Wer wir sind
Spaicely ist ein Dienst der Vuurpijl Beheer B.V., Lagedijk 11A, 2064 KV Spaarndam, Niederlande, Handelsregister (KVK) 34108141. Wir sind Verantwortliche für die Verarbeitung deiner personenbezogenen Daten. Fragen zum Datenschutz schickst du an info@spaicely.com; wir antworten innerhalb eines Monats, meist viel schneller. Einen Datenschutzbeauftragten haben wir nicht; für ein Unternehmen unserer Größe ist er nicht vorgeschrieben.
Welche Daten, und warum
Bei jedem Teil steht, auf welcher Rechtsgrundlage der DSGVO wir die Daten verarbeiten. Spaicely ist noch im Aufbau: Was hier steht, läuft heute. Kommt etwas hinzu, passen wir diese Erklärung zuerst an.
Warteliste
Wenn du dich einträgst, speichern wir deine E-Mail-Adresse, Sprache und Region der Seite, auf der du dich eingetragen hast, und wann du bestätigt hast. Zuerst bekommst du eine E-Mail zur Bestätigung; ohne Bestätigung schicken wir nichts mehr. Jede E-Mail enthält einen Link zum Abmelden. Grundlage: deine Einwilligung.
Konto
Für ein Konto speichern wir deine E-Mail-Adresse, deinen Namen und deine bevorzugte Sprache. Du meldest dich mit einem Passkey, einem Link per E-Mail oder deinem Konto bei Google, Apple oder Microsoft an; Passwörter gibt es bei uns nicht. Meldest du dich über Google, Apple oder Microsoft an, bekommen wir von dort nur deinen Namen, deine E-Mail-Adresse und eine feste Nummer für dein Konto dort; diese Nummer speichern wir, um dich wiederzuerkennen. Apple kann statt deiner eigenen Adresse eine Weiterleitungsadresse geben. Was du bei diesen Diensten tust, sehen wir nicht. Von einem Passkey speichern wir nur den öffentlichen Schlüssel, nie etwas, womit man sich anmelden kann. Pro Sitzung speichern wir, wann du dich angemeldet hast und wann du zuletzt aktiv warst. Wir speichern auch, welche Version der AGB du wann akzeptiert hast. Grundlage: der Vertrag mit dir.
Inhaberdaten einer Domain
Wer eine Domain registriert, muss den Inhaber angeben: Name, gegebenenfalls Organisation, Adresse, E-Mail-Adresse und Telefonnummer. Diese Daten geben wir an die Registry der Endung und an den Registrar weiter, weil eine Registrierung sonst nicht möglich ist. Manche Registries zeigen einen kleinen Teil öffentlich in WHOIS oder RDAP; bei Privatpersonen ist das bei den meisten Endungen verborgen. Grundlage: der Vertrag mit dir.
Transfercodes
Ziehst du eine Domain zu uns um, gibst du einen Transfercode (Authcode) an. Wir speichern ihn verschlüsselt und löschen ihn, sobald der Umzug abgeschlossen oder abgebrochen ist. Grundlage: der Vertrag mit dir.
Zahlungen und Rechnungen
Für Zahlungen speichern wir die Rechnungsadresse deines Kontos, ob es ein Unternehmen ist und, wenn du sie angibst, die USt-IdNr. Eine USt-IdNr. prüfen wir über VIES der Europäischen Kommission; wir speichern den Namen, den VIES zurückgibt, und wann wir geprüft haben. Du bezahlst bei Stripe: deine Karten- oder Bankdaten erhält nur Stripe, wir sehen nur, ob und wann bezahlt wurde. Bezahlst du einen Domainnamen oder hinterlegst du eine Zahlungsmethode, bewahrt Stripe die Karte oder das Lastschriftmandat für die automatische Verlängerung auf; wir speichern nur eine Bezeichnung wie die Marke und die letzten vier Ziffern und entfernen sie bei Stripe, sobald du sie löschst. Für jede Zahlung erstellen wir eine Rechnung mit deinem Namen, deiner Adresse und dem, was du gekauft hast. Grundlage: der Vertrag mit dir und für Rechnungen die gesetzliche Aufbewahrungspflicht.
Verbundene KIs
Verbindest du deine eigene KI mit Spaicely, speichern wir, welche Anwendung das ist, für welches Konto und welche Sites und welche Rechte du vergeben hast. Die Schlüssel selbst speichern wir nur als Hash. Was eine verbundene KI oder ein Mensch in deinem Konto tut, halten wir in einem Protokoll fest, damit du später sehen kannst, wer was getan hat. Grundlage: der Vertrag mit dir und unser berechtigtes Interesse an einem sicheren Dienst. Eine Handlung, für die deine KI zuerst deine Zustimmung erbittet, speichern wir verschlüsselt mit allem, was die KI mitgeschickt hat, bis 90 Tage nach der Anfrage.
Domainsuche
Suchen geht ohne Konto. Die schnelle Prüfung macht dein eigener Browser: Er fragt bei Cloudflare (DNS over HTTPS), ob die Namen Nameserver haben. Cloudflare sieht dabei deine IP-Adresse und die gesuchten Namen; laut Cloudflare wird deine IP-Adresse innerhalb von 25 Stunden gelöscht und weder verkauft noch für Werbung genutzt. Die Namen, die frei aussehen, fragen wir danach bei den öffentlichen Auskunftsdiensten der Registries (RDAP) ab. Diese Antwort merken wir uns zehn Minuten, damit wir die Registry nicht ständig neu fragen. Deine IP-Adresse nutzen wir nur, um zu viele Anfragen abzuwehren. Grundlage: unser berechtigtes Interesse an einem schnellen, funktionierenden und fair verteilten Dienst.
Besucherstatistik
Auf spaicely.com nutzen wir Google Analytics, aber nur, wenn du im Cookie-Hinweis zustimmst. Ohne Zustimmung laden wir es nicht. Deine IP-Adresse wird anonymisiert. Grundlage: deine Einwilligung, die du jederzeit über den Link Cookies unten auf jeder Seite widerrufen kannst.
Schreibst du uns, zum Beispiel an info@spaicely.com, speichern wir deine Nachricht und unsere Antwort, solange es nötig ist, um dir zu helfen. E-Mails, die wir senden (Bestätigungen, Anmeldelinks, Nachrichten zu deiner Domain), laufen über unseren eigenen Maildienst Euromailing. Grundlage: der Vertrag mit dir oder unser berechtigtes Interesse, deine Frage zu beantworten.
Meldungen rechtswidriger Inhalte
Meldest du über das Meldeformular oder abuse@spaicely.com Inhalte auf einer Site, die wir hosten, speichern wir die Adresse dieser Inhalte, deine Begründung, deinen Namen und deine E-Mail-Adresse, die Sprache und unsere Entscheidung. Bei einer Meldung von sexuellem Missbrauch von Kindern sind Name und E-Mail-Adresse nicht nötig. Wir nutzen deine Daten, um die Meldung zu prüfen und dir den Eingang und unsere Entscheidung zu mailen. Der Eigentümer der Site erhält deinen Namen und deine Adresse nicht; wir geben sie nur an Polizei oder Justiz, wenn das Gesetz uns dazu verpflichtet. Grundlage: die gesetzliche Pflicht aus dem Digital Services Act, Meldungen zu bearbeiten.
Besucher von Sites, die wir hosten
Besuchst du eine Site, die Spaicely hostet, ist der Inhaber dieser Site für deine Daten verantwortlich. Wir verarbeiten sie nur in seinem Auftrag und nutzen sie für nichts anderes. Fragen zu deinen Daten richtest du deshalb an den Inhaber der Site; erreicht uns eine solche Anfrage, leiten wir sie weiter. Mit jedem Kunden halten wir das in einem Auftragsverarbeitungsvertrag fest.
Die Seiten
Bunny (Slowenien) liefert die Seiten von Servern an vielen Orten der Welt aus, damit eine Site überall schnell lädt. Dafür ist deine IP-Adresse nötig; Bunny speichert sie kurze Zeit in einem Protokoll für Sicherheit und Störungen. Wir selbst setzen auf Kundensites keine Cookies. Bindet der Inhaber Analytics oder einen anderen Dienst ein, steht das in der Datenschutzerklärung dieser Site.
Formulare
Schickst du eine Nachricht über ein Kontaktformular, mailen wir sie an die Adresse des Inhabers, mit deiner Adresse als Antwortadresse. Die Nachricht selbst speichern wir standardmäßig nicht; wir zählen nur, wie viele eingegangen sind. Trägst du dich in eine Liste ein, speichern wir deine E-Mail-Adresse und, wenn du ihn angibst, deinen Namen. Der Inhaber sieht dich erst, wenn du deine Adresse über unsere Mail bestätigt hast, und bekommt zu jeder Adresse einen Link, mit dem du dich abmeldest. Bestätigst du nicht oder meldest du dich ab, löschen wir deine Daten nach 30 Tagen; wird die Site entfernt, sofort. Forderst du einen Download an, mailen wir deine Angaben genauso an den Inhaber und schicken dir einen Download-Link. Auch das speichern wir standardmäßig nicht; nur den Link behalten wir, ohne deine Angaben, bis er abläuft. Bei einem Rabattcode ist es genauso: Der Inhaber bekommt deine Angaben und welchen Code du bekommen hast, du bekommst den Code. Bei einer Liste von Codes merken wir uns nur, wann ein Code vergeben wurde, nicht an wen. Hat der Inhaber beim Formular eingeschaltet, dass Einsendungen gespeichert werden, speichern wir deine Angaben (und welchen Code du bekommen hast), damit der Inhaber sie in unserem Dashboard wiederfindet; der Inhaber kann sie früher löschen, nach einem Jahr löschen wir sie. Deine IP-Adresse nutzen wir nur gegen Missbrauch: Sie bleibt ein paar Minuten im Speicher des Servers und kommt in keine Datenbank. Formulare laufen bei Hetzner in Deutschland, die Mail geht über Euromailing.
Bestellungen
Bestellst du in einem Webshop, den wir hosten, bezahlst du über Stripe (Irland) direkt an den Inhaber des Shops; deine Zahlungsdaten sehen wir nicht. Wir speichern, was du bestellt hast, den Betrag sowie deinen Namen, deine E-Mail-Adresse und deine Lieferadresse und schicken sie dem Inhaber per Mail, damit er liefern kann. Deinen Namen und deine Adressen löschen wir 90 Tage nach der Zahlung; der Inhaber hat sie dann in seiner Mail und bei Stripe, wo er sie so lange aufbewahrt, wie das Gesetz es verlangt. Eine Bestellung, die du nicht bezahlst, löschen wir nach 30 Tagen. Bezahlst du über ein Formular für einen Download oder Code, gilt dasselbe: Deine Angaben und den erhaltenen Code bewahren wir bei der Zahlung auf und löschen sie nach denselben 90 Tagen. Spendest du über ein Spendenformular, läuft es genauso: Du bezahlst den Eigentümer über Stripe, wir speichern Betrag, Name, E-Mail-Adresse und Nachricht und löschen Name und E-Mail-Adresse nach 90 Tagen. Kreuzt du an, dass Name und Nachricht auf der Website stehen dürfen, bleiben sie dort, bis das Formular gelöscht ist, höchstens ein Jahr nach dem letzten Tag des Formulars.
E-Mails an eine weitergeleitete Adresse
Schreibst du an eine Adresse auf der Domain eines Kunden, die wir weiterleiten, etwa info@, dann geht deine E-Mail über unseren Maildienst Euromailing in das Postfach dieses Kunden. Dafür lesen wir Absender, Empfänger, Betreff und Inhalt und prüfen die E-Mail auf Spam, Betrug und riskante Anhänge; solche E-Mails leiten wir nicht weiter, und der Kunde kann sie ansehen und doch noch weiterleiten lassen. Wir bewahren die E-Mail 30 Tage auf und löschen sie danach; dass wir sie zugestellt haben, halten wir für die Statistik fest, ohne den Inhalt. Für das, was mit deiner E-Mail geschieht, ist der Kunde verantwortlich, wir sind Auftragsverarbeiter. Grundlage: das berechtigte Interesse des Kunden, E-Mails auf seiner Domain zu empfangen, und unser Interesse, Missbrauch zu verhindern.
Mit wem wir Daten teilen
Nur mit Partnern, die für den Dienst nötig sind, und jeder von ihnen ist zur Vertraulichkeit verpflichtet. Hetzner (Deutschland) stellt unsere Server und Datenbanken. Euromailing (unser eigener Maildienst, Server in der EU) versendet und empfängt E-Mails. Bunny (Slowenien) hostet die Sites unserer Kunden. Realtime Register (Niederlande) registriert und zieht Domains um und erhält dafür die Inhaberdaten. Stripe (Irland) wickelt Zahlungen ab; deine Kartendaten gehen nur an Stripe, nie an uns. Google speichert die Sicherungen unserer Datenbanken (Google Drive) und liefert, nur mit deiner Einwilligung, Google Analytics. Registries wie SIDN (.nl), EURid (.eu) und Verisign (.com) erhalten die gesuchten Namen und bei einer Registrierung die Inhaberdaten. Die Europäische Kommission (VIES) erhält USt-IdNr., die wir prüfen. Wir verkaufen keine Daten und teilen keine für Werbung.
Außerhalb der Europäischen Union
Wir halten Daten so weit wie möglich in der EU. Google und Stripe können Daten in den Vereinigten Staaten verarbeiten; das geschieht unter dem EU-US Data Privacy Framework und den Standardvertragsklauseln der Europäischen Kommission. Registries von Endungen außerhalb der EU, etwa .com, sitzen selbst außerhalb der EU; Inhaberdaten gehen nur dorthin, wenn du eine solche Endung registrierst.
Wie lange wir Daten speichern
Warteliste: bis du dich abmeldest, höchstens bis zum 1. November 2027, ein Jahr nachdem Spaicely für alle geöffnet wurde. Eine nicht bestätigte Anmeldung löschen wir nach 30 Tagen. Konto: solange dein Konto besteht; danach löschen wir es innerhalb von 30 Tagen. Inhaberdaten: solange die Domain bei uns liegt. Meldungen rechtswidriger Inhalte: ein Jahr nach unserer Entscheidung, danach löschen wir sie automatisch. Rechnungen und was dafür nötig ist bewahren wir sieben Jahre auf, weil das Gesetz es verlangt. Serverprotokolle speichern wir kurz, nur für Sicherheit und Fehlerbehebung. Sicherungen werden mit der Zeit überschrieben.
Cookies und lokaler Speicher
In der App setzen wir ein Cookie, das dich angemeldet hält; ohne es funktioniert der Dienst nicht. Auf spaicely.com merkt sich dein Browser deine Wahl von Sprache, hellem oder dunklem Modus und den Cookie-Hinweis selbst im lokalen Speicher; das bleibt auf deinem Gerät. Cookies von Google Analytics gibt es nur nach deiner Zustimmung.
Deine eigene KI
Spaicely arbeitet mit der KI, die du wählst, etwa Claude, ChatGPT oder Gemini. Was du in diesem Gespräch eingibst und was diese KI damit macht, fällt unter die Bedingungen und die Datenschutzerklärung dieses Anbieters, nicht unter unsere. Wir erhalten nur, was die KI über unsere Verbindung bei Spaicely anfragt oder weitergibt.
Sicherheit
Die Anmeldung läuft über Passkeys oder Einmal-Links, es gibt also keine Passwörter, die durchsickern können. Alle Verbindungen sind mit TLS verschlüsselt. Schlüssel verbundener KIs speichern wir als Hash, Transfercodes verschlüsselt. Administratoren von Spaicely können nur kurz nach einer Anmeldung mit Passkey etwas ändern.
Deine Rechte
Du darfst deine Daten einsehen, berichtigen oder löschen lassen. Du kannst die Verarbeitung einschränken lassen, widersprechen, deine Daten in einem gängigen Format erhalten und eine Einwilligung widerrufen. Schick deine Anfrage an info@spaicely.com; wir können dich bitten zu bestätigen, dass sie von dir kommt. Bist du mit unserem Umgang mit deinen Daten nicht einverstanden, kannst du dich bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) oder bei der Aufsichtsbehörde in deinem Land beschweren.
Änderungen
Wenn Spaicely wächst, ändert sich diese Erklärung mit. Das Datum oben sagt, wann sie zuletzt angepasst wurde. Ändert sich für Menschen mit Konto etwas Wesentliches, schreiben wir ihnen vorher eine E-Mail.