Datenschutz

Stand: 31. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Melvin Delp
Waldstraße 33
64385 Reichelsheim
Deutschland

E-Mail: info@nexorahost.com
Telefon: +49 6164 5509615

Ein Datenschutzbeauftragter ist nicht benannt. Datenschutzanfragen richten Sie an die oben genannte E-Mail-Adresse. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

2. Welche Daten wir verarbeiten

a) Beim Besuch der Website

Beim Aufruf unserer Website werden technisch notwendige Zugriffsdaten verarbeitet (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Browser/Betriebssystem, Referrer). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website).

b) Bei Registrierung, Bestellung und Kundenkonto

Wir verarbeiten Stammdaten (Name, E-Mail, Anschrift, ggf. Telefon, Firma, USt-IdNr.), Vertrags- und Bestelldaten, Zahlungsdaten je nach gewähltem Mittel sowie Nutzungsdaten der gebuchten Dienste. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (steuer-/handelsrechtliche Pflichten).

c) Support (Tickets) und Live-Chat

Wenn Sie uns per Ticket oder Live-Chat kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Inhalte sowie technische Metadaten (z. B. Zeitpunkt, Referrer-Seite beim Chat). Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

d) Newsletter

Wenn Sie den Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und den Abonnementstatus. Die Anmeldung erfolgt über eine Checkbox bei der Registrierung bzw. in den Kontoeinstellungen; Sie können jederzeit abbestellen (Link in jeder Mail oder im Kundenbereich). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

e) Partner-/Affiliate-Zuordnung

Wenn Sie über einen Partnerlink auf unsere Website kommen, speichern wir die Partner-Kennung in einem Cookie (nh_aff, Laufzeit 30 Tage), damit eine spätere Bestellung dem Partner zugeordnet werden kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit von Partnerprovisionen).

3. Zwecke der Verarbeitung

• Bereitstellung und Absicherung der Website sowie des Kundenbereichs
• Vertragsanbahnung und -erfüllung (Hosting, Domains, Zusatzleistungen)
• Zahlung, Rechnungswesen und Buchhaltung (einschließlich unseres Buchhaltungssystems FameAccounting unter buchhaltung.nexorahost.com – Verantwortlicher bleibt Melvin Delp)
• Support, Störungsbearbeitung und Kommunikation
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten
• Missbrauchs- und Betrugsprävention
• Newsletter (nur bei Einwilligung)
• Abwicklung des Partnerprogramms

4. Empfänger und eingesetzte Dienste

Eine Weitergabe erfolgt nur, soweit sie für den Vertrag, aufgrund einer Einwilligung oder gesetzlicher Pflicht erforderlich ist:

• Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande – Zahlungsabwicklung der im Checkout über Mollie angebotenen Methoden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg – PayPal-Zahlungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Banküberweisung – bei Zahlung per Überweisung erhalten unsere Bank die für die Gutschrift nötigen Angaben (Verwendungszweck, Betrag, Auftraggeberdaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA – Auslieferung der Website, Schutz vor Angriffen/Missbrauch (CDN, DNS, DDoS, Turnstile). Dabei können IP-Adresse und technische Anfragedaten verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Übermittlungen in die USA erfolgen auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) bzw. Standardvertragsklauseln.
• maincubes, Rechenzentrum FRA01, Frankfurt am Main – Serverinfrastruktur als Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• DENIC eG und andere Vergabestellen/Registrare – bei Domainbestellung/-transfer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• paywise (PayWise GmbH) – Inkasso/Forderungsmanagement bei Zahlungsausfall. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• OpenPLZ (openplzapi.org), Zippopotam.us und Nominatim/OpenStreetMap – Prüfung von Anschrift bzw. PLZ bei Registrierung/Adressangabe. Übermittelt werden die dafür nötigen Adressbestandteile. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Datenqualität, Missbrauchsschutz).
• EU-VIES (Europäische Kommission) – Prüfung einer angegebenen USt-IdNr. Rechtsgrundlage: Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO.
• Staatliche Stellen, soweit wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Vollständige Kartendaten speichern wir nicht auf unseren Servern. Transaktions-E-Mails und Systemmails versenden wir über unseren eigenen Mailserver (Mailcow).

5. Cookies und ähnliche Technologien

Wir setzen folgende Cookies bzw. vergleichbare Speicherungen ein:

• Sitzungs-/Auth-Cookie – Anmeldung im Kundenbereich (erforderlich).
• CSRF-Cookie – Schutz von Formularen (erforderlich).
• Warenkorb-Cookie – Speicherung des Warenkorbs (erforderlich für den Shop).
• Sprach- bzw. Darstellungs-Cookies (z. B. Sprache, Farbschema) – Speicherung Ihrer Auswahl (erforderlich bzw. komfortbezogen).
• Live-Chat-Cookie (nh_live_chat) – Zuordnung Ihres Chat-Gesprächs (erforderlich für die Chat-Funktion).
• Affiliate-Cookie (nh_aff, 30 Tage) – Partnerzuordnung wie unter Ziff. 2 e) beschrieben.
• Cloudflare-Sicherheitscookies – Auslieferung und Missbrauchsschutz (erforderlich).

Analyse- oder Werbenetzwerk-Cookies Dritter setzen wir nicht ein. Google Analytics, Matomo o. Ä. nutzen wir nicht.

6. Speicherdauer

• Vertrags- und Buchungsunterlagen: nach den gesetzlichen Fristen (handels-/steuerrechtlich, derzeit insbesondere §§ 147 AO, 257 HGB).
• Kundenkonto: für die Dauer der Geschäftsbeziehung und danach bis zum Ablauf der Aufbewahrungsfristen; danach Löschung oder Anonymisierung.
• Website-Serverlogs: in der Regel 14 Tage, bei Sicherheitsvorfällen länger bis zur Klärung.
• Zugriffs-/Fehlerlogs gebuchter Server: längstens für die Vertragslaufzeit zuzüglich kurzer Nachlaufzeit, soweit nicht zur Missbrauchsaufklärung länger nötig.
• Newsletter-Daten: bis zum Widerruf der Einwilligung bzw. Abmeldung.
• Affiliate-Cookie: 30 Tage.
• Live-Chat: für die Bearbeitung und eine angemessene Nachvollziehbarkeit, danach Löschung oder Anonymisierung.

7. Hosting-Inhalte unserer Kunden (Auftragsverarbeitung)

Daten, die Sie auf von uns bereitgestellten Servern speichern (Inhalte Ihrer Kunden, Websites, Mails usw.), verarbeiten wir in der Regel als Auftragsverarbeiter nach Art. 28 DSGVO. Dafür sind Sie Verantwortlicher. Details regeln wir in einer Auftragsverarbeitungsvereinbarung, soweit erforderlich.

8. Betroffenenrechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Kontakt: info@nexorahost.com. Im Kundenbereich können Sie Stammdaten ändern, den Newsletter abschalten und eine Kontolöschung beantragen.

9. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten (u. a. TLS, Zugriffsbeschränkungen, Verschlüsselung besonders schutzbedürftiger Felder, Protokollierung kritischer Zugriffe).

10. Pflicht zur Bereitstellung

Ohne die für Vertrag und Abrechnung erforderlichen Angaben können wir keinen Vertrag schließen bzw. fortführen. Rein freiwillige Angaben (z. B. Newsletter) sind gekennzeichnet bzw. abwählbar.

11. Keine automatisierte Entscheidung im Einzelfall

Eine ausschließlich automatisierte Entscheidung mit Rechtswirkung nach Art. 22 DSGVO findet nicht statt. Sicherheits- und Missbrauchsprüfungen (z. B. Turnstile, Risikohinweise) dienen dem Schutz der Plattform und führen nicht zu einer alleinigen Vertragsentscheidung ohne menschliche Prüfung, soweit erforderlich.

12. Änderung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.