Datenschutzerklärung

Diese Datenschutzerklärung gilt für alle Dienste und Webseiten, die unter der Marke Sanden Hosting betrieben werden, darunter:

• sanden-hosting.org (Hauptseite)
• visuals.sanden-hosting.org (sanden.visuals – Fotogalerie-Plattform)
• sanden-webdesign.de (Webdesign-Präsenz)
• sowie weitere Subdomains und verwandte Projekte

Je nach genutztem Dienst können folgende Datenkategorien verarbeitet werden:

• Bestandsdaten (z. B. Name, E-Mail-Adresse)
• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
• Kommunikationsdaten (z. B. IP-Adresse, Browser-Typ)
• Vertragsdaten (z. B. bestellte Leistungen, Preise)
• Inhaltsdaten (Daten, die Hosting-Kunden auf ihren gehosteten Systemen selbst verarbeiten)

Art. 6 Abs. 1 lit. a DSGVO

Einwilligung (nur sofern eine freiwillige, informierte und widerrufbare Einwilligung eingeholt wird)

Art. 6 Abs. 1 lit. b DSGVO

Vertragserfüllung oder vorvertragliche Maßnahmen

Art. 6 Abs. 1 lit. c DSGVO

Erfüllung gesetzlicher Pflichten (z. B. steuerrechtliche Aufbewahrungspflichten)

Art. 6 Abs. 1 lit. f DSGVO

Berechtigtes Interesse (z. B. IT-Sicherheit, Missbrauchsprävention)

Beim Aufruf unserer Webseiten erhebt der Hosting-Server automatisch Informationen in sogenannten Server-Logfiles. Dazu gehören:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Browser-Typ und -Version
• Referrer-URL (vorher besuchte Seite)
• HTTP-Statuscode

Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logs werden nach spätestens 30 Tagen automatisch gelöscht.

Technisch notwendige Cookies (z. B. für Anmeldung und Sitzungsverwaltung über Clerk) werden unabhängig von einer Einwilligung gesetzt, da ohne sie grundlegende Funktionen der Seite nicht nutzbar wären. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb) bzw. § 25 Abs. 2 Nr. 2 TTDSG.

Zur Reichweitenmessung setzen wir Umami ein. Die Software läuft auf unserem eigenen Server (analytics.sanden-hosting.org); es werden keine Daten an Dritte übertragen. Umami setzt keine Cookies und speichert keine IP-Adressen: Zur Unterscheidung von Besuchen wird ein täglich wechselnder Hash aus IP-Adresse, Browserkennung und Website-Kennung gebildet und nach der Auswertung verworfen. Eine Wiedererkennung über einzelne Tage hinaus oder über mehrere Websites ist damit nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung); da kein Zugriff auf Informationen in Ihrem Endgerät erfolgt, ist hierfür keine Einwilligung nach § 25 TTDSG erforderlich.

Mit Ihrer Einwilligung über den Cookie-Banner setzen wir zusätzlich Google Analytics ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Verarbeitung kann auch durch die Muttergesellschaft Google LLC, USA, erfolgen). Google Analytics verwendet Cookies, die eine Analyse der Nutzung dieser Website ermöglichen (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort). Die IP-Adresse wird dabei gekürzt bzw. anonymisiert verarbeitet.

Google Analytics wird ausschließlich geladen, wenn Sie im Cookie-Banner aktiv „Alle akzeptieren“ ausgewählt haben. Ohne diese Einwilligung findet keine Übertragung an Google statt.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Cookie-Consent-Cookie in Ihrem Browser löschen — der Banner erscheint dann erneut. Eine Drittlandübermittlung in die USA kann nicht vollständig ausgeschlossen werden; sie erfolgt unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage des EU-US Data Privacy Frameworks (DPF) und geeigneter Standardvertragsklauseln (SCCs).

Serverstandort

Die Serverinfrastruktur wird auf Servern der IONOS SE (Karl-Theodor-Str. 60, 68165 Mannheim, Deutschland) betrieben. Die physischen Server befinden sich in Deutschland.

Eigene Kundendaten

Bestelldaten (Name, E-Mail, bestellte Leistung) werden zur Vertragserfüllung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Zugangsdaten werden einmalig per E-Mail übermittelt und nicht dauerhaft im Klartext gespeichert.

Daten im Container

Für Daten, die der Auftraggeber selbst in seinem Container oder seiner VM speichert (z. B. WordPress-Datenbank, Nextcloud-Dateien), ist der Auftraggeber alleiniger Verantwortlicher. Sanden Hosting verarbeitet diese Daten im Rahmen der technischen Bereitstellung als Auftragsverarbeiter nach Maßgabe des abgeschlossenen AVV.

Löschfristen

Nach Beendigung des Hosting-Vertrags werden alle Container-Daten spätestens innerhalb von 30 Tagen gelöscht. Steuer- und handelsrechtlich relevante Vertrags- und Abrechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert (grundsätzlich sechs, acht oder zehn Jahre, je nach Art des Dokuments, Art. 6 Abs. 1 lit. c DSGVO). Daten ohne gesetzliche Aufbewahrungspflicht werden nach Wegfall des Verarbeitungszwecks gelöscht.

Backups

Regelmäßige Backups sind nicht im Standardumfang enthalten. Der Auftraggeber ist für die Sicherung seiner Daten selbst verantwortlich.

Für ausgewählte Dienste (insbesondere Sicherheits- und Proxyfunktionen) wird Cloudflare (Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA) eingesetzt. Dabei können Verbindungs- und Metadaten durch Cloudflare verarbeitet werden.

Eine Verarbeitung in Drittländern, insbesondere den USA, kann bei der Nutzung von Cloudflare nicht vollständig ausgeschlossen werden.

Die Verarbeitung durch Cloudflare erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Schutz, sichere Bereitstellung und Abwehr von Angriffen). Drittlandübermittlungen erfolgen unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage des EU-US Data Privacy Frameworks (DPF) und geeigneter Standardvertragsklauseln (SCCs).

Auf visuals.sanden-hosting.org können Kunden Fotos ansehen und Bildanfragen stellen. Bei einer Bestellung oder Anfrage werden folgende Daten erhoben: Name, E-Mail-Adresse, ausgewählte Bilder und Preise sowie optionale Anmerkungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen), da die Daten für die Bearbeitung der Anfrage oder Bestellung erforderlich sind. Bestelldaten werden für die Dauer der Auftragsabwicklung gespeichert, maximal 2 Jahre nach Abschluss, soweit keine längere gesetzliche Aufbewahrungspflicht gilt.

Für Liefer-Galerien wird anonym gezählt, wie oft Bilder oder ZIP-Archive heruntergeladen wurden. Es werden keine personenbezogenen Daten gespeichert.

Personenbezogene Daten können an folgende Empfänger oder Kategorien von Empfängern weitergegeben werden, soweit dies für die Leistungserbringung erforderlich oder gesetzlich vorgeschrieben ist:

Hosting / Rechenzentrum

IONOS SE, Mannheim, Deutschland – für den Betrieb der Serverinfrastruktur als Unterauftragnehmer.

CDN / Sicherheit

Cloudflare Inc., USA – für Sicherheits- und Proxyfunktionen (soweit eingesetzt); Drittlandübermittlung nach Art. 44 ff. DSGVO.

Webanalyse

Google Ireland Limited / Google LLC, USA – Google Analytics, nur nach Einwilligung über den Cookie-Banner; Drittlandübermittlung nach Art. 44 ff. DSGVO.

Authentifizierung

Clerk, Inc., USA – Anmeldung und Sitzungsverwaltung im Kunden- und Verwaltungsbereich; Drittlandübermittlung nach Art. 44 ff. DSGVO.

Zahlungsabwicklung

Stripe Payments Europe, Ltd., Dublin, Irland (Verarbeitung auch durch Stripe, Inc., USA) und PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg – ausschließlich bei kostenpflichtigen Bestellungen und nur, soweit Sie den jeweiligen Weg wählen.

E-Mail

Zoho Corporation B.V., Niederlande – Empfang und Versand geschäftlicher E-Mails über Server in der Europäischen Union.

Steuer und Buchhaltung

Daten können an einen Steuerberater oder die Finanzverwaltung übermittelt werden, soweit gesetzlich vorgeschrieben (Art. 6 Abs. 1 lit. c DSGVO).

Behörden

An Strafverfolgungsbehörden oder andere zuständige Behörden, sofern eine gesetzliche Pflicht zur Übermittlung besteht.

Es werden keine Daten an Dritte zu Werbezwecken verkauft oder vermietet.

Die verwendeten Web-Schriftarten (Space Grotesk, Archivo, IBM Plex Mono, DM Mono und Fraunces) werden beim Build-Prozess heruntergeladen und von unserem eigenen Server ausgeliefert. Beim Seitenaufruf findet keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter statt.

In der Fußzeile verlinken wir unsere Profile bei LinkedIn und Instagram sowie einen WhatsApp-Kontakt. Es handelt sich dabei um einfache Verweise: Solange Sie sie nicht anklicken, werden keine Inhalte der Anbieter nachgeladen und keine Daten an sie übertragen. Erst beim Anklicken erfahren LinkedIn Ireland Unlimited Company, Meta Platforms Ireland Limited beziehungsweise WhatsApp Ireland Limited Ihre IP-Adresse und dass Sie von dieser Website kommen. Für die dortige Verarbeitung sind allein die jeweiligen Anbieter verantwortlich.

Welche Analysedienste eingesetzt werden und unter welchen Voraussetzungen, ist in Abschnitt 5 beschrieben. Werbedienste setzen wir nicht ein.

Personenbezogene Daten werden nicht an Dritte verkauft, vermietet oder zu Werbezwecken weitergegeben. Eine Übermittlung erfolgt nur, wenn dies gesetzlich vorgeschrieben oder zur Vertragserfüllung zwingend erforderlich ist.

Gemäß DSGVO stehen Ihnen folgende Rechte zu:

Auskunft (Art. 15 DSGVO)

Welche Daten sind gespeichert?

Berichtigung (Art. 16 DSGVO)

Korrektur unrichtiger Daten

Löschung (Art. 17 DSGVO)

Recht auf Vergessenwerden

Einschränkung (Art. 18 DSGVO)

Einschränkung der Verarbeitung

Datenübertragbarkeit (Art. 20 DSGVO)

Daten in maschinenlesbarem Format

Widerspruch (Art. 21 DSGVO)

Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützt werden

Widerruf einer Einwilligung

jederzeit mit Wirkung für die Zukunft möglich; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Beschwerde

Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich per E-Mail an [email protected]. Anfragen werden grundsätzlich innerhalb eines Monats beantwortet. Die Frist kann unter den gesetzlichen Voraussetzungen um bis zu zwei weitere Monate verlängert werden. Über eine Verlängerung und deren Gründe werden Sie informiert.

Öffentlich bereitgestellte Verbindungen zu unseren Diensten werden, soweit technisch vorgesehen, durch Transportverschlüsselung (TLS/HTTPS) gesichert. Passwörter werden ausschließlich als bcrypt-Hash gespeichert – niemals im Klartext. Originalfotografien sind nicht öffentlich erreichbar und werden nur nach Authentifizierung ausgeliefert.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem Sie Ihren Wohnsitz oder Arbeitsplatz haben, oder in dem ein mutmaßlicher Datenschutzverstoß stattgefunden hat.

Für den Sitz des Verantwortlichen (Pforzheim, Baden-Württemberg) ist zuständig:

Diese Datenschutzerklärung wird bei Änderungen der Dienste oder der Rechtslage aktualisiert. Die jeweils aktuelle Version ist stets unter sanden-hosting.org/datenschutz abrufbar.