Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website rehosted.de besuchst und unsere Leistungen nutzt, zu welchen Zwecken das geschieht und welche Rechte du hast.
1. Verantwortlicher
sproudstack UG (haftungsbeschränkt)
REHOSTED SERVERS
Kirchweg 11a, 25794 Pahlen, Deutschland
Postanschrift: c/o NORDINITY MEDIA, Norderkamp 1, 24803 Erfde, Deutschland
Vertreten durch die Geschäftsführer Jan Trede und Torge Petersen
E-Mail: service@rehosted.de · Telefon: +49 4803 986800-0
Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter den oben genannten Kontaktdaten.
2. Aufruf der Website und Server-Protokolle
Beim Aufruf unserer Website verarbeitet unser Webserver automatisch Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browser und Betriebssystem. Diese Daten werden benötigt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Protokolle werden in der Regel nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
Unsere Website und die Gameserver betreiben wir auf Servern in Rechenzentren in Deutschland. Die Rechenzentrumsbetreiber verarbeiten Daten ausschließlich in unserem Auftrag (Art. 28 DSGVO).
3. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies:
- rh_session: hält deine Sitzung aufrecht (z. B. Anmeldung, Warenkorb, Schutz vor Formularmissbrauch). Gelöscht beim Schließen des Browsers.
- rh_remember: nur wenn du „Angemeldet bleiben“ wählst; hält dich bis zu 30 Tage angemeldet.
Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO. Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein. Rufst du unsere Website über einen Empfehlungslink auf, merken wir uns den Empfehlungscode nur in der bestehenden Sitzung. Ein zusätzliches Cookie wird dafür nicht gesetzt (siehe Ziffer 13).
4. Kundenkonto und Vertragsabwicklung
Für die Registrierung und die Abwicklung deiner Verträge verarbeiten wir deinen Vor- und Nachnamen, deine E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort, ab einem Bestellwert von 150 € bzw. freiwillig auch deine Anschrift sowie gegebenenfalls Firma, Telefonnummer und Umsatzsteuer-Identifikationsnummer. Außerdem verarbeiten wir Bestell-, Vertrags- und Zahlungsdaten (gebuchte Server, Laufzeiten, Credits-Buchungen, Rechnungen).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie für steuer- und handelsrechtliche Pflichten Art. 6 Abs. 1 lit. c DSGVO. Kontodaten speichern wir, solange dein Kundenkonto besteht. Rechnungen und Buchungsbelege bewahren wir aufgrund gesetzlicher Pflichten acht Jahre, Handels- und Geschäftsbriefe sechs Jahre auf (§ 147 AO, § 257 HGB).
5. Sicherheit und Protokolle im Kundenpanel
Zum Schutz deines Kontos speichern wir Zeitpunkt und IP-Adresse deiner letzten Anmeldung sowie ein Aktivitätsprotokoll für Aktionen an deinen Servern (z. B. Starten, Dateiänderungen, Team-Änderungen), das auch für berechtigte Team-Mitglieder sichtbar ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer Dienste und der Nachvollziehbarkeit von Änderungen. Aktivitätsprotokolle werden nach zwölf Monaten gelöscht. Wenn du die Zwei-Faktor-Anmeldung aktivierst, speichern wir das dafür nötige Geheimnis verschlüsselt.
6. Server und deine Inhalte
Für den Betrieb deiner Gameserver nutzen wir die Software Pterodactyl auf unseren eigenen Servern. Dafür legen wir zu deinem Konto ein internes Benutzerkonto mit pseudonymisierter Kennung an. Inhalte, die du auf deinem Server speicherst, verarbeiten wir nur, soweit es für die Bereitstellung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Nach Ende der Laufzeit und Ablauf der Schonfrist werden Server und Inhalte gelöscht.
Für TeamSpeak-Server nutzen wir die Software TeamSpeak 3 auf unseren eigenen Servern. Der TeamSpeak-Server verarbeitet beim Verbinden technisch notwendige Daten der Teilnehmer wie IP-Adresse, gewählten Nicknamen und eine zufällige Client-Kennung, ausschließlich für den Betrieb des Sprachservers (Art. 6 Abs. 1 lit. b und f DSGVO). Über Kanäle, Gruppen und Berechtigungen auf seinem Server entscheidet der Kunde selbst. Gespräche werden nicht aufgezeichnet.
Rootserver betreiben wir in Rechenzentren eines spezialisierten Dienstleisters in Deutschland und den Niederlanden, der in unserem Auftrag tätig ist (Art. 28 DSGVO). An den Dienstleister übermitteln wir nur die für die Einrichtung technisch notwendigen Angaben wie gebuchte Ressourcen, Betriebssystem, Hostname und gegebenenfalls rDNS-Einträge, nicht aber deinen Namen oder deine Kontaktdaten. Das Root-Passwort speichern wir verschlüsselt und zeigen es nur dir und von dir berechtigten Team-Mitgliedern im Kundenpanel an. Welche Daten du auf deinem Rootserver verarbeitest, bestimmst du selbst.
Verarbeitest du auf deinem Server personenbezogene Daten Dritter (z. B. Spielernamen oder IP-Adressen in Protokollen), bist du dafür selbst verantwortlich; wir handeln insoweit als Auftragsverarbeiter. Unternehmenskunden können mit uns einen Vertrag zur Auftragsverarbeitung abschließen.
7. Team-Einladungen
Lädst du eine andere Person zu deinem Team ein, verarbeiten wir die von dir angegebene E-Mail-Adresse, um die Einladung zu versenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der von dir gewünschten gemeinsamen Verwaltung. Nicht angenommene Einladungen verfallen nach Ablauf ihrer Gültigkeit.
8. Zahlungsabwicklung mit Mollie
Bestellungen, Verlängerungen und Credits bezahlst du über unseren Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Dafür übermitteln wir Betrag, Währung, eine Transaktionskennung und die Beschreibung der Bestellung bzw. des Kaufs an Mollie. Deine Zahlungsdaten (z. B. Kreditkarten- oder PayPal-Daten) gibst du direkt bei Mollie bzw. dem gewählten Zahlungsdienst ein; wir erhalten sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mollie verarbeitet die Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Wählst du einen Zahlungsdienst wie PayPal oder Klarna, gelten ergänzend dessen Datenschutzbestimmungen. Weitere Informationen: mollie.com/de/privacy.
Auf den Seiten zur Bezahlung laden wir die Logos der Zahlungsarten von Servern von Mollie. Dabei wird deine IP-Adresse an Mollie übermittelt (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einer verständlichen Darstellung der Zahlungsarten).
9. Buchhaltung mit sevDesk
Für unsere Buchhaltung und die Erstellung von Rechnungen, Stornorechnungen und Gutschriften nutzen wir sevDesk der sevdesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland. Dafür übermitteln wir Name, gegebenenfalls Firma und Anschrift, E-Mail-Adresse, Kundennummer sowie die Rechnungsdaten. sevdesk verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.
10. E-Mails
Wir senden dir E-Mails, die für dein Konto und deine Verträge erforderlich sind, etwa zur Bestätigung deiner E-Mail-Adresse, zu Bestellungen und Zahlungen, Erinnerungen vor Ablauf deiner Server, Antworten auf Support-Tickets und Sicherheitshinweise (Art. 6 Abs. 1 lit. b DSGVO). Werbliche Newsletter versenden wir nicht. Für den Versand setzen wir gegebenenfalls einen E-Mail-Dienstleister als Auftragsverarbeiter ein.
11. Support
Wenn du ein Support-Ticket erstellst oder uns per E-Mail kontaktierst, verarbeiten wir deine Angaben, Nachrichten und Anhänge zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO bei allgemeinen Anfragen). Tickets speichern wir, solange dein Kundenkonto besteht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
12. Widerruf über unsere Website
Erklärst du über unsere Website einen Widerruf, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Angaben zum Vertrag, gegebenenfalls Nachricht), den Zeitpunkt des Eingangs und deine IP-Adresse, um die Erklärung zu bearbeiten, dir eine Eingangsbestätigung zu senden und den Zugang nachweisen zu können (Art. 6 Abs. 1 lit. b und c DSGVO). Diese Daten speichern wir drei Jahre nach Ende des Jahres, in dem die Erklärung eingegangen ist.
13. Empfehlungs- und Partnerprogramm
Empfehlungslink: Rufst du unsere Website über einen Empfehlungslink auf, speichern wir den Code des Werbenden in deiner Sitzung (rh_session). Erstellst du in dieser Sitzung ein Kundenkonto, ordnen wir dein Konto dauerhaft dem Werbenden zu. Gibst du bei einer Bestellung den Code eines Partners ein, speichern wir den Partner zu dieser Bestellung und ordnen dein Konto ihm zu, falls es noch niemandem zugeordnet ist. Den Aufruf eines Links zählen wir ohne Bezug zu deiner Person. Für Zahlungen, die du an uns leistest, erhält der Werbende eine Provision. Der Werbende sieht dabei nur ein Pseudonym, das Datum, die Artikelgruppe, den Nettobetrag der Zahlung und die Provision, nicht aber deinen Namen oder deine Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der korrekten Abrechnung unseres Empfehlungsprogramms. Die Zuordnung speichern wir, solange dein Kundenkonto besteht.
Teilnahme und Partnerbewerbung: Nimmst du selbst am Programm teil, verarbeiten wir deinen Empfehlungscode, die Anzahl der Aufrufe und Registrierungen sowie deine Provisionen. Bewirbst du dich als Partner, verarbeiten wir die Angaben aus deiner Bewerbung (Name von Kanal, Community oder Team, Art, Link, Reichweite, Beschreibung, Nachricht). Für Auszahlungen verarbeiten wir Kontoinhaber, IBAN (verschlüsselt gespeichert) sowie die von dir hochgeladene Rechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen und Buchungsbelege zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB (Aufbewahrung acht Jahre).
Partnerseite: Bist du als Partner freigeschaltet und hast die Anzeige aktiviert, veröffentlichen wir Name, Logo, Beschreibung und Link deines Profils auf unserer Partnerseite. Die Anzeige kannst du jederzeit im Kundenpanel abschalten.
14. Elternschutz
Richtet ein Elternteil im Kundenkonto den Elternschutz ein, verarbeiten wir die angegebene E-Mail-Adresse der Eltern, die als Hashwert gespeicherte Eltern-PIN sowie die gewählten Limits und Einstellungen. An diese Adresse senden wir Benachrichtigungen über Käufe, über angehaltene Käufe und über Änderungen am Elternschutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da der Elternschutz eine gewünschte Funktion des Kundenkontos ist, sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz Minderjähriger vor ungewollten Ausgaben. Die Daten löschen wir, sobald der Elternschutz ausgeschaltet oder das Kundenkonto gelöscht wird.
15. Schriftarten
Unsere Website nutzt die Schriftart „Play“, die über Bunny Fonts der BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien, ausgeliefert wird. Beim Laden wird deine IP-Adresse an Bunny Fonts übermittelt. Nach Angaben des Anbieters werden dabei keine personenbezogenen Daten gespeichert und keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen Darstellung unserer Website.
16. Statusseite und externe Links
Unsere Statusseite verarbeitet keine personenbezogenen Daten über die unter Ziffer 2 genannten Server-Protokolle hinaus. Verlinken wir auf Angebote Dritter (z. B. Discord oder soziale Netzwerke), werden erst beim Anklicken Daten an den jeweiligen Anbieter übertragen.
17. Empfänger und Drittländer
Empfänger deiner Daten sind neben den genannten Dienstleistern gegebenenfalls Behörden, soweit wir dazu gesetzlich verpflichtet sind, sowie Steuerberater im Rahmen der gesetzlichen Pflichten. Eine Übermittlung in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nehmen wir nicht vor. Soweit von dir gewählte Zahlungsdienste Daten in Drittländer übermitteln, geschieht dies in deren eigener Verantwortung.
18. Erforderlichkeit der Daten
Die Angabe der als Pflichtfelder gekennzeichneten Daten ist für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Daten können wir keinen Vertrag mit dir schließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
19. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Hast du eine Einwilligung erteilt, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.
20. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.