Datenschutzerklärung

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, E-Mail-Adresse, IP-Adresse, Kundennummer oder Zahlungsdaten.

Diese Datenschutzerklärung gilt für unsere Website, unser Kundenpanel, Support-System, Hosting-Dienste, Server-Dienste und alle damit verbundenen Leistungen.

Die DSGVO verlangt unter anderem Angaben zum Verantwortlichen, zu den Zwecken und Rechtsgrundlagen der Verarbeitung, zur Speicherdauer und zu den Rechten der betroffenen Personen.

Verantwortlich für die Datenverarbeitung ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür derzeit keine gesetzliche Pflicht besteht.

Bei Fragen zum Datenschutz können Sie uns unter folgender Adresse erreichen:

[email protected]

Wir verarbeiten je nach Nutzung unserer Dienste folgende Daten:

Registrierungs- und Kundendaten:

Name, Firma, Adresse, E-Mail-Adresse, Telefonnummer, Kundennummer, Login-Daten und Vertragsdaten.

Bestell- und Zahlungsdaten:

Bestellte Produkte, Rechnungen, Zahlungsstatus, Zahlungsmethode, Transaktionsdaten und Mahnstatus.

Server- und Nutzungsdaten:

IP-Adressen, zugewiesene Server, Hostnamen, rDNS-Einträge, Traffic-Daten, Systemstatus, Logdaten, technische Fehlermeldungen und Abuse-Hinweise.

Support-Daten:

Support-Tickets, Nachrichten, Anhänge, Chatverläufe, E-Mail-Kommunikation und interne Bearbeitungsvermerke.

Website-Daten:

IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL und technische Logfiles.

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung unserer Website
• Registrierung und Verwaltung von Kundenkonten
• Bearbeitung von Bestellungen
• Bereitstellung von Servern und Hosting-Diensten
• Zahlungsabwicklung und Rechnungserstellung
• Support und Kundenbetreuung
• Missbrauchsbekämpfung und IT-Sicherheit
• DDoS-Schutz und Fehleranalyse
• Erfüllung gesetzlicher Pflichten
• Durchsetzung unserer Rechte

Die Verarbeitung erfolgt auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO:

Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, zum Beispiel bei Registrierung, Bestellung, Serverbereitstellung, Support und Abrechnung.

Art. 6 Abs. 1 lit. c DSGVO:

Verarbeitung zur Erfüllung gesetzlicher Pflichten, zum Beispiel steuerliche und handelsrechtliche Aufbewahrungspflichten.

Art. 6 Abs. 1 lit. f DSGVO:

Verarbeitung zur Wahrung berechtigter Interessen, zum Beispiel IT-Sicherheit, Betrugsprävention, Abuse-Bearbeitung, Durchsetzung von Ansprüchen und Stabilität unserer Infrastruktur.

Art. 6 Abs. 1 lit. a DSGVO:

Verarbeitung auf Grundlage einer Einwilligung, zum Beispiel bei optionalen Cookies, Newsletter oder bestimmten Analyse-Tools.

Beim Besuch unserer Website werden automatisch technische Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Referrer-URL
• Browsertyp und Betriebssystem
• HTTP-Statuscode

Diese Daten werden verarbeitet, um die Website sicher und stabil bereitzustellen, Angriffe zu erkennen, Fehler zu analysieren und Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Logfiles werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheit und Fehleranalyse erforderlich ist.

Wenn Sie ein Kundenkonto erstellen, verarbeiten wir die von Ihnen eingegebenen Daten:

• Name und E-Mail-Adresse
• Passwort (technisch geschützt durch Hashing)
• Kundennummer
• Bestellungen und Rechnungen
• Serverdaten
• Support-Tickets
• Login-Zeitpunkte
• Profilbild (nur wenn Sie eines hinterlegen)

Die Verarbeitung ist erforderlich, um Ihnen unsere Dienste bereitzustellen und Ihr Kundenkonto zu verwalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ein Profilbild ist freiwillig. Laden Sie eines hoch, legen wir es in unserem Objektspeicher ab - demselben Speicher, den wir auch für Support-Anhänge verwenden. Gespeichert wird nicht die Originaldatei, sondern eine für die Anzeige aufbereitete Fassung mit fester Größe. Die Datei wird dabei neu geschrieben, sodass sämtliche Metadaten verloren gehen - insbesondere EXIF-Daten wie Aufnahmeort (GPS), Kameramodell und Aufnahmezeitpunkt.

Alternativ können Sie statt eines Uploads Ihr Gravatar-Bild verwenden. Dabei wird aus Ihrer E-Mail-Adresse ein Hash gebildet und das Bild beim Aufruf direkt vom Dienst Gravatar geladen. Auch diese Auswahl ist freiwillig.

Das Bild ist anschließend über eine URL abrufbar, die Ihre Nutzer-ID enthält. Entfernen Sie das Profilbild, wird die gespeicherte Datei aus dem Objektspeicher gelöscht.

Bei einer Bestellung verarbeiten wir die Daten, die zur Bereitstellung des gewählten Produkts notwendig sind:

• Produkt, Tarif und Laufzeit
• IP-Adresse und Hostname
• Betriebssystem und Zugangsdaten
• Konfigurationsdaten
• Rechnungsdaten und Zahlungsstatus

Diese Daten sind notwendig, um den Vertrag zu erfüllen und den Server oder Dienst bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Zahlungen nutzen wir externe Zahlungsanbieter:

• PayPal
• Stripe
• Banküberweisung

Je nach gewählter Zahlungsmethode werden Zahlungsdaten an den jeweiligen Zahlungsanbieter übermittelt. Dazu können Name, E-Mail-Adresse, Rechnungsbetrag, Kundennummer, Rechnungsnummer und Zahlungsreferenz gehören.

Wir speichern in der Regel keine vollständigen Kreditkartendaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei gesetzlichen Aufbewahrungspflichten zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Wir verarbeiten Rechnungs- und Zahlungsdaten zur Erstellung von Rechnungen, Buchhaltung, Steuererklärung und Erfüllung gesetzlicher Aufbewahrungspflichten.

Dazu gehören Name, Adresse, Rechnungsnummer, Produkte, Preise, Umsatzsteuer, Zahlungsstatus und Zahlungsdatum.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Rechnungsdaten werden entsprechend gesetzlicher Aufbewahrungspflichten (in der Regel 10 Jahre) gespeichert.

Wenn Sie unser Support-System nutzen, verarbeiten wir die von Ihnen übermittelten Daten:

• Name und E-Mail-Adresse
• Kundennummer
• Ticket-Inhalte und Anhänge
• Technische Informationen
• IP-Adressen und Serverdaten
• Kommunikationsverläufe

Diese Daten verwenden wir zur Bearbeitung Ihrer Anfrage, zur Fehleranalyse und zur Dokumentation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag zusammenhängt. In anderen Fällen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Wenn uns Missbrauch gemeldet wird oder wir verdächtige Aktivitäten feststellen, verarbeiten wir die dafür erforderlichen Daten:

• IP-Adressen und Zeitpunkte
• Logdaten und Meldungsinhalte
• Kontaktinformationen der meldenden Person
• Betroffene Server
• Interne Prüfvermerke

Die Verarbeitung dient der Sicherheit unserer Infrastruktur, der Bearbeitung rechtswidriger Inhalte, der Abwehr von Angriffen und der Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und, soweit gesetzlich erforderlich, Art. 6 Abs. 1 lit. c DSGVO.

Wenn Sie uns per E-Mail kontaktieren, speichern und verarbeiten wir Ihre Nachricht, Ihre E-Mail-Adresse und weitere freiwillig übermittelte Daten.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt. Ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Unsere Website kann Cookies oder ähnliche Technologien verwenden.

Technisch notwendige Cookies:

werden verwendet, damit die Website und das Kundenpanel funktionieren, zum Beispiel Login-Sessions, Warenkorb, Sicherheit und Spracheinstellungen.

Nicht notwendige Cookies:

zum Beispiel für Analyse, Marketing oder externe Inhalte, verwenden wir nur mit Ihrer Einwilligung.

In Deutschland regelt das TDDDG (früher TTDSG) den Datenschutz und den Schutz der Privatsphäre bei digitalen Diensten.

Ihre Cookie-Auswahl speichern wir zusätzlich serverseitig als Nachweis Ihrer Einwilligung, einschließlich Zeitpunkt, Banner-Version und der konkret getroffenen Auswahl, zusammen mit IP-Adresse und Browser-Kennung (User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. f DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Nachweispflicht). Der Nachweis wird spätestens nach 12 Monaten gelöscht; ein Widerruf wird als neuer Eintrag festgehalten.

Wir setzen Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird ausschließlich geladen, nachdem Sie im Cookie-Banner in die Kategorie „Statistik“ eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir verwenden Consent Mode v2: Vor Ihrer Einwilligung ist der Analysestorage standardmäßig auf „denied“ gesetzt, sodass keine Analysedaten an Google übermittelt werden. Erst nach Ihrer Zustimmung werden Nutzungsdaten wie aufgerufene Seiten, Verweildauer, ungefähre Region sowie Geräte- und Browserinformationen verarbeitet.

Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ im Seitenfuß widerrufen. Google kann Daten auch in den USA verarbeiten; dazu siehe Abschnitt „Datenübermittlung in Drittländer“.

Wir versenden einen E-Mail-Newsletter sowie Status- und Störungsinformationen. Die Anmeldung zum Newsletter erfolgt im Double-Opt-In-Verfahren: Erst nach Bestätigung über den zugesandten Link erhalten Sie den Newsletter.

Verarbeitet werden Ihre E-Mail-Adresse, optional Ihr Vorname sowie die Anmelde-, Bestätigungs- und Abmeldezeitpunkte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder im Kundenpanel abbestellen. Der Widerruf wirkt für die Zukunft.

Für den Versand nutzen wir einen E-Mail-Versanddienstleister; siehe Abschnitt „Weitergabe von Daten an Dienstleister“.

Für die Vorsortierung und Erstbeantwortung von Support-Anfragen setzen wir einen KI-Assistenten ein. Verarbeitet werden dabei die Inhalte Ihrer Support-Anfrage, der Gesprächsverlauf sowie der für die Anfrage relevante Server- und Rechnungskontext.

Für die KI-Verarbeitung nutzen wir einen externen Dienstleister (Groq, Inc., USA). Vor der Übermittlung werden personenbezogene Angaben wie IP-Adressen, E-Mail-Adressen, IBANs, Kartennummern und Rufnummern durch Platzhalter ersetzt (Pseudonymisierung) und erst in der Antwort wieder zurückübersetzt. Namen im Freitext werden dabei nicht automatisch erkannt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente Supportbearbeitung). Eine Übermittlung in die USA findet statt; dazu siehe Abschnitt „Datenübermittlung in Drittländer“.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Der KI-Assistent kann Anfragen lediglich vorsortieren und Antwortvorschläge erstellen. Entscheidungen etwa zu Sperrung, Kündigung, Rückerstattung, Identitätsprüfung oder Vertragsschluss treffen ausschließlich Mitarbeitende.

Zur Missbrauchs- und Betrugserkennung werten wir technische Auffälligkeiten aus, zum Beispiel fehlgeschlagene Anmeldungen oder ungewöhnliche Bestellmuster. Treffer führen zu einer manuellen Prüfung und nicht zu einer automatischen Entscheidung mit rechtlicher Wirkung.

Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich ist. Empfänger können insbesondere sein:

• Stripe und PayPal (Zahlungsabwicklung)
• Cloudflare (DNS, Tunnel, DDoS- und Bot-Schutz)
• Ein KI-Dienstleister für die Support-Triage (Groq, Inc., USA)
• Discord (Anbindung des Support-Ticketsystems)
• Ein E-Mail-Versanddienstleister für Transaktions- und System-E-Mails
• Google (Google Analytics, nur mit Ihrer Einwilligung)
• Ein Virenscan-Dienst zur Prüfung von Support-Anhängen
• Anbieter von Objektspeicher (S3-kompatibel) für Profilbilder und Support-Anhänge
• Hosting- und Rechenzentrumsanbieter
• Domain-Registrare und Registries
• Buchhaltungssoftware und Steuerberater
• IT-Dienstleister
• Behörden bei gesetzlicher Verpflichtung

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO und verpflichten sie zur Vertraulichkeit. Eine aktuelle Liste der Unterauftragsverarbeiter ist Bestandteil unseres AV-Vertrags.

Wenn Sie über uns Domains bestellen, werden die für die Registrierung notwendigen Daten an den zuständigen Registrar oder die jeweilige Registry übermittelt.

Dazu können Name, Adresse, E-Mail-Adresse, Telefonnummer, Domainname und technische Kontaktdaten gehören.

Die Verarbeitung ist zur Domainregistrierung erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittländer) findet statt. Insbesondere können Dienstleister in den USA Daten verarbeiten, etwa im Bereich Zahlungsabwicklung (Stripe, PayPal), Netzwerk- und DDoS-Schutz (Cloudflare), Analyse (Google), KI-gestützte Support-Triage (Groq), Support-Ticket-Anbindung (Discord), E-Mail-Versand und Virenscan.

Diese Übermittlungen erfolgen nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere über EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und, soweit einschlägig, auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission für das EU-US Data Privacy Framework nach Art. 45 DSGVO.

Sie können eine Kopie der getroffenen Garantien unter [email protected] anfordern.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

• Kundendaten: für die Dauer des Vertragsverhältnisses
• Rechnungs- und Buchhaltungsdaten: entsprechend gesetzlicher Aufbewahrungspflichten (in der Regel 10 Jahre)
• Support-Tickets: solange zur Bearbeitung, Dokumentation und Verteidigung gegen mögliche Ansprüche erforderlich
• Profilbilder: bis Sie sie entfernen oder Ihr Kundenkonto gelöscht wird
• Logdaten: grundsätzlich zeitlich begrenzt; längere Speicherung bei Sicherheitsvorfällen, Abuse-Meldungen oder rechtlichen Streitigkeiten

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff und Veränderung zu schützen.

Dazu gehören zum Beispiel:

• Zugriffsbeschränkungen
• Verschlüsselung
• Passwort-Hashing
• Firewalls
• Backups
• Monitoring
• Rechtekonzepte
• Regelmäßige Sicherheitsupdates

Sie haben nach der DSGVO folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf einer erteilten Einwilligung

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständig ist in der Regel die Datenschutzaufsichtsbehörde Ihres Wohnortes oder unseres Firmensitzes.

Unsere Dienste richten sich grundsätzlich nicht an Personen unter 18 Jahren.

Bestellungen durch Minderjährige sind nur mit Zustimmung der gesetzlichen Vertreter zulässig.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienste, verwendete Tools oder rechtliche Anforderungen ändern.

Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar.