sanden.hosting
← Zurück

Datenschutzerklärung

PDF ↓

Stand: Juli 2026 · DSGVO-konform

1. Verantwortlicher

Leif Sanden
Schauinslandstr. 4
75177 Pforzheim
Deutschland
E-Mail: [email protected]

Diese Datenschutzerklärung gilt für alle Dienste und Webseiten, die unter der Marke Sanden Hosting betrieben werden, darunter:

  • sanden-hosting.org (Hauptseite)
  • visuals.sanden-hosting.org (sanden.visuals – Fotogalerie-Plattform)
  • sanden-webdesign.de (Webdesign-Präsenz)
  • sowie weitere Subdomains und verwandte Projekte

2. Arten der verarbeiteten Daten

Je nach genutztem Dienst können folgende Datenkategorien verarbeitet werden:

  • Bestandsdaten (z. B. Name, E-Mail-Adresse)
  • Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
  • Kommunikationsdaten (z. B. IP-Adresse, Browser-Typ)
  • Vertragsdaten (z. B. bestellte Leistungen, Preise)
  • Inhaltsdaten (Daten, die Hosting-Kunden auf ihren gehosteten Systemen selbst verarbeiten)

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen gemäß DSGVO:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (nur sofern eine freiwillige, informierte und widerrufbare Einwilligung eingeholt wird)
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Pflichten (z. B. steuerrechtliche Aufbewahrungspflichten)
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z. B. IT-Sicherheit, Missbrauchsprävention)

4. Server-Logfiles

Beim Aufruf unserer Webseiten erhebt der Hosting-Server automatisch Informationen in sogenannten Server-Logfiles. Dazu gehören:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL
  • Browser-Typ und -Version
  • Referrer-URL (vorher besuchte Seite)
  • HTTP-Statuscode

Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logs werden nach spätestens 30 Tagen automatisch gelöscht.

5. Cookies und lokaler Speicher

Unsere Seiten verwenden keine Tracking-Cookies und keine Analyse- oder Werbedienste Dritter (kein Google Analytics, kein Facebook Pixel o. Ä.).

Soweit technisch notwendige Funktionen den Einsatz des lokalen Browserspeichers erfordern, erfolgt dies ausschließlich für den Betrieb der jeweiligen Funktion, ohne Profilerstellung und ohne Weitergabe an Dritte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Hosting-Infrastruktur (VPS, Container, VMs)

ServerstandortDie Serverinfrastruktur wird auf Servern der IONOS SE (Karl-Theodor-Str. 60, 68165 Mannheim, Deutschland) betrieben. Die physischen Server befinden sich in Deutschland.
Eigene KundendatenBestelldaten (Name, E-Mail, bestellte Leistung) werden zur Vertragserfüllung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Zugangsdaten werden einmalig per E-Mail übermittelt und nicht dauerhaft im Klartext gespeichert.
Daten im ContainerFür Daten, die der Auftraggeber selbst in seinem Container oder seiner VM speichert (z. B. WordPress-Datenbank, Nextcloud-Dateien), ist der Auftraggeber alleiniger Verantwortlicher. Sanden Hosting verarbeitet diese Daten im Rahmen der technischen Bereitstellung als Auftragsverarbeiter nach Maßgabe des abgeschlossenen AVV (sanden-hosting.org/avv).
LöschfristenNach Beendigung des Hosting-Vertrags werden alle Container-Daten spätestens innerhalb von 30 Tagen gelöscht. Steuer- und handelsrechtlich relevante Vertrags- und Abrechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert (grundsätzlich sechs, acht oder zehn Jahre, je nach Art des Dokuments, Art. 6 Abs. 1 lit. c DSGVO). Daten ohne gesetzliche Aufbewahrungspflicht werden nach Wegfall des Verarbeitungszwecks gelöscht.
BackupsRegelmäßige Backups sind nicht im Standardumfang enthalten. Der Auftraggeber ist für die Sicherung seiner Daten selbst verantwortlich.

7. Cloudflare und Drittlandübermittlungen

Für ausgewählte Dienste (insbesondere Sicherheits- und Proxyfunktionen) wird Cloudflare (Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA) eingesetzt. Dabei können Verbindungs- und Metadaten durch Cloudflare verarbeitet werden.

Eine Verarbeitung in Drittländern, insbesondere den USA, kann bei der Nutzung von Cloudflare nicht vollständig ausgeschlossen werden.

Die Verarbeitung durch Cloudflare erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Schutz, sichere Bereitstellung und Abwehr von Angriffen). Drittlandübermittlungen erfolgen unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage des EU-US Data Privacy Frameworks (DPF) und geeigneter Standardvertragsklauseln (SCCs).

Weitere Informationen zum Datenschutz bei Cloudflare: cloudflare.com/privacypolicy/

8. sanden.visuals – Fotogalerie-Plattform

Auf visuals.sanden-hosting.org können Kunden Fotos ansehen und Bildanfragen stellen. Bei einer Bestellung oder Anfrage werden folgende Daten erhoben: Name, E-Mail-Adresse, ausgewählte Bilder und Preise sowie optionale Anmerkungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen), da die Daten für die Bearbeitung der Anfrage oder Bestellung erforderlich sind. Bestelldaten werden für die Dauer der Auftragsabwicklung gespeichert, maximal 2 Jahre nach Abschluss, soweit keine längere gesetzliche Aufbewahrungspflicht gilt.

Für Liefer-Galerien wird anonym gezählt, wie oft Bilder oder ZIP-Archive heruntergeladen wurden. Es werden keine personenbezogenen Daten gespeichert.

9. Empfänger und Dienstleister

Personenbezogene Daten können an folgende Empfänger oder Kategorien von Empfängern weitergegeben werden, soweit dies für die Leistungserbringung erforderlich oder gesetzlich vorgeschrieben ist:

Hosting / RechenzentrumIONOS SE, Mannheim, Deutschland – für den Betrieb der Serverinfrastruktur als Unterauftragnehmer.
CDN / SicherheitCloudflare Inc., USA – für Sicherheits- und Proxyfunktionen (soweit eingesetzt); Drittlandübermittlung nach Art. 44 ff. DSGVO.
Steuer und BuchhaltungDaten können an einen Steuerberater oder die Finanzverwaltung übermittelt werden, soweit gesetzlich vorgeschrieben (Art. 6 Abs. 1 lit. c DSGVO).
BehördenAn Strafverfolgungsbehörden oder andere zuständige Behörden, sofern eine gesetzliche Pflicht zur Übermittlung besteht.

Es werden keine Daten an Dritte zu Werbezwecken verkauft oder vermietet.

10. Externe Dienste und Schriften

Die verwendeten Web-Schriftarten (Geist, Geist Mono) werden beim Build-Prozess heruntergeladen und selbst gehostet. Es findet keine Verbindung zu Google-Servern oder anderen Drittanbietern beim Seitenaufruf statt.

Es werden keine externen Tracking-, Analyse- oder Werbedienste eingesetzt.

11. Übermittlung an Dritte

Personenbezogene Daten werden nicht an Dritte verkauft, vermietet oder zu Werbezwecken weitergegeben. Eine Übermittlung erfolgt nur, wenn dies gesetzlich vorgeschrieben oder zur Vertragserfüllung zwingend erforderlich ist.

12. Ihre Rechte als betroffene Person

Gemäß DSGVO stehen Ihnen folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO) – Welche Daten sind gespeichert?
  • Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO) – Recht auf Vergessenwerden
  • Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
  • Datenübertragbarkeit (Art. 20 DSGVO) – Daten in maschinenlesbarem Format
  • Widerspruch (Art. 21 DSGVO) – Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützt werden
  • Widerruf einer Einwilligung – jederzeit mit Wirkung für die Zukunft möglich; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
  • Beschwerde – Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich per E-Mail an: [email protected]

Anfragen werden grundsätzlich innerhalb eines Monats beantwortet. Die Frist kann unter den gesetzlichen Voraussetzungen um bis zu zwei weitere Monate verlängert werden. Über eine Verlängerung und deren Gründe werden Sie informiert.

13. Datensicherheit

Öffentlich bereitgestellte Verbindungen zu unseren Diensten werden, soweit technisch vorgesehen, durch Transportverschlüsselung (TLS/HTTPS) gesichert. Passwörter werden ausschließlich als bcrypt-Hash gespeichert – niemals im Klartext. Originalfotografien sind nicht öffentlich erreichbar und werden nur nach Authentifizierung ausgeliefert.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem Sie Ihren Wohnsitz oder Arbeitsplatz haben, oder in dem ein mutmaßlicher Datenschutzverstoß stattgefunden hat.

Für den Sitz des Verantwortlichen (Pforzheim, Baden-Württemberg) ist zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32, 70025 Stuttgart
E-Mail: [email protected]
Website: www.baden-wuerttemberg.datenschutz.de

Eine Liste aller deutschen Datenschutzbehörden finden Sie unter: bfdi.bund.de

15. Aktualität dieser Erklärung

Diese Datenschutzerklärung wird bei Änderungen der Dienste oder der Rechtslage aktualisiert. Die jeweils aktuelle Version ist stets unter sanden-hosting.org/datenschutz abrufbar.