Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in unseren Diensten ist der im Impressum genannte Anbieter. Datenschutzbeauftragter: [Name/Kontakt, falls bestellt – sonst Absatz streichen].

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für die Website, dein Kundenkonto und die gebuchten Produkte nötig ist. Es gibt kein Tracking, keine Werbe-Cookies und keine Analyse-Dienste von Dritten.

3. Aufruf der Website und Server-Protokolle

Beim Aufruf speichern unsere Server kurzzeitig IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung und Statuscode. Zweck: Auslieferung, Sicherheit und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach [7] Tagen gelöscht. Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse kurzzeitig (Rate-Limit).

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 TDDDG):

• hgg_session: Anmeldung im Kundenportal (bis zur Abmeldung, max. 14 Tage)
• hgg_cart: Warenkorb auf hoster.gg (signiert, keine Preise)
• hgg_shop_cart und hgg_shop_form: Warenkorb und Eingaben in Shops unserer Kunden
• Darstellungswahl (hell/dunkel) im lokalen Speicher deines Browsers

Eine Einwilligung ist dafür nicht erforderlich; ein Cookie-Banner zeigen wir deshalb nicht.

5. Kundenkonto, Verträge und Abrechnung

Für Konto und Verträge verarbeiten wir Name, E-Mail-Adresse, Anschrift, ggf. Firma und USt-IdNr., bestellte Produkte, Rechnungen und Zahlungen sowie Anmeldedaten (Passwort nur als Argon2-Hash, Zwei-Faktor-Geheimnis verschlüsselt). Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten (lit. c, z. B. Aufbewahrung nach HGB/AO). Zur Prüfung von USt-IdNrn. fragen wir das MIAS-System der EU-Kommission ab.

6. Zahlungen

Zahlungen wickeln Stripe (Stripe Payments Europe Ltd., Irland) und PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) ab. Dafür übermitteln wir Betrag, Rechnungsnummer, Name und E-Mail-Adresse; Kartendaten gibst du direkt beim Anbieter ein. Die Anbieter sind eigenständig verantwortlich und können Daten auch in Drittländer (z. B. USA) übermitteln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mails

Systemnachrichten (Bestätigungen, Rechnungen, Hinweise) versenden wir über Resend (Resend, Inc., USA) als Auftragsverarbeiter. Die Übermittlung in die USA stützt sich auf [EU-US Data Privacy Framework / Standardvertragsklauseln – prüfen]. Optionale Benachrichtigungen kannst du im Kundenportal abbestellen.

8. Domains

Für Registrierung und Verwaltung von Domains übermitteln wir die Inhaberdaten an unseren Reseller SKRIME (Einzelunternehmen Tom Gewiese, Obernaglbach 2, 94259 Kirchberg im Wald) und die zuständige Vergabestelle (z. B. DENIC eG für .de). Je nach Endung sind Angaben öffentlich im WHOIS/RDAP abrufbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Webhosting, Websites und Business Mail

Inhalte, die du auf Webhosting-Paketen, im Website Builder, in Postfächern oder in der Cloud speicherst, verarbeiten wir in deinem Auftrag (Art. 28 DSGVO, siehe Auftragsverarbeitungsvertrag). Die Server stehen in Rechenzentren in [Ort/Anbieter]. Für Kontaktformulare auf Kunden-Websites ist der jeweilige Website-Betreiber verantwortlich; wir speichern die Nachrichten für ihn und leiten sie per E-Mail weiter.

Richtest du ein eigenes Backup-Ziel (S3-kompatibler Speicher) ein, kopieren wir deine Sicherungen auf deine Anweisung dorthin; für diesen Speicher und seinen Anbieter bist du selbst verantwortlich. Den Zugangsschlüssel speichern wir verschlüsselt. Datenbank-Importe liegen bis zum Einspielen kurz in unserem Speicher und werden danach gelöscht.

10. Hoster.gg Cloud

Dateien speichern wir verschlüsselt übertragen bei [S3-Anbieter, Sitz, Serverstandort]. Freigabe-Links sind nur mit dem Link (und ggf. Passwort) abrufbar. Gelöschte Dateien bleiben 30 Tage im Papierkorb.

11. CDN

Buchst du einen VPS, wird der Server in der Hetzner Cloud betrieben (Hetzner Online GmbH, Gunzenhausen, Rechenzentren je nach gewähltem Standort in Deutschland oder Finnland). Hetzner verarbeitet die Daten auf dem Server sowie Servername, öffentliche SSH-Schlüssel und IP-Adressen. Dasselbe gilt für dedizierte Server, die wir bei Hetzner (Robot) anmieten und dir zur Nutzung überlassen; dort verarbeitet Hetzner zusätzlich die Traffic-Werte deiner IP-Adressen. Auftragsverarbeitung nach Art. 28 DSGVO.

Aktivierst du das CDN, liefert Bunny.net (BunnyWay d.o.o., Slowenien) deine Inhalte aus. Dabei verarbeitet der Anbieter IP-Adressen deiner Besucher; die Zugriffsprotokolle werden anonymisiert. Auftragsverarbeitung nach Art. 28 DSGVO.

12. Hoster.gg Deploy

Verbindest du GitHub (GitHub, Inc., USA), erhalten wir über die Hoster.gg-GitHub-App Zugriff auf die von dir freigegebenen Repositories, um sie zu bauen. Umgebungsvariablen speichern wir verschlüsselt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Übermittlung in die USA auf Grundlage von [DPF/Standardvertragsklauseln – prüfen].

13. Shop Builder

In Shops unserer Kunden ist der jeweilige Händler Verkäufer und für die Daten seiner Käufer verantwortlich; wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO). Zahlungen laufen über das Stripe-Konto (Stripe Connect) oder das PayPal-Konto des Händlers; erstellt der Händler Versandetiketten über DHL, übermitteln wir dafür Name, Anschrift und E-Mail-Adresse des Käufers an DHL. Produktbewertungen veröffentlichen wir mit dem vom Käufer angegebenen Namen.

14. Hoster AI

Nutzt du KI-Funktionen (Website erstellen, Änderungen, SEO, Assistent, Produkttexte), übermitteln wir deine Eingabe und die nötigen Daten deines Kontos an Anthropic (Anthropic, PBC, USA) zur Erzeugung der Antwort. Übermittlung in die USA auf Grundlage von [DPF/Standardvertragsklauseln – prüfen]; laut den geschäftlichen Bedingungen des Anbieters werden API-Daten nicht zum Training verwendet [prüfen]. Wir selbst speichern nur Nutzungszahlen (Anzahl, Tokens, Dauer), nicht die Inhalte. Der Assistent führt Aktionen mit Folgen nur nach deiner Bestätigung aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

KI-Bilder im Website Builder: Erzeugst du ein Bild mit KI, übermitteln wir nur deine Bildbeschreibung (ohne Kontodaten) an OpenAI (OpenAI, L.L.C./OpenAI Ireland Ltd.) zur Erzeugung des Bildes [Vertragspartner und Übermittlungsgrundlage prüfen]. Das Bild speichern wir als Datei deiner Website; auf der Website wird es als „KI-generiert“ gekennzeichnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Chat auf unserer Website: Stellst du Hoster AI auf unserer Website eine Frage, übermitteln wir deine Nachricht und den bisherigen Gesprächsverlauf an Anthropic, um die Antwort zu erzeugen. Der Chat hat keinen Zugriff auf Kundenkonten. Den Verlauf speichert nur dein Browser (sessionStorage, gelöscht beim Schließen des Tabs); wir speichern keine Inhalte, nur Nutzungszahlen. Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse für höchstens 24 Stunden. Bitte gib im Chat keine persönlichen Daten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragen vor Vertragsschluss) bzw. lit. f (berechtigtes Interesse an der Beantwortung von Fragen und an Missbrauchsschutz).

15. Support und Kontaktformular

Anfragen per Ticket oder Kontaktformular verarbeiten wir zur Bearbeitung (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Anhänge speichern wir verschlüsselt.

Antwortentwürfe: Unser Support-Team kann sich zu einem Ticket einen Antwortentwurf von Hoster AI (Anthropic, siehe Abschnitt 14) erstellen lassen. Dafür übermitteln wir den Ticketverlauf (Passwörter, Kartennummern und IBANs werden vorher automatisch entfernt), deinen Vornamen und eine Liste deiner Produkte mit Status. Jede Antwort wird von einem Menschen geprüft und abgeschickt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (schnelle Bearbeitung von Anfragen).

Umzugs-Service: Beauftragst du einen Website-Umzug, speichern wir deine Angaben und – falls du sie angibst – die Zugangsdaten zum bisherigen Anbieter verschlüsselt. Nur unser Team kann sie einsehen (jede Ansicht wird protokolliert); wir löschen sie, sobald der Umzug abgeschlossen oder abgebrochen ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Studenten- und Vereinsrabatt: Den hochgeladenen Nachweis speichern wir verschlüsselt nur bis zur Prüfung und löschen ihn danach; gespeichert bleiben Art des Rabatts, Hochschule bzw. Verein und Gültigkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Live-Chat: Wählst du im Website-Chat „Mit einem Menschen sprechen“, speichern wir deinen Namen, deine E-Mail-Adresse (falls angegeben), den bisherigen Chatverlauf (inkl. der Antworten von Hoster AI) und das weitere Gespräch, damit unser Team antworten kann. Ist niemand erreichbar, geht die Anfrage per E-Mail an unser Team und wir antworten per E-Mail. Die Zuordnung zu deinem Browser erfolgt über ein technisch notwendiges Cookie (7 Tage). Chats löschen wir spätestens 90 Tage nach Beginn. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Push-Benachrichtigungen: Aktivierst du sie, speichern wir die vom Browser erzeugte Push-Adresse samt Schlüssel und einer Gerätebezeichnung. Die Inhalte gehen verschlüsselt über den Push-Dienst deines Browser-Herstellers (z. B. Google, Mozilla, Apple, Microsoft). Abschalten kannst du sie jederzeit im Portal oder in den Browser-Einstellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

16. Warteliste „Benachrichtige mich zum Start“

Trägst du dich für ein noch nicht verfügbares Produkt ein, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Einwilligung und eine gekürzte IP-Adresse als Nachweis. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über den Link in jeder E-Mail jederzeit widerrufen kannst. Wir schreiben dir einmalig zum Start und löschen die Adresse danach; unbestätigte Anmeldungen löschen wir nach 7 Tagen.

17. Newsletter

Melde dich für unseren Newsletter an, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und Bestätigung sowie eine gekürzte IP-Adresse als Nachweis (Double-Opt-in). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Link in jeder Ausgabe, in den Konto-Einstellungen oder per E-Mail widerrufen. Wir werten keine Öffnungen oder Klicks aus. Unbestätigte Anmeldungen löschen wir nach 7 Tagen, abgemeldete Adressen nach 30 Tagen (bis dahin als Nachweis der Abmeldung). Der Versand läuft über unseren E-Mail-Dienstleister (siehe Abschnitt 7).

18. Kündigungen und Widerrufe

Über „Verträge hier kündigen“ und „Vertrag widerrufen“ übermittelte Angaben verarbeiten wir zur Bearbeitung deiner Erklärung und als Nachweis (Art. 6 Abs. 1 lit. b und c DSGVO).

19. Speicherdauer

Kontodaten bis zur Löschung des Kontos; Rechnungs- und Buchungsdaten bis zum Ablauf der gesetzlichen Fristen (bis zu 10 Jahre); Inhalte deiner Produkte bis zum Vertragsende zuzüglich [30] Tagen.

20. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie das Recht, Einwilligungen zu widerrufen. Deine Daten kannst du jederzeit selbst im Kundenportal unter Einstellungen → Deine Daten herunterladen (JSON) und dein Konto dort löschen, sobald keine Verträge mehr laufen und keine Rechnung offen ist; Rechnungen und Zahlungsbelege bewahren wir wegen der gesetzlichen Aufbewahrungspflicht (§ 147 AO, § 257 HGB) zehn Jahre gesperrt auf. Unser Support kann dein Kundenportal zur Bearbeitung einer Anfrage für höchstens 30 Minuten nur lesend ansehen; jeder Zugriff wird mit Grund protokolliert. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

20. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.