1. Verantwortlicher

Reykhan Korkmazov (Kontaktdaten siehe Impressum). Der Verantwortliche im Sinne der DSGVO ist die im Impressum genannte natürliche Person.

2. Welche Daten wir erheben

• Telegram-Nutzerdaten: User-ID, Vorname, Nachname, Benutzername, Sprache. Erhoben bei Interaktion mit einem über VX0D verwalteten Bot.
• Zahlungsdaten: Telegram-Stars-Transaktions-IDs, Beträge, Zeitstempel. Wir verarbeiten keine Kreditkarten- oder Bankdaten.
• Formularantworten: Antworten, die über Kanalbesitzer-Formulare eingereicht werden. Diese Daten werden vom Kanalbesitzer verantwortet, nicht von VX0D.
• Technische Daten: IP-Adresse (Webhook-Verifizierung, Audit-Logs), Zeitstempel, Browser User-Agent (nur Admin-Panel).

3. Zweck und Rechtsgrundlage

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verwaltung des Zugangs zu Kanälen/Gruppen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Betrugsprävention, Audit-Protokollierung.
• Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Steuer- und Buchführungspflichten.

4. Auftragsverarbeiter

• Hetzner Online GmbH — Server-Hosting (Falkenstein, Deutschland).
• Telegram Messenger Inc. — Bot-Plattform, Zahlungsabwicklung.

5. Speicherdauer

• Kontodaten: solange das Konto aktiv ist + 30 Tage nach Löschung.
• Zahlungsdaten: 10 Jahre (deutsches Steuerrecht, §147 AO).
• Formularantworten: vom Kanalbesitzer konfigurierbar, maximal 2 Jahre.
• Audit-Logs: 1 Jahr.

6. Ihre Rechte

Sie haben das Recht auf: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Nutzen Sie den Befehl /mydata in jedem VX0D-Bot oder kontaktieren Sie uns per E-Mail.

7. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses.

8. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO.

9. Cookies

VX0D verwendet ausschliesslich technisch notwendige Cookies für Authentifizierung und Sitzungsverwaltung. Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Ihre Cookie-Einstellung können Sie jederzeit über den Banner am unteren Bildschirmrand ändern.

1. Controller

Reykhan Korkmazov (see Imprint for contact details). The controller within the meaning of the GDPR is the natural person listed in the Imprint.

2. What data we collect

• Telegram user data: user ID, first name, last name, username, language. Collected when you interact with a bot managed through VX0D.
• Payment data: Telegram Stars transaction IDs, amounts, timestamps. We do not process credit cards or bank details.
• Form responses: answers submitted through channel-owner forms. This data is controlled by the channel owner, not by VX0D.
• Technical data: IP address (for webhook verification and audit logs), timestamps, browser user-agent (admin panel only).

3. Purpose and legal basis

• Contract performance (Art. 6(1)(b) GDPR): managing access to channels/groups.
• Legitimate interest (Art. 6(1)(f) GDPR): security, fraud prevention, audit logging.
• Legal obligation (Art. 6(1)(c) GDPR): tax and accounting records.

4. Data processors

• Hetzner Online GmbH — server hosting (Falkenstein, Germany).
• Telegram Messenger Inc. — bot platform, payment processing.

5. Data retention

• Account data: retained while account is active + 30 days after deletion.
• Payment records: 10 years (German tax law, §147 AO).
• Form responses: configurable by channel owner, maximum 2 years.
• Audit logs: 1 year.

6. Your rights

You have the right to: access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20), objection (Art. 21). Use the /mydata command in any VX0D bot or contact us by email.

7. Right to complain

You may lodge a complaint with a supervisory authority, in particular in the Member State of your habitual residence, place of work or place of the alleged infringement.

8. No automated decision-making

We do not use automated decision-making or profiling within the meaning of Art. 22 GDPR.