Datenschutzerklärung

Diese Richtlinie erklärt, wie ROLA IP personenbezogene Daten erfasst, nutzt, teilt, aufbewahrt und schützt.

Diese Richtlinie gilt, wenn Sie die ROLA IP-Websites besuchen, ein Konto registrieren, Proxys oder APIs erwerben oder nutzen, den Support kontaktieren oder an einer Aktivität teilnehmen, bei der wir personenbezogene Daten verarbeiten. Wenn Sie die Dienste nutzen, um auf eine Drittparteien-Website zuzugreifen oder Daten einer anderen Person zu verarbeiten, bleiben Sie für die Einhaltung des anwendbaren Rechts und der Regeln der Drittpartei verantwortlich.

1. Geltungsbereich

„ROLA IP“, „wir“, „uns“ und „unser“ bezeichnen den Betreiber von ROLA IP. Diese Richtlinie gilt für rola-ip.co, console.rola-ip.co, das Dashboard, APIs, das Proxy-Netzwerk, den Kundensupport und andere Dienste, die auf diese Richtlinie verweisen. Für Konto-, Website- und Geschäftsbetriebsdaten handeln wir in der Regel als datenschutzrechtlich Verantwortlicher. Wenn ein Unternehmenskunde uns mit der Verarbeitung personenbezogener Daten in seinem Auftrag betraut, können die Parteien eine gesonderte Vereinbarung zur Auftragsverarbeitung schließen.

Drittparteien-Websites verarbeiten Informationen gemäß ihren eigenen Richtlinien. Diese Richtlinie gilt nicht für deren unabhängige Aktivitäten.

2. Von uns erfasste Informationen

Je nach den von Ihnen genutzten Funktionen können wir Folgendes erfassen:

• Konto- und Kontaktinformationen wie Ihren Namen, Benutzernamen, E-Mail-Adresse, Telefonnummer, Land oder Region, Unternehmen, Sprache und Kontoeinstellungen;
• Transaktions- und Support-Informationen wie Bestellungen, Einzahlungen, Guthaben, Rechnungen, Zahlungstokens, Transaktionsstatus, Rückerstattungen, Support-Tickets, Korrespondenz und Anhänge; vollständige Zahlungskartennummern und Sicherheitscodes werden im Allgemeinen von Zahlungsdienstleistern verarbeitet;
• Identitäts- und Compliance-Informationen wie Identitätsdokumente, Geschäftsunterlagen, Geschäftswebsites, beabsichtigte Nutzung und Verifizierungsergebnisse, wenn dies aufgrund von Risiko oder Recht erforderlich ist;
• Geräte-, Website- und Kontoaktivität wie IP-Adresse, Browser, Betriebssystem, Sprache, Zeit, besuchte Seiten, Anmeldungen, Einstellungsänderungen, Fehlerprotokolle, Cookies und Risikomeldesignale;
• Nutzungsdaten der Dienste, etwa Quell- oder freigegebene IP-Adresse, Proxy-Endpunkt, gewählter Standort, Protokoll, Verbindungszeit, Nutzung, Anfragevolumen, Anzahl gleichzeitiger Verbindungen, Bandbreite, Fehler sowie begrenzte Angaben zu Zieldomains, Ports oder sonstige Metadaten, die für Routing, Sicherheit, die Untersuchung von Beschwerden oder die Fehlerbehebung erforderlich sind;
• URLs, Parameter, Code, Anfragebeispiele und entsprechende Ergebnisse, die Sie freiwillig an eine Scraping-API, einen Remote-Browser oder das Support-Team übermitteln; und
• Transaktionsbestätigungen, Verifizierungsergebnisse, Attributionsdaten und Missbrauchsmeldungen, die rechtmäßig von Zahlungs-, Identitätsverifizierungs-, Anti-Betrugs-, Upstream-, Partner- oder öffentlichen Quellen bereitgestellt werden.

3. Wie wir Informationen verwenden

Wir verarbeiten personenbezogene Daten nur auf einer geeigneten Rechtsgrundlage. Dazu zählen die Vertragserfüllung, die Erfüllung gesetzlicher Pflichten, die Wahrung unserer berechtigten Interessen oder derjenigen Dritter sowie Ihre Einwilligung, soweit gesetzlich erforderlich. Wir verwenden Informationen, um:

• Konten zu registrieren und zu verwalten, Verbindungen zu authentifizieren, die Dienste bereitzustellen und zu messen, Zahlungen abzuwickeln und Support zu leisten;
• Identität und Zahlungen zu verifizieren, Betrug, Angriffe und Missbrauch zu verhindern und Konten sowie das Netzwerk zu schützen;
• Probleme zu beheben, Leistung und Nutzung zu analysieren und die Dienste zu verbessern;
• steuerliche und sanktionsrechtliche Vorgaben sowie Anforderungen von Gerichten, Aufsichts- und Strafverfolgungsbehörden zu erfüllen, Beschwerden zu bearbeiten und rechtliche Ansprüche zu schützen; und
• Produkt-, Werbe- oder Forschungsmitteilungen mit Einwilligung oder soweit gesetzlich anderweitig zulässig zu senden.

Sofern die Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist. Wenn Sie Informationen, die vertraglich oder gesetzlich erforderlich sind, nicht bereitstellen, können wir die entsprechenden Dienste möglicherweise nicht erbringen. Automatisierte Sicherheitskontrollen können eine vorübergehende Einschränkung verhängen, und Sie können eine menschliche Überprüfung anfordern, indem Sie [email protected] kontaktieren.

4. Proxy-Kommunikation und Kundendaten

Der Proxy-Dienst überträgt Anfragen an Drittnetzwerke und gibt Antworten von diesen in Ihrem Namen zurück. Wir müssen begrenzte Kommunikationsmetadaten für Konnektivität, Authentifizierung, Messung und Sicherheit verarbeiten. Die betroffenen Daten hängen vom Produkt, vom Protokoll, von der Verschlüsselung und von der technischen Architektur ab. Bei Ende-zu-Ende-verschlüsseltem Traffic können wir den verschlüsselten Inhalt im Allgemeinen nicht lesen, obwohl wir weiterhin für das Routing notwendige Metadaten sehen können. Grundsätzlich prüfen wir Kommunikationsinhalte nicht proaktiv und bewahren sie nicht über längere Zeiträume auf, außer für die begrenzte Verarbeitung, die für Sicherheit, Fehlerbehebung, Beschwerden oder rechtliche Compliance erforderlich ist.

Wenn Sie über die Dienste personenbezogene Daten erfassen oder verarbeiten, müssen Sie die Zugriffsberechtigung und eine Rechtsgrundlage prüfen sowie die Anforderungen an Informationspflichten, die Bearbeitung von Betroffenenanfragen, Sicherheit, Aufbewahrung und grenzüberschreitende Datenübermittlungen erfüllen. Eine Vereinbarung zur Auftragsverarbeitung können Sie unter [email protected] anfordern.

5. Wie wir Informationen teilen

Wir geben personenbezogene Daten nicht willkürlich für Zwecke preis, die mit dieser Richtlinie nicht zusammenhängen, und wir verkaufen keine personenbezogenen Daten gegen Entgelt. Sofern erforderlich, können wir Informationen teilen mit:

• Anbietern, die in unserem Auftrag Cloud-Hosting, Netzwerk, Zahlungsabwicklung, Steuern, Identitätsverifizierung, Anti-Betrug, Analytik, Kundensupport, E-Mail, Audit oder professionelle Dienstleistungen bereitstellen;
• verbundenen Unternehmen, soweit dies für koordinierte Betriebsabläufe, Support, Sicherheit, Finanzen oder Compliance erforderlich ist;
• Administratoren von Unternehmenskonten, die möglicherweise Mitglieder, Berechtigungen, Nutzung, Bestellungen und zugehörige Aktivitäten einsehen können;
• potenziellen oder tatsächlichen Transaktionsparteien bei einer Fusion, Übernahme, Finanzierung, Umstrukturierung oder Vermögensübertragung;
• Upstream-Anbietern, Rechteinhabern oder betroffenen Parteien, soweit zur Untersuchung eines glaubwürdigen Missbrauchs-, Sicherheits- oder Verletzungsvorfalls erforderlich; und
• Gerichten, Regulierungsbehörden oder Strafverfolgungsbehörden mit einer gültigen rechtlichen Anfrage sowie von Ihnen ausdrücklich autorisierten Dritten.

Wir verlangen von Anbietern, die Informationen in unserem Auftrag verarbeiten, angemessene Maßnahmen zum Schutz von Vertraulichkeit, Sicherheit und Datenschutz. Wenn Analysen, Werbung oder websiteübergreifende Attribution nach geltendem Recht als „Verkauf“, „Weitergabe“ oder „zielgerichtete Werbung“ gelten, stellen wir die gesetzlich erforderlichen Widerspruchsmöglichkeiten bereit.

6. Cookies und Marketing

Wir und unsere Anbieter können Cookies, lokalen Speicher, Pixel, SDKs und Protokolle verwenden, um Anmeldesitzungen aufrechtzuerhalten, Einstellungen zu speichern, Sicherheit bereitzustellen, Leistung zu analysieren, Kampagnen zu messen und relevante Werbung auszuliefern. Sofern gesetzlich erforderlich, werden nicht essenzielle Cookies erst nach Einwilligung aktiviert. Sie können sich über diese Technologien informieren und sie über unsere Cookie-Einstellungen, Ihre Browser-Steuerungen oder die Cookie-Richtlinie auf unserer Website anpassen. Das Deaktivieren essenzieller Cookies kann Anmeldung, Zahlung oder Sicherheitsfunktionen beeinträchtigen.

Mitteilungen zur Kontoverifizierung, zu Bestellungen, Verlängerungen, Sicherheit und rechtlichen Fragen sind dienstbezogene Mitteilungen. Sie können Marketingnachrichten über den Abmeldelink, die Kontoeinstellungen oder per Nachricht an [email protected] abbestellen. Wir dürfen die zur Berücksichtigung Ihrer Entscheidung erforderlichen Mindestangaben in einer Versandsperrliste speichern.

7. Internationale Übertragungen und Aufbewahrung

Da wir die Dienste global bereitstellen, können personenbezogene Daten außerhalb Ihres Landes oder Ihrer Region verarbeitet werden. Sofern gesetzlich erforderlich, verwenden wir Angemessenheitsbeschlüsse, Standardvertragsklauseln, vertragliche und Sicherheitsgarantien oder einen anderen anerkannten Mechanismus, um internationale Übertragungen zu schützen.

Wir bewahren Informationen nur so lange auf, wie dies zur Bereitstellung der Dienste, zur Vertragserfüllung, zur Erfüllung rechtlicher und buchhalterischer Anforderungen, zur Aufrechterhaltung der Sicherheit, zur Bearbeitung von Beschwerden oder zum Schutz rechtlicher Ansprüche erforderlich ist. Der genaue Zeitraum hängt von der Art und Sensibilität der Daten, dem damit verbundenen Risiko und den geltenden gesetzlichen Anforderungen ab. Wenn der Aufbewahrungszeitraum endet, löschen, anonymisieren oder isolieren wir die Informationen. Wir können die Aufbewahrung für eine Untersuchung, einen Streitfall, eine Rückbuchung oder eine rechtliche Sperre verlängern. Backup-Daten werden über den normalen Rotationszyklus gelöscht.

8. Informationssicherheit

Wir setzen risikogerechte Schutzmaßnahmen ein, darunter Verschlüsselung bei der Übertragung, Schutz von Zugangsdaten, Zugriffskontrollen, das Prinzip der geringsten Berechtigungen, Protokollierung und Überwachung, Schwachstellen- und Patch-Management, Backups, Vertraulichkeitsverpflichtungen für Mitarbeitende und die Prüfung von Dienstleistern. Kein System kann vollständige Sicherheit garantieren. Verwenden Sie außerdem ein einzigartiges, starkes Passwort, schützen Sie API- und Proxy-Zugangsdaten, beschränken Sie die zugelassenen IP-Adressen und entziehen Sie nicht mehr benötigte Zugriffsrechte umgehend.

Falls ein Vorfall mit personenbezogenen Daten nach geltendem Recht meldepflichtig ist, untersuchen wir ihn, begrenzen seine Auswirkungen und informieren die Aufsichtsbehörden oder betroffenen Personen wie vorgeschrieben. Melden Sie Sicherheitsbedenken an [email protected].

9. Ihre Rechte

Je nach anwendbarem Recht an Ihrem Wohnort können Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, Widerruf der Einwilligung, Opt-out aus Verkauf, Weitergabe oder zielgerichteter Werbung, Anfechtung einer Entscheidung sowie Schutz vor rechtswidriger Diskriminierung haben. Sie können sich auch bei einer zuständigen Datenschutzbehörde beschweren.

Sie können bestimmte Angaben über Ihre Kontoeinstellungen aktualisieren, Cookies verwalten oder Marketingnachrichten abbestellen. Bei anderen Anliegen schreiben Sie an [email protected] und nennen Sie die Art der Anfrage, Ihre Konto-E-Mail-Adresse und Ihren Standort. Zum Schutz vor Identitätsmissbrauch dürfen wir Ihre Identität in angemessenem Umfang prüfen. Für Anfragen können gesetzlich zulässige Ausnahmen aus Gründen des Steuerrechts, der Sicherheit, der Betrugsprävention, der Rechte Dritter oder rechtlicher Ansprüche gelten.

10. Minderjährige, Aktualisierungen und Kontakt

Die Dienste sind ausschließlich für Nutzer ab 18 Jahren bestimmt, und wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass eine minderjährige Person uns Informationen übermittelt hat, kontaktieren Sie uns, damit wir untersuchen und angemessene Maßnahmen ergreifen können.

Wir können diese Richtlinie aktualisieren, um Änderungen in unseren Produkten, Datenpraktiken, Recht oder Sicherheit zu berücksichtigen. Wir werden das Datum oben aktualisieren und Sie über wesentliche Änderungen über die Website, das Dashboard, die Konto-E-Mail oder eine andere prominente Methode informieren. Sofern gesetzlich erforderlich, holen wir erneut eine Einwilligung ein.

Datenschutzanfragen, Sicherheitsbedenken, Missbrauchsmeldungen und andere Anfragen: [email protected]