Hosting-Anbieter, Serverdaten & Auftragsverarbeitung
1. Hosting unserer Website
Für die technische Bereitstellung und den Betrieb unserer Website nehmen wir die Leistungen eines externen Hosting-Dienstleisters in Anspruch. Als Hosting-Anbieter nutzen wir Hostinger.
Der Hosting-Anbieter stellt die technische Infrastruktur zur Verfügung, die erforderlich ist, um unsere Website über das Internet abrufbar zu machen. Hierzu gehören insbesondere Server-, Speicher-, Datenbank- und Netzwerkinfrastrukturen sowie technische Systeme zur Verarbeitung von Anfragen, zur Sicherstellung der Verfügbarkeit und zur Absicherung der eingesetzten Systeme.
Ohne die Inanspruchnahme entsprechender Hosting-Leistungen wäre eine technisch zuverlässige, sichere und dauerhaft erreichbare Bereitstellung unserer Website nicht möglich.
Im Rahmen des Hostings werden insbesondere Website-Dateien, Datenbanken und sonstige für den Betrieb der Website erforderliche Inhalte auf den Systemen des Hosting-Anbieters gespeichert beziehungsweise verarbeitet
.
2. Automatische Verarbeitung von Server- und Verbindungsdaten
Bei jedem Aufruf unserer Website wird zwischen dem von Ihnen verwendeten Endgerät und dem Server, auf dem unsere Website bereitgestellt wird, eine technische Verbindung hergestellt.
Damit der Server die aufgerufene Website beziehungsweise die angeforderte Datei an Ihr Endgerät übermitteln kann, müssen bestimmte technische Informationen verarbeitet werden. Ein Teil dieser Informationen kann in sogenannten Server-Logfiles beziehungsweise Zugriffsprotokollen gespeichert werden.
Je nach technischer Konfiguration können dabei insbesondere folgende Daten beziehungsweise Informationen verarbeitet werden:
Hostinger gibt in seinen eigenen Datenschutzinformationen an, bei der Nutzung seiner Infrastruktur insbesondere Protokoll- und Geräteinformationen automatisiert zu erfassen. Hierzu können unter anderem IP-Adressen, Browserinformationen, Angaben zum Internet-Service-Provider, Referier- beziehungsweise Ausgangsseiten, Eigenschaften des verwendeten Geräts, Informationen zum Betriebssystem sowie Datums- und Zeitstempel gehören.
3. Server-Logfiles
Server-Logfiles dienen der technischen Protokollierung von Zugriffen auf unsere Website.
Die darin enthaltenen Informationen werden grundsätzlich automatisch erzeugt, sobald eine Anfrage an den Server unserer Website gestellt wird. Die Verarbeitung dieser Daten erfolgt nicht deshalb, um einzelne Websitebesucher persönlich zu identifizieren, sondern weil bestimmte technische Informationen für den ordnungsgemäßen Betrieb einer Website erforderlich sein können.
Eine IP-Adresse kann jedoch einen Personenbezug ermöglichen und wird daher entsprechend den geltenden datenschutzrechtlichen Vorschriften behandelt.
Soweit technisch möglich und für den jeweiligen Zweck ausreichend, können Daten gekürzt, anonymisiert, pseudonymisiert oder nach Ablauf der erforderlichen Speicherfrist gelöscht werden.
Eine Zusammenführung der Server-Logdaten mit anderen personenbezogenen Informationen mit dem Ziel, ein umfassendes personenbezogenes Nutzungsprofil einzelner Besucher unserer Website zu erstellen, erfolgt durch uns grundsätzlich nicht.
4. Zwecke der Verarbeitung
Die Verarbeitung der vorgenannten Server-, Zugriffs- und Verbindungsdaten erfolgt insbesondere zu folgenden Zwecken:
Die Datenverarbeitung dient damit insbesondere dem sicheren und funktionsfähigen Betrieb unserer Website.
5. Rechtsgrundlage der Verarbeitung
Soweit die Verarbeitung der vorgenannten Daten für die technische Bereitstellung, Stabilität, Funktionsfähigkeit und Sicherheit unserer Website erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt insbesondere in
Eine IP-Adresse kann jedoch datenschutzrechtlich als personenbezogenes Datum gelten und wird deshalb entsprechend den geltenden Datenschutzvorschriften behandelt.
Rechtsgrundlage
Soweit die Verarbeitung für die technische Bereitstellung, Funktionsfähigkeit und Sicherheit unserer Website erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt insbesondere in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unseres Internetauftritts sowie im Schutz unserer Systeme vor Angriffen, Manipulationen und sonstigem Missbrauch.
Auftragsverarbeitung
Soweit der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies nach Maßgabe der gesetzlichen Anforderungen an die Auftragsverarbeitung gemäß Art. 28 DSGVO.
Der Hosting-Anbieter darf personenbezogene Daten, die ihm im Rahmen der Erbringung der Hosting-Dienstleistungen zugänglich werden, grundsätzlich nur entsprechend den vereinbarten Weisungen beziehungsweise insoweit verarbeiten, wie dies für die Bereitstellung, Wartung, technische Absicherung und den Betrieb der Hosting-Dienste erforderlich ist.
Unberührt bleiben gesetzliche Verpflichtungen des Dienstleisters, aufgrund derer eine weitergehende Verarbeitung personenbezogener Daten erforderlich sein kann.
Die Einbindung des Hosting-Anbieters ermöglicht insbesondere die Bereitstellung der für unsere Website erforderlichen technischen Infrastruktur, die Speicherung von Website-Dateien und Datenbanken, die Verarbeitung von Serveranfragen sowie Maßnahmen zur technischen Sicherheit und Verfügbarkeit unseres Internetauftritts.
Speicherdauer und Serverstandort
Die konkrete Speicherung der Daten, deren jeweilige Speicherdauer sowie der eingesetzte Serverstandort können von der von uns gewählten Hosting-Konfiguration, dem gebuchten Tarif sowie den technischen Einstellungen des Hosting-Anbieters abhängen.
Soweit eine Verarbeitung im Einzelfall zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein sollte, kann ergänzend Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage einschlägig sein.
Soweit gesetzliche Aufbewahrungs-, Nachweis- oder sonstige Verpflichtungen bestehen, kann eine Verarbeitung darüber hinaus auf Art. 6 Abs. 1 lit. c DSGVO beruhen.
6. Hosting-Anbieter als Auftragsverarbeiter
Im Rahmen des Hostings kann der von uns eingesetzte Hosting-Anbieter Zugriff auf personenbezogene Daten erhalten beziehungsweise personenbezogene Daten im Zusammenhang mit dem technischen Betrieb und der Bereitstellung unserer Website verarbeiten.
Soweit Hostinger personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeitet, handelt es sich datenschutzrechtlich um eine Auftragsverarbeitung. Diese erfolgt nach Maßgabe der gesetzlichen Anforderungen des Art. 28 DSGVO. Hierdurch soll insbesondere sichergestellt werden, dass personenbezogene Daten nur für die vereinbarten Zwecke, innerhalb des erforderlichen Umfangs und unter Beachtung der geltenden datenschutzrechtlichen Vorschriften verarbeitet werden.
Im Rahmen einer solchen Auftragsverarbeitung darf der Hosting-Dienstleister personenbezogene Daten grundsätzlich nur entsprechend den dokumentierten Weisungen des Verantwortlichen beziehungsweise soweit dies für die Erbringung der vereinbarten Hosting-Dienstleistungen erforderlich ist verarbeiten. Hierzu können insbesondere die Bereitstellung und Verwaltung der Hosting-Infrastruktur, die technische Wartung der eingesetzten Systeme, die Absicherung der Server- und Netzwerkinfrastruktur, die Analyse und Behebung technischer Fehler sowie Maßnahmen zur Gewährleistung der Stabilität, Sicherheit und Verfügbarkeit der Hosting-Dienste gehören.
Hiervon unberührt bleiben gesetzliche Verpflichtungen des Hosting-Anbieters, aufgrund derer eine Verarbeitung personenbezogener Daten unabhängig von unseren Weisungen erforderlich sein kann.
Hostinger beschreibt sich für bestimmte personenbezogene Daten, die im Zusammenhang mit den Websites seiner Kunden verarbeitet werden, als Datenverarbeiter, während der jeweilige Betreiber der Website grundsätzlich für die datenschutzrechtlich zulässige Verarbeitung der Daten seiner Websitebesucher verantwortlich bleibt.
7. Verarbeitung durch Unterauftragnehmer
Zur Bereitstellung seiner Hosting-, Server-, Netzwerk- und Infrastrukturleitungen kann der Hosting-Anbieter seinerseits weitere Dienstleister beziehungsweise Unterauftragnehmer einsetzen. Dabei kann es sich beispielsweise um Betreiber von Rechenzentren, Anbieter von Netzwerk- und Kommunikationsinfrastrukturen, technische Infrastrukturbetreiber, Sicherheitsdienstleister oder sonstige Unternehmen handeln, deren Leistungen für den technischen Betrieb der Hosting-Dienste erforderlich sind.
Soweit solche Unternehmen personenbezogene Daten im Auftrag des Hosting-Anbieters verarbeiten und damit als Unterauftragsverarbeiter tätig werden, erfolgt ihre Einbindung nach Maßgabe der hierfür geltenden datenschutzrechtlichen Voraussetzungen.
Art und Umfang einer solchen Verarbeitung können insbesondere davon abhängen, welche Hosting-Leistungen wir tatsächlich einsetzen, welche Server- und Hosting-Konfiguration gewählt wurde und welche zusätzlichen technischen Funktionen oder Sicherheitsdienste aktiviert sind.
8. Speicherdauer
Personenbezogene Daten, die im Zusammenhang mit dem technischen Hosting unserer Website verarbeitet werden, werden grundsätzlich nur so lange gespeichert, wie dies zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder eine gesetzliche Verpflichtung zur weiteren Speicherung besteht.
Server-, Zugriffs- und Verbindungsprotokolle können insbesondere für einen begrenzten Zeitraum gespeichert werden, um technische Fehler und Störungen nachvollziehen und beheben zu können, die Funktionsfähigkeit der eingesetzten Systeme zu überprüfen, Sicherheitsvorfälle oder ungewöhnliche Zugriffsmuster zu erkennen, missbräuchliche beziehungsweise unberechtigte Zugriffe zu untersuchen, Angriffe auf die Website oder die zugrunde liegende Infrastruktur abzuwehren und die allgemeine Stabilität und Sicherheit der technischen Systeme sicherzustellen.
Die konkrete Speicherdauer kann von der Art der jeweiligen Daten, der eingesetzten Hosting-Konfiguration, den technischen Einstellungen und Sicherheitsmechanismen des Hosting-Anbieters sowie gegebenenfalls bestehenden gesetzlichen Aufbewahrungs- und Nachweispflichten abhängen.
Sobald die betreffenden Daten für den jeweiligen Zweck nicht mehr erforderlich sind, werden sie grundsätzlich gelöscht beziehungsweise nach Maßgabe der eingesetzten technischen Systeme entfernt oder anonymisiert, soweit der Löschung keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe entgegenstehen.
Eine längere Speicherung kann insbesondere dann erforderlich sein, wenn Daten zur Aufklärung eines konkreten Sicherheitsvorfalls, zur Untersuchung eines missbräuchlichen Zugriffs, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher Verpflichtungen weiterhin benötigt werden.
9. Serverstandort und Datenverarbeitung
Hostinger betreibt beziehungsweise nutzt technische Infrastrukturen und Rechenzentren an unterschiedlichen Standorten. Welcher konkrete Server beziehungsweise welches Rechenzentrum für die Bereitstellung unserer Website eingesetzt wird, kann von dem von uns gebuchten Hosting-Angebot, der gewählten Serverregion sowie unserer jeweiligen technischen Konfiguration abhängen.
Hostinger stellt für seine Hosting-Angebote unter anderem Rechenzentren innerhalb Europas zur Verfügung. Nach Angaben des Anbieters befinden sich entsprechende Infrastrukturstandorte unter anderem in Deutschland, Frankreich, Litauen und den Niederlanden sowie im Vereinigten Königreich. Daneben unterhält beziehungsweise nutzt Hostinger auch technische Infrastruktur außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.
Welche Serverinfrastruktur für unsere Website tatsächlich verwendet wird und an welchem Standort die primären Website-Daten verarbeitet beziehungsweise gespeichert werden, richtet sich daher nach der von uns ausgewählten Hosting- und Serverkonfiguration. Soweit möglich, berücksichtigen wir bei der Auswahl der eingesetzten Infrastruktur auch datenschutzrechtliche Gesichtspunkte und die Anforderungen an eine sichere und zuverlässige Bereitstellung unserer Website.
10. Datenübermittlung in Drittländer
Da Hostinger als international tätiger Hosting-Anbieter technische Infrastruktur, verbundene Unternehmen und gegebenenfalls weitere Dienstleister in unterschiedlichen Ländern einsetzen kann, kann nicht vollständig ausgeschlossen werden, dass personenbezogene Daten in bestimmten Fällen auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden oder aus einem sogenannten Drittland auf personenbezogene Daten zugegriffen wird.
Eine solche Verarbeitung kann insbesondere dann relevant werden, wenn für die Erbringung bestimmter technischer Leistungen Rechenzentren, Infrastrukturbetreiber, Unterauftragnehmer, Support-Dienstleister oder andere technische Dienstleister eingesetzt werden, die ihren Sitz oder ihre technische Infrastruktur außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums haben.
Soweit personenbezogene Daten in ein Drittland übermittelt oder dort verarbeitet werden, erfolgt eine solche Übermittlung unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Abhängig vom jeweiligen Empfängerland und der konkreten Verarbeitung kann die Zulässigkeit einer solchen Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, auf geeigneten Garantien im Sinne der DSGVO, auf den von der Europäischen Kommission verabschiedeten Standardvertragsklauseln oder auf einem anderen nach den datenschutzrechtlichen Vorschriften zulässigen Übermittlungsmechanismus beruhen.
Ob und in welchem Umfang im konkreten Fall tatsächlich personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden, hängt insbesondere von der für unsere Website eingesetzten technischen Infrastruktur, der gewählten Serverkonfiguration und den vom Hosting-Anbieter für die Leistungserbringung eingesetzten Dienstleistern ab.
11. Sicherheit der Verarbeitung
Der Hosting-Anbieter stellt die für den technischen Betrieb unserer Website erforderliche Infrastruktur bereit und unterstützt dadurch insbesondere die zuverlässige, stabile und sichere Bereitstellung unseres Internetauftritts.
Im Rahmen unseres Verantwortungsbereichs treffen wir unter Berücksichtigung des Stands der Technik, der Art und des Umfangs der jeweiligen Verarbeitung sowie der damit verbundenen Risiken angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
Diese Maßnahmen dienen insbesondere dazu, personenbezogene Daten vor unbeabsichtigtem oder unrechtmäßigem Verlust, unbeabsichtigter Zerstörung oder Veränderung, unberechtigtem Zugriff, unbefugter Offenlegung sowie vor sonstigen rechtswidrigen oder unzulässigen Verarbeitungen zu schützen. Die eingesetzten Schutzmaßnahmen können entsprechend der technischen Entwicklung, veränderter Sicherheitsanforderungen oder geänderter Risiken angepasst und weiterentwickelt werden.
Trotz angemessener technischer und organisatorischer Sicherheitsmaßnahmen kann bei der Nutzung von IT-Systemen und der Übertragung von Daten über das Internet ein vollständiger Schutz vor sämtlichen denkbaren Sicherheitsrisiken technisch nicht gewährleistet werden.
12. Keine Nutzung zu Werbe- oder Profilingzwecken
Die im Rahmen des technischen Hostings, der Bereitstellung unserer Website und der Serverprotokollierung verarbeiteten technischen Daten werden von uns grundsätzlich nicht dazu verwendet, einzelne Besucher unserer Website persönlich zu Werbezwecken zu analysieren, deren Verhalten über verschiedene Internetangebote hinweg zu verfolgen oder personenbezogene Interessen-, Nutzungs- oder Verhaltensprofile zu erstellen.
Die Verarbeitung der Hosting- und Serverdaten dient vielmehr in erster Linie der technischen Bereitstellung, Sicherheit, Stabilität und Funktionsfähigkeit unseres Internetauftritts.
Sollten auf unserer Website weitere Dienste eingesetzt werden, die einer Analyse des Nutzerverhaltens, statistischen Auswertungen, Marketingzwecken oder vergleichbaren Zwecken dienen, werden diese Verarbeitungen – soweit erforderlich – gesondert in dieser Datenschutzerklärung erläutert und auf die hierfür jeweils einschlägigen Rechtsgrundlagen hingewiesen.
13. Hosting-Anbieter
Für die Bereitstellung der Hosting-Leistungen nutzen wir Dienste von Hostinger.
Hostinger stellt insbesondere die für den technischen Betrieb unserer Website erforderliche Server-, Speicher-, Datenbank- und Netzwerkinfrastruktur zur Verfügung und kann im Rahmen dieser Leistungen die zuvor beschriebenen technischen Daten verarbeiten.
Weitere Informationen zur Verarbeitung personenbezogener Daten, zu den von Hostinger eingesetzten technischen Infrastrukturen, zu möglichen Empfängern beziehungsweise Unterauftragnehmern und zu den datenschutzrechtlichen Rahmenbedingungen können den jeweils aktuellen Datenschutzinformationen des Anbieters entnommen werden.