Privacy Policy

Welche personenbezogenen Daten Hostna verarbeitet, auf welcher Rechtsgrundlage, wer sie erhält und welche Rechte Sie an ihnen haben.

Diese Erklärung erfasst den Besuch von hostna.com, die Kontaktaufnahme mit uns, das Führen eines Kundenkontos und die Bestellung eines Dienstes. Sie ist so geschrieben, dass sie Art. 13 und 14 DSGVO erfüllt.

1. Verantwortlicher

Verantwortlicher: KAUFEX (Einzelunternehmen), Inhaber Muhamet Adıgüzel
Anschrift: Ziegelstr. 32b, 32105 Bad Salzuflen, Deutschland
E-Mail: privacy@hostna.com
Telefon: +49 1520 5383642

Ein Datenschutzbeauftragter ist nicht benannt. Die Schwelle des § 38 Abs. 1 BDSG — mindestens 20 Personen, die ständig mit automatisierter Verarbeitung beschäftigt sind — ist nicht erreicht. Richten Sie Datenschutzanfragen direkt an den oben genannten Kontakt.

Diese Erklärung erfasst Daten, für die Hostna Verantwortlicher ist. Für die personenbezogenen Daten innerhalb Ihres eigenen Hosting-Kontos — Ihre Besucher, Ihre Kunden, Ihre Postfächer — sind Sie der Verantwortliche, und wir handeln auf Ihre Weisung als Auftragsverarbeiter. Dieses Verhältnis regelt der Auftragsverarbeitungsvertrag.

2. Besuch der Website

Jeder Aufruf wird in einem Server-Log festgehalten: die angeforderte Adresse, Datum und Uhrzeit, das übertragene Datenvolumen, der Referrer, der übermittelte Browser und das Betriebssystem sowie die IP-Adresse. Zweck sind der sichere und störungsfreie Betrieb und die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Logs werden nur so lange aufbewahrt, wie Betrieb und Fehlersuche es erfordern, und nicht mit anderen Quellen zusammengeführt.

Die Verbindung ist durchgehend TLS-verschlüsselt.

3. Cookies und Einwilligung

Technisch notwendige Cookies werden gesetzt, damit die Website funktioniert; § 25 Abs. 2 TDDDG erlaubt das ohne Einwilligung. Alles andere bleibt aus, bis Sie es akzeptieren: Der Google Consent Mode wird mit allen nicht notwendigen Speicherarten auf „abgelehnt" initialisiert, bevor irgendein Tag ausgeführt wird, sodass kein Analyse- oder Werbe-Cookie geschrieben wird, bevor Sie zustimmen.

Ihre Antwort wird für 180 Tage in einem eigenen Cookie gespeichert. Widerrufen können Sie sie, indem Sie die Cookies dieser Website in Ihrem Browser löschen; das Banner fragt dann erneut. Einzelheiten stehen in der Cookie-Richtlinie.

4. Webanalyse

Mit Ihrer Einwilligung setzen wir Google Analytics ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu messen, welche Seiten aufgerufen werden und wie Besucher auf die Website gelangen. Dabei können personenbezogene Daten an Server von Google übertragen werden, auch in die Vereinigten Staaten; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, für die Übermittlung Art. 49 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Kontaktaufnahme

Wenn Sie uns schreiben, anrufen oder ein Formular absenden, verarbeiten wir die Angaben, die Sie uns dabei machen, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir bewahren Anfragen auf, bis der Zweck erledigt ist oder Sie die Löschung verlangen; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Wenn Sie uns über WhatsApp kontaktieren, läuft die Nachricht über die WhatsApp Ireland Limited und unterliegt neben unseren auch deren Bedingungen und deren Datenschutzerklärung. Der Inhalt der Nachrichten ist Ende-zu-Ende-verschlüsselt, aber Tatsache und Zeitpunkt des Kontakts sowie Ihre Telefonnummer sind für den Betreiber sichtbar. Nutzen Sie stattdessen E-Mail oder den Kundenbereich, wenn Sie keinen Dritten einbeziehen möchten — und senden Sie Zugangsdaten oder Zahlungsdaten niemals über einen Messaging-Kanal.

6. Kundenkonto und Bestellungen

Um ein Konto zu eröffnen und einen Vertrag durchzuführen, verarbeiten wir Ihren Namen, Ihre Anschrift, E-Mail-Adresse und Telefonnummer, Firmen- und Umsatzsteuerangaben, soweit angegeben, die von Ihnen gehaltenen Dienste, Rechnungen, Zahlungen, Support-Tickets sowie die Anmelde- und Aktionsprotokolle des Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die handels- und steuerrechtlichen Aufzeichnungen, zu denen wir verpflichtet sind, Art. 6 Abs. 1 lit. c DSGVO.

Buchführungsunterlagen werden für die gesetzlichen Fristen aufbewahrt — in der Regel acht Jahre für Rechnungen nach § 147 AO in der ab 2025 geltenden Fassung, zehn Jahre, wo eine längere Frist gilt. Daten, die keiner Aufbewahrungspflicht unterliegen, werden gelöscht, wenn die Vertragsbeziehung endet und offene Forderungen beglichen sind.

7. Einwilligungsnachweise beim Checkout

Wenn Sie eine Bestellung aufgeben, speichern wir die von Ihnen bestätigte Kauferklärung: welche Erklärungen Sie akzeptiert haben, die geltende Fassung der Richtlinien, den Zeitpunkt, Ihre IP-Adresse und Ihre Browserkennung. So können wir später zeigen, dass die sofortige Bereitstellung verlangt und die Folge für das Widerrufsrecht zur Kenntnis genommen wurde, wie § 356 Abs. 4 und 5 BGB es verlangen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO zusammen mit unserem berechtigten Interesse, den Geschäftsvorgang nachweisen zu können, Art. 6 Abs. 1 lit. f DSGVO. Diese Aufzeichnungen werden für die Dauer der Verjährungsfrist der Ansprüche aus dem Vertrag aufbewahrt.

Dasselbe gilt für zwei verwandte Aufzeichnungen: Eine über die Kündigungsseite eingereichte Kündigung wird mit Zeitstempel und der von uns versandten Bestätigung gespeichert, wie § 312k Abs. 4 BGB es zu Ihren Gunsten vermutet; und ein ausdrücklich abgeschlossener Auftragsverarbeitungsvertrag wird mit akzeptierter Fassung, Konto, Zeitpunkt und IP-Adresse gespeichert, wie Art. 28 Abs. 9 DSGVO es in elektronischer Form verlangt.

8. Zahlung

Zahlungsdaten werden von dem Zahlungsdienstleister erhoben und verarbeitet, den Sie beim Checkout wählen. Wir erhalten die Bestätigung der Zahlung und die für die Rechnung erforderlichen Daten; vollständige Kartennummern speichern wir nie. Der Zahlungsdienstleister ist für seine eigene Verarbeitung eigenständiger Verantwortlicher; seine Datenschutzerklärung gilt zusätzlich zu dieser. Überweisungsdaten erreichen uns über unsere Bank.

9. Domain-Registrierung

Die Registrierung oder der Transfer einer Domain erfordert, dass wir die von Ihnen angegebenen Inhaberdaten an den Registrar und über ihn an die für die Top-Level-Domain zuständige Registry sowie gegebenenfalls an die ICANN weitergeben. Das ist eine rechtliche und vertragliche Vorgabe des Domain-Systems; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Je nach Top-Level-Domain können einzelne dieser Angaben in einem öffentlichen WHOIS- oder RDAP-Verzeichnis veröffentlicht werden. Unsere Registrare sind ResellerClub und Internet.bs; Registries sitzen weltweit, sodass eine Übermittlung in ein Drittland für eine bestimmte Endung unvermeidbar sein kann.

10. E-Mails, die wir Ihnen senden

Service-E-Mails — Bestellbestätigungen, Rechnungen, Ablaufhinweise, Wartungs- und Sicherheitsbenachrichtigungen — versenden wir auf Grundlage des Vertrags, Art. 6 Abs. 1 lit. b DSGVO; sie lassen sich nicht abbestellen, solange Sie einen Dienst halten. Newsletter und Produktankündigungen versenden wir nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, und jede dieser E-Mails enthält einen Abmeldelink. Der Versand läuft über unsere eigene Mail-Infrastruktur in Deutschland.

11. Empfänger und Auftragsverarbeiter

Hetzner Online GmbH, Gunzenhausen, Deutschland: Rechenzentrum und Infrastruktur. Die Verarbeitung findet in Deutschland statt. Auftragsverarbeiter nach Art. 28 DSGVO.
Beim Checkout gewählter Zahlungsdienstleister: Zahlungsabwicklung. Eigenständiger Verantwortlicher für die eigene Verarbeitung.
ResellerClub, Internet.bs, Registries und ICANN: Domain-Registrierung und -Verwaltung. Empfänger nach Art. 6 Abs. 1 lit. b und c DSGVO; Drittlandübermittlung je nach Endung möglich.
Google Ireland Limited: Webanalyse, nur nach Einwilligung. Auftragsverarbeiter nach Art. 28 DSGVO.
Steuerberater, Wirtschaftsprüfer und, soweit erforderlich, Behörden: Gesetzliche Buchführungs- und Meldepflichten.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken Dritter weiter.

12. Missbrauchsbearbeitung und Sicherheitsprotokolle

Zur Untersuchung einer Missbrauchsmeldung oder eines Sicherheitsvorfalls verarbeiten wir Zugriffsprotokolle, Mail-Logs, Kontounterlagen und, soweit erforderlich und verhältnismäßig, die Dateien auf dem betroffenen Dienst. Betrifft eine Meldung strafbare Inhalte, sichern wir die einschlägigen Aufzeichnungen und übergeben sie der zuständigen Behörde. Rechtsgrundlage sind Art. 6 Abs. 1 lit. c und f DSGVO sowie, für die Inhaltsmoderation, der Digital Services Act.

Verifizierungsdokumente. Wo die Allgemeinen Geschäftsbedingungen uns erlauben, eine Identitäts- oder Adressverifizierung zu verlangen (Abschnitt 16 — Betrugsprävention, Missbrauchsuntersuchung, Sanktions-Compliance), werden die von Ihnen vorgelegten Dokumente — Personalausweis, Reisepass, Führerschein, eine aktuelle Versorgerrechnung oder ein Kontoauszug als Adressnachweis oder eine Bestätigung des Zahlungsmittels — ausschließlich für die Durchführung dieser Verifizierung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO. Die Dokumente werden zugriffsbeschränkt gespeichert, nie für einen anderen Zweck verwendet und innerhalb von 30 Tagen nach Abschluss der Verifizierung gelöscht — es sei denn, eine gesetzliche Aufbewahrungspflicht oder ein offener Rechtsstreit verlangt, ein bestimmtes Dokument aufzubewahren; dann wird es gelöscht, sobald dieser Grund entfällt. Die Adressplausibilität bei der Registrierung (passt die Postleitzahl zur Stadt?) wird gegen einen öffentlichen Postleitzahlen-Datensatz auf unserem eigenen Server geprüft; für diese Prüfung werden keine Adressdaten an Dritte übermittelt.

Ablehnungsliste. Wird ein Konto wegen eines Verstoßes gegen die Richtlinie zur zulässigen Nutzung oder wegen Betrugs geschlossen, speichern wir das Mindestmaß, das erforderlich ist, um einen erneuten Versuch derselben Person wiederzuerkennen: Name und Anschrift, einen Einweg-Hash der E-Mail-Adresse, einen Fingerabdruck des Zahlungsmittels, den genutzten IP-Adressbereich sowie Grund und Datum der Entscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser Interesse und das aller anderen Kunden auf derselben Infrastruktur daran, denselben Missbrauch nicht aus einem neuen Konto heraus wiederholt zu erleben. Die Daten werden drei Jahre ab der Entscheidung gespeichert und dann gelöscht, sofern nicht ein Rechtsstreit oder eine gesetzliche Aufbewahrungspflicht die längere Aufbewahrung eines bestimmten Datensatzes verlangt. Sie können nach Art. 21 DSGVO widersprechen; ein Mensch prüft die Entscheidung dann erneut.

13. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung ein, die Ihnen gegenüber rechtliche Wirkung im Sinne von Art. 22 DSGVO entfaltet, und wir erstellen kein Profil von Ihnen. Automatisierte Filter markieren verdächtige Aktivitäten zur Überprüfung, aber die Entscheidung über eine Sperrung oder Kündigung trifft ein Mensch.

14. Ihre Rechte als betroffene Person

Auskunft über die Daten, die wir über Sie gespeichert haben (Art. 15 DSGVO);
Berichtigung unrichtiger Daten (Art. 16 DSGVO);
Löschung (Art. 17 DSGVO), vorbehaltlich Aufbewahrungspflichten;
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO);
Widerspruch gegen eine Verarbeitung auf Grundlage berechtigten Interesses (Art. 21 DSGVO);
Widerruf jeder Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an privacy@hostna.com genügt. Wir können Sie bitten, sich zu identifizieren, bevor wir antworten, damit wir Ihre Daten nicht an jemand anderen herausgeben.

15. Beschwerden

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

16. Änderungen

Wir aktualisieren diese Erklärung, wenn sich die von uns eingesetzten Dienste oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.