ibou.net
Projekt anfragen
Info

Datenschutzerklärung — ibou.net

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Frank Glück — Glück IT
Mülhausener Straße 4a
51375 Leverkusen
Telefon: +49 214 23088806
E-Mail: info@glueck.it

Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG: DE 184077022

2. Server-Logfiles

Beim Aufruf dieser Website werden durch Ihren Browser automatisch Informationen an den Server übertragen und vorübergehend in sogenannten Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, die verweisende Website (Referrer) sowie der verwendete Browser und ggf. das Betriebssystem.

Diese Daten dienen dem reibungslosen Verbindungsaufbau, der Stabilität und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden regelmäßig gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden.

3. Cookies

Diese Website setzt ausschließlich Cookies ein, die technisch notwendig sind oder eine von Ihnen ausdrücklich gewünschte Funktion umsetzen:

  • ein Sitzungs-Cookie, das den Anmelde- und Anwendungszustand für die Dauer Ihres Besuchs hält und vor Cross-Site-Request-Forgery (CSRF) schützt;
  • ein „Angemeldet bleiben"-Cookie, das ausschließlich dann gesetzt wird, wenn Sie beim Login die entsprechende Option aktiv auswählen, und das Sie über das Abmelden jederzeit wieder entfernen können;
  • ggf. ein kurzlebiges Hilfs-Cookie (wenige Sekunden Gültigkeit) beim Auslösen eines Datei-Downloads.
  • ein Hinweis-Cookie, das — sofern eine Seite einen ausblendbaren Rechtshinweis enthält — speichert, dass Sie diesen ausgeblendet haben, und welcher Hinweisart er zugeordnet war, damit er Ihnen nicht auf jeder Seite erneut in voller Länge angezeigt wird, ein Hinweis mit weitergehendem Inhalt Ihnen aber weiterhin einmal vollständig gezeigt wird (Laufzeit sechs Monate; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer nicht wiederholt unterbrochenen Darstellung; der zusammengefasste Hinweis bleibt sichtbar, und Sie können das Cookie jederzeit im Browser löschen).

Ergänzend wird der lokale Speicher des Browsers (localStorage) für rein funktionale Oberflächen-Einstellungen genutzt. Es werden keine Tracking-, Marketing- oder Analyse-Cookies und keine Cookies von Drittanbietern gesetzt.

Da ausschließlich technisch notwendige Speichervorgänge stattfinden, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; ein Cookie-Banner wird daher nicht angezeigt.

4. Reichweitenmessung

Zur bedarfsgerechten Gestaltung unseres Angebots werten wir Seitenaufrufe in einer eigenen, serverseitigen Statistik aus. Erfasst werden die aufgerufene Seite samt Query-Parametern, der Zeitpunkt, der HTTP-Status, die verweisende Seite (Domain und vollständige Referrer-Adresse einschließlich daraus erkennbarer Suchbegriffe sowie etwaiger Kampagnen-Parameter), die Browser-Kennung (User-Agent-Zeichenkette), die Spracheinstellung Ihres Browsers, eine Sitzungskennung sowie ein pseudonymisierter Hashwert Ihrer IP-Adresse. Die IP-Adresse selbst wird nicht im Klartext gespeichert. Sind Sie angemeldet, wird der Seitenaufruf zusätzlich mit Ihrer Nutzerkennung verknüpft.

Aus diesen Angaben bestimmen wir beim Aufruf zusätzliche Sachmerkmale: die Art der Herkunft (unter anderem Direktaufruf, Suchmaschine, KI-Assistent, soziales Netzwerk, Verweis von einer fremden Website, Verweis von einer anderen Website von uns, Kampagne, E-Mail oder Navigation innerhalb derselben Website), bei automatisierten Zugriffen den Namen des Crawlers sowie aus der IP-Adresse abgeleitete geografische und netzwerkbezogene Angaben (Land, Ort und Netzbetreiber bzw. autonomes System, ermittelt über lokal vorgehaltene Zuordnungsdaten ohne Abfrage bei externen Stellen). Diese Merkmale halten fest, welcher Inhalt aufgerufen wurde und woher der Aufruf kam; sie enthalten für sich genommen keine Angabe zu Ihrer Person. Sie bleiben deshalb auch dann erhalten, wenn die unten genannten Detailangaben bereits gelöscht sind — bis der Aufruf selbst gelöscht wird. Bis dahin stehen sie gemeinsam mit der Sitzungskennung in einem Datensatz.

Dabei werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Wir verwenden diese Daten ausschließlich zu statistischen Zwecken und unternehmen keinen Versuch, ohne Anmeldung erhobene Aufrufe einer bestimmten Person zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung und Verbesserung des Angebots. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Die Löschung erfolgt gestuft. Die Detailangaben — Nutzerkennung, Browser-Kennung und deren Hashwert, Referrer-Adresse, Query-Parameter, Suchbegriffe sowie der Hashwert Ihrer IP-Adresse — werden in der Regel nach 90 Tagen gelöscht, spätestens nach 180 Tagen. Die Sitzungskennung, die Domain der verweisenden Seite, etwaige Kampagnen-Parameter, die Spracheinstellung Ihres Browsers sowie die oben genannten Sachmerkmale (einschließlich der abgeleiteten Angaben zu Land, Ort und Netzbetreiber) gehören nicht zu diesen Detailangaben und bleiben bis zur Löschung des Aufrufs erhalten; die einzelnen Aufrufe werden in der Regel 24 Monate nach Ablauf des Erhebungsmonats gelöscht, längstens nach 60 Monaten. Darüber hinaus bewahren wir ausschließlich monatliche Summen ohne Personenbezug auf, ebenfalls längstens 60 Monate. Wird Ihr Nutzerkonto endgültig gelöscht, entfernen wir zugleich die Verknüpfung zu Ihrer Nutzerkennung sowie die genannten Detailangaben aus den Aufruf-Daten, ohne die vorgenannten Fristen abzuwarten. Nach einer Löschanforderung geschieht das spätestens 30 Tage nach der Deaktivierung Ihres Kontos.

5. Kontaktformular

Über das Kontaktformular können Sie uns Anfragen übermitteln. Erforderlich sind Ihr Name, Ihre E-Mail-Adresse, ein Betreff und Ihre Nachricht; die Angabe einer Telefonnummer ist optional. Zusätzlich speichern wir eine gekürzte (maskierte) IP-Adresse der Absendung zur Abwehr von Missbrauch.

Die Daten verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die gekürzte IP-Adresse wird gelöscht, sobald sie für die Missbrauchsabwehr nicht mehr erforderlich ist; die übrigen Angaben werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Registrierung und Nutzerkonto

Für die Nutzung unserer Dienste legen Sie ein Nutzerkonto an. Dabei verarbeiten wir Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort (ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext) sowie ggf. weitere von Ihnen angegebene Bestandsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Kontodaten werden gespeichert, solange Ihr Konto besteht, und nach dessen Löschung entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zur Absicherung des Logins protokollieren wir Anmeldeversuche (Zeitpunkt, IP-Adresse und die dabei verwendete E-Mail-Adresse) und sperren bei wiederholten Fehlversuchen vorübergehend. Darüber hinaus protokollieren wir sicherheitsrelevante Kontovorgänge — etwa Anmeldungen und Änderungen sicherheitsrelevanter Einstellungen — mit Zeitpunkt, IP-Adresse und Browser-Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Sicherheit unserer Systeme); diese Protokolle werden gelöscht, sobald sie hierfür nicht mehr erforderlich sind. Für die Verwaltung Ihrer angemeldeten Sitzungen speichern wir je Anmeldung den Zeitpunkt, die Art der Anmeldung (z. B. Passwort, externer Anbieter oder Anmeldelink), die genutzte Website, die IP-Adresse und die Browser-Kennung. Diese Angaben werden gelöscht, wenn Sie sich abmelden. Andernfalls löschen wir sie bei der täglichen nächtlichen Bereinigung, sobald die Sitzung verfallen ist — nach zwei Stunden ohne Aktivität, bei „Angemeldet bleiben“ nach 30 Tagen ohne Aktivität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und nachvollziehbarer Betrieb Ihres Kontos).

7. DynDNS-Dienst

Sofern Sie unseren DynDNS-Dienst nutzen, verarbeiten wir die übermittelten Hostnamen, die zugeordneten IP-Adressen sowie die Zeitpunkte der Aktualisierungen. Diese Daten sind für die Funktion des Dienstes — die Auflösung Ihres Hostnamens auf die jeweils aktuelle IP-Adresse — zwingend erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Nachvollziehbarkeit und zur Abwehr von Missbrauch protokollieren wir zu jedem Aktualisierungsabruf zusätzlich die IP-Adresse, von der der Abruf erfolgt, sowie die dabei übermittelte Client-Kennung; die zuletzt verwendete Abruf-IP wird außerdem am jeweiligen DynDNS-Eintrag selbst gespeichert. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Sowohl der Aktualisierungsverlauf als auch die am Eintrag gespeicherten Daten werden für die Dauer der Dienstnutzung vorgehalten und nach deren Beendigung gelöscht.

8. Domain-Registrierung und -Verwaltung

Bei der Registrierung oder Verwaltung von Domains über uns verarbeiten wir die hierfür erforderlichen Inhaber-, administrativen und technischen Kontaktdaten. Diese Daten geben wir, soweit nach den Vorgaben der jeweiligen Vergabestelle (Registry, z. B. DENIC) sowie der ICANN erforderlich, an einen technischen Domain-Dienstleister, an die zuständige Registry und ggf. an zwischengeschaltete Registrare weiter.

Diese Weitergabe ist zur Erfüllung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO) bzw. ergibt sich aus den verbindlichen Vergaberichtlinien der Registries.

9. Abrechnung und Zahlungsabwicklung

Für kostenpflichtige Leistungen verarbeiten wir die zur Vertragsabwicklung und Rechnungsstellung erforderlichen Daten: Name bzw. Firma, Anschrift, E-Mail-Adresse, auf Wunsch Ansprechpartner und Telefonnummer, gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer, die Vertragsdaten (Produkt, Preis, Laufzeit, Kündigung) sowie Rechnungs- und Zahlungsdaten. Eine angegebene Umsatzsteuer-Identifikationsnummer prüfen wir, indem wir sie an das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie — für die gesetzliche Aufbewahrung — Art. 6 Abs. 1 lit. c DSGVO. Rechnungen und Buchungsbelege bewahren wir entsprechend den steuer- und handelsrechtlichen Aufbewahrungsfristen auf (regelmäßig bis zu zehn Jahre).

Die Zahlungen wickeln wir über folgende Zahlungsdienstleister ab, an die wir dafür Daten übermitteln; sie verarbeiten diese Daten jeweils als eigene Verantwortliche nach ihren eigenen Datenschutzhinweisen:

  • Mollie B.V. (Amsterdam, Niederlande) für SEPA-Lastschrift und Kreditkarte: Name und E-Mail-Adresse, Betrag und Verwendungszweck, bei der SEPA-Lastschrift zusätzlich IBAN und Kontoinhaber für das Lastschriftmandat. Die Lastschriften zieht Mollie unter seiner eigenen Gläubiger-Identifikationsnummer für uns ein. Kreditkartendaten geben Sie direkt im Zahlungsdialog von Mollie ein; die vollständigen Kartendaten erhalten wir nicht. Aus den Meldungen von Mollie erhalten wir den Stand der Zahlung und Angaben zum Zahler (Kontoinhaber, gekürzte IBAN und BIC bzw. Karteninhaber, Kartenart und die letzten vier Ziffern der Karte).
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) für Zahlungen über PayPal: Zahlungsnummer, Produkt und Betrag. Aus den Meldungen von PayPal erhalten wir den Stand der Zahlung und Angaben zum Zahler.

Die Verweise auf Ihr Zahlungsmittel (etwa die Mandatsreferenz der SEPA-Lastschrift) speichern wir bis 13 Monate nach der letzten Belastung, ohne Belastung bis 14 Tage nach der jüngsten Zahlung; Angaben aus den Meldungen der Zahlungsdienstleister bis 13 Monate. Zahlungsbelege unterliegen den genannten Aufbewahrungsfristen.

10. Hosting und E-Mail-Postfach

Für einen Hosting-Vertrag richten wir Webspace, Datenbank und E-Mail-Postfach ein und verarbeiten dazu Ihren Namen, Ihre E-Mail-Adresse und die Zugangsdaten zu Webspace, Datenbank und Postfach (Art. 6 Abs. 1 lit. b DSGVO). Webspace, Datenbank und Postfach liegen auf der in Abschnitt 11 genannten Server-Infrastruktur in Deutschland.

Ihre Inhalte. Was Sie in Webspace, Datenbank und Postfach ablegen oder per E-Mail empfangen — etwa Daten der Besucher Ihrer Website oder der Absender von E-Mails —, verarbeiten wir in Ihrem Auftrag nach dem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Verantwortlicher für diese Daten sind Sie; Informationen dazu geben Sie Ihren Besuchern und Kommunikationspartnern selbst. Wir verarbeiten diese Inhalte nur, um sie für Sie bereitzustellen, und werten sie nicht für eigene Zwecke aus.

Protokolle. Zugriffe auf Ihre Websites (IP-Adresse, Zeitpunkt, abgerufene Adresse, HTTP-Status, verweisende Seite und Browser-Kennung) und den E-Mail-Verkehr Ihres Postfachs (Absender- und Empfängeradresse, Zeitpunkt, Größe, Ergebnis der Zustellung und IP-Adresse des einliefernden Servers, nicht den Inhalt der Nachrichten) protokollieren wir in Ihrem Auftrag nach dem Vertrag zur Auftragsverarbeitung und löschen diese Protokolle nach 14 Tagen. Als eigene Verantwortliche protokollieren wir die Anmeldungen an Webspace und Postfach (Zeitpunkt, IP-Adresse, Benutzername, Ergebnis), um Missbrauch Ihrer Zugänge zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit der Server und Ihrer Zugänge. Diese Protokolle löschen wir nach 14 Tagen.

Spam- und Virenfilter. Eingehende E-Mails werden automatisch auf unerwünschte Werbung (Spam) und Schadsoftware geprüft und gekennzeichnet; ob und wie streng gefiltert wird, stellen Sie für Ihr Postfach selbst ein. Die Prüfung erfolgt auf unseren Servern in Deutschland. Dabei gleichen wir die IP-Adresse des einliefernden Servers, die Absenderdomain und die Domains von Links in der Nachricht mit den Sperrlisten der Spamhaus Technology Ltd. (Vereinigtes Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission) ab und übermitteln Prüfsummen der Nachricht, aus denen sich ihr Inhalt nicht wiederherstellen lässt, an den Abgleichdienst des Filterherstellers (rspamd); den Nachrichtentext selbst übermitteln wir nicht. Diese Prüfung nehmen wir als Auftragsverarbeiter für Sie vor (Art. 28 DSGVO, Vertrag zur Auftragsverarbeitung).

HTTPS-Zertifikate. Für die HTTPS-Zertifikate Ihrer Website übermitteln wir deren Hostnamen an die Zertifizierungsstelle Let’s Encrypt (Internet Security Research Group, USA). Die Hostnamen werden dabei – wie bei jedem öffentlich vertrauenswürdigen Zertifikat – in öffentlichen Certificate-Transparency-Protokollen veröffentlicht.

Datensicherung und Löschung. Webspace, Datenbank und Postfach sichern wir regelmäßig an zwei Standorten in Deutschland — im Rechenzentrum der OVH GmbH und auf einem eigenen System bei uns; jede Sicherungskopie wird in der Regel spätestens 30 Tage nach ihrer Erstellung gelöscht, bei einer individuell vereinbarten längeren Aufbewahrung nach deren Ablauf. Nach dem Vertragsende löschen wir Webspace, Datenbank und Postfach samt Inhalt nach 30 Tagen; bis dahin stellen wir Ihnen die Inhalte auf Anfrage unentgeltlich innerhalb angemessener Frist in einem gängigen, maschinenlesbaren Format (Dateien als Archiv, Datenbank als SQL-Export, Postfach im Maildir- oder mbox-Format) zum Herunterladen bereit. Vollständig gelöscht sind sie mit Ablauf der letzten Sicherungskopie, spätestens 60 Tage nach dem Vertragsende.

Meldungen rechtswidriger Inhalte. Meldet uns jemand Inhalte auf unseren Hosting-Diensten nach Art. 16 der Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste), verarbeiten wir die Meldung, Name und E-Mail-Adresse der meldenden Person und unsere Entscheidung, um die Meldung zu prüfen, zu beantworten und den betroffenen Kunden zu unterrichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 der Verordnung). Die Identität der meldenden Person geben wir an den Kunden nur weiter, soweit das für die Begründung unserer Entscheidung erforderlich ist. Die Unterlagen löschen wir sechs Monate nach Abschluss des Vorgangs, soweit sie nicht für ein Rechtsbehelfsverfahren benötigt werden.

11. Empfänger Ihrer Daten

Diese Website wird auf gemieteter Server-Infrastruktur betrieben. Hosting-Dienstleister ist die OVH GmbH (OVHcloud) mit Sitz in Saarbrücken; der Server wird in einem Rechenzentrum in Deutschland betrieben. Webspace, Datenbank und Postfach unserer Hosting-Kunden liegen ebenfalls auf Servern der OVH GmbH in Deutschland. Die OVH GmbH ist insoweit als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags ausschließlich weisungsgebunden für uns tätig. Der E-Mail-Versand erfolgt über einen eigenen Mailserver des Verantwortlichen; externe Versanddienstleister setzen wir nicht ein.

Bei der Registrierung und Verwaltung von Domains werden Daten an technische Dienstleister und Vergabestellen weitergegeben — siehe Abschnitt 8. Die Zahlungsdienstleister und die Prüfung der Umsatzsteuer-Identifikationsnummer beschreibt Abschnitt 9, die Abgleichdienste des Spam-Filters Abschnitt 10. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nur, wenn Sie eingewilligt haben, dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Eine Übermittlung zu Werbezwecken findet nicht statt.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

13. Beschwerderecht

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

14. Stand und Änderungen

Stand dieser Datenschutzerklärung: 16. Oktober 2026. Wir passen sie an, wenn Änderungen unseres Angebots oder der Rechtslage dies erforderlich machen.