Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und den eigenen Leistungen ist:

E-Mail: info@drb-homepage.de

Datenschutzkontakt: info@drb-homepage.de

Datenschutzbeauftragter: Falls gesetzlich erforderlich, Name und Kontaktdaten ergänzen; andernfalls diesen Hinweis anpassen oder entfernen

2. Allgemeine Grundlagen der Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Durchführung von Verträgen, die Bearbeitung von Anfragen, die Sicherheit unserer Systeme oder aufgrund gesetzlicher Pflichten erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung;
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, insbesondere Betrieb, Sicherheit und Schutz vor Missbrauch.

Wir verkaufen personenbezogene Daten nicht. Eine Weitergabe erfolgt nur, wenn sie für den jeweiligen Zweck erforderlich, gesetzlich erlaubt oder ausdrücklich von der betroffenen Person veranlasst ist.

3. Besuch der Website und Server-Logs

Beim Aufruf der Website können technisch erforderliche Verbindungs- und Nutzungsdaten verarbeitet werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browser- und Betriebssysteminformationen, HTTP-Statuscode und übertragene Datenmenge gehören.

Die Verarbeitung dient der technischen Bereitstellung, der Fehleranalyse, der Abwehr von Angriffen und der Sicherstellung eines stabilen und sicheren Betriebs. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer der Server-Logs: Tatsächliche Löschfrist des verwendeten Hosting-/Serveranbieters ergänzen

Wenn einzelne Angaben in den Server-Logs nicht gespeichert werden, ist dieser Abschnitt entsprechend anzupassen.

4. Cookies und ähnliche Technologien

Die Website kann technisch notwendige Cookies oder vergleichbare Speichertechnologien verwenden, soweit diese für Sitzungen, Anmeldung, Sicherheit, Sprache, Warenkorb oder andere ausdrücklich angeforderte Funktionen erforderlich sind.

Optionale Cookies für Analyse, Werbung, Personalisierung oder externe Inhalte werden nur eingesetzt, wenn hierfür eine wirksame Einwilligung vorliegt, soweit eine solche gesetzlich erforderlich ist. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Verwendetes Einwilligungs- bzw. Cookie-Tool: Nur ergänzen, wenn tatsächlich ein Cookie-Banner oder Consent-Management-Tool eingesetzt wird

5. Kundenkonto und Anmeldung

Für bestimmte Leistungen kann ein Kundenkonto erforderlich sein. Dabei können insbesondere Benutzername, E-Mail-Adresse, Passwort beziehungsweise Passwort-Hash, Registrierungsdatum, Login-Informationen, gebuchte Leistungen und sicherheitsrelevante Kontodaten verarbeitet werden.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos, zur Vertragserfüllung, zur Kommunikation sowie zur Absicherung des Kontos. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Nach Löschung des Kundenkontos werden die Daten gelöscht, sobald sie für die Vertragsabwicklung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur weiteren Speicherung bestehen.

Externe Anmeldung, zum Beispiel über Discord: Nur ergänzen, wenn eine externe Login-Funktion tatsächlich aktiv ist; Anbieter, Daten und Datenschutzerklärung konkret benennen

6. Kontaktaufnahme und Support

Wenn Sie uns per E-Mail, Kontaktformular oder Supportsystem kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Dazu können Name, E-Mail-Adresse, Inhalt der Anfrage, Anhänge, Kundennummer, technische Angaben und die Kommunikation zum Vorgang gehören.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Soweit eine gesetzliche Aufbewahrungspflicht besteht, kann zusätzlich Art. 6 Abs. 1 lit. c DSGVO gelten.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Gründe für eine weitere Speicherung bestehen.

7. Bestellungen, Verträge und Zahlungsabwicklung

Bei einer Bestellung oder dem Abschluss eines Vertrages verarbeiten wir die für die Abwicklung erforderlichen Daten. Dazu können insbesondere Name, Rechnungs- und Leistungsadresse, E-Mail-Adresse, bestellte Leistung, Vertragsdaten, Rechnungsdaten, Bestellnummer, Zahlungsstatus und Transaktionsinformationen gehören.

Die Verarbeitung erfolgt zur Durchführung des Vertrages, zur Rechnungsstellung, zur Erfüllung steuer- und handelsrechtlicher Pflichten sowie zur Bearbeitung von Rückfragen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Die Zahlungsabwicklung erfolgt über Mollie. Für die Zahlung werden die erforderlichen Zahlungs- und Bestelldaten an Mollie übermittelt. Mollie verarbeitet Daten nach den eigenen Datenschutzinformationen; je nach konkretem Verarbeitungsvorgang kann Mollie dabei eigenständig Verantwortlicher oder Auftragsverarbeiter sein. Weitere Informationen: Datenschutzerklärung von Mollie.

Rechnungs- und Vertragsdaten werden so lange gespeichert, wie dies für die Vertragsabwicklung, die Bearbeitung möglicher Ansprüche oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

8. Hosting-, vServer- und Serverleistungen

Bei der Nutzung unserer Webhosting-, vServer- und sonstigen Serverleistungen können technische Zugangs- und Nutzungsdaten, Dienst- und Vertragsdaten, IP-Adressen, Administrationsvorgänge, Supportinformationen sowie die vom Kunden gespeicherten Inhalte verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung, Administration, Abrechnung und Absicherung der gebuchten Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir personenbezogene Daten im Auftrag eines Kunden verarbeiten, erfolgt dies zusätzlich auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO, sofern erforderlich.

Der Kunde bleibt für die Rechtmäßigkeit der Inhalte und Daten verantwortlich, die er über die Leistungen speichert oder verarbeitet. Für Daten seiner eigenen Nutzer oder Kunden ist der Kunde grundsätzlich selbst Verantwortlicher; DRB-HOMEPAGE verarbeitet diese Daten nur nach dokumentierter Weisung, soweit eine Auftragsverarbeitung vorliegt.

Hosting-/Rechenzentrumsanbieter und Standort: Tatsächlichen Anbieter sowie Land bzw. Länder ergänzen

9. Domains

Bei der Bestellung oder Verwaltung einer Domain verarbeiten und übermitteln wir die hierfür notwendigen Registrierungs- und Kontaktdaten, beispielsweise Inhaber-, Administrations-, Technik- und Abrechnungsdaten.

Die Daten werden an den jeweils zuständigen Registrar, die Domainvergabestelle oder technische Dienstleister übermittelt, soweit dies zur Registrierung, Verwaltung, Verlängerung, Übertragung oder Beendigung der Domain erforderlich ist. Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls zur Erfüllung rechtlicher oder registrierungsbezogener Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Eine Veröffentlichung von Domaininhaberdaten erfolgt nur, soweit dies nach den Regeln der zuständigen Vergabestelle oder aufgrund gesetzlicher Vorgaben erforderlich ist.

Registrar/Domainvergabestellen: Tatsächliche Registrar- und Vergabestellen ergänzen

10. Bots, SinusBot, Streamserver und Drittplattformen

Bei der Einrichtung oder Nutzung von Discord-, TeamSpeak-, SinusBot-, Streamserver- und vergleichbaren Leistungen können je nach Produkt technische Identifikatoren, Benutzer- und Servernamen, Channel- oder Konfigurationsdaten, Logdaten, Supportdaten sowie von Kunden bereitgestellte API-Schlüssel oder Zugangsdaten verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich zur Einrichtung, Bereitstellung, Administration, Fehlerbehebung und Absicherung der vereinbarten Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zugangsdaten und API-Schlüssel dürfen nur im erforderlichen Umfang verwendet und müssen nach Ende der Leistung entfernt oder zurückgegeben werden, soweit keine Aufbewahrungspflichten bestehen.

Für die Nutzung von Discord, TeamSpeak, Streaming-Plattformen und weiteren Drittanbietern gelten zusätzlich deren eigene Datenschutzbestimmungen und Nutzungsbedingungen. DRB-HOMEPAGE hat keinen vollständigen Einfluss auf die Datenverarbeitung dieser Drittanbieter.

Weitere konkret eingesetzte Plattformen: Nur tatsächlich eingesetzte Plattformen, Zwecke, Daten und Links ergänzen

11. Empfänger und Kategorien von Empfängern

Personenbezogene Daten können, soweit für den jeweiligen Zweck erforderlich, an folgende Kategorien von Empfängern übermittelt werden:

• Hosting-, Rechenzentrums- und Infrastruktur-Dienstleister;
• Domainregistrare und Domainvergabestellen;
• Zahlungsdienstleister, insbesondere Mollie;
• E-Mail-, Support-, Monitoring- und IT-Sicherheitsdienstleister;
• beauftragte Auftragsverarbeiter und deren genehmigte Unterauftragsverarbeiter;
• Behörden, Gerichte oder sonstige Stellen, soweit eine gesetzliche Pflicht besteht.

Eine Weitergabe an weitere Empfänger erfolgt nur, wenn dies gesetzlich erlaubt, zur Vertragserfüllung erforderlich oder durch eine Einwilligung gedeckt ist.

12. Verarbeitung in Drittländern

Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn dies für einen eingesetzten Dienst erforderlich ist und die gesetzlichen Voraussetzungen erfüllt sind. Dazu können insbesondere ein Angemessenheitsbeschluss, geeignete Garantien wie EU-Standardvertragsklauseln oder eine ausdrücklich gesetzlich zulässige Ausnahme gehören.

Konkrete Drittländer und Übermittlungsmechanismen: Anhand der tatsächlich eingesetzten Dienstleister ergänzen; falls keine Drittländer betroffen sind, diesen Hinweis entsprechend anpassen

13. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht, anonymisiert oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Die konkreten Fristen sind vor Veröffentlichung mit den tatsächlichen System- und Vertragsbedingungen abzugleichen.

14. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten;
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten;
• Recht auf Löschung;
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Datenübertragbarkeit;
• Recht auf Widerspruch gegen bestimmte Verarbeitungen, insbesondere gegen Direktwerbung;
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
• Recht, nicht ausschließlich einer automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@drb-homepage.de. Wir können zur Vermeidung einer unberechtigten Auskunft geeignete Nachweise zur Identitätsprüfung anfordern.

Darüber hinaus besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes sein.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Veränderung, unbefugte Offenlegung und unbefugten Zugriff zu schützen. Dazu können insbesondere Zugriffsbeschränkungen, Berechtigungskonzepte, verschlüsselte Übertragungen, Protokollierung sicherheitsrelevanter Vorgänge und regelmäßige Aktualisierungen gehören, soweit diese im jeweiligen System eingesetzt werden.

Eine absolute Sicherheit bei der Übertragung oder Speicherung im Internet kann nicht garantiert werden. Zugangsdaten und API-Schlüssel sind vom Kunden vertraulich zu behandeln und unverzüglich zu ändern, wenn ein unbefugter Zugriff vermutet wird.

16. Externe Links und Inhalte

Diese Website kann Links zu externen Websites oder Diensten Dritter enthalten. Beim Öffnen eines solchen Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf dessen Datenverarbeitung haben wir keinen vollständigen Einfluss.

Falls externe Inhalte, Videos, Karten, Schriftarten, Social-Media-Elemente oder vergleichbare Dienste direkt in diese Website eingebunden werden, ist dieser Abschnitt um den konkreten Anbieter, die übermittelten Daten, den Zweck, die Rechtsgrundlage und gegebenenfalls die Einwilligungslogik zu ergänzen.

17. Optionale Analyse-, Marketing- und Zusatzdienste

Diesen Abschnitt nur behalten, wenn solche Dienste tatsächlich eingesetzt werden. Für jeden Dienst müssen Anbieter, Zweck, Daten, Rechtsgrundlage, Speicherdauer, Empfänger, Drittlandtransfer und Widerrufsmöglichkeit konkret ergänzt werden.

• Webanalyse, zum Beispiel Google Analytics oder Matomo;
• Newsletter- oder E-Mail-Marketing;
• Captcha- und Anti-Spam-Dienste;
• externe Schriftarten, Videos, Karten oder Social-Media-Einbettungen;
• Werbe-, Remarketing- oder Affiliate-Dienste.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die von uns eingesetzten Dienste, Verarbeitungen, gesetzlichen Vorgaben oder technischen Abläufe ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Bei wesentlichen Änderungen werden wir die betroffenen Personen im Rahmen der gesetzlichen Vorgaben in geeigneter Weise informieren.

Fragen zum Datenschutz können an info@drb-homepage.de gerichtet werden.