Datenschutz
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website nutzen oder bei uns eine Domain, Hosting oder eine andere Dienstleistung bestellen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der folgenden Datenschutzerklärung.
Wer ist verantwortlich für die Datenverarbeitung?
Verantwortlich ist die ANTBOR GmbH, deren Kontaktdaten Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen können.
Wie erfassen wir Ihre Daten?
Ihre Daten erheben wir zum einen dadurch, dass Sie sie uns mitteilen – etwa bei der Registrierung eines Kundenkontos, bei der Bestellung einer Domain oder eines Hosting-Pakets, oder wenn Sie uns per E-Mail, Telefon oder über unser Support-Ticket-System kontaktieren.
Andere Daten werden automatisch beim Besuch der Website erfasst, etwa technische Daten wie Ihre IP-Adresse, Browser- oder Betriebssystemangaben.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie und sichere Bereitstellung unserer Website und Dienstleistungen zu gewährleisten. Andere Daten verarbeiten wir, um Verträge über Domains, Hosting und verwandte Leistungen anzubahnen, abzuschließen und abzuwickeln – einschließlich Zahlungsabwicklung, Rechnungsstellung sowie der technischen Registrierung von Domains bei den zuständigen Registries.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
2. Hosting und Content Delivery
Wir hosten unsere Website sowie die zur Erbringung unserer Dienstleistungen genutzte Infrastruktur bei folgenden Anbietern:
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
- netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland
- OVH GmbH, Oskar-Jäger-Str. 173/K6, 50825 Köln, Deutschland
- BunnyWay, informacijske storitve d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien
Auf den Servern dieser Anbieter werden die personenbezogenen Daten gespeichert, die im Rahmen der Nutzung unserer Website und unserer Dienstleistungen anfallen – insbesondere IP-Adressen, Vertrags-, Kontakt- und Nutzungsdaten sowie Backups dieser Daten.
Das Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit allen genannten Anbietern haben wir Verträge über Auftragsverarbeitung (AVV) geschlossen, die sicherstellen, dass diese personenbezogene Daten unserer Kunden und Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeiten. Die Verarbeitung erfolgt dabei nicht ausschließlich in Deutschland: Neben Rechenzentren in Deutschland nutzen wir auch Standorte in Finnland, Frankreich, der Niederlande, Schweden und Österreich. Diese Verteilung auf mehrere Standorte dient der Geo-Redundanz und damit einer höheren Ausfallsicherheit unserer Dienste und liegt in unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Da es sich in allen Fällen um Mitgliedstaaten der Europäischen Union handelt, findet keine Übermittlung personenbezogener Daten in ein Drittland statt.
CDN und DNS
Für die Auslieferung von Inhalten (Content Delivery Network) sowie für die Verwaltung von DNS-Einträgen setzen wir folgenden Anbieter ein:
BunnyWay, informacijske storitve d.o.o.
Dunajska cesta 165
1000 Ljubljana, Slowenien
Dabei können Ihre IP-Adresse sowie technische Daten des Seitenaufrufs bzw. die für die DNS-Auflösung Ihrer Domain notwendigen Daten verarbeitet werden. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einer schnellen und zuverlässigen Auslieferung unserer Website und der DNS-Infrastruktur unserer Kunden (Art. 6 Abs. 1 lit. f DSGVO). Da Slowenien Mitgliedstaat der Europäischen Union ist, findet keine Übermittlung in ein Drittland statt. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen oder eine Dienstleistung bei uns bestellen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben, wofür wir sie nutzen und wie sowie zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
ANTBOR GmbH
Parcusstraße 6
D-55116 Mainz
Vertreten durch: Anton Borchardt
Telefon: +49 6131 624828
E-Mail: info@antbor.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Datenschutzbeauftragter
Wir sind als Unternehmen nicht gemäß Art. 37 DSGVO bzw. § 38 BDSG zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z. B. bei der Bestellung einer Domain oder eines Hosting-Pakets), verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sofern die Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind (z. B. handels- und steuerrechtliche Aufbewahrungspflichten), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die im Einzelfall einschlägigen Rechtsgrundlagen wird in den jeweiligen Abschnitten dieser Datenschutzerklärung informiert.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen, an die teilweise personenbezogene Daten übermittelt werden – etwa Hosting- und Infrastrukturanbieter, Zahlungsdienstleister, Buchhaltungssoftware sowie Domain-Registries und -Registrare. Details hierzu finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung. Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich hierzu verpflichtet sind, wir ein berechtigtes Interesse an der Weitergabe haben oder eine sonstige Rechtsgrundlage dies erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, etwa wenn Sie die Richtigkeit der bei uns gespeicherten Daten bestreiten oder die Verarbeitung unrechtmäßig geschah. Hierzu können Sie sich jederzeit an uns wenden.
SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
4. Datenerfassung auf dieser Website
Cookies
Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese richten auf Ihrem Endgerät keinen Schaden an und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Bereitstellung unserer Dienste. Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies und keine Cookies von Drittanbietern ein. Im Einzelnen setzen wir folgende Cookies ein:
- Session-Cookie – hält Sie während Ihres Besuchs eingeloggt bzw. verknüpft Ihre Browsersitzung mit dem Server; wird beim Schließen der Sitzung bzw. nach 120 Minuten Inaktivität ungültig.
- XSRF-TOKEN – schützt Formulareingaben vor Cross-Site-Request-Forgery-Angriffen; Sitzungsdauer.
- locale – speichert Ihre gewählte Sprache; Speicherdauer 5 Jahre.
- appearance – speichert Ihre Einstellung für helles/dunkles Design; Speicherdauer 1 Jahr.
- sidebar_state – speichert, ob die Seitennavigation im Kundenbereich ein- oder ausgeklappt ist; Speicherdauer 7 Tage.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Kundenkonto und Registrierung
Wenn Sie ein Kundenkonto bei uns anlegen, erheben wir die dafür erforderlichen Daten (u. a. Name, E-Mail-Adresse, Passwort in gehashter Form). Optional können Sie Ihr Konto zusätzlich mit einer Zwei-Faktor-Authentisierung oder einem Passkey (WebAuthn) absichern; die hierfür notwendigen kryptografischen Daten speichern wir ausschließlich zu Sicherheitszwecken. Zu jeder aktiven Sitzung speichern wir zudem die IP-Adresse, mit der die Sitzung begonnen wurde, um Missbrauch erkennen und Ihnen Ihre aktiven Sitzungen anzeigen zu können. Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zum Schutz Ihres Kontos vor unbefugtem Zugriff (Art. 6 Abs. 1 lit. f DSGVO).
Anfrage per E-Mail, Telefon oder Support-Ticket
Wenn Sie uns per E-Mail, Telefon oder über unser Support-Ticket-System kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage, ggf. Anhänge) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt, oder auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens); gesetzliche Aufbewahrungsfristen bleiben unberührt.
Standortvorschlag bei der Bestellung (GeoIP)
Beim Start einer Bestellung schlagen wir Ihnen anhand Ihrer IP-Adresse ein Land als Ausgangswert für die Länderauswahl vor. Diese Zuordnung erfolgt ausschließlich lokal auf unseren eigenen Servern anhand einer lokal gespeicherten Datenbank; Ihre IP-Adresse wird hierfür nicht an einen externen Dienst übermittelt. Der Vorschlag dient lediglich der Komfort und kann von Ihnen jederzeit geändert werden. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem vereinfachten Bestellprozess (Art. 6 Abs. 1 lit. f DSGVO).
Versand von E-Mails
Für den Versand von E-Mails (u. a. Bestellbestätigungen, Rechnungen, Systembenachrichtigungen sowie Antworten über unser Support-Ticket-System) setzen wir den E-Mail-Dienstleister Sendinblue SAS, 9-17, rue Salneuve, 75017 Paris, Frankreich, ein. Hierbei werden die für den jeweiligen E-Mail-Versand erforderlichen Daten (u. a. Name, E-Mail-Adresse und Inhalt der Nachricht) an Brevo übermittelt. Die Verarbeitung erfolgt zur Erfüllung des jeweiligen Vertrags bzw. zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einer zuverlässigen Zustellung unserer E-Mails (Art. 6 Abs. 1 lit. f DSGVO). Mit Brevo besteht ein Vertrag über Auftragsverarbeitung. Details entnehmen Sie der Datenschutzerklärung von Brevo: www.brevo.com/de/legal/privacypolicy.
5. Bestellung, Vertragsabwicklung und Domainverwaltung
Verarbeiten von Kunden- und Vertragsdaten
Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen (Art. 6 Abs. 1 lit. b DSGVO). Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.
Domain-Registrierung und DNS-Verwaltung
Zur Registrierung, Verlängerung und Verwaltung von Domains übermitteln wir die hierfür erforderlichen Daten (u. a. Name, Anschrift, E-Mail-Adresse) über unseren Reseller-Zugang an netcup GmbH, die diese Daten wiederum an die jeweils zuständige Domain-Registry weiterleitet. Welche Daten dabei öffentlich einsehbar sind (WHOIS), richtet sich nach den Registrierungsbedingungen der jeweiligen Endung. Für die Verwaltung der Nameserver- und DNS-Einträge Ihrer Domains nutzen wir zudem die unter Ziffer 2 genannte DNS-Plattform von BunnyWay. Die Verarbeitung erfolgt zur Erfüllung des Domain-Registrierungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Prüfung der Umsatzsteuer-Identifikationsnummer
Geben Sie im Rahmen Ihres Kunden- bzw. Bestellprofils eine Umsatzsteuer-Identifikationsnummer an, gleichen wir diese in Echtzeit mit dem MIAS/VIES-Dienst der Europäischen Kommission ab, um die Gültigkeit der Nummer sowie den hinterlegten Firmennamen zu prüfen. Hierzu werden Ihre Umsatzsteuer-ID und der Ländercode an die Europäische Kommission übermittelt. Die Verarbeitung erfolgt zur Erfüllung unserer steuerrechtlichen Pflichten bei der Rechnungsstellung (Art. 6 Abs. 1 lit. c DSGVO).
6. Zahlungsabwicklung und Buchhaltung
Zur Abwicklung von Zahlungen und zur Erfüllung unserer handels- und steuerrechtlichen Aufbewahrungspflichten setzen wir folgende Dienstleister ein:
Stripe
Für die Abwicklung von Kartenzahlungen und anderen elektronischen Zahlungsarten nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (nachfolgend „Stripe").
Bei Auswahl einer über Stripe abgewickelten Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, Rechnungsadresse, Zahlungsdaten, Bestelldetails) automatisch an Stripe übermittelt. Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Wählen Sie stattdessen Vorkasse per Überweisung, findet keine Datenübermittlung an Stripe statt. Details entnehmen Sie der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy. Mit Stripe besteht ein Vertrag über Auftragsverarbeitung.
Lexware
Zur Erstellung und Verwaltung von Rechnungen nutzen wir die Buchhaltungssoftware Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg im Breisgau. Hierzu übermitteln wir die für die Rechnungsstellung erforderlichen Daten (u. a. Name, Anschrift, Umsatzsteuer-ID, Bestell- und Rechnungspositionen). Die Verarbeitung erfolgt zur Erfüllung unserer handels- und steuerrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Mit Haufe-Lexware besteht ein Vertrag über Auftragsverarbeitung.