registrierung wechselst, merken wir uns die gewählte Konfiguration (nur Kennungen von RAM, Prozessor und Speicher, keine persönlichen Daten) als „mtx-order-draft“, damit sie nach Bestätigung und Anmeldung erhalten bleibt; nach dem Aufgeben der Bestellung wird sie gelöscht. Du kannst beides über die Browser-Einstellungen löschen.
Zwecke und Rechtsgrundlagen
Wir verarbeiten die Daten zur Anbahnung und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten wie steuerlicher Aufbewahrung (lit. c) und zum sicheren Betrieb der Systeme (lit. f).
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Schreib uns dazu an jschroeder@scpx.de.