Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Rico Wagner
Dorfstraße 11/1
79350 Sexau
E-Mail: info@rwnex.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Hosting

Diese Website wird auf einem Server bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Beim Aufruf unserer Website werden durch den Server automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Registrierung, Buchung & Nutzerkonto

Bei der Registrierung für RWnex erheben wir folgende Daten:

• E-Mail-Adresse
• Passwort (gehasht gespeichert)
• Vor- und Nachname
• Firmenname (optional, falls angegeben)

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald das Konto auf Wunsch des Nutzers gelöscht wird, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bei der Buchung einzelner Leistungen (Domain, E-Mail-Postfächer, Webhosting) geben wir zusätzlich erforderliche Daten an folgende Vorlieferanten weiter, die insoweit als Auftragsverarbeiter bzw. im Fall der Domainregistrierung als eigenständig Verantwortlicher für den WHOIS-Eintrag für uns tätig werden:

a) Domain-Registrierung und -Transfer

Für die Registrierung, den Transfer und die laufende Verwaltung einer Domain übermitteln wir die von dir angegebenen Registrant-/Kontaktdaten (Vorname, Nachname, ggf. Firma, Anschrift, E-Mail-Adresse, Telefonnummer) an unseren Domain-Registrar:

INWX GmbH, Prinzessinnenstr. 30, 10969 Berlin, Deutschland

Zweck: Domainregistrierung und -verwaltung, insbesondere Eintragung als Registrant im WHOIS-Verzeichnis der jeweiligen Vergabestelle. Ein Teil dieser Daten kann je nach Top-Level-Domain öffentlich über WHOIS abrufbar sein, sofern keine WHOIS-Privacy-Leistung gebucht wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

b) E-Mail-Postfächer

Bei Buchung eines Mail-Pakets legen wir die von dir gewählte E-Mail-Adresse, einen Anzeigenamen sowie das von dir vergebene Postfach-Passwort bei unserem Mail-Provider an, der die Postfächer für uns technisch betreibt:

Migadu-Mail GmbH, Rohnen 587, CH-9414 Schachen, Schweiz

Zweck: Bereitstellung und Verwaltung von E-Mail-Postfächern. Die Schweiz gilt gemäß Art. 45 DSGVO auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission als Land mit angemessenem Datenschutzniveau; ein problematischer Drittlandtransfer liegt insoweit nicht vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet Zahlungsdaten in unserem Auftrag. Es gilt die Datenschutzerklärung von Stripe: stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Cookies

Diese Landing Page verwendet keine Tracking-Cookies oder Analyse-Dienste. Die App (webhosting.rwnex.de) setzt ausschließlich technisch notwendige Session-Cookies für die Authentifizierung auf Basis von Art. 6 Abs. 1 lit. f DSGVO.

7. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte an: info@rwnex.de

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren.

8. Datensicherheit

Die App-Datenbank läuft als PostgreSQL auf Servern von Hetzner in Deutschland und ist nur aus dem internen Netz erreichbar, nicht direkt aus dem Internet. Passwörter werden nicht im Klartext gespeichert, sondern mit dem Hashverfahren bcrypt gehasht. Session-, Verifizierungs- und Einladungs-Tokens werden ebenfalls nur als Hash in der Datenbank abgelegt, sodass ein Datenbank-Zugriff allein keine verwendbaren Tokens preisgibt. Die Übertragung zwischen deinem Browser und unseren Servern erfolgt per TLS/HTTPS. Der Zugriff auf deine Daten innerhalb der App ist rollenbasiert auf das jeweils erforderliche Maß beschränkt.