Datenschutzerklärung

Verantwortlicher für die über hoston.ro, my.hoston.ro und die Dienste von HostON erhobenen Daten ist:

Firmenname

HOSTON SRL (Marke HostON)

Firmensitz

Str. I.L. Caragiale nr. 47, Mărășești, jud. Vrancea, 625200, România

CUI (Steuernummer)

RO38066444

Handelsregisternr.

J2017000806390

Stammkapital

500 lei

Telefon

+40 733 371 801 (Montag–Freitag, 09:00–18:00)

E-Mail

info@hoston.ro

Wir haben keinen benannten Datenschutzbeauftragten (DSB). Bei Fragen oder Anträgen zu Ihren Daten schreiben Sie uns an info@hoston.ro, Betreff „DSGVO-Anfrage“.

Für Daten, die Kunden in ihren Diensten speichern (zum Beispiel die Kundendaten eines bei uns gehosteten Onlineshops), ist HostON Auftragsverarbeiter und der Kunde Verantwortlicher. Für diese Daten gilt die Vereinbarung zur Auftragsverarbeitung.

• Identifikation und KontaktVor- und Nachname, E-Mail-Adresse, Telefon, Postanschrift; bei Unternehmen Firmenname, CUI (Steuernummer) und Ansprechperson.
• Rechnungen und ZahlungenRechnungsdaten, Verlauf der Bestellungen und Rechnungen, Zahlungsbestätigung. Die Kartendaten verarbeitet Netopia Payments; wir erhalten nur das Ergebnis der Transaktion.
• DomainsDaten des Domaininhabers und der Domainkontakte, Nameserver, Registrierungsverlauf.
• KommunikationSupport-Tickets, E-Mails, Nachrichten aus dem Chat und aus den Formularen der Website.
• Technische DatenIP-Adresse, Datum und Uhrzeit, Browser, aufgerufene Seiten, Anmeldungen und Sicherheitsereignisse.
• Inhalte der DiensteDateien, Datenbanken und E-Mails, die in Ihren Diensten gespeichert sind; diese verarbeiten wir nur als Auftragsverarbeiter.

Die CNP ist freiwillig: Sie geben sie nur an, wenn sie auf der Rechnung erscheinen soll. Wir erheben nicht absichtlich besondere Kategorien von Daten (Gesundheit, politische Meinungen, biometrische Daten); diese können jedoch in den Inhalten vorkommen, die Kunden speichern.

Kontakt- und Rechnungsdaten sind für den Abschluss und die Erfüllung des Vertrags sowie für die Rechnungsstellung erforderlich; ohne sie können wir die Dienste nicht erbringen. Die übrigen Daten sind freiwillig oder entstehen automatisch bei der Nutzung der Dienste.

Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Für Cookies verwenden Sie die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile.

Beim Besuch der Website protokolliert der Server für Betrieb und Sicherheit die IP-Adresse, Datum und Uhrzeit, die angeforderte Seite und den Browser. Die Protokolle werden nach höchstens 90 Tagen gelöscht, mit Ausnahme derjenigen, die zur Untersuchung eines Vorfalls erforderlich sind.

Die Website verwendet unbedingt erforderliche Cookies (Ihre Cookie-Auswahl, die Währung und die Art der Preisanzeige, die Sprache). Google Analytics 4 und Ahrefs Web Analytics werden nur geladen, wenn Sie sie akzeptieren. Ahrefs Web Analytics verwendet keine Cookies. Für eigene Statistiken nutzen wir außerdem Umami, auf unseren Servern gehostet, ohne Cookies und ohne Weitergabe der Daten an Dritte. Die vollständige Liste finden Sie in der Cookie-Richtlinie.

Schriftarten und Bilder der Website werden von unseren Servern ausgeliefert. Die Website wird über das Netzwerk von Cloudflare ausgeliefert, das die IP-Adresse zum Schutz vor Angriffen verarbeitet.

Das Chatfenster der Website antwortet Ihnen zunächst über einen automatischen Assistenten auf Basis künstlicher Intelligenz. Die Antworten werden mit dem Modell Claude des Unternehmens Anthropic PBC (USA) erzeugt.

• Was übermittelt wird: die Nachrichten, die Sie schreiben, die vorherigen Nachrichten derselben Unterhaltung und die Seite, auf der Sie sich befinden. Wir übermitteln weder Ihren Namen noch Daten aus Ihrem Konto.
• Wo gespeichert wird: Die Unterhaltung wird im Browser (sessionStorage) gespeichert, bis Sie den Tab schließen, und auf unserem Server 7 Tage lang, damit wir ein Anliegen übernehmen und die Antworten verbessern können; danach wird sie automatisch gelöscht.
• Anthropic verarbeitet die Nachrichten als Dienstleister, um die Antwort zu erzeugen, und verwendet sie nicht zum Training der Modelle. Die Übermittlung in die USA erfolgt auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln.
• Grundlage: unser berechtigtes Interesse, Fragen zu den Diensten schnell zu beantworten, und gegebenenfalls von Ihnen angefragte vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. f und b DSGVO).
• Der KI-Assistent trifft keine Entscheidungen mit rechtlicher Wirkung für Sie und hat keinen Zugriff auf das Kundenkonto.

Schreiben Sie keine Passwörter, Kartendaten, CNP oder andere sensible Daten in den Chat. Bei Problemen mit dem Konto eröffnen Sie ein Ticket auf my.hoston.ro.

Wenn Sie mit einer Mitarbeiterin oder einem Mitarbeiter sprechen möchten, wird erst dann der Chatdienst tawk.to (tawk.to inc., USA) geladen. tawk.to verarbeitet die Nachrichten, Namen und E-Mail-Adresse, sofern Sie diese eingeben, die IP-Adresse und Informationen zum Browser und setzt eigene Cookies. Starten Sie keinen Chat mit einer Person, wird das Skript von tawk.to nicht geladen.

Bei Domains werden die Daten des Inhabers an die Registry der Endung übermittelt; ein Teil davon kann nach den Regeln der Registry in der öffentlichen WHOIS/RDAP-Datenbank erscheinen. Details in den Domain-Bedingungen.

Anbieter, die Daten in unserem Auftrag verarbeiten, sind vertraglich zu Vertraulichkeit und Sicherheit verpflichtet. Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Marketingzwecken weiter.

Kundendaten und Inhalte der Dienste werden auf unseren Servern in Vrancea, Rumänien (EU) gespeichert. Einige Anbieter aus der Tabelle oben (Cloudflare, Google, Anthropic, tawk.to, Ahrefs, HostAdvice, manche Registries und Zertifizierungsstellen) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses EU–USA (Data Privacy Framework) für zertifizierte Anbieter oder der Standardvertragsklauseln der Europäischen Kommission. Eine Kopie der Garantien können Sie unter info@hoston.ro anfordern.

• Recht auf Auskunft (Art. 15 DSGVO): eine Kopie der Daten, die wir über Sie haben;
• Recht auf Berichtigung (Art. 16): die meisten Daten können Sie direkt auf my.hoston.ro korrigieren;
• Recht auf Löschung (Art. 17), mit den gesetzlich vorgesehenen Ausnahmen (zum Beispiel Rechnungen);
• Recht auf Einschränkung der Verarbeitung (Art. 18);
• Recht auf Datenübertragbarkeit (Art. 20): die Daten in einem strukturierten Format (JSON oder CSV);
• Widerspruchsrecht (Art. 21), auch gegen Werbeinformationen, mit sofortiger Wirkung;
• Recht, die Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3).

Senden Sie Ihren Antrag an info@hoston.ro, Betreff „DSGVO-Anfrage“, oder per Post an den Firmensitz. Wir antworten innerhalb von höchstens einem Monat; bei komplexen Anträgen kann sich die Frist um zwei weitere Monate verlängern, worüber wir Sie informieren. Wir erheben keine Gebühren, außer bei offenkundig unbegründeten oder exzessiven Anträgen. Details auf der Seite DSGVO – Ihre Rechte.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie eine Beschwerde einreichen bei die rumänische Datenschutzaufsichtsbehörde Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro. Bitte schreiben Sie uns zuerst, damit wir das Problem direkt lösen können.

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Bestellungen können automatisch auf Betrugsanzeichen geprüft werden (zum Beispiel Land, IP-Adresse und Zahlungsart), markierte Bestellungen prüft jedoch ein Mensch.

Wir treffen geeignete technische und organisatorische Maßnahmen: TLS-Verschlüsselung für alle Verbindungen, Isolierung der Hosting-Konten (CloudLinux CageFS), Firewall und Malware-Scan auf den Servern, tägliches Backup (JetBackup), Schutz vor Angriffen über Cloudflare, eingeschränkter Zugriff des Personals, nur soweit erforderlich. Birgt ein Sicherheitsvorfall ein hohes Risiko für Ihre Rechte, informieren wir Sie gemäß Art. 34 DSGVO.

Wir können diese Erklärung aktualisieren, wenn sich Dienste oder Anbieter ändern. Wesentliche Änderungen teilen wir Ihnen vor ihrer Anwendung per E-Mail oder durch einen Hinweis auf der Website mit. Das Datum der letzten Aktualisierung steht oben auf der Seite.