Informationen zur Verarbeitung Ihrer Daten gemäß DSGVO
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch von magichosting.de, im Kundenbereich dash.magichosting.de und bei der Nutzung unserer Hosting-Leistungen verarbeiten, wozu wir das tun und welche Rechte Sie haben. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Stand: Oktober 2026
Server in der EU
Unsere Server und diese Website stehen im SkyLink-Rechenzentrum in Eygelshoven (Niederlande).
Server-Inhalte bleiben Ihre
Was Sie auf Ihren Servern speichern, sehen wir nicht routinemäßig ein und geben es nicht weiter.
Analyse nur mit Einwilligung
Eigene Webanalyse und Google Analytics starten erst, wenn Sie zustimmen.
AVV auf Anfrage
Geschäftskunden erhalten einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
MagicHosting
Inhaber: Elias Bieber (Einzelunternehmen)
c/o Postflex #8887
Emsdettener Str. 10
48268 Greven, Deutschland
E-Mail: [email protected]
Telefon: +49 172 8783470
Datenschutzanfragen (Auskunft, Löschung, Widerspruch usw.) senden Sie bitte an [email protected] oder über ein Ticket im Kundenbereich. Diese Adresse ist unser einziger Eingangskanal für Datenschutzanliegen; wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Die Anschrift ist eine Postadresse bei einem Postdienstleister (Postflex). Dieser nimmt Briefsendungen für uns entgegen und leitet sie weiter; er ist insoweit Empfänger der Post.
Einen Datenschutzbeauftragten haben wir nicht benannt, da die Voraussetzungen des Art. 37 DSGVO und § 38 BDSG (insbesondere mindestens 20 ständig mit der Datenverarbeitung beschäftigte Personen) bei uns nicht vorliegen.
Ihr Widerspruchsrecht (Art. 21 DSGVO)
Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werbung: Verarbeiten wir Ihre Daten für Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir nutzen Ihre Daten dann nicht mehr für Werbung.
Eine formlose Nachricht an [email protected] genügt.
Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, www.ldi.nrw.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden.
Anträge zu Ihren Rechten richten Sie bitte nicht an die Behörde, sondern an uns: [email protected].
Für Ihre Kundendaten (Konto, Verträge, Rechnungen, Support) sind wir Verantwortlicher im Sinne der DSGVO.
Anders bei den Inhalten Ihrer Server: Speichern Sie dort personenbezogene Daten anderer Personen, etwa Kundendaten Ihrer Website, Datenbanken, E-Mails oder Spielerdaten eines Game- oder TeamSpeak-Servers, verarbeiten wir diese nur in Ihrem Auftrag. Insoweit sind Sie Verantwortlicher und wir Ihr Auftragsverarbeiter (Art. 28 DSGVO). Das gilt auch für Endkunden von Resellern.
Den passenden Vertrag zur Auftragsverarbeitung (AVV) mit technisch-organisatorischen Maßnahmen und der Liste unserer Unterauftragsverarbeiter erhalten Sie auf Anfrage an [email protected]. Mehr dazu auf der Seite AVV-Verträge. Über neue Unterauftragsverarbeiter informieren wir AVV-Kunden vorab; sie können widersprechen.
Dateien, Datenbanken, E-Mails und Backups auf Ihren Servern sehen wir nicht routinemäßig ein und geben sie nicht weiter. Ausnahmen gelten abschließend nur,
Zugangsdaten zu Ihren Servern (Passwörter, SSH-Schlüssel) verwenden wir ausschließlich zur Bereitstellung und für von Ihnen angefragten Support. Wir geben sie nicht weiter. Bitte ändern Sie das Start-Passwort nach der Bereitstellung und nutzen Sie nach Möglichkeit SSH-Schlüssel.
Auf Kundendaten greifen nur Personen zu, die wir dazu berechtigt und schriftlich zur Vertraulichkeit verpflichtet haben, und nur im Umfang ihrer Aufgabe (Administration, Support, Abrechnung). Support-Zugriffe auf ein Kundenkonto erfolgen nur zur Bearbeitung einer Anfrage des Kunden, etwa eines Tickets oder nach PIN-Freigabe, sowie in den oben unter „Inhalte auf Ihren Servern“ genannten Fällen.
Daneben verarbeiten unsere Dienstleister Daten in dem Umfang, der in Abschnitt 10 beschrieben ist.
Unsere Server für KVM, LXC, Game-Server und Dedicated Server sowie der Server dieser Website stehen im SkyLink-Rechenzentrum in Eygelshoven (Niederlande), betrieben über unseren Infrastrukturpartner Ryzehosting. Diese Aussage betrifft die Server-Infrastruktur. Einzelne Dienstleister, etwa Cloudflare, Zahlungsanbieter oder Login-Anbieter, können Daten auch außerhalb der EU verarbeiten. Welche das sind, steht in Abschnitt 10 und 11.
Die Website läuft auf unserem eigenen Server im SkyLink-Rechenzentrum (Ryzehosting, Niederlande). Vorgeschaltet ist Cloudflare (Cloudflare, Inc., USA) als Schutz gegen Angriffe und zur schnelleren Auslieferung. Cloudflare beendet dabei die verschlüsselte Verbindung und kann die übertragenen Inhalte technisch verarbeiten.
Beim ersten Besuch fragen wir über ein Banner nach Ihrer Einwilligung. Technisch notwendige Einträge setzen wir ohne Einwilligung, weil sie für die von Ihnen gewünschte Nutzung unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG; für die weitere Verarbeitung Art. 6 Abs. 1 lit. f DSGVO). Alles andere setzen wir erst nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern oder widerrufen.
Ihre Auswahl speichern wir nur in Ihrem Browser (Kategorien, Version, Zeitpunkt). Eine IP-Adresse wird dafür nicht gespeichert.
| Name | Art | Zweck | Dauer | Einwilligung |
|---|---|---|---|---|
| cookieConsent | Local Storage | Ihre Cookie-Auswahl | bis Sie sie ändern oder löschen | nicht nötig |
| mh_analytics_consent | Cookie | Zustimmung oder Ablehnung zur Analyse (damit der Server die Auswahl kennt) | 12 Monate | nicht nötig |
| language | Local Storage | gewählte Sprache | bis Sie sie ändern oder löschen | nicht nötig |
| mh-a11y | Local Storage | Barrierefreiheits-Einstellungen | bis Sie sie ändern oder löschen | nicht nötig |
| mh-promo-variant | Session Storage | welcher Hinweisbanner angezeigt wird | bis zum Schließen des Tabs | nicht nötig |
| mh-chunk-reload | Session Storage | einmaliges Neuladen nach einem Update | bis zum Schließen des Tabs | nicht nötig |
| mh_analytics_session | Session Storage | zufällige Sitzungs-ID der eigenen Webanalyse | bis zum Schließen des Tabs | ja (Analyse) |
| _ga, _ga_* | Cookie (Google) | Google Analytics | bis zu 2 Jahre | ja (Analyse) |
Erst nach Ihrer Einwilligung messen wir mit einem eigenen System, wie die Website genutzt wird: aufgerufene Seiten, aktive Verweildauer, Scrolltiefe, Klicks auf Bedienelemente und externe Links, sichtbare Abschnitte, Einstiegs- und Ausstiegsseiten, Referrer und Kampagnenparameter, Website- und Browsersprache, grobe Geräte- und Verbindungsmerkmale sowie technische Werte wie Ladezeit. Bei Formularen erfassen wir nur, ob ein Feld benutzt oder fehlerhaft ausgefüllt wurde. Eingaben, Suchtexte, Passwörter, Zahlungsdaten und Nachrichteninhalte zeichnen wir nicht auf. Sendet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, findet keine Standortermittlung statt.
Nur mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Signals und Werbefunktionen sind deaktiviert. Google verarbeitet Nutzungsdaten, IP-Adresse und Geräteinformationen; Daten können an Google LLC in den USA übermittelt werden (EU-U.S. Data Privacy Framework). Cookie-Laufzeit: bis zu 2 Jahre. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Datenschutzerklärung von Google
Videos binden wir mit einer Zwei-Klick-Lösung ein: Zunächst sehen Sie nur einen Platzhalter, es besteht keine Verbindung zu YouTube. Erst wenn Sie auf „Video laden“ klicken, wird das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) von Google Ireland Limited geladen. Dabei werden u. a. Ihre IP-Adresse und Browserdaten an Google übermittelt, ggf. auch an Google LLC in den USA (DPF). Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Auf unserer Website verlinken wir auf unser Profil bei Trustpilot (Trustpilot A/S, Kopenhagen, Dänemark). Es wird kein Trustpilot-Widget geladen. Daten gehen erst an Trustpilot, wenn Sie den Link anklicken; dann gilt die Datenschutzerklärung von Trustpilot.
Schriftarten und Symbole liegen auf unserem eigenen Server. Beim Laden der Seite wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.
Auf magichosting.de laden wir keine Werbe- oder Tracking-Pixel (z. B. Meta, Microsoft Advertising). Sollten wir so etwas künftig einsetzen, geschieht das nur nach Ihrer Einwilligung, und wir ergänzen diese Erklärung vorher.
Schreiben Sie uns über ein Formular oder per E-Mail, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen sie, wenn die Anfrage erledigt ist, spätestens nach 3 Jahren. Wird daraus ein Vertrag oder handelt es sich um einen Geschäftsbrief, gelten die Fristen aus Abschnitt 18.
Für Bestellungen benötigen Sie ein Kundenkonto. Rechtsgrundlage ist, soweit nicht anders angegeben, die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Welche Fristen gelten, steht gesammelt in Abschnitt 18.
Sie können sich wahlweise mit Discord, mit Google oder mit E-Mail-Adresse und Passwort anmelden. Ein Discord-Konto ist nicht Voraussetzung.
Discord und Google verarbeiten die Anmeldung in eigener Verantwortung. Es gelten zusätzlich deren Datenschutzerklärungen.
Für Ihre Server (KVM, LXC, Game-Server, Dedicated Server) speichern wir Vertrags- und Konfigurationsdaten: Server- und VM-ID, IP-Adressen, Betriebssystem, Hardware (CPU, RAM, Speicher), Host-Node, Status, Preis, Laufzeit, Ablauf- und Kündigungsstatus, Ihre freiwilligen Server-Notizen sowie Kontostand, Guthaben-Historie, Rechnungen und Entschädigungen. Live-Werte wie CPU-, RAM- und Netzwerkauslastung zeigen wir nur an und speichern sie nicht dauerhaft. Ob Sie den kostenlosen Test-Server bereits genutzt haben, speichern wir zum Schutz vor Mehrfachnutzung (Art. 6 Abs. 1 lit. f DSGVO).
Die Virtualisierung läuft mit der Software Proxmox VE und Proxmox Backup Server auf unseren eigenen Servern. Der Hersteller der Software erhält dabei keine Kundendaten.
Wir sichern Kundenserver regelmäßig auf einen getrennten Backup-Speicher in einem anderen Rechenzentrum. Ein Backup enthält den vollständigen Inhalt des Servers, also auch personenbezogene Daten, die Sie dort speichern. Backups rotieren automatisch und werden spätestens nach 30 Tagen überschrieben. Gelöschte Daten bleiben bis zu diesem Zeitpunkt nur im Backup erhalten und werden nicht mehr genutzt. Wird ein Backup wiederhergestellt, wenden wir zwischenzeitliche Löschungen erneut an. Für Daten Ihrer eigenen Kunden regelt der AVV die Einzelheiten.
Unsere eigene Kundendatenbank sichern wir ebenfalls automatisch; diese Sicherungen werden spätestens nach 30 Tagen überschrieben.
Ticketinhalte, Betreff, Kategorie, Status, Zeitstempel und die Zuordnung zu Ihrem Konto verarbeiten wir zur Bearbeitung Ihrer Anfrage und zur Nachweisführung (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte senden Sie keine Passwörter im Klartext.
| Protokoll | Inhalt | Zweck | Dauer |
|---|---|---|---|
| Login-Protokoll | IP-Adresse, Browser, Gerät, Zeitpunkt, grober Standort aus der IP | Kontoschutz, Erkennen fremder Anmeldungen | 30 Tage |
| API- und Sicherheitslogs | IP-Adresse, User-Agent, Zeitpunkt der Anfrage | Sicherheit, Fehlersuche | 30 Tage |
| Server-Aktivitäten | Start, Stopp, Neustart, Backup, Wiederherstellung mit Zeitpunkt und auslösendem Konto | Nachvollziehbarkeit für Sie und uns | 90 Tage |
| Admin-Protokoll | Bestellungen, Verlängerungen, Guthabenänderungen, Admin-Aktionen | Nachvollziehbarkeit und Schutz vor Manipulation | 12 Monate |
Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Nachvollziehbarkeit).
Wartungs- und Systemhinweise im Dashboard richten sich an alle Kunden und enthalten keine Daten einzelner Kunden.
Für Reseller speichern wir zusätzlich Reseller-Status, Rabattstufe, Umsatz und Anzahl der Server (Art. 6 Abs. 1 lit. b DSGVO). Für die Daten der Endkunden eines Resellers sind wir dessen Auftragsverarbeiter (Abschnitt 3).
| Name | Art | Zweck | Dauer |
|---|---|---|---|
| session | Cookie (httpOnly, secure) | Anmeldung; die Sitzung endet beim Abmelden | 7 Tage |
| 2fa_trust | Cookie | als vertrauenswürdig markiertes Gerät für 2FA | 30 Tage |
| 2fa_preauth | Cookie | Zwischenschritt beim Login mit 2FA | 5 Minuten |
| NEXT_LOCALE | Cookie | Spracheinstellung | 1 Jahr |
| sidebar_state | Cookie | Seitenleiste auf- oder zugeklappt | 7 Tage |
| mh-a11y | Local Storage | Barrierefreiheits-Einstellungen | bis zur Löschung |
| magic-ai-chat-history | Local Storage | Anzeige Ihres Magic-AI-Verlaufs (Abschnitt 6) | bis Sie ihn im Dashboard löschen |
| mh_affiliate_ref | Local Storage | Affiliate-Code, wenn Sie über einen Partnerlink kommen (Abschnitt 15) | 30 Tage |
| kvm-stats-*, kvm-manage-*, mh-gameserver-cache-* | Local/Session Storage | Zwischenspeicher für Server-Ansichten | bis zum Schließen bzw. zur Löschung |
| mh_reselling_sandbox_history_v3 | Session Storage | Verlauf der Reseller-API-Testumgebung | bis zum Schließen des Tabs |
Die Einträge außer mh_affiliate_ref sind für den Betrieb des Kundenbereichs unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Den Affiliate-Eintrag setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).
Als Profilbild zeigen wir das Bild Ihres Discord- oder Google-Kontos an. Ist keines vorhanden, kann ein Bild über Gravatar (Automattic Inc., USA) geladen werden. Dafür wird ein Hash Ihrer E-Mail-Adresse an Gravatar übermittelt. Dieser Hash ist nicht anonym: Er dient gerade dazu, Ihrer E-Mail-Adresse ein Profil zuzuordnen. Zusätzlich erhält Gravatar Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; Sie können nach Art. 21 DSGVO widersprechen, dann zeigen wir ein neutrales Standardbild.
Im Dashboard können Sie Magic AI nutzen. Sie kommunizieren dabei mit einem KI-System, nicht mit einem Menschen. Antworten können fehlerhaft sein.
Bitte geben Sie in Magic AI keine Passwörter, Zugangsschlüssel oder personenbezogenen Daten Dritter ein. Fragen zu Ihren gespeicherten KI-Daten beantworten wir unter [email protected].
Für Zahlungen nutzen wir Zahlungsdienstleister. Sie geben Karten- oder Kontodaten direkt beim jeweiligen Anbieter ein; diese Daten erhalten wir nicht. Wir erhalten Name, E-Mail-Adresse, Betrag, Transaktions-ID, Zahlungsart und den Status der Zahlung. Bei einer Banküberweisung erhalten wir von unserer Bank zusätzlich Ihren Namen, Ihre IBAN und den Verwendungszweck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO. Die Zahlungsdienstleister sind für ihre eigene Verarbeitung, z. B. Betrugsprävention und Geldwäscheprüfung, selbst verantwortlich.
| Zahlungsart | Anbieter | Sitz / Drittland |
|---|---|---|
| Kreditkarte, Apple Pay, Klarna-Abwicklung, EPS, Przelewy24, iDEAL, Bancontact | Stripe Payments Europe Ltd. bzw. Mollie B.V. | Irland / Niederlande; Stripe ggf. USA (DPF) |
| PayPal | PayPal (Europe) S.à r.l. et Cie, S.C.A. | Luxemburg; ggf. USA (Binding Corporate Rules) |
| Klarna | Klarna Bank AB (publ) | Schweden |
| Amazon Pay | Amazon Payments Europe S.C.A. | Luxemburg |
| paysafecard | Paysafe Prepaid Services Limited | Irland |
| Banküberweisung | unsere Bank | Deutschland |
| Litecoin | Zahlung über die Litecoin-Blockchain | Transaktionen sind öffentlich und dauerhaft einsehbar |
Für die Rechnungsstellung und Buchhaltung nutzen wir sevDesk (sevDesk GmbH, Offenburg, Deutschland) als Auftragsverarbeiter.
Wir selbst fragen keine Auskunfteien wie SCHUFA oder Creditreform ab und treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Unsere Leistungen werden im Voraus bezahlt.
Wählen Sie bei Klarna „später bezahlen“ oder Ratenkauf, prüft Klarna in eigener Verantwortung Ihre Identität und Bonität und entscheidet selbst, ob diese Zahlungsart angeboten wird. Informationen dazu finden Sie in der Datenschutzerklärung von Klarna.
Um Zahlungsbetrug, Missbrauch von Guthaben und die mehrfache Nutzung des kostenlosen Test-Servers zu verhindern, werten wir Konto-, Zahlungs- und Zugriffsdaten (z. B. IP-Adresse, Zeitpunkte, Zahlungsstatus) personenbezogen aus. Automatische Regeln markieren Auffälligkeiten; eine Kontosperre oder Ablehnung entscheidet ein Mitarbeiter nach Prüfung des Einzelfalls. Sie können Ihren Standpunkt darlegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten löschen wir, wenn kein Verdacht besteht, spätestens nach 12 Monaten.
Wir überwachen Auslastung, Verfügbarkeit und Netzwerkverkehr unserer Systeme in zusammengefasster Form, um Ausfälle und Angriffe (z. B. DDoS) früh zu erkennen. Dabei können IP-Adressen verarbeitet werden. Inhalte Ihrer Kommunikation werten wir dabei nicht aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 30 Tage.
Wer rechtswidrige Inhalte auf unseren Servern meldet (z. B. Phishing, Spam, Urheberrechtsverletzungen), nutzt unser Meldeformular. Wir verarbeiten die Angaben der meldenden Person und die betroffenen Kunden- und Inhaltsdaten, um die Meldung zu prüfen, den Kunden zu informieren und Maßnahmen zu begründen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 und 17 Digital Services Act; im Übrigen lit. f). Den Namen der meldenden Person geben wir nur weiter, wenn das gesetzlich erforderlich ist oder die Person zustimmt. Meldungen und Entscheidungen bewahren wir 3 Jahre nach Abschluss auf. Kontaktstellen nach dem DSA finden Sie unter DSA-Informationen.
Auf Anfragen von Behörden und Gerichten (z. B. nach der Strafprozessordnung, dem TDDDG oder der EU-e-Evidence-Verordnung) geben wir Daten nur heraus, wenn eine wirksame Rechtsgrundlage besteht, und nur im verlangten Umfang (Art. 6 Abs. 1 lit. c DSGVO). Wir informieren Sie darüber, sofern uns das nicht gesetzlich oder durch die Anordnung untersagt ist. Informationen für Behörden: Behördenanfragen.
Für die Registrierung einer Domain müssen Inhaber- und Kontaktdaten (Name, Anschrift, E-Mail, Telefon) an die Stellen weitergegeben werden, die die Domain verwalten. Das sind unser Partner Skrime, dessen Registrar Realtime Register B.V. (Niederlande) und die Vergabestelle der jeweiligen Endung, z. B. DENIC eG für .de (Deutschland), SIDN für .nl oder Verisign, Inc. für .com und .net (USA). Bei Endungen mit Vergabestelle außerhalb der EU werden die Daten zwangsläufig in dieses Land übermittelt (Art. 49 Abs. 1 lit. b DSGVO, weil sonst keine Registrierung möglich ist). Nach den Regeln der ICANN werden Registrierungsdaten außerdem bei einem Treuhänder hinterlegt.
Ob Ihre Daten öffentlich im WHOIS bzw. RDAP erscheinen, legt die jeweilige Vergabestelle fest. Bei .de und den meisten gTLDs werden die Daten privater Inhaber nicht öffentlich angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: für die Dauer der Registrierung, danach nach den Regeln der Vergabestelle.
Die IP-Adressen Ihrer Server stammen aus dem Adressbestand unseres Infrastrukturpartners Ryzehosting. In der öffentlichen Datenbank der RIPE NCC (Amsterdam) werden für diese Netze die Kontaktdaten des Netzbetreibers hinterlegt, nicht die von Privatkunden. Erhalten Geschäftskunden ein eigenes Netz und wünschen einen eigenen Eintrag, tragen wir ihre Organisationsdaten auf deren Wunsch ein (Art. 6 Abs. 1 lit. b DSGVO).
Wir geben Daten nur an die folgenden Stellen weiter und nur, soweit es für den jeweiligen Zweck nötig ist. „Auftragsverarbeiter“ arbeiten nur nach unserer Weisung und sind durch einen Vertrag nach Art. 28 DSGVO gebunden. „Eigene Verantwortung“ bedeutet, dass der Anbieter die Daten auch für eigene Zwecke verarbeitet und selbst für den Datenschutz verantwortlich ist.
| Empfänger | Wofür | Rolle | Sitz / Drittland |
|---|---|---|---|
| Ryzehosting | Server-Infrastruktur, Dedicated Server, IP-Adressen | Auftragsverarbeiter | EU |
| SkyLink Data Center (Eygelshoven) | Rechenzentrum (Fläche, Strom, Netzanbindung); kein logischer Zugriff auf Ihre Server | Unterauftragnehmer unseres Infrastrukturpartners | Niederlande |
| Tube-Hosting | Infrastruktur-Partner im Hosting-Betrieb | Auftragsverarbeiter | EU |
| Skrime | Domains und Webspace | Auftragsverarbeiter | EU |
| Cloudflare, Inc. | Schutz und Auslieferung der Websites | Auftragsverarbeiter | USA (DPF, SCC) |
| sevDesk GmbH | Rechnungen und Buchhaltung | Auftragsverarbeiter | Deutschland |
| KI-Dienstleister von Magic AI | Erzeugung von Antworten | Auftragsverarbeiter | siehe Abschnitt 6 |
| Kloudend, Inc. (ipapi.co) | Standort aus IP bei der Webanalyse (nur mit Einwilligung) | Auftragsverarbeiter | USA (SCC) |
| Google Ireland Limited | Login mit Google, Google Analytics, YouTube (jeweils nur bei Nutzung bzw. Einwilligung) | Eigene Verantwortung (Analytics: Auftragsverarbeiter) | Irland; ggf. USA (DPF) |
| Discord Netherlands BV | Login mit Discord, Community und Support | Eigene Verantwortung | Niederlande; ggf. USA (Discord Inc., SCC) |
| Zahlungsdienstleister (Abschnitt 7) | Zahlungen | Eigene Verantwortung | siehe Abschnitt 7 |
| Vergabestellen und Registrar (Abschnitt 9) | Domains | Eigene Verantwortung | je nach Endung, ggf. USA |
| Postflex | Entgegennahme unserer Post | Auftragsverarbeiter | Deutschland |
| Steuerberatung, Behörden, Gerichte | nur bei gesetzlicher Pflicht oder zur Rechtsverfolgung | Eigene Verantwortung | Deutschland |
Software wie Proxmox oder TeamSpeak betreiben wir selbst auf unseren Servern. Die Hersteller sind dadurch keine Empfänger Ihrer Daten. TeamSpeak-Server melden sich zur Lizenzprüfung bei der TeamSpeak Systems GmbH; dabei werden Server-Kennung und IP-Adresse des TeamSpeak-Servers übermittelt, keine Nutzerdaten.
Manche Empfänger aus Abschnitt 10 sitzen in den USA oder gehören zu US-Konzernen. Wir übermitteln Daten dorthin nur mit einer Grundlage nach Kapitel V DSGVO:
Eine Kopie der verwendeten Standardvertragsklauseln erhalten Sie auf Anfrage an [email protected].
Ein Beitritt zu unserem Discord-Server oder eine Nachricht an uns ist keine Einwilligung in Werbung oder Analyse. Wir nutzen Ihre Nachricht nur, um zu antworten bzw. den Community-Kanal zu betreiben. Für vertrauliche Anliegen nutzen Sie bitte das Ticket-System im Dashboard oder E-Mail statt sozialer Netzwerke.
| Kanal | Anbieter (EU) | Zweck und Rechtsgrundlage | Speicherdauer bei uns |
|---|---|---|---|
| Discord | Discord Netherlands BV, Amsterdam | Community und Support; lit. f (Community), lit. b (Support zu Ihrem Vertrag) | Support-Tickets im Discord: 90 Tage nach Abschluss. Öffentliche Beiträge bleiben, bis Sie oder wir sie löschen. |
| WhatsApp Business | WhatsApp Ireland Limited, Dublin | Support auf Ihre Anfrage; lit. b bzw. f | 90 Tage nach Abschluss der Anfrage |
| Meta Platforms Ireland Limited, Merrion Road, Dublin 4 | Unternehmensauftritt, Nachrichten; lit. f | Nachrichten 90 Tage nach Abschluss | |
| X (Twitter) | X Internet Unlimited Company, Dublin | Unternehmensauftritt, Nachrichten; lit. f | Nachrichten 90 Tage nach Abschluss |
Beim Instagram-Auftritt sind wir für die Seiten-Statistiken („Insights“) gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta übernimmt dabei die Hauptverantwortung, auch für die Erfüllung Ihrer Rechte. Das Wesentliche der Vereinbarung finden Sie in der Vereinbarung von Meta. Die Plattformbetreiber verarbeiten Ihre Daten außerdem in eigener Verantwortung, auch in den USA; dazu informieren ihre eigenen Datenschutzerklärungen. Ihre Rechte gegenüber uns bleiben davon unberührt.
Widerrufen Sie die Einwilligung zur Veröffentlichung, entfernen wir Ihren Namen von unserer Website und aus unseren Kanälen (Discord, Instagram, X). Die bis dahin erfolgte Veröffentlichung bleibt rechtmäßig. Kopien, die andere angefertigt haben, können wir nicht zurückholen.
Partner („Affiliates“) erhalten eine Provision, wenn ein Kunde über ihren Link oder Code bestellt. Kommen Sie über einen Partnerlink, speichern wir den Partner-Code nur mit Ihrer Einwilligung für 30 Tage in Ihrem Browser (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Geben Sie selbst einen Partner- oder Rabattcode ein, ist dafür keine Speicherung in Ihrem Browser nötig.
Bei einer Bestellung ordnen wir sie dem Partner zu, um die Provision abzurechnen (Art. 6 Abs. 1 lit. f DSGVO). Der Partner sieht nur Anzahl und Höhe der Provisionen, nicht Ihren Namen oder Ihre Kontodaten. Die Zuordnung heben wir auf, wenn die Provision abgerechnet ist; Abrechnungsbelege bewahren wir nach Abschnitt 18 auf. Für die Daten der Partner selbst ist die Rechtsgrundlage der Partnervertrag (Art. 6 Abs. 1 lit. b DSGVO).
Bewerben Sie sich auf eine Stellenanzeige, verarbeiten wir Ihre Bewerbungsunterlagen zur Entscheidung über das Beschäftigungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Zugriff haben nur die an der Auswahl beteiligten Personen. Nach einer Absage löschen wir die Unterlagen nach 6 Monaten, es sei denn, Sie willigen in eine längere Speicherung für spätere Stellen ein.
Verträge schließen wir mit Personen ab 18 Jahren. Minderjährige brauchen die Zustimmung ihrer Erziehungsberechtigten (siehe AGB § 2 und Informationen für Eltern). Einwilligungen von Personen unter 16 Jahren, etwa in den Newsletter oder in Analyse-Cookies, sind nur mit Zustimmung der Erziehungsberechtigten wirksam (Art. 8 DSGVO). Für die Zustimmungserklärung verarbeiten wir Name und Kontaktdaten der Erziehungsberechtigten (Art. 6 Abs. 1 lit. b und c DSGVO) und bewahren sie für die Dauer des Vertrags auf.
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Gesetzliche Aufbewahrungsfristen gelten nur für steuer- und handelsrechtlich relevante Unterlagen. Diese sperren wir nach Vertragsende für alle anderen Zwecke. Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.
| Daten | Dauer | Grundlage |
|---|---|---|
| Rechnungen und Buchungsbelege (inkl. Zahlungsnachweise) | 8 Jahre ab Ende des Kalenderjahres | § 147 AO, § 14b UStG |
| Bücher, Aufzeichnungen, Jahresabschlüsse | 10 Jahre ab Ende des Kalenderjahres | § 147 AO |
| Geschäftsbriefe (z. B. vertragsrelevante E-Mails, Kündigungen) | 6 Jahre ab Ende des Kalenderjahres | § 147 AO |
| Übrige Konto-, Vertrags- und Serverdaten, Notizen, Profilbild | Löschung spätestens 3 Monate nach Vertragsende bzw. Kontolöschung | Art. 17 DSGVO |
| Inhalte Ihrer Server | Löschung mit Ende des Vertrags nach Ablauf der in den AGB genannten Exportfrist; Backups nach höchstens 30 Tagen | Vertrag / AVV |
| Merker „Test-Server genutzt“ | 24 Monate | Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz) |
| Support-Tickets | 3 Jahre ab Ende des Jahres der Schließung | Verjährung (§§ 195, 199 BGB) |
| Login-, API- und Sicherheitslogs | 30 Tage | Art. 6 Abs. 1 lit. f DSGVO |
| Server-Aktivitätsprotokoll | 90 Tage | Art. 6 Abs. 1 lit. f DSGVO |
| Admin-Protokoll | 12 Monate | Art. 6 Abs. 1 lit. f DSGVO |
| Server-Logfiles der Website | 14 Tage | Art. 6 Abs. 1 lit. f DSGVO |
| Eigene Webanalyse (Rohdaten) | 14 Monate | Einwilligung |
| Betrugs- und Missbrauchsprüfung | 12 Monate, bei bestätigtem Missbrauch bis zum Abschluss eines Verfahrens | Art. 6 Abs. 1 lit. f DSGVO |
| Abuse-Meldungen | 3 Jahre nach Abschluss | DSA, Art. 6 Abs. 1 lit. f DSGVO |
| Bewerbungen | 6 Monate nach Absage | § 26 BDSG, AGG |
Läuft ein Rechtsstreit oder eine behördliche Prüfung, können einzelne Daten bis zu deren Abschluss länger gespeichert werden.
Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, unter anderem: Passwörter nur als Hash (scrypt), verschlüsselte 2FA-Geheimnisse, signierte Sitzungstoken in httpOnly-Cookies, verschlüsselte Verbindungen zur Datenbank, rollenbasierte Zugriffsrechte, gespiegelte Festplatten (RAID 1) und tägliche Backups in einem zweiten Rechenzentrum.
Alle Verbindungen zu unseren Websites sind per TLS verschlüsselt („https://“ und Schloss-Symbol im Browser). TLS schützt die Übertragung vor dem Mitlesen durch Unbefugte unterwegs. Cloudflare beendet die Verschlüsselung als vorgeschalteter Dienst technisch und baut eine neue verschlüsselte Verbindung zu unserem Server auf.
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Eine Änderung der Erklärung ersetzt keine Einwilligung: Wollen wir Daten für einen neuen Zweck nutzen, informieren wir Sie vorher und holen, wo nötig, Ihre Einwilligung ein. Über wesentliche Änderungen informieren wir Kunden per E-Mail oder im Dashboard.
Stand: Oktober 2026 (vorherige Fassung: September 2026)
Schreiben Sie uns an [email protected] oder erstellen Sie ein Ticket im Kundenbereich. Besondere Anforderungen an Zugriff, Aufbewahrung oder Support, etwa für Geschäftskunden, schildern Sie bitte vorab; wir prüfen, was technisch und vertraglich möglich ist.
