Datenschutzerklärung
Zuletzt aktualisiert: 22. August 2026
Diese Datenschutzerklärung erläutert, wie Everon d.o.o. („Everon“, „wir“, „uns“, „unser“) Ihre personenbezogenen Daten erhebt, verwendet, weitergibt und schützt, wenn Sie https://everon.one besuchen, unter https://panel.everon.one ein Konto eröffnen oder eine unserer Leistungen nutzen.
Wir sind dem Schutz Ihrer Privatsphäre verpflichtet und halten die Datenschutz-Grundverordnung der EU (DSGVO), das Gesetz über den Schutz personenbezogener Daten Bosnien und Herzegowinas sowie alle weiteren einschlägigen Datenschutzvorschriften ein.
1. Verantwortlicher
Verantwortlicher für Ihre personenbezogenen Daten ist:
Everon d.o.o. Registernummer: 2738466293840 Sitz: Kožara 12A, Brčko distrikt, Bosnien und Herzegowina E-Mail: info@everon.one Web: https://everon.one
Bei Fragen, Anliegen oder Beschwerden zum Datenschutz wenden Sie sich an info@everon.one.
2. Welche personenbezogenen Daten wir erheben
2.1. Daten, die Sie uns direkt geben
- Kontodaten: vollständiger Name, E-Mail-Adresse, Postanschrift, Telefonnummer, Land, Firmenname (sofern zutreffend), Steuer- bzw. USt-IdNr. (sofern zutreffend), bevorzugte Sprache, Währung.
- Anmeldedaten: Passwort (als gesalzener Hash gespeichert; wir sehen es nie im Klartext), Geheimnisse für die Zwei-Faktor-Authentifizierung, sofern aktiviert.
- Abrechnungsdaten: Rechnungen, Zahlungsverlauf, Teilkartendaten (letzte 4 Ziffern, Ablaufdatum), die der Zahlungsdienstleister für den Beleg zurückgibt. Vollständige Kartennummern und CVV-Codes speichern wir nicht – diese verarbeitet ausschließlich PayPal.
- Support-Kommunikation: E-Mails, Ticketinhalte, Anhänge, die Sie uns senden.
- Daten zur Domainregistrierung: WHOIS-Kontaktdaten, die die Registrierungsstelle verlangt (Name, Anschrift, E-Mail, Telefon). Diese werden an den Registrar übermittelt und können je nach Endung in der öffentlichen WHOIS-Datenbank veröffentlicht werden.
- Suchtext der Domain-Suche: der Domainname oder die freie Beschreibung, die Sie in die Domain-Suche eingeben. Unser Abrechnungssystem bietet KI-generierte Namensvorschläge, weshalb dieser Text zur Erzeugung an WHMCS übermittelt wird. Er wird nicht als Teil Ihres Kontos gespeichert und nicht für Werbung verwendet. Wenn Sie das nicht möchten, geben Sie statt einer Beschreibung eine exakte Domain ein (zum Beispiel example.com) – eine exakte Domain wird direkt abgefragt, und es werden keine Vorschläge erzeugt.
2.2. Automatisch erhobene Daten
- Server- und Dienstprotokolle: IP-Adresse, Zeitstempel der Anfragen, HTTP-User-Agent, aufgerufene Adressen, Antwortcodes, Fehlermeldungen. Sie sind für Sicherheit, Missbrauchsabwehr und Fehlersuche erforderlich.
- Protokolle der Kontoaktivität: Anmeldezeitpunkte, IP-Adresse der Anmeldung, im Abrechnungssystem vorgenommene Aktionen.
- Cookies und ähnliche Technologien: siehe Abschnitt 8.
2.3. Daten, die wir nicht absichtlich erheben
Besondere Kategorien personenbezogener Daten (Herkunft, Religion, Gesundheit, sexuelle Orientierung, Biometrie und Ähnliches) verarbeiten wir nicht wissentlich. Speichern Sie solche Daten im Rahmen Ihrer eigenen Anwendung auf Ihrem Hosting-Konto, sind Sie dafür Verantwortlicher, und wir handeln als Ihr Auftragsverarbeiter (siehe Abschnitt 7).
3. Warum wir Ihre Daten verarbeiten (Rechtsgrundlagen)
| Zweck | Rechtsgrundlage |
|---|---|
| Eröffnung und Betrieb Ihres Kontos; Erbringung der Leistungen | Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b) |
| Zahlungsabwicklung und Rechnungsstellung | Vertragserfüllung; rechtliche Verpflichtung |
| Führung der Buchhaltung | Rechtliche Verpflichtung (Steuerrecht BiH) |
| Sicherheit, Betrugsprävention, Missbrauchserkennung | Berechtigte Interessen (DSGVO Art. 6 Abs. 1 lit. f) |
| Versand betriebsnotwendiger E-Mails (Verlängerungen, Sicherheit, Wartung) | Vertragserfüllung |
| Versand von Newslettern und Werbe-E-Mails | Einwilligung (DSGVO Art. 6 Abs. 1 lit. a) – nur wenn Sie zustimmen, jederzeit widerrufbar |
| Beantwortung von Support-Anfragen | Vertragserfüllung; berechtigte Interessen |
| Befolgung gerichtlicher Anordnungen, behördlicher Ersuchen und Richtlinien der Registrierungsstellen | Rechtliche Verpflichtung |
4. Wie lange wir Ihre Daten speichern
- Daten aktiver Konten: solange Ihr Konto besteht.
- Nach Schließung des Kontos: Kontodaten werden bis zu 12 Monate aufbewahrt und anschließend gelöscht oder vollständig anonymisiert, sofern nicht gesetzlich eine längere Frist gilt (siehe unten).
- Rechnungen und Buchhaltungsunterlagen: für den nach dem Steuer- und Buchhaltungsrecht Bosnien und Herzegowinas vorgeschriebenen Zeitraum (derzeit 10 Jahre).
- Serverprotokolle: in der Regel bis zu 90 Tage.
- Backups: werden im Rahmen unseres üblichen Aufbewahrungszyklus überschrieben.
- Einwilligungen für Werbung: bis zum Widerruf der Einwilligung.
5. Mit wem wir Ihre Daten teilen (Unterauftragsverarbeiter)
Wir setzen die folgenden sorgfältig ausgewählten Unterauftragsverarbeiter ein. Jeder ist durch einen Auftragsverarbeitungsvertrag gebunden und bietet angemessene Garantien.
| Unterauftragsverarbeiter | Zweck | Land | Garantie für die Übermittlung |
|---|---|---|---|
| Hetzner Online GmbH | Serverbetrieb (physische Rechenzentren) | Deutschland (EU) | Innerhalb der EU/des EWR |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Zahlungsabwicklung | Luxemburg (EU) | Innerhalb der EU/des EWR |
| Mailgun Technologies, Inc. | Zustellung von Transaktions-E-Mails | EU-Region (Frankfurt) | Endpunkte in der EU-Region + Standardvertragsklauseln |
| PublicDomainRegistry.com / LogicBoxes (ResellerClub) | Domainregistrierung | Indien / Vereinigte Staaten | Standardvertragsklauseln; Übermittlung an die Registrierungsstelle nach den Richtlinien der jeweiligen Endung |
| CloudLinux Inc. | Server-Betriebssystem / Ressourcenisolierung (nur Telemetrie) | Vereinigte Staaten | Standardvertragsklauseln |
| WHMCS Limited (WebPros) | Abrechnungsplattform sowie KI-generierte Domainnamen-Vorschläge aus dem Text, den Sie in die Domain-Suche eingeben | Vereinigtes Königreich / Vereinigte Staaten | Standardvertragsklauseln |
| JetBackup / JetApps | Backup-Verwaltungssoftware (läuft auf unseren Servern) | Vereinigte Staaten | Standardvertragsklauseln |
| Intuition Machines, Inc. (hCaptcha) | Abwehr von Bots und Missbrauch auf den Formularen für Registrierung, Kontakt und Domain-Suche. Erhält Ihre IP-Adresse und Interaktionsdaten, um Menschen von automatisiertem Verkehr zu unterscheiden. | Vereinigte Staaten | Standardvertragsklauseln |
| Cloudflare, Inc. | DNS, CDN, DDoS-Schutz | Vereinigte Staaten / weltweit | Standardvertragsklauseln |
Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht an Werbetreibende oder Datenhändler weiter.
Daten können wir an Strafverfolgungs- oder andere Behörden herausgeben, wenn eine wirksame rechtliche Anordnung dies verlangt, sowie erforderlichenfalls an Rechts- und Finanzberater unter Verschwiegenheitspflicht.
6. Internationale Datenübermittlung
Einige Unterauftragsverarbeiter sitzen außerhalb der EU/des EWR. Werden personenbezogene Daten dorthin übermittelt, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission und, soweit einschlägig, auf zusätzliche technische und organisatorische Schutzmaßnahmen.
7. Wenn Sie Verantwortlicher sind und wir Auftragsverarbeiter
Wenn Sie auf Ihrem Hosting-Konto personenbezogene Daten Ihrer eigenen Endnutzer speichern (etwa registrierte Nutzer einer WordPress-Website, die Sie bei uns hosten), sind Sie für diese Daten Verantwortlicher, und wir handeln in Ihrem Auftrag als Auftragsverarbeiter. Für die Einhaltung der DSGVO gegenüber Ihren Endnutzern sind Sie zuständig, einschließlich einer eigenen Datenschutzerklärung und Rechtsgrundlage. Solche Daten verarbeiten wir ausschließlich zum Betrieb der Hosting-Leistung und auf Grundlage eines Auftragsverarbeitungsvertrags, der auf Anfrage erhältlich ist.
8. Cookies
Die Website everon.one setzt genau ein Cookie – und nur, wenn Sie es verlangen. Wenn Sie im Menü eine Sprache wählen, wird diese Wahl in einem Cookie namens everon_lang gespeichert, damit Ihr nächster Besuch in derselben Sprache öffnet. Es enthält zwei Buchstaben – en, de oder bs – und sonst nichts, ein Jahr lang. Wenn Sie das Sprachmenü nie benutzen, wird überhaupt kein Cookie gesetzt.
Auf dieser Website gibt es keine Analyse, keine Werbung und kein Tracking. Dieses eine Cookie dient ausschließlich dazu, etwas auszuführen, worum Sie ausdrücklich gebeten haben. Deshalb ist es nach der ePrivacy-Richtlinie einwilligungsfrei und deshalb sehen Sie kein Cookie-Banner. Es wird nie zu Ihrer Identifizierung verwendet und an niemanden weitergegeben. Wenn Sie im selben Menü Englisch wählen, wird es aufgehoben; das Löschen der Websitedaten in Ihrem Browser entfernt es.
Das Einzige auf dieser Website, das einen Dritten kontaktieren würde, ist die Karte auf der Kontaktseite, die von Google bereitgestellt wird. Sie wird erst geladen, wenn Sie die Schaltfläche darauf betätigen. Bis dahin wird nichts von Google angefordert und kein Google-Cookie gesetzt. Wenn Sie sie betätigen, erhält Google Ihre IP-Adresse und kann nach seinen eigenen Bedingungen Cookies setzen – Ihre Entscheidung, und genau der Grund, warum dort eine Schaltfläche steht, statt dass die Karte von selbst lädt.
Der Kundenbereich unter panel.everon.one ist anders, weil ein Warenkorb und ein Kontosystem ohne Cookie nicht funktionieren. Er verwendet ausschließlich unbedingt erforderliche Cookies. Beim Aufrufen wird ein einzelnes Sitzungs-Cookie gesetzt, mit einem zufälligen Namen, der mit WHMCS beginnt, gekennzeichnet als Secure und HttpOnly. Es sorgt dafür, dass Ihr Warenkorb erhalten bleibt und Sie angemeldet bleiben. Bei der Anmeldung können weitere Cookies derselben, unbedingt erforderlichen Art hinzukommen. Keines davon dient der Analyse, der Werbung oder der Profilbildung.
Sie sind nach der ePrivacy-Richtlinie von der Einwilligungspflicht ausgenommen, weil sich die von Ihnen gewünschte Leistung ohne sie nicht erbringen lässt. Keines dient dazu, ein Profil von Ihnen zu bilden, keines wird weitergegeben, und keines überdauert seinen Zweck.
Cookies können Sie jederzeit in den Einstellungen Ihres Browsers blockieren oder löschen. Auf die Website everon.one hat das keine Auswirkung; im Kundenbereich können Sie sich dann jedoch nicht mehr anmelden.
9. Ihre Rechte
Nach der DSGVO (und entsprechenden nationalen Vorschriften) haben Sie das Recht:
- auf Auskunft über Ihre personenbezogenen Daten und eine Kopie davon;
- auf Berichtigung unrichtiger oder unvollständiger Daten;
- auf Löschung Ihrer Daten („Recht auf Vergessenwerden“), vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten;
- auf Einschränkung der Verarbeitung in bestimmten Fällen;
- auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen, einschließlich Direktwerbung;
- auf Datenübertragbarkeit – Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format;
- Ihre Einwilligung jederzeit zu widerrufen, ohne dass die bis dahin erfolgte Verarbeitung berührt wird;
- Beschwerde bei Ihrer zuständigen Aufsichtsbehörde einzulegen (in Bosnien und Herzegowina bei der Datenschutzbehörde / Agencija za zaštitu ličnih podataka).
Um eines dieser Rechte auszuüben, schreiben Sie an info@everon.one von der in Ihrem Konto hinterlegten E-Mail-Adresse. Wir antworten innerhalb von 30 Tagen.
10. Sicherheit
Wir setzen technische und organisatorische Maßnahmen nach dem Stand der Technik zum Schutz personenbezogener Daten ein, darunter:
- TLS/HTTPS für alle Daten während der Übertragung;
- verschlüsselte Speicherung von Geheimnissen und Passwort-Hashes;
- rollenbasierte Zugriffskontrolle und Protokollierung von Mitarbeiterzugriffen;
- Netzsegmentierung, Firewalls und DDoS-Abwehr;
- regelmäßiges Einspielen von Sicherheitsupdates und Überwachung auf Schwachstellen;
- beschränkten physischen Zutritt in den Rechenzentren von Hetzner.
Kein System ist hundertprozentig sicher. Bei einer Verletzung des Schutzes personenbezogener Daten, die Ihre Daten betrifft, benachrichtigen wir Sie und, soweit erforderlich, die Aufsichtsbehörde innerhalb von 72 Stunden gemäß Art. 33–34 DSGVO.
11. Kinder
Unsere Leistungen richten sich nicht an Kinder unter 16 Jahren. Wenn Sie unter 16 sind, nutzen Sie die Leistungen bitte nicht. Erfahren wir, dass wir ohne nachweisbare Einwilligung der Eltern personenbezogene Daten eines Kindes unter 16 erhoben haben, löschen wir diese.
12. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert“ am Seitenanfang gibt die jeweils aktuelle Fassung an. Über wesentliche Änderungen informieren wir per E-Mail oder über Ihr Konto.
13. Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte:
Everon d.o.o. – info@everon.one Kožara 12A, Brčko distrikt, Bosnien und Herzegowina