Nutzungsbestimmungen

Acceptable Use Policy – HostingOase

Stand: 28. September 2026

Diese Nutzungsbestimmungen ergänzen die Allgemeinen Geschäftsbedingungen von HostingOase und gelten für sämtliche von HostingOase bereitgestellten Hosting-, Server-, Cloud-, Webhosting-, Domain-, Gameserver- und vergleichbaren Dienste.

1. Grundsatz zulässiger Nutzung

Die Infrastruktur von HostingOase darf ausschließlich für rechtmäßige Zwecke und im Rahmen des jeweils gebuchten Leistungsumfangs genutzt werden.

Kunden sind verpflichtet, bei der Nutzung insbesondere:

• deutsches Recht,
• unmittelbar anwendbares EU-Recht,
• Rechte Dritter,
• die technischen Sicherheitsanforderungen von HostingOase und
• diese Nutzungsbestimmungen

einzuhalten.

HostingOase schützt grundsätzlich die Freiheit seiner Kunden, eigene rechtmäßige Inhalte, Anwendungen und Dienste bereitzustellen.

Eine inhaltliche Bewertung rechtmäßiger Meinungen oder Standpunkte findet nicht statt.

2. Rechtswidrige Inhalte und Tätigkeiten

Untersagt ist insbesondere die Nutzung der Dienste zur Bereitstellung, Förderung oder Durchführung von Inhalten oder Tätigkeiten, die gegen geltendes Recht verstoßen.

Dazu können insbesondere gehören:

• strafbare Inhalte,
• rechtswidrige Drohungen,
• rechtswidrige volksverhetzende Inhalte,
• terroristische Inhalte im gesetzlichen Sinne,
• Darstellungen sexualisierter Gewalt gegen Kinder,
• rechtswidrige Veröffentlichung personenbezogener Daten,
• Verletzungen von Urheber-, Marken- oder Persönlichkeitsrechten,
• betrügerische Angebote,
• Identitätsdiebstahl,
• Phishing,
• rechtswidrige Glücksspielangebote,
• Verbreitung gestohlener Zugangsdaten,
• Verkauf oder Vermittlung offensichtlich rechtswidriger Waren oder Dienstleistungen.

Ob ein Inhalt rechtswidrig ist, wird anhand des jeweils anwendbaren Rechts und des konkreten Einzelfalls beurteilt.

3. Malware und Schadsoftware

Nicht gestattet ist die vorsätzliche Bereitstellung oder Verbreitung von:

• Viren,
• Trojanern,
• Ransomware,
• Spyware,
• Credential-Stealern,
• Backdoors,
• Botnet-Komponenten,
• Cryptojacking-Software oder
• sonstiger Schadsoftware.

Die Speicherung von Schadsoftware für legitime Forschungs-, Analyse- oder Sicherheitszwecke bedarf einer vorherigen ausdrücklichen Zustimmung von HostingOase, soweit hierdurch Risiken für die Infrastruktur entstehen können.

4. Netzwerkangriffe

Untersagt sind insbesondere:

• DDoS- und DoS-Angriffe,
• Portscans gegen fremde Systeme ohne Berechtigung,
• Brute-Force-Angriffe,
• Exploit-Versuche gegen fremde Systeme,
• Paketmanipulation zur Verschleierung rechtswidriger Aktivitäten,
• Teilnahme an Botnetzen,
• Steuerung kompromittierter Systeme,
• Missbrauch zur Umgehung fremder Sicherheitsmaßnahmen.

Sicherheitstests dürfen ausschließlich an Systemen durchgeführt werden, für die der Kunde über eine entsprechende Berechtigung verfügt.

5. E-Mail und Spam

Der Versand unerwünschter Massenkommunikation ist untersagt.

Insbesondere verboten sind:

• Spam,
• gekaufte oder unrechtmäßig erhobene Empfängerlisten,
• E-Mail-Spoofing für betrügerische Zwecke,
• offene Mail-Relays,
• massenhafter Versand ohne erforderliche Einwilligung,
• Phishing-E-Mails.

Der Kunde muss beim Betrieb eigener Mailserver angemessene Sicherheitsmaßnahmen treffen.

Hierzu können insbesondere gehören:

• SPF,
• DKIM,
• DMARC,
• sichere Authentifizierung,
• Schutz gegen offene Relays.

Bei auffälligem Mailverkehr darf HostingOase zum Schutz seiner IP-Reputation und anderer Kunden vorübergehend Versandbeschränkungen einrichten.

6. Ressourcenmissbrauch

Die Nutzung eines Hostingprodukts muss dem üblichen Zweck und dem gebuchten Tarif entsprechen.

Unzulässig ist insbesondere eine Nutzung, die:

• die Stabilität der Plattform erheblich beeinträchtigt,
• andere Kunden unverhältnismäßig beeinträchtigt,
• Schutzmechanismen vorsätzlich umgeht,
• dauerhaft erheblich mehr Ressourcen verwendet, als für das Produkt vorgesehen sind.

Bei Shared-Hosting-Produkten können insbesondere CPU-, RAM-, I/O-, Prozess- oder Datenbankgrenzen zum Schutz der Plattform eingesetzt werden.

Als „unbegrenzt“ bezeichnete Ressourcen dürfen nicht zweckwidrig als allgemeines Archiv, CDN-Ersatz, Backup-Speicher oder Download-Mirror verwendet werden, sofern dies nicht ausdrücklich Teil des Tarifs ist.

7. Kryptowährungs-Mining

Kryptowährungs-Mining und vergleichbare dauerhaft ressourcenintensive Rechenoperationen sind nur zulässig, wenn der jeweilige Tarif dies ausdrücklich erlaubt.

Auf Shared-Hosting-Systemen ist Mining grundsätzlich nicht zulässig.

8. Proxy-, VPN- und Anonymisierungsdienste

Private VPN- oder Proxy-Dienste können im Rahmen geeigneter Serverprodukte zulässig sein.

Öffentlich zugängliche:

• Open Proxies,
• offene VPN-Gateways,
• Exit Nodes oder
• vergleichbare Dienste mit erhöhtem Missbrauchsrisiko

dürfen nur betrieben werden, wenn der gebuchte Tarif dies erlaubt und HostingOase einer gegebenenfalls erforderlichen Freischaltung zugestimmt hat.

9. Gameserver

Bei Gameservern und Gameserver-Cloud-Produkten sind insbesondere unzulässig:

• Angriffe auf andere Gameserver,
• DDoS-Angriffe,
• Verbreitung von Schadsoftware über Mods oder Plugins,
• Credential-Stealer,
• rechtswidrige Kopien kommerzieller Spielsoftware,
• Umgehung zwingender Lizenzbeschränkungen,
• vorsätzliche Manipulation der Hosting-Infrastruktur.

Mods, Plugins und Servermodifikationen sind grundsätzlich zulässig, sofern sie rechtmäßig sind und die vereinbarten Ressourcen nicht überschreiten.

10. Urheberrecht und Softwarelizenzen

Der Kunde ist dafür verantwortlich, dass er über erforderliche Nutzungsrechte an eingesetzter:

• Software,
• Musik,
• Bildern,
• Videos,
• Datenbanken,
• Plugins,
• Mods,
• Themes,
• Quellcodes und
• sonstigen Inhalten

verfügt.

HostingOase ist nicht verpflichtet, sämtliche Kundeninhalte vorbeugend auf mögliche Rechtsverletzungen zu untersuchen.

11. Datenschutz

Kunden müssen personenbezogene Daten auf ihren Systemen datenschutzkonform verarbeiten.

Hierzu gehört insbesondere, soweit einschlägig:

• eine geeignete Rechtsgrundlage,
• eine Datenschutzerklärung,
• angemessene technische und organisatorische Maßnahmen,
• Lösch- und Aufbewahrungskonzepte,
• gegebenenfalls der Abschluss einer Vereinbarung zur Auftragsverarbeitung.

HostingOase stellt für geeignete Hostingprodukte eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO bereit.

12. Sicherheitspflichten des Kunden

Bei selbstverwalteten Systemen muss der Kunde insbesondere:

• Sicherheitsupdates zeitnah installieren,
• nicht benötigte Dienste deaktivieren,
• sichere Passwörter verwenden,
• Administrationszugänge absichern,
• kompromittierte Zugangsdaten unverzüglich ändern,
• bekannte kritische Sicherheitslücken beheben.

Ist ein System kompromittiert und gefährdet es die Infrastruktur oder Dritte, darf HostingOase es vorübergehend isolieren oder sperren.

13. Meldung rechtswidriger Inhalte

HostingOase stellt ein elektronisches Verfahren zur Meldung mutmaßlich rechtswidriger Inhalte bereit.

Meldungen können derzeit insbesondere erfolgen über:

E-Mail: info@hostingoase.de
Support: Ticketsystem im HostingOase-Kundenpanel

Eine Meldung sollte möglichst enthalten:

1. eine nachvollziehbare Erläuterung, weshalb der betreffende Inhalt für rechtswidrig gehalten wird,
2. die genaue URL, IP-Adresse, Domain oder sonstige eindeutige Fundstelle,
3. gegebenenfalls weitere Informationen zur Identifizierung des Inhalts,
4. Name und E-Mail-Adresse des Meldenden, soweit gesetzlich vorgesehen,
5. eine Erklärung, dass die Angaben nach bestem Wissen richtig und vollständig sind.

HostingOase kann für Abuse-Meldungen zusätzlich eine gesonderte Meldestelle bereitstellen.

14. Prüfung von Meldungen

HostingOase prüft substantiierte Meldungen sorgfältig und objektiv.

Dabei werden insbesondere berücksichtigt:

• konkrete Rechtsgrundlage,
• Nachvollziehbarkeit der Meldung,
• mögliche Rechte des Kunden,
• mögliche Rechte Dritter,
• Schwere der behaupteten Rechtsverletzung,
• Gefährdungspotential,
• Dringlichkeit.

HostingOase trifft keine pauschalen Entscheidungen allein aufgrund der Tatsache, dass eine Beschwerde eingegangen ist.

15. Inhaltsmoderation und technische Schutzmaßnahmen

HostingOase führt grundsätzlich keine anlasslose allgemeine Überwachung sämtlicher Kundendaten durch.

Technische Systeme können jedoch automatisiert insbesondere erkennen:

• ungewöhnliche Netzwerkbelastung,
• DDoS-Muster,
• Spamaufkommen,
• Schadsoftwareindikatoren,
• ungewöhnliche Ressourcennutzung,
• sicherheitsrelevante Ereignisse.

Solche technischen Erkennungen können eine manuelle Prüfung oder Schutzmaßnahme auslösen.

Soweit automatisierte Systeme für konkrete Moderationsentscheidungen eingesetzt werden, erfolgt deren Einsatz im Rahmen der gesetzlichen Transparenzpflichten.

16. Mögliche Maßnahmen

Bei einem festgestellten oder hinreichend konkretisierten Verstoß kann HostingOase je nach Schwere insbesondere:

• den Kunden informieren,
• eine Stellungnahme anfordern,
• eine Frist zur Abhilfe setzen,
• einzelne Ports oder Dienste sperren,
• den Versand von E-Mails begrenzen,
• einzelne Inhalte unzugänglich machen,
• ein System vorübergehend isolieren,
• den gesamten Dienst vorübergehend sperren,
• bei schwerwiegenden Fällen den Vertrag außerordentlich kündigen.

HostingOase wählt grundsätzlich die mildeste geeignete Maßnahme.

17. Sofortmaßnahmen

Eine sofortige Sperrung ohne vorherige Anhörung kann insbesondere erfolgen, wenn:

• eine akute Gefahr für andere Systeme besteht,
• ein aktiver DDoS-Angriff stattfindet,
• Malware aktiv verbreitet wird,
• Phishing betrieben wird,
• kompromittierte Systeme aktiv missbraucht werden,
• eine behördliche oder gerichtliche Anordnung vorliegt,
• eine erhebliche Gefahr für Leben oder Sicherheit von Personen besteht.

Soweit rechtlich und tatsächlich möglich, wird der Kunde anschließend über die Maßnahme informiert.

18. Begründung von Maßnahmen

Soweit gesetzlich erforderlich, erhält der betroffene Kunde eine verständliche Begründung.

Diese kann insbesondere enthalten:

• Art der Maßnahme,
• betroffener Dienst,
• tatsächlicher Grund,
• einschlägige Nutzungsregel,
• gegebenenfalls Rechtsgrundlage,
• Angaben über eingesetzte automatisierte Systeme,
• Möglichkeiten zur Überprüfung der Entscheidung.

Informationen können zurückgehalten werden, soweit dies gesetzlich erforderlich ist oder Ermittlungen, Sicherheitsmaßnahmen oder Rechte Dritter gefährden würde.

19. Überprüfung einer Maßnahme

Der Kunde kann eine durch HostingOase getroffene Sperr-, Lösch- oder Beschränkungsentscheidung über das Ticketsystem oder per E-Mail überprüfen lassen.

Die Anfrage sollte enthalten:

• Kundennummer,
• betroffenen Dienst,
• betreffende Entscheidung,
• Begründung des Einwands,
• gegebenenfalls Nachweise.

HostingOase prüft den Vorgang erneut und hebt Maßnahmen auf oder passt sie an, wenn deren Voraussetzungen nicht oder nicht mehr bestehen.

20. Behördenanfragen

HostingOase arbeitet im gesetzlich vorgeschriebenen Umfang mit zuständigen Behörden und Gerichten zusammen.

Daten werden nicht allein aufgrund informeller Anfragen herausgegeben, wenn hierfür eine erforderliche gesetzliche Grundlage fehlt.

21. Gefahr für Leben oder Sicherheit

Erhält HostingOase Kenntnis von Informationen, die nach den anwendbaren gesetzlichen Bestimmungen einen meldepflichtigen Verdacht auf eine Straftat mit Gefahr für Leben oder Sicherheit einer Person begründen, kann beziehungsweise muss HostingOase die zuständigen Stellen informieren.

22. Wiederholte Verstöße

Bei wiederholten oder systematischen erheblichen Verstößen können strengere Maßnahmen getroffen werden.

Hierbei werden insbesondere berücksichtigt:

• Anzahl der Verstöße,
• Schwere,
• Zeitabstand,
• Verschulden,
• Reaktion des Kunden auf frühere Hinweise.

23. Keine Umgehung

Der Versuch, eine berechtigte Sperre oder Schutzmaßnahme durch:

• neue Accounts,
• andere IP-Adressen,
• technische Verschleierung,
• Identitätswechsel oder
• vergleichbare Maßnahmen

zu umgehen, stellt einen eigenständigen Verstoß dar.

24. Änderungen dieser Nutzungsbestimmungen

HostingOase kann diese Nutzungsbestimmungen anpassen, insbesondere bei:

• neuen gesetzlichen Vorgaben,
• neuen Missbrauchsmethoden,
• technischen Änderungen,
• Sicherheitsanforderungen.

Wesentliche Änderungen werden Kunden in geeigneter Weise mitgeteilt.

25. Kontakt

Fragen zu diesen Nutzungsbestimmungen:

HostingOase
Rathausplatz 7
35644 Hohenahr
Deutschland

E-Mail: info@hostingoase.de
Telefon: 06446 5359000

Stand: 28. September 2026

Datenschutzerklärung

HostingOase

Stand: 28. September 2026

Mit dieser Datenschutzerklärung informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung unserer Webseite, unseres Kundenbereichs und unserer Hosting-, Domain-, Server-, Support- und sonstigen Dienstleistungen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

[RECHTLICH EXAKTE UNTERNEHMENSBEZEICHNUNG / RECHTSFORM]
handelnd unter HostingOase
Rathausplatz 7
35644 Hohenahr
Deutschland

Vertreten durch: Julian Obermeier, soweit einschlägig

Telefon: 06446 5359000
E-Mail: info@hostingoase.de
Webseite: hostingoase.de

2. Datenschutzbeauftragter

Sofern HostingOase gesetzlich verpflichtet ist, einen Datenschutzbeauftragten zu benennen, werden dessen Kontaktdaten an dieser Stelle veröffentlicht.

Besteht keine gesetzliche Verpflichtung und wurde kein Datenschutzbeauftragter benannt, können Datenschutzanfragen unmittelbar an:

info@hostingoase.de

gerichtet werden.

3. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine rechtliche Grundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO
Einwilligung der betroffenen Person.

Art. 6 Abs. 1 lit. b DSGVO
Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen.

Art. 6 Abs. 1 lit. c DSGVO
Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung.

Art. 6 Abs. 1 lit. f DSGVO
Verarbeitung aufgrund berechtigter Interessen, soweit nicht überwiegende Interessen oder Rechte der betroffenen Person entgegenstehen.

4. Aufruf unserer Webseite

Beim Aufruf unserer Webseite können technisch erforderliche Daten verarbeitet werden.

Hierzu gehören insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene URL,
• HTTP-Statuscode,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp,
• Browserversion,
• Betriebssystem,
• Hostname des zugreifenden Geräts.

Die Verarbeitung erfolgt insbesondere zur:

• technischen Bereitstellung der Webseite,
• Gewährleistung der Systemsicherheit,
• Erkennung und Abwehr von Angriffen,
• Fehlerdiagnose,
• Stabilität der Infrastruktur.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unserer Systeme.

Server- und Sicherheitslogs werden grundsätzlich nur so lange gespeichert, wie dies zur Erreichung des jeweiligen Zwecks erforderlich ist.

Für reguläre Webserver-Logs ist eine Speicherung von bis zu sieben Tagen vorgesehen, soweit keine konkrete Sicherheitsprüfung oder ein anderer rechtlicher Grund eine längere Speicherung erforderlich macht.

5. Cookies und lokale Speichertechnologien

Unsere Webseite und unser Kundenbereich können technisch erforderliche Cookies oder vergleichbare Speichertechnologien verwenden.

Hierzu gehören beispielsweise:

• Session-Cookies,
• Login-Status,
• Warenkorb,
• CSRF-Schutz,
• Spracheinstellungen,
• Sicherheitsfunktionen.

Soweit Speicherung oder Zugriff auf dem Endgerät unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies nach den einschlägigen Vorschriften des TDDDG ohne gesonderte Einwilligung.

Nicht technisch erforderliche Cookies oder vergleichbare Technologien werden nur eingesetzt, wenn hierfür zuvor eine erforderliche Einwilligung eingeholt wurde.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6. Kundenkonto und WISECP

HostingOase verwendet für Kundenverwaltung, Bestellungen, Rechnungen und Support derzeit das System WISECP.

Im Rahmen eines Kundenkontos können insbesondere verarbeitet werden:

• Vor- und Nachname,
• Unternehmensname,
• Anschrift,
• Land,
• E-Mail-Adresse,
• Telefonnummer,
• Kundennummer,
• Benutzerkennung,
• Passwort in technisch gesicherter Form,
• IP-Adresse,
• Login- und Sicherheitsinformationen,
• Bestellungen,
• Vertragsdaten,
• gebuchte Produkte,
• Rechnungsdaten,
• Zahlungsstatus,
• Domains,
• Support-Tickets,
• Kommunikationshistorie.

Zwecke sind insbesondere:

• Einrichtung und Verwaltung des Kundenkontos,
• Vertragsabwicklung,
• Authentifizierung,
• Abrechnung,
• Support,
• Missbrauchsprävention,
• IT-Sicherheit.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.

Das von HostingOase eingesetzte WISECP-System wird grundsätzlich als selbst gehostete Kundenverwaltungssoftware betrieben. Kundendaten werden daher nicht allein aufgrund der Verwendung der Software automatisch an den Softwarehersteller übermittelt.

Soweit optionale externe Funktionen, Lizenzprüfungen oder Supportleistungen des Herstellers eingesetzt werden, wird geprüft, ob hierbei personenbezogene Daten übertragen werden und welche zusätzlichen Datenschutzmaßnahmen erforderlich sind.

7. Bestellung und Vertragsabwicklung

Bei Bestellung unserer Leistungen verarbeiten wir Daten, die zur Durchführung des Vertrags erforderlich sind.

Hierzu gehören insbesondere:

• Identitäts- und Kontaktdaten,
• Rechnungsanschrift,
• gebuchtes Produkt,
• Vertragsbeginn,
• Vertragslaufzeit,
• Zahlungsinformationen,
• Domaininformationen,
• Support- und Vertragskommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten aufgrund handels- oder steuerrechtlicher Vorgaben aufbewahrt werden müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

8. Rechnungen und steuerrechtliche Aufbewahrung

Rechnungs- und Buchungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

Buchungsbelege und Rechnungen können insbesondere einer gesetzlichen Aufbewahrungsfrist von acht Jahren unterliegen.

Andere Geschäftsunterlagen können je nach Art anderen gesetzlichen Aufbewahrungsfristen unterliegen.

Nach Ablauf der jeweiligen Aufbewahrungspflichten werden die Daten gelöscht, soweit kein anderer Rechtsgrund eine weitere Speicherung erfordert.

9. Zahlungsabwicklung

Bei Zahlungen verarbeiten wir insbesondere:

• Name des Zahlenden,
• Rechnungsnummer,
• Zahlungsbetrag,
• Zahlungsdatum,
• Verwendungszweck,
• Zahlungsstatus.

Bei Banküberweisungen können Zahlungsinformationen über die beteiligten Kreditinstitute verarbeitet werden.

Soweit künftig oder ergänzend externe Zahlungsdienstleister eingesetzt werden, erhält der jeweilige Dienstleister nur diejenigen Daten, die für die Zahlungsabwicklung erforderlich sind.

Die Rechtsgrundlage für die Verarbeitung im Zusammenhang mit Zahlungen ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Gesetzliche Dokumentations- und Aufbewahrungspflichten beruhen zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.

10. Domainregistrierung

Wenn ein Kunde eine Domain registriert, verlängert, überträgt oder verwalten lässt, müssen gegebenenfalls personenbezogene Daten an:

• Domainregistrare,
• Registrierungsstellen,
• Registry-Betreiber oder
• sonstige technisch beteiligte Stellen

übermittelt werden.

Je nach Top-Level-Domain können hierzu gehören:

• Name,
• Anschrift,
• E-Mail-Adresse,
• Telefonnummer,
• Organisationsdaten,
• technische Kontaktdaten.

Die Datenübermittlung erfolgt, soweit sie für die Registrierung und Verwaltung der Domain erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Registrierungsstellen können aufgrund eigener gesetzlicher oder vertraglicher Verpflichtungen als eigenständig Verantwortliche tätig werden.

Bei internationalen Domainendungen kann eine Verarbeitung außerhalb Deutschlands oder gegebenenfalls außerhalb des Europäischen Wirtschaftsraums erforderlich sein.

In diesem Fall werden die jeweils anwendbaren datenschutzrechtlichen Anforderungen berücksichtigt.

11. Support und Ticketsystem

Wenn Kunden unseren Support kontaktieren, verarbeiten wir insbesondere:

• Name,
• E-Mail-Adresse,
• Kundennummer,
• betroffenen Dienst,
• Inhalt der Anfrage,
• übermittelte Anhänge,
• technische Informationen,
• Kommunikation und Bearbeitungsverlauf.

Die Verarbeitung erfolgt zur Bearbeitung der jeweiligen Anfrage.

Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung gegebenenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Bearbeitung von Kunden- und Interessentenanfragen.

12. Telefonische Kontaktaufnahme

Bei telefonischer Kontaktaufnahme können insbesondere:

• Name,
• Telefonnummer,
• Kundennummer,
• Gesprächsgegenstand und
• notwendige Gesprächsnotizen

verarbeitet werden.

Eine Aufzeichnung von Telefongesprächen erfolgt nicht ohne erforderliche Rechtsgrundlage bzw. erforderliche Einwilligung.

13. E-Mail-Kommunikation

Bei Kontaktaufnahme per E-Mail verarbeiten wir insbesondere:

• E-Mail-Adresse,
• Name,
• Inhalt,
• Anhänge,
• technische Metadaten.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Anlass.

Bei vertragsbezogener Kommunikation erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

14. Hosting von Kundendaten

Kunden können auf unseren Hosting- und Serverdiensten eigene personenbezogene Daten verarbeiten.

Hierzu können beispielsweise gehören:

• Webseitenbesucherdaten,
• Daten eigener Kunden,
• Datenbanken,
• E-Mail-Daten,
• Logdateien,
• Benutzerkonten,
• Inhalte eigener Anwendungen.

Soweit HostingOase diese Daten ausschließlich im Auftrag des Kunden verarbeitet, handelt der Kunde als datenschutzrechtlich Verantwortlicher und HostingOase als Auftragsverarbeiter.

In diesen Fällen gelten zusätzlich die Regelungen einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

HostingOase verwendet solche Daten nicht für eigene werbliche Zwecke.

Ein Zugriff durch Mitarbeiter erfolgt nur, soweit dies erforderlich ist, beispielsweise:

• auf ausdrücklichen Supportwunsch,
• zur Fehlerbehebung,
• zur Abwehr einer konkreten Sicherheitsgefahr,
• aufgrund einer gesetzlichen Verpflichtung,
• zur Umsetzung einer rechtmäßigen behördlichen oder gerichtlichen Anordnung.

15. Auftragsverarbeitung gemäß Art. 28 DSGVO

Geschäftskunden, Vereine, Organisationen und andere Verantwortliche, die über HostingOase personenbezogene Daten verarbeiten lassen, können eine Vereinbarung zur Auftragsverarbeitung erhalten.

Diese regelt insbesondere:

• Gegenstand und Dauer der Verarbeitung,
• Art und Zweck der Verarbeitung,
• Kategorien betroffener Personen,
• Datenarten,
• Weisungsrechte,
• Vertraulichkeit,
• technische und organisatorische Maßnahmen,
• Unterauftragsverarbeiter,
• Unterstützung bei Betroffenenrechten,
• Datenschutzverletzungen,
• Löschung und Rückgabe von Daten.

16. Infrastruktur- und Rechenzentrumsdienstleister

HostingOase kann für die technische Bereitstellung seiner Dienste Rechenzentrums- und Hostingdienstleister als Unterauftragnehmer einsetzen.

Je nach Produkt können hierzu insbesondere gehören:

Hetzner Online GmbH

Industriestr. 25
91710 Gunzenhausen
Deutschland

Hetzner kann insbesondere für Rechenzentrums-, Server-, Netzwerk- und Infrastrukturleistungen eingesetzt werden.

ALL-INKL.COM – Neue Medien Münnich

Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

ALL-INKL.COM kann je nach eingesetztem Hostingprodukt für Infrastruktur-, Hosting-, Domain- oder vergleichbare technische Leistungen eingesetzt werden.

Welche Unterauftragnehmer im Rahmen einer Auftragsverarbeitung konkret eingesetzt werden, ergibt sich aus der jeweils aktuellen Unterauftragnehmerliste zur Vereinbarung über Auftragsverarbeitung.

17. Weitere Empfänger

Personenbezogene Daten können, soweit erforderlich, insbesondere folgenden Kategorien von Empfängern offengelegt werden:

• Rechenzentrumsanbieter,
• IT- und Infrastrukturprovider,
• Domainregistrare,
• Registrierungsstellen,
• Banken und Zahlungsdienstleister,
• Steuerberater und Buchhaltung,
• Rechtsberater,
• Behörden und Gerichte bei gesetzlicher Verpflichtung,
• technische Supportdienstleister.

Eine Weitergabe erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht.

18. Datenübermittlungen in Drittländer

HostingOase bevorzugt soweit praktikabel eine Verarbeitung innerhalb Deutschlands bzw. des Europäischen Wirtschaftsraums.

Soweit personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übertragen werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen.

Hierzu können insbesondere gehören:

• Angemessenheitsbeschlüsse der Europäischen Kommission,
• EU-Standardvertragsklauseln,
• andere gesetzlich anerkannte Garantien,
• gesetzliche Ausnahmetatbestände.

Bei Domainregistrierungen kann der Standort der zuständigen Registry von der jeweiligen Domainendung abhängen.

19. Sicherheitsmaßnahmen

HostingOase trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu können insbesondere gehören:

• TLS-Verschlüsselung,
• Zugriffsbeschränkungen,
• rollenbasierte Berechtigungen,
• sichere Passwortspeicherung,
• Netzwerksegmentierung,
• Firewalls,
• Schutz vor DDoS-Angriffen,
• Protokollierung sicherheitsrelevanter Ereignisse,
• Datensicherung,
• Update- und Patchmanagement,
• Berechtigungskonzepte.

Die Maßnahmen werden unter Berücksichtigung des Stands der Technik und des jeweiligen Risikos fortlaufend überprüft.

20. Missbrauchs- und Sicherheitsmeldungen

Bei Hinweisen auf:

• Phishing,
• Malware,
• Spam,
• DDoS,
• kompromittierte Systeme,
• sonstige rechtswidrige Nutzung

können die zur Prüfung erforderlichen Daten verarbeitet werden.

Hierzu können gehören:

• IP-Adresse,
• Domain,
• Zeitpunkt,
• Logdaten,
• technische Beweisdaten,
• Angaben des Meldenden,
• Kundendaten des betroffenen Accounts.

Rechtsgrundlage kann insbesondere Art. 6 Abs. 1 lit. c oder f DSGVO sein.

Das berechtigte Interesse besteht insbesondere im Schutz unserer Infrastruktur, unserer Kunden und Dritter sowie der Abwehr rechtswidriger Nutzung.

21. Betrugs- und Missbrauchsprävention

Zur Verhinderung von:

• Betrug,
• Accountübernahmen,
• Zahlungsbetrug,
• Missbrauch,
• Cyberangriffen

können sicherheitsrelevante Daten ausgewertet werden.

Hierzu können insbesondere gehören:

• IP-Adressen,
• Login-Zeitpunkte,
• Fehlversuche,
• Bestellmuster,
• technische Geräteinformationen.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt, soweit nicht ausdrücklich anderweitig informiert wird und die gesetzlichen Voraussetzungen erfüllt sind.

22. Backups

Soweit für einen gebuchten Dienst Backups erstellt werden, können personenbezogene Daten vorübergehend auch in Sicherungskopien enthalten sein.

Backups werden ausschließlich zu Zwecken wie:

• Wiederherstellung,
• Systemsicherheit,
• Ausfallschutz

verarbeitet.

Gelöschte Daten können technisch bedingt noch für einen begrenzten Zeitraum in nicht produktiven Sicherungen enthalten sein und werden im Rahmen des regulären Backup-Zyklus überschrieben beziehungsweise gelöscht.

23. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden.

Die konkrete Dauer richtet sich insbesondere nach:

• Vertragsdauer,
• gesetzlichen Aufbewahrungsfristen,
• möglichen Gewährleistungs- und Verjährungsfristen,
• berechtigten Sicherheitsinteressen,
• bestehenden Rechtsstreitigkeiten.

Nach Wegfall des Verarbeitungszwecks werden Daten gelöscht oder gesperrt, soweit keine gesetzliche Grundlage für eine weitere Aufbewahrung besteht.

24. Löschung nach Vertragsende

Nach Vertragsbeendigung werden produktive Hostingdaten nach Maßgabe des Vertrags und der Auftragsverarbeitungsvereinbarung gelöscht.

Der Kunde muss erforderliche Daten vor Vertragsende eigenständig sichern beziehungsweise exportieren.

Rechnungs- und Vertragsdaten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden nicht zusammen mit dem Hostingaccount gelöscht, sondern für die gesetzlich erforderliche Dauer gesperrt beziehungsweise aufbewahrt.

25. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf:

• Auskunft gemäß Art. 15 DSGVO,
• Berichtigung gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

26. Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kann die betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Wir verarbeiten die betreffenden Daten anschließend nicht weiter, sofern nicht zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden können, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

27. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Unternehmen mit Sitz in Hessen ist insbesondere zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Unabhängig davon kann sich eine betroffene Person grundsätzlich auch an eine andere nach der DSGVO zuständige Aufsichtsbehörde wenden.

28. Keine Pflicht zur Bereitstellung bestimmter Daten

Die Bereitstellung personenbezogener Daten ist nur insoweit erforderlich, wie die jeweiligen Daten für:

• Vertragsabschluss,
• Vertragsdurchführung,
• Domainregistrierung,
• Zahlungsabwicklung oder
• gesetzliche Verpflichtungen

benötigt werden.

Ohne zwingend erforderliche Daten kann die betreffende Leistung gegebenenfalls nicht bereitgestellt werden.

29. Minderjährige

Unsere kommerziellen Hosting- und Serverdienstleistungen richten sich nicht gezielt an Kinder.

Soweit für einen Vertrag eine wirksame Zustimmung eines gesetzlichen Vertreters erforderlich ist, muss diese vorliegen.

30. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn:

• sich unsere Datenverarbeitung ändert,
• neue Dienste eingeführt werden,
• Dienstleister wechseln oder
• neue rechtliche Anforderungen entstehen.

Es gilt die jeweils auf unserer Webseite veröffentlichte aktuelle Fassung.

Wesentliche Änderungen werden, soweit erforderlich, zusätzlich mitgeteilt.

31. Datenschutzkontakt

Für Datenschutzanfragen:

HostingOase
Rathausplatz 7
35644 Hohenahr
Deutschland

E-Mail: info@hostingoase.de
Telefon: 06446 5359000

Stand: 28. September 2026