DSGVO-Konformität

DSGVO-Konformität bei VeerHost

Bei VeerHost gehört der Schutz der Privatsphäre und der personenbezogenen Daten unserer Kunden zu unseren wichtigsten Prioritäten. Wir wissen, dass Vertrauen entscheidend ist, wenn Sie sich für einen Hosting-Anbieter entscheiden, und wir verpflichten uns, höchste Standards bei Sicherheit, Transparenz und Regelkonformität einzuhalten.

Diese Seite erklärt, wie VeerHost die Datenschutz-Grundverordnung der Europäischen Union (Verordnung (EU) 2016/679), allgemein als DSGVO bekannt, einhält.

Unsere Dienste sind mit Blick auf Datenschutz, Sicherheit und Datensicherheit konzipiert und stellen sicher, dass personenbezogene Daten rechtmäßig, nach Treu und Glauben und transparent verarbeitet werden.

Unser Bekenntnis zum Datenschutz

VeerHost verpflichtet sich:

• die Privatsphäre der Kunden zu schützen
• personenbezogene Daten rechtmäßig zu verarbeiten
• strenge Sicherheitskontrollen aufrechtzuerhalten
• bei der Datenverarbeitung transparent zu sein
• die Rechte der Kunden zu respektieren
• international anerkannte Datenschutzpraktiken zu befolgen
• unsere Sicherheits- und Compliance-Programme laufend zu verbessern

Wir überprüfen regelmäßig unsere internen Verfahren, um sicherzustellen, dass unsere Dienste weiterhin die geltenden Datenschutzvorschriften und bewährten Branchenpraktiken erfüllen.

Die Rolle von VeerHost nach der DSGVO

Je nach erbrachtem Dienst kann VeerHost entweder als Verantwortlicher oder als Auftragsverarbeiter handeln.

Wenn wir als Verantwortlicher handeln

Wir handeln als Verantwortlicher, wenn wir Informationen verarbeiten, die für den Betrieb unseres Unternehmens erforderlich sind, darunter:

• Registrierung von Kundenkonten
• Abrechnung
• Support-Anfragen
• Vertriebsanfragen
• Sicherheitsüberwachung
• Betrugsprävention
• Marketingkommunikation (soweit eine Einwilligung vorliegt)

In diesen Fällen bestimmt VeerHost die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

Wenn wir als Auftragsverarbeiter handeln

Bei Hosting-Diensten handelt VeerHost in der Regel als Auftragsverarbeiter.

Das bedeutet, dass unsere Kunden die Verantwortlichen für die Websites, Datenbanken, Anwendungen, E-Mails und Dateien bleiben, die sie bei uns hosten.

Wir verarbeiten von Kunden gehostete Daten nur:

• gemäß den Anweisungen des Kunden
• um Hosting-Dienste bereitzustellen
• um die Sicherheit der Plattform zu gewährleisten
• um die Verfügbarkeit der Dienste sicherzustellen
• um, soweit zutreffend, Backups durchzuführen
• um rechtlichen Verpflichtungen nachzukommen

Wir greifen nie auf Kundeninhalte zu, es sei denn, dies ist für den technischen Support oder Sicherheitsuntersuchungen erforderlich oder gesetzlich vorgeschrieben.

Personenbezogene Daten, die wir verarbeiten können

Je nach den von Ihnen genutzten Diensten kann VeerHost Informationen wie die folgenden verarbeiten:

Kontoinformationen

• Vollständiger Name
• Firmenname
• E-Mail-Adresse
• Telefonnummer
• Rechnungsadresse
• Land
• Umsatzsteuer- oder Steuerinformationen (falls zutreffend)

Technische Informationen

• IP-Adressen
• Browserinformationen
• Geräteinformationen
• Betriebssystem
• Zeitstempel von Anmeldungen
• Sicherheitsprotokolle
• Authentifizierungsprotokolle

Zahlungsinformationen

Zahlungen werden von vertrauenswürdigen Zahlungsdienstleistern Dritter sicher verarbeitet.

VeerHost speichert auf seinen Servern keine vollständigen Kreditkartennummern oder sensiblen Zahlungsdaten.

Support-Informationen

Wenn Sie sich an den Support wenden, können wir Folgendes verarbeiten:

• Support-Tickets
• E-Mails
• Live-Chat-Unterhaltungen
• Hochgeladene Dateien
• Diagnoseinformationen

Nur befugte Mitarbeiter können auf diese Informationen zugreifen.

Rechtsgrundlage der Verarbeitung

VeerHost verarbeitet personenbezogene Daten auf einer oder mehreren der folgenden in der DSGVO festgelegten Rechtsgrundlagen:

• Erfüllung eines Vertrags
• Erfüllung rechtlicher Verpflichtungen
• Berechtigte geschäftliche Interessen
• Einwilligung des Kunden
• Schutz vor Betrug und Missbrauch

Wir verarbeiten für jeden Zweck nur das erforderliche Minimum an Informationen.

Wie wir personenbezogene Daten verwenden

Personenbezogene Daten können verwendet werden, um:

• Kundenkonten zu erstellen
• Hosting-Dienste bereitzustellen
• Domainnamen zu registrieren
• Zahlungen abzuwickeln
• auf Support-Anfragen zu antworten
• die Sicherheit der Plattform zu gewährleisten
• Betrug zu erkennen
• die Leistung der Dienste zu verbessern
• Kunden über Wartungs- oder Sicherheitsereignisse zu informieren
• gesetzliche und regulatorische Pflichten zu erfüllen

Wir verkaufen keine personenbezogenen Daten unserer Kunden an Dritte.

Datensicherheit

Der Schutz von Kundeninformationen ist ein grundlegender Bestandteil unseres Betriebs.

VeerHost setzt mehrere technische und organisatorische Sicherheitsmaßnahmen ein, darunter:

• SSL/TLS-Verschlüsselung
• Verschlüsselte administrative Verbindungen
• Firewalls
• Netzwerküberwachung
• Systeme zur Angriffserkennung
• Richtlinien zur Zugriffskontrolle
• Mehrfaktor-Authentifizierung, wo verfügbar
• Sicheres Passwort-Hashing
• Regelmäßige Software-Updates
• Überwachung auf Schwachstellen
• Malware-Scans
• Automatisierte Backups
• Überwachung der Infrastruktur
• Prinzip der geringsten Rechte beim Zugriff interner Mitarbeiter

Nur befugte Mitarbeiter mit berechtigtem geschäftlichem Bedarf dürfen auf Kundeninformationen zugreifen.

Sicherheit der Infrastruktur

Unsere Infrastruktur ist darauf ausgelegt, ein hohes Maß an Verfügbarkeit, Vertraulichkeit und Integrität zu bieten.

Zu den Sicherheitspraktiken gehören:

• Kontinuierliche Überwachung der Infrastruktur
• Server-Härtung
• DDoS-Schutz
• Netzwerksegmentierung
• Sichere Rechenzentren
• Redundante Systeme, soweit zutreffend
• Physische Zugangskontrollen in den Rechenzentren

Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist, um:

• unsere Dienste bereitzustellen
• vertragliche Verpflichtungen zu erfüllen
• gesetzliche Anforderungen einzuhalten
• Streitigkeiten beizulegen
• unsere Vereinbarungen durchzusetzen

Wenn Informationen nicht mehr benötigt werden, werden sie sicher gelöscht oder, wo angemessen, anonymisiert.

Internationale Datenübermittlungen

Wenn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellt VeerHost sicher, dass angemessene Garantien bestehen.

Diese Garantien können Folgendes umfassen:

• Standardvertragsklauseln (SCCs)
• Angemessenheitsbeschlüsse der Europäischen Kommission
• Andere rechtlich anerkannte Übermittlungsmechanismen

Auftragsverarbeitungsvertrag (AVV)

Kunden, die einen Auftragsverarbeitungsvertrag benötigen, können diesen jederzeit anfordern.

Unser AVV regelt:

• Verantwortlichkeiten bei der Verarbeitung
• Sicherheitspflichten
• Vertraulichkeitszusagen
• Garantien für internationale Übermittlungen
• Rechte der Kunden
• Pflichten der Unterauftragsverarbeiter

Unterauftragsverarbeiter

VeerHost kann mit sorgfältig ausgewählten Drittanbietern zusammenarbeiten, um unsere Dienste zu betreiben.

Beispiele können sein:

• Anbieter von Cloud-Infrastruktur
• Zahlungsdienstleister
• Anbieter von E-Mail-Zustellung
• Überwachungsplattformen
• Software für den Kundensupport
• Domain-Registries

Alle Unterauftragsverarbeiter werden vor ihrer Beauftragung auf angemessene Sicherheits- und Datenschutzpraktiken geprüft.

Ihre Rechte nach der DSGVO

Wenn Sie sich im Europäischen Wirtschaftsraum befinden, können Sie die folgenden Rechte ausüben:

Auskunftsrecht

Verlangen Sie eine Bestätigung, ob wir Ihre personenbezogenen Daten verarbeiten, und erhalten Sie eine Kopie dieser Daten.

Recht auf Berichtigung

Verlangen Sie die Korrektur unrichtiger oder unvollständiger Informationen.

Recht auf Löschung

Verlangen Sie die Löschung Ihrer personenbezogenen Daten, soweit rechtlich anwendbar.

Recht auf Einschränkung der Verarbeitung

Bitten Sie uns, die Verarbeitung unter bestimmten Umständen vorübergehend einzuschränken.

Widerspruchsrecht

Widersprechen Sie einer Verarbeitung, die auf berechtigten Interessen beruht.

Recht auf Datenübertragbarkeit

Verlangen Sie eine maschinenlesbare Kopie Ihrer personenbezogenen Daten.

Recht auf Widerruf der Einwilligung

Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen.

Recht auf Beschwerde

Sie können bei Ihrer örtlichen Datenschutzbehörde eine Beschwerde einreichen, wenn Sie der Meinung sind, dass Ihre Rechte verletzt wurden.

Meldung von Datenschutzverletzungen

VeerHost unterhält dokumentierte Verfahren für den Umgang mit Sicherheitsvorfällen.

Wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein Risiko für die Rechte und Freiheiten von Personen zur Folge hat, werden wir:

• sofort untersuchen
• den Vorfall eindämmen
• die zuständigen Aufsichtsbehörden benachrichtigen, soweit erforderlich
• betroffene Kunden informieren, wenn dies gesetzlich vorgeschrieben ist
• Abhilfemaßnahmen umsetzen

Pflichten der Kunden

Kunden, die VeerHost-Dienste nutzen, sind dafür verantwortlich, dass ihre eigenen Websites und Anwendungen die geltenden Datenschutzgesetze einhalten.

Dazu gehört:

• Eine Datenschutzerklärung zu veröffentlichen
• Einwilligungen einzuholen, wo erforderlich
• Cookies angemessen zu verwalten
• Anfragen betroffener Personen zu beantworten
• Die rechtmäßige Erhebung personenbezogener Daten sicherzustellen

Cookies und Analyse

Unsere Websites können Cookies und ähnliche Technologien verwenden, um:

• Nutzersitzungen aufrechtzuerhalten
• die Website-Leistung zu verbessern
• den Traffic zu analysieren
• die Nutzererfahrung zu verbessern
• vor Missbrauch zu schützen

Soweit gesetzlich vorgeschrieben, erhalten Nutzer Optionen zur Verwaltung ihrer Cookie-Einstellungen.

Kontakt zu unserem Datenschutzteam

Wenn Sie Fragen zur DSGVO, zum Datenschutz oder zur Verarbeitung personenbezogener Daten haben, kontaktieren Sie uns bitte.

VeerHost

E-Mail: [email protected]

Support: [email protected]

Website: https://veerhost.com

Aktualisierungen dieser Richtlinie

Wir können diese Erklärung zur DSGVO-Konformität regelmäßig aktualisieren, um Änderungen der Gesetzgebung, der Technologie oder unserer Geschäftspraktiken widerzuspiegeln.

Die aktuelle Fassung ist immer auf dieser Seite verfügbar, und das Datum „Zuletzt aktualisiert“ zeigt an, wann Änderungen vorgenommen wurden.