Datenschutzerklärung

Informationen und Kontaktdaten des Verantwortlichen bei der IONOS SE

Der Verantwortliche gemäß Artikel 4 Absatz 7 der EU-Datenschutzgrundverordnung (DSGVO) ist:

IONOS SE Elgendorfer Str. 57 56410 Montabaur

Fragen zum Datenschutz können Sie an den Datenschutzbeauftragten richten:

IONOS SE 

Der Datenschutzbeauftragte 

Elgendorfer Straße 57 

56410 Montabaur

oder per E-Mail an datenschutz@ionos.de

Fehlerbehebung im Rahmen des Vertragsverhältnisses mit der IONOS SE
Verkehrsdaten beinhalten Informationen über die Art, den Umfang und den Zeitpunkt der Nutzung unserer Webseiten. Einige dieser Daten identifizieren Sie oder Ihr Gerät direkt und können teilweise auf Ihrem Gerät gespeichert sein, beispielsweise als Logfiles.

Während Sie unsere Services und Produkte nutzen, werden einige Verkehrsdaten erfasst. Diese Daten ermöglichen es uns, auftretende Fehler schnell zu erkennen und zu beheben sowie unsere Services kontinuierlich für Sie zu verbessern.

Speicherdauer

Ihre Daten werden spätestens nach 24 Monaten gelöscht.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Vertrags gemäß Artikel 6 Absatz 1 Buchstabe b der DSGVO, insbesondere zur Fehlerbehebung.

Crawling
IONOS Crawler ist der Web-Crawler von IONOS. Seine Aufgabe ist es, das Internet kontinuierlich zu durchforsten, damit wir unsere erstklassigen Hosting-Dienste verbessern und erweitern können. Weitere spezifische Datenschutzhinweise finden Sie hier

Art der Daten

• HTML-Code
• Seitentext
• Daraus abgeleitete Informationen

Speicherdauer

Veraltete gecrawlte Daten werden im Rahmen eines kontinuierlichen Re-Crawlings nach spätestens 60 Tagen gelöscht.

Rechtsgrundlage

Die Rechtsgrundlage für diese Verarbeitung ist Artikel 6 Abs. 1 lit. f DSGVO. Unser Interesse ist es, Erkenntnisse über die Nutzung von öffentlich zugänglichen Domains zu gewinnen, um unsere Produkte und Dienstleistungen zu verbessern, personalisierte Werbung anzubieten und den Markt für Webhosting und Domains zu beobachten.

Business Intelligence

Business Intelligence (BI) umfasst die Sammlung, Analyse und Präsentation von Daten in elektronischer Form, um Führungskräften, Managern und anderen Endanwendern bei der Verbesserung von Geschäftsentscheidungen zu unterstützen sowie zur Erfüllung rechtlicher Berichtspflichten und vertraglicher Verpflichtungen gegenüber Kunden. Auch bei IONOS werden BI-Verfahren zu diesen Zwecken eingesetzt, wobei sowohl anonymisierte Aggregatdaten als auch personenbezogene Daten verarbeitet werden.

Art der Daten:

• Bestandsdaten
• Nutzungsdaten
• Verkehrsdaten

Speicherdauer: Die Speicherdauer variiert je nach Rechtsgrundlage (siehe unten):

• Bei Verarbeitung auf Grundlage einer Einwilligung werden direkt personenbezogene Nutzungsdaten nach 6 Monaten gelöscht.
• Daten zur Vertragserfüllung werden spätestens nach zwei Jahren gelöscht.
• Daten zur Erfüllung rechtlicher Pflichten werden spätestens nach Ablauf der gesetzlichen Aufbewahrungsfrist von 10 Jahren gemäß § 257 HGB und § 147 AO gelöscht.
• Daten, die im Rahmen einer Interessenabwägung verarbeitet werden, werden ebenfalls spätestens nach zwei Jahren gelöscht.

Rechtsgrundlage: Die Rechtsgrundlagen für diese Verarbeitung sind:

• Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO, zum Beispiel bei der Verarbeitung von direkt personenbezogenen Nutzungsdaten für Zwecke des Produkt- und Vertriebsmanagements.
• Vertragserfüllung gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO, zum Beispiel bei der Filterung von Kunden mit auslaufenden Produkten und anschließender Benachrichtigung.
• Erfüllung rechtlicher Pflichten gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO, zum Beispiel bei Berichtspflichten nach dem Handelsgesetzbuch (HGB).
• Interessenabwägung gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO, zum Beispiel im Produkt- und Vertriebsmanagement zur Bereitstellung von Informationen über das Unternehmen und die Produkte, zur statistischen Analyse und Weiterentwicklung von Dienstleistungen und Produkten sowie zur Verbesserung von Geschäftsprozessen

Produktspezifische Datenschutzinformationen

Übersicht der Datenempfänger

Bei einigen unserer Produkte setzen wir auf die Expertise von spezialisierten Partnerunternehmen. Dadurch stellen wir sicher, dass Sie bei IONOS stets die besten Leistungen und Services erwarten können. Sollten Sie ein Produkt nicht mehr nutzen, löschen wir Ihre persönlichen Daten in den meisten Fällen sofort.

Webhosting (inkl. Managed Server)

Content Delivery Network CDN

Zweck der Verarbeitung
Bei Nutzung des CDN werden Inhaltsdaten in Cloudflare Rechenzentren gespeichert um die Ladezeit der Webseite zu verbessern.

Kategorien personenbezogener Daten
Inhaltsdaten, Nutzungsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Datenempfänger
Cloudflare, San Francisco, USA
https://www.cloudflare.com/privacypolicy/

SiteLock

Zweck der Verarbeitung
Schutz der Webseite vor Malware, Beseitigung von Malware auf der Webseite.

Kategorien personenbezogener Daten
Inhaltsdaten, Nutzungsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Speicherfrist
SiteLock speichert den Webspace des Kunden für 30 Tage (Grace-Periode). Löschung aller personenbezogenen Daten innerhalb von 90 Tagen nach der Bereinigung.

Datenempfänger
SiteLock, Scottsdale, USA

Shared WordPress Hosting

Feedbackfunktion  Loop

Zweck der Verarbeitung
Zur kontinuierlichen Produktverbesserung wird die ‘Loop’ Funktion angeboten. Soweit der Kunde einwilligt, werden Informationen zur Verwendung von Funktionen des Produkts übergeben und anonym aggregiert. Der Kunde hat die Möglichkeit, Verbesserungsvorschläge und Feedback abzugeben.

Kategorien personenbezogener Daten
Inhaltsdaten, Nutzungsdaten

Rechtsgrundlage
Einwilligung, Art. 6 Abs. 1 lit. a DSGVO

Speicherfrist
Zyklische Aktualsierung, bei Widerruf der Einwilligung unmittelbare Löschung.

MyWebsite

MyWebsite Now (aktuelle Produktgeneration)

Website Editor & Webspace

Zweck der Verarbeitung
Die Bearbeitung und Veröffentlichung der Webseite, sowie das Hosting der Webseite.

Kategorien personenbezogener Daten
Inhaltsdaten, Nutzungsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Datenempfänger
CM4all GmbH, Köln, Deutschland

Anfahrtsbeschreibung

Zweck der Verarbeitung
Anzeige des Standort des Unternehmens / Kunden auf einer Karte (Wegbeschreibung).
Dazu überträgt das Produkt die Adressdaten an den Kartenanbieter.

Kategorien personenbezogener Daten
Bestandsdaten, Nutzungsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Datenempfänger
Google LLC, Mountain View, USA

Kontaktformular

Zweck der Verarbeitung
Bei der Verwendung des Kontaktformulares werden die eingehenden Anfragen per Mail an den Kunden gesendet.

Kategorien personenbezogener Daten
Bestandsdaten, Inhaltsdaten, Kontaktdaten, Verkehrsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Datenempfänger
1&1 Mail & Media GmbH, Montabaur, Deutschland

Speicherfrist
28 Tage für Logfiles

Online Terminbuchung Mailversand

Zweck der Verarbeitung
Optional kann die Termin Buchungs  APP Bookingpress für den Kunden eingebunden werden.
Für den Versand von E-Mails aus der APP wird ein IONOS Service verwendet, welcher außschließlich Gegenstand dieser Beschreibung ist.

Kategorien personenbezogener Daten
Inhaltsdaten, Kontaktdaten, Verkehrsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Datenempfänger
1&1 Mail & Media GmbH, Montabaur, Deutschland

Speicherfrist
28 Tage für Logfiles

Inhaltsgenerator mit Hilfe Künstlicher Intelligenz

Zweck der Verarbeitung
Erstellung von Inhalten redaktioneller Art mit Hilfe von künstlicher Intelligenz. Dazu werden auf Wunsch des Kunden die Inhaltsangaben an einen externen Service übertragen. Der Service umfasst das Erstellen von Texten oder Bildern aller Art, welche dann im Produkt verwendet und veröffentlicht werden können. Die hier aufgeführten Anwendungen sind nicht abschließend.

Kategorien personenbezogener Daten
Inhaltsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Datenempfänger
OpenAI  L.L.C, San Francisco , USA
https://openai.com/policies/privacy-policy

Website Translator

Zweck der Verarbeitung
Bei Verwendung des Website Translators wird der Inhalt der publizierten Webseite an Google Translate übertragen, um diesen in eine oder mehrere andere Sprachen zu übersetzen und dem Webseiten Besucher anzuzeigen.

Kategorien personenbezogener Daten
Inhaltsdaten, Nutzungsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Datenempfänger
Google LLC, Mountain View CA, USA

Shop

Zweck der Verarbeitung
Nahtlose Integration eines Online-Shops in den Website-Editor.

Kategorien personenbezogener Daten
Kontaktdaten, Inhaltsdaten, Nutzungsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Datenempfänger
Ecwid, Encinitas CA, USA
 

MyWebsite Creator, Shop und Essential
(aktuelle Produktgeneration)

Website Editor

Zweck der Verarbeitung
Der Bearbeitung und Veröffentlichung der Website

Kategorien personenbezogener Daten
Inhaltsdaten, Nutzungsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Datenempfänger
Duda Inc., Palo Alto, USA
 

Webspace

Zweck der Verarbeitung
Hosting der Website

Kategorien personenbezogener Daten
Inhaltsdaten, Nutzungsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Datenempfänger
AWS - Amazon Web Services, Rechenzentrum Frankfurt, Germany
Amazon Web Services, Inc., Seattle WA, USA

Content Delivery Network CDN

Zweck der Verarbeitung
Speicherung von Webseiten Inhalten für die Seitenbesucher in mehreren Rechenzentren um die Ladezeit der Webseite zu verbessern.

Kategorien personenbezogener Daten
Inhaltsdaten, Nutzungsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Datenempfänger
AWS - Amazon Web Services, Rechenzentrum Frankfurt, Germany
Amazon Web Services, Inc., Seattle WA, USA

Online Business Card

Zweck der Verarbeitung
Schnelle Veröffentlichung einer Online-Visitenkarten-Website. Sie können wählen, welche Informationen auf dieser Website angezeigt werden. Benutzerdaten werden an Google und Facebook gesendet, um öffentlich zugängliche Informationen abzurufen. Diese Daten dienen als Ausgangspunkt für die Online-Visitenkarte des Benutzers.

Kategorien personenbezogener Daten
Kontaktdaten, Nutzungsdaten, Inhaltsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Datenempfänger
Google LLC, Mountain View CA, USA
Facebook, Menlo Park CA, USA

Shop

Zweck der Verarbeitung
Nahtlose Integration eines Online-Shops in den Website-Editor.

Kategorien personenbezogener Daten
Kontaktdaten, Inhaltsdaten, Nutzungsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Datenempfänger
Ecwid, Encinitas CA, USA

Anfahrtsbeschreibung

Zweck der Verarbeitung
MyWebsite verwendet die Adressdaten, um den Standort des Unternehmens / Kunden auf einer Karte anzeigen zu können (Wegbeschreibung). Dazu überträgt das Produkt die Daten an den Kartenanbieter Mapbox. Dies geschieht bei der Projekterstellung.

Kategorien personenbezogener Daten
Bestandsdaten, Nutzungsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Datenempfänger
Mapbox, Washington D.C., USA

Website Translator

Zweck der Verarbeitung
Bei Verwendung des Website Translators wird der Inhalt der publizierten Webseite an Google Translate übertragen, um diesen in eine oder mehrere andere Sprachen zu übersetzen und dem Webseiten Besucher anzuzeigen.

Kategorien personenbezogener Daten
Inhaltsdaten, Nutzungsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Datenempfänger
Google LLC, Mountain View CA, USA

Multi Location

Zweck der Verarbeitung
MyWebsite verwendet die Adressdaten, um eine oder mehrere Markierungen auf einer Karte zu setzen, so dass die Standorte des Unternehmens / Kunden angezeigt werden (Wegbeschreibung). Dazu überträgt das Produkt die Daten an den Kartenanbieter Mapbox. Dies geschieht automatisch beim Hinzufügen des Widgets und mit zusätzlichen Standorten, wenn sie dem Widget hinzugefügt werden.

Kategorien personenbezogener Daten
Bestandsdaten, Inhaltsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Datenempfänger
Mapbox, Washington D.C., USA

Einwilligungsverwaltung

Zweck der Verarbeitung
Bereitstellung und Betrieb einer Verwaltungsfunktion von Einwilligungen für die Webseite.
Webseiten Besucher können darüber Einwilligungen für Verarbeitungen und das Setzen von Cookies erteilen und Informationen über die eingesetzten Funktionen und Verwendung der Daten erhalten.

Kategorien personenbezogener Daten
Bestandsdaten, Verkehrsdaten, Nutzungsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Datenempfänger
Usercentrics GmbH, München, Deutschland

MyWebsite (Frühere Produktgeneration - vor Sept. 2017, Version 8)

Google Maps

Zweck der Verarbeitung
MyWebsite 8 übermittelt die Adressdaten des Kunden an Google, um Google Maps-Modul mit der richtigen Adresse vorzubefüllen oder sendet eine andere angegebene Adresse an Google.

Kategorien personenbezogener Daten
Bestandsdaten, Nutzungsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Datenempfänger
Google LLC, Mountain View, USA

My Data

Zweck der Verarbeitung
Durch die Veröffentlichung der MyWebsite-Homepage werden Kunden- und andere benutzerdefinierter Daten im schema.org-Format der Website hinzugefügt, um Suchmaschinen zu unterstützen und die SEO-Ergebnisse zu verbessern.

Kategorien personenbezogener Daten
Bestandsdaten, Inhaltsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

MyShop

Zweck der Verarbeitung
Bearbeitung, Pflege und Betrieb des Online-Shops

Kategorien personenbezogener Daten
Bestandsdaten, Inhaltsdaten, Nutzungsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Speicherfrist
Shop-Daten werden 31 Tage nach Vertragsende gelöscht.

Datenempfänger
ePages, Hamburg, Deutschland

Domain & SSL Zertifikate

Domain

Zweck der Verarbeitung
Registrierung, Übertragung, Konfiguration, Pflege und Löschung des Domainnamens für den Kunden

Kategorien personenbezogener Daten
Bestandsdaten

Rechtsgrundlage
Vertragsanbahnung oder Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Speicherfrist
Dieser Zeitraum ist für die verschiedenen Top Level Domains (TLDs) unterschiedlich und hängt vom Registrar Accredation Agreement (RAA) der Vergabestelle ab.

Eine dedizierte Übersicht für Registry und Escrow Provider finden Sie hier:
https://www.ionos.de/terms-gtc/terms-registration/

SSL Zertifikat

Zweck der Verarbeitung
Registrierung, Konfiguration, Wartung und Löschung von SSL-Zertifikaten für Kunden. Automatisierte Verarbeitung in MyWebsite-Produkten beim Verbinden der Domain mit dem Website-Projekt.

Kategorien personenbezogener Daten
Bestandsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Datenempfänger
DigiCert, Lehi UT, USA

Anmerkung
Bei der Verschaffung und/oder Pflege von SSL-Zertifikaten wird IONOS im Verhältnis zwischen dem Kunden und dem jeweiligen Zertifikatsaussteller lediglich als Vermittler tätig. IONOS hat auf die Zertifikatsausstellung keinen Einfluss. IONOS übernimmt keine Gewähr dafür, dass die für den Kunden beantragten Zertifikate überhaupt zugeteilt werden oder auf Dauer Bestand haben

Shop

Shop Integration / Social Buy Button
(aktuelle Produktgeneration)

Zweck der Verarbeitung
Integration eines Online-Shops zu bestehender Webseite oder Social Media Accounts.

Kategorien personenbezogener Daten
Kontaktdaten, Inhaltsdaten, Nutzungsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Datenempfänger
Ecwid, Encinitas CA, USA
 

MyWebsite Shop

Zweck der Verarbeitung
Bearbeitung, Pflege und Betrieb des Online-Shops

Kategorien personenbezogener Daten
Bestandsdaten, Inhaltsdaten, Nutzungsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Speicherfrist
Shop-Daten werden 31 Tage nach Vertragsende gelöscht.

Datenempfänger
ePages, Hamburg, Deutschland

E-Mail & Office

Mail Basic / Business

Zweck der Verarbeitung
Bereitstellung von E-Maildienstleistungen, einschließlich dem Anlegen, Konfigurieren und Löschen von E-Mailadressen

Kategorien personenbezogener Daten
Bestandsdaten, Inhaltsdaten, Verkehrsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Speicherfrist
7 Tage nach Löschung/Vertragsende
28 Tage für Logfiles

Datenempfänger
1&1 Mail & Media GmbH, Montabaur, Deutschland
Open-Xchange, Köln, Deutschland

trustedDialog-Kennzeichnung von E-Mails 

Zweck der Verarbeitung
Innerhalb des IONOS-Webmailers von Mail Basic/Business werden empfangene E-Mails im Rahmen des trustedDialog-Programms mit einem speziellen E-Mail Vertauenssiegel für den Benutzer gekennzeichnet. Die Benutzerinteraktion mit Mails dieses Qualitätsstandards wird vom Servicepartner mittels eines Pixel-Trackings in eigener Verantwortung ausgewertet, sofern die hierfür erforderliche Zustimmung erteilt wurde.    

Kategorien personenbezogener Daten
Nutzungsdaten, Verkehrsdaten

Rechtsgrundlage
Einwilligung, Art. 6 Abs. 1 lit. a DSGVO

Speicherfrist
Nutzungsdaten 41 Tage
Verkehrsdaten 3 Monate

Datenempfänger
United Internet Media GmbH, Montabaur, Deutschland
https://www.united-internet-media.de/de/datenschutzhinweis/

E-Mail-Archivierung

Zweck der Verarbeitung
Archivierung von E-Mails

Kategorien personenbezogener Daten
Bestandsdaten, Inhaltsdaten, Nutzungsdaten, Verkehrsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Speicherfrist
60 Tage nach Vertragsende

Datenempfänger
Strato AG, Berlin, Deutschland

Hosted Exchange

Zweck der Verarbeitung
Bereitstellung von E-Maildienstleistungen, einschließlich dem Anlegen, Konfigurieren und Löschen von E-Mailadressen

Kategorien personenbezogener Daten
Bestandsdaten, Inhaltsdaten, Verkehrsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Speicherfrist
Ende der Vertragslaufzeit

Datenempfänger
Fasthosts Internet Limited, Gloucester, England
1&1 Mail & Media GmbH, Montabaur, Deutschland

Microsoft Office 365

Zweck der Verarbeitung
Nutzung von Microsoft Office 365, einschließlich der Erstellung, Konfiguration und Löschung von Konten und Benutzern.

Kategorien personenbezogener Daten
Bestandsdaten, Inhaltsdaten, Nutzungsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Speicherfrist
Benutzerdaten werden bis zu 1 Jahr nach Entfernung der letzten Lizenz gespeichert.

Datenempfänger
Microsoft, Redmond WA, USA

OX App Suite

Zweck der Verarbeitung
Nutzung der OX App Suite: Einrichtung, Konfiguration und Löschung von Accounts und Nutzern

Kategorien personenbezogener Daten
Bestandsdaten, Nutzungsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Speicherfrist
Bis zu einem Jahr nach Löschung der letzten Lizenz.

Datenempfänger
Open-Xchange, Köln, Deutschland

Google Workspace | G Suite

Zweck der Verarbeitung
Nutzung von Google Workspace | Google G Suite einschließlich Einrichtung, Konfiguration, Löschung und Kundenservice.

Kategorien personenbezogener Daten
Bestandsdaten, Verkehrsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Datenempfänger
Google LLC, Mountain View CA, USA
https://workspace.google.com/intl/en/terms/subprocessors.html

https://policies.google.com/privacy

HiDrive Onlinespeicher & HiDrive Share

Zweck der Verarbeitung
Bereitstellung eines Online Speichers für Sie und Ihre Nutzer, um auf diesen weltweit und jederzeit von verschiedenen Endgeräten zugreifen zu können. Hi Drive Share: Bereitstellung der Möglichkeit, Dateien über einen Freigabelink zu teilen.

Kategorien personenbezogener Daten
Bestandsdaten, Inhaltsdaten, Nutzungsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Speicherfrist
Bis zu vier Monaten nach Vertragsende.
Bei HiDrive Share werden die Daten 7 Tage gespeichert.

Datenempfänger
Strato AG, Berlin, Deutschland

Managed Nextcloud

Zweck der Verarbeitung
Bereitstellung einer Online Speicherlösung für Sie und Ihre Nutzer um kolloborativ, weltweit und jederzeit auf diese von verschiedenen Endgeräten zugreifen zu können.

Kategorien personenbezogener Daten
Bestandsdaten, Inhaltsdaten, Nutzungsdaten, Verkehrsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Speicherfrist
Speicherdauer der Daten entsprechend der von Ihnen getätigten Einstellungen/Löschungen.
Löschung spätestens zum Ende der Vertragslaufzeit.

MyDefender

Zweck der Verarbeitung
Bereistellung und Nutzung eines Backups.
Kunden Support und Betrieb der Plattform.

Kategorien personenbezogener Daten
Bestandsdaten, Nutzungsdaten, Inhaltsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Speicherfrist
Speicherdauer der Daten entsprechend der von Ihnen getätigten Einstellungen.
Spätestens zum Ende der Vertragslaufzeit.

Datenempfänger
Strato AG, Berlin, Deutschland

Marketing und weitere Produkte

List Local

Zweck der Verarbeitung
Veröffentlichung und Synchronisation von Unternehmensdaten in Online-Verzeichnissen zur Verbesserung des lokalen Suchrankings in Suchmaschinen. Veröffentlichung von Posts auf Social Media Plattformen.

Kategorien personenbezogener Daten
Bestandsdaten, Inhaltsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Speicherfrist
30 Tage nach Vertragsende

Datenempfänger
uberall, Berlin, Deutschland

rankingCoach

Zweck der Verarbeitung
Optimierung der Suchergebnisse Ihrer Website bei Google. Bei Nutzung der Pro-Version zudem die Einrichtung von Google Ads Kampagnen.

Kategorien personenbezogener Daten
Bestandsdaten, Kontaktdaten, Nutzungsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Datenempfänger
rankingCoach, Köln, Germany

Google Ads Management Service (Search Engine Marketing)

Zweck der Verarbeitung
Einrichtung und Verwaltung von Google Ads Kampagnen für Ihre Website.

Kategorien personenbezogener Daten
Bestandsdaten, Inhaltsdaten, Nutzungsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Speicherfrist
30 Tage

Datenempfänger
Jellyfish, Warrington, England

E-Mail-Marketing

Zweck der Verarbeitung
Erstellung, Versendung und Verwaltung von Newslettern-Kampagnen.

Kategorien personenbezogener Daten
Bestandsdaten, Inhaltsdaten, Nutzungsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Speicherfrist
Benutzerdaten werden bis zu 1 Jahr nach Entfernung der letzten Lizenz gespeichert.

Datenempfänger
Xqueue GmbH, Offenbach, Deutschland

Inhaltsgenerator mit Hilfe Künstlicher Intelligenz

Zweck der Verarbeitung
Erstellung von Inhalten redaktioneller Art mit Hilfe von künstlicher Intelligenz. Dazu werden auf Wunsch des Kunden die Inhaltsangaben an einen externen Service übertragen. Der Service umfasst das Erstellen von Texten oder Bildern aller Art, welche dann im Produkt verwendet und veröffentlicht werden können. Die hier aufgeführten Anwendungen sind nicht abschließend.

Kategorien personenbezogener Daten
Inhaltsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Datenempfänger
OpenAI  L.L.C, San Francisco , USA
https://openai.com/policies/privacy-policy

WebAnalytics

Zweck der Verarbeitung
Statistische Auswertung und technischen Optimierung des Webangebots.

Kategorien personenbezogener Daten
Anonymisierte Nutzungsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Datenempfänger
1&1 Mail & Media GmbH, Montabaur, Deutschland

ipayment

Zweck der Verarbeitung
In Abhängigkeit der Zahlungsart werden zusätzliche Daten erhoben um mit Zahlungsdienstleistern zu kommunizieren. Die gewählte Zahlungsart und der Zahlungsdienstleistern obliegen der Entscheidung des Kunden. Voraussetzung sind entsprechende Verträge, die er zuvor mit anderen Anbietern abgeschlossen hat.

Kategorien personenbezogener Daten
Bestandsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Übersicht der möglichen Zahlungsdienstleister
Evo Payments International GmbH, Köln, Germany

• American Express, Frankfurt am Main, Germany
• B+S CardService GmbH, Frankfurt am Main, Germany
• BZA AG / UPAY, Raperswilen, Germany
• ConCardis GmbH, Eschborn, Germany
• DataCash limited, London, UK
• DZ Bank AG, Frankfurt am Main, Germany
• Elavon Financial Services, Frankfurt am Main, Germany
• InterCard AG, Taufkirchen bei München, Germany
• Paypal, Luxembourg
• Sage Pay, Newcastle-upon-Tyne, UK
• SIX Payment Services, Zürich, Switzerland
• Volksbank Offenburg eG, Offenburg, Germany
• WGZ Bank AG, Düsseldorf, Germany
•  

Server

Server und IONOS Cloud Computing

Die nachfolgenden Informationen gelten für  Server (vServer (VPS), Cloud Server, Dedicated Server und VPS) sowie IONOS Cloud Computing (IONOS Cloud / IaaS, Private Cloud, S3 Object Storage und Managed Kubernets)  gleichermaßen:

Bei den oben genannten Produkten entscheidet der Kunde allein und ausschließlich darüber, welche personenbezogenen Daten in welcher Weise verarbeitetet werden.

Kategorien personenbezogener Daten
Nach Ihrem Ermessen

Speicherfrist
Nach Ihrem Ermessen

Rechtsgrundlage
Nach Ihrem Ermessen

Datenempfänger
Nach Ihrem Ermessen
 

vServer (VPS), Cloud Server, Dedicated Server, Private Cloud

Zweck der Verarbeitung
Kundensupport und Betrieb der Plattform

Kategorien personenbezogener Daten
Bestandsdaten, Nutzungsdaten, Verkehrsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Speicherfrist
Ende der Vertragslaufzeit.

Datenempfänger
Arsys Internet S.L.U., C/ Madre de Dios nº 21, 26004 Logroño (La Rioja), Spanien

Ergänzend gelten für die Nutzung von bestimmten (Teil-)funktionen für diese Produkte die nachfolgenden Hinweise:
vServer (VPS), Cloud Server, Dedicated Server, VPS, Private Cloud und Cloud Backup
 

Cloud Backup

Zweck der Verarbeitung
Bereistellung und Nutzung des Cloud Backups.
Kunden Support und Betrieb der Plattform.

Kategorien personenbezogener Daten
Bestandsdaten, Nutzungsdaten, Inhaltsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Speicherfrist
Speicherdauer der Daten entsprechend der von Ihnen getätigten Einstellungen.
Spätestens zum Ende der Vertragslaufzeit.

Datenempfänger
STRATO AG, Berlin, Deutschland

Plesk

Zweck der Verarbeitung
Bereitstellung und Nutzung der Server Administrations Software.

Kategorien personenbezogener Daten
Bestandsdaten

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Speicherfrist
Ende der Vertragslaufzeit

Datenempfänger
Plesk International GmbH, Schaffhausen, CH Schweiz

Virtuozzo

Zweck der Verarbeitung
Bereitstellung und Nutzung der Virtualisierungssoftware für Virtual Server,
die vor 07/2016 erworben wurden.

Kategorien personenbezogener Daten
Bestandsdaten, Inhaltsdaten, Verkehrsdaten, Nutzungsdaten.

Rechtsgrundlage
Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO

Speicherfrist
Ende der Vertragslaufzeit

Datenempfänger
Virtuozzo International GmbH, Schaffhausen, CH Schweiz

Weitergabe von Daten an Dritte

Weitergabe an Konzerngesellschaften

Die IONOS SE ist ein Unternehmen der United Internet AG. Wir gehören neben weiteren Tochter- und Schwestergesellschaften zum Konzern der United Internet AG, Montabaur. Zur Vermeidung von Dubletten bei Adressdaten und zur Einhaltung eventueller Negativdaten, wie zum Beispiel die von E-Mail-Blacklisten, hat es sich bewährt, Kundendaten an Gesellschaften der United Internet AG in einzelnen Fällen zweckgebunden und unter Berücksichtigung Ihrer schutzwürdigen Interessen zur Verfügung zu stellen.

Rechtsgrundlage für die Datenübertragung ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse in den oben genannten, zweckgebundenen Fällen Ihre personenbezogenen Daten im Einzelfall und unter Berücksichtigung Ihrer schutzwürdigen Interessen an Gesellschaften der United Internet AG zu übermitteln.

In Fällen, in denen eine Konzerngesellschaft als Auftragsverarbeiter handelt oder ein Joint Controllership besteht, werden die entsprechenden vertraglichen Regelungen getroffen.

Strafverfolgung
In einigen wenigen Fällen verpflichtet uns der Gesetzgeber für Zwecke der Strafverfolgung zur Auskunft an Strafverfolgungsbehörden und Gerichte.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO.

Service- und Vertriebspartner
Über verschiedene Vertriebskanäle wie beispielsweise Kunde-wirbt-Kunde werden unsere Produkte ebenfalls vermarktet. Für eine Zusammenarbeit mit einem Vermittler ist es für einen ausgezeichneten Kunden-Service teilweise erforderlich, einige Daten an Vermittler weiterzuleiten. Das ist zum Beispiel für die Übermittlung des Provisionsstatus, Zuordnung von Provisionen und den Abgleich des Bestelleingangs notwendig.
Ihre Daten benötigen wir zur Vertragsanbahnung und Durchführung.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Aklamio Programm Kunden werben Kunden

Im Rahmen des Empfehlen-und Verdienen-Programms „Kunden werben Kunden“ arbeiten wir in Kooperation mit der Aklamio GmbH (aklamio GmbH, Hauptstraße 27-29, Haus 9 (Neubau) Aufgang N 10827 Berlin) zusammen. Hierfür haben wir das Angebot der Aklamio GmbH auf unsere Website über eine direkte Verlinkung integriert. Sofern Sie den Link „Kunden werben Kunden @powered by Aklamio“ anklicken, werden Sie auf die Website von Aklamio weitergeleitet. Bei der Weiterleitung können Nutzungsdaten, wie z. B. IP-Adresse, Referrer URL an Aklamio übermittelt werden. Diese Daten fallen automatisch an, sofern Sie eine Website besuchen.

Rechtsgrundlage der Datenübermittlung ist hierbei das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Sofern Sie sich für die Teilnahme an einem Prämienprogramm der Aklamio GmbH entscheiden, werden weitere Daten seitens Aklamio GmbH verarbeitet. Für diese Datenverarbeitung ist Aklamio verantwortlich. Weitere Informationen finden Sie unter: https://www.aklamio.com/de/community/datenschutz

Geworbene Kunden:
Wenn Sie als Empfänger über den Aklamio Empfehlungslink über unsere Website einen Kauf tätigen, wird eine Order-ID an Aklamio übermittelt, damit Aklamio den Kauf zu einer Prämienberechtigung beim Empfänger zusammenführen kann. Die Order-ID ist für Aklamio ein pseudonymes Datum und erlaubt keinen Rückschluss auf Sie als Person.

Rechtsgrundlage ist das berechtigte Interesse an der Durchführung des Prämienprogramms nach Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zur sonstigen Datenverarbeitung seitens Aklamio finden Sie unter: https://www.aklamio.com/de/community/datenschutz .

Meldungen bei Forderungsausfällen oder Missbrauch
Bei Forderungsausfällen oder Unstimmigkeiten zwischen den Vertragspartnern sind wir immer bemüht, eine einvernehmliche Einigung herbeizuführen. Scheitert dies, wägen wir sorgsam ab, wann und an wen Zahlungsausfälle oder eine missbräuchliche Inanspruchnahme gemeldet werden.

Rechtsgrundlage für die Verarbeitung ist  Art. 6 Abs. 1 lit. b DSGVO sowie bzgl. der Übermittlung zwecks Provisionsabrechnung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse ist die korrekte Abrechnung von Provisionen). 

Produktpartner

Bei einigen unserer Produkte kooperieren wir mit Partnerunternehmen und werden zum Teil auch als Vermittler tätig. Hierbei ist es teilweise erforderlich, personenbezogene Daten an die Produktpartner weiterzuleiten. Das ist zum Beispiel bei der einer Domain-Registrierung oder bei der Ausstellung eines SSL-Zertifikats der Fall. Mit unseren Produktpartnern werden die datenschutzrechtlich notwendigen Verträge geschlossen. Wir kooperieren nur mit Partnern, welche unsere Datenschutzstandards einhalten. Sofern eine Übertragung der Daten in Drittländer erfolgt, werden die gesetzlichen Anforderungen, welche an Drittstaatentransfers gestellt werden, sichergestellt.
Rechtsgrundlage ist die Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Partnerportale der IONOS Partnerprogramme

Mit den Partnerportalen der IONOS Partnerprogrammen (Agentur-Partnerprogramm, ISV-Partnerprogramm und Consulting-Partnerprogramm) können Partner(z.B. Freelancer, Agenture, ISVs, Consulting Unternehmen,Systemhäuser, usw.) einfach und übersichtlich IONOS Produkte ihre Endkunden verwalten und direkt auf diese zugreifen, um Dienstleistungen auszuführen, etwa die Administration eines Servers oder die Gestaltung einer MyWebsite. Voraussetzung zur Nutzung dieser Funktion ist die vom Endkunden vorab erteilte Einwilligung. Zusätzlich können Partner die eigenen Kontaktinformationen in einem frei zugänglichen Online-Verzeichnis veröffentlichen, um von potentiellen Endkunden gefunden und kontaktiert zu werden. IONOS und die Partner sind unabhängige Vertragspartner. Die Rechtsbeziehung zwischen Partner und Endkunde ist vollkommen unabhängig von IONOS. IONOS erhebt, verarbeitet und nutzt personenbezogene Daten eines Nutzers ohne weitergehende Einwilligung, soweit sie für die Vertragsbegründung und –abwicklung erforderlich sind.

Zur Speicherung Ihrer Daten als Nutzer des Partnerportals verwenden wir das CRM Tool von “Salesforce” der salesforce.com Germany GmbH, Erika-Mann-Str. 31-37, 80636 München, das zur Salesforce Inc (“Salesforce”), Salesforce Tower, 415 Mission Street, 3rd Floor San Francisco, CA 94105, USA, gehört. Für den Fall, dass personenbezogene Daten in ein Drittstaat, wie die USA, übermittelt werden, haben wir geeignete Garantien i.S.d. Art. 44 DSGVO im Einsatz, wie der Abschluss von Standardvertragsklauseln mit Salesforce.

Zudem gelten bei Salesforce noch Binding Corporate Rules. Weitergehende Informationen können Sie unter https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/Agreements/EU-Data-Transfer-Mechanisms-FAQ.pdf

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a,b DSGVO.

Drittstaaten-Transfer

Wir setzen teilweise Dienstleister in Drittstaaten ein. Bei der Nutzung der angebotenen Dienste sowie Produkte- und Services auf unserer Webseite kann es daher in Einzelfällen zu Datentransfers in Drittstaaten, wie beispielsweise in die USA kommen. Um Ihre Daten hierbei im gesetzlich definierten Rahmen zu schützen, treffen wir- sofern die gesetzlichen Voraussetzungen hierfür vorliegen- gemäß Art. 44 ff. DSGVO entsprechende Garantien.

Nähere Informationen zum Thema Drittstaaten-Transfer finden Sie darüber hinaus in den entsprechenden, zuvor beschriebenen Datenschutzhinweisen zu unseren einzelnen Diensten, Services -und Produkten.

Speicherdauer

Soweit möglich, haben wir Sie über die genaue Speicherdauer bei der Nutzung unserer jeweiligen Dienste, Services- oder Produkte in den einzelnen zuvor bezeichneten Datenschutzhinweisen informiert.

Grundsätzlich werden Ihre personenbezogenen Daten für die Dauer der Erfüllung der zuvor genannten Zwecke aufbewahrt und anschließend gelöscht. So werden beispielsweise Ihre Daten für die Dauer eines mit Ihnen geschlossenen Vertrages über unsere Services-oder Produkte gespeichert. 

Im Falle eines Widerspruchs oder Widerrufs Ihrer Einwilligung erfolgt die Datenlöschung unter den in Punkt 11 genannten Bedingungen zum Widerspruch/Widerruf.

Darüber hinaus sind wir unter Umständen aufgrund gesetzlicher Bestimmungen (HGB, AO etc.) dazu verpflichtet, Ihre Daten weiter zu speichern. Die regelmäßige Verjährungsfrist beträgt gemäß § 195 BGB 3 Jahre.

Ihre Rechte als Betroffene

Für die Geltendmachung Ihrer Rechte verwenden Sie bitte die unter Abschnitt 1 genannten Kontaktdaten.

Auskunftsrecht (Art. 15 DSGVO)

Sie haben  das Recht, gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung verlangen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung Ihrer Daten, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO)

Sie haben das Recht gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen begehren.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und ggf. an Dritte zu übermitteln.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die wir aufgrund eines „berechtigten Interesses“ (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe für die Verarbeitung nach, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Einer Datenverarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Widerrufsrecht (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine von Ihnen bereits erklärte Einwilligung (z.B. zur werblichen Kontaktaufnahme) mit Wirkung für die Zukunft zu widerrufen.

Ihren Widerruf bzgl. einer Datenverarbeitung durch Cookies können Sie jederzeit hier erklären.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben zudem das Recht sich jederzeit mit einer Beschwerde an eine die zuständige Datenschutzaufsichtsbehörde zu wenden.

Letzte Änderung: Oktober 2023