Das EU-Datenschutzrecht gibt dir sechs konkrete Rechte in Bezug auf die Daten, die Server Manager über dich speichert. Hier erfährst du, was sie praktisch bedeuten und wie du sie ausübst.
1. Auskunftsrecht (Art. 15)
Was das ist: Du kannst eine Kopie aller personenbezogenen Daten anfordern, die wir über dich gespeichert haben.
So machst du es geltend: Sende eine E-Mail an igor.cardines@gmail.com mit dem Betreff „DSGVO-Auskunftsanfrage“ von der E-Mail-Adresse, die für dein Konto registriert ist. Wir schicken dir einen maschinenlesbaren Export (JSON) mit:
- Deinem Kontodatensatz
- Deinen gespeicherten Serverprofilen (Alias, Host, Port, Benutzername — nicht den verschlüsselten Zugangsdaten-Blob, der ohne deine Passphrase nutzlos ist, und auch nicht deine Passphrase, weil wir sie nicht haben)
- Deinen Nutzungsprotokollen (Datensätze pro LLM-Aufruf)
- Deinen Abrechnungsdatensätzen auf unserer Seite (Pass-Daten, Kosten, Zahlungsmethoden-IDs — Stripe speichert die eigentlichen Zahlungsdaten; exportiere sie bei Bedarf separat aus Stripe)
- Einwilligungsdatensätzen pro Kauf (Zeitstempel, akzeptierte AGB- / Datenschutzversionen)
- Free-Tier-Zuteilung + Datensätze zu beobachteten VPS-Hosts
- Dateischnappschüssen (Undo-Datensätze) — Dateipfade + base64-Inhalt
Antwortzeit: innerhalb von 30 Tagen. Kostenlos, außer die Anfrage ist „offenkundig unbegründet oder exzessiv“ (das ist sie so gut wie nie).
2. Recht auf Berichtigung (Art. 16)
Was das ist: Du kannst uns bitten, unrichtige oder veraltete personenbezogene Daten zu korrigieren.
So machst du es geltend:
- Dein Name wird aus deinem Google-Konto übernommen, wenn du dich über Google angemeldet hast. Aktualisiere ihn bei Google; er wird bei der nächsten Anmeldung synchronisiert.
- Deine E-Mail-Adresse ist deine eindeutige Kennung. Um sie zu ändern: Schreib uns eine E-Mail — eine Selbstbedienungsfunktion zum Ändern der E-Mail-Adresse haben wir noch nicht.
- Deine Rechnungsadresse / Steuernummer liegt bei Stripe. Klicke auf deinen Avatar → Konto → Abrechnung verwalten, um sie im Kundenportal von Stripe zu aktualisieren.
Für alles Weitere schreib eine E-Mail an igor.cardines@gmail.com.
3. Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17)
Was das ist: Du kannst uns bitten, deine Daten vollständig zu löschen.
So machst du es geltend: Am einfachsten geht es über den Abschnitt Konto löschen auf deiner Kontoseite (ganz nach unten scrollen). Ein Klick + ein Bestätigungsschritt + erneute Eingabe deiner E-Mail-Adresse = dein Konto wird zur Löschung vorgemerkt.
Was passiert:
- Das Konto wird sofort deaktiviert (du wirst abgemeldet und kannst dich nicht erneut anmelden)
- Es bleibt 30 Tage lang vorläufig gelöscht, falls du es dir anders überlegst (kontaktiere uns zur Wiederherstellung)
- Nach 30 Tagen wird es durch einen automatisierten Job endgültig gelöscht — alle deine Daten werden aus der Datenbank entfernt
Ausnahmen (Daten, die wir nach der Löschung ggf. aufbewahren):
- Abrechnungsdatensätze, die nach italienischem Steuerrecht 10 Jahre lang aufbewahrt werden müssen (Rechnungsdaten, Transaktionsbeträge, deine USt-IdNr., falls du eine angegeben hast). Diese werden von Stripe UND in minimierter Form in unserer eigenen Audit-Log-Datenbank gespeichert.
- Einwilligungsdatensätze pro Kauf, die mit diesen Abrechnungsdatensätzen verknüpft sind (der Audit-Trail zum Verzicht nach Art. 16(m)), für denselben Aufbewahrungszeitraum.
Alles andere wird vollständig gelöscht. Siehe Dein Konto löschen für den vollständigen Überblick.
4. Recht auf Datenübertragbarkeit (Art. 20)
Was das ist: Du kannst deine Daten in einem maschinenlesbaren, übertragbaren Format anfordern, damit du zu einem anderen Dienst wechseln kannst.
So machst du es geltend: Genauso wie beim Auskunftsrecht — schreib uns eine E-Mail, wir senden JSON. Aktuell ist das ein manueller Export; wir automatisieren ihn, wenn genügend Bedarf besteht.
5. Widerspruchsrecht gegen Verarbeitung (Art. 21)
Was das ist: Du kannst bestimmten Verarbeitungen widersprechen, insbesondere Direktmarketing oder Profiling.
Wie das hier gilt: Server Manager macht kein Direktmarketing. Wir erstellen keine Profile für Werbung, Personalisierung oder Weitergabe an Dritte. Die einzigen Verarbeitungen, die wir vornehmen, sind:
- Betrieb des Dienstes (Ausführen von Agent-Befehlen auf deinem Server)
- Abrechnung (Stripe)
- Missbrauchsprävention (Free-Tier-IP-Kollisionsprüfung, Rate Limits)
- Service-E-Mails (Authentifizierung, Support-Antworten)
Wenn du einer dieser Verarbeitungen widersprichst, bleibt nur die Löschung deines Kontos — ohne diese Verarbeitungen können wir den Dienst nicht betreiben.
6. Recht auf Einschränkung der Verarbeitung (Art. 18)
Was das ist: Während wir eine Auskunfts-, Berichtigungs- oder Widerspruchsanfrage prüfen, kannst du uns bitten, die Verarbeitung deiner Daten zu pausieren.
So machst du es geltend: Schreibe „Verarbeitung während der Prüfung einschränken“ in deine E-Mail. Wir sperren dein Konto und pausieren alle Verarbeitungen (außer gesetzlich vorgeschriebener Aufbewahrung), bis die zugrunde liegende Anfrage geklärt ist.
Kontakt
E-Mail: igor.cardines@gmail.com
Gib in deiner Nachricht Folgendes an:
- Deine registrierte E-Mail-Adresse (sie muss mit dem Absender übereinstimmen, damit wir die Anfrage verifizieren können)
- Welches Recht du ausübst (Auskunft / Berichtigung / Löschung / Übertragbarkeit / Widerspruch / Einschränkung)
- Konkrete Angaben dazu, um welche Daten oder welche Verarbeitung es geht
Wir antworten innerhalb von 30 Tagen, wie von der DSGVO vorgeschrieben. In der Praxis meist innerhalb weniger Werktage.