Datenschutzhinweise für Kunden

Kunden und Interessenten

Datenschutzhinweise für Kunden und Interessenten

Geltung: Diese Hinweise informieren nach Art. 13 und 14 DSGVO.Sie betreffen personenbezogene Daten von Kunden und Interessenten.Ebenso betreffen sie Daten von Ansprechpartnern.Sie gelten bei allen Marken von PureHost.Das umfasst Kundenkonto, Bestellungen, Verträge, Abrechnung und Support.Für den Besuch unserer Websites gilt die Datenschutzerklärung.Daten im Auftrag unserer Kunden regelt der Vertrag zur Auftragsverarbeitung.Mehr dazu steht in Abschnitt 13.

#1. Verantwortlicher

PureHost | IT-Solutions
Inhaber Heinz-Wilhelm Jankord
Münsterstraße 14
48341 Altenberge
Deutschland
Telefon +49 2571 9920170
E-Mail info@pure-host.de

Fragen zum Datenschutz richten Sie an datenschutz@pure-host.de.Einen Datenschutzbeauftragten müssen wir nicht benennen.

#2. Kundenkonto und Kundenportal

(1) Für Ihr Kundenkonto verarbeiten wir Name, Anschrift, E-Mail und Telefonnummer.Gegebenenfalls kommen Firma und USt-IdNr. hinzu.Das Kennwort speichern wir nur als Prüfwert.Freiwillig sind Angaben wie weitere Rufnummern oder ein Rechnungskontakt.Zweck ist, den Vertrag anzubahnen und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO).

(2) Für Anrufe gibt es ein Kennwort zur telefonischen Verifizierung.Damit prüfen wir, dass wir Auskünfte und Änderungen nur Berechtigten geben.Grundlage sind Art. 6 Abs. 1 lit. b und f und Art. 32 DSGVO.

(3) Ihr Geburtsdatum ist freiwillig.Wir nutzen es nur, um Sie eindeutig zuzuordnen.Anlass ist die Übergabe offener Forderungen an ein Inkassounternehmen oder Gericht.Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).Sie können sie jederzeit widerrufen.Dann löschen wir das Datum.

(4) Zum Schutz Ihres Kontos speichern wir Daten Ihrer letzten Anmeldung.Das sind Zeitpunkt, IP-Adresse und Hostname bis zur nächsten Anmeldung.Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

(5) Das Kundenportal setzt ein Sitzungs-Cookie, das unbedingt erforderlich ist.Es dient Anmeldung, Warenkorb und Formularschutz (§ 25 Abs. 2 Nr. 2 TDDDG).

(6) Formulare ohne Anmeldung schützen wir mit hCaptcha der Intuition Machines, Inc., USA.Dabei übermittelt Ihr Browser die IP-Adresse an hCaptcha.Ebenso übermittelt er Browser- und Geräteinformationen.Zweck ist, automatisierte Zugriffe zu erkennen.Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.Unser Interesse ist der Schutz vor Missbrauch.

#3. Vertragsdurchführung

(1) Für die Leistungen verarbeiten wir gebuchte Produkte und Laufzeiten.Dazu kommen Konfigurationen, Zugangsdaten und die Kommunikation zum Vertrag.Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.Vertragsbezogene E-Mails erhalten Sie, solange der Vertrag läuft.Dazu gehören Rechnungen, Wartungs- und Sicherheitshinweise.

(2) Bei WHMCS-Modulen prüfen wir, ob Sie Unternehmer sind.Ihre USt-IdNr. lassen wir gegebenenfalls beim Bundeszentralamt für Steuern bestätigen.Die Module melden sich bei der Aktivierung und täglich bei unserem Lizenzserver.Sie übermitteln Lizenzschlüssel, Domain, Installationspfad und Modulversion.Dazu kommt die IP-Adresse Ihres Servers.Zwecke sind Vertragsdurchführung, Updates und Sicherheitshinweise.Dazu kommt der Schutz vor Lizenzmissbrauch (Art. 6 Abs. 1 lit. b und f DSGVO).

#4. Abrechnung und Zahlung

(1) Für die Abrechnung verarbeiten wir Rechnungsanschrift, Rechnungen und Zahlungen.Dazu kommen offene Beträge und die Zahlungsart (Art. 6 Abs. 1 lit. b und c DSGVO).

(2) Überweisungen und SEPA-Lastschriften laufen über die Deutsche Bank AG.Bei einer Lastschrift verarbeiten wir Kontoinhaber und IBAN.Dazu kommen Mandatsreferenz und Mandatsdatum.Diese Daten gehen mit dem Betrag über unsere Bank an Ihre Bank.

(3) Bei Zahlung per PayPal übermitteln wir Betrag und Rechnungsnummer an PayPal.Gegebenenfalls kommen Name und E-Mail-Adresse hinzu.Empfänger ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.PayPal handelt als eigener Verantwortlicher.

(4) Wir führen keine Bonitätsprüfung und keine automatische Betrugsprüfung durch.

#5. Forderungsmanagement

Wir mahnen per E-Mail (Art. 6 Abs. 1 lit. b DSGVO).Bleibt eine fällige, unbestrittene Forderung offen, können wir Daten übergeben.Das sind Name, Anschrift, Kontaktdaten, Vertragsdaten und Forderung.Mögliche Empfänger sind ein Inkassounternehmen (derzeit NOE Inkasso GmbH, Wien).Ebenso möglich sind ein Rechtsanwalt oder ein Gericht.Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.Unser Interesse ist die Durchsetzung unserer Forderungen.

#6. Domains

(1) Für Domains übermitteln wir Daten von Inhaber und Kontakten an unseren Registrar.Das sind Name, gegebenenfalls Organisation, Anschrift, E-Mail und Telefon.Dazu kommen technische Daten.Registrar ist überwiegend InterNetX GmbH, Regensburg, sonst INWX GmbH, Berlin.Der Registrar gibt sie an die Vergabestelle der Endung weiter.Soweit vorgesehen, erhält auch deren Treuhänder sie zur Datensicherung.Registrar und Vergabestellen sind eigene Verantwortliche.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.Für gesetzliche Prüfpflichten gilt Art. 6 Abs. 1 lit. c DSGVO mit §§ 49 ff. BSIG.

(3) Manche Vergabestellen sitzen außerhalb der EU, etwa in den USA.Dann ist die Übermittlung für den Vertrag erforderlich (Art. 49 Abs. 1 lit. b DSGVO).Dort kann das Datenschutzniveau geringer sein.

(4) Vergabestellen veröffentlichen über Whois und RDAP Daten zu Domains.Bei Organisationen gehört auch deren Name dazu.Registrierungsdaten geben sie an Behörden und Berechtigte heraus.Das gilt, soweit Gesetz oder Regeln es vorsehen.

#7. Zertifikate

Für Zertifikate übermitteln wir die Domain an die Zertifizierungsstelle.Bei geprüften Zertifikaten kommen Firma, Anschrift und Ansprechpartner hinzu.Beispiele sind Sectigo Limited, Vereinigtes Königreich, oder Let’s Encrypt.Let’s Encrypt gehört zur Internet Security Research Group, USA.Die Zertifizierungsstellen sind eigene Verantwortliche (Art. 6 Abs. 1 lit. b DSGVO).Jedes Zertifikat wird mit seinem Inhalt weltweit veröffentlicht.Das geschieht in öffentlichen Protokollen (Certificate Transparency).Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss.Die Übermittlung in die USA ist für den Vertrag erforderlich.Grundlage ist Art. 49 Abs. 1 lit. b DSGVO.

#8. Lizenzen und Produkte Dritter

(1) Beispiele für weiterverkaufte Lizenzen sind Plesk oder WordPress-Erweiterungen.Der Hersteller erhält Lizenzschlüssel, Domain oder IP-Adresse.Wenn die Lizenz auf Sie läuft, erhält er auch Ihren Namen und Ihre E-Mail-Adresse.Hersteller sind eigene Verantwortliche.Außerhalb der EU gilt ein Angemessenheitsbeschluss (etwa Schweiz).Oder die Übermittlung ist für den Vertrag erforderlich.Grundlage ist dann Art. 49 Abs. 1 lit. b DSGVO.

(2) Für gebuchte Produkte nutzen wir Auftragsverarbeiter.Das sind Cloudflare, Inc., USA, und BunnyWay d.o.o., Slowenien.

#9. Support

Anfragen per Ticket, E-Mail und Telefon verarbeiten wir mit Ihren Angaben.Dazu kommen unsere Antworten.Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ohne Vertragsbezug lit. f DSGVO.Telefongespräche zeichnen wir nicht auf.Auf Ihre Dienste greifen wir nur im erforderlichen Umfang zu.

#10. KI-Werkzeuge

Wir setzen KI-gestützte Werkzeuge ein.Sie dienen der Bearbeitung von Anliegen und dem Betrieb unserer Dienste.Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, im Übrigen lit. f DSGVO.Unser Interesse ist eine schnelle und sorgfältige Bearbeitung.Wir nutzen nur Geschäftskonten und Programmierschnittstellen.Die Anbieter verarbeiten die Daten in unserem Auftrag und nicht zum Training.Die Anbieter nennt Abschnitt 15.Entscheidungen, die Sie betreffen, trifft ein Mensch.

#11. Früheres Partnerprogramm

Das Partnerprogramm ist beendet.Abrechnungsdaten früherer Partner bewahren wir auf.Wir tun das, solange Handels- und Steuerrecht es verlangen.Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

#12. Werbung

Wir senden Ihnen keine Werbung per E-Mail, Telefon oder Fax.

#13. Daten im Auftrag

Für Inhalte, die Sie in unseren Diensten speichern oder versenden, sind Sie Verantwortlicher.Dafür gilt der Vertrag zur Auftragsverarbeitung im Kundenportal.Er enthält die Liste unserer Unterauftragsverarbeiter.

#14. Meldungen und Behörden

(1) Meldungen über rechtswidrige Inhalte oder Missbrauch verarbeiten wir.Dazu kommen Ihre Stellungnahme und unsere Entscheidung.Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO mit Art. 16, 17 DSA.Ergänzend gilt lit. f DSGVO.Den Namen der meldenden Person geben wir nur in zwei Fällen weiter.Das ist ihre Zustimmung oder eine gesetzliche Pflicht.

(2) Behörden und Gerichte erhalten Daten nur, soweit wir dazu verpflichtet sind.Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

#15. Empfänger

Auftragsverarbeiter

• Rechenzentrumsbetreiber in der EU für den Betrieb von Kundenportal und Diensten
• InterNetX GmbH und INWX GmbH für Nameserver und DNS-Zonen
• Cloudflare, Inc., USA, und BunnyWay d.o.o., Slowenien, für gebuchte Produkte
• Intuition Machines, Inc. (hCaptcha), USA, für den Formularschutz
• KI-Anbieter für die Bearbeitung von Anliegen und den Betrieb der Dienste.Maßgeblich ist die Liste nach Anlage 3 des Vertrags zur Auftragsverarbeitung.Beispiele sind Anthropic, Google, OpenAI und Microsoft.Weitere sind Amazon Web Services, IONOS, Hetzner und DeepL.

Eigene Verantwortliche

• Deutsche Bank AG und PayPal (Europe) S.à r.l. et Cie, S.C.A. für Zahlungen
• Inkassounternehmen, Rechtsanwälte und Gerichte für den Forderungseinzug
• InterNetX GmbH, INWX GmbH und Vergabestellen für Domains
• Zertifizierungsstellen und Softwarehersteller für Zertifikate und Lizenzen
• Steuerberatung und Finanzbehörden für Buchhaltung und Steuern
• Bundeszentralamt für Steuern für die Prüfung der USt-IdNr.

#16. Drittländer

Übermittlungen außerhalb der EU erfolgen nur in den beschriebenen Fällen.Grundlage ist ein Angemessenheitsbeschluss.Beispiele sind Schweiz, Vereinigtes Königreich und das EU-US Data Privacy Framework.Weitere Grundlage sind Standardvertragsklauseln, die Sie auf Anfrage erhalten.Oder die Übermittlung ist für den Vertrag erforderlich.Das regelt Art. 49 Abs. 1 lit. b DSGVO.

#17. Speicherdauer

Gesetzliche Fristen beginnen mit dem Ende des Kalenderjahres.Das regeln § 147 AO, § 257 HGB und § 14b UStG.

#18. Herkunft der Daten

Die meisten Daten erhalten wir von Ihnen.Weitere kommen von Banken, Zahlungsdiensten, Registraren und Vergabestellen.Dazu kommen Inkassounternehmen und das Bundeszentralamt für Steuern.

#19. Pflicht zur Bereitstellung

Pflichtfelder brauchen wir für den Vertrag, für Domains richtige Inhaberdaten.Gesetzlich verpflichtet sind Sie nicht.Ohne diese Daten können wir den Vertrag aber nicht schließen.

#20. Automatisierte Entscheidungen

Ausschließlich automatisierte Entscheidungen nach Art. 22 DSGVO finden nicht statt.Dasselbe gilt für Profiling.

#21. Ihre Rechte

(1) Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung.Das regeln Art. 15 bis 18 DSGVO.Ebenso haben Sie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).Einwilligungen können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO).Schreiben Sie dazu an datenschutz@pure-host.de.

(2) Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO).Für uns zuständig ist die folgende Stelle.

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

#22. Änderungen

Wir passen diese Hinweise an, wenn sich Verarbeitung oder Rechtslage ändern.Über wesentliche Änderungen informieren wir Kunden per E-Mail.