Diese Erklärung informiert darüber, welche personenbezogenen Daten die srhosting UG (haftungsbeschränkt) beim Besuch der Website, bei Nutzung des Kundenpanels und bei Erbringung ihrer Hosting-, Server-, Domain- und E-Mail-Leistungen verarbeitet.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
srhosting UG (haftungsbeschränkt)
Philipp-Keim-Str. 8
65719 Hofheim Deutschland
Geschäftsführer: Frank Stuhec
Amtsgericht Frankfurt am Main, HRB 117816
E-Mail: datenschutz@srhosting.eu
Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.
2. Begriffe und Grundsätze
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten solche Daten nur, soweit eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO besteht, insbesondere zur Erfüllung eines Vertrags (lit. b), zur Erfüllung rechtlicher Pflichten (lit. c), aufgrund berechtigter Interessen (lit. f) oder aufgrund Ihrer Einwilligung (lit. a). Die jeweilige Rechtsgrundlage ist bei den einzelnen Verarbeitungen genannt.
Soweit wir Daten im Auftrag unserer Kunden verarbeiten, etwa die Inhalte gehosteter Websites, Datenbanken oder E-Mail-Postfächer, sind wir Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlicher ist in diesem Fall der jeweilige Kunde; Näheres unter Abschnitt 12.
3. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte genügt eine E-Mail an datenschutz@srhosting.eu. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
4. Besuch der Website
Server-Logfiles
Beim Aufruf unserer Website srhosting.eu verarbeitet der Webserver automatisch folgende Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, übertragene Datenmenge, HTTP-Statuscode, Browsertyp und Betriebssystem. Die Verarbeitung dient der Auslieferung der Website, der Sicherstellung des Betriebs und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Logfiles werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
Cookies
Unsere Website setzt nur technisch notwendige Cookies ein, etwa zur Aufrechterhaltung der Sitzung nach einer Anmeldung im Kundenpanel oder zur Abwehr von Cross-Site-Request-Forgery. Diese Cookies sind für die Bereitstellung der von Ihnen gewünschten Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking- oder Marketing-Cookies setzen wir nicht ein; ein Einwilligungsbanner ist daher nicht erforderlich.
Reichweitenmessung mit Plausible Analytics
Zur Analyse der Nutzung unserer Website setzen wir Plausible Analytics ein, das wir auf eigenen Servern in Deutschland betreiben. Plausible verwendet keine Cookies und speichert keine personenbezogenen Daten dauerhaft. Die IP-Adresse und der User-Agent werden ausschließlich flüchtig verarbeitet, um einen täglich wechselnden, nicht rückrechenbaren Hashwert zu bilden, mit dem wiederkehrende Aufrufe innerhalb eines Tages zusammengefasst werden. Erfasst werden aufgerufene Seiten, Referrer, Gerätetyp, Browser, Betriebssystem und das Herkunftsland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die statistische Auswertung und Verbesserung unseres Angebots. Sie können der Verarbeitung jederzeit per E-Mail an datenschutz@srhosting.eu widersprechen.
Eingebundene Inhalte Dritter
Unsere Website lädt Schriften, Skripte und sonstige Ressourcen ausschließlich von unseren eigenen Servern. Inhalte Dritter, etwa Karten, Videos oder Schriftarten externer Anbieter, werden nicht eingebunden.
5. Kontaktaufnahme
Wenn Sie uns per E-Mail, über das Kontaktformular oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt der Anfrage, bei Bestandskunden die Kundennummer) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertragsschluss gerichtet ist oder einen bestehenden Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Beantwortung von Anfragen. Anfragen ohne Vertragsbezug löschen wir, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflicht besteht, spätestens nach zwölf Monaten.
6. Kundenpanel und Vertragsdaten
Bei Bestellung und Nutzung unserer Leistungen verarbeiten wir die Daten, die zur Begründung, Durchführung und Abrechnung des Vertrags erforderlich sind: Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Kundennummer, Zugangsdaten zum Kundenpanel (Passwort nur als Hash), gebuchte Leistungen, Domains, Vertragslaufzeiten, Rechnungsdaten und die Kommunikation im Rahmen des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Anmeldungen im Kundenpanel sowie sicherheitsrelevante Aktionen (Änderung von Zugangsdaten, Kündigungen, Zahlungsänderungen) protokollieren wir mit Zeitstempel und IP-Adresse. Dies dient dem Schutz Ihres Kontos und der Nachvollziehbarkeit von Vertragserklärungen (Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll wird nach zwölf Monaten gelöscht, soweit es nicht als Nachweis für Vertragserklärungen benötigt wird.
Soweit Sie uns Daten Dritter übermitteln, etwa einen abweichenden Domaininhaber oder technischen Ansprechpartner, sind Sie dafür verantwortlich, dass die Weitergabe zulässig ist und die betroffene Person über die Verarbeitung informiert ist.
7. Zahlungsabwicklung über Stripe
Zahlungen per SEPA-Lastschrift, Kreditkarte oder PayPal wickeln wir über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Stripe erhält die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Rechnungsbetrag, Zahlungsmittel). Zahlungsdaten wie Kartennummern oder IBAN werden direkt bei Stripe eingegeben und gespeichert; wir selbst speichern nur eine Referenz und die letzten Ziffern des Zahlungsmittels. Stripe verarbeitet die Daten teilweise in eigener Verantwortung, insbesondere zur Betrugsprävention und zur Erfüllung aufsichtsrechtlicher Pflichten, und kann Daten an Stripe, Inc. in den USA übermitteln; Grundlage sind die EU-Standardvertragsklauseln und die Zertifizierung von Stripe, Inc. unter dem EU-US Data Privacy Framework. Rechtsgrundlage für die Übermittlung an Stripe ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/de/privacy.
8. Rechnungsstellung und Buchhaltung
Rechnungen stellen wir elektronisch im Kundenpanel bereit. Für Buchhaltung und Rechnungswesen nutzen wir lexoffice, einen Dienst der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, als Auftragsverarbeiter. Dorthin übermitteln wir die für die Buchführung erforderlichen Daten (Name, Anschrift, Rechnungspositionen, Zahlungsstatus). Die Verarbeitung ist zur Erfüllung handels- und steuerrechtlicher Pflichten erforderlich (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB). Buchungsbelege bewahren wir zehn Jahre, Geschäftskorrespondenz sechs Jahre ab Ende des jeweiligen Kalenderjahres auf.
9. Support und Ticketsystem
Supportanfragen bearbeiten wir über unser eigenes Ticketsystem im Kundenpanel. Anfragen per E-Mail an unsere Supportadressen werden dort automatisch als Ticket angelegt. Wir verarbeiten dabei Absenderadresse, Name, Kundennummer, Inhalt und Anhänge der Nachricht sowie den Bearbeitungsverlauf. Eingehende E-Mails werden durch einen Spamfilter (Rspamd) bewertet; Nachrichten mit hoher Spam-Wahrscheinlichkeit werden in Quarantäne gehalten und nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Anfragen ohne Vertragsbezug Art. 6 Abs. 1 lit. f DSGVO. Tickets werden nach Abschluss drei Jahre aufbewahrt, um Rückfragen zu früheren Vorgängen beantworten zu können, und anschließend gelöscht.
10. E-Mail-Versand über SendGrid
System- und Transaktionsnachrichten (Bestellbestätigungen, Rechnungshinweise, Ticketantworten, Sicherheitswarnungen) versenden wir über den Dienst SendGrid der Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA. SendGrid erhält dazu Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Nachricht und protokolliert die Zustellung. Twilio ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend sind die EU-Standardvertragsklauseln vereinbart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zustellprotokolle werden bei SendGrid nach 30 Tagen gelöscht. Weitere Informationen: https://www.twilio.com/de-de/legal/privacy.
11. Domainregistrierung über InterNetX
Für die Registrierung und Verwaltung von Domains arbeiten wir mit der InterNetX GmbH, Johanna-Dachs-Straße 55, 93055 Regensburg, als Registrar zusammen. Die für die Registrierung erforderlichen Inhaberdaten (Name, Anschrift, E-Mail-Adresse, Telefonnummer) übermitteln wir an InterNetX und über diese an die jeweilige Vergabestelle (zum Beispiel DENIC eG für .de-Domains oder EURid für .eu-Domains). Die Vergabestellen verarbeiten diese Daten in eigener Verantwortung nach ihren Richtlinien; einige Vergabestellen außerhalb der EU unterliegen nicht dem Datenschutzniveau der DSGVO. Bei Domains unter ICANN-Verwaltung kann es zudem zu einer Übermittlung an die ICANN (USA) und zu Verifizierungs-E-Mails an den Domaininhaber kommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Inhaberdaten werden in öffentlichen Whois- oder RDAP-Diensten nur veröffentlicht, soweit die jeweilige Vergabestelle dies vorschreibt; bei den meisten Vergabestellen sind personenbezogene Daten dort seit 2018 nicht mehr öffentlich einsehbar.
12. Hosting-Leistungen und Auftragsverarbeitung
Die Inhalte, die unsere Kunden auf den von uns bereitgestellten Systemen speichern oder über diese verarbeiten (Websites, Datenbanken, Dateien, E-Mail-Postfächer, Anwendungen auf Servern), verarbeiten wir ausschließlich im Auftrag und nach Weisung des jeweiligen Kunden. Verantwortlicher im Sinne der DSGVO ist der Kunde. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, den Kunden im Kundenpanel abschließen können. Wir greifen auf diese Inhalte nur zu, soweit dies zur Erbringung der Leistung, zur Fehlerbehebung auf Anforderung des Kunden, zur Abwehr von Sicherheitsvorfällen oder aufgrund gesetzlicher Verpflichtung erforderlich ist.
Im Betrieb der Systeme fallen technische Protokolldaten an (Zugriffs- und Fehlerprotokolle der Webserver, Mailserver-Logs mit Absender- und Empfängeradressen, Firewall- und Sicherheitslogs). Diese verarbeiten wir zur Sicherstellung des Betriebs, zur Abwehr von Angriffen und zur Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Protokolle werden nach 14 Tagen gelöscht, Mailserver-Logs nach 30 Tagen, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
Bei Servern, auf denen der Kunde allein über Administratorrechte verfügt, haben wir keinen Zugriff auf Betriebssystem und Inhalte. Wir verarbeiten dort nur die Daten, die auf Netzwerkebene anfallen (IP-Adressen, Verbindungsmetadaten, Datenvolumen).
13. Speicherorte und Drittlandtransfer
Alle unsere Server stehen in Rechenzentren in Deutschland. Dateianhänge aus dem Ticketsystem und Datensicherungen, soweit vereinbart, speichern wir im S3-kompatiblen Objektspeicher der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in deutschen Rechenzentren auf Grundlage eines Vertrags zur Auftragsverarbeitung.
Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU und des EWR findet nur in den in dieser Erklärung genannten Fällen statt: Stripe und SendGrid (USA) sowie Vergabestellen für Domains außerhalb der EU. Soweit kein Angemessenheitsbeschluss der EU-Kommission vorliegt, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder, bei Domainregistrierungen, auf Art. 49 Abs. 1 lit. b DSGVO, da die Übermittlung zur Erfüllung des Registrierungsvertrags erforderlich ist.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertragsdaten löschen wir nach Vertragsende, sobald keine Ansprüche mehr geltend gemacht werden können, in der Regel nach drei Jahren ab Ende des Kalenderjahres der Vertragsbeendigung. Inhalte und Daten gekündigter Leistungen werden 14 Tage nach Vertragsende gelöscht. Buchhaltungsrelevante Daten unterliegen den in Abschnitt 8 genannten Fristen. Kürzere Fristen sind bei den einzelnen Verarbeitungen genannt.
15. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Dazu gehören Transportverschlüsselung (TLS) für Website, Kundenpanel und E-Mail-Dienste, Mehrfaktor-Authentifizierung für das Kundenpanel, rollenbasierte Zugriffsbeschränkungen, Protokollierung administrativer Zugriffe, regelmäßige Sicherheitsupdates und Betrieb der Systeme in zertifizierten Rechenzentren in Deutschland.
16. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzten Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist unter https://srhosting.eu/datenschutz abrufbar. Stand: Oktober 2026.