Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

• Darkmatter IT (Einzelunternehmen), Marke „MAM-JAHN“
• Inhaber: Marco Andreas Martin Jahn
• Goethestr. 8, 84323 Massing, Deutschland
• Telefon: +49 1525 7859999
• E-Mail: support@mam-jahn.de
• Website: https://mam-jahn.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an support@mam-jahn.de mit dem Betreff „Datenschutz“.

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

• a)Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen (Bestellung, Bereitstellung, Support, Abrechnung)
• b)Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Pflichten (z. B. steuerliche Aufbewahrung, Auskunftspflichten gegenüber Behörden)
• c)Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung unserer berechtigten Interessen, insbesondere an der Sicherheit und Stabilität unserer Systeme, der Abwehr von Angriffen und Missbrauch sowie der Geltendmachung oder Abwehr von Rechtsansprüchen
• d)Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, soweit wir sie im Einzelfall einholen (z. B. für Newsletter).

Bei den einzelnen Verarbeitungen nennen wir die jeweils einschlägige Grundlage.

Beim Aufruf unserer Website verarbeitet unser Webserver automatisch: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem.

Diese Daten sind technisch erforderlich, um die Website auszuliefern, und dienen der Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).

Logfiles werden nach 14 Tagen gelöscht; bei sicherheitsrelevanten Vorfällen können einzelne Einträge bis zur Klärung länger aufbewahrt werden.

Unsere Website und der Kundenbereich werden auf eigenen Systemen in Rechenzentren in Deutschland betrieben; eine Übermittlung in Drittländer findet dabei nicht statt.

Wir setzen ausschließlich technisch notwendige Cookies und Speichereinträge ein:

• a)ein Sitzungs-Cookie des Kundenbereichs (Anmeldung, Warenkorb, Sprach- und Währungswahl), das beim Schließen des Browsers bzw. nach Ablauf der Sitzung gelöscht wird
• b)das Cookie „mj_country“ mit dem von Ihnen gewählten Land, damit Preise mit dem richtigen Umsatzsteuersatz angezeigt und in den Warenkorb übernommen werden (Speicherdauer zwölf Monate)
• c)Einträge im lokalen Speicher Ihres Browsers für Ihre Anzeige-Einstellungen (gewähltes Land, gewählte Laufzeit, Darstellung), die Ihr Gerät nicht verlassen und die Sie jederzeit über die Browser-Einstellungen löschen können
• d)falls aktiviert, ein Cookie zum Schutz vor Missbrauch von Formularen.

Diese Speicherungen sind erforderlich, um die von Ihnen ausdrücklich gewünschten Funktionen bereitzustellen, und bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen keine Cookies zu Werbe-, Tracking- oder Analysezwecken ein und binden keine Analysedienste (z. B. Google Analytics) ein.

Für die Registrierung und Bestellung verarbeiten wir: Name, Anschrift, E-Mail-Adresse, Telefonnummer (optional), gegebenenfalls Firma und USt-IdNr., Ihre Zugangsdaten (Passwort nur als Hash), die bestellten Leistungen und die zugehörigen technischen Daten (z. B. Hostname, zugewiesene IP-Adressen, VPN-Schlüssel), sowie Rechnungs- und Zahlungshistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angabe eines Geburtsdatums verlangen wir nicht; eine Telefonnummer ist freiwillig und dient ausschließlich der Kontaktaufnahme bei dringenden Störungen.

Zur Vermeidung von Missbrauch und Betrug speichern wir bei Registrierung und Bestellung außerdem die IP-Adresse und den Zeitpunkt (Art. 6 Abs. 1 lit. f DSGVO). Anmeldungen im Kundenbereich und dort vorgenommene Aktionen (z. B. Bestellung, Kündigung, Neustart oder Neuinstallation eines Servers, Änderung von Stammdaten) protokollieren wir mit Zeitpunkt und IP-Adresse, um Ihr Konto zu schützen, Missbrauch zu erkennen und Vorgänge nachvollziehen zu können (Art. 6 Abs. 1 lit. b und f DSGVO).

Auf den von Ihnen gebuchten Servern, Webspaces und VPN-Zugängen entscheiden Sie allein, welche Daten dort gespeichert werden. Soweit Sie dort personenbezogene Daten Dritter verarbeiten (z. B. Daten Ihrer Nutzer, Besucher oder Kunden), sind Sie dafür Verantwortlicher; wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO und greifen auf diese Inhalte nur zu, soweit dies zur Leistungserbringung, zur Störungsbeseitigung auf Ihren Wunsch, zur Gefahrenabwehr oder aufgrund gesetzlicher Verpflichtung erforderlich ist.

Einen Vertrag zur Auftragsverarbeitung stellen wir Ihnen auf Anfrage an support@mam-jahn.de zur Verfügung.

Für den Betrieb der Plattform verarbeiten wir technische Daten Ihrer Dienste (Ressourcenauslastung, Netzwerkverkehr in Summe, Verbindungsmetadaten in Firewall- und Systemprotokollen) auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO; Verbindungsprotokolle werden nach spätestens 14 Tagen gelöscht. Inhalte von VPN-Verbindungen werden nicht protokolliert.

Zahlungen werden über die im Bestellvorgang angebotenen Zahlungsdienstleister abgewickelt. An den jeweiligen Dienstleister übermitteln wir die für die Zahlung erforderlichen Daten (Betrag, Rechnungsnummer, Name und E-Mail-Adresse); Ihre Zahlungsdaten (z. B. Kartennummer, Bankverbindung) geben Sie direkt beim Dienstleister ein und werden von uns nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Überweisung auf unser Bankkonto verarbeiten wir die auf dem Kontoauszug enthaltenen Daten (Name, IBAN, Verwendungszweck) zur Zuordnung der Zahlung. Die Datenschutzhinweise der Zahlungsdienstleister sind über deren Websites abrufbar und werden im Bestellvorgang genannt.

Je nach gewählter Zahlungsart sind dies insbesondere: Mollie (Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande) für die darüber angebotenen Zahlungsarten (z. B. PayPal, Überweisung, Klarna), PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg) sowie für Karten- und Lastschriftzahlungen Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Mollie hat seinen Sitz in der EU; PayPal und Stripe können Daten in die USA übermitteln; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.

Die Dienstleister können in eigener Verantwortung Betrugs- und Bonitätsprüfungen durchführen.

Wenn Sie keine Daten an einen Zahlungsdienstleister übermitteln möchten, können Sie per Banküberweisung zahlen.

Wenn Sie uns per E-Mail, über das Kontaktformular oder über das Ticketsystem kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Anfrage, Zeitpunkt) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO). Tickets werden im Kundenbereich gespeichert, damit Sie und wir den Verlauf nachvollziehen können; geschlossene Tickets löschen wir spätestens 24 Monate nach Abschluss, sofern sie nicht für laufende Vertragsverhältnisse oder Rechtsansprüche benötigt werden.

Wir versenden Transaktions-E-Mails (Bestell- und Zahlungsbestätigungen, Rechnungen, Störungs- und Wartungsmeldungen, Kündigungsbestätigungen), die zur Vertragsdurchführung erforderlich sind. Werbliche E-Mails erhalten Sie nur, wenn Sie dem im Kundenbereich zugestimmt haben; die Einwilligung können Sie dort jederzeit widerrufen.

Rechtswidrige oder missbräuchliche Inhalte und Vorgänge auf von uns bereitgestellten Diensten (z. B. Spam, Phishing, Schadsoftware, Angriffe, Urheberrechtsverletzungen) können Sie uns per E-Mail an support@mam-jahn.de melden; Einzelheiten stehen im Impressum.

Dabei verarbeiten wir Ihren Namen und Ihre Kontaktdaten, soweit Sie sie angeben, den Inhalt der Meldung samt Nachweisen (z. B. Logauszüge, Adressen, Zeitstempel, Bildschirmfotos) und den Zeitpunkt des Eingangs.

Wir nutzen diese Daten, um die Meldung zu prüfen, den Sachverhalt aufzuklären, Maßnahmen zu treffen (z. B. Aufforderung zur Stellungnahme, Sperrung, Kündigung) und die Bearbeitung zu dokumentieren.

Den Inhalt der Meldung leiten wir an den betroffenen Kunden weiter, soweit das zur Aufklärung nötig ist; Ihre Kontaktdaten geben wir dabei nur weiter, wenn es für die Aufklärung unerlässlich ist oder wir gesetzlich dazu verpflichtet sind. Bei Hinweisen auf Straftaten können wir die zuständigen Behörden einschalten.

Rechtsgrundlage sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065 (Digital Services Act) und Art. 6 Abs. 1 lit. f DSGVO (sicherer und rechtmäßiger Betrieb unserer Dienste).

Meldungen und die Dokumentation ihrer Bearbeitung speichern wir bis zu drei Jahre nach Abschluss, länger nur, solange Rechtsansprüche das erfordern.

Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

Empfänger können sein: Rechenzentrums- und Netzbetreiber (Colocation, Strom, Anbindung – ohne Zugriff auf Ihre Daten), Zahlungsdienstleister (§ 7), unser E-Mail-Versanddienst, unser Steuerberater sowie Domain-Registrare und Vergabestellen, wenn Sie eine Domain bestellen (diese verlangen die Übermittlung von Inhaberdaten).

Dienstleister, die in unserem Auftrag Daten verarbeiten, sind durch Verträge nach Art. 28 DSGVO gebunden.

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur statt, wenn dafür ein Angemessenheitsbeschluss oder geeignete Garantien (Standardvertragsklauseln) vorliegen, oder wenn sie zur Erfüllung des Vertrags erforderlich ist (z. B. Registrierung einer Domain bei einer außereuropäischen Vergabestelle). Wir verkaufen keine Daten.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist: Kontodaten und Vertragsdaten für die Dauer des Vertragsverhältnisses und 14 Tage darüber hinaus (Kulanzfrist für Reaktivierung und Datenherausgabe); Rechnungen, Buchungsbelege und die dafür erforderlichen Stammdaten 10 Jahre (§ 147 AO, § 257 HGB); Verträge und Geschäftsbriefe 6 Jahre; Server-Logfiles 14 Tage; Support-Tickets 24 Monate nach Abschluss; Abuse-Meldungen bis zu drei Jahre nach Abschluss (§ 9).

Nach Ablauf werden die Daten gelöscht oder anonymisiert, sofern keine Rechtsansprüche eine längere Aufbewahrung erfordern.

Sie können Ihr Kundenkonto jederzeit über den Support löschen lassen; Daten mit gesetzlicher Aufbewahrungspflicht werden dann bis zum Ablauf der Frist gesperrt.

Sie haben gegenüber uns folgende Rechte: Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO); Berichtigung unrichtiger Daten (Art. 16 DSGVO); Löschung (Art. 17 DSGVO); Einschränkung der Verarbeitung (Art. 18 DSGVO); Datenübertragbarkeit (Art. 20 DSGVO); Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Sie haben außerdem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO); gegen Direktwerbung können Sie ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@mam-jahn.de.

Viele Daten (Stammdaten, Kontaktdaten, E-Mail-Einstellungen) können Sie auch selbst im Kundenbereich einsehen und ändern.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

Wir setzen technische und organisatorische Maßnahmen nach dem Stand der Technik ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen (Art. 32 DSGVO): Transportverschlüsselung (TLS) für Website, Kundenbereich und E-Mail-Versand, Zwei-Faktor-Authentifizierung für den Kundenbereich, Firewalls und Zugriffsbeschränkungen, getrennte Netze für Verwaltung und Kundensysteme, regelmäßige Sicherheitsupdates sowie verschlüsselte, örtlich getrennte Sicherungen unserer eigenen Systeme.

Trotz aller Maßnahmen kann keine absolute Sicherheit gewährleistet werden.

Die Bereitstellung der in § 5 genannten Daten ist für den Abschluss und die Durchführung eines Vertrags erforderlich; ohne sie können wir die Leistungen nicht erbringen.

Alle übrigen Angaben sind freiwillig.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt; automatisierte Prüfungen bei der Bestellung (z. B. Plausibilität der Angaben) führen nur zu einer manuellen Nachprüfung durch uns.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Leistungen oder die eingesetzten Dienstleister ändern.

Die jeweils aktuelle Fassung ist unter https://mam-jahn.de/datenschutz abrufbar; das Datum der letzten Aktualisierung steht oben.

Bei wesentlichen Änderungen, die Sie als Kunde betreffen, informieren wir Sie zusätzlich per E-Mail.