Datenschutzerklärung

1. Verantwortlich

Verantwortlich im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist:

rwx Lab GmbH
Petrinistraße 14-16
97080 Würzburg

Telefon: +49 (0) 163 7913328
E-Mail: support@hadalis.de

Vollständige Angaben siehe Impressum.

2. Was wir auf dieser Website nicht erheben

Beim bloßen Aufruf unserer Informationsseiten betreiben wir

• kein Kontaktformular und keine Newsletter-Anmeldung,
• keine Tracking- oder Marketing-Cookies und kein clientseitiges Tracking — lediglich im Kundenbereich (Login/Dashboard) ein technisch notwendiges Session-Cookie, siehe Abschnitt 8,
• kein Web-Analytics, keine Pixel, keine Drittanbieter-Skripte,
• keine eingebetteten externen Schriften, Videos oder Bilder.

Beim bloßen Aufruf der Informationsseiten werden personenbezogene Daten nicht aktiv erhoben. Erst wenn Sie eine kostenpflichtige Bestellung abschließen, verarbeiten wir die dafür nötigen Bestelldaten – siehe Abschnitt 4.

3. Hosting bei Hetzner

Die Auslieferung dieser Website erfolgt über Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner ist ein deutscher Anbieter; die Server stehen in Rechenzentren innerhalb der Europäischen Union (Deutschland und/oder Finnland).

Beim Abruf dieser Seite verarbeitet der Hosting-Provider technisch zwingend anfallende Verbindungsdaten, insbesondere

• Ihre IP-Adresse,
• Browser-Typ und Version, Betriebssystem,
• Referrer-URL, Zeitpunkt des Zugriffs.

Diese Verarbeitung ist technisch erforderlich, um die Website zuverlässig und sicher auszuliefern, und stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen Bereitstellung). Hetzner wird für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Als deutscher Anbieter mit Serverstandort in der EU unterliegt Hetzner nicht dem US CLOUD Act; eine Übermittlung personenbezogener Daten in die USA findet nicht statt.

Datenschutzhinweise von Hetzner: hetzner.com/de/legal/privacy-policy.

4. Bestelldaten im Bestellprozess

Wenn Sie eine kostenpflichtige Bestellung über unser Bestellformular abschließen, verarbeiten wir die dafür erforderlichen Daten. Wir erheben dabei datenminimiert ausschließlich, was für den Vertrag und für eine ordnungsgemäße Rechnung gesetzlich notwendig ist:

• Kundentyp (Privatperson oder Unternehmen),
• bei Privatpersonen Vor- und Nachname, bei Unternehmen der Firmenname und – sofern angegeben – die Umsatzsteuer-Identifikationsnummer,
• die Rechnungsanschrift (Straße, PLZ, Ort, Land),
• Ihre E-Mail-Adresse sowie die technischen Bestelldaten (gewünschte Subdomain, Region, Administrator-Benutzername).

Diese Daten verarbeiten wir zur Erfüllung des Vertrags (Bereitstellung des bestellten Dienstes) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung unserer rechtlichen Pflichten aus dem Handels- und Steuerrecht (insbesondere Ausstellung und Aufbewahrung von Rechnungen, umsatzsteuerliche Pflichten) auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Wir erheben kein Geburtsdatum, keine Telefonnummer und keine separate Lieferadresse.

Geben Unternehmen eine USt-IdNr. an, gleichen wir diese zur Bestimmung der korrekten Umsatzsteuerbehandlung (innergemeinschaftliche Leistung / Reverse-Charge) mit dem Mehrwertsteuer-Informationsaustauschsystem (MIAS/VIES) der Europäischen Kommission ab. Die Zahlungsabwicklung selbst erfolgt über unseren Zahlungsdienstleister Mollie B.V. (Niederlande); Details zu dieser Verarbeitung stehen in Abschnitt 5. Ihre Zahlungsdaten geben Sie dort ein, wir speichern sie nicht. Bestelldaten bewahren wir für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (regelmäßig bis zu zehn Jahre) auf. Kommt eine Bestellung nicht zustande, weil keine Zahlung eingeht, löschen wir die dazu erfassten Daten automatisch sieben Tage nach Beginn des Bestellvorgangs.

Die Bereitstellung der in diesem Abschnitt genannten Daten ist für den Vertragsschluss erforderlich; ohne sie können wir die Bestellung nicht ausführen. Eine darüber hinausgehende gesetzliche Pflicht zur Bereitstellung besteht nicht.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt. Unser Zahlungsdienstleister Mollie kann im Rahmen seiner eigenen Verantwortlichkeit automatisierte Betrugspräventions-Prüfungen durchführen; siehe Abschnitt 5.

Hinweis: Dieser Abschnitt ist ein Entwurf zur tatsächlich stattfindenden Verarbeitung im Bestellprozess und wird vor dem produktiven Start rechtlich abschließend geprüft.

5. Zahlungsabwicklung bei Mollie

Die Abwicklung der Zahlungen erfolgt über die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Mollie ist ein in der Europäischen Union ansässiges Zahlungsinstitut, beaufsichtigt durch die niederländische Zentralbank (De Nederlandsche Bank) und der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) unterstellt. Ihre Zahlungsdaten geben Sie direkt bei Mollie ein; Karten- oder Kontonummern werden auf unseren Systemen nicht gespeichert.

An Mollie übermitteln wir die zur Zahlungsabwicklung notwendigen Bestelldaten — insbesondere Bestellreferenz, Name bzw. Firmenname des Rechnungsempfängers, Rechnungsanschrift, E-Mail-Adresse, Rechnungsbetrag und Währung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Mollie verarbeitet diese Daten als Auftragsverarbeiter in unserem Auftrag auf Grundlage von Art. 28 DSGVO.

Daneben verarbeitet Mollie bestimmte Daten als eigener Verantwortlicher, soweit Mollie eigene gesetzliche Pflichten erfüllt – insbesondere die Identifizierung und Überprüfung von Zahlungsbeteiligten zur Verhinderung von Geldwäsche und Terrorismusfinanzierung sowie die Betrugsprävention. Auf diese eigene Verarbeitung haben wir keinen Einfluss; sie richtet sich nach den Datenschutzhinweisen von Mollie.

Mollie hat seinen Sitz und seine Kernverarbeitung in der Europäischen Union und unterliegt als niederländisches Unternehmen nicht dem US CLOUD Act. Abhängig von der gewählten Zahlungsmethode können jedoch Stellen außerhalb des Europäischen Wirtschaftsraums an der Zahlungsausführung beteiligt sein (etwa internationale Kartennetzwerke). Soweit Mollie dabei personenbezogene Daten in Drittländer übermittelt, sichert Mollie dies nach eigenen Angaben über geeignete Garantien ab, insbesondere EU-Standardvertragsklauseln (Art. 46 DSGVO). Einzelheiten enthalten die Datenschutzhinweise von Mollie.

Datenschutzhinweise von Mollie: mollie.com/de/privacy.

Hinweis: Dieser Abschnitt ist ein Entwurf zur tatsächlich stattfindenden Verarbeitung und wird vor dem produktiven Start rechtlich abschließend geprüft.

6. Transaktionale E-Mails über Scaleway

Für den Versand transaktionaler E-Mails — insbesondere die Onboarding-Nachricht nach einer Bestellung und Statusmeldungen zum Provisioning — setzen wir den Dienst Scaleway Transactional Email (TEM) der Scaleway S.A.S., 8 Rue de la Ville l'Évêque, 75008 Paris, Frankreich (Handelsregister Paris R.C.S. Paris 433 115 904) ein. Scaleway ist ein französischer Cloud-Anbieter und Tochter der ebenfalls französischen Iliad-Gruppe; die Verarbeitung der Mail-Workloads findet ausschließlich in Scaleways eigenen Rechenzentren in Paris (Region fr-par) statt.

An Scaleway übermitteln wir die zum Versand jeder Nachricht notwendigen Daten — Ihre E-Mail-Adresse als Empfänger, Absenderadresse, Betreffzeile, Nachrichteninhalt (Text- und HTML-Variante) sowie die zugehörigen technischen Header. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an betrieblichen Status- und Sicherheitsmeldungen). Scaleway verarbeitet diese Daten als Auftragsverarbeiter in unserem Auftrag auf Grundlage von Art. 28 DSGVO.

Als französisches Unternehmen mit Rechenzentren ausschließlich in der Europäischen Union unterliegt Scaleway nicht dem US CLOUD Act; eine Übermittlung Ihrer E-Mail-Verkehrsdaten in die USA findet im Rahmen unserer Beziehung zu Scaleway nicht statt.

Datenschutzhinweise von Scaleway: scaleway.com/en/privacy-policy.

Hinweis: Dieser Abschnitt ist ein Entwurf zur tatsächlich stattfindenden Verarbeitung und wird vor dem produktiven Start rechtlich abschließend geprüft.

7. Provisionierung über Terraform Cloud

Für die automatisierte Bereitstellung der Kunden-Server (Provisionierung) setzen wir den Dienst Terraform Cloud der HashiCorp, Inc., 101 Second Street, San Francisco, CA 94105, USA ein. Dorthin übermitteln wir die für die Bereitstellung notwendigen technischen Metadaten der Bestellung — insbesondere die gewünschte Subdomain, die gewählte Server-Region und technische Ressourcen-Kennungen der Infrastruktur. Rechnungs- und Zahlungsdaten, E-Mail-Adressen oder Inhalte Ihres Matrix-Servers übermitteln wir nicht an HashiCorp.

HashiCorp verarbeitet diese Daten als Auftragsverarbeiter in unserem Auftrag auf Grundlage von Art. 28 DSGVO; Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Da HashiCorp seinen Sitz in den USA hat, findet insoweit eine Übermittlung in ein Drittland statt; sie wird nach Angaben des Anbieters über geeignete Garantien abgesichert, insbesondere EU-Standardvertragsklauseln (Art. 46 DSGVO). Wir prüfen diese Übermittlung derzeit zusätzlich im Rahmen unserer laufenden Drittland-Bewertung und aktualisieren diesen Abschnitt, sobald die Prüfung abgeschlossen ist.

Hinweis: Dieser Abschnitt ist ein Entwurf zur tatsächlich stattfindenden Verarbeitung und wird vor dem produktiven Start rechtlich abschließend geprüft.

8. Kundenkonto und Login

Für die Verwaltung deines Servers bieten wir ein Kundenkonto mit Anmeldung per einmaligem Login-Link („Magic Link“) an. Gibst du auf der Anmeldeseite deine E-Mail-Adresse ein, senden wir — sofern ein Konto zu dieser Adresse existiert — einen Login-Link an diese Adresse; der Link ist 15 Minuten gültig und genau einmal verwendbar. Nach erfolgreicher Anmeldung setzen wir ein technisch notwendiges Session-Cookie (__Host-hadalis_session) für hadalis.de. Es enthält eine zufällige Sitzungskennung, ist auf genau diesen Host und auf die Sitzung beschränkt, wird nicht für Tracking verwendet und nicht an Dritte weitergegeben. Die Speicherung dieses Cookies ist für den von dir angeforderten Dienst zwingend erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung. Rechtsgrundlage der Verarbeitung deiner Konto- und Sitzungsdaten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen). Sitzungsdaten werden mit Ablauf bzw. Abmeldung gelöscht; Konto-Stammdaten speichern wir für die Dauer des Vertragsverhältnisses.

9. Kontakt per E-Mail

Wenn Sie uns aus eigenem Antrieb per E-Mail kontaktieren, werden Ihre Nachricht und die darin enthaltenen personenbezogenen Daten (Name, E-Mail-Adresse, Inhalt) ausschließlich zur Bearbeitung Ihres Anliegens gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Wir geben Ihre Daten nicht zu Werbezwecken weiter; nach Erledigung des Anliegens werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Unser Support-Postfach (support@hadalis.de) betreiben wir bei der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz. Proton verarbeitet die über dieses Postfach laufenden E-Mails einschließlich der darin enthaltenen personenbezogenen Daten in unserem Auftrag (Auftragsverarbeitung); ein Auftragsverarbeitungsvertrag (Data Processing Agreement) ist Bestandteil unseres Vertrags mit Proton. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); die Übermittlung dorthin ist damit datenschutzrechtlich zulässig.

10. Kündigung, Widerruf und Meldungen über unsere Online-Formulare

Über die öffentlichen Formulare Vertrag kündigen und Vertrag widerrufen können Sie Ihren Vertrag ohne Login beenden. Dabei verarbeiten wir die von Ihnen angegebenen Daten — Name, E-Mail-Adresse, Vertragsbezug (Server-Subdomain bzw. Bestellreferenz), bei außerordentlicher Kündigung den angegebenen Grund sowie Datum und Uhrzeit des Eingangs — zur Bearbeitung der Vertragsbeendigung, für die gesetzlich vorgesehene Eingangs- bzw. Kündigungsbestätigung und zum Nachweis der abgegebenen Erklärung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung und Beendigung des Vertrags) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Bestätigungs- und Nachweispflichten (§ 312k, § 356a BGB). Diese Erklärungen bewahren wir als empfangene Geschäftsbriefe sechs Jahre auf (§ 257 HGB).

Über das Formular Inhalte melden kann jede Person mutmaßlich rechtswidrige Inhalte melden (Art. 16 DSA). Dabei verarbeiten wir die Angaben zum gemeldeten Inhalt und Ihre Begründung sowie — außer bei Meldungen zu Darstellungen sexuellen Kindesmissbrauchs, die anonym möglich sind — Ihren Namen und Ihre E-Mail-Adresse für die Eingangsbestätigung und die Mitteilung unserer Entscheidung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (Pflichten aus der Verordnung (EU) 2022/2065) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der geordneten Bearbeitung und Dokumentation von Meldungen). Meldungsdaten speichern wir bis zum Abschluss der Bearbeitung und darüber hinaus so lange, wie es zum Nachweis der Erfüllung unserer Pflichten aus dem Digital Services Act und für etwaige Rechtsbehelfsfristen erforderlich ist.

11. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen nach Maßgabe der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen die Verarbeitung (Art. 21).

Anfragen richten Sie bitte an support@hadalis.de. Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für den Verantwortlichen zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Hinweis zur künftigen Service-Phase

Diese Datenschutzerklärung beschreibt die Marketing-Website sowie die im Bestellprozess geplanten Verarbeitungen (Abschnitte 4 bis 7). Mit Inbetriebnahme des kostenpflichtigen Matrix-Hosting-Dienstes kommt vor allem die produktive Bereitstellung des Kunden-Matrix-Servers auf einer dedizierten Hetzner-Cloud-VM in der EU hinzu. Diese Erklärung wird vor dem produktiven Start vollständig überarbeitet, an die dann tatsächlich stattfindenden Vorgänge angepasst und um die übrigen Auftragsverarbeiter ergänzt.