Gültig ab dem 6. Oktober 2026
Diese Zusammenfassung soll Ihnen beim Lesen helfen: Maßgeblich ist der vollständige Text.
Gültig ab dem 6. Oktober 2026
Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage, an wen wir sie weitergeben, wie lange wir sie aufbewahren und was Sie tun können. Sie ist so geschrieben, dass man sie versteht: Wenn etwas unklar bleibt, schreiben Sie uns an info@anuxis.com.
Sie gilt für vier Gruppen von Personen, und in jedem Abschnitt sagen wir, wen wir meinen:
Surfer Koala, S.L. · CIF B22655120 · Calle Trébol A, 14 · 14710 Córdoba (Spanien) · info@anuxis.com
Anuxis ist eine Handelsmarke der Surfer Koala, S.L., die entscheidet, wie Ihre Daten verarbeitet werden, und dafür einsteht. Wir haben keinen Datenschutzbeauftragten – das Gesetz verpflichtet uns nicht, einen zu benennen –, daher schreiben Sie in allen Fragen zu Ihren Daten an dieselbe Adresse.
| Daten | Wofür | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail-Adresse und Mobilfunknummer | Ihr Konto anlegen, Sie benachrichtigen – Verlängerungen, die Aktivitätsprüfung, der Stand Ihrer Übergaben – und verifizieren, dass Sie es sind | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Passwort, nur als bcrypt-Hashwert gespeichert, und, wenn Sie sie aktivieren, die Zwei-Faktor-Authentifizierung | Dass nur Sie sich anmelden | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Was Sie aufbewahren: Dateien, Ordner, Anweisungen | Es verschlüsselt aufbewahren und an die Personen übergeben, die Sie bestimmen | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir sehen es nicht: siehe Abschnitt 7 |
| Rechnungsdaten: Name oder Firma, Steuernummer, Anschrift und Land | Ihre Rechnungen ausstellen und die jeweils geltende Steuer anwenden | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): die Vorschriften über Rechnungsstellung und Umsatzsteuer |
| USt-IdNr., wenn Sie ein Unternehmen in einem anderen EU-Land sind | Sie im europäischen MwSt-Informationsaustauschsystem VIES prüfen, um Ihnen ohne Umsatzsteuer Rechnungen zu stellen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
| Zahlungsdaten: eine Kennung, die uns das Zahlungsgateway übermittelt, die letzten vier Ziffern und das Ablaufdatum der Karte | Die Verlängerungen abbuchen. Ihre Kartennummer durchläuft unsere Systeme nicht | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Sicherheitsaktivität: IP-Adresse, Anmeldungen, fehlgeschlagene Versuche, vertrauenswürdige Browser und ein Protokoll dessen, was im Konto getan wird | Ihr Konto schützen, unbefugte Zugriffe erkennen und im Nachhinein erklären können, was geschehen ist | Berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) |
| Welche Bedingungen Sie akzeptiert haben: Version, Sprache, Datum und IP-Adresse | Nachweisen können, was Sie wann akzeptiert haben | Nachweispflicht (Art. 7 Abs. 1 DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Über welche Kampagne Sie gekommen sind, wenn es über eine Anzeige oder einen Kampagnenlink war: das Netzwerk, die Kampagne, die Anzeige und die Einstiegsseite | Erfahren, welche Kanäle funktionieren. In Ihrem Browser wird dafür nichts gespeichert: Die Angaben stehen in der Adresse der Seite selbst | Berechtigtes Interesse an der Messung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO) |
| Die Sprache, in der Sie Anuxis nutzen | Mit Ihnen in Ihrer Sprache kommunizieren und Ihnen in Ihrer Sprache Rechnungen stellen | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
Während des Tests schreiben wir Ihnen einige Male, um Ihnen zu helfen, Ihr Konto fertig einzurichten. Diese Nachrichten gehören zu dem Dienst, den Sie testen, und sind keine Werbung.
Wir verwenden Ihre Daten nicht, um Ihnen Werbung zu schicken, wir verkaufen sie nicht und wir erstellen keine Profile.
Ein Kunde hat Sie bestimmt, etwas zu erhalten, wenn eine Bedingung eintritt, die er festgelegt hat. Ihre Daten hat er uns gegeben, nicht Sie, und deshalb erklären wir es Ihnen hier.
| Daten | Wofür | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail-Adresse und Mobilfunknummer, verschlüsselt gespeichert | Sie benachrichtigen, verifizieren, dass Sie es sind, und Ihnen, wenn es so weit ist, übergeben, was für Sie bestimmt ist. Der Schlüssel, mit dem Sie das Ihre öffnen, wird aus Ihrer E-Mail-Adresse und Ihrer Telefonnummer abgeleitet | Bevor Sie akzeptieren: das berechtigte Interesse des Kunden und unseres daran, Sie bitten zu können, Ihre Daten zu bestätigen (Art. 6 Abs. 1 lit. f DSGVO). Danach: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Ihre Annahme: Version dieser Datenschutzerklärung, Sprache, Datum, IP-Adresse und Browser | Nachweisen können, dass Sie akzeptiert haben | Nachweispflicht (Art. 7 Abs. 1 DSGVO) |
| Übergabeaktivität: Verifizierungen, Downloads, IP-Adresse | Sicherheit der Übergabe und erklären können, was geschehen ist | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
Wie Ihre Einwilligung funktioniert. Wenn ein Kunde Sie bestimmt, erhalten Sie eine Nachricht, um Ihre E-Mail-Adresse und Ihre Telefonnummer zu bestätigen. Auf dieser Seite erklären wir Ihnen, was Anuxis ist und wer Sie bestimmt hat, und bitten Sie, diese Datenschutzerklärung zu akzeptieren. Wenn Sie nicht akzeptieren, gelten Sie nicht als verifiziert, und Ihnen wird nichts übergeben. Wir schreiben Ihnen zu nichts, was nicht mit dieser Bestimmung zu tun hat.
Ihre eigenen Rechte, zusätzlich zu denen aus Abschnitt 6: Sie können sich aus den Ordnern eines Kunden zurückziehen, und Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einstellen. Dann löschen wir, was Sie identifiziert, und schreiben Ihnen wegen dieser Bestimmung nicht mehr. Um dem nachkommen zu können, bewahren wir einen Fingerabdruck Ihrer E-Mail-Adresse und Ihrer Telefonnummer auf – einen Wert, aus dem sie sich nicht zurückgewinnen lassen, nicht die Daten selbst –, denn man kann niemandem das Schreiben ersparen, den man nicht erkennen kann. Nur sofern Sie sie verifiziert hatten.
| Daten | Wofür | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail-Adresse und was Sie uns mitteilen; bei der Warteliste außerdem, wofür Sie Anuxis nutzen würden, welcher Tarif Sie interessiert und über welche Kampagne Sie gekommen sind | Ihnen antworten und Sie, bei der Warteliste, benachrichtigen, sobald es Zugang gibt | Ihre Einwilligung, die Sie mit dem Absenden des Formulars erteilen (Art. 6 Abs. 1 lit. a DSGVO) |
| IP-Adresse und Browser | Automatisierte Einsendungen und den Missbrauch des Formulars verhindern | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
Technisch notwendige Cookies, also die, die die Website zum Funktionieren braucht, erfordern nicht Ihre Einwilligung. Die Analyse schon: Google Analytics wird nur geladen, wenn Sie zustimmen, und wenn Sie ablehnen, wird nichts an Google gesendet. Die Einzelheiten finden Sie in unserer Cookie-Richtlinie.
Für ein Konto ja: Ohne Namen, E-Mail-Adresse, Telefonnummer und Passwort können wir Ihnen den Dienst nicht erbringen, und ohne die Rechnungsdaten können wir weder abbuchen noch Ihre Rechnung ausstellen. Die Steuernummer ist freiwillig: Ohne sie erhalten Sie eine vereinfachte Rechnung.
Um uns zu schreiben, genügen ein Name und eine E-Mail-Adresse, an die wir antworten können.
Wir verkaufen Ihre Daten nicht und geben sie nicht weiter. Um den Dienst zu erbringen, arbeiten wir mit diesen Anbietern, die sie als unsere Auftragsverarbeiter und nach unseren Weisungen verarbeiten, mit Ausnahme der hier gekennzeichneten:
| Wer | Wofür | Wo |
|---|---|---|
| OVHcloud | Server und Hosting | Europäische Union |
| Brevo | Versand der E-Mails | Europäische Union |
| Mensatek | Versand der SMS | Spanien |
| Backblaze | Sicherungskopien, verschlüsselt mit einem Schlüssel, den Backblaze nicht hat | Europäische Union |
| Unsere geschäftliche E-Mail: Sie empfängt, was Sie uns schreiben. Und die Analyse der Website, nur wenn Sie zustimmen | Siehe Abschnitt 5 | |
| Redsys | Die Kartenzahlungen. Verarbeitet die Daten Ihrer Karte als eigener Verantwortlicher, nicht in unserem Auftrag | Spanien |
| Spanische Steuerverwaltung (Agencia Tributaria) | Die Daten Ihrer Rechnungen, weil das Gesetz uns verpflichtet, sie ihr zu übermitteln (System Veri*factu) | Spanien |
| Europäische Kommission (VIES) | Prüfung Ihrer USt-IdNr., wenn Sie ein Unternehmen in einem anderen EU-Land sind | Europäische Union |
Und an Richter, Gerichte oder Behörden, wenn das Gesetz uns dazu verpflichtet, und nur dann.
Wir nutzen keine Dienste künstlicher Intelligenz mit Ihren Daten oder Ihren Inhalten.
Ihre Daten und Ihre Inhalte werden in der Europäischen Union gespeichert.
Einige Anbieter sind Unternehmen außerhalb der EU oder haben Konzernunternehmen außerhalb der EU – das gilt für Google und Backblaze, beide aus den Vereinigten Staaten –, und es lässt sich nicht ausschließen, dass einzelne Daten die EU verlassen. Geschieht das, dann mit den Garantien, die die DSGVO verlangt (Kapitel V): einem Angemessenheitsbeschluss der Europäischen Kommission oder ihren Standardvertragsklauseln. Im Fall von Backblaze handelt es sich um verschlüsselte Kopien, die Backblaze nicht lesen kann.
Sie können jederzeit:
Schreiben Sie uns an info@anuxis.com von der E-Mail-Adresse Ihres Kontos aus oder, wenn Sie keines haben, unter anderweitigem Nachweis Ihrer Identität. Wir antworten Ihnen innerhalb eines Monats. Viele dieser Daten können Sie in Ihrem Konto selbst einsehen und ändern, und dort können Sie Ihr Konto auch selbst löschen.
Wenn Sie der Meinung sind, dass wir Ihre Daten nicht richtig verarbeitet haben, können Sie bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD) (www.aepd.es) oder bei der Datenschutzbehörde des EU-Staates, in dem Sie wohnen oder arbeiten (Art. 77 DSGVO), Beschwerde einlegen. Uns wäre es lieber, wenn Sie uns vorher schreiben: Fast alles lässt sich so schneller klären.
Was Sie aufbewahren, wird vor dem Speichern mit AES-256-GCM verschlüsselt, und keine Person bei Anuxis kann seinen Inhalt lesen. Die Daten Ihrer Empfänger und die Namen Ihrer Ordner sind ebenfalls verschlüsselt. Im Klartext sehen wir Ihre Kundendaten: Name, E-Mail-Adresse, Telefonnummer und Rechnungsdaten. Wie das genau funktioniert und warum Anuxis kein Zero-Knowledge-Dienst ist, steht in Klausel 11 der Allgemeinen Geschäftsbedingungen.
| Was | Wie lange |
|---|---|
| Ihr Konto und was Sie aufbewahren | Solange das Konto besteht. Wenn Sie nicht verlängern, werden sie 60 Tage nach Ende des bezahlten Zeitraums gelöscht; wenn Sie nach dem Test keinen Vertrag abschließen, 30 Tage nach Ende des Tests; wenn Sie Ihr Konto löschen, nach 30 Tagen. Die Einzelheiten stehen in den Allgemeinen Geschäftsbedingungen (Klauseln 4 und 10) |
| Die Daten Ihrer Empfänger | Solange Sie sie in Ihrem Konto haben oder bis der Empfänger verlangt, dass wir ihre Verarbeitung einstellen |
| Rechnungen und Zahlungen | Sechs Jahre mindestens: Das verlangt Art. 30 Abs. 1 des Código de Comercio (spanisches Handelsgesetzbuch) |
| Welche Bedingungen akzeptiert wurden, und wann | Solange sie nötig sein können, um uns gegen einen Anspruch zu verteidigen oder damit Sie Ansprüche gegen uns geltend machen können (Art. 17 Abs. 3 lit. e DSGVO) |
| Das Aktivitätsprotokoll | Wird nach der Kontolöschung ohne Daten aufbewahrt, die Sie identifizieren: Es ist ein verkettetes Protokoll, das keine Änderungen zulässt |
| Der Fingerabdruck von Personen, die verlangt haben, dass wir ihnen nicht mehr schreiben | Solange dieses Verlangen gilt: Er sorgt dafür, dass es eingehalten wird. Wird es aufgehoben, wird er nach 90 Tagen gelöscht |
| Zugriffsprotokolle (IP-Adresse, Anmeldeversuche) | Zwölf Monate |
| Kontaktformulare und Warteliste | Zwölf Monate ab Ihrer Nachricht |
Was wir nach einer Kontolöschung aufbewahren, stützt sich auf Art. 17 Abs. 3 DSGVO: Das Recht auf Löschung erstreckt sich nicht auf das, was aufgrund einer gesetzlichen Pflicht aufbewahrt werden muss oder für einen Rechtsanspruch erforderlich ist.
Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Dass eine Übergabe startet, wenn eine Bedingung eintritt – zum Beispiel, weil der Kunde nicht mehr auf die Aktivitätsprüfung antwortet –, ist die Ausführung einer Anweisung, die er selbst gegeben hat, keine Entscheidung von uns über irgendjemanden.
Anuxis ist für Volljährige: Wer sich registriert, erklärt, das 18. Lebensjahr vollendet zu haben. Stellen wir fest, dass ein Kunde minderjährig ist, kündigen wir das Konto.
Wenn wir sie ändern, veröffentlichen wir die neue Version mit ihrem Datum und dokumentieren, welche Version zu welchem Zeitpunkt galt. Betrifft die Änderung die Art, wie wir Ihre Daten verarbeiten, teilen wir es Ihnen vorher per E-Mail mit.