Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir erheben, wie wir diese verwenden und welche Rechte Sie haben.
Datenschutz auf einen Blick
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, E-Mail-Adresse, IP-Adresse, Kundennummer oder Zahlungsdaten.
Diese Datenschutzerklärung gilt für unsere Website, unser Kundenpanel, Support-System, Hosting-Dienste, Server-Dienste und alle damit verbundenen Leistungen.
Die DSGVO verlangt unter anderem Angaben zum Verantwortlichen, zu den Zwecken und Rechtsgrundlagen der Verarbeitung, zur Speicherdauer und zu den Rechten der betroffenen Personen.
Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
CTS-Hosting UG (haftungsbeschränkt)
Musterstraße 1
12345 Musterstadt
Deutschland
E-Mail: [email protected]
Website: https://cts-hosting.com
Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür derzeit keine gesetzliche Pflicht besteht.
Bei Fragen zum Datenschutz können Sie uns unter folgender Adresse erreichen:
Welche Daten wir verarbeiten
Wir verarbeiten je nach Nutzung unserer Dienste folgende Daten:
Registrierungs- und Kundendaten:
Name, Firma, Adresse, E-Mail-Adresse, Telefonnummer, Kundennummer, Login-Daten und Vertragsdaten.
Bestell- und Zahlungsdaten:
Bestellte Produkte, Rechnungen, Zahlungsstatus, Zahlungsmethode, Transaktionsdaten und Mahnstatus.
Server- und Nutzungsdaten:
IP-Adressen, zugewiesene Server, Hostnamen, rDNS-Einträge, Traffic-Daten, Systemstatus, Logdaten, technische Fehlermeldungen und Abuse-Hinweise.
Support-Daten:
Support-Tickets, Nachrichten, Anhänge, Chatverläufe, E-Mail-Kommunikation und interne Bearbeitungsvermerke.
Website-Daten:
IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL und technische Logfiles.
Zwecke der Datenverarbeitung
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
- Bereitstellung unserer Website
- Registrierung und Verwaltung von Kundenkonten
- Bearbeitung von Bestellungen
- Bereitstellung von Servern und Hosting-Diensten
- Zahlungsabwicklung und Rechnungserstellung
- Support und Kundenbetreuung
- Missbrauchsbekämpfung und IT-Sicherheit
- DDoS-Schutz und Fehleranalyse
- Erfüllung gesetzlicher Pflichten
- Durchsetzung unserer Rechte
Rechtsgrundlagen der Verarbeitung
Die Verarbeitung erfolgt auf Grundlage folgender Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO:
Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, zum Beispiel bei Registrierung, Bestellung, Serverbereitstellung, Support und Abrechnung.
Art. 6 Abs. 1 lit. c DSGVO:
Verarbeitung zur Erfüllung gesetzlicher Pflichten, zum Beispiel steuerliche und handelsrechtliche Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO:
Verarbeitung zur Wahrung berechtigter Interessen, zum Beispiel IT-Sicherheit, Betrugsprävention, Abuse-Bearbeitung, Durchsetzung von Ansprüchen und Stabilität unserer Infrastruktur.
Art. 6 Abs. 1 lit. a DSGVO:
Verarbeitung auf Grundlage einer Einwilligung, zum Beispiel bei optionalen Cookies, Newsletter oder bestimmten Analyse-Tools.
Hosting und Server-Logs
Beim Besuch unserer Website werden automatisch technische Daten verarbeitet:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL
- Referrer-URL
- Browsertyp und Betriebssystem
- HTTP-Statuscode
Diese Daten werden verarbeitet, um die Website sicher und stabil bereitzustellen, Angriffe zu erkennen, Fehler zu analysieren und Missbrauch zu verhindern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Logfiles werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheit und Fehleranalyse erforderlich ist.
Kundenkonto und Kundenpanel
Wenn Sie ein Kundenkonto erstellen, verarbeiten wir die von Ihnen eingegebenen Daten:
- Name und E-Mail-Adresse
- Passwort (technisch geschützt durch Hashing)
- Kundennummer
- Bestellungen und Rechnungen
- Serverdaten
- Support-Tickets
- Login-Zeitpunkte
Die Verarbeitung ist erforderlich, um Ihnen unsere Dienste bereitzustellen und Ihr Kundenkonto zu verwalten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bestellungen und Serverbereitstellung
Bei einer Bestellung verarbeiten wir die Daten, die zur Bereitstellung des gewählten Produkts notwendig sind:
- Produkt, Tarif und Laufzeit
- IP-Adresse und Hostname
- Betriebssystem und Zugangsdaten
- Konfigurationsdaten
- Rechnungsdaten und Zahlungsstatus
Diese Daten sind notwendig, um den Vertrag zu erfüllen und den Server oder Dienst bereitzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsabwicklung
Für Zahlungen nutzen wir externe Zahlungsanbieter:
- PayPal
- Stripe
- Banküberweisung
Je nach gewählter Zahlungsmethode werden Zahlungsdaten an den jeweiligen Zahlungsanbieter übermittelt. Dazu können Name, E-Mail-Adresse, Rechnungsbetrag, Kundennummer, Rechnungsnummer und Zahlungsreferenz gehören.
Wir speichern in der Regel keine vollständigen Kreditkartendaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei gesetzlichen Aufbewahrungspflichten zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Rechnungen und Buchhaltung
Wir verarbeiten Rechnungs- und Zahlungsdaten zur Erstellung von Rechnungen, Buchhaltung, Steuererklärung und Erfüllung gesetzlicher Aufbewahrungspflichten.
Dazu gehören Name, Adresse, Rechnungsnummer, Produkte, Preise, Umsatzsteuer, Zahlungsstatus und Zahlungsdatum.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Rechnungsdaten werden entsprechend gesetzlicher Aufbewahrungspflichten (in der Regel 10 Jahre) gespeichert.
Support-System
Wenn Sie unser Support-System nutzen, verarbeiten wir die von Ihnen übermittelten Daten:
- Name und E-Mail-Adresse
- Kundennummer
- Ticket-Inhalte und Anhänge
- Technische Informationen
- IP-Adressen und Serverdaten
- Kommunikationsverläufe
Diese Daten verwenden wir zur Bearbeitung Ihrer Anfrage, zur Fehleranalyse und zur Dokumentation.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag zusammenhängt. In anderen Fällen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Abuse-Meldungen und Missbrauchsbekämpfung
Wenn uns Missbrauch gemeldet wird oder wir verdächtige Aktivitäten feststellen, verarbeiten wir die dafür erforderlichen Daten:
- IP-Adressen und Zeitpunkte
- Logdaten und Meldungsinhalte
- Kontaktinformationen der meldenden Person
- Betroffene Server
- Interne Prüfvermerke
Die Verarbeitung dient der Sicherheit unserer Infrastruktur, der Bearbeitung rechtswidriger Inhalte, der Abwehr von Angriffen und der Erfüllung gesetzlicher Pflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und, soweit gesetzlich erforderlich, Art. 6 Abs. 1 lit. c DSGVO.
E-Mail-Kommunikation
Wenn Sie uns per E-Mail kontaktieren, speichern und verarbeiten wir Ihre Nachricht, Ihre E-Mail-Adresse und weitere freiwillig übermittelte Daten.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt. Ansonsten Art. 6 Abs. 1 lit. f DSGVO.
Cookies und ähnliche Technologien
Unsere Website kann Cookies oder ähnliche Technologien verwenden.
Technisch notwendige Cookies:
werden verwendet, damit die Website und das Kundenpanel funktionieren, zum Beispiel Login-Sessions, Warenkorb, Sicherheit und Spracheinstellungen.
Nicht notwendige Cookies:
zum Beispiel für Analyse, Marketing oder externe Inhalte, verwenden wir nur mit Ihrer Einwilligung.
In Deutschland regelt das TDDDG (früher TTDSG) den Datenschutz und den Schutz der Privatsphäre bei digitalen Diensten.
Analyse-Tools
Wir verwenden derzeit keine externen Analyse- oder Tracking-Tools.
Sollten wir in Zukunft Analyse-Tools einsetzen, geschieht dies nur auf Grundlage Ihrer Einwilligung, sofern das Tool nicht vollständig ohne personenbezogene Daten und ohne Zugriff auf Ihr Endgerät funktioniert.
Newsletter
Wir bieten derzeit keinen Newsletter an.
Sollten wir einen Newsletter einführen, erfolgt der Versand nur mit Ihrer Einwilligung. Sie können den Newsletter jederzeit abbestellen.
Rechtsgrundlage wäre Art. 6 Abs. 1 lit. a DSGVO.
Weitergabe von Daten an Dienstleister
Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich ist.
Empfänger können insbesondere sein:
- Hosting- und Rechenzentrumsanbieter
- Zahlungsdienstleister
- Buchhaltungssoftware und Steuerberater
- Support-Software und E-Mail-Dienstleister
- Domain-Registrare
- DDoS-Schutz-Anbieter
- IT-Dienstleister
- Behörden bei gesetzlicher Verpflichtung
Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung.
Domains und Registrare
Wenn Sie über uns Domains bestellen, werden die für die Registrierung notwendigen Daten an den zuständigen Registrar oder die jeweilige Registry übermittelt.
Dazu können Name, Adresse, E-Mail-Adresse, Telefonnummer, Domainname und technische Kontaktdaten gehören.
Die Verarbeitung ist zur Domainregistrierung erforderlich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet derzeit nicht statt.
Sollte eine Übermittlung erforderlich werden, erfolgt diese nur, wenn geeignete Schutzmaßnahmen bestehen, wie ein Angemessenheitsbeschluss der EU-Kommission oder EU-Standardvertragsklauseln.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.
- Kundendaten: für die Dauer des Vertragsverhältnisses
- Rechnungs- und Buchhaltungsdaten: entsprechend gesetzlicher Aufbewahrungspflichten (in der Regel 10 Jahre)
- Support-Tickets: solange zur Bearbeitung, Dokumentation und Verteidigung gegen mögliche Ansprüche erforderlich
- Logdaten: grundsätzlich zeitlich begrenzt; längere Speicherung bei Sicherheitsvorfällen, Abuse-Meldungen oder rechtlichen Streitigkeiten
Sicherheit
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff und Veränderung zu schützen.
Dazu gehören zum Beispiel:
- Zugriffsbeschränkungen
- Verschlüsselung
- Passwort-Hashing
- Firewalls
- Backups
- Monitoring
- Rechtekonzepte
- Regelmäßige Sicherheitsupdates
Rechte der betroffenen Personen
Sie haben nach der DSGVO folgende Rechte:
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen bestimmte Verarbeitungen
- Recht auf Widerruf einer erteilten Einwilligung
Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter:
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Zuständig ist in der Regel die Datenschutzaufsichtsbehörde Ihres Wohnortes oder unseres Firmensitzes.
Minderjährige
Unsere Dienste richten sich grundsätzlich nicht an Personen unter 18 Jahren.
Bestellungen durch Minderjährige sind nur mit Zustimmung der gesetzlichen Vertreter zulässig.
Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienste, verwendete Tools oder rechtliche Anforderungen ändern.
Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar.