Datenschutz­information, Version 5.1

Der Schutz Ihrer Daten gehört zu den wichtigsten Grundsätzen der STRATO AG. Wir möchten Sie mit dieser Datenschutzerklärung über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner möchten wir Sie über die Ihnen zustehenden Rechte aufklären.

  • 1. Kontaktdaten

    Verantwortlicher:
    STRATO AG
    Pascalstraße 10
    10587 Berlin

    Sie können uns über das Kontaktformular unter folgendem
    Link erreichen.

    Datenschutzbeauftragte:
    Datenschutzbeauftragte
    STRATO AG
    Pascalstraße 10
    10587 Berlin

    Wenn sie Ihre gesetzlichen Rechte geltend machen wollen oder generell Fragen haben, wenden Sie sich bitte an oder die betriebliche Datenschutzbeauftragte der STRATO AG.

  • 2. Welche Daten wir erheben und verarbeiten

    a) Vertragsdaten
    Wir erheben, verarbeiten und speichern die Daten, die Sie angeben, wenn Sie bei uns bestellen. Außerdem speichern und verarbeiten wir Daten über den Auftrags- und Zahlungsverlauf.

    b) Daten, die Sie auf unseren Servern speichern
    Wir erheben, verarbeiten und speichern die Daten, die Sie selbst speichern, wenn Sie unsere Dienste nutzen. Dies umfasst die Herstellung von Sicherheitskopien in unseren Backup-Systemen.

    c) Log-Daten
    Wenn Sie unsere Webseite besuchen oder unsere Dienste nutzen übermittelt das Gerät, mit dem Sie die Seite aufrufen, automatisch Log-Daten (Verbindungsdaten) an unsere Server. Das ist insbesondere der Fall, wenn Sie bestellen, wenn Sie sich einloggen oder wenn Sie Daten hoch- oder runterladen.

    Log-Daten werden von unseren Servern auch erfasst, wenn Besucher Ihre Webseiten aufrufen. Folgende Log-Daten werden bei diesem Prozess erhoben: Kunden-Domain, Anonymisierte Client-IP, Request-Zeile, Timestamp, Status Code, Größe des Response Bodies, Referer, der vom Client gesendet wurde, User Agent, der vom Client gesendet wurde, Remote User. Eine genauere Erläuterung finden Sie hier . Zur Erkennung von Angriffen speichern wir nicht anonymisierte IP-Adressen maximal sieben Tage. Danach werden sie unwiderruflich anonymisiert. Kunden können IP-Adressen jedoch ausschließlich und dauerhaft anonymisiert einsehen.

    d) Kundenkorrespondez
    Wir verarbeiten die Daten, die anfallen, wenn Sie uns z.B. per E-Mail, Fax oder Post kontaktieren.

    e) Cookies, Pixel und andere Verfahren
    An verschiedenen Stellen unseres Webangebots nutzen wir Cookies, Pixel und ähnliche Technologien.

    Cookies sind kleine Kennungen, die ein Server auf dem Endgerät, mit dem Sie auf unsere Webseite oder unsere Dienste zugreifen, speichert. Sie enthalten Informationen, die bei einem Zugriff auf unsere Dienste abgerufen werden können und so eine effizientere und bessere Nutzung unserer Angebote ermöglichen.

    Wir setzen permanente und Session Cookies ein. Session Cookies werden bereits beim Schließen Ihres Webbrowsers gelöscht. Permanente Cookies verbleiben auf Ihrem Endgerät, bis sie zur Erreichung ihres Zwecks nicht mehr erforderlich sind und gelöscht werden.

    • First Party Cookies verwenden wir zum Beispiel, um Informationen über Ihr Nutzungsverhalten auf unserer Webseite festzuhalten.
    • Third Party Cookies stammen nicht von STRATO, sondern von einem Drittanbieter. Diese Cookies nutzen wir zum Beispiel für Marketing Aktivitäten.

    Pixel sind kleine Grafiken auf Webseiten, die eine Logdatei-Aufzeichnung und eine Logdatei-Analyse ermöglichen, welche oft für statistische Auswertungen verwendet werden.

    Tag ist ein Überbegriff für Code-Abschnitte, die auf Webseiten integriert für diverse Funktionen genutzt werden können, wie z.B. einfache Zählungen („Zählpixel“) oder komplexe Datenübermittlungen (bspw. „Conversion-Tag“).

    Ein Script (auch JavaScript) ist analog zu einer Programmiersprache in der Lage komplexere Anweisungen auszuführen.

    Den Begriff „Cookies“ verwenden wir als geläufigen Überbegriff, unter den auch Tags, Pixel und Scripte als alternative technische Umsetzung fallen.

    Die von uns eingesetzten Verfahren lassen sich in unterschiedliche Kategorien einteilen. Sie können - mit Ausnahme der technisch notwendigen Cookies - selbst entscheiden, welche Cookies Sie zulassen.

    Ihre Einstellungen können Sie später am Seitenende unter „Cookie-Einstellungen“ ändern.

    Technisch erforderliche Cookies ermöglichen die Navigation auf unserer Webseite. Grundfunktionen, wie die Darstellung und Auswahl von Produkten, das Befüllen des Warenkorbs oder der Login sind ohne sie nicht möglich.

    Name Anbieter Funktion Gültigkeit
    hk_session Strato AG Session des FAQ-Portals 1 Stunde
    ksb_session Strato AG Session des Kundenlogins Session
    phpmyadmin_host Strato AG Benötigt für den PhpMyadmin-Login Session
    sfm.lang Strato AG Eingestellte Sprache bei HiDrive 10 Jahre
    stratopro_session Strato AG Session Cookie Portal Session
    auth_server_session Strato AG Benötigt für die Authentifizierung in den Server-Login 1 Stunde
    DPX Strato AG Erkennen und verhindern von DDos Angriffen auf Server,
    der Inhalte im Kunden Login ausspielt.
    1 Stunde
    Lang locale Strato AG Manuelle Sprachauswahl im Server Login 10 Jahre
    cookiecookie Strato AG Speichert die Cookie Einstellungen 2 Jahre

    Cookies in den rankingCoach-Produkten:

    Name Anbieter Funktion Gültigkeit
    logged_in rankingCoach GmbH Erkennung ob ein Nutzer angemeldet ist. Session
    authautologin rankingCoach GmbH Single-Sign On 1 Jahr 2 Monate
    session_redis rankingCoach GmbH Session Erkennung 4 Stunden
    language_redirection rankingCoach GmbH Erkennung der Sprache des Nutzers 2 Monate
    initial_subscription_id rankingCoach GmbH Ermittlung der ursprünglichen Account-ID Session
    referrer rankingCoach GmbH Interner Referrer 2 Monate
    hide_trustpilot rankingCoach GmbH Entfernen eines externen Anbieters 2 Jahre
    documentHighlights rankingCoach GmbH Wird zur Hervorhebung von Keywords im Inhalt des Kundenbereichs verwendet unlimitiert
    wistia Wistia, Inc. Streamingdienst zum Abspielen von Videos / Video-Anleitungen unlimitiert
    intercom-session-ea1oqsui
    intercom-id-ea1oqsui
    Intercom, Inc. Intercom wird für den In-App-Support / Support-Chat von rankingCoach genutzt. 1 Woche
     
    1 Jahr

    Wir setzen Cookies ein, um Ihr Nutzerverhalten besser zu verstehen und Sie bei Ihrer Navigation auf unserer Internetseite zu unterstützen. Wir nutzen diese Daten außerdem, um die Website noch besser an Ihre Bedürfnisse anzupassen.

    Name Anbieter Funktion Gültigkeit
    swtsguid Strato AG Internes Analysetool, um Klickwege unserer Nutzer auf unserer
    Webseite nachzuverfolgen
    5000 Tage
    pk_id.*
    _pk_ses.*
    Strato AG /
    Matomo
    Pseudonymisierte Analyse statistischer Daten der
    Websitebesucher. Eingebunden als First Party Cookie. Keine
    Datenweitergabe an Dritte.
    13 Monate
    30 Minuten
    VisitorTagger
    emos_jcsid
    emos_jcvid
    emos-session
    emos-visitor
    Strato AG /
    Econda GmbH
    Analyse von Daten zu Marketing- und Optimierungszwecken. Es
    werden pseudonyme Nutzungsprofile erstellt. Diese Daten werden
    nicht mit personenbezogenen Daten oder Daten, die das gleiche
    Pseudonym enthalten, zusammengeführt. Econda wird als First
    Party Cookie eingesetzt.
    2 Monate
    Session
    3 Jahre
    Session
    3 Jahre
    Kein eigener Cookie XAD spoteffects
    GmbH
    Spoteffects nutzt die von Econda erhobenen Daten, um die
    Wirkung unserer TV Werbung zu analysieren. Sie können der
    Datenverarbeitung widersprechen, indem Sie der
    Datenverarbeitung von Econda widersprechen.

    abtestmarker
    abcdtestmarker
    Strato AG Cookie für A/B Tests. Anonymisiert und keine Datenübertragung
    an Dritte.
    1 Monat
    kameleoonVisitorCode
    kameleoonTestCookie
    Kameleeon A/B Test: über Java-Script-Code werden Varianten von Elementen
    unserer Webseite erstellt und an unsere Webseitenbesucher
    ausgesteuert. Dies ermöglicht eine Analyse des Nutzerverhaltens.
    Die anfallenden Nutzerdaten werden zu einer internen Kennung
    gespeichert, wobei die IP-Adresse anonymisiert wird. Weitere
    personenbezogene Daten werden nicht erfasst.
    1 Jahr 14 Tage
    Abhängig von der
    Dauer des A/B
    Tests
    CLICK Strato AG Tracking-Weiche, um abhängig vom Kanal externe Trackings auf
    der Bestellabschlussseite zu triggern. Es werden keine
    personenbezogenen Daten verarbeitet.
    3 Monate
    _ga
    _gat_UA-40858965-1
    _gid
    Google LLC

    Google Analytic Statistics
    Mit Google Analytic Statistics werden Besucherströme auf unserer
    Internetseite analysiert, um für uns Online-Reports zusammenzustellen.
    Google Analytics setzt hierzu ein Cookie in Ihrem Browser. Durch
    jeden Aufruf einer Webseite, auf welcher eine Google-Analytics-
    Komponente integriert wurde, wird der Internetbrowser
    automatisch veranlasst, Daten an Google zu übermitteln. Google
    arbeitet hierbei nur mit anonymisierter IP-Adresse.

    Weitere Informationen und die Datenschutzinformation von
    Google finden Sie hier: https://policies.google.com/privacy

    Ihre Datenschutzeinstellungen bei Google können Sie hier ändern:
    https://safety.google/privacy/privacy-controls/
    2 Jahre
    1 Tag
    24 Stunden
    Google Tag Manager Google LLC. Der Google Tag Manager ist ein Dienst, mit dessen Hilfe weitere
    Google Analyse – und Marketing-Dienste in unser Internetangebot
    eingebunden werden können. Der Google Tag Manager selbst
    erfasst keine personenbezogenen Daten, sondern sorgt für die
    Auslösung anderer Tags, die ihrerseits unter Umständen Daten
    erfassen.
    186 Tage

    Cookies in den rankingCoach-Produkten:

    Name Anbieter Funktion Gültigkeit
    _ga
     
     
     
     
     
     
     
     
     
     
     
     
     
    _gid
    Google LLC Mit Google Analytic Statistics werden Besucherströme auf unserer Internetseite analysiert, um für uns Online-Reports zusammenzustellen. Google Analytics setzt hierzu ein Cookie in Ihrem Browser. Durch jeden Aufruf einer Webseite, auf welcher eine Google-Analytics-Komponente integriert wurde, wird der Internetbrowser automatisch veranlasst, Daten an Google zu übermitteln. Google arbeitet hierbei nur mit anonymisierter IP-Adresse.

    Weitere Informationen und die Datenschutzinformation von Google finden Sie hier: https://policies.google.com/privacy

    Ihre Datenschutzeinstellungen bei Google können Sie hier ändern: https://safety.google/privacy/privacy-controls/
    20 Monate
     
     
     
     
     
     
     
     
     
     
     
     
     
    1 Stunde
    fs_uid FullStory, Inc. Mit FullStory werden Nutzer-Sitzungen aufgezeichnet um Probleme von Nutzern bei der Bedienung der Software zu erkennen und Bugs einfacher nachzuvollziehen. 11 Monate
    mp_(hexdigits)_mixpanel
     
    mp_mixpanel_c
    Mixpanel International, Inc. Mit Mixpanel wird das Nutzerverhalten im rankingCoach analysiert und in Online-Reports zusammengestellt. 1 Jahr
     
    1 Monat

    Wir speichern Informationen dazu, wie Sie unsere Internetseite nutzen, um bessere Angebote im Rahmen von Kampagnen und Direktmarketingaktionen zu schnüren. Die Verantwortung dafür und die Kontrolle über die Datenverarbeitung liegen bei uns. Zudem fallen persönliche Websiteeinstellungen unter diese Kategorie.

    Name Anbieter Funktion Gültigkeit
    package_view Strato AG Anzeige der Paketübersicht als Liste/Kachel im Kunden Login
    (anonymisiert)
    2 Jahre
    collapseFooter Strato AG Status für das Ein-/Ausklappen des Footers im Kunden Login
    (anonymisiert)
    Session
    rating_link Strato AG Anzeige des Google-Bewertungslinks im Kunden Login
    (anonymisiert)
    2 Jahre
    hasNewPackage Strato AG Highlighten der neuen WordPress-Pakete im Kunden Login
    (anonymisiert)
    Session
    survey Strato AG Cookie, der bei einer freiwilligen Teilnahme an einer Umfrage
    gesetzt wird.
    Gültigkeit bis zum
    definierten Ende
    der Umfrage.

    Wir setzen Cookies ein, um Ihnen auch außerhalb unserer Webseite individuelle Produkt- und Serviceangebote anzuzeigen. In diesem Zusammenhang werden Informationen über Ihr Nutzerverhalten an Partnerunternehmen übermittelt, um personalisierte Inhalte von uns oder diesen Partnern passend zu Ihren Interessen anzuzeigen.

    Diese Kampagnen können von uns oder unseren Partnern ausgewertet, nachgehalten und abgerechnet werden. Andere werbende Unternehmen können Cookies dieser Kategorie ebenfalls auslesen und Ihnen personalisierte Inhalte anzeigen. Für die über unsere Verarbeitung hinausgehende Verwendung Ihrer Daten liegt die Verantwortung bei diesen Unternehmen und erfolgt ohne unsere Mitwirkung.

    Name Anbieter Funktion Gültigkeit/Ablauf
    _fbp
    fr
    AA003
    ATN
    Facebook Inc. Um nutzergruppengesteuertes Marketing in sozialen Netzwerken
    zu ermöglichen, ist auf dieser Webseite ein Tracking mittels eines
    Pixels eingebunden. Beim Besuch unserer Webseite wird das Pixel
    von Ihrem Webbrowser geladen. Dabei werden Informationen an
    Facebook gesendet. Anhand dieser Information wird die
    Browsersitzung einer Person zugeordnet. Diese Zuordnung erfolgt
    pseudonymisiert nur anhand einer Facebook ID, sodass für uns
    kein Personenbezug herstellbar ist. Die Daten werden von
    Facebook genutzt, um zielgerichtete Anzeigen basierend auf
    Verhaltensprofilierung und geografischer Lage anzuzeigen. Wir
    nutzen dabei den Facebook Pixel nur in dem Standardmodell ohne
    erweiterten Datenabgleich. Einstellungen zur Werbung auf
    Facebook können Sie dort in Ihrem Nutzerprofil vornehmen.

    Weitere Informationen und die Datenrichtlinie von Facebook finden
    Sie hier: https://www.facebook.com/policy.php
    3 Monate
    3 Monate
    3 Monate
    2 Jahre
    1P_JAR
    ANID
    NID
    Google LLC

    Google Analytics
    Advertising
    Wir nutzen auf dieser Website zusätzlich zu den
    Standardfunktionen auch die erweiterten Funktionen von Google
    Analytics.
    Zu diesem Zweck werden neben den Daten, die durch das
    Analysetool Google Analytics erfasst werden, weitere Daten über
    Google-Cookies für Anzeigenvorgaben und anonyme Kennungen zu
    Zugriffen gesammelt. Wir nutzen diese Informationen, um unsere
    Webangebote zu verbessern.

    Weitere Informationen und die Datenschutzinformation von Google
    finden Sie hier: https://policies.google.com/privacy

    Ihre Datenschutzeinstellungen bei Google können Sie hier ändern:
    https://safety.google/privacy/privacy-controls/
    1 Monat
    2 Jahre
    5 Monate
    CONSENT






    _gcl_au
    Google LLC

    Google Ads
    Dieses Cookie wird verwendet, um die Präferenzen des Benutzers
    und andere Informationen zu speichern. Dazu gehören
    insbesondere die bevorzugte Sprache, die Anzahl der
    Suchergebnisse, die auf der Seite angezeigt werden sollen, sowie
    die Entscheidung, ob der Google SafeSearch-Filter aktiviert werden
    soll oder nicht.

    Konvertierungs-Linker-Tags werden verwendet, um Tags bei der
    Messung von Klickdaten zu unterstützen, damit Conversions
    effizient gemessen werden können.

    Weitere Informationen und die Datenschutzinformation von Google
    finden Sie hier: https://policies.google.com/privacy

    Ihre Datenschutzeinstellungen bei Google können Sie hier ändern:
    https://safety.google/privacy/privacy-controls/
    20 Jahre






    90 Tage
    IDE Google LLC

    Google Ads/
    DoubleClick
    Durch diesen Cookie wird Werbung für Sie attraktiver gestaltet. Die
    Werbung wird auf der Grundlage dessen, was für einen Benutzer
    relevant ist, ausgespielt. So verbessert sich die Berichterstattung
    über die Leistung der Kampagne und wir vermeiden Werbung, die
    der Benutzer bereits gesehen hat.
    Eines der wichtigsten Werbe-Cookies auf Nicht-Google-Seiten heißt
    'IDE' und wird in Browsern unter der Domain doubleclick.net
    gespeichert.

    Weitere Informationen und die Datenschutzinformation von Google
    finden Sie hier: https://policies.google.com/privacy

    Ihre Datenschutzeinstellungen bei Google können Sie hier ändern:
    https://safety.google/privacy/privacy-controls/
    2 Jahre

    f) Cookie Setzung durch YouTube Video - und Trustpilot Einbettung
    Wir haben YouTube Videos im sogenannten "erweiterten Datenschutzmodus" auf unserer Webseite eingebettet. Dies hat zur Folge, dass erst durch die Nutzung der Wiedergabefunktion, Cookies durch YouTube auf dem von Ihnen verwendeten Endgerät gesetzt werden, die auch einer Analyse des Nutzungsverhaltens zu Marktforschungs- und Marketing-Zwecken dienen können. Näheres zur Cookie-Verwendung durch Youtube finden Sie in der Cookie-Policy von Google unter https://policies.google.com/technologies/types?hl=de.

    Wir haben unsere Trustpilot Bewertungen in Form eines Widgets auf unseren Seiten eingebunden. Beim Aufruf unserer Webseite, werden keine Daten an Trustpilot übermittelt. Wenn Sie allerdings auf das Widget klicken, öffnet sich in einem neuen Fenster die Trustpilot-Seite. Dies hat zur Folge, dass Trustpilot-Cookies gesetzt werden. Weitere Informationen finden Sie hier: https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms.

    g) Newsletter-Tracking von Episerver:
    Betreibergesellschaft der Anwendung ist Episerver GmbH.

    Die Newsletter werden von Episerver mit einer pixelgroßen Datei versehen, die beim Öffnen des Newsletters vom Server abgerufen wird. Im Rahmen dieses Abrufs werden Informationen zum Browser und Ihrem System, Ihre IP-Adresse sowie, ob und wann die Newsletter geöffnet werden, erhoben.

    Zusätzlich wird ein Post-Click-Tracking-Cookie gesetzt. Dieses ermöglicht es, Nutzeraktionen auch nach dem Verlassen des Newsletters nachzuverfolgen. Erfasst werden u.a. Käufe, Registrierungen und Downloads auf der Strato-Website.

    Die aufgrund der erfassten Daten von Episerver durchgeführten Analysen werden uns in zusammengefasster Form anonymisiert zur Verfügung gestellt, so dass die Rückschlüsse auf Aktionen einzelner Empfänger nicht mehr möglich sind.

    Diese statistischen Auswertungen dienen uns dazu, die Erreichbarkeit unserer Angebote zu verbessern sowie sicherzustellen, dass Sie von uns nur die Ihrem Interesse entsprechenden Inhalte erhalten. Unser Ziel ist auch die Optimierung von Webseiten sowie die Einschätzung des Erfolges von Werbeaktionen. Der Einsatz von Tracking-Maßnahmen erfolgt damit im Rahmen unserer berechtigten Interessen.

    Es besteht die Möglichkeit der Erfassung und Verarbeitung der Daten durch Episerver im Kunden-Login unter dem Reiter „Kundendaten ändern“-> „Kontaktwege“ zu widersprechen.

    h) Kommentarfunktion Blog
    Wir bieten den Nutzern unseres Blogs die Möglichkeit, individuelle Kommentare zu einzelnen Blog-Beiträgen zu hinterlassen.

    Hinterlässt ein Nutzer einen Kommentar in dem auf dieser Internetseite veröffentlichten Blog, werden neben den Kommentaren auch Angaben zum Zeitpunkt der Kommentareingabe sowie ggf. der von der betroffenen Person gewählte Benutzername (Pseudonym) gespeichert und veröffentlicht. In dem Fall, in dem der Nutzer eine E-Mail Adresse hinterlässt wird sie ebenfalls gespeichert, aber nicht veröffentlicht.

    Es erfolgt keine Weitergabe dieser erhobenen personenbezogenen Daten an Dritte, sofern eine solche Weitergabe nicht gesetzlich vorgeschrieben ist oder der Rechtsverteidigung des für die Verarbeitung Verantwortlichen dient.

    i) Social Media
    Wir verwenden auf den Seiten unseres Blogs Icons der sozialen Netzwerke „Facebook“, „Twitter“ und „Google+“. Diese Dienste werden von den Unternehmen Facebook Inc., Google Inc. und Twitter Inc. (Anbieter) angeboten.
    Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, handelt es sich bei den Weiterleitungen um statische Links die mittels sogenannter „Shariff“ – Projekt eingebaut sind. Dadurch wird verhindert, dass Ihre Daten bereits beim Besuch unserer Website an die sozialen Netzwerke geschickt werden. Ein Kontakt zwischen Ihnen und dem sozialen Netzwerk wird erst hergestellt, wenn Sie aktiv auf den Button klicken. Weiter Informationen dazu finden Sie hier: Link .

    Um Ihnen Informationen bereitzustellen und eine weitere Kontaktmöglichkeit zu bieten, sind wir auf unterschiedlichen Social-Media-Plattformen präsent.

    Die Verarbeitung Ihrer personenbezogenen Daten auf diesen Plattformen entzieht sich weitestgehend unseres Einflusses. In der Regel werden beim Besuch unserer Social-Media-Angebote vom Plattformbetreiber Cookies in Ihrem Browser gespeichert, in denen zu Marktforschungs- und Werbezwecken Ihr Nutzungsverhalten bzw. Informationen zu Ihren Interessen gespeichert werden. Da die Dienste der Plattformen teilweise auch ohne Registrierung genutzt werden können, ist es nicht ausgeschlossen, dass auch Personen von der Datenverarbeitung betroffen sind, die auf der jeweiligen Plattform nicht registriert sind.
    Die Verarbeitung Ihrer personenbezogenen Daten beim Besuch einer unserer Social-Media-Angebote erfolgt auf Grundlage unserer berechtigten Interessen an unserer Geschäftstätigkeit. Hierzu gehört auch die Präsentation unseres Unternehmens nach Außen sowie die Nutzung von Social Media als weiteren Informations- und Kommunikationskanal.
    Detaillierte Informationen über die Datenverarbeitung im Zusammenhang mit der Nutzung unserer Social-Media-Angebote, Widerspruchsmöglichkeiten und die Geltendmachung von Auskunftsrechten erhalten sie über die Datenschutzerklärung des entsprechenden Plattformbetreibers.

    • Facebook
      Anbieter: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland Datenschutzerklärung: Link
      Opt-Out: Link .
      Facebook hat sich auf die Einhaltung des EU-Datenschutzes im Rahmen des Privacy Shields verpflichtet: Link
      Die datenschutzrechtlichen Bestimmungen von Facebook in Bezug auf die Nutzung unserer Fanpage finden Sie hier: https://www.facebook.com/legal/terms/page_controller_addendum.
    • Google+/YouTube
      Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
      Datenschutzerklärung: Link
      Opt-Out: Link
      Google hat sich auf die Einhaltung des EU-Datenschutzes im Rahmen des Privacy Shields verpflichtet: Link
    • Twitter
      Anbieter: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA
      Datenschutzerklärung: Link
      Opt-Out: Link
      Twitter hat sich auf die Einhaltung des EU-Datenschutzes im Rahmen des Privacy Shields verpflichtet: Link
    • Xing
      Anbieter: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland
      Datenschutzerklärung: Link
      Opt-Out: Link
      Als deutsche Firma ist die XING AG an die EU-Datenschutzgrundverordnung gebunden.
    • Sprout Social
      Anbieter: Sprout Social Inc., 131 Dearborn St. Floor 7, Chicago, IL 60603
      Mit diesem Tool verwalten wir Nutzeranliegen, die uns über Facebook und Twitter öffentlich und über private Nachrichten erreichen. Sprout Social greift auf Daten von Facebook und Twitter zu und ermöglicht so eine Social Media Analyse. Nähere Informationen dazu finden Sie hier: Link
      Sprout Social hat sich auf die Einhaltung des EU-Datenschutzes im Rahmen des Privacy Shields verpflichtet: Link

    j) Bewerberdaten
    Wir verarbeiten die Daten, die Sie im Bewerbungsprozess angeben. Dazu gehören Ihr Name, Adresse, Telefon- und Mobilnummern, E-Mail Adressen und die personenbezogenen Daten, die sich aus Ihren Bewerbungsunterlagen ergeben.

    k) Domaininhaberanfragen
    Wir verarbeiten die Daten, die Sie im Rahmen der Domaininhaberanfragen angeben. Dazu zählen Ihr Name, Adresse, E-Mailadresse sowie personenbezogene Daten, die Sie uns zwecks Überprüfung der Berechtigung zur Auskunftserteilung zur Verfügung stellen.

  • 3. Rechtsgrundlage der Verarbeitung

    WWir verarbeiten und nutzen Ihre Daten, um den Vertrag durchzuführen und unsere Dienste zu erbringen, um unsere Dienste und unsere Webseiten zu verbessern und an Ihren Bedarf anzupassen, um Updates und Upgrades bereitzustellen und um Ihnen Benachrichtigungen in Bezug auf den Dienst zukommen zu lassen, sowie Abrechnungen zu Erstellen und unsere Forderungen einzuziehen.

    Art. 6 I lit. a DS-GVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags erforderlich, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Produkten oder Leistungen. Unterliegen wir einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder die eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Ein berechtigtes Interesse ist in der Regel anzunehmen, wenn die betroffene Person ein Kunde des Verantwortlichen ist.

    Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit. Dazu gehört auch die Datenanalyse zur Verbesserung unserer Produkte und Dienstleistungen. Sowie die Erfüllung rechtlicher Verpflichtungen, soweit die Verarbeitung nicht unter Art. 6 I lit. c DSGVO fällt.

    Bewerberdaten verarbeiten wir gemäß Art. 88 DS-GVO in Verbindung mit § 26 BDSG (neu).

  • 4. Kategorien von Empfängern

    Registrare und Registrierungsstellen: Für Domainregistrierungen müssen wir bestimmte personenbezogene Daten an die Registrare und Registrierungsstellen weiterleiten.

    Escrow Services: Alle von der ICANN (Internet Corporation for Assigned Names and Numbers) akkreditierten Registrare müssen gemäß der Vorschriften der ICANN für generische Domains die von ihnen verwalteten Domaindaten in einer sicheren Umgebung treuhänderisch hinterlegen. Damit soll die zuverlässige Verwaltung des Namensraums gewährleistet werden. Wir nutzen hierzu den Escrow Services der DENIC e.G., Kaiserstraße 75 – 77, 60329 Frankfurt am Main.

    Inkassodienstleister: Diese erbringen für uns Inkassodienstleistungen.

    Auftragsverarbeiter: Wir leiten verschiedene personenbezogene Daten als Verantwortliche im Rahmen einer Auftragsdatenverarbeitung an unsere Auftragsverarbeiter weiter. Die Sicherheit Ihrer Daten haben wir durch den Abschluss von Vereinbarungen zur Auftragdatenverarbeitung sichergestellt. Unsere Auftragsverarbeiter lassen sich in folgende Kategorien unterteilen:

    • Erbringung von Dienstleistungen: Hierzu gehören der Newsletterversand, Druck und Versand Rechnungen, Kundenbefragungen, Zahlungsdienstleister, Datenträgervernichtung
    • Betrieb von Diensten, Wartung und Pflege von Hard- und Software

    Wir geben Daten nur nach Maßgabe der gesetzlichen Vorschriften oder eines gerichtlichen Titels an Behörden und Dritte heraus. Auskünfte an Behörden können aufgrund einer gesetzlichen Vorschrift zur Gefahrenabwehr oder zur Strafverfolgung erteilt werden. Dritte erhalten nur Auskünfte, wenn eine gesetzliche Vorschrift dies vorsieht. Dies kann z. B. bei Urheberrechtsverletzungen der Fall sein.

  • 5. Datenverarbeitung in Drittländern

    Microsoft: Zur Erstellung Ihres Microsoft Office 365 Business Accounts leiten wir folgende Daten an die Microsoft Ireland Operations Ltd. weiter: Name, Adresse, E-Mail-Adresse und Sprache. Diese Daten sowie Daten, die Sie in Microsoft Office 365 speichern, können in verschiedenen Rechenzentren von Microsoft weltweit verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 12.07.2016 (EU-US Privacy Shield).

    Registries: Zur Registrierung von Top Level Domains. Dabei erfolgt die Verarbeitung aufgrund von Art. 49 Abs. 1 lit. b DSGVO.

    Dropsuite: Um Ihnen die STRATO Mail-Archivierung zur Verfügung stellen zu können, nutzen wir Software, die von Dropsuite Ltd. entwickelt und betrieben wird. Es besteht in Supportfällen die Möglichkeit eines Fernzugriffs aus Singapur. Die archivierten Inhalte selbst werden auf unseren Servern in Deutschland gespeichert. Dabei erfolgt die Verarbeitung aufgrund der EU-Standarddatenschutzklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.

    Digicert: Bei der Verschaffung und Pflege von SSL Zertifikaten werden wir als Vermittler tätig. Wir übermitteln Ihre Daten an die Digicert Inc. in die USA, damit Digicert seinen Dienst zur Verfügung stellen kann. Dabei erfolgt die Verarbeitung aufgrund von Art. 49 Abs. 1 lit. b DSGVO.

    Sitelock: Bei der Nutzung von SiteLock, LCC wird Malware in Ihrem Webspace automatisch erkannt und gelöscht. Wir agieren als Vermittler und übermitteln Sitelock hierzu Ihre Domainnamen. SiteLock speichert Ihren Webspace für 7 Tage. Dabei erfolgt die Verarbeitung aufgrund von Art. 49 Abs. 1 lit. b DSGVO.

    Hewlett-Packard-Enterprise: Bei der Wartung und dem Support Ihrer Server kann in einzelnen Störungsfällen ein Supportzugriff (Fernzugriff) durch den Hersteller Hewlett-Packard-Enterprise Company aus den USA erfolgen. Hierzu erfolgt eine Freischaltung im Einzelfall, welche nach Beendigung des Einsatzes wieder geschlossen wird. Zur Sicherstellung der Rechtmäßigkeit haben wir EU-Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

    Salesforce: Unser Auftragsverarbeiter web4business für den Strato Homepage-Design-Service nutzt die CRM Software Salesforce. Es besteht in Supportfällen die Möglichkeit eines Fernzugriffs durch die Salesforce Inc. aus den USA. Dabei erfolgt die Verarbeitung aufgrund der EU-Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

    IQ-to-Link: Die IQ-to-Link GmbH erbringt für uns Call Center Dienstleistungen aus dem Kosovo mittels Fernzugriff, soweit dies die Supportanfragen erfordern. (Zur Sicherstellung der Rechtmäßigkeit haben wir EU-Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.)

  • 6. Dauer der Speicherung

    Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies gesetzlich vorgeschrieben wurde. Der Verarbeitungszweck ist in der Regel mit Beendigung Ihres Vertrages erreicht.

    Daten, die Sie in unseren Diensten speichern, können Sie selbst ändern und löschen. Nach Vertragsbeendigung löschen wir die in den Diensten gespeicherten Daten innerhalb von 4 Monaten.

    Sicherheitskopien in unseren Backup-Systemen werden automatisch mit Zeitverzögerung gelöscht.

    Für Vertragsdaten wird die Verarbeitung nach Vertragsbeendigung eingeschränkt, nach Ablauf der 10 jährigen gesetzlichen Aufbewahrungsfrist gemäß § 257 HGB und § 147 AO werden sie gelöscht.

    Daten, die Sie im Rahmen des Bewerbungsprozesses eingeben, werden maximal sechs Monate gespeichert.

    Daten, die wir im Zusammenhang mit Domaininhaberanfragen erheben, werden bis zum Ablauf des ersten vollen Kalenderjahres nach Antragsstellung gespeichert.

    Log- und Accountdaten werden bei uns mit Login für maximal 6 Monate gespeichert. Nach Vertragsbeendigung werden die Accountdaten innerhalb von 2-4 Monaten gelöscht.

    Für Kundenkorrespondenz, Auftrags- und Zahlungsverlauf gilt die gesetzliche Aufbewahrungsfrist von 6 Jahren gemäß § 257 HGB und § 147 AO.

  • 7. Ihre Rechte

    a) Auskunfts- und Bestätigungsrecht
    Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft sowie Bestätigung über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten.

    b) Berichtigungsrecht
    Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

    c) Löschungsrechte
    Sie haben das Recht, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

    • Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
    • Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung stützte und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
    • Sie legen gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
    • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
    • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
    • Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

    d) Recht auf Einschränkung der Verarbeitung
    Sie haben das Recht die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

    • Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
    • Die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
    • Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
    • Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.

    e) Widerspruchsrechte gegen die Verarbeitung
    Sie haben das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen.
    Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
    Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke von Direktwerbung einzulegen.

    f) Recht auf Datenübertragbarkeit
    Sie haben das Recht, die sie betreffenden personenbezogenen Daten, welche uns bereitgestellt wurden, in einem strukturierten, gängigem und maschinenlesbarem Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
    Ferner haben Sie bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

    g) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
    Sie haben das Recht die Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

    h) Beschwerderecht bei der Aufsichtsbehörde
    Sie haben das Recht sich jederzeit an eine Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsortes oder Arbeitsplatzes oder des mutmaßlichen Verstoßes zu wenden, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die EU-Datenschutzgrundverordnung verstößt.

    Datenschutzfragen rund um unsere Produkte und unseren Webauftritt
    Berliner Beauftragte für Datenschutz und Informationsfreiheit
    Friedrichstr. 219
    10969 Berlin

    Datenschutzfragen rund um Telekommunikation
    Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
    Husarenstraße 30
    53117 Bonn

  • 8. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung personenbezogener Daten, Erforderlichkeit für den Vertragsschluss, Verpflichtung die personenbezogenen Daten bereitzustellen, mögliche Folgen der Nichtbereitstellung

    Die Bereitstellung personenbezogener Daten kann zum Teil gesetzlich vorgeschrieben sein (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass Sie uns personenbezogene Daten zur Verfügung stellen, die in der Folge durch uns verarbeitet werden müssen. Sie sind beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn wir mit Ihnen einen Vertrag abschließen. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag nicht geschlossen werden könnte.

  • 9. Bestehen einer automatischen Entscheidungsfindung / Profiling

    Eine automatische Entscheidungsfindung oder Profiling nehmen wir nicht vor.