Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dominic Stilma
Friedhofsweg 10, 49843 Uelsen, Deutschland
E-Mail: contact@headpat.space

Wir sind als Kleinunternehmer im Sinne des § 19 UStG tätig. Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht nicht.

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Im Folgenden erläutern wir, welche Daten zu welchem Zweck und auf welcher Rechtsgrundlage verarbeitet werden, wie lange wir sie speichern und welche Rechte Sie haben.

Server-Logfiles. Beim Aufruf unserer Website werden automatisch Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser und Betriebssystem, HTTP-Statuscode.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren Betrieb der Website sowie der Erkennung und Abwehr von Angriffen. Die Logfiles werden spätestens nach 14 Tagen gelöscht oder anonymisiert.

Kontaktformular und E-Mail. Bei einer Kontaktaufnahme verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO bei allgemeinen Anfragen. Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage.

Newsletter / E-Mail-Anmeldung. Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse zum Versand der Nachrichten. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Zum Nachweis Ihrer Einwilligung speichern wir IP-Adresse, Zeitpunkt und User-Agent der Double-Opt-In-Bestätigung (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter widerrufen.

Bot-Schutz (Cloudflare Turnstile). Auf Kontakt-, Newsletter-, Status- und Kündigungsformularen sowie bei Anmeldung, Registrierung, Passwort-Zurücksetzung und Barrierefreiheits-Feedback im Kundenportal setzen wir Cloudflare Turnstile ein, um Menschen von Bots zu unterscheiden. Dabei werden Ihre IP-Adresse und technische Signale an Cloudflare, Inc. (USA) übermittelt. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verhinderung von Spam und Missbrauch).

Kundenkonto. Zur Nutzung unserer Dienste legen wir ein Kundenkonto für Sie an. Verarbeitet werden Name, Anschrift, E-Mail-Adresse und ggf. weitere Kontaktdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Domain-Registrierungsdaten. Im Rahmen der Domain-Registrierung übermitteln wir Ihre Daten (insbesondere Name, Anschrift, E-Mail) an unseren Registrar Openprovider B.V. sowie an die jeweils zuständige Vergabestelle (Registry, z. B. DENIC eG für .de-Domains). Diese Daten werden in Registry-Datenbanken und ggf. in WHOIS-Verzeichnissen eingetragen. Umfang, Sichtbarkeit und Speicherdauer richten sich nach den jeweiligen Richtlinien der Registry und nach ICANN-Vorgaben bei generischen TLDs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. c DSGVO (rechtliche Verpflichtung gegenüber Registries).

DNS-Daten. Über unsere Nameserver (ns1.hpatdns.de, ns2.hpatdns.de) verarbeiten wir die DNS-Einträge, die Sie für Ihre Domain konfigurieren. Diese Daten sind dem DNS-Protokoll entsprechend öffentlich abrufbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Panel-Konto. Für Ihr Konto in unserem Kundenpanel verarbeiten wir Name, E-Mail-Adresse, Authentifizierungsdaten sowie Aktivitäts- und Audit-Protokolle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bereitstellung und Betrieb der gebuchten Dienste. Wir verarbeiten die Daten, die zur Bereitstellung und zum Betrieb der von Ihnen gebuchten Dienste erforderlich sind: virtuelle Maschinen, Container, PaaS-Anwendungen (z. B. WordPress, Datenbanken), Gameserver (verwaltet über die Gameserver-Panel-Software des Anbieters) und E-Mail-Dienste. E-Mail-Dienste werden auf Microsoft-365-Infrastruktur erbracht; Empfänger der hierfür erforderlichen Daten ist Microsoft Ireland Operations Ltd. (nur bei E-Mail-Kunden). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Inhaltsdaten. Inhalte, die Sie auf den gebuchten Diensten speichern (Dateien, Datenbanken, Backups, Spielstände), werden auf unserer eigenen Infrastruktur verarbeitet. Backups werden auf unserem eigenen S3-kompatiblen Speicher abgelegt. Für personenbezogene Daten, die Sie innerhalb Ihrer Dienste verarbeiten, bleiben Sie selbst verantwortlich.

Benachrichtigungen. Konto- und Dienstbenachrichtigungen versenden wir über unsere eigene Mail-Infrastruktur.

Speicherdauer. Kontodaten speichern wir für die Vertragslaufzeit zzgl. gesetzlicher Aufbewahrungsfristen. Inhaltsdaten werden innerhalb von 30 Tagen nach Vertragsende gelöscht.

Zahlungsabwicklung über Stripe. Zahlungen für alle unsere Dienste werden über Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Dublin, Irland abgewickelt. Zahlungsdaten (z. B. Kreditkartendaten) werden direkt an Stripe übermittelt und nicht von uns gespeichert. Stripe ist für die Zahlungsdaten eigenständig verantwortlich. Soweit Daten an die Muttergesellschaft Stripe, Inc. in den USA übermittelt werden, ist dies durch EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise von Stripe.

Rechnungsstellung. Zur Erfüllung steuerlicher und handelsrechtlicher Pflichten verarbeiten wir Ihre Rechnungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO. Speicherdauer: 10 Jahre.

Technisch notwendige Cookies. Wir setzen Cookies ein, die für den Betrieb der Website erforderlich sind (z. B. Session-Verwaltung). Ihre Einwilligungsentscheidung wird nicht in einem Cookie, sondern im localStorage Ihres Browsers gespeichert. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Google Analytics. Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies, die eine statistische Analyse Ihrer Nutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen werden in der Regel an einen Server von Google LLC in den USA übertragen und dort gespeichert. Die IP-Anonymisierung ist aktiviert, sodass Ihre IP-Adresse von Google innerhalb der EU/des EWR zuvor gekürzt wird.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Google Analytics wird erst geladen, nachdem Sie über unseren Cookie-Banner ausdrücklich zugestimmt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über die Cookie-Einstellungen unserer Website.

Drittlandübermittlung. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), soweit Google LLC unter dem Framework zertifiziert ist, sowie ergänzend auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Datenschutzhinweise von Google.

Zur Fehlerdiagnose und Performance-Überwachung betreiben wir eine selbst gehostete Sentry-Instanz auf unserer eigenen Infrastruktur. Es werden keine Daten an die Sentry Inc. oder in ein Drittland übermittelt.

Dazu gehört auch Session Replay: Sämtliche Textinhalte werden maskiert und Medien blockiert, bevor Daten übertragen werden - unseren Server erreichen nur Interaktions-Metadaten. Verarbeitet werden technischer Fehlerkontext, eine gekürzte bzw. anonymisierbare IP-Adresse sowie Browser und Betriebssystem.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (stabiler und sicherer Betrieb unserer Dienste). Speicherdauer: 90 Tage.

Wir geben Ihre personenbezogenen Daten nur an die folgenden Kategorien von Empfängern weiter. Mit Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen:

• -Openprovider B.V., Hoogoorddreef 60, 1101 BE Amsterdam, Niederlande (Domain-Registrar)
• -DENIC eG, Theodor-Stern-Kai 1, 60596 Frankfurt am Main, Deutschland (Registry für .de-Domains)
• -Weitere Domain-Registries je nach gewählter TLD (z. B. Verisign für .com / .net, EURid für .eu)
• -Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Dublin, Irland (Zahlungsabwicklung für alle Dienste)
• -Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (E-Mail-Dienste auf Microsoft-365-Infrastruktur, nur bei E-Mail-Kunden)
• -Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Bot-Schutz Turnstile)
• -GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA (nur wenn Sie ein Repository für Deployments verbinden)
• -Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland (Webanalyse)
• -Jan Smyrek (PawHost), Gerichtstr. 15, 58540 Meinerzhagen, Deutschland (Serverinfrastruktur und Netzwerk; die Dienste betreiben wir selbst darauf)
• -Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland (sekundärer Nameserver)
• -Steuerberater und Behörden im gesetzlich vorgeschriebenen Umfang

Soweit personenbezogene Daten in Länder außerhalb der EU/des EWR übertragen werden - insbesondere in die USA im Rahmen von Google Analytics, Cloudflare Turnstile, GitHub und ggf. Stripe -, erfolgt dies auf Grundlage des EU-US Data Privacy Framework und/oder Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Geeignete Garantien zum Schutz Ihrer Daten sind damit sichergestellt.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkret:

• -Server-Logfiles: max. 14 Tage
• -Kontaktanfragen: bis zur abschließenden Bearbeitung
• -Newsletter-Daten: bis zum Widerruf der Einwilligung
• -Kundenkonto und Vertragsdaten: für die Dauer der Geschäftsbeziehung zzgl. gesetzlicher Aufbewahrungsfristen
• -Inhaltsdaten gebuchter Dienste: Löschung innerhalb von 30 Tagen nach Vertragsende
• -Fehlerdiagnosedaten (Sentry): 90 Tage
• -Rechnungsdaten: 10 Jahre gemäß § 147 AO
• -Domain-Registrierungsdaten: gemäß den Vorgaben der jeweiligen Registry

Automatisierte Entscheidungsfindung setzen wir nur in folgenden Fällen ein:

• -Automatische Sperrung eines Dienstes bei fehlgeschlagener Verlängerungszahlung; wir informieren Sie im Anschluss, die Sperrung wird nach erfolgreicher Zahlung aufgehoben
• -Automatische Löschung von Diensten zum Ende einer gekündigten Vertragslaufzeit
• -Automatische Markierung ungewöhnlicher Erstattungs- oder Widerrufsmuster zur Betrugsprävention

Markierte Fälle werden von einem Menschen geprüft, bevor eine Entscheidung mit rechtlicher Wirkung getroffen wird. Sie können jede Entscheidung jederzeit über contact@headpat.space anfechten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO.

Ihnen stehen die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• -Recht auf Auskunft (Art. 15 DSGVO)
• -Recht auf Berichtigung (Art. 16 DSGVO)
• -Recht auf Löschung (Art. 17 DSGVO)
• -Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• -Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• -Widerspruchsrecht (Art. 21 DSGVO)
• -Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• -Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an contact@headpat.space.

Zuständige Aufsichtsbehörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover - poststelle@lfd.niedersachsen.de

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen unberechtigten Zugriff, Verlust, Veränderung oder Manipulation zu schützen. Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Unsere Server stehen überwiegend in Rechenzentren innerhalb der EU. Wählen Sie bei der Bestellung eines Dienstes ausdrücklich einen Standort außerhalb der EU, werden die Inhaltsdaten dieses Dienstes in der gewählten Region verarbeitet.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund neuer rechtlicher Anforderungen oder Änderungen unserer Dienste erforderlich wird. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.