Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

2. Datenschutzbeauftragter

Unser Datenschutzbeauftragter steht Ihnen für Fragen zum Datenschutz zur Verfügung:

3. Welche Daten wir sammeln

3.1 Persönliche Daten

Wir sammeln und verarbeiten folgende persönliche Daten:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Anschrift
• Vertragsdaten: Kundennummer, Rechnungsadresse, Zahlungsinformationen
• Nutzungsdaten: IP-Adresse, Browser-Informationen, Zugriffsdaten
• Support-Daten: Support-Tickets, Chat-Verläufe, Kommunikation
• Server-Daten: Konfigurationsdaten, Nutzungsstatistiken, Logs

3.2 Technische Daten

Für den Betrieb unserer Services sammeln wir automatisch:

• Server-Logs und Zugriffsprotokolle
• Performance- und Monitoring-Daten
• Sicherheitsereignisse und Anomalien
• Backup- und Wiederherstellungsdaten

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (IT-Sicherheit, Betrieb)
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (Newsletter, Marketing)

5. Zwecke der Datenverarbeitung

5.1 Vertragserfüllung

• Bereitstellung der bestellten Hosting-Services
• Kundensupport und technische Betreuung
• Rechnungsstellung und Zahlungsabwicklung
• Vertragsverwaltung und -kommunikation

5.2 Betrieb und Sicherheit

• Monitoring und Performance-Optimierung
• Sicherheitsüberwachung und Incident Response
• Backup und Disaster Recovery
• Kapazitätsplanung und Infrastruktur-Management

5.3 Marketing (mit Einwilligung)

• Newsletter und Produktinformationen
• Individuelle Angebote und Empfehlungen
• Marktforschung und Kundenzufriedenheit

6. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Vertragsdaten: Bis zur Vertragsbeendigung + 10 Jahre (Aufbewahrungspflichten)
• Rechnungsdaten: 10 Jahre (HGB, AO)
• Support-Daten: 3 Jahre nach letztem Kontakt
• Server-Logs: 90 Tage (Sicherheit und Betrieb)
• Marketing-Daten: Bis zum Widerruf der Einwilligung

7. Weitergabe von Daten

7.1 Auftragsverarbeiter

Wir arbeiten mit vertrauenswürdigen Dienstleistern zusammen:

• Rechenzentren: Hetzner Online GmbH (Deutschland)
• Zahlungsdienstleister: PayPal, Stripe (EU-konforme Verarbeitung)
• E-Mail-Service: Amazon SES (EU-Region)
• Monitoring: Zabbix (eigene Installation)

7.2 Keine Weitergabe an Dritte

Wir verkaufen oder vermieten Ihre Daten nicht an Dritte. Eine Weitergabe erfolgt nur:

• Mit Ihrer ausdrücklichen Einwilligung
• Zur Erfüllung rechtlicher Verpflichtungen
• An Auftragsverarbeiter unter strengen Verträgen
• In anonymisierter/pseudonymisierter Form für Statistiken

8. Internationale Datenübertragung

Ihre Daten werden grundsätzlich in Deutschland verarbeitet. Bei der Nutzung von EU/EWR-basierten Dienstleistern stellen wir durch entsprechende Verträge sicher, dass das EU-Datenschutzniveau eingehalten wird.

9. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer Daten:

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können jederzeit Auskunft über die von uns verarbeiteten Daten verlangen.

9.2 Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.

9.3 Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflichten bestehen.

9.4 Einschränkung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen.

9.5 Datenübertragbarkeit (Art. 20 DSGVO)

Sie können Ihre Daten in einem strukturierten Format erhalten.

9.6 Widerspruch (Art. 21 DSGVO)

Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.

9.7 Widerruf der Einwilligung

Erteilte Einwilligungen können Sie jederzeit widerrufen.

10. Sicherheitsmaßnahmen

Wir setzen umfassende Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein:

• Verschlüsselung: TLS/SSL für Datenübertragung, AES für Speicherung
• Zugriffskontrolle: Rollenbasierte Berechtigungen, 2FA
• Monitoring: 24/7 Sicherheitsüberwachung
• Infrastruktur: ISO 27001 zertifizierte Rechenzentren
• Schulungen: Regelmäßige Datenschutz-Schulungen für Mitarbeiter
• Backup: Verschlüsselte, redundante Datensicherung

11. Cookies und Tracking

11.1 Technisch notwendige Cookies

Wir verwenden Cookies, die für den Betrieb der Website erforderlich sind:

• Session-Cookies für die Anmeldung
• Sicherheits-Cookies zur CSRF-Prävention
• Einstellungs-Cookies (Theme, Sprache)

11.2 Analyse-Cookies (mit Einwilligung)

Mit Ihrer Einwilligung verwenden wir:

• Matomo Analytics (datenschutzkonform, eigene Installation)
• Performance-Monitoring für die Website-Optimierung

12. Automatisierte Entscheidungsfindung

Wir verwenden in begrenztem Umfang automatisierte Systeme:

• Fraud-Detection: Automatische Betrugserkennung bei Bestellungen
• Spam-Filter: Automatische Filterung von Support-Anfragen
• Resource-Management: Automatische Skalierung bei Überlastung

In diesen Fällen können Sie eine manuelle Überprüfung verlangen.

13. Kontakt und Beschwerden

13.1 Kontakt zu uns

Bei Fragen zum Datenschutz kontaktieren Sie uns:

13.2 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung bei Bedarf aktualisieren. Wesentliche Änderungen teilen wir Ihnen per E-Mail mit. Die aktuelle Version finden Sie stets auf unserer Website.