Datenschutzerklärung

HostingOase

Stand: 28. September 2026

Mit dieser Datenschutzerklärung informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung unserer Webseite, unseres Kundenbereichs und unserer Hosting-, Domain-, Server-, Support- und sonstigen Dienstleistungen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

[RECHTLICH EXAKTE UNTERNEHMENSBEZEICHNUNG / RECHTSFORM]
handelnd unter HostingOase
Rathausplatz 7
35644 Hohenahr
Deutschland

Vertreten durch: Julian Obermeier, soweit einschlägig

Telefon: 06446 5359000
E-Mail: info@hostingoase.de
Webseite: hostingoase.de

2. Datenschutzbeauftragter

Sofern HostingOase gesetzlich verpflichtet ist, einen Datenschutzbeauftragten zu benennen, werden dessen Kontaktdaten an dieser Stelle veröffentlicht.

Besteht keine gesetzliche Verpflichtung und wurde kein Datenschutzbeauftragter benannt, können Datenschutzanfragen unmittelbar an:

info@hostingoase.de

gerichtet werden.

3. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine rechtliche Grundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO
Einwilligung der betroffenen Person.

Art. 6 Abs. 1 lit. b DSGVO
Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen.

Art. 6 Abs. 1 lit. c DSGVO
Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung.

Art. 6 Abs. 1 lit. f DSGVO
Verarbeitung aufgrund berechtigter Interessen, soweit nicht überwiegende Interessen oder Rechte der betroffenen Person entgegenstehen.

4. Aufruf unserer Webseite

Beim Aufruf unserer Webseite können technisch erforderliche Daten verarbeitet werden.

Hierzu gehören insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene URL,
• HTTP-Statuscode,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp,
• Browserversion,
• Betriebssystem,
• Hostname des zugreifenden Geräts.

Die Verarbeitung erfolgt insbesondere zur:

• technischen Bereitstellung der Webseite,
• Gewährleistung der Systemsicherheit,
• Erkennung und Abwehr von Angriffen,
• Fehlerdiagnose,
• Stabilität der Infrastruktur.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unserer Systeme.

Server- und Sicherheitslogs werden grundsätzlich nur so lange gespeichert, wie dies zur Erreichung des jeweiligen Zwecks erforderlich ist.

Für reguläre Webserver-Logs ist eine Speicherung von bis zu sieben Tagen vorgesehen, soweit keine konkrete Sicherheitsprüfung oder ein anderer rechtlicher Grund eine längere Speicherung erforderlich macht.

5. Cookies und lokale Speichertechnologien

Unsere Webseite und unser Kundenbereich können technisch erforderliche Cookies oder vergleichbare Speichertechnologien verwenden.

Hierzu gehören beispielsweise:

• Session-Cookies,
• Login-Status,
• Warenkorb,
• CSRF-Schutz,
• Spracheinstellungen,
• Sicherheitsfunktionen.

Soweit Speicherung oder Zugriff auf dem Endgerät unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies nach den einschlägigen Vorschriften des TDDDG ohne gesonderte Einwilligung.

Nicht technisch erforderliche Cookies oder vergleichbare Technologien werden nur eingesetzt, wenn hierfür zuvor eine erforderliche Einwilligung eingeholt wurde.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6. Kundenkonto und WISECP

HostingOase verwendet für Kundenverwaltung, Bestellungen, Rechnungen und Support derzeit das System WISECP.

Im Rahmen eines Kundenkontos können insbesondere verarbeitet werden:

• Vor- und Nachname,
• Unternehmensname,
• Anschrift,
• Land,
• E-Mail-Adresse,
• Telefonnummer,
• Kundennummer,
• Benutzerkennung,
• Passwort in technisch gesicherter Form,
• IP-Adresse,
• Login- und Sicherheitsinformationen,
• Bestellungen,
• Vertragsdaten,
• gebuchte Produkte,
• Rechnungsdaten,
• Zahlungsstatus,
• Domains,
• Support-Tickets,
• Kommunikationshistorie.

Zwecke sind insbesondere:

• Einrichtung und Verwaltung des Kundenkontos,
• Vertragsabwicklung,
• Authentifizierung,
• Abrechnung,
• Support,
• Missbrauchsprävention,
• IT-Sicherheit.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.

Das von HostingOase eingesetzte WISECP-System wird grundsätzlich als selbst gehostete Kundenverwaltungssoftware betrieben. Kundendaten werden daher nicht allein aufgrund der Verwendung der Software automatisch an den Softwarehersteller übermittelt.

Soweit optionale externe Funktionen, Lizenzprüfungen oder Supportleistungen des Herstellers eingesetzt werden, wird geprüft, ob hierbei personenbezogene Daten übertragen werden und welche zusätzlichen Datenschutzmaßnahmen erforderlich sind.

7. Bestellung und Vertragsabwicklung

Bei Bestellung unserer Leistungen verarbeiten wir Daten, die zur Durchführung des Vertrags erforderlich sind.

Hierzu gehören insbesondere:

• Identitäts- und Kontaktdaten,
• Rechnungsanschrift,
• gebuchtes Produkt,
• Vertragsbeginn,
• Vertragslaufzeit,
• Zahlungsinformationen,
• Domaininformationen,
• Support- und Vertragskommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten aufgrund handels- oder steuerrechtlicher Vorgaben aufbewahrt werden müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

8. Rechnungen und steuerrechtliche Aufbewahrung

Rechnungs- und Buchungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

Buchungsbelege und Rechnungen können insbesondere einer gesetzlichen Aufbewahrungsfrist von acht Jahren unterliegen.

Andere Geschäftsunterlagen können je nach Art anderen gesetzlichen Aufbewahrungsfristen unterliegen.

Nach Ablauf der jeweiligen Aufbewahrungspflichten werden die Daten gelöscht, soweit kein anderer Rechtsgrund eine weitere Speicherung erfordert.

9. Zahlungsabwicklung

Bei Zahlungen verarbeiten wir insbesondere:

• Name des Zahlenden,
• Rechnungsnummer,
• Zahlungsbetrag,
• Zahlungsdatum,
• Verwendungszweck,
• Zahlungsstatus.

Bei Banküberweisungen können Zahlungsinformationen über die beteiligten Kreditinstitute verarbeitet werden.

Soweit künftig oder ergänzend externe Zahlungsdienstleister eingesetzt werden, erhält der jeweilige Dienstleister nur diejenigen Daten, die für die Zahlungsabwicklung erforderlich sind.

Die Rechtsgrundlage für die Verarbeitung im Zusammenhang mit Zahlungen ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Gesetzliche Dokumentations- und Aufbewahrungspflichten beruhen zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.

10. Domainregistrierung

Wenn ein Kunde eine Domain registriert, verlängert, überträgt oder verwalten lässt, müssen gegebenenfalls personenbezogene Daten an:

• Domainregistrare,
• Registrierungsstellen,
• Registry-Betreiber oder
• sonstige technisch beteiligte Stellen

übermittelt werden.

Je nach Top-Level-Domain können hierzu gehören:

• Name,
• Anschrift,
• E-Mail-Adresse,
• Telefonnummer,
• Organisationsdaten,
• technische Kontaktdaten.

Die Datenübermittlung erfolgt, soweit sie für die Registrierung und Verwaltung der Domain erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Registrierungsstellen können aufgrund eigener gesetzlicher oder vertraglicher Verpflichtungen als eigenständig Verantwortliche tätig werden.

Bei internationalen Domainendungen kann eine Verarbeitung außerhalb Deutschlands oder gegebenenfalls außerhalb des Europäischen Wirtschaftsraums erforderlich sein.

In diesem Fall werden die jeweils anwendbaren datenschutzrechtlichen Anforderungen berücksichtigt.

11. Support und Ticketsystem

Wenn Kunden unseren Support kontaktieren, verarbeiten wir insbesondere:

• Name,
• E-Mail-Adresse,
• Kundennummer,
• betroffenen Dienst,
• Inhalt der Anfrage,
• übermittelte Anhänge,
• technische Informationen,
• Kommunikation und Bearbeitungsverlauf.

Die Verarbeitung erfolgt zur Bearbeitung der jeweiligen Anfrage.

Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung gegebenenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Bearbeitung von Kunden- und Interessentenanfragen.

12. Telefonische Kontaktaufnahme

Bei telefonischer Kontaktaufnahme können insbesondere:

• Name,
• Telefonnummer,
• Kundennummer,
• Gesprächsgegenstand und
• notwendige Gesprächsnotizen

verarbeitet werden.

Eine Aufzeichnung von Telefongesprächen erfolgt nicht ohne erforderliche Rechtsgrundlage bzw. erforderliche Einwilligung.

13. E-Mail-Kommunikation

Bei Kontaktaufnahme per E-Mail verarbeiten wir insbesondere:

• E-Mail-Adresse,
• Name,
• Inhalt,
• Anhänge,
• technische Metadaten.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Anlass.

Bei vertragsbezogener Kommunikation erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

14. Hosting von Kundendaten

Kunden können auf unseren Hosting- und Serverdiensten eigene personenbezogene Daten verarbeiten.

Hierzu können beispielsweise gehören:

• Webseitenbesucherdaten,
• Daten eigener Kunden,
• Datenbanken,
• E-Mail-Daten,
• Logdateien,
• Benutzerkonten,
• Inhalte eigener Anwendungen.

Soweit HostingOase diese Daten ausschließlich im Auftrag des Kunden verarbeitet, handelt der Kunde als datenschutzrechtlich Verantwortlicher und HostingOase als Auftragsverarbeiter.

In diesen Fällen gelten zusätzlich die Regelungen einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

HostingOase verwendet solche Daten nicht für eigene werbliche Zwecke.

Ein Zugriff durch Mitarbeiter erfolgt nur, soweit dies erforderlich ist, beispielsweise:

• auf ausdrücklichen Supportwunsch,
• zur Fehlerbehebung,
• zur Abwehr einer konkreten Sicherheitsgefahr,
• aufgrund einer gesetzlichen Verpflichtung,
• zur Umsetzung einer rechtmäßigen behördlichen oder gerichtlichen Anordnung.

15. Auftragsverarbeitung gemäß Art. 28 DSGVO

Geschäftskunden, Vereine, Organisationen und andere Verantwortliche, die über HostingOase personenbezogene Daten verarbeiten lassen, können eine Vereinbarung zur Auftragsverarbeitung erhalten.

Diese regelt insbesondere:

• Gegenstand und Dauer der Verarbeitung,
• Art und Zweck der Verarbeitung,
• Kategorien betroffener Personen,
• Datenarten,
• Weisungsrechte,
• Vertraulichkeit,
• technische und organisatorische Maßnahmen,
• Unterauftragsverarbeiter,
• Unterstützung bei Betroffenenrechten,
• Datenschutzverletzungen,
• Löschung und Rückgabe von Daten.

16. Infrastruktur- und Rechenzentrumsdienstleister

HostingOase kann für die technische Bereitstellung seiner Dienste Rechenzentrums- und Hostingdienstleister als Unterauftragnehmer einsetzen.

Je nach Produkt können hierzu insbesondere gehören:

Hetzner Online GmbH

Industriestr. 25
91710 Gunzenhausen
Deutschland

Hetzner kann insbesondere für Rechenzentrums-, Server-, Netzwerk- und Infrastrukturleistungen eingesetzt werden.

ALL-INKL.COM – Neue Medien Münnich

Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

ALL-INKL.COM kann je nach eingesetztem Hostingprodukt für Infrastruktur-, Hosting-, Domain- oder vergleichbare technische Leistungen eingesetzt werden.

Welche Unterauftragnehmer im Rahmen einer Auftragsverarbeitung konkret eingesetzt werden, ergibt sich aus der jeweils aktuellen Unterauftragnehmerliste zur Vereinbarung über Auftragsverarbeitung.

17. Weitere Empfänger

Personenbezogene Daten können, soweit erforderlich, insbesondere folgenden Kategorien von Empfängern offengelegt werden:

• Rechenzentrumsanbieter,
• IT- und Infrastrukturprovider,
• Domainregistrare,
• Registrierungsstellen,
• Banken und Zahlungsdienstleister,
• Steuerberater und Buchhaltung,
• Rechtsberater,
• Behörden und Gerichte bei gesetzlicher Verpflichtung,
• technische Supportdienstleister.

Eine Weitergabe erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht.

18. Datenübermittlungen in Drittländer

HostingOase bevorzugt soweit praktikabel eine Verarbeitung innerhalb Deutschlands bzw. des Europäischen Wirtschaftsraums.

Soweit personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übertragen werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen.

Hierzu können insbesondere gehören:

• Angemessenheitsbeschlüsse der Europäischen Kommission,
• EU-Standardvertragsklauseln,
• andere gesetzlich anerkannte Garantien,
• gesetzliche Ausnahmetatbestände.

Bei Domainregistrierungen kann der Standort der zuständigen Registry von der jeweiligen Domainendung abhängen.

19. Sicherheitsmaßnahmen

HostingOase trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu können insbesondere gehören:

• TLS-Verschlüsselung,
• Zugriffsbeschränkungen,
• rollenbasierte Berechtigungen,
• sichere Passwortspeicherung,
• Netzwerksegmentierung,
• Firewalls,
• Schutz vor DDoS-Angriffen,
• Protokollierung sicherheitsrelevanter Ereignisse,
• Datensicherung,
• Update- und Patchmanagement,
• Berechtigungskonzepte.

Die Maßnahmen werden unter Berücksichtigung des Stands der Technik und des jeweiligen Risikos fortlaufend überprüft.

20. Missbrauchs- und Sicherheitsmeldungen

Bei Hinweisen auf:

• Phishing,
• Malware,
• Spam,
• DDoS,
• kompromittierte Systeme,
• sonstige rechtswidrige Nutzung

können die zur Prüfung erforderlichen Daten verarbeitet werden.

Hierzu können gehören:

• IP-Adresse,
• Domain,
• Zeitpunkt,
• Logdaten,
• technische Beweisdaten,
• Angaben des Meldenden,
• Kundendaten des betroffenen Accounts.

Rechtsgrundlage kann insbesondere Art. 6 Abs. 1 lit. c oder f DSGVO sein.

Das berechtigte Interesse besteht insbesondere im Schutz unserer Infrastruktur, unserer Kunden und Dritter sowie der Abwehr rechtswidriger Nutzung.

21. Betrugs- und Missbrauchsprävention

Zur Verhinderung von:

• Betrug,
• Accountübernahmen,
• Zahlungsbetrug,
• Missbrauch,
• Cyberangriffen

können sicherheitsrelevante Daten ausgewertet werden.

Hierzu können insbesondere gehören:

• IP-Adressen,
• Login-Zeitpunkte,
• Fehlversuche,
• Bestellmuster,
• technische Geräteinformationen.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt, soweit nicht ausdrücklich anderweitig informiert wird und die gesetzlichen Voraussetzungen erfüllt sind.

22. Backups

Soweit für einen gebuchten Dienst Backups erstellt werden, können personenbezogene Daten vorübergehend auch in Sicherungskopien enthalten sein.

Backups werden ausschließlich zu Zwecken wie:

• Wiederherstellung,
• Systemsicherheit,
• Ausfallschutz

verarbeitet.

Gelöschte Daten können technisch bedingt noch für einen begrenzten Zeitraum in nicht produktiven Sicherungen enthalten sein und werden im Rahmen des regulären Backup-Zyklus überschrieben beziehungsweise gelöscht.

23. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden.

Die konkrete Dauer richtet sich insbesondere nach:

• Vertragsdauer,
• gesetzlichen Aufbewahrungsfristen,
• möglichen Gewährleistungs- und Verjährungsfristen,
• berechtigten Sicherheitsinteressen,
• bestehenden Rechtsstreitigkeiten.

Nach Wegfall des Verarbeitungszwecks werden Daten gelöscht oder gesperrt, soweit keine gesetzliche Grundlage für eine weitere Aufbewahrung besteht.

24. Löschung nach Vertragsende

Nach Vertragsbeendigung werden produktive Hostingdaten nach Maßgabe des Vertrags und der Auftragsverarbeitungsvereinbarung gelöscht.

Der Kunde muss erforderliche Daten vor Vertragsende eigenständig sichern beziehungsweise exportieren.

Rechnungs- und Vertragsdaten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden nicht zusammen mit dem Hostingaccount gelöscht, sondern für die gesetzlich erforderliche Dauer gesperrt beziehungsweise aufbewahrt.

25. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf:

• Auskunft gemäß Art. 15 DSGVO,
• Berichtigung gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

26. Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kann die betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Wir verarbeiten die betreffenden Daten anschließend nicht weiter, sofern nicht zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden können, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

27. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Unternehmen mit Sitz in Hessen ist insbesondere zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Unabhängig davon kann sich eine betroffene Person grundsätzlich auch an eine andere nach der DSGVO zuständige Aufsichtsbehörde wenden.

28. Keine Pflicht zur Bereitstellung bestimmter Daten

Die Bereitstellung personenbezogener Daten ist nur insoweit erforderlich, wie die jeweiligen Daten für:

• Vertragsabschluss,
• Vertragsdurchführung,
• Domainregistrierung,
• Zahlungsabwicklung oder
• gesetzliche Verpflichtungen

benötigt werden.

Ohne zwingend erforderliche Daten kann die betreffende Leistung gegebenenfalls nicht bereitgestellt werden.

29. Minderjährige

Unsere kommerziellen Hosting- und Serverdienstleistungen richten sich nicht gezielt an Kinder.

Soweit für einen Vertrag eine wirksame Zustimmung eines gesetzlichen Vertreters erforderlich ist, muss diese vorliegen.

30. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn:

• sich unsere Datenverarbeitung ändert,
• neue Dienste eingeführt werden,
• Dienstleister wechseln oder
• neue rechtliche Anforderungen entstehen.

Es gilt die jeweils auf unserer Webseite veröffentlichte aktuelle Fassung.

Wesentliche Änderungen werden, soweit erforderlich, zusätzlich mitgeteilt.

31. Datenschutzkontakt

Für Datenschutzanfragen:

HostingOase
Rathausplatz 7
35644 Hohenahr
Deutschland

E-Mail: info@hostingoase.de
Telefon: 06446 5359000

Stand: 28. September 2026