1. Parteien

Verantwortlicher (Auftraggeber): Der Betreiber (Kanal-/Gruppeninhaber), der VX0D nutzt.
Auftragsverarbeiter: Reykhan Korkmazov, Deutschland (siehe Impressum).

2. Gegenstand der Verarbeitung

Verarbeitung personenbezogener Daten von Abonnenten (Telegram-Nutzern) im Auftrag des Betreibers zum Zweck der Verwaltung des Zugangs zu Telegram-Kanälen und -Gruppen.

3. Art der Daten

• Telegram-User-ID, Name, Benutzername
• Zahlungstransaktionsreferenzen
• Formularantworten (wie vom Betreiber konfiguriert)
• Zugangs- und Mitgliedschaftszeitstempel

4. Technische und organisatorische Massnahmen (TOMs)

• Daten werden auf Hetzner-Servern in Deutschland (EU) gespeichert.
• Bot-Token werden im Ruhezustand verschlüsselt (AES-256-GCM).
• Datenbankzugriff ist auf Anwendungsdienstkonten beschränkt.
• Audit-Protokollierung aller Datenzugriffe und -änderungen.
• Formulardatenexporte werden mit IP und Zeitstempel protokolliert.
• Regelmässige Backups, verschlüsselt, 30 Tage Aufbewahrung.

5. Unterauftragsverarbeiter

• Hetzner Online GmbH — Infrastruktur-Hosting
• Telegram Messenger Inc. — Bot-Plattform

6. Rechte betroffener Personen

VX0D unterstützt den Betreiber bei der Erfüllung von Betroffenenanfragen (Auskunft, Löschung, Datenübertragbarkeit) über den Bot-Befehl /mydata und die Export-/Löschfunktionen im Admin-Panel.

7. Löschung

Bei Vertragsbeendigung werden alle Abonnentendaten innerhalb von 30 Tagen gelöscht, soweit nicht eine gesetzliche Aufbewahrungspflicht besteht.

8. Annahme

Der Betreiber nimmt diesen AVV an, indem er das entsprechende Kontrollkästchen bei der Projekterstellung aktiviert. Der Annahmezeitpunkt wird protokolliert.

1. Parties

Controller: The Owner (channel/group operator) who uses VX0D.
Processor: Reykhan Korkmazov, Germany (see Imprint).

2. Subject matter

Processing of personal data of subscribers (Telegram users) on behalf of the Owner for the purpose of managing access to Telegram channels and groups.

3. Types of data

• Telegram user ID, name, username
• Payment transaction references
• Form responses (as configured by Owner)
• Access and membership timestamps

4. Technical and organizational measures (TOMs)

• Data stored on Hetzner servers in Germany (EU).
• Bot tokens encrypted at rest (AES-256-GCM).
• Database access restricted to application service accounts.
• Audit logging of all data access and modifications.
• Form data exports logged with IP and timestamp.
• Regular backups, encrypted, 30-day retention.

5. Sub-processors

• Hetzner Online GmbH — infrastructure hosting
• Telegram Messenger Inc. — bot platform

6. Data subject rights

VX0D assists the Owner in fulfilling data subject requests (access, deletion, portability) via the /mydata bot command and admin panel export/delete functions.

7. Deletion

Upon termination, all subscriber data is deleted within 30 days, except where retention is required by law.