Vorlage – nicht rechtsgeprüft, vom Betreiber zu prüfen. [[VORLAGE_GEPRUEFT]]\ Diesen Hinweis samt Platzhalter erst entfernen, wenn der Text geprüft ist. Prüfe insbesondere, ob alle eingesetzten Dienstleister genannt sind und die Speicherfristen zu deinem Löschkonzept passen.
Stand: [[STAND_DATUM]]
1. Verantwortlicher
[[BETREIBER_NAME]]\ [[ANSCHRIFT]]\ E-Mail: [[KONTAKT_EMAIL]]
Die Marke Maaax Host (maaax-host.de) wird von diesem Verantwortlichen betrieben. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nicht benennen. [[DSB_PRUEFEN]]
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit das für Website, Kundenkonto, Verträge, Abrechnung und Support nötig ist. Wir setzen keine Analyse- oder Werbe-Tracker ein und verkaufen keine Daten.
3. Aufruf der Website (Server-Logdateien)
Beim Aufruf speichern unsere Server technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browserkennung. Zweck: Auslieferung, Sicherheit und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Speicherdauer: 14 Tage, danach Löschung. Die Server stehen in [[HOSTING_STANDORT]].
4. Cookies
Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie nach der Anmeldung (enthält nur eine zufällige Kennung), sowie Einstellungen für Sprache und Farbschema. Rechtsgrundlage: § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.
5. Kundenkonto und Anmeldung
Für die Anmeldung nutzen wir einen selbst betriebenen Anmeldedienst (Authentik). Verarbeitet werden E-Mail-Adresse, Name, Anmeldedaten (Passwort-Hash bzw. Passkey), Zeitpunkte von Anmeldungen und Sicherheitsereignisse. Zweck: sichere Anmeldung und Zuordnung zu deiner Kundennummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sitzungen enden spätestens nach 8 Stunden; Sitzungsdaten löschen wir 30 Tage nach Ablauf.
6. Verträge, Bestellungen, Rechnungen
Für Bestellungen, Rechnungen, Gutschriften und Support-Tickets nutzen wir die selbst betriebene Abrechnungssoftware Paymenter. Verarbeitet werden Stammdaten (Name, Anschrift, E-Mail, ggf. Firma), Vertragsdaten (gebuchte Dienste, Laufzeiten, Preise) und Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungen und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB bis zu 10 Jahre auf.
7. Zahlungen
Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe Ltd., Irland). Stripe erhält die für die Zahlung nötigen Daten (Betrag, E-Mail, Zahlungsmittel). Eine Übermittlung in die USA kann stattfinden; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert bzw. nutzt Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzhinweise von Stripe. [[ZAHLUNGSDIENSTE_PRUEFEN]]
8. Gebuchte Dienste (Mail, Webspace, Gameserver, Domains)
Bei Mail-Postfächern speichern wir die Inhalte deiner E-Mails, bei Webspace und Gameservern die von dir hochgeladenen Dateien – ausschließlich, um den Dienst zu erbringen. Für diese Inhalte bist du Verantwortliche bzw. Verantwortlicher im Sinne der DSGVO, wir verarbeiten sie in deinem Auftrag (siehe Vertrag zur Auftragsverarbeitung). Eingehende E-Mails prüft ein Spam- und Virenfilter am Gateway. Für Domains prüfen wir öffentlich abrufbare DNS-Einträge. Für Domain-Einträge können Daten an den zuständigen Registrar bzw. die Registry übermittelt werden. [[REGISTRAR_PRUEFEN]]
9. Support und Kontakt
Wenn du uns schreibst oder ein Ticket eröffnest, verarbeiten wir deine Angaben zur Bearbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.
10. Statusseite und Betriebsüberwachung
Die Statusseite zeigt nur zusammengefasste Verfügbarkeiten unserer Dienste und verarbeitet keine personenbezogenen Daten der Besucherinnen und Besucher über die Server-Logdateien hinaus.
11. Einladungen
Laden wir dich ein, speichern wir die Einladung (optional an deine E-Mail-Adresse gebunden), wer sie erstellt hat und wann sie eingelöst wurde. Der Einladungslink selbst wird nur verschlüsselt (als Hash) gespeichert.
12. Protokollierung von Verwaltungsaktionen
Änderungen an Konten, Diensten und Einstellungen protokollieren wir revisionssicher (wer, was, wann). Das Protokoll enthält nur Kennungen (Benutzerkennung, Kundennummer), keine Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO. Speicherdauer: bis zu 10 Jahre.
13. Speicherdauer im Überblick
| Daten | Dauer | |---|---| | Server-Logdateien | 14 Tage | | Sitzungen | 30 Tage nach Ablauf | | Gekündigte Dienste (Inhalte) | 30 Tage lesend, danach Löschung | | Webhook-Ereignisse | 90 Tage | | Rechnungen, Buchungsbelege, Verwaltungsprotokoll | bis zu 10 Jahre |
14. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Im Kundenbereich kannst du deine Daten als Datei herunterladen und eine Löschung beantragen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei [[AUFSICHTSBEHOERDE]].
15. Sicherheit
Wir übertragen Daten verschlüsselt (TLS), speichern Passwörter nicht im Klartext und beschränken den Zugriff auf das Nötige. Sicherungen werden verschlüsselt gespeichert.