DATENSCHUTZ
Datenschutzhinweise
1. Verantwortlicher
Oliver Beeken, Einzelunternehmen „24Ping“
[Straße, Hausnummer und Postleitzahl ergänzen], Hamburg, Deutschland
E-Mail: datenschutz@24ping.com (falls diese Adresse nicht eingerichtet ist: kontakt@24ping.com)
2. Welche Daten wir verarbeiten
Beim Abruf der Website verarbeiten Webserver und Sicherheitssysteme technische Verbindungsdaten, insbesondere IP-Adresse, Zeitstempel, angeforderte Adresse, HTTP-Status, übertragene Datenmenge und Browserkennung. Diese Daten sind erforderlich, um Inhalte auszuliefern, Fehler zu erkennen und Angriffe abzuwehren.
Bei der Kontoerstellung verarbeiten wir Name oder Firmenname, E-Mail-Adresse, Kundennummer, Zeitpunkt der Registrierung und die Bestätigung der Vertragsinformationen. Das Portalpasswort wird als kryptografischer Hash gespeichert. Für angemeldete Sitzungen verwenden wir ein technisch notwendiges Cookie mit den Attributen Secure, HttpOnly und SameSite=Lax; es läuft standardmäßig nach zwölf Stunden ab. Auf deinen ausdrücklichen Wunsch „30 Tage angemeldet bleiben“ gilt eine feste Laufzeit von 30 Tagen. Abmeldung, Passwortänderung und Sitzungssperren können sie vorzeitig beenden.
Bei der Nutzung von Webhosting werden vom Kunden eingestellte Website-Dateien, Datenbankinhalte, Domains, technische Konfigurationen und Betriebsprotokolle verarbeitet. Bei Supportanfragen speichern wir Betreff, Nachricht, Status und Zuordnung zum Kundenkonto. Der DNS-Assistent fragt öffentliche A-, CNAME-, MX- und TLS-Informationen zur eingegebenen Domain ab. E-Mail-MX-Datensätze werden nur angezeigt; 24Ping ändert sie nicht.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten Kontodaten und Bestellungen zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Hostingvertrags (Art. 6 Abs. 1 lit. b DSGVO). Sicherheits- und Verbindungsprotokolle verarbeiten wir, soweit erforderlich, zur sicheren und stabilen Bereitstellung des Dienstes auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Steuer- und handelsrechtlich erforderliche Angaben verarbeiten wir zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
4. Hosting, Empfänger und Drittlandübermittlungen
Website, Kundenportal und Webhosting laufen auf dedizierter OVHcloud-Infrastruktur in Europa. Die technische Verwaltung erfolgt mit Proxmox VE, Debian, Plesk Obsidian und Nginx. Für TLS-Zertifikate wird Let’s Encrypt verwendet. [Vertragspartner und konkrete Rechenzentrumsregion von OVHcloud, eingesetzte Supportdienstleister sowie alle weiteren Unterauftragsverarbeiter ergänzen]
Neben OVHcloud werden verschlüsselte Sicherungen auf einer Hetzner Storage Box gespeichert. Transaktionsnachrichten werden über den externen Mailcow-Server von 24Ping zugestellt. Cloudflare, Stripe und gegebenenfalls Google können außerhalb des Europäischen Wirtschaftsraums tätig werden. Die konkrete Empfängerliste, Auftragsverarbeitungsverträge und gegebenenfalls Drittlandgarantien müssen vor der kommerziellen Freigabe vervollständigt und geprüft werden; diese Seite ersetzt diese Prüfung nicht.
5. Cookies, Schriften und externe Dienste
Die Website verwendet keine Werbe- oder Analyse-Cookies. Für den ausdrücklich gewünschten Login wird ausschließlich das erforderliche Sitzungscookie eingesetzt. Schriften und eigene Stylesheets und Skripte werden lokal ausgeliefert. Als externe Ausnahme wird Cloudflare Turnstile zur Missbrauchsabwehr auf geschützten Formularen geladen; dabei verarbeitet Cloudflare technische Browser- und Verbindungsdaten. Admin-Oberflächen sind zusätzlich mit Cloudflare Access geschützt. Eine optionale Google-Anmeldung wird nur angeboten, wenn sie konfiguriert ist; dabei werden eine bestätigte Adresse und Kontokennung für den gewünschten Login verarbeitet. Eine Speicherung auf dem Endgerät oder ein Zugriff darauf, der über die Bereitstellung des ausdrücklich gewünschten Dienstes hinausgeht, erfolgt nicht. Die Ausnahmen nach § 25 Abs. 2 TDDDG bleiben unberührt.
Für angebotene Kartenzahlungen und PayPal verwenden wir Stripe Checkout. Stripe erhält die für die Zahlungsabwicklung erforderlichen Bestellreferenzen, Betrag, Währung und Kontaktadresse. Kartendaten werden in der Stripe-Zahlungsoberfläche eingegeben und nicht in unserer Portal-Datenbank gespeichert. Stripe kann weitere Zahlungsdienstleister einbeziehen. Einzelheiten findest du unter stripe.com/de/privacy. Welche Vertragsgesellschaft, Rollenverteilung und Garantien für mögliche Drittlandverarbeitungen gelten, ist vor dem kommerziellen Einsatz abschließend zu prüfen.
6. Speicherdauer
Kontodaten speichern wir für die Dauer des Kundenkontos und anschließend nur, soweit gesetzliche Aufbewahrungspflichten oder die Durchsetzung beziehungsweise Abwehr von Ansprüchen dies erfordern. Aktive Sitzungen enden nach zwölf Stunden beziehungsweise auf Wunsch nach 30 Tagen. Abgelaufene Sitzungsdatensätze werden für die Geräte- und Sicherheitsübersicht bis zu 90 Tage vorgehalten. Reguläre Kontoaktivitäten und Sicherheitsereignisse mit IP-Adresse und Browserkennung werden 90 Tage gespeichert. Einmalige E-Mail-Anmeldecodes sind zehn Minuten gültig, nur einmal nutzbar und auf fünf Eingabeversuche begrenzt. Der Code wird als HMAC in der Challenge gespeichert; der zur Zustellung erforderliche Nachrichtentext wird nach erfolgreichem Versand oder Ablauf entfernt. Abgelaufene Challenges werden nach einem weiteren Tag bereinigt. Traffic-Verlaufswerte pro Webspace werden 35 Tage gespeichert. [Konkrete Fristen für Webserver- und Sicherheitslogs, Supporttickets, gelöschte Webspaces und Sicherungskopien ergänzen]
7. Auftragsverarbeitung und Sicherheit
Wenn ein Kunde über seinen Webspace personenbezogene Daten verarbeitet, kann 24Ping dabei als Auftragsverarbeiter tätig werden. Die Parteien schließen in diesem Fall einen Vertrag nach Art. 28 DSGVO, der Weisungen, Vertraulichkeit, Sicherheitsmaßnahmen, Unterstützung, Unterauftragsverarbeiter und Löschung regelt.
Wir setzen technische und organisatorische Maßnahmen ein, darunter rollenbezogene Zugangskontrollen, verschlüsselte Verbindungen, Passwort-Hashing, Protokollierung und Sicherungen. [Aktuelle TOM-Anlage mit Rollen, Verschlüsselung im Ruhezustand, Schlüsselverwaltung, Wiederherstellungszielen und Löschverfahren ergänzen]
8. Rechte betroffener Personen
Betroffene Personen können im gesetzlichen Umfang Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Anfragen richten Sie an kontakt@24ping.com.
Zuständige Aufsichtsbehörde bei Sitz in Hamburg: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit. Bitte prüfen Sie die Zuständigkeit anhand des tatsächlichen Geschäftssitzes.
9. Konto- und Widerrufsprotokolle
Beim Öffnen des Widerrufsformulars wird ein Bedienereignis protokolliert; dies ist noch keine Erklärung. Erst die verbindliche Absendung wird als Widerruf mit Bestellreferenz, genauer UTC-Zeit, IP-Adresse, Browserkennung und Prüfsumme dokumentiert. Für diesen Nachweis gilt grundsätzlich eine Frist bis zum Ende des dritten auf den Eingang folgenden Kalenderjahres. Finanz- und Vertragsunterlagen können darüber hinaus gesetzlichen Aufbewahrungspflichten unterliegen; Buchungsbelege grundsätzlich acht Jahre nach § 147 AO, in besonderen Fällen länger. Der Zugang zu internen Protokollen ist auf berechtigte Administratoren beschränkt. Du kannst deine eigenen Daten im Konto exportieren und dich zur Ausübung deiner Rechte an kontakt@24ping.com wenden.
Passkeys: Wir speichern öffentliche Schlüssel und technische Kennungen, keine Fingerabdrücke oder Gesichtsbilder. Biometrische Prüfungen erfolgen auf deinem Gerät. Authenticator-Geheimnisse werden verschlüsselt gespeichert. Bei Anmeldung per E-Mail-Code wird nur ein vollständiger Besitznachweis akzeptiert; ein eingerichteter zweiter Faktor bleibt zusätzlich erforderlich.
10. Änderungen
Diese Datenschutzhinweise werden angepasst, wenn sich Datenflüsse, Dienstleister oder Funktionen des Kundenportals ändern.