Zum Inhalt springen

Datenschutzerklärung

Hinweis: Gelb markierte Angaben in eckigen Klammern sind Platzhalter und müssen vor Veröffentlichung durch die tatsächlichen Angaben ersetzt werden. Dieser Text stellt keine Rechtsberatung dar.

Stand: [DATUM]

1. Verantwortlicher

[FIRMENNAME]
[ANSCHRIFT]
E-Mail: [E-MAIL]

Datenschutzbeauftragte/r (falls bestellt): [NAME UND KONTAKT DATENSCHUTZBEAUFTRAGTE/R]

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website und unserer Gameserver-Leistungen erforderlich ist. Unsere Server stehen in Deutschland. Wir setzen keine Tracking- oder Analysedienste, keine Werbe-Cookies und keine externen Dienste oder Schriftarten (z. B. Google Fonts) ein. Alle Inhalte, Skripte und Schriftarten werden von unseren eigenen Servern (hexahosting.de und Subdomains wie cdn.hexahosting.de, api.hexahosting.de, cp.hexahosting.de, panel.hexahosting.de) ausgeliefert.

3. Server-Logdateien

Beim Aufruf unserer Website werden durch den Webserver automatisch folgende Daten in Logdateien gespeichert:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene URL, HTTP-Methode und Statuscode
  • übertragene Datenmenge
  • Referrer-URL (sofern vom Browser übermittelt)
  • Browser-Kennung (User-Agent)

Zweck ist die technische Bereitstellung der Website, die Gewährleistung der Systemsicherheit (z. B. Abwehr von Angriffen) und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach [SPEICHERDAUER IN TAGEN] Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

4. Cookies

Die Landing Page selbst setzt keine Cookies. Im Control Panel (cp.hexahosting.de) verwenden wir nach der Anmeldung ausschließlich ein technisch notwendiges Session-Cookie (hexa_session), um Sie während Ihrer Sitzung eingeloggt zu halten. Das Cookie ist für alle Subdomains von hexahosting.de gültig, wird mit den Attributen HttpOnly, Secure und SameSite=Lax gesetzt und läuft nach höchstens 30 Tagen ab bzw. wird beim Abmelden gelöscht. Es dient nicht dem Tracking. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO.

5. Statusabfrage, Spiele und Preise

Beim Aufruf der Startseite fragt Ihr Browser bei unserer eigenen API (api.hexahosting.de) den Systemstatus, die Liste der verfügbaren Spiele und die aktuellen Tarifpreise ab. Dabei werden keine Cookies übertragen; es fallen lediglich die unter Ziffer 3 genannten Server-Logdaten an.

6. Kundenkonto und Vertragsabwicklung

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Name, E-Mail-Adresse, ein gehashtes Passwort sowie Daten zu Ihren Gameservern (z. B. gewähltes Spiel, Plan, Servername, Status). Dies ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Während der Beta werden keine Entgelte erhoben und keine Rechnungen erstellt. Sobald kostenpflichtige Leistungen abgerechnet werden, bewahren wir Rechnungsdaten im Rahmen der gesetzlichen Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. HGB/AO) auf. API-Schlüssel speichern wir ausschließlich als kryptografischen Hash.

7. Betrieb der Gameserver über Pterodactyl

Ihre Gameserver werden mit der Open-Source-Software Pterodactyl (Panel unter panel.hexahosting.de und zugehöriger Server-Dienst „Wings“) auf unserem eigenen Server in Deutschland betrieben. Eine Weitergabe an den Hersteller der Software findet nicht statt.

Für den Zugang zum Panel wird dort ein Benutzerkonto mit Ihrer E-Mail-Adresse und einem Benutzernamen angelegt; das Passwort wird ausschließlich gehasht gespeichert. Im Panel verarbeiten wir außerdem die Konfiguration Ihres Servers einschließlich spielspezifischer Angaben, die Sie bei der Bestellung machen (z. B. einen FiveM-/RedM-Lizenzschlüssel), sowie die Inhalte, die Sie auf dem Server ablegen (z. B. Welten, Konfigurationsdateien, Logdateien, Backups). Diese Daten werden mit dem Löschen des Servers bzw. des Panel-Kontos entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Das Panel (panel.hexahosting.de) setzt nach der Anmeldung technisch notwendige Cookies für die Sitzung und den Schutz vor Cross-Site-Request-Forgery. Sie dienen nicht dem Tracking (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn sich Spieler mit Ihrem Gameserver verbinden, kann die jeweilige Spielsoftware deren IP-Adressen und Spielernamen in Logdateien auf Ihrem Server protokollieren; für diese Daten sind Sie als Betreiber des Gameservers verantwortlich. [BITTE PRÜFEN]

8. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

9. Empfänger und Auftragsverarbeiter

Eine Weitergabe an Dritte erfolgt nur, soweit dies gesetzlich erlaubt oder zur Vertragserfüllung erforderlich ist. Eingesetzte Auftragsverarbeiter (z. B. Rechenzentrumsbetreiber; nach Ende der Beta ggf. Zahlungsdienstleister): [LISTE DER AUFTRAGSVERARBEITER]. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt. [BITTE PRÜFEN]

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an [E-MAIL].

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für unseren Sitz zuständigen Behörde: [ZUSTÄNDIGE AUFSICHTSBEHÖRDE].

11. Datensicherheit

Alle Verbindungen zu unseren Diensten sind per TLS verschlüsselt. Passwörter werden ausschließlich gehasht gespeichert.