Datenschutz­erklaerung.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
[VOLLSTAENDIGER FIRMEN- ODER PERSONENNAME]
[STRASSE + HAUSNUMMER]
[PLZ + STADT]
E-Mail: info@hostaro.de

Ein Datenschutzbeauftragter ist nicht bestellt (unter der gesetzlichen Schwelle nach § 38 BDSG). Falls dein Team >19 Personen datenverarbeitend beschaeftigt: Datenschutzbeauftragter bestellen und hier eintragen.

2. Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nach den einschlaegigen datenschutz­rechtlichen Vorschriften, insbesondere DSGVO und BDSG.

a) Beim Besuch der Website (hostaro.de)

Beim Aufruf unserer Website werden folgende Daten in Server-Logfiles gespeichert:

• Anonymisierte IP-Adresse (letztes Oktett gekuerzt)
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL / uebertragene Datenmenge
• Browser-Typ und Version, Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stoerungsfreien Betrieb und Sicherheit der Website). Speicherdauer: 7 Tage, danach automatische Loeschung.

b) Bei Bestellung eines Hosting-Vertrags

Wir verarbeiten die Daten, die du im Bestellformular angibst:

• Vor- und Nachname
• Rechnungsadresse (Strasse, PLZ, Ort, Land)
• E-Mail-Adresse
• Gewuenschte Domain, gewaehltes Paket
• Zahlungsdaten (bei PayPal: nur die von PayPal an uns zurueckgegebene Transaktions-ID, keine Kontodaten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung). Speicherdauer: fuer die Dauer des Vertrags plus die gesetzliche Aufbewahrungsfrist (Rechnungen: 10 Jahre nach § 147 AO).

c) Beim Nutzen des Kundenpanels (customer.hostaro.de)

Beim Einloggen: Session-Cookie (technisch notwendig, kein Tracking). Bei Aktivitaeten im Panel (Postfach anlegen, Datenbank verwalten etc.): Aktion + Zeitstempel + zugehoeriges Abo werden im internen Protokoll gespeichert — 90 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO + berechtigtes Interesse (Nachvollziehbarkeit von Aenderungen an der Infrastruktur).

d) Bei Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, speichern wir deine Anfrage inkl. Metadaten fuer die Bearbeitung und ggf. fuer Anschluss-Fragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Speicherdauer: 2 Jahre nach letzter Nachricht, sofern keine gesetzliche Frist laenger ist.

3. Wer noch mit deinen Daten in Beruehrung kommt

Wir arbeiten mit folgenden Auftragsverarbeitern zusammen. Mit allen bestehen Auftragsverarbeitungs­vertraege (AVV) nach Art. 28 DSGVO.

Alle diese Anbieter sitzen in der EU. Es findet keine Uebermittlung in Drittstaaten (USA etc.) statt.

4. Cookies

Auf hostaro.de (Landing) setzen wir keine Cookies.

Beim Bestellvorgang und im Kundenpanel (customer.hostaro.de) setzen wir ausschliesslich technisch notwendige Cookies: ein Session-Cookie fuer die Anmeldung und einen CSRF-Schutz-Cookie. Beide sind unerlaesslich fuer die Funktion; sie laufen mit Ende der Session bzw. beim Logout aus.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendig, keine Einwilligung erforderlich).

5. Deine Rechte

Du hast das Recht auf:

• Auskunft ueber die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollstaendigung unvollstaendiger Daten (Art. 16)
• Loeschung deiner Daten, soweit nicht gesetzliche Aufbewahrungsfristen entgegenstehen (Art. 17)
• Einschraenkung der Verarbeitung (Art. 18)
• Datenuebertragbarkeit — die von dir bereitgestellten Daten in maschinenlesbarer Form (Art. 20)
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21)
• Beschwerde bei einer Aufsichtsbehoerde (Art. 77). Fuer uns zustaendig: die Datenschutz­aufsicht deines Bundeslandes.

Anfragen bitte per E-Mail an datenschutz@hostaro.de oder an die im Impressum genannte Adresse. Antwort spaetestens binnen eines Monats (Art. 12 Abs. 3 DSGVO).

6. Datensicherheit

Wir nutzen durchgehend TLS-Verschluesselung (HTTPS) auf hostaro.de und customer.hostaro.de. Zugaenge zu unserem Management-Backend sind mit Zwei-Faktor-Authentifizierung geschuetzt. Backups liegen at-rest verschluesselt bei Hetzner Storage-Box. Passwoerter werden nicht im Klartext gespeichert (bcrypt-Hash).

Trotz sorgfaeltiger Sicherheitsmassnahmen kann kein System 100 % sicher sein. Bei einem Datenschutzvorfall mit voraussichtlichem Risiko fuer deine Rechte informieren wir dich unverzueglich (Art. 34 DSGVO) und melden den Vorfall an die Aufsichtsbehoerde (Art. 33).

7. Aenderungen dieser Erklaerung

Wir aktualisieren diese Datenschutzerklaerung, wenn sich unsere Datenverarbeitungen aendern (neue Auftragsverarbeiter, neue Features, Gesetzesaenderungen). Die jeweils aktuelle Fassung ist immer unter hostaro.de/datenschutz abrufbar. Bei wesentlichen Aenderungen informieren wir aktive Kunden per E-Mail.