Zum Inhalt springen
Centoculus

Datenschutzerklärung

Deutsch

Maßgeblich ist die englische Fassung.

Stand: 7. November 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen, sich in die Early-Access-Liste eintragen oder uns kontaktieren, und wenn Sie später den Dienst Centoculus nutzen. Sie ist so verfasst, dass sie die Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO) erfüllt.

1. Verantwortlicher

Nona Consult LLC
30 North Gould Street, Sheridan, WY 82801, United States
Telefon: +1 (307) 429-5702
E-Mail: support [at] centoculus [dot] com

Für alle Fragen zum Datenschutz schreiben Sie an support [at] centoculus [dot] com.

2. Hosting und Serverstandort

Diese Website, der Dienst Centoculus und alle von uns gespeicherten Daten werden in Europa Data Center gehostet. Unser Hosting-Anbieter verarbeitet Daten ausschließlich in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Wir nutzen keine Content-Delivery-Netzwerke, keine extern gehosteten Schriftarten und keine Analyse- oder Werbedienste. Alle Skripte, Stylesheets und Schriftarten werden von unseren eigenen Servern ausgeliefert.

3. Besuch dieser Website

Wenn Sie eine Seite aufrufen, verarbeitet unser Webserver technische Daten, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verweisende Seite, Browser und Betriebssystem.

  • Zweck: Auslieferung der Website, Gewährleistung ihrer Sicherheit und Fehlersuche.
  • Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
  • Speicherdauer: Server-Logdateien werden nach spätestens 14 Tagen gelöscht, sofern kein Sicherheitsvorfall untersucht werden muss.

Wenn Sie über einen Partnerlink zu uns kommen, ermitteln wir zusätzlich anhand einer Datenbank auf unserem eigenen Server das Land Ihrer IP-Adresse, um zu wissen, ob wir vor dem Setzen des Partner-Cookies Ihre Einwilligung einholen müssen (Abschnitt 6). Dabei wird nichts an Dritte übermittelt, und das Land wird nicht gespeichert. IP-Geolokalisierung durch DB-IP (lizenziert unter CC BY 4.0).

Kostenlose Werkzeuge (SSL-Check, Erreichbarkeits-Check, Mail-Check): Die eingegebene Adresse nutzen wir nur für diese eine Prüfung. Unser Server fragt sie im DNS ab und verbindet sich mit ihr; die geprüfte Website sieht unseren Server, nicht Sie. Der Mail-Check (SPF, DKIM, DMARC) liest nur DNS-Einträge und verbindet sich nie mit den Servern der Domain. Adresse und Ergebnis werden weder gespeichert noch protokolliert; das Ergebnis liegt nur so lange in Ihrer Sitzung, bis es Ihnen angezeigt wird. Gegen Missbrauch zählen wir die Prüfungen je IP-Adresse; diese Zähler werden nach spätestens 24 Stunden gelöscht. Rechtsgrundlage: unser berechtigtes Interesse, die Werkzeuge anzubieten und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und lokaler Speicher

Abgesehen vom Partner-Cookie (Abschnitt 6) verwenden wir nur, was technisch erforderlich ist:

Name Zweck Dauer
centoculus-session Hält Formulare über mehrere Anfragen hinweg funktionsfähig 2 Stunden
XSRF-TOKEN Schützt Formulare vor Cross-Site-Request-Forgery 2 Stunden
theme (lokaler Speicher) Speichert den hellen oder dunklen Modus, wird nie an uns gesendet Bis Sie ihn löschen
currency (lokaler Speicher) Speichert die von Ihnen gewählte Währung für Preise, wird nie an uns gesendet Bis Sie ihn löschen
centoculus_consent Speichert Ihre Auswahl im Cookie-Dialog (gemeinsam mit app.centoculus.com) 12 Monate
centoculus_lang Speichert Ihre Antwort auf das Angebot, eine Seite in der Sprache Ihres Browsers anzuzeigen 12 Monate

Diese sind unbedingt erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung ist nicht nötig. Wir verwenden keine Analyse- oder Werbe-Cookies und laden keine Dienste Dritter. Sie können alle Einstellungen unter „Cookie-Einstellungen“ am Ende jeder Seite einsehen und ändern.

5. Early-Access-Liste

Wenn Sie sich in die Early-Access-Liste eintragen, verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung, Ihre IP-Adresse bei der Anmeldung und die Version des Einwilligungstextes, dem Sie zugestimmt haben.

  • Double-Opt-in: Sie werden erst in die Liste aufgenommen, nachdem Sie den Link bestätigt haben, den wir Ihnen senden. Nicht bestätigte Adressen werden nach 30 Tagen gelöscht.
  • Zweck: Information über den Start von Centoculus und den frühen Zugang.
  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Nachweis Ihrer Einwilligung bewahren wir auf, um sie belegen zu können (Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1 DSGVO).
  • Widerruf: Sie können sich jederzeit über den Link in jeder E-Mail oder durch eine Nachricht an uns abmelden. Ihre Adresse wird dann als abgemeldet markiert, damit wir Sie nicht erneut kontaktieren; auf Wunsch löschen wir sie vollständig.

6. Partnerlinks und Partner-Cookie

Manche Besucher erreichen uns über einen Link eines unserer Partner, zum Beispiel aus einem Blog oder einem Newsletter. Der Link enthält den Code des Partners (ref=…) in der Adresse der Seiten, die Sie hier aufrufen.

  • Partner-Cookie centoculus_ref: enthält nur den Partnercode und speichert ihn 90 Tage auf centoculus.com und app.centoculus.com, damit der Partner berücksichtigt wird, wenn Sie sich später registrieren. Besucher aus der EU, dem EWR und dem Vereinigten Königreich (und wenn wir das Land nicht bestimmen können) werden vorher gefragt; wir setzen das Cookie nur, wenn Sie auf „Akzeptieren“ oder „Alle akzeptieren“ klicken oder in den Einstellungen „Partnerzuordnung“ einschalten. Für Besucher aus anderen Ländern wird es gesetzt, wenn sie über einen Partnerlink kommen. Sie können es jederzeit unter „Cookie-Einstellungen“ ausschalten; das Cookie wird dann gelöscht.
  • Ohne das Cookie: Der Code wird weiterhin in der Adresse der aufgerufenen Seiten mitgeführt und zählt daher, wenn Sie sich während desselben Besuchs registrieren.
  • Early Access: Wenn Sie sich mit einem Partnercode in der Adresse in die Early-Access-Liste eintragen, speichern wir den Code zusammen mit Ihrer Anmeldung. Nach Ihrer Bestätigung übermitteln wir dem Dienst Centoculus einen mit einem Schlüssel gebildeten Hashwert (HMAC) Ihrer E-Mail-Adresse zusammen mit dem Code, niemals die Adresse selbst. Wenn Sie innerhalb von 12 Monaten mit dieser Adresse ein Konto anlegen, wird es dem Partner zugeordnet und der Hashwert gelöscht; andernfalls wird er nach 12 Monaten gelöscht.
  • Registrierung: Wenn Sie ein Konto mit einem Partnercode in der Adresse, dem Partner-Cookie oder einem Gutscheincode eines Partners anlegen, wird Ihr Konto diesem Partner dauerhaft zugeordnet.
  • Was der Partner sieht: die Anzahl der Klicks und Registrierungen und bei zahlenden Kunden den Kontonamen und die Provision. Niemals Ihre E-Mail-Adresse oder wie Sie unsere Seiten genutzt haben.
  • Zweck: Auszahlung der Provisionen an unsere Partner.
  • Rechtsgrundlage: für das Partner-Cookie in der EU, im EWR und im Vereinigten Königreich Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können; im Übrigen sowie für den Code in der Adresse und den Early-Access-Hashwert unser berechtigtes Interesse an der korrekten Vergütung unserer Partner (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen (Art. 21 DSGVO), indem Sie an support [at] centoculus [dot] com schreiben.

7. Partnerprogramm

Wenn Sie sich als Partner bewerben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur als Hashwert gespeichert), Ihr Unternehmen, Ihre Website, wie Sie für uns werben möchten, Ihre Postanschrift, Ihr Land, Ihre Steuernummer und Ihre Sprache. Für Provisionen und Auszahlungen verarbeiten wir zusätzlich Ihre Klicks und vermittelten Kunden (ohne Daten über die Besucher), die gebuchten Provisionen, Ihr Steuerformular (W-9 oder W-8BEN/W-8BEN-E einschließlich der Steueridentifikationsnummer, des Namens der Unterschrift, des Zeitpunkts und der IP-Adresse) und Ihr Auszahlungskonto (Bankverbindung oder PayPal-Adresse, verschlüsselt gespeichert; bei Auszahlung über Stripe die Kennung und den Status des Kontos, das Sie bei Stripe eingerichtet haben).

  • Zweck: Durchführung des Partnerprogramms, Auszahlung von Provisionen, Erfüllung steuerlicher Meldepflichten (zum Beispiel Formular 1099-NEC in den Vereinigten Staaten) und Abgleich mit Sanktionslisten.
  • Rechtsgrundlage: der Partnervertrag (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
  • Empfänger: die Zahlungsdienstleister, die Auszahlungen ausführen (Banküberweisung, PayPal oder Stripe), und, soweit erforderlich, Steuerbehörden. Bei Auszahlung über Stripe geben Sie Ihre Identitäts- und Bankdaten direkt bei Stripe ein; Stripe verarbeitet sie als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.
  • Speicherdauer: Partnerkonten ohne jeden Klick, jede Registrierung und jede Provision über 12 Monate werden automatisch gelöscht, nach einer Erinnerung per E-Mail drei Monate zuvor. Konten mit Provisionen oder Auszahlungen werden so lange aufbewahrt, wie es gesetzliche Aufbewahrungsfristen für Buchhaltungs- und Steuerunterlagen verlangen; Sie können Ihr Konto jederzeit durch eine Nachricht an uns schließen.

8. Kontaktformular und E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das Thema und Ihre Nachricht sowie Ihre IP-Adresse und Browserkennung zur Missbrauchsabwehr.

  • Zweck: Beantwortung Ihrer Anfrage.
  • Rechtsgrundlage: vorvertragliche oder vertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
  • Speicherdauer: Nachrichten werden 12 Monate nach Eingang gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen gelten.

Unsere Formulare sind mit einem versteckten Feld, einer Zeitprüfung und Cloudflare Turnstile gegen Spam geschützt. Turnstile ist ein Dienst der Cloudflare, Inc. (USA); wenn Sie ein Formular öffnen, prüft Cloudflare Merkmale Ihres Browsers und Ihre IP-Adresse, um Menschen von Bots zu unterscheiden, und zeigt eventuell eine kurze Aufgabe. Cookies für Werbung setzt Turnstile nicht. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Formulare vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

9. Nutzung des Dienstes Centoculus

Nach dem Start des Dienstes verarbeiten wir zusätzlich:

  • Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Hashwert gespeichert), Sprache, Zeitzone, Einstellungen zur Zwei-Faktor-Authentifizierung.
  • Überwachungsdaten: die von Ihnen eingerichteten Websites, Server und Dienste, Prüfergebnisse, Antwortzeiten, Störungen und vom Server-Agent übermittelte Messwerte.
  • Benachrichtigungsdaten: E-Mail-Adressen, Telefon- oder Gerätekennungen, die Sie als Empfänger von Alarmen hinzufügen.
  • Abrechnungsdaten: Firmenname, Anschrift, Steuernummer und Rechnungen.

Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und, für Rechnungen, gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Überwachungsdaten werden für die Aufbewahrungsdauer Ihres Tarifs gespeichert und gelöscht, wenn Ihr Konto geschlossen wird. Sie sind nicht verpflichtet, diese Daten bereitzustellen, ohne sie können wir den Dienst jedoch nicht erbringen.

Newsletter: Wenn Sie sich anmelden (bei der Registrierung oder in Ihrem Konto), senden wir Ihnen Neuigkeiten über unsere Produkte, Funktionen und Angebote an die E-Mail-Adresse Ihres Kontos. Ihr Abonnement beginnt erst, wenn Ihre E-Mail-Adresse bestätigt ist (Double-Opt-in). Wir speichern, wann und wie Sie sich an- oder abgemeldet haben, Ihre IP-Adresse zu diesem Zeitpunkt und die Version des Einwilligungstextes, um Ihre Einwilligung nachweisen zu können. Wir verfolgen nicht, ob Sie die E-Mails öffnen oder Links anklicken. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, für den Nachweis, Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1 DSGVO. Sie können sich jederzeit über den Link in jedem Newsletter oder in Ihrem Konto abmelden.

Support-Anfragen: Wenn Sie unseren Support kontaktieren (im Web, in der App oder per E-Mail), verarbeiten wir Ihre Nachricht, Ihre Kontaktdaten und die Daten Ihres Kontos, die die Anfrage betrifft (z. B. Monitore, Server, Störungen), um sie zu beantworten. Anfragen können zunächst mit Hilfe automatisierter Analysedienste beantwortet werden; unser Team kann jederzeit übernehmen. Anfragen werden gespeichert, solange Ihr Konto besteht.

Eingriffe: Wenn Sie einen Eingriff beauftragen, verarbeiten wir die von Ihnen angegebene Serveradresse und den Port, unseren Zugangsschlüssel, das Protokoll jeder Sitzung auf Ihrem Server, falls Sie diese Möglichkeit wählen, das Passwort, das Sie uns für die einmalige Einrichtung des Zugangs geben (verschlüsselt gespeichert, nie protokolliert, gelöscht, sobald unser Schlüssel funktioniert, spätestens nach 24 Stunden), und vor Änderungen eine Sicherung von Konfigurationsdateien und Datenbanken. Daten auf Ihrem Server werden in Ihrem Auftrag verarbeitet (siehe unsere Allgemeinen Geschäftsbedingungen). Sitzungsprotokolle werden beim Eingriff aufbewahrt. Zusätzlich führen wir zu jedem Eingriff ein internes Protokoll (Arbeitsschritte, ausgeführte Befehle mit Ausgabe und Ergebnis), damit wir spätere Fragen dazu beantworten können; es wird so lange aufbewahrt wie der Eingriff; Sicherungen bei unserem Speicheranbieter werden nach 30 Tagen gelöscht, sofern Sie sie nicht verlängern.

Anmeldung mit Google, Apple, Microsoft oder GitHub: Wenn Sie sich mit einem dieser Anbieter registrieren oder anmelden, übermittelt uns der Anbieter Ihren Namen, Ihre E-Mail-Adresse und eine Konto-ID; wir verwenden sie nur, um Ihr Konto anzulegen und Sie anzumelden. Der Anbieter erfährt, dass Sie sich bei Centoculus anmelden. Rechtsgrundlage ist die Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Schutz vor Bots und unbrauchbaren Adressen: Bei Registrierung, Passwort-Zurücksetzen und Partner-Bewerbung sowie bei der Anmeldung nach wiederholten Fehlversuchen setzen wir Cloudflare Turnstile ein. Cloudflare prüft Merkmale Ihres Browsers und Ihre IP-Adresse, um Menschen von Bots zu unterscheiden, und zeigt gegebenenfalls eine kurze Aufgabe; Cookies zu Werbezwecken werden dabei nicht verwendet. Außerdem prüfen wir, ob die Domain Ihrer E-Mail-Adresse E-Mails empfangen kann (DNS-Abfrage) und keine Wegwerfadresse ist. Können E-Mails an Ihre Adresse nicht zugestellt werden, vermerken wir das und bitten Sie um eine neue Adresse. Kostenlose Konten ohne Monitore, die erkennbar nicht genutzt werden, schließen wir nach vorheriger Ankündigung. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Dienstes vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Alarme werden über die von Ihnen eingerichteten Kanäle versendet: per E-Mail, an Ihre eigenen Webhook-Adressen oder, wenn Sie dies wählen, über Telegram (das dann den Alarmtext erhält). Push-Meldungen an Browser laufen über den Push-Dienst des jeweiligen Browser-Herstellers (Google, Mozilla, Apple oder Microsoft), Push-Meldungen an unsere App über Firebase Cloud Messaging von Google (für iPhones weiter an Apple). Diese Dienste erhalten nur die Gerätekennung und den kurzen Meldungstext (Name des Monitors, Art und Uhrzeit des Vorfalls). Push schalten Sie je Gerät selbst ein und jederzeit wieder aus; die Gerätekennung löschen wir, sobald Sie Push ausschalten oder der Dienst sie als ungültig meldet.

In der Web-App von Centoculus verwenden wir ebenfalls nur, was technisch erforderlich ist: ein Sitzungs-Cookie (centoculus-uptime-session, 2 Stunden) und XSRF-TOKEN (2 Stunden) für die Anmeldung und den Schutz von Formularen, ein Anmelde-Cookie (remember_web_…), das Sie entsprechend Ihrer Abmeldeeinstellung angemeldet hält (höchstens 400 Tage, gelöscht bei der Abmeldung), bei der Anmeldung mit Apple ein Sicherheits-Cookie (socialite_apple_nonce, 10 Minuten), das die Anmeldung vor Fälschung schützt, und im lokalen Speicher Ihre Sprache (centoculus.locale, centoculus.partner.locale) sowie bei Resellern den zuletzt ausgewählten Kunden (centoculus.customer). Mit Ihrer Einwilligung (oder außerhalb der EU, des EWR und des Vereinigten Königreichs) werden das Partner-Cookie centoculus_ref und Ihre Auswahl centoculus_consent mit dieser Website geteilt (siehe Abschnitte 4 und 6).

Prüfungen Ihrer Websites und Server werden von Prüfstandorten in mehreren Regionen gesendet, damit Ausfälle bestätigt werden können. Diese Standorte senden Anfragen nur an die von Ihnen eingerichteten Ziele und melden die Ergebnisse nach Europa Data Center zurück.

10. Zahlungen

Zahlungen werden von Stripe abgewickelt; Unternehmen mit Steuer-ID können alternativ per PayPal zahlen. Privatkunden und Kunden ohne bestätigte USt-IdNr. kaufen über den Wiederverkäuferdienst von Stripe (Link), der Verkäufer ist und die Steuer berechnet; Unternehmen mit gültiger Steuernummer erhalten von uns eine Rechnung ohne Umsatzsteuer (Reverse Charge). Dafür prüfen wir die angegebene USt-IdNr. beim amtlichen Register (VIES der Europäischen Kommission, HMRC im Vereinigten Königreich, UID-Register der Schweiz); das Register erhält nur die Nummer. Sie geben Ihre Zahlungsdaten direkt bei Stripe bzw. PayPal ein; wir sehen und speichern sie nicht. Wir erhalten den Zahlungsstatus, den Betrag, Ihre Rechnungsangaben und bei PayPal die E-Mail-Adresse Ihres PayPal-Kontos sowie die Transaktionsnummer für unsere Rechnungen. Stripe und PayPal verarbeiten Daten als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen.

11. Empfänger

Wir geben personenbezogene Daten nur weiter, soweit dies erforderlich ist: an unseren Hosting-Anbieter (als Auftragsverarbeiter), an Zahlungsdienstleister für Zahlungen und Partnerauszahlungen, an von Ihnen für Alarme gewählte Nachrichtendienste, an unseren Anbieter für Sicherungsspeicher und Anbieter automatisierter Analysedienste für Eingriffe und Support-Anfragen (einen Hauptanbieter und, falls dieser nicht verfügbar ist, einen Ersatzanbieter), an den Partner, der Sie vermittelt hat (nur Ihren Kontonamen und die Provision, Abschnitt 6), und an Behörden, soweit wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine personenbezogenen Daten.

12. Internationale Übermittlungen

Nona Consult LLC ist ein Unternehmen mit Sitz in den Vereinigten Staaten. Ihre Daten werden in Europa Data Center gespeichert. Soweit aus den Vereinigten Staaten oder anderen Ländern außerhalb der EU/des EWR auf personenbezogene Daten zugegriffen wird oder sie dorthin übermittelt werden, verwenden wir die EU-Standardvertragsklauseln oder eine andere nach Art. 44 ff. DSGVO anerkannte Garantie.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Um Ihre Rechte auszuüben, schreiben Sie an support [at] centoculus [dot] com. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Wohnorts oder Arbeitsplatzes.

14. Sicherheit

Alle Verbindungen sind mit TLS verschlüsselt. Passwörter werden als gesalzene Hashwerte gespeichert, administrativer Zugriff erfordert eine Zwei-Faktor-Authentifizierung, und der Zugriff auf personenbezogene Daten ist auf Personen beschränkt, die ihn benötigen.

15. Kinder

Unsere Dienste richten sich an Unternehmen und Fachleute, nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern.

16. Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Dienste oder die Rechtslage ändern. Die aktuelle Fassung ist jederzeit unter https://centoculus.com/de/datenschutz abrufbar.

Dieser Text ist in englischer Sprache verfasst. Übersetzungen dienen nur der Information; bei Abweichungen gilt die englische Fassung.