DATENSCHUTZ
Datenschutzhinweise
1. Verantwortlicher
Oliver Beeken, Einzelunternehmen „24Ping“
[Straße, Hausnummer und Postleitzahl ergänzen], Hamburg, Deutschland
E-Mail: datenschutz@24ping.com (falls diese Adresse nicht eingerichtet ist: kontakt@24ping.com)
2. Welche Daten wir verarbeiten
Beim Abruf der Website verarbeiten Webserver und Sicherheitssysteme technische Verbindungsdaten, insbesondere IP-Adresse, Zeitstempel, angeforderte Adresse, HTTP-Status, übertragene Datenmenge und Browserkennung. Diese Daten sind erforderlich, um Inhalte auszuliefern, Fehler zu erkennen und Angriffe abzuwehren.
Bei der Kontoerstellung verarbeiten wir Name oder Firmenname, E-Mail-Adresse, Kundennummer, ausgewählten Tarif, Zeitpunkt der Registrierung und die Bestätigung der Vertragsinformationen. Das Portalpasswort wird als kryptografischer Hash gespeichert. Für angemeldete Sitzungen verwenden wir ein technisch notwendiges Cookie mit den Attributen Secure, HttpOnly und SameSite=Lax; es läuft nach zwölf Stunden ab.
Bei der Nutzung von Webhosting werden vom Kunden eingestellte Website-Dateien, Datenbankinhalte, Domains, technische Konfigurationen und Betriebsprotokolle verarbeitet. Bei Supportanfragen speichern wir Betreff, Nachricht, Status und Zuordnung zum Kundenkonto. Der DNS-Assistent fragt öffentliche A-, CNAME-, MX- und TLS-Informationen zur eingegebenen Domain ab. E-Mail-MX-Datensätze werden nur angezeigt; 24Ping ändert sie nicht.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten Kontodaten und Bestellungen zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Hostingvertrags (Art. 6 Abs. 1 lit. b DSGVO). Sicherheits- und Verbindungsprotokolle verarbeiten wir, soweit erforderlich, zur sicheren und stabilen Bereitstellung des Dienstes auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Steuer- und handelsrechtlich erforderliche Angaben verarbeiten wir zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
4. Hosting, Empfänger und Drittlandübermittlungen
Website, Kundenportal und Webhosting laufen auf dedizierter OVHcloud-Infrastruktur in Europa. Die technische Verwaltung erfolgt mit Proxmox VE, Debian, Plesk Obsidian und Nginx. Für TLS-Zertifikate wird Let’s Encrypt verwendet. [Vertragspartner und konkrete Rechenzentrumsregion von OVHcloud, eingesetzte Supportdienstleister sowie alle weiteren Unterauftragsverarbeiter ergänzen]
Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums ist derzeit nicht als regulärer Verarbeitungsschritt vorgesehen. Falls Dienstleister oder Supportzugriffe eine Drittlandübermittlung erforderlich machen, werden Rechtsgrundlage und Schutzmaßnahmen vorab ergänzt.
5. Cookies, Schriften und externe Dienste
Die Website verwendet keine Werbe- oder Analyse-Cookies. Für den ausdrücklich gewünschten Login wird ausschließlich das erforderliche Sitzungscookie eingesetzt. Schriften, Skripte und Stylesheets der Website werden lokal ausgeliefert. Eine Speicherung auf dem Endgerät oder ein Zugriff darauf, der über die Bereitstellung des ausdrücklich gewünschten Dienstes hinausgeht, erfolgt nicht. Die Ausnahmen nach § 25 Abs. 2 TDDDG bleiben unberührt.
Derzeit ist keine Kartenzahlung über Stripe in den Bezahlvorgang eingebunden. Falls Stripe oder ein weiterer Zahlungsdienst aktiviert wird, ergänzen wir vor der Nutzung Anbieter, Datenkategorien, Zwecke und Rechtsgrundlagen.
6. Speicherdauer
Kontodaten speichern wir für die Dauer des Kundenkontos und anschließend nur, soweit gesetzliche Aufbewahrungspflichten oder die Durchsetzung beziehungsweise Abwehr von Ansprüchen dies erfordern. Sitzungsdaten verfallen nach zwölf Stunden. [Konkrete Fristen für Webserver- und Sicherheitslogs, Supporttickets, gelöschte Webspaces und Sicherungskopien ergänzen]
7. Auftragsverarbeitung und Sicherheit
Wenn ein Kunde über seinen Webspace personenbezogene Daten verarbeitet, kann 24Ping dabei als Auftragsverarbeiter tätig werden. Die Parteien schließen in diesem Fall einen Vertrag nach Art. 28 DSGVO, der Weisungen, Vertraulichkeit, Sicherheitsmaßnahmen, Unterstützung, Unterauftragsverarbeiter und Löschung regelt.
Wir setzen technische und organisatorische Maßnahmen ein, darunter rollenbezogene Zugangskontrollen, verschlüsselte Verbindungen, Passwort-Hashing, Protokollierung und Sicherungen. [Aktuelle TOM-Anlage mit Rollen, Verschlüsselung im Ruhezustand, Schlüsselverwaltung, Wiederherstellungszielen und Löschverfahren ergänzen]
8. Rechte betroffener Personen
Betroffene Personen können im gesetzlichen Umfang Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Anfragen richten Sie an kontakt@24ping.com.
Zuständige Aufsichtsbehörde bei Sitz in Hamburg: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit. Bitte prüfen Sie die Zuständigkeit anhand des tatsächlichen Geschäftssitzes.
9. Änderungen
Diese Datenschutzhinweise werden angepasst, wenn sich Datenflüsse, Dienstleister oder Funktionen des Kundenportals ändern.