Datenschutzerklärung

Avantahost / Jason Schmitz Goethestraße 31 66126 Saarbruecken, Saarland E-Mail: privacy@avantahost.eu

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Alle Anfragen zum Datenschutz erreichen uns unter der oben genannten Adresse.

• Vertragsdurchführung (Bereitstellung, Verwaltung und Abrechnung der Server, Domains und Guthaben, Kündigungen und Widerrufe): Art. 6 Abs. 1 lit. b DSGVO
• Erfüllung steuer- und handelsrechtlicher Pflichten (Rechnungen, Buchhaltung, Aufbewahrung): Art. 6 Abs. 1 lit. c DSGVO
• Sicherheit des Angebots (Protokollierung von IP-Adressen und Anmeldungen, Missbrauchs- und Betrugsabwehr, Sperren, Zwei-Faktor-Authentifizierung): Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im stabilen und missbrauchsfreien Betrieb.
• Nachweis deiner Zustimmung zu AGB und zum sofortigen Leistungsbeginn bei der Bestellung (Zeitpunkt, IP-Adresse, Browserkennung): Art. 6 Abs. 1 lit. c und f DSGVO. Unser berechtigtes Interesse liegt in der Durchsetzung und Abwehr von Rechtsansprüchen.
• Support-Kommunikation über Tickets, E-Mail und Discord: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO
• Service-Mails zu deinem Vertrag (Rechnungen, Ablauf- und Zahlungserinnerungen, Sicherheitshinweise, Willkommensmails): Art. 6 Abs. 1 lit. b DSGVO
• Newsletter, Angebote und Bewertungshinweise: siehe Abschnitt 4b
• Verknüpfung mit Discord und Bewertungs-Widget von Trustpilot: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO

• Bestandsdaten: Name, E-Mail-Adresse, Benutzername, Rechnungsanschrift, Sprache
• Vertrags- und Zahlungsdaten: Bestellungen, Rechnungen, Guthabenbewegungen, Gutscheine, Kündigungs- und Widerrufsanfragen, Zahlungsstatus. Zahlungsdaten wie Kartennummern oder Kontodaten erhalten wir nicht; sie werden ausschließlich bei Mollie eingegeben.
• Server- und Provisionierungsdaten: Servernamen, IP-Adressen der Server, Konfiguration, Aktivitätsprotokoll der Server (Aktion, Zeitpunkt, wer sie ausgelöst hat)
• Domaindaten einschließlich der für die Registrierung erforderlichen Kontaktdaten und DNS-Einträge
• Kommunikationsdaten: Support-Tickets, E-Mails an uns
• Technische Protokolldaten: IP-Adresse bei Registrierung und Anmeldung, Anmeldeverlauf (IP-Adresse, Gerätetyp, Zeitpunkt), Sicherheitsereignisse (z. B. Passwortänderung), Sitzungsdaten
• Zugriffsdaten beim Aufruf der Website: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Statuscode. Sie fallen technisch beim Betrieb des Webservers an und dienen der Fehlerbeseitigung und Sicherheit; wir speichern sie nicht länger, als dafür nötig ist.

Wir setzen folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO):

• Mollie B.V., Amsterdam, Niederlande – Zahlungsabwicklung. Mollie erhält die für die Zahlung nötigen Angaben (Betrag, Bestellbezug, E-Mail-Adresse) und ist für die Zahlungsdaten, die du dort eingibst, selbst verantwortlich.
• 24fire GmbH, Deutschland – Bereitstellung und Verwaltung von KVM-Servern sowie Domainregistrierung
• Pterodactyl-Panel auf eigener Infrastruktur – Bereitstellung und Verwaltung von Gameservern

Transaktions-E-Mails (Rechnungen, Passwort-Zurücksetzung, Zahlungserinnerungen, Newsletter) versenden wir über einen eigenen Mailserver; ein externer E-Mail-Dienstleister wird dafür nicht eingesetzt.

• Cloudflare, Inc., USA – DNS-Verwaltung für Domains. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.
• Discord Inc., USA – nur, wenn du freiwillig dein Discord-Konto mit dem Kundenkonto verknüpfst, dich mit Discord anmeldest oder registrierst und Tickets in unserem Discord-Server führst. Bei der Anmeldung übermittelt Discord uns deine Discord-ID, deinen Namen und deine bestätigte E-Mail-Adresse (Scopes „identify“ und „email“); ein Zugriffstoken behalten wir nicht. Tickets, die du über Discord führst, liegen zusätzlich in einem privaten Kanal bei Discord; er wird nach dem Schließen des Tickets gelöscht, der Verlauf bleibt bei uns. Auf Wunsch (Voreinstellung: aus) senden wir Server-Ausfälle als Direktnachricht; mit verknüpftem Konto vergibt der Bot die Rolle „Kunde“ im Server (Voreinstellung: an, abschaltbar mit /einstellungen). Auch Ablauf-Erinnerungen für Produkte schicken wir auf Wunsch (Voreinstellung: aus) als Direktnachricht. Vorschläge, Abstimmungen und Einsprüche, die du im Server abgibst, speichern wir mit deiner Discord-ID, aber ohne Bezug zu deinem Kundenkonto. Schreibst du dem Bot privat (Modmail), liegt dein Text ausschließlich in einem nur für das Team sichtbaren Kanal bei Discord und wird nach dem Abschluss, spätestens nach 24 Stunden ohne Aktivität, gelöscht; bei uns gespeichert wird nur, ob jemand für Modmail gesperrt ist (Discord-ID, Grund, Ablaufdatum). Dem Discord-Team melden wir nur, dass eine Bestellung, Zahlung oder Kündigung stattfand – mit Paket und Betrag, aber ohne Namen, Adressen oder E-Mail-Adressen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Verknüpfen oder Anmelden erteilst und durch Aufheben der Verknüpfung widerrufst. Ohne Verknüpfung werden keine Daten an Discord übermittelt.
• Trustpilot A/S, Dänemark – nur mit deiner Einwilligung im Cookie-Banner (siehe unten, „Kundenbewertungen über Trustpilot“).

Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind.

Übermittlung in Drittländer: Soweit Daten in die USA übermittelt werden (Cloudflare, Discord), stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger dort zertifiziert ist, im Übrigen auf EU-Standardvertragsklauseln (Art. 44 ff. DSGVO). Eine Kopie der Garantien kannst du bei uns anfordern.

Auf rechtmäßiges Ersuchen übermitteln wir Daten an Strafverfolgungs-, Justiz- und andere Behörden, soweit wir dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO, bei Gefahrenabwehr Art. 6 Abs. 1 lit. f DSGVO). Jedes Ersuchen wird auf Rechtsgrundlage und Verhältnismäßigkeit geprüft; Datenkategorien werden einzeln freigegeben. Zugangsdaten wie IP-Adressen geben wir nur auf richterlichen Beschluss heraus. Inhalte auf Kundenservern sind uns technisch nicht zugänglich; Verkehrs- und Verbindungsdaten werden nicht gespeichert. Jede Freigabe wird protokolliert.

Betroffene informieren wir über eine behördliche Anfrage zu ihren Daten. Die Benachrichtigung unterbleibt nur, solange eine Behörde die Zurückstellung ausdrücklich angeordnet hat; Grund, Frist und anordnende Stelle werden dokumentiert, und nach Fristablauf erfolgt die Benachrichtigung automatisch.

Auf behördliche Sicherungsanordnung setzen wir die Löschung der betroffenen Daten befristet aus. Die Daten werden in dieser Zeit nicht weiterverarbeitet, sondern ausschließlich vor der sonst automatischen Löschung geschützt.

Bei der Registrierung einer Domain werden die angegebenen Kontaktdaten an die zuständige Registrierungsstelle (z. B. DENIC eG für .de-Domains) übermittelt. Dies ist für die Registrierung zwingend erforderlich.

Newsletter: Wir senden dir den Newsletter nur, wenn du dich dafür anmeldest und deine Adresse über einen Bestätigungslink bestätigst (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Gespeichert werden E-Mail-Adresse, Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung als Nachweis deiner Einwilligung. Unbestätigte Anfragen löschen wir nach 7 Tagen. Du kannst dich jederzeit mit dem Link in jeder Mail abmelden; dann löschen wir die IP-Adressen und senden nichts mehr. Versand erfolgt über unseren eigenen Mailserver, es werden keine externen Newsletter-Dienste eingesetzt.

Willkommensmails: In der ersten Woche nach der Registrierung senden wir dir drei kurze Info-Mails zu deinem Kundenkonto (erste Schritte, Tutorials, Community). Das sind Service-Informationen zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

Angebot nach Ablauf: Wenn ein bezahltes Produkt abgelaufen ist und du keines mehr hast, senden wir dir einmalig ein Angebot mit einem persönlichen Rabattcode. Das stützen wir auf unser berechtigtes Interesse an der Kundenbindung (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG); du kannst dem jederzeit über den Abmeldelink widersprechen.

Bewertungshinweis: Nach einer erfolgreichen Server-Bereitstellung oder einer als hilfreich bewerteten Support-Antwort zeigen wir dir im Dashboard einmalig einen Hinweis mit einem Link zu unserer Trustpilot-Seite. Dafür wird nichts an Trustpilot übermittelt, bevor du den Link anklickst. Über den Abmeldelink kannst du solche Hinweise abbestellen.

Wenn du einen Partner-Link (/r/CODE oder ?ref=CODE) aufrufst, zählen wir den Klick anonym je Code, Tag und Kampagnenname, ohne IP-Adresse und ohne Kennung. Meldest du dich danach an, speichern wir, über welchen Partner-Code du kamst; der Partner sieht daraus nur Zahlen, nie deinen Namen oder deine Daten. Mit deiner Einwilligung für optionale Speicherungen merkt sich dein Browser den Code 30 Tage lang (localStorage), damit die Zuordnung auch bei späterer Anmeldung klappt; ohne Einwilligung wird nichts gespeichert und der Code gilt nur, solange er in der Adresse steht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Abrechnung der Partner-Provision) bzw. deine Einwilligung für die Speicherung im Browser. Die Klickzähler löschen wir nach 400 Tagen.

• Kundenkonto und Vertragsdaten: für die Dauer des Vertragsverhältnisses
• Rechnungen und steuerlich relevante Unterlagen: 10 Jahre (§ 147 AO, § 257 HGB). Dazu gehören auch die Nachweise zu Bestellung, Zustimmung und Zahlung.
• Server und darauf gespeicherte Daten nach Vertragsende oder ausbleibender Zahlung: drei Tage pausiert und wiederherstellbar, danach unwiderrufliche Löschung
• IP-Adressen aus Registrierung und letzter Anmeldung: 6 Monate, danach werden sie gelöscht. Ausgenommen sind eine aktive IP-Sperre zur Abwehr eines konkreten Missbrauchs und eine behördliche Sicherungsanordnung (siehe 4a)
• Anmeldeverlauf (IP-Adresse, Gerätetyp, Zeitpunkt): 90 Tage
• Aktivitätsprotokoll der Server: 180 Tage
• Sitzungen: 7 Tage
• Support-Tickets: 3 Jahre ab Abschluss
• Newsletter-Abonnement: bis zur Abmeldung; unbestätigte Anfragen 7 Tage

Eine Übersicht aller Fristen steht unter /transparenz.

Du hast nach Art. 15 ff. DSGVO das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18)
• Übertragung deiner Daten in einem gängigen Format (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Dem Direktmarketing kannst du jederzeit ohne Begründung widersprechen.
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Einen Teil davon kannst du direkt im Kundenkonto erledigen (siehe unten). Für alles Weitere schreibe an die unter 1. genannte Adresse. Wir antworten in der Regel innerhalb eines Monats.

Du hast das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

Wir verwenden technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung, ein Cookie zur Speicherung der gewählten Sprache sowie ein Cookie zur Speicherung dieser Datenschutzentscheidung. Diese sind für den Betrieb bzw. die Auswahl erforderlich; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 TDDDG).

Mit deiner Einwilligung speichern wir zusätzlich die Theme-Auswahl, ob der Onboarding-Hinweis ausgeblendet wurde und einen aufgerufenen Partner-Code (siehe 4c) lokal im Browser (localStorage). Diese optionalen Speicherungen können jederzeit über „Datenschutz-Einstellungen“ im Footer widerrufen werden. Es werden keine Analyse-, Marketing- oder Tracking-Dienste eingesetzt.

Alle verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen Drittanbieter-Netzwerken.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung für dich im Sinne von Art. 22 DSGVO, einschließlich Profiling, findet nicht statt. Technische Schutzmaßnahmen wie die zeitweise Begrenzung wiederholter Anmeldeversuche oder die automatische Sperrung nach ausbleibender Zahlung greifen ohne manuelle Prüfung, du kannst aber jederzeit eine Überprüfung durch einen Menschen über den Support verlangen.

Die Bereitstellung bestimmter Daten (Name, E-Mail-Adresse, Rechnungsanschrift, bei Domains die Kontaktdaten) ist für den Vertragsschluss und die Vertragsdurchführung erforderlich und teilweise gesetzlich vorgeschrieben. Ohne diese Daten können wir den Vertrag nicht abschließen. Alle anderen Angaben, etwa die Verknüpfung mit Discord oder die Anmeldung zum Newsletter, sind freiwillig.

Wir passen diese Datenschutzerklärung an, sobald sich Verarbeitungen oder rechtliche Rahmenbedingungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.