Die vollständigen Kontaktdaten des Verantwortlichen stehen im Impressum.
1. Verantwortlicher und Kontakt
Verantwortlicher ist Timo Braun, IT Dienstleistungen Timo Braun, handelnd unter Host Universe. Die aktuellen öffentlichen Kontaktangaben stehen im Impressum. Datenschutzanfragen können an timo.braun@host-universe.com gerichtet werden.
2. Bereitstellung und Serverprotokolle
Beim Aufruf der Website verarbeitet der Server insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, Browserkennung und Statuscode. Dies ist für Auslieferung, Stabilität, Fehleranalyse und Abwehr missbräuchlicher Zugriffe erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und funktionsfähige Betrieb. Sicherheitsprotokolle werden nur so lange aufbewahrt, wie sie für diese Zwecke und die Aufklärung konkreter Vorfälle benötigt werden.
3. Technisch notwendige Cookies und Kundenkonto
Für Anmeldung, Sitzung, Sprache und Schutz vor gefälschten Anfragen verwendet die Anwendung technisch notwendige Session- und Sicherheits-Cookies. Rechtsgrundlage ist je nach Nutzung Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Im Kundenkonto verarbeiten wir Stamm-, Kontakt-, Vertrags-, Rollen-, Support-, Sicherheits- und Nutzungsdaten zur Anbahnung und Durchführung des Vertrags, zur Bereitstellung gebuchter Produkte und zur Absicherung der Zugänge.
4. Reichweitenmessung mit Matomo
Wir betreiben Matomo auf eigener Infrastruktur unter matomo.host-universe.com. Standardmäßig erfolgt die Reichweitenmessung ohne Analyse-Cookie; Do-Not-Track wird beachtet und die IP-Adresse vor dauerhafter Speicherung gekürzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist eine datensparsame Verbesserung des Angebots. Nur nach freiwilliger Auswahl „Wiedererkennung erlauben“ wird das Cookie analytics_storage gesetzt; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO. Die Auswahl wird im Cookie cookie_consent gespeichert und kann durch Löschen dieser Cookies widerrufen werden.
5. Kontakt- und Bewerbungsformulare
Bei Kontakt- und Produktanfragen verarbeiten wir die eingegebenen Kontakt-, Unternehmens- und Inhaltsdaten, um die Anfrage zu prüfen und zu beantworten. Bei Anträgen über den Produktanfrage-Funnel speichern wir zusätzlich Zeitpunkt und IP-Adresse, um Eingang und Missbrauch nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Kommunikation, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Nicht angenommene Anfragen werden nach Wegfall des Bearbeitungs- und Nachweiszwecks gelöscht.
6. Google reCAPTCHA und Google Fonts
Öffentliche Formulare werden durch Google reCAPTCHA gegen automatisierten Missbrauch geschützt. Dabei können IP-Adresse, Browser- und Interaktionsdaten an Google übermittelt werden. Außerdem lädt die aktuelle öffentliche Oberfläche Schriftdateien von Google Fonts. Anbieter ist Google Ireland Limited; eine Verarbeitung durch verbundene Unternehmen außerhalb des EWR kann nicht ausgeschlossen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unsere Interessen sind Missbrauchsschutz und ein konsistenter Webauftritt. Wo gesetzlich erforderlich, stützt Google Drittlandübermittlungen auf die vorgesehenen Garantien.
7. Verträge, digitale Zustimmung und Abrechnung
Zur Vertragsdurchführung verarbeiten wir Angebote, Produkte, Konditionen, Ansprechpartner, Rechnungs- und Zahlungsdaten. Bei einem digitalen Vertragsabschluss speichern wir die vollständigen Dokumentfassungen, Zustimmungstext, Name und Funktion des Erklärenden, Kundenkonto, Zeitpunkt, IP-Adresse, Browserkennung sowie kryptografische Prüfsummen. Dies dient Vertragsschluss, Integritätsprüfung und Rechtsnachweis auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Steuer- und handelsrechtlich erforderliche Unterlagen bewahren wir nach den gesetzlichen Fristen auf.
8. Zahlungs- und Infrastrukturpartner
Soweit für Vertrag, Zahlung, Domainverwaltung, Hosting, Sicherung oder Produktbetrieb erforderlich, erhalten sorgfältig ausgewählte Dienstleister die jeweils notwendigen Daten. Dazu können Zahlungsdienstleister, Rechenzentrums-, Hosting-, Domain- und Kommunikationsanbieter gehören. Auftragsverarbeiter werden nach Art. 28 DSGVO verpflichtet. Produktspezifische Partner und Standorte werden im jeweiligen Vertrag, Auftragsverarbeitungsvertrag oder Unterauftragnehmerverzeichnis bezeichnet.
9. Newsletter
Einen Newsletter versenden wir nur auf Grundlage einer Einwilligung. Verarbeitet werden insbesondere E-Mail-Adresse, Name, Anmelde- und Abmeldedaten sowie erforderliche Nachweise. Die Einwilligung kann jederzeit über den Abmeldelink oder per Nachricht widerrufen werden. Nach der Abmeldung können notwendige Sperr- und Nachweisdaten beschränkt fortbestehen, damit keine weitere Zusendung erfolgt und die frühere Einwilligung nachgewiesen werden kann.
10. Verarbeitung für Kundenprodukte
Bei Produkten wie Dispatch kann Host Universe personenbezogene Daten im Auftrag eines Geschäftskunden verarbeiten. Verantwortlicher für Empfänger-, Inhalts- und Fachdaten bleibt dann regelmäßig der jeweilige Kunde. Umfang, Zwecke, Löschung, Sicherheitsmaßnahmen und Unterauftragnehmer ergeben sich aus dem produktspezifischen Auftragsverarbeitungsvertrag. Betroffene wenden sich vorrangig an den jeweiligen Absender oder Kunden; wir unterstützen diesen bei der Bearbeitung.
11. Speicherdauer
Wir löschen oder anonymisieren personenbezogene Daten, sobald Vertrags-, Betriebs-, Sicherheits- und Nachweiszwecke entfallen und keine gesetzlichen Pflichten entgegenstehen. Vertrags- und Abrechnungsunterlagen können aufgrund handels- und steuerrechtlicher Vorgaben länger aufzubewahren sein. Produktspezifisch kürzere Fristen, etwa für Nachrichteninhalte oder Diagnoserohdaten, ergeben sich aus der jeweiligen Leistungsbeschreibung oder Auftragsverarbeitungsvereinbarung.
12. Rechte und Beschwerde
Betroffene haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der für den Sitz des Verantwortlichen zuständigen Behörde.