Datenschutzerklärung

In dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten im Zusammenhang mit unserer Website und unseren Leistungen verarbeiten.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Hosthafen Webhosting
Franziska Hermann
Rheinstraße 87
76185 Karlsruhe-Mühlburg
Deutschland

E-Mail: kundenservice@hosthafen.de
Website: hosthafen.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragsabwicklung, zur Bereitstellung unserer Hosting-, Domain-, E-Mail- und Webdienstleistungen, zur Zahlungsabwicklung, zur Abrechnung sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist. Soweit wir gesetzliche Pflichten erfüllen müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit wir ein berechtigtes Interesse an der sicheren, stabilen und wirtschaftlichen Bereitstellung unserer Website und Leistungen haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3. Aufruf unserer Website

Beim Besuch unserer Website werden automatisch technische Informationen verarbeitet, die Ihr Browser an den jeweiligen Server übermittelt. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• Referrer-URL
• verwendeter Browser
• verwendetes Betriebssystem
• übertragene Datenmenge
• Statusmeldungen und technische Zugriffsdaten

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Systemsicherheit zu gewährleisten, Störungen zu erkennen und Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website.

4. Hosting der Website über Webflow

Unsere Website wird mit Webflow erstellt und gehostet. Anbieter ist Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA.

Beim Besuch unserer Website können personenbezogene Daten, insbesondere technische Zugriffsdaten wie IP-Adressen und Nutzungsdaten, an Webflow übermittelt und dort verarbeitet werden. Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit und Verwaltung unserer Website.

Webflow kann personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Soweit eine Datenübermittlung in Drittländer erfolgt, erfolgt diese nach Maßgabe der gesetzlichen Voraussetzungen der DSGVO, insbesondere auf Grundlage geeigneter Garantien wie Standardvertragsklauseln oder eines Angemessenheitsbeschlusses, soweit anwendbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen, sicheren und wirtschaftlichen Bereitstellung unserer Website.

5. Kontaktaufnahme über Webflow Forms

Wenn Sie uns über ein Formular auf unserer Website kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Unternehmen
• Telefonnummer, falls angegeben
• Inhalt der Nachricht
• Zeitpunkt der Anfrage
• technische Metadaten der Formularübermittlung

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation von Anfragen.

Die Formularübermittlung erfolgt technisch über Webflow. Dabei können die eingegebenen Daten durch Webflow verarbeitet werden.

6. Bestellungen und Vertragsabwicklung

Wenn Sie über unsere Website Leistungen bestellen, werden Sie zur Eingabe Ihrer Bestell- und Zahlungsdaten an externe Zahlungs- oder Checkout-Dienstleister weitergeleitet. Auf unserer Website selbst werden im Rahmen des Kaufbuttons keine vollständigen Zahlungsdaten eingegeben.

Nach Abschluss einer Bestellung erhalten wir die für die Vertragsabwicklung erforderlichen Informationen vom jeweiligen Zahlungs- oder Checkout-Dienstleister. Dazu können insbesondere gehören:

• Name und Kontaktdaten
• Unternehmensdaten
• Rechnungsdaten
• bestellte Leistungen
• Zahlungsstatus
• Transaktionsinformationen
• E-Mail-Adresse
• gegebenenfalls Anschrift und steuerliche Angaben

Wir verarbeiten diese Daten zur Bearbeitung der Bestellung, zur Einrichtung und Bereitstellung der gebuchten Leistungen, zur Kommunikation mit Ihnen, zur Rechnungsstellung und zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für steuer- und handelsrechtliche Aufbewahrungspflichten ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.

7. Zahlungsabwicklung

Zur Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein. Je nach ausgewählter Zahlungsart erfolgt die Dateneingabe und Zahlungsabwicklung direkt beim jeweiligen Zahlungsdienstleister.

Wir können insbesondere folgende Zahlungsarten bzw. Zahlungsdienstleister anbieten:

• PayPal
• Stripe
• Kreditkarte
• Apple Pay
• Google Pay
• Klarna
• SEPA-Lastschrift
• Rechnung
• Überweisung

Zu den verarbeiteten Daten können insbesondere gehören:

• Name
• E-Mail-Adresse
• Rechnungsanschrift
• Zahlungsbetrag
• Zahlungsart
• Zahlungsstatus
• Transaktionsdaten
• gegebenenfalls Bank- oder Karteninformationen
• gegebenenfalls Bonitäts- und Risikoprüfungsdaten, insbesondere bei bestimmten Zahlungsarten

Die Verarbeitung erfolgt zur Durchführung der Zahlung und zur Vertragsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Zahlungsdienstleister personenbezogene Daten in eigener Verantwortung verarbeiten, gelten zusätzlich die jeweiligen Datenschutzbestimmungen des Zahlungsdienstleisters.

8. Bereitstellung unserer Hosting-, Domain-, E-Mail- und Webdienstleistungen

Wir bieten insbesondere Webhosting, Domainleistungen, E-Mail-Hosting, WordPress-Hosting, TYPO3-Hosting, SSL-Zertifikate, Backups und damit zusammenhängende technische Dienstleistungen an.

Zur Bereitstellung dieser Leistungen verarbeiten wir personenbezogene Daten, soweit dies für Einrichtung, Verwaltung, Betrieb, Sicherheit, Support, Abrechnung und Vertragsdurchführung erforderlich ist.

Dazu können insbesondere gehören:

• Stammdaten und Kontaktdaten
• Unternehmensdaten
• Vertragsdaten
• Rechnungsdaten
• Domain- und DNS-Daten
• technische Konfigurationsdaten
• Zugangsdaten
• Server-, Mail- und Protokolldaten
• Inhalte, Dateien, Datenbanken und E-Mail-Daten, soweit diese im Rahmen der gebuchten Leistung gespeichert oder verarbeitet werden
• Backup-Daten
• Support- und Kommunikationsdaten

Die Verarbeitung erfolgt zur Erfüllung des jeweiligen Vertrags, zur technischen Bereitstellung der Leistungen, zur Fehleranalyse, zur Systemsicherheit, zur Missbrauchsprävention, zur Abrechnung und zur Kundenbetreuung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten zur Systemsicherheit, Stabilität, Fehleranalyse und Missbrauchsprävention verarbeiten, ist zusätzlich Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

Für die technische Bereitstellung unserer Leistungen setzen wir technische Infrastruktur-, Rechenzentrums-, Domain-, E-Mail-, Backup-, Zertifikats- und Hostingdienstleister ein. Diese Dienstleister werden, soweit erforderlich, auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO eingebunden.

9. Domainregistrierung

Wenn Sie über uns eine Domain registrieren oder verwalten lassen, werden die hierfür erforderlichen Daten an die zuständigen Registrierungsstellen, Registrare, Registry-Betreiber und technische Dienstleister übermittelt.

Dazu können insbesondere gehören:

• Name
• Unternehmen
• Anschrift
• E-Mail-Adresse
• Telefonnummer, soweit erforderlich
• Domainname
• technische Kontaktdaten
• DNS- und Konfigurationsdaten

Die Verarbeitung erfolgt zur Registrierung, Verwaltung, Verlängerung, Änderung oder Kündigung der jeweiligen Domain.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. E-Mail-Hosting

Wenn Sie E-Mail-Hosting über uns nutzen, können personenbezogene Daten verarbeitet werden, die für den Betrieb von E-Mail-Diensten erforderlich sind. Dazu können insbesondere gehören:

• E-Mail-Adressen
• Postfachdaten
• technische Server- und Verbindungsdaten
• Spam- und Sicherheitsprotokolle
• Inhaltsdaten von E-Mails, soweit diese auf den bereitgestellten Systemen gespeichert oder übertragen werden

Die Verarbeitung erfolgt zur Bereitstellung, Verwaltung, Absicherung und Fehlerbehebung der E-Mail-Dienste.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Sicherheits- und Missbrauchspräventionsmaßnahmen ist zusätzlich Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

11. Backups

Zur Sicherung der bereitgestellten Leistungen können Backups erstellt werden. Backups dienen der Wiederherstellung von Daten bei technischen Störungen, Datenverlust, Sicherheitsvorfällen oder sonstigen Betriebsproblemen.

In Backups können personenbezogene Daten enthalten sein, die im Rahmen der gebuchten Leistungen verarbeitet werden. Die Speicherdauer von Backups richtet sich nach den technischen und vertraglichen Erfordernissen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung der Verfügbarkeit, Integrität und Wiederherstellbarkeit unserer Leistungen.

12. SSL-Zertifikate

Wenn wir SSL-Zertifikate bereitstellen oder verwalten, können hierfür technische und personenbezogene Daten an Zertifizierungsstellen oder technische Dienstleister übermittelt werden. Dazu können insbesondere Domainnamen, technische Kontaktdaten und Validierungsdaten gehören.

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung von SSL-Zertifikaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Cookies und Cookie Consent

Unsere Website verwendet Cookies und vergleichbare Technologien. Dabei unterscheiden wir zwischen technisch notwendigen Technologien und optionalen Technologien.

Technisch notwendige Cookies und vergleichbare Technologien sind erforderlich, um grundlegende Funktionen der Website bereitzustellen, Sicherheitsfunktionen zu ermöglichen, Cookie-Einstellungen zu speichern oder ausdrücklich gewünschte Funktionen bereitzustellen.

Für die Verwaltung von Cookie-Einstellungen nutzen wir das Tool „Cookie Consent“ von FlowAppz. Das Tool dient dazu, Cookie-Einstellungen anzuzeigen, zu verwalten und die Auswahl der Nutzer zu speichern.

Rechtsgrundlage für technisch notwendige Cookies und vergleichbare Technologien ist § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren und nutzerfreundlichen Verwaltung von Cookie-Einstellungen sowie in der technischen Bereitstellung unserer Website.

Soweit wir optionale Cookies oder vergleichbare Technologien einsetzen, insbesondere für Analyse, Marketing, Tracking oder externe Medien, erfolgt dies nur auf Grundlage Ihrer Einwilligung. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

14. Keine Analyse-, Marketing-, Newsletter- oder Livechat-Dienste

Wir setzen derzeit keine Analyse-Tools wie Google Analytics, keine Marketing-Pixel, keinen Newsletter-Dienst und keinen Livechat ein.

Sollten wir solche Dienste künftig einsetzen, werden wir diese Datenschutzerklärung entsprechend aktualisieren und, soweit erforderlich, vorab eine Einwilligung einholen.

15. Kommunikation per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Name, E-Mail-Adresse, Unternehmen, Inhalt der Anfrage und Kommunikationsdaten gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation von Anfragen.

16. Empfänger personenbezogener Daten

Personenbezogene Daten können im Rahmen unserer Geschäftstätigkeit an folgende Kategorien von Empfängern übermittelt werden:

• technische Infrastruktur-, Rechenzentrums-, Hosting-, Domain-, E-Mail-, Backup- und Zertifikatsdienstleister
• Website- und Formulardienstleister
• Zahlungsdienstleister
• Banken und Finanzdienstleister
• Buchhaltungs- und Rechnungsdienstleister
• Steuerberater
• Behörden, soweit eine gesetzliche Pflicht besteht
• Rechtsberater, soweit dies zur Rechtsdurchsetzung oder Rechtsverteidigung erforderlich ist

Eine Weitergabe erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, ein berechtigtes Interesse vorliegt oder Sie eingewilligt haben.

17. Auftragsverarbeitung

Soweit wir Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen Dienstleistern Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO ab.

Soweit wir im Rahmen unserer Hosting-, Domain-, E-Mail- oder Webdienstleistungen personenbezogene Daten im Auftrag unserer Kunden verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung zwischen uns und dem jeweiligen Kunden, soweit gesetzlich erforderlich.

18. Datenübermittlung in Drittländer

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann insbesondere beim Einsatz einzelner Dienstleister im Bereich Website-Bereitstellung, Formularverarbeitung, Cookie-Verwaltung oder Zahlungsabwicklung nicht ausgeschlossen werden.

Soweit eine Datenübermittlung in ein Drittland erfolgt, stellen wir sicher, dass die gesetzlichen Voraussetzungen der DSGVO eingehalten werden. Dies kann insbesondere durch einen Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln oder andere geeignete Garantien erfolgen.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Vertrags- und Rechnungsdaten speichern wir für die Dauer des Vertragsverhältnisses und darüber hinaus entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten.

Kommunikationsdaten speichern wir, solange dies zur Bearbeitung der Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Technische Protokoll- und Sicherheitsdaten speichern wir nur so lange, wie dies für Systemsicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist.

Backup-Daten werden im Rahmen der technischen Backup-Zyklen gespeichert und anschließend regelmäßig überschrieben oder gelöscht, soweit keine längere Speicherung erforderlich ist.

20. Ihre Rechte

Sie haben nach Maßgabe der DSGVO folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden.

21. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betroffenen personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

22. Widerruf von Einwilligungen

Wenn Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

23. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

24. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere Leistungen, eingesetzte Dienstleister oder gesetzliche Anforderungen ändern.