Datenschutzerklärung

1. Verantwortlicher

2. Hosting, Aufruf der Website und Server-Logfiles

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, Referrer, Browser-/Geräteinformationen, HTTP-Status und übertragene Datenmenge.

Zweck: Bereitstellung der Website, Stabilität, Fehleranalyse, IT-Sicherheit und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Plattform.

Speicherdauer: Sicherheits- und Zugriffslogs werden grundsätzlich nur so lange gespeichert, wie sie für Betrieb, Fehleranalyse oder Missbrauchsabwehr erforderlich sind. Eine längere Speicherung erfolgt nur bei konkretem Sicherheitsvorfall oder gesetzlicher Pflicht.

3. Benutzerkonto und Anmeldung

Bei Registrierung und Anmeldung verarbeiten wir insbesondere Name, E-Mail-Adresse, Passwort-Hash, Benutzer-ID, Rolle/Berechtigungen sowie Sitzungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung; Sicherheitsdaten zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Passwörter werden nicht im Klartext gespeichert.

3a. Anmeldung mit Google oder Apple

Wenn Sie freiwillig die Anmeldung über Google oder Apple verwenden, erhalten wir vom jeweiligen Identitätsanbieter die für die Anmeldung erforderlichen Kontodaten. Dazu können insbesondere eine Anbieter-Benutzer-ID, E-Mail-Adresse und – soweit freigegeben – Name bzw. Profilangaben gehören. Wir verwenden diese Daten, um das ClashHost-Konto anzulegen, eindeutig zuzuordnen und spätere Anmeldungen zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Kontoerstellung und Vertragserfüllung sowie Art. 6 Abs. 1 lit. f DSGVO für die sichere Kontozuordnung und Missbrauchsprävention.

Bei Nutzung dieser Funktion findet zusätzlich eine Datenverarbeitung durch den ausgewählten Anbieter statt. Für dessen eigene Verarbeitung gelten die jeweiligen Datenschutzinformationen von Google bzw. Apple. Die Nutzung der Social-Login-Funktion ist optional; alternativ steht die Registrierung mit E-Mail-Adresse und Passwort zur Verfügung.

4. Bestellungen, Verträge und Serverbereitstellung

Für Bestellung und Bereitstellung verarbeiten wir Bestands-, Vertrags-, Abrechnungs- und technische Bereitstellungsdaten, z. B. Name, E-Mail, Anschrift, Produkt, Tarif, Laufzeit, Bestell-ID, Server-ID, IP-Adresse, Ressourcen und Status.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Buchführungs- und Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.

Zur technischen Bereitstellung können die hierfür erforderlichen Daten an den jeweils ausgewählten Infrastruktur- oder Reselleranbieter übermittelt werden. Im System sind insbesondere ForgeHosting und MagicHosting als mögliche Provider vorgesehen. Übermittelt werden nur die Daten, die für Bestellung, Bereitstellung und Verwaltung des gebuchten Dienstes erforderlich sind.

5. Kontakt, Support und Tickets

Bei Kontaktaufnahme verarbeiten wir Ihre Kontaktdaten, den Inhalt der Anfrage, technische Angaben und die Kommunikation, soweit dies zur Bearbeitung erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen; ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer geordneten Kommunikation und Supportabwicklung.

6. Monitoring und Sicherheitsprotokolle

Zur Überwachung von Verfügbarkeit, Fehlern und Sicherheitsereignissen können Status-, Latenz-, System- und Ereignisdaten verarbeitet werden. Personenbezogene Inhalte werden dabei auf das erforderliche Maß begrenzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebs- und IT-Sicherheit).

7. Cookies und lokale Speichertechnologien

Technisch notwendige Cookies oder vergleichbare Speicherungen werden eingesetzt, soweit sie für Anmeldung, Sicherheit, Warenkorb oder die Speicherung Ihrer Datenschutzauswahl erforderlich sind. Dafür ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

Nicht erforderliche Cookies oder vergleichbare Zugriffe werden erst nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO aktiviert. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

8. Empfänger und Auftragsverarbeiter

Empfänger personenbezogener Daten können – jeweils nur soweit erforderlich – Hosting-/Infrastrukturprovider, IT-Dienstleister, Zahlungsdienstleister, Steuer-/Buchhaltungsdienstleister sowie Behörden bei gesetzlicher Verpflichtung sein. Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, wird die Verarbeitung nach Art. 28 DSGVO vertraglich geregelt.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Vertrags- und Kommunikationsdaten können bis zum Ablauf gesetzlicher Verjährungsfristen gespeichert werden. Buchungsbelege und Rechnungen sind nach den derzeit geltenden steuer- und handelsrechtlichen Regeln regelmäßig acht Jahre aufzubewahren; bestimmte Unterlagen können längeren Fristen unterliegen.

10. Ihre Rechte

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

11. Zuständige Datenschutzaufsicht

Für nichtöffentliche Stellen mit Sitz in Niedersachsen ist grundsätzlich der Landesbeauftragte für den Datenschutz Niedersachsen zuständig: