Datenschutzrichtlinie

ALEXHOST — Datenschutzrichtlinie v2.0 / August 2026

1. WER WIR SIND

ALEXHOST ist ein Web-Hosting-Anbieter mit Sitz in der Republik Moldau, der Kunden weltweit folgende Dienstleistungen anbietet:

Web-Hosting (Shared Hosting, VPS, Dedicated Servers)
E-Mail-Hosting
Domain-Verwaltung und SSL-Zertifikate
Colocation und IP-Subnetz-Vermietung
Verwandte IT-Infrastruktur-Dienstleistungen

Der Zweck dieser Datenschutzrichtlinie besteht darin, Sie darüber zu informieren, welche persönlich identifizierbaren Informationen wir möglicherweise erfassen, wie wir Ihre persönlichen Daten über alexhost.com („Website”), Produkte, Dienstleistungen (zusammenfassend die „Dienstleistungen”) verwenden und weitergeben oder wenn Sie mit uns interagieren.

Basierend auf dieser Datenschutzrichtlinie informiert Sie alexhost.com darüber, welche Arten von Daten erfasst, gespeichert und verarbeitet werden und welche Maßnahmen ergriffen werden, um sicherzustellen, dass persönliche Informationen jederzeit geschützt sind, wenn Sie die Website nutzen.

2. WELCHE DATEN WIR ERFASSEN UND WARUM

2.1 Daten, die bei der Kontenerstellung und Nutzung unserer Dienste erfasst werden

Erfasste Daten	Zweck	Rechtsgrundlage
Vollständiger Name	Kontoidentifizierung, Rechnungsstellung	Art. 6(1)(b) — Erfüllung des Vertrags
E-Mail-Adresse	Kontokommunikation, Benachrichtigungen, Support	Art. 6(1)(b)
Telefonnummer	Identitätsverifizierung, Support	Art. 6(1)(b)
Postanschrift	Rechnungsstellung, Steuerdaten	Art. 6(1)(b) und (c)
Nationale Identifikationsnummer / Steuernummer	Rechnungsstellung mit Steuerdaten	Art. 6(1)(c) — gesetzliche Verpflichtung
Bank-/Kartendaten (Zahlungsabwicklung)	Zahlungsabwicklung	Art. 6(1)(b)
IP-Adresse bei der Registrierung	Sicherheit, Betrugsprävention	Art. 6(1)(f) — berechtigtes Interesse
Authentifizierungsprotokolle	Kontosicherheit	Art. 6(1)(f) — berechtigtes Interesse

2.2 Technische Daten, die automatisch erfasst werden

Erfasste Daten	Zweck	Rechtsgrundlage
IP-Adresse	Sicherheit, Missbrauchsprävention, Diagnose	Art. 6(1)(f) — berechtigtes Interesse
Server-Zugriffsprotokolle (Zeitstempel, zugegriffene Ressource)	Sicherheit, Diagnose	Art. 6(1)(f)
Browsertyp und Betriebssystem	Kompatibilität, anonyme Statistiken	Art. 6(1)(f)
Wesentliche technische Cookies	Website- und Kontrollpanel-Funktionalität	Art. 6(1)(b) — erforderlich für Vertrag
Analytics-Cookies (falls aktiviert)	Serviceverbesserung	Art. 6(1)(a) — Zustimmung

2.3 Daten, die im Rahmen des technischen Supports erfasst werden

Erfasste Daten	Zweck	Rechtsgrundlage
Inhalt des Support-Tickets	Behebung des technischen Problems	Art. 6(1)(b)
Server-Zugriffsprotokolle (falls vom Kunden bereitgestellt)	Technische Diagnose	Art. 6(1)(b)
Serverdaten, die vom Kunden freiwillig bereitgestellt werden	Technische Unterstützung	Art. 6(1)(b)

2.4 Google Sign-In

Wenn Sie im AlexHost-Kundenbereich (bill.alexhost.com) „Sign in with Google“ wählen, erhalten wir von Google nur die Daten, die zur Identifizierung Ihres Hosting-Kontos nötig sind: E-Mail-Adresse, Name und Profilfoto. Das entspricht den Google-OAuth-Bereichen openid, email und profile. Wir erhalten weder Ihr Google-Passwort noch Ihre Kontakte oder sonstige Inhalte Ihres Google-Kontos.

Wir verwenden diese Daten ausschließlich, um Ihr AlexHost-Kundenkonto anzulegen oder Sie dort anzumelden und Ihren Namen im Kontrollpanel anzuzeigen. Wir nutzen sie nicht für Werbung und verkaufen sie nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wir speichern diese Daten für die Dauer des Kundenkontos und 3 Jahre nach Vertragsende, wie in Abschnitt 6 beschrieben. Sie können den Zugriff von AlexHost jederzeit in den Berechtigungen Ihres Google-Kontos widerrufen: https://myaccount.google.com/permissions. Der Widerruf löscht nicht Ihr AlexHost-Kundenkonto. Um dieses Konto zu löschen, kontaktieren Sie uns wie in Abschnitt 12 beschrieben.

3. DATEN, DIE WIR NICHT ERFASSEN

ALEXHOST erfasst nicht absichtlich:

Gesundheitsdaten oder biometrische Daten von Kunden
Daten bezüglich politischer, religiöser oder philosophischer Überzeugungen
Daten bezüglich rassischer oder ethnischer Herkunft
Daten von Kindern unter 16 Jahren (unsere Dienstleistungen sind für Erwachsene und Geschäftseinheiten bestimmt)

4. VON KUNDEN AUF UNSEREN SERVERN GESPEICHERTE DATEN

WICHTIGER HINWEIS:

Wenn Sie einen Server von ALEXHOST verwenden, um personenbezogene Daten von Dritten (Ihre Benutzer, Ihre Kunden usw.) zu speichern oder zu verarbeiten, sind Sie der Verantwortliche dieser Daten, und ALEXHOST fungiert als Auftragsverarbeiter.

Das bedeutet:

ALEXHOST kennt und kontrolliert nicht, welche personenbezogenen Daten Sie auf dem Server speichern
Sie sind verantwortlich für die Rechtmäßigkeit der Verarbeitung von auf dem Server gespeicherten Daten
ALEXHOST-Mitarbeiter greifen auf den Server nur auf Ihre ausdrückliche Anfrage hin zu (Support-Ticket mit Anmeldedaten) oder für Sicherungsvorgänge
Alle technischen Zugriffe durch ALEXHOST-Mitarbeiter werden protokolliert

Um die Verarbeitungsbeziehung zu formalisieren, empfehlen wir Ihnen, eine Datenverarbeitungsvereinbarung (DPA) mit uns gemäß Art. 28 DSGVO zu unterzeichnen. Kontakt: gdpr@alexhost.com

5. WEN WIR IHRE DATEN WEITERGEBEN

5.1 Wir verkaufen Ihre Daten nicht

ALEXHOST verkauft, vermietet oder kommerzialisiert persönliche Daten von Kunden nicht.

5.2 Wir geben Daten nur an folgende Empfänger weiter:

Empfänger	Freigegebene Daten	Grund
Zahlungsdienstleister	Zahlungsdaten, Identifizierung	Transaktionsverarbeitung
Domain-Registrare	WHOIS-Daten (Name, E-Mail, Adresse)	Domain-Registrierung
Öffentliche Behörden	Gesetzlich erforderliche Daten (Steuerbehörden usw.)	Rechtliche Verpflichtung
Gerichte	Durch Gerichtsbeschluss erforderliche Daten	Rechtliche Verpflichtung

Vollständige Liste der Unterauftragsverarbeiter ist in Anlage 3 unserer Datenverarbeitungsvereinbarung unter https://alexhost.com/dpa/ verfügbar oder auf Anfrage: gdpr@alexhost.com

5.3 Internationale Datenübertragungen

Einige ALEXHOST-Server befinden sich außerhalb von Moldawien und der EU. Server in den USA und dem Vereinigten Königreich beinhalten internationale Datenübertragungen, die durch folgende Mechanismen verwaltet werden:

Standardvertragsklauseln (SCC) — der primäre Mechanismus
Transfer Impact Assessment (TIA) — durchgeführte Folgenabschätzung

Wenn Sie einen Serverstandort wählen, informieren wir Sie über die Auswirkungen der Übertragung.

Server in der EU/EWR (Rumänien, Bulgarien, Schweden, Frankreich, Niederlande) und der Schweiz unterliegen Angemessenheitsbeschlüssen — keine zusätzlichen Einschränkungen.

6. WIE LANGE WIR IHRE DATEN SPEICHERN

Datenkategorie	Aufbewahrungsdauer
Aktive Kundenkontodaten	Für die Dauer des Vertrags
Kundenkontodaten nach Vertragsablauf	3 Jahre nach Beendigung des Vertrags
Kundensserverdaten (Inhalte)	Gelöscht oder zurückgegeben innerhalb von 30 Tagen nach Vertragsablauf oder auf Kundenwunsch
Rechnungen und Finanzunterlagen	5 Jahre nach Ende des relevanten Geschäftsjahres (gesetzliche Verpflichtung)
Server- und Zugriffsprotokolle	90 Tage (fortlaufend)
Aufzeichnungen von Sicherheitsvorfällen	5 Jahre
Support-Kommunikation	2 Jahre nach Abschluss des relevanten Tickets
Einwilligungsdatensätze	Für die Dauer der Einwilligung + 1 Jahr nach Widerruf
Newsletter-Daten	Bis zur Abmeldung

Vollständige Details in unserer Datenspeicherungs- und Löschrichtlinie, erhältlich auf Anfrage.

7. IHRE RECHTE

Gemäß GDPR und Gesetz 195/2024 haben Sie die folgenden Rechte:

Auskunftsrecht (Art. 15) — Sie können eine Kopie der Daten anfordern, die wir über Sie speichern, sowie Informationen darüber, wie wir diese verarbeiten.

Recht auf Berichtigung (Art. 16) — Sie können die Korrektur ungenauer Daten oder die Vervollständigung unvollständiger Daten anfordern.

Recht auf Löschung (Art. 17) — Sie können die Löschung Ihrer Daten anfordern, wenn diese nicht mehr erforderlich sind oder Sie Ihre Zustimmung widerrufen haben, vorbehaltlich gesetzlicher Archivierungspflichten.

Recht auf Einschränkung der Verarbeitung (Art. 18) — Sie können eine vorübergehende Einschränkung der Verarbeitung Ihrer Daten anfordern.

Recht auf Datenportabilität (Art. 20) — Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format (JSON/CSV) anfordern, um diese zu einem anderen Anbieter zu übertragen.

Widerspruchsrecht (Art. 21) — Sie können der Verarbeitung auf Grundlage unserer berechtigten Interessen widersprechen. Direktmarketing wird sofort nach Widerspruch eingestellt.

Bitte beachten Sie, dass wir bestimmte Informationen möglicherweise für Aufzeichnungszwecke oder zur Abwicklung von Transaktionen aufbewahren müssen oder wenn dies gesetzlich erforderlich ist.

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte. Wenn Sie mit unserer Verarbeitung personenbezogener Daten nicht zufrieden sind, können Sie uns unter gdpr@alexhost.com kontaktieren.

8. DATENSICHERHEIT

Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

Verschlüsselung bei der Übertragung (HTTPS/TLS bei allen Kommunikationen)
Zugriffskontrolle mit Multi-Faktor-Authentifizierung für administrative Systeme
Zugriffsprotokolle und Überwachung zur Erkennung abnormaler Aktivitäten
Regelmäßige Sicherungsstrategie
Datenzugriff auf Basis des Bedarfs
Mitarbeiter geschult in Datensicherheit

Im Falle eines Sicherheitsvorfalls, der Ihre Daten betrifft, werden wir Sie gemäß unserer gesetzlichen Verpflichtungen benachrichtigen (Art. 33–34 GDPR).

9. COOKIES

Die Website alexhost.com verwendet Cookies. Vollständige Details finden Sie in unserer Cookie-Richtlinie, die unter folgender Adresse verfügbar ist: https://alexhost.com/de/cookie-policy/

Kurz zusammengefasst:

Notwendige Cookies — erforderlich für die Funktion der Website und der Systemsteuerung (keine Zustimmung erforderlich)
Analyse-Cookies — werden verwendet, um die Website-Nutzung zu verstehen (erfordert Ihre Zustimmung)
Marketing-Cookies — werden verwendet, um Werbung und Werbeinhalte bereitzustellen und zu messen (erfordert Ihre Zustimmung)

Analyse- und Marketing-Tools, die wir nach Alle akzeptieren laden können, umfassen Google Analytics (GA4), Google Ads und Microsoft Clarity. Bis zur Einwilligung kann Google Tag Manager cookielose Pings im Google Consent Mode senden (es werden keine Analyse-Cookies gespeichert). Der AI-FAQ-Chat kann den eingegebenen Text an OpenAI senden. Ein begrenztes Geogen-Skript kann LLM-/Bot-Traffic messen. Die Kontaktseite kann ein Google-Maps-Embed laden. Sie können Ihre Wahl jederzeit über Cookie-Einstellungen in der Fußzeile ändern. Einwilligungsprotokolle werden für die Dauer Ihrer Wahl plus ein Jahr gespeichert (IP nur als Einweg-Hash).

Sie können Ihre Cookie-Einstellungen über das Cookie-Banner bei Ihrem ersten Besuch oder über Ihre Browser-Einstellungen verwalten.

10. MINDERJÄHRIGE

ALEXHOST-Dienste sind für Personen ab 18 Jahren oder kommerzielle Einrichtungen bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Falls wir feststellen, dass wir solche Daten erfasst haben, werden wir diese sofort löschen.

11. ÄNDERUNGEN DIESER DATENSCHUTZRICHTLINIE

Wir können diese Richtlinie regelmäßig aktualisieren. Wir werden Sie über wesentliche Änderungen wie folgt informieren:

E-Mail an Ihre registrierte Kontoadresse (mit mindestens 30 Tagen Vorankündigung vor Inkrafttreten)
Benachrichtigung im Client-Kontrollpanel
Veröffentlichung auf der Website mit angegebener Aktualisierungsdatum

12. KONTAKT

Bei Fragen zum Schutz personenbezogener Daten:

ALEXHOST

Email: gdpr@alexhost.com

Website: alexhost.com