1. Verantwortlicher und Kontakt
Verantwortlicher für Website, Kundenkonto, Abrechnung und eigene Geschäftsprozesse ist der in den Anbieterangaben genannte ClearlyHost-Rechtsträger. Der Datenschutzkontakt wird in der Unternehmenskonfiguration veröffentlicht.
2. Kategorien und Zwecke
Verarbeitet werden insbesondere Stamm- und Kontaktdaten, Unternehmensdaten, Bestell- und Vertragsdaten, Rechnungs- und Zahlungsstatus, Supportkommunikation, Portalereignisse, Sicherheitsprotokolle und Einwilligungs-/Nachweisdaten. Zwecke sind Vertragsanbahnung, Durchführung, Abrechnung, Sicherheit, Support, Rechtsverteidigung und gesetzliche Pflichten.
3. Kundendaten im Hosting
Inhalte, die ein Kunde in Hosting-, Mail-, Datenbank- oder Softwarediensten verarbeitet, werden grundsätzlich nach Weisung des Kunden verarbeitet. Dafür wird je nach Konstellation eine gesonderte Auftragsverarbeitungsvereinbarung bereitgestellt.
4. Empfänger und Unterauftragnehmer
Zugriff erhalten nur erforderliche Mitarbeiter, technische Anbieter, Zahlungs- und Kommunikationsdienstleister, Registrar-/Registry-Partner und gesetzlich berechtigte Stellen. Unterauftragnehmer für Auftragsverarbeitung werden im DPA-Anhang dokumentiert.
5. Internationale Übermittlungen
Die in dieser Plattform angebotenen Hosting- und E-Mail-Dienste werden bei ALL-INKL in Deutschland betrieben. Verwaltung und Support durch ClearlyHost in Marokko können Zugriffe aus Marokko erfordern. Diese Zugriffe sowie weitere tatsächlich eingesetzte Empfänger werden gesondert dokumentiert. Der Standort Deutschland ersetzt weder erforderliche CNDP-Formalitäten noch die Prüfung weiterer anwendbarer Übermittlungsregeln.
6. Speicherdauer
Daten werden nach Zweck, Vertragsstatus, Sicherheitsbedarf und gesetzlichen Aufbewahrungspflichten gespeichert. Technische Logs, Supportdaten, Vertragsnachweise und Rechnungsunterlagen können unterschiedliche Fristen haben. Fristen werden in der internen Retention-Matrix dokumentiert.
7. Betroffenenrechte und Identitätsprüfung
Anträge werden nach anwendbarem Recht bearbeitet. Vor Offenlegung sensibler Daten kann eine angemessene Identitätsprüfung verlangt werden. Ein Antrag wird nicht allein deshalb abgelehnt, weil er über einen anderen vorgesehenen Kontaktkanal eingeht.
8. Sicherheit und Vorfälle
ClearlyHost setzt risikobasierte technische und organisatorische Maßnahmen ein. Sicherheitsvorfälle werden intern bewertet und nach anwendbarem Recht gegenüber Kunden, Behörden oder betroffenen Personen gemeldet.
9. Rechnungsprüfung per Link oder QR-Code
Ein individueller Prüfcode ermöglicht die Anzeige von Rechnungsnummer, Datum, Betrag, Währung und aktuellem Status. Name, E-Mail, Anschrift, Leistungspositionen und PDF des Kunden werden dort nicht veröffentlicht. Wer den Link oder QR-Code erhält, kann die angezeigten Angaben einsehen. Die Prüfung bestätigt den Datensatz und dessen internen Integritätsnachweis, nicht die Echtheit beliebiger hochgeladener Dateien, eine behördliche Anerkennung oder eine qualifizierte elektronische Signatur.