DATENSCHUTZERKLÄRUNG
EGhosting.de
Webhosting · Server · Domains · Software · Digitale Dienste
1. Verantwortlicher
Verantwortlicher im
Sinne der Datenschutz-Grundverordnung (DSGVO/AVG) ist:
Scriptfabrik B.V.
Pastoor Jacobsweg 27
6226 VV Maastricht
Niederlande
E-Mail: hello@eghosting.de
Website: https://eghosting.de
Umsatzsteuer-Identifikationsnummer:
NL869888316B01
Nachfolgend
„eghosting.de“, „wir“ oder „uns“ genannt.
Sofern kein
Datenschutzbeauftragter benannt ist, können Datenschutzanfragen unmittelbar an
die vorstehende E-Mail-Adresse gerichtet werden.
2. Geltungsbereich und Rollenverteilung
2.1 Diese
Datenschutzerklärung gilt für die Website eghosting.de, das Kundenkonto,
Bestell- und Supportprozesse sowie die von uns angebotenen Hosting-, Server-,
Domain-, Software- und digitalen Dienste.
2.2 Bei der
Verwaltung von Kunden-, Vertrags-, Abrechnungs-, Support- und Sicherheitsdaten
handeln wir grundsätzlich als Verantwortlicher.
2.3 Verarbeitet ein
Kunde über einen Hosting- oder Serverdienst personenbezogene Daten eigener
Nutzer, Besucher, Beschäftigter oder Geschäftspartner, ist grundsätzlich der
Kunde Verantwortlicher und wir sind – soweit die gesetzlichen Voraussetzungen
vorliegen – Auftragsverarbeiter. In diesem Fall schließen wir vor Beginn der
Verarbeitung eine Vereinbarung über Auftragsverarbeitung nach Artikel 28 DSGVO.
Diese Datenschutzerklärung ersetzt eine solche Vereinbarung nicht.
2.4 Ist ein externer
Dienstleister für eine Verarbeitung eigenständig verantwortlich, gelten
ergänzend dessen Datenschutzhinweise.
3. Grundsätze und Rechtsgrundlagen
Wir verarbeiten
personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Je
nach Verarbeitung stützen wir uns insbesondere auf:
·
Artikel 6 Absatz 1 Buchstabe a DSGVO: Einwilligung;
·
Artikel 6 Absatz 1 Buchstabe b DSGVO: Vertragserfüllung oder vorvertragliche
Maßnahmen;
·
Artikel 6 Absatz 1 Buchstabe c DSGVO: Erfüllung gesetzlicher Verpflichtungen;
·
Artikel 6 Absatz 1 Buchstabe f DSGVO: Wahrung berechtigter Interessen, sofern die
Interessen oder Grundrechte der betroffenen Person nicht überwiegen.
Berechtigte
Interessen können insbesondere IT-Sicherheit, Stabilität, Missbrauchs- und
Betrugsprävention, Rechtsverteidigung, Verbesserung unserer Leistungen und eine
angemessene Direktwerbung gegenüber bestehenden Kunden sein.
4. Aufruf der Website und Server-Protokolle
4.1 Beim Aufruf der
Website können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL,
übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem,
Geräteinformationen und Zugriffsstatus verarbeitet werden.
4.2 Die Verarbeitung
ist erforderlich, um die Website bereitzustellen, Angriffe und Störungen zu
erkennen, Fehler zu analysieren und die Sicherheit der Systeme zu
gewährleisten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO.
4.3
Sicherheitsprotokolle werden grundsätzlich nur so lange gespeichert, wie dies
für Betrieb, Fehleranalyse und Gefahrenabwehr erforderlich ist. Bei
sicherheitsrelevanten Ereignissen dürfen betroffene Protokolle bis zur
abschließenden Aufklärung und gegebenenfalls zur Rechtsverfolgung aufbewahrt
werden.
5. Verschlüsselung und Sicherheit
5.1 Die Website
verwendet TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist regelmäßig an
„https://“ und dem Schloss-Symbol des Browsers erkennbar.
5.2 Wir treffen unter
Berücksichtigung von Risiko, Stand der Technik, Implementierungskosten, Art,
Umfang und Zweck der Verarbeitung angemessene technische und organisatorische
Maßnahmen. Dazu können Zugriffsbegrenzungen, Verschlüsselung, Protokollierung,
Datensicherungen, Wiederherstellungsverfahren, Sicherheitsupdates und
regelmäßige Kontrollen gehören.
5.3 Kein Verfahren
bietet absolute Sicherheit. Zugangsdaten sind vom Nutzer vertraulich zu
behandeln; bei Missbrauchsverdacht sind sie unverzüglich zu ändern und wir sind
zu informieren.
6. Cookies, lokale Speicher und Einwilligungsverwaltung
6.1 Wir verwenden
Cookies und vergleichbare Technologien wie Local Storage, Pixel oder
Gerätekennungen. Technisch erforderliche Technologien dienen beispielsweise
Anmeldung, Warenkorb, Spracheinstellungen, Sicherheit, Lastverteilung und
Speicherung der Datenschutzeinstellungen.
6.2 Für unbedingt
erforderliche Technologien ist regelmäßig keine Einwilligung notwendig. Die
Verarbeitung personenbezogener Daten stützen wir je nach Zweck auf Artikel 6
Absatz 1 Buchstabe b oder f DSGVO.
6.3 Analyse-,
Marketing-, Personalisierungs- und Tracking-Technologien werden nur nach
vorheriger, freiwilliger Einwilligung aktiviert, soweit keine gesetzliche
Ausnahme greift. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO in
Verbindung mit den anwendbaren niederländischen Vorschriften für den Zugriff
auf Endgeräte, insbesondere der Telecommunicatiewet.
6.4 Die Einwilligung
kann jederzeit mit Wirkung für die Zukunft über die auf der Website verfügbare
Cookie- beziehungsweise Datenschutzeinstellung widerrufen oder geändert werden.
Ablehnen muss ebenso einfach möglich sein wie Zustimmen. Nicht erforderliche
Technologien werden vor der Einwilligung nicht geladen.
6.5 Konkrete
Anbieter, Zwecke, Datenkategorien, Speicherdauern und Empfänger werden in der
Cookie-Übersicht des Einwilligungsmanagers aktuell ausgewiesen.
Browser-Einstellungen ersetzen diese transparente Auswahlmöglichkeit nicht.
7. Kontakt, Angebotsanfragen und Support
7.1 Bei Kontakt per
E-Mail, Formular, Telefon oder Ticketsystem verarbeiten wir insbesondere Namen,
Kontaktdaten, Kunden- und Vertragsnummern, Inhalt der Nachricht, technische
Angaben, Anhänge sowie Kommunikationszeitpunkte.
7.2 Dient die Anfrage
einem Vertrag oder vorvertraglichen Maßnahmen, ist Rechtsgrundlage Artikel 6
Absatz 1 Buchstabe b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage
unseres berechtigten Interesses an einer sachgerechten Bearbeitung nach Artikel
6 Absatz 1 Buchstabe f DSGVO. Gesetzlich erforderliche Dokumentation beruht auf
Artikel 6 Absatz 1 Buchstabe c DSGVO.
7.3 Supportinhalte
können sensible Informationen enthalten. Nutzer sollen nur Daten übermitteln,
die zur Bearbeitung erforderlich sind, und Zugangsdaten nur über dafür
vorgesehene sichere Verfahren bereitstellen.
7.4 Anfragen werden
nach Abschluss gelöscht oder anonymisiert, soweit sie nicht für
Vertragserfüllung, Sicherheit, Rechtsverteidigung oder gesetzliche Aufbewahrung
benötigt werden.
8. Kundenkonto und Authentifizierung
8.1 Bei Einrichtung
und Nutzung eines Kundenkontos verarbeiten wir insbesondere Name, Anschrift,
E-Mail-Adresse, Telefonnummer, Login- und Sicherheitsdaten, Kundenkennungen,
Bestellungen, Verträge, Rechnungen, Supportvorgänge und Einstellungen.
8.2 Rechtsgrundlage
ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Sicherheitsprotokolle und Maßnahmen
gegen Kontomissbrauch beruhen zusätzlich auf Artikel 6 Absatz 1 Buchstabe f
DSGVO.
8.3 Ein Kundenkonto
kann gekündigt beziehungsweise seine Löschung verlangt werden. Vertrags-,
Rechnungs-, Sicherheits- und Nachweisdaten werden unabhängig davon aufbewahrt,
soweit gesetzliche Pflichten oder berechtigte Gründe einer sofortigen Löschung
entgegenstehen.
8.4 Soweit eine
Mehrfaktor-Authentifizierung angeboten wird, verarbeiten wir die hierfür
erforderlichen Schlüssel, Token- oder Geräteinformationen ausschließlich zur
Kontosicherung.
9. Anmeldung über Drittanbieter
9.1 Wird auf der
Website eine Anmeldung über Google
oder Meta/Facebook angeboten, wird
eine Verbindung zum jeweiligen Anbieter grundsätzlich erst hergestellt, wenn
der Nutzer diese Anmeldeart auswählt. Google+ wird nicht eingesetzt; dieser
Dienst wurde eingestellt.
9.2 Je nach Freigabe
erhalten wir insbesondere eine Anbieterkennung, Namen, E-Mail-Adresse und
gegebenenfalls ein Profilbild. Wir verwenden nur die Daten, die zur Anmeldung
und Kontozuordnung erforderlich sind. Rechtsgrundlage ist Artikel 6 Absatz 1
Buchstabe b DSGVO; optionale Zusatzdaten werden nur auf Grundlage einer
Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO übernommen.
9.3 Der Nutzer kann
die Verbindung im Kundenkonto und beim Drittanbieter aufheben. Dadurch wird das
bei uns bestehende Kundenkonto nicht automatisch gelöscht. Für die Verarbeitung
durch den Drittanbieter gelten dessen Datenschutzhinweise.
10. Bestellungen und Vertragsabwicklung
10.1 Für Bestellungen
und Verträge verarbeiten wir insbesondere Identitäts- und Kontaktdaten,
Rechnungs- und Steuerdaten, Zahlungsstatus, Produkt- und Vertragsdaten,
IP-Adresse, Zeitpunkt der Bestellung sowie erforderliche Nachweise.
10.2 Rechtsgrundlagen
sind Artikel 6 Absatz 1 Buchstabe b DSGVO für Vertragserfüllung und Artikel 6
Absatz 1 Buchstabe c DSGVO für Steuer-, Handels-, Sanktions- und sonstige
gesetzliche Pflichten. Betrugs- und Missbrauchsprüfungen können auf Artikel 6
Absatz 1 Buchstabe f DSGVO beruhen.
10.3 Pflichtangaben
sind als solche gekennzeichnet. Ohne erforderliche Angaben kann eine Bestellung
gegebenenfalls nicht abgeschlossen oder ausgeführt werden.
11. Hosting-, Server- und E-Mail-Dienste
11.1 Zur
Bereitstellung und Absicherung der Dienste verarbeiten wir je nach Produkt
insbesondere Kunden- und Vertragskennungen, IP-Adressen, Zuweisungen von
Ressourcen, System- und Zugriffsprotokolle, Traffic- und Nutzungsmetadaten,
Konfigurationen, Störungsdaten und Supportinformationen.
11.2 Rechtsgrundlage
ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Sicherheits-, Stabilitäts- und
Missbrauchsmaßnahmen beruhen zusätzlich auf Artikel 6 Absatz 1 Buchstabe f
DSGVO sowie, soweit einschlägig, auf gesetzlichen Verpflichtungen nach Artikel
6 Absatz 1 Buchstabe c DSGVO.
11.3 Inhalte, die
Kunden auf eigenen Hosting- oder Serversystemen speichern, werden von uns
grundsätzlich nicht für eigene Zwecke ausgewertet. Zugriffe erfolgen nur,
soweit dies für die vereinbarte Administration, Support, Sicherung,
Gefahrenabwehr, Missbrauchsbearbeitung oder die Erfüllung einer rechtmäßigen
Anordnung erforderlich ist.
11.4 Bei
E-Mail-Diensten können technische Metadaten und automatisierte
Sicherheitsinformationen verarbeitet werden, um Nachrichten zuzustellen sowie
Spam, Schadsoftware und Missbrauch zu erkennen. Eine inhaltliche Kontrolle
erfolgt nur automatisiert oder anlassbezogen, soweit erforderlich und rechtlich
zulässig.
12. Domains
12.1 Für
Registrierung, Verwaltung, Verlängerung und Transfer von Domains übermitteln
wir erforderliche Daten an Registrare, Registrierungsstellen und technische
Dienstleister. Dazu können Name, Organisation, Anschrift, E-Mail-Adresse,
Telefonnummer, Domainname, Registrierungsdaten und technische Kontaktdaten
gehören.
12.2 Rechtsgrundlage
ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Gesetzliche oder durch verbindliche
Vergaberegeln vorgegebene Prüfungen beruhen gegebenenfalls auf Artikel 6 Absatz
1 Buchstabe c DSGVO beziehungsweise unserem berechtigten Interesse an einer
ordnungsgemäßen Registrierung nach Artikel 6 Absatz 1 Buchstabe f DSGVO.
12.3 Welche Daten
öffentlich in Registrierungsdiensten erscheinen, richtet sich nach den Vorgaben
der jeweiligen Registry, des Registrars und dem anwendbaren Recht. Wir
veröffentlichen keine zusätzlichen Daten ohne Rechtsgrundlage.
13. Digitale Produkte, Software und Lizenzierung
13.1 Bei Downloads,
Software und Lizenzen verarbeiten wir insbesondere Kunden- und Vertragskennung,
Produkt, Lizenzschlüssel, Aktivierungsdaten, zulässige Geräte- oder
Installationskennung, Versions- und Updateinformationen sowie technische
Fehlerdaten.
13.2 Die Verarbeitung
dient Bereitstellung, Aktivierung, Lizenzprüfung, Updates, Missbrauchsschutz
und Support. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b und, für
angemessene Missbrauchs- und Sicherheitsmaßnahmen, Buchstabe f DSGVO.
13.3 Telemetrie- oder
Analysedaten, die nicht für Vertragserfüllung oder Sicherheit erforderlich
sind, werden nur auf einer gesondert mitgeteilten Rechtsgrundlage verarbeitet
und, soweit erforderlich, erst nach Einwilligung erhoben.
14. Zahlungsabwicklung
14.1 Je nach im
Checkout tatsächlich angebotener und ausgewählter Zahlungsart übermitteln wir
erforderliche Identitäts-, Kontakt-, Bestell-, Rechnungs-, Betrags-, Währungs-
und Transaktionsdaten an den jeweiligen Zahlungsdienstleister. Vollständige
Karten- oder Bankzugangsdaten werden grundsätzlich unmittelbar beim
Zahlungsdienstleister eingegeben, soweit der Checkout entsprechend eingebunden
ist.
14.2 Mögliche
Zahlungsdienstleister sind:
·
PayPal (Europe) S.à r.l. et Cie, S.C.A.,
Luxemburg;
·
Stripe Payments Europe, Limited, Irland;
·
Mollie B.V., Niederlande;
·
Klarna Bank AB (publ), Schweden, sofern Klarna-Zahlungsarten angeboten
werden.
14.3 Rechtsgrundlage
für die Übermittlung zur Zahlungsabwicklung ist Artikel 6 Absatz 1 Buchstabe b
DSGVO. Gesetzliche Prüf- und Aufbewahrungspflichten beruhen auf Artikel 6
Absatz 1 Buchstabe c DSGVO. Betrugsprävention kann auf Artikel 6 Absatz 1
Buchstabe f DSGVO beruhen.
14.4
Zahlungsdienstleister können als eigenständige Verantwortliche Identitäts-,
Betrugs- oder Bonitätsprüfungen durchführen. Einzelheiten, Rechtsgrundlagen,
Empfänger und Betroffenenrechte ergeben sich aus den beim Checkout verlinkten
Datenschutzhinweisen des ausgewählten Anbieters.
14.5 Eine
Zahlungsart, die eine Bonitätsprüfung erfordert, wird als solche kenntlich
gemacht. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder
ähnlich erheblicher Wirkung durch uns erfolgt nur unter den Voraussetzungen von
Artikel 22 DSGVO.
15. Buchhaltung, Steuern und Rechtsdurchsetzung
15.1 Rechnungs-,
Zahlungs-, Vertrags- und Steuerdaten werden verarbeitet, um Buchführungs-,
Umsatzsteuer-, OSS- und Nachweispflichten zu erfüllen. Rechtsgrundlage ist
Artikel 6 Absatz 1 Buchstabe c DSGVO.
15.2 Erforderliche
Daten können an Steuerberater, Wirtschaftsprüfer, Banken,
Zahlungsdienstleister, Finanzbehörden, Gerichte, Rechtsberater oder
Inkassodienstleister übermittelt werden, soweit dies gesetzlich erforderlich
oder zur Durchsetzung beziehungsweise Abwehr von Ansprüchen notwendig ist.
Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstaben c und f DSGVO.
15.3 Niederländische
Basisunterlagen der Buchhaltung werden grundsätzlich sieben Jahre aufbewahrt.
Für Daten, die unter besondere steuerliche Regelungen wie OSS fallen, kann eine
Aufbewahrung von zehn Jahren erforderlich sein.
16. Newsletter und Direktwerbung
16.1 Newsletter
werden grundsätzlich nur nach freiwilliger Einwilligung versandt. Zur Anmeldung
verwenden wir regelmäßig ein Double-Opt-in-Verfahren und speichern
E-Mail-Adresse, Zeitpunkt, IP-Adresse und Bestätigungsnachweis. Rechtsgrundlage
ist Artikel 6 Absatz 1 Buchstabe a DSGVO; der Nachweis der Einwilligung beruht
zusätzlich auf Artikel 6 Absatz 1 Buchstabe c beziehungsweise f DSGVO.
16.2 Die Einwilligung
kann jederzeit über den Abmeldelink oder per Nachricht an uns widerrufen
werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
16.3 Soweit
gesetzlich zulässig, können wir Bestandskunden per E-Mail über eigene ähnliche
Leistungen informieren. Dem kann jederzeit kostenfrei widersprochen werden.
Telefonwerbung gegenüber Verbrauchern erfolgt seit dem 1. Juli 2026 nur mit
vorheriger Einwilligung, soweit keine gesetzliche Ausnahme greift.
16.4 Nach Abmeldung
kann die E-Mail-Adresse in einer Sperrliste gespeichert werden, um weitere
Werbung zu verhindern. Die Sperrliste wird nicht für andere Zwecke verwendet.
17. Kommentare und öffentliche Inhalte
17.1 Falls eine
Kommentarfunktion angeboten wird, verarbeiten wir den gewählten Namen,
Kommentar, Zeitpunkt, E-Mail-Adresse und IP-Adresse. Veröffentlichte Inhalte
und der angezeigte Name sind öffentlich abrufbar.
17.2 Die Verarbeitung
dient Bereitstellung der Funktion, Moderation, Missbrauchsabwehr und
Rechtsverteidigung. Rechtsgrundlage ist je nach Ausgestaltung Artikel 6 Absatz
1 Buchstabe b oder f DSGVO.
17.3 Rechtswidrige,
missbräuchliche oder gegen Nutzungsregeln verstoßende Beiträge können geprüft,
eingeschränkt oder gelöscht werden. Nicht veröffentlichte Kontaktdaten werden
nur bei Erforderlichkeit und rechtlicher Grundlage weitergegeben.
18. Analyse, Werbung und soziale Medien
18.1 Soweit Google Ads, Google AdSense,
Conversion-Tracking, Meta/Facebook-Pixel, Social Plugins oder vergleichbare
Dienste tatsächlich eingesetzt werden, werden diese erst nach der
erforderlichen Einwilligung aktiviert. Die alte Berufung auf ein bloßes
berechtigtes Interesse für personalisiertes Tracking wird nicht verwendet.
18.2 Abhängig vom
Dienst können IP-Adresse, Geräte- und Browserdaten, Cookie- oder
Werbekennungen, besuchte Seiten, Interaktionen, Referrer, Käufe und
Conversion-Ereignisse verarbeitet und mit vorhandenen Konten des Anbieters
verknüpft werden.
18.3 Rechtsgrundlage
ist Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Einwilligung kann jederzeit über
die Datenschutzeinstellungen widerrufen werden. Konkrete Anbieter, Daten,
Zwecke, Empfänger und Laufzeiten sind im Einwilligungsmanager aufzuführen.
18.4
Social-Media-Links, die lediglich auf externe Seiten führen, übertragen
grundsätzlich erst beim Anklicken Daten an den Anbieter. Eingebettete Plugins,
Feeds oder Schaltflächen mit vorzeitigem Datentransfer werden nur nach
Einwilligung geladen.
19. Google reCAPTCHA beziehungsweise Missbrauchsschutz
19.1 Falls Google
reCAPTCHA eingesetzt wird, werden zur Unterscheidung menschlicher Eingaben von
automatisiertem Missbrauch insbesondere IP-Adresse, Geräte- und Browserdaten,
Interaktionen und technische Kennungen an Google übermittelt.
19.2 Wegen des
möglichen Zugriffs auf das Endgerät und der Weiterverarbeitung durch Google
wird der Dienst grundsätzlich erst nach Einwilligung gemäß Artikel 6 Absatz 1
Buchstabe a DSGVO geladen, sofern nicht im konkreten Einzelfall eine
einwilligungsfreie, unbedingt erforderliche Sicherheitskonfiguration rechtlich
nachgewiesen ist.
19.3 Als
datenschutzfreundlichere Alternative können lokale oder europäische
Schutzmechanismen eingesetzt werden. Der tatsächlich verwendete Dienst ist im
Einwilligungsmanager auszuweisen.
20. Karten und externe Inhalte
20.1 Falls Google
Maps, Videos, Schriftarten, Statusseiten oder andere externe Inhalte
eingebunden werden, kann bereits beim Laden eine Verbindung zum jeweiligen
Anbieter entstehen. Externe Inhalte, die nicht technisch erforderlich sind,
werden erst nach Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO
geladen.
20.2 Alternativ
können statische Platzhalter oder Zwei-Klick-Lösungen verwendet werden. Der
Nutzer kann den Inhalt aktiv freischalten und wird zuvor über Anbieter und
mögliche Datenübermittlung informiert.
21. Empfänger und Auftragsverarbeiter
21.1 Daten erhalten
nur Stellen, die sie zur jeweiligen Aufgabe benötigen. Dazu können
Beschäftigte, verbundene Unternehmen, Rechenzentren, Infrastruktur- und
Cloudanbieter, Support- und Kommunikationsdienste, Domainregistrare,
Zahlungsdienstleister, Buchhaltung, Steuer- und Rechtsberatung,
Sicherheitsanbieter sowie Behörden gehören.
21.2
Auftragsverarbeiter werden sorgfältig ausgewählt, vertraglich nach Artikel 28
DSGVO verpflichtet und nur nach dokumentierten Weisungen eingesetzt.
Eigenständig Verantwortliche erhalten Daten nur bei bestehender
Rechtsgrundlage.
21.3 Wir verkaufen
keine personenbezogenen Daten.
22. Übermittlungen außerhalb des EWR
22.1 Soweit Daten an
Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden,
erfolgt dies nur unter den Voraussetzungen der Artikel 44 bis 49 DSGVO.
22.2 Für Empfänger in
einem Staat mit Angemessenheitsbeschluss stützen wir die Übermittlung auf
diesen Beschluss. Bei zertifizierten US-Unternehmen kann dies das EU-US Data
Privacy Framework sein.
22.3 Fehlt ein
Angemessenheitsbeschluss, verwenden wir insbesondere die aktuellen
Standardvertragsklauseln der Europäischen Kommission und prüfen erforderliche
zusätzliche Schutzmaßnahmen. In Ausnahmefällen kann eine gesetzliche Ausnahme
nach Artikel 49 DSGVO greifen.
22.4 Das frühere
EU-US Privacy Shield wird nicht mehr als Rechtsgrundlage verwendet.
23. Speicherdauer
23.1 Wir speichern
personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck
erforderlich sind oder gesetzliche Pflichten, Sicherheitsinteressen oder die
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies verlangen.
23.2 Typische
Kriterien sind Vertragsdauer, gesetzliche Verjährung, Sicherheitsrelevanz und
gesetzliche Aufbewahrungsfristen. Insbesondere gelten grundsätzlich:
·
Kundenkonto:
bis zur Löschung beziehungsweise Vertragsbeendigung, anschließend nur noch
erforderliche Restdaten;
·
Vertrags-,
Rechnungs- und Buchhaltungsdaten: regelmäßig sieben Jahre, bei einschlägigen
OSS-Daten zehn Jahre;
·
Einwilligungsnachweise
und Sperrlisten: solange der Nachweis beziehungsweise die Verhinderung
unerwünschter Werbung erforderlich ist;
·
Support-
und Kommunikationsdaten: bis zur Erledigung sowie darüber hinaus, soweit für
Vertrag, Sicherheit oder Rechtsansprüche erforderlich;
·
Sicherheitsprotokolle:
nur für einen dem Risiko angemessenen Zeitraum, bei Vorfällen bis zur
abschließenden Bearbeitung;
·
Cookie-
und Trackingdaten: entsprechend der im Einwilligungsmanager genannten Laufzeit.
23.3 Nach Wegfall des
Zwecks werden Daten gelöscht, anonymisiert oder – bei bestehenden
Aufbewahrungspflichten – für andere Verwendungen gesperrt.
24. Rechte betroffener Personen
Betroffene Personen
haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende
Rechte:
·
Auskunft
nach Artikel 15 DSGVO;
·
Berichtigung
nach Artikel 16 DSGVO;
·
Löschung
nach Artikel 17 DSGVO;
·
Einschränkung
der Verarbeitung nach Artikel 18 DSGVO;
·
Unterrichtung
von Empfängern nach Artikel 19 DSGVO;
·
Datenübertragbarkeit
nach Artikel 20 DSGVO;
·
Widerspruch
nach Artikel 21 DSGVO;
·
Widerruf
einer Einwilligung mit Wirkung für die Zukunft nach Artikel 7 Absatz 3 DSGVO;
·
Schutz
vor ausschließlich automatisierten Entscheidungen nach Artikel 22 DSGVO;
·
Beschwerde
bei einer Datenschutzaufsichtsbehörde nach Artikel 77 DSGVO.
Anfragen können an hello@eghosting.de gerichtet werden.
Zur Vermeidung unbefugter Auskünfte dürfen wir einen angemessenen
Identitätsnachweis verlangen. Wir beantworten Anfragen grundsätzlich innerhalb
eines Monats; diese Frist kann bei komplexen oder zahlreichen Anträgen nach den
gesetzlichen Voraussetzungen verlängert werden.
25. Widerspruchsrecht
Werden
personenbezogene Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe e oder f
DSGVO verarbeitet, kann die betroffene Person aus Gründen, die sich aus ihrer
besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten
die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende
schutzwürdige Gründe nachweisen, die die Interessen, Rechte und Freiheiten der
betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen.
Gegen die
Verarbeitung für Direktwerbung kann jederzeit ohne Begründung widersprochen
werden. Nach dem Widerspruch werden die Daten nicht mehr für Direktwerbung
verwendet.
26. Beschwerderecht und zuständige Aufsicht
Betroffene Personen
können sich insbesondere an die für unseren niederländischen Unternehmenssitz
zuständige Aufsichtsbehörde wenden:
Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Niederlande
Website: https://autoriteitpersoonsgegevens.nl/
Eine Beschwerde ist
auch bei der Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts, Arbeitsplatzes
oder Orts des mutmaßlichen Verstoßes möglich. Wir bitten darum, uns zuvor
Gelegenheit zur direkten Klärung zu geben; dies ist keine Voraussetzung für
eine Beschwerde.
27. Minderjährige
Unsere
kostenpflichtigen Leistungen richten sich nicht ohne erforderliche Zustimmung
an Minderjährige. Werden einwilligungsabhängige Dienste unmittelbar einem Kind
angeboten, beachten wir die anwendbaren Alters- und Zustimmungsvoraussetzungen.
Erhalten wir Kenntnis von unzulässig erhobenen Daten Minderjähriger, werden
diese gelöscht oder die erforderliche Zustimmung eingeholt.
28. Automatisierte Entscheidungen
Wir treffen
grundsätzlich keine ausschließlich automatisierten Entscheidungen, die
gegenüber einer Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise
erheblich beeinträchtigen. Soweit ein Zahlungsdienstleister eine Zahlungsart
automatisiert prüft, handelt dieser gegebenenfalls in eigener
Verantwortlichkeit und informiert gesondert über Logik, Bedeutung und Rechte.
29. Pflicht zur Bereitstellung von Daten
Die Bereitstellung
personenbezogener Daten ist gesetzlich oder vertraglich erforderlich, soweit
sie für Identitätsprüfung, Bestellung, Rechnung, Zahlung, Domainregistrierung,
Leistungserbringung oder Sicherheitsmaßnahmen benötigt wird. Ohne Pflichtangaben
können wir den jeweiligen Vertrag gegebenenfalls nicht schließen oder erfüllen.
Freiwillige Angaben sind entsprechend gekennzeichnet.
30. Änderungen dieser Datenschutzerklärung
Wir passen diese
Datenschutzerklärung an, wenn sich unsere Verfahren, eingesetzten Anbieter oder
die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf eghosting.de
abrufbar. Bei wesentlichen Änderungen informieren wir in angemessener Weise,
beispielsweise auf der Website, im Kundenkonto oder per E-Mail.
Stand: 27.08.2026