Datenschutzerklärung

Diese Erklärung erläutert, welche personenbezogenen Daten wir verarbeiten, wenn Sie DomeniuLiber.ro besuchen, ein Konto erstellen, eine Domain registrieren, transferieren oder verlängern oder uns kontaktieren, warum wir sie verarbeiten, wie lange wir sie speichern und welche Rechte Sie haben. Die Erklärung wurde gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (DSGVO/GDPR) und dem rumänischen Gesetz Legea nr. 190/2018 erstellt.

Verantwortlicher für Ihre Daten ist MIRAKL SRL, eine Gesellschaft mit beschränkter Haftung, die die Marke DomeniuLiber.ro betreibt:

• eingetragener Sitz: Str. Buciumului nr. 52, bl. 51-41, sc. 1, ap. 13, Craiova, jud. Dolj, Postleitzahl 200813, Rumänien;
• Handelsregisternummer: J2006002203166;
• rumänische Steuernummer (CUI) 19276334, Umsatzsteuer-Identifikationsnummer RO19276334;
• E-Mail: [email protected].

MIRAKL SRL betreibt auch andere Marken mit demselben Abrechnungs- und Supportsystem. Ihre Daten werden nur für Ihre Beziehung zu DomeniuLiber.ro verwendet.

Wir haben keinen Datenschutzbeauftragten (DPO) benannt, da die Benennung angesichts der Art und des Umfangs der Verarbeitungen nach Art. 37 DSGVO und dem Gesetz Legea nr. 190/2018 nicht verpflichtend ist. Bei Fragen zu Ihren Daten können Sie uns unter [email protected] schreiben.

Je nach Ihrer Beziehung zu uns verarbeiten wir folgende Datenkategorien:

• Identifikations- und Kontaktdaten: Vor- und Nachname, Firmenname (falls zutreffend), Postanschrift, E-Mail-Adresse, Telefonnummer, Steuernummer (bei juristischen Personen);
• Kontodaten: die E-Mail-Adresse für die Anmeldung, das Passwort (nur in irreversibel verschlüsselter Form gespeichert), der Anmeldeverlauf; sofern Sie sie nutzen: die Einstellungen der Zwei-Schritt-Anmeldung, den öffentlichen Schlüssel Ihrer Passkeys (der private Schlüssel bleibt auf Ihrem Gerät) und die Kennung des Google-, Microsoft- oder Facebook-Kontos, mit dem Sie sich anmelden, zusammen mit der von diesem übermittelten E-Mail-Adresse;
• Rechnungs- und Zahlungsdaten: bestellte Domains, Rechnungen, Zahlungen, Transaktionsstatus, gegebenenfalls die letzten Ziffern und der Typ der Karte, wie sie uns vom Zahlungsdienstleister übermittelt werden. Die vollständigen Kartendaten sehen und speichern wir niemals;
• Domaindaten: die Daten des Inhabers und der Kontaktpersonen (administrativ, technisch, Rechnung), die Nameserver und der Verlauf der Vorgänge (Registrierung, Transfer, Verlängerung);
• die persönliche Identifikationsnummer (CNP), nur wenn Sie eine .ro-Domain auf den Namen einer natürlichen Person registrieren: ROTLD verlangt die CNP des Inhabers, der eine natürliche Person ist;
• Kommunikationsdaten: der Inhalt von Nachrichten, Support-Tickets, Kontakt-, Widerrufs- und Missbrauchsmeldeformularen sowie die Anhänge, die Sie uns senden;
• technische Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, aufgerufene Seiten, Sicherheitsereignisse, Protokolle der Website;
• unbedingt erforderliche Cookies, beschrieben in der Cookie-Richtlinie.

In der Regel erheben wir die Daten direkt bei Ihnen. In bestimmten Fällen erhalten wir sie von Dritten: von NETOPIA Payments (Zahlungsstatus), von den Domain-Registries und dem Partner-Registrar (Domainstatus, Transfercodes), von der rumänischen Steuerbehörde ANAF (Name und Anschrift eines Unternehmens anhand der von Ihnen bei der Bestellung eingegebenen Steuernummer (CUI), aus den öffentlichen Daten der ANAF), von Google, Microsoft oder Meta (Facebook), wenn Sie sich entscheiden, sich mit einem Konto dieser Anbieter anzumelden (siehe unten), oder von Personen, die uns eine Meldung zu einer von Ihnen registrierten Domain senden (Art. 14 DSGVO). Wenn Sie uns Daten anderer Personen übermitteln (zum Beispiel Kontaktpersonen für eine Domain), müssen Sie diese vorab über diese Erklärung informieren.

Anmeldung mit Google, Microsoft oder Facebook. Wenn Sie eine dieser Optionen wählen, übermittelt uns der jeweilige Anbieter (Google Ireland Ltd., Microsoft Ireland Operations Ltd. oder Meta Platforms Ireland Ltd., jeweils unabhängige Verantwortliche) mit Ihrer auf seiner Seite erteilten Zustimmung die Kontokennung, den Namen und die E-Mail-Adresse. Wir verwenden diese nur, um Sie bei der Anmeldung zu erkennen und bei der Erstellung eines neuen Kontos das Formular auszufüllen (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Wir erhalten von diesen Anbietern nicht das Passwort Ihres Kontos und veröffentlichen nichts in Ihrem Namen. Wir speichern die Verknüpfung, bis Sie sie unter Mein Konto › Profil › Anmeldung › Trennen löschen oder bis das Konto geschlossen wird. Sie können die Löschung dieser Daten jederzeit auch per E-Mail an [email protected] verlangen.

Die Rechtsgrundlagen sind die in Art. 6 Abs. 1 DSGVO vorgesehenen: (b) Vertragserfüllung oder vorvertragliche Maßnahmen, (c) Erfüllung einer rechtlichen Verpflichtung und (f) unser berechtigtes Interesse.

Soweit wir uns auf das berechtigte Interesse stützen, haben wir abgewogen, dass dieses (Sicherheit der Dienste, Betrugsprävention, Beantwortung von Anfragen, Verteidigung unserer Rechte) Ihre Rechte und Freiheiten nicht überwiegt. Sie können diesen Verarbeitungen jederzeit widersprechen (siehe Abschnitt 8).

Wir versenden keine Newsletter oder Werbemitteilungen. Wir schreiben Ihnen nur zu Ihren Bestellungen, Domains und Rechnungen.

Um eine Domain zu registrieren, müssen wir die Daten des Inhabers und der Kontaktpersonen an die für die gewählte Endung zuständige Registry und gegebenenfalls an den akkreditierten Registrar übermitteln, mit dem wir zusammenarbeiten. Ohne diese Daten kann die Domain nicht registriert werden. Die Registries handeln als unabhängige Verantwortliche und wenden ihre eigenen Datenschutz- und Veröffentlichungsrichtlinien an.

• .ro – ROTLD (verwaltet vom Nationalen Forschungs- und Entwicklungsinstitut für Informatik, Institutul Național de Cercetare-Dezvoltare în Informatică – ICI București): Die Daten des Inhabers werden von ROTLD gemäß den Registrierungsregeln gespeichert. Der Standard-WHOIS-Dienst von ROTLD (Port 43) zeigt die Daten des Inhabers nicht an; welche Informationen über die WHOIS-Weboberfläche abgerufen werden können, legt die Richtlinie von ROTLD fest.
• .eu – EURid: Bei Inhabern, die natürliche Personen sind, zeigt das öffentliche WHOIS nur die E-Mail-Adresse und die Sprache an; bei juristischen Personen zusätzlich den Namen, die Stadt und das Land. Die übrigen Daten werden nur auf begründete Anfrage gemäß der Richtlinie von EURid herausgegeben.
• .com, .net und andere generische Endungen (zum Beispiel Verisign für .com/.net): Es gilt die ICANN-Richtlinie zu Registrierungsdaten; in der Regel werden die personenbezogenen Daten des Inhabers im WHOIS / RDAP nicht öffentlich angezeigt (sie sind geschwärzt), aber vom Registrar und von der Registry gespeichert.
• andere Endungen: Es gelten die Regeln der jeweiligen Registry, die bei der Bestellung oder auf der Website der Registry angezeigt werden.

Richtigkeit der Daten (NIS2). Nach den Rechtsvorschriften zur Cybersicherheit (Dringlichkeitsverordnung OUG nr. 155/2024, die die Richtlinie (EU) 2022/2555 – NIS2 umsetzt) müssen Einrichtungen, die Domainnamen-Registrierungsdienste erbringen, einschließlich Wiederverkäufer, genaue und vollständige Registrierungsdaten erheben und pflegen, Überprüfungsverfahren anwenden und Antragstellern mit berechtigtem Interesse und begründetem Antrag Zugang zu diesen Daten gewähren, in der Regel innerhalb von höchstens 72 Stunden. Daher können wir Sie auffordern, die Daten zu bestätigen oder zu korrigieren (zum Beispiel durch Verifizierung der E-Mail-Adresse). Unrichtige Daten können gemäß den Regeln der Registry zur Sperrung oder Löschung der Domain führen. Daten, die keine personenbezogenen Daten sind (zum Beispiel die Daten einer juristischen Person), können veröffentlicht werden.

Wir verkaufen und vermieten Ihre Daten nicht. Wir geben sie nur im erforderlichen Umfang an folgende Empfänger weiter:

• die Domain-Registries – ROTLD / ICI București (.ro), EURid (.eu), Verisign (.com/.net) und die Registries anderer Endungen – sowie den akkreditierten Partner-Registrar, über den wir bestimmte Domains registrieren (unabhängige Verantwortliche);
• NETOPIA Financial Services S.A. (Rumänien) – den Zahlungsdienstleister für Kartenzahlungen (NETOPIA Payments), der die Kartendaten als unabhängiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung verarbeitet;
• den Anbieter der Server, auf denen die Website und unser Abrechnungs- und Supportsystem laufen, mit Sitz in der Europäischen Union (Auftragsverarbeiter);
• den Anbieter für elektronische Rechnungsstellung, über den wir die Steuerrechnungen ausstellen (Auftragsverarbeiter);
• unseren Anbieter für Transaktions-E-Mails, der die automatischen Nachrichten (Bestätigungen, Rechnungen, Erinnerungen) zustellt (Auftragsverarbeiter);
• Cloudflare, Inc. (USA), falls die Website über das Cloudflare-Netzwerk ausgeliefert wird (DDoS-Schutz und Sicherheit, Auftragsverarbeiter);
• die rumänische Nationale Agentur für Steuerverwaltung (ANAF) über das System RO e-Factura sowie andere Behörden (Gerichte, Staatsanwaltschaften, Polizei, ANPC, ANSPDCP, ANCOM), wenn wir gesetzlich dazu verpflichtet sind;
• professionelle Berater (Buchhalter, Rechtsanwalt, Prüfer), die zur Vertraulichkeit verpflichtet sind, nur im erforderlichen Umfang.

Unsere Server befinden sich in der Europäischen Union. Einige Daten können dennoch außerhalb des Europäischen Wirtschaftsraums gelangen:

• Registries und Registrare außerhalb des EWR (zum Beispiel Verisign für .com/.net oder der Partner-Registrar für generische Endungen): Die Übermittlung ist für die Erfüllung des von Ihnen beantragten Domainregistrierungsvertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO) oder erfolgt auf der Grundlage der anwendbaren geeigneten Garantien (Angemessenheitsbeschluss oder Standardvertragsklauseln);
• Cloudflare, Inc. (USA), falls eingesetzt: Die Übermittlung erfolgt auf der Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US-Datenschutzrahmen (EU-US Data Privacy Framework), nach dem Cloudflare zertifiziert ist, und zusätzlich auf der Grundlage von Standardvertragsklauseln.

Weitere Informationen über die anwendbaren Garantien erhalten Sie, wenn Sie uns an [email protected] schreiben.

Die Identifikations-, Kontakt- und Rechnungsdaten sind für den Vertragsschluss und die Erfüllung der steuerlichen Pflichten erforderlich; ohne sie können wir die Domain nicht registrieren. Die Daten des Inhabers einer Domain werden von den Registries und vom Gesetz verlangt. Die technischen Daten (Protokolle, IP-Adresse) werden automatisch erhoben, wenn Sie die Website nutzen.

Nach Art. 15–22 DSGVO haben Sie folgende Rechte:

• Recht auf Auskunft – zu erfahren, ob wir Daten über Sie verarbeiten, und eine Kopie davon zu erhalten;
• Recht auf Berichtigung – unrichtige oder unvollständige Daten zu berichtigen (viele davon können Sie direkt im Kundenkonto aktualisieren);
• Recht auf Löschung – in den in Art. 17 DSGVO vorgesehenen Fällen, mit Ausnahme der Daten, die wir gesetzlich aufbewahren müssen (zum Beispiel Rechnungen), und der Daten, die erforderlich sind, solange die Domain registriert ist;
• Recht auf Einschränkung der Verarbeitung in den in Art. 18 DSGVO vorgesehenen Fällen;
• Recht auf Datenübertragbarkeit – die von Ihnen bereitgestellten und auf vertraglicher Grundlage verarbeiteten Daten in einem strukturierten, maschinenlesbaren Format zu erhalten;
• Widerspruchsrecht – aus Gründen, die sich aus Ihrer besonderen Situation ergeben, den auf dem berechtigten Interesse beruhenden Verarbeitungen zu widersprechen.

Um Ihre Rechte auszuüben, schreiben Sie uns an [email protected] oder eröffnen Sie ein Ticket im Kundenkonto. Wir antworten Ihnen unverzüglich, spätestens innerhalb eines Monats nach Eingang; die Frist kann bei komplexen oder zahlreichen Anträgen um weitere zwei Monate verlängert werden, worüber wir Sie informieren. Die Ausübung der Rechte ist kostenlos. Wir können zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern, damit wir nicht die Daten einer anderen Person offenlegen.

Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeiten, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) (rumänische Datenschutzaufsichtsbehörde)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
E-Mail: anspdcp@dataprotection.ro
Website: https://www.dataprotection.ro

Wir empfehlen Ihnen, sich zunächst an uns zu wenden, damit wir das Problem direkt lösen können. Sie haben außerdem das Recht, sich an ein Gericht zu wenden.

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Automatische Sicherheitswerkzeuge (zum Beispiel die vorübergehende Sperrung einer IP-Adresse nach wiederholten fehlgeschlagenen Anmeldeversuchen) dienen dem Schutz der Dienste; wenn Sie davon betroffen sind, können Sie jederzeit eine Überprüfung durch einen Menschen verlangen.

Wir treffen geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO), darunter: verschlüsselte Verbindungen (HTTPS/TLS), Passwörter, die nur als Hash gespeichert werden, Zugriff auf Daten nur für Personen, die ihn benötigen, Aktualisierung der Systeme, Firewall und Schutz vor Angriffen, Protokollierung administrativer Zugriffe. Die vollständigen Kartendaten werden ausschließlich auf der sicheren Seite von NETOPIA Payments eingegeben. Keine Maßnahme garantiert absolute Sicherheit; im Fall einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die ANSPDCP und, wenn das Gesetz es verlangt, die betroffenen Personen.

Unsere Dienste richten sich an Personen ab 18 Jahren und an juristische Personen. Wir erheben wissentlich keine Daten von Minderjährigen. Wenn Sie erfahren, dass ein Minderjähriger uns Daten übermittelt hat, schreiben Sie uns, und wir löschen sie, mit Ausnahme der Daten, die wir gesetzlich aufbewahren müssen.

Wir können diese Erklärung aktualisieren, wenn sich die Verarbeitungen, die Anbieter oder die Rechtslage ändern. Die geltende Fassung wird mit dem Datum der letzten Aktualisierung auf dieser Seite veröffentlicht. Über wesentliche Änderungen informieren wir Sie per E-Mail oder im Kundenkonto, bevor sie wirksam werden. Die Erklärung gilt ab dem 6. November 2026.

Siehe auch: Cookie-Richtlinie, Allgemeine Geschäftsbedingungen, Impressum und ANPC.