Datenschutz und DSGVO bei HostingPlus
Anleitung: Datenschutz und DSGVO bei HostingPlus. Schritt für Schritt für HostingPlus-Kunden – mit allen nötigen Klicks und Befehlen. Wo deine Daten liegen (München), Auftragsverarbeitungs-Vertrag (AVV) anfordern, Backup-Aufbewahrung, Subunternehmer. Antworten auf DSGVO-Fragen.
Datenschutz ist nicht nur eine Pflichtübung — es ist der Grund, warum viele unserer Kunden uns einer US-Cloud vorziehen. Hier die Eckpunkte.
Wo liegen deine Daten?
- Server-Standort: Hetzner Online, Rechenzentrum Falkenstein und Nürnberg, Deutschland
- Backups: Hetzner Storage Box, ebenfalls Deutschland
- Mail-Server: identisch mit Webserver, Deutschland
- Office-Standort SLMS GmbH: München, Deutschland
Es findet keine Datenverarbeitung außerhalb der EU statt. Kein US-Cloud, kein CDN mit US-Servern für Kundendaten.
Auftragsverarbeitungs-Vertrag (AVV / DPA)
Wenn du selbst Verantwortlicher im Sinne der DSGVO bist (jede Firma, die Kundendaten verarbeitet), brauchst du mit uns einen AVV nach Art. 28 DSGVO. Du findest ihn:
- Im Portal » Datenschutz
- Direkt downloaden, ausfüllen, unterschreiben, hochladen
- Wir signieren und schicken die gegengezeichnete Version zurück
Subunternehmer
Wir arbeiten mit folgenden Subunternehmern zusammen:
- Hetzner Online GmbH, Gunzenhausen — Server-Hosting
- SmartNIC GmbH, Wiesbaden — Domain-Registrar (Reseller-Backend)
- myPOS Europe Ltd., London — Kreditkarten-Zahlungen (PCI-DSS-zertifiziert)
- PayPal Europe S.à r.l., Luxembourg — PayPal-Zahlungen
Alle Subunternehmer sind in der AVV-Anlage gelistet, mit eigenem AVV zwischen uns und ihnen abgesichert.
Wie lange werden Daten gespeichert?
| Datentyp | Aufbewahrung |
|---|---|
| Webspace-Inhalt | Bis Vertragsende + 30 Tage Karenz |
| E-Mails | Bis Vertragsende + 30 Tage Karenz |
| Server-Backups | Rolling 14 Tage |
| Rechnungen | 10 Jahre (§ 147 AO) |
| Stammdaten (Kontakt) | Bis Konto-Löschung, dann anonymisiert |
| Web-Logs | 7 Tage anonymisiert (IP-Truncate) |
Auskunft, Löschung, Datenübertragbarkeit
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Anfragen schickst du an:
Wir antworten innerhalb der gesetzlichen Frist von 30 Tagen, in der Praxis meist binnen 1–3 Werktagen.
Datenschutzerklärung
Die vollständige Datenschutzerklärung findest du unter /datenschutz — sie wird bei jeder Änderung versioniert und du wirst per E-Mail informiert.
War dieser Artikel hilfreich?