Datenschutzerklärung
Wir glauben, Transparenz ist ein Recht, kein Feature.
01 Was wir erheben
Kurzfassung: Vier Datenkategorien, jede mit Zweck, Frist und Rechtsgrundlage. Ihr Serverinhalt gehört Ihnen — wir prüfen ihn nicht.
Wir erheben nur, was der Betrieb des Dienstes erfordert. Jede Kategorie unten hat einen festgelegten Zweck, eine Aufbewahrungsfrist und eine Rechtsgrundlage — und der auf Ihren eigenen Servern gespeicherte Inhalt steht außerhalb all dessen: Er gehört Ihnen und wird nicht gelesen, gescannt oder profiliert.
| Datentyp | Zweck | Aufbewahrungsdauer | Rechtsgrundlage |
|---|---|---|---|
| Kontodaten (Name, E-Mail, gehashtes Passwort) | Authentifizierung & Dienstverwaltung | Kontodauer + 30 Tage | Vertragserfüllung |
| Nutzungsdaten (IP, Browser, API-Anfragen) | Sicherheit, Leistung & Support | 90 Tage | Berechtigtes Interesse |
| Zahlungsdaten (letzte 4 Ziffern, Kartentyp) | Abrechnung & Rechnungsstellung | 7 Jahre (gesetzlich) | Rechtliche Verpflichtung |
| Kommunikation (Tickets, E-Mails) | Support & Streitbeilegung | 3 Jahre | Vertragserfüllung |
| Server-Protokolle | Diagnose & Vorfallreaktion | 30 Tage | Berechtigtes Interesse |
| Analyse-Cookies | Dienstverbesserung | 12 Monate | Einwilligung |
| Marketing-Cookies | Relevante Angebote | 6 Monate | Einwilligung |
| Marketingdaten (nur Opt-in) | Newsletter & Angebote | Bis zur Abmeldung | Einwilligung |
* Daten werden bei Kontokündigung gelöscht, sofern gesetzliche Anforderungen nichts anderes vorschreiben.
02 Wie wir Ihre Daten nutzen
Kurzfassung: Vier Zwecke — den Dienst betreiben, abrechnen, mit Ihnen darüber sprechen, verbessern. Nichts sonst.
Ihre Daten werden für genau vier Zwecke verarbeitet: Betrieb des Dienstes (Ihr Konto, Server, Domains und Panel), Abrechnung (Rechnungen, Zahlungen, Betrugsprävention), betriebliche Kommunikation (Diensthinweise, Sicherheitswarnungen, Support-Antworten) und Verbesserung (aggregierte, anonymisierte Nutzungsanalyse).
Wir nutzen Ihre Daten nicht, um Werbeprofile zu erstellen, Modelle mit Ihrem Inhalt zu trainieren oder Sie auf Plattformen Dritter gezielt anzusprechen.
03 Datenweitergabe
Kurzfassung: Nie verkauft, nie vermietet. Nur mit den Auftragsverarbeitern geteilt, die den Dienst zum Laufen bringen, vertraglich gebunden.
Ihre personenbezogenen Daten werden nie an irgendjemanden verkauft oder vermietet. Sie werden nur mit den Auftragsverarbeitern geteilt, die für die Diensterbringung unbedingt erforderlich sind — dem Zahlungs-Gateway (das Kartendaten tokenisiert, sodass wir nie vollständige Nummern speichern), dem Anbieter für transaktionale E-Mails und den Betreibern der Rechenzentren, die die Infrastruktur hosten — jeweils durch Auftragsverarbeitungsvereinbarungen und Vertraulichkeitsbedingungen gebunden.
Darüber hinaus erfolgt eine Offenlegung nur, wenn eine rechtsverbindliche Anordnung einer zuständigen Behörde dies verlangt, und nur im Umfang dieser Anordnung.
04 Datenaufbewahrung
Kurzfassung: Serverinhalt geht sofort bei Kündigung; Kontodaten nach 30 Tagen; Rechnungen bleiben so lange, wie das Gesetz es vorschreibt.
Die Aufbewahrung folgt der Tabelle in Abschnitt 1. Zusammengefasst: Serverinhalt wird sofort bei Kündigung eines Dienstes gelöscht; zentrale Kontodaten werden 30 Tage aufbewahrt, um eine Reaktivierung zu ermöglichen, dann gelöscht; der Support-Verlauf wird 3 Jahre aufbewahrt; Sicherheitsprotokolle etwa 90 Tage; und Rechnungen sowie Zahlungsdatensätze für den gesetzlich vorgeschriebenen Zeitraum (üblicherweise 7 Jahre).
Sie können jederzeit eine frühere Löschung beantragen — wir kommen dem für alles nach, wozu uns das Gesetz nicht zur Aufbewahrung verpflichtet.
05 Ihre Rechte
Kurzfassung: Auskunft, Berichtigung, Löschung, Widerspruch, Übertragung, Widerruf der Einwilligung — alles kostenlos, alles innerhalb von 30 Tagen beantwortet.
Nach PDPL und DSGVO haben Sie folgende Rechte, ausübbar kostenlos über das Panel oder den Kontakt zum Datenschutzbeauftragten in Abschnitt 10:
- Auskunft — eine Kopie der personenbezogenen Daten, die wir über Sie besitzen.
- Berichtigung — Korrektur ungenauer oder unvollständiger Daten.
- Löschung — Löschung Ihrer Daten, sofern keine gesetzliche Pflicht zur Aufbewahrung besteht.
- Widerspruch & Einschränkung — Begrenzung der auf berechtigtem Interesse beruhenden Verarbeitung.
- Übertragbarkeit — ein maschinenlesbarer Export Ihrer Kontodaten.
- Widerruf der Einwilligung — jederzeit, für auf Einwilligung beruhende Verarbeitung wie Marketing.
Anfragen erhalten innerhalb von 72 Stunden eine Empfangsbestätigung und innerhalb von 30 Tagen eine inhaltliche Antwort.
06 Cookie-Richtlinie
Kurzfassung: Notwendige Cookies immer aktiv (ehrlich gekennzeichnet); Analyse und Marketing liegen bei Ihnen — direkt hier.
Auf dieser Website laufen drei Cookie-Klassen. Notwendige Cookies tragen Ihre Anmeldesitzung und den CSRF-Schutz und können nicht deaktiviert werden — die Website funktioniert ohne sie nicht. Analyse- und Marketing-Cookies sind optional und werden unten gesteuert; Ihre Wahl wird nur in diesem Browser gespeichert.
07 Sicherheit
Kurzfassung: TLS bei der Übertragung, AES-256 im Ruhezustand, 2FA, Zugriff nach dem Prinzip der geringsten Berechtigung mit Prüfprotokollen, ISO-27001-geprüft.
Der Schutz ist mehrschichtig: TLS-Verschlüsselung für den gesamten Datenverkehr, AES-256-Verschlüsselung für sensible gespeicherte Daten, Zwei-Faktor-Authentifizierung bei Konten und verpflichtende hardwaregestützte 2FA für administrativen Zugriff, Mitarbeiterrechte nach dem Prinzip der geringsten Berechtigung mit vollständiger Protokollierung, Sicherheitsüberwachung rund um die Uhr, regelmäßig getestete Backups und DDoS-Abwehr auf Netzwerkebene über 10 Tbit/s.
Das gesamte Programm läuft unter ISO-27001-Zertifizierung mit wiederkehrenden unabhängigen Audits. Sollte eine Sicherheitsverletzung jemals Ihre personenbezogenen Daten betreffen, werden Sie gemäß den von PDPL und DSGVO vorgeschriebenen Verfahren benachrichtigt.
08 Datenschutz für Kinder
Kurzfassung: Ab 18 Jahren. Konten, die Minderjährigen gehören, werden geschlossen und ihre Daten gelöscht.
Die Dienste von Hostrena richten sich an Erwachsene ab 18 Jahren; die Registrierung bestätigt die Volljährigkeit. Wir erheben wissentlich keine Daten von Minderjährigen. Wird festgestellt, dass ein Konto einem Minderjährigen gehört, wird es gesperrt und seine Daten gelöscht — Eltern oder Erziehungsberechtigte können sich zur sofortigen Entfernung an den Datenschutzbeauftragten wenden.
09 Änderungen der Richtlinie
Kurzfassung: Wesentliche Änderungen werden 30 Tage im Voraus per E-Mail angekündigt; das Datum oben ist immer aktuell.
Wenn sich diese Richtlinie wesentlich ändert — neue Zwecke, neue Auftragsverarbeiter, geänderte Aufbewahrung — werden aktive Konten mindestens 30 Tage vor Inkrafttreten der Änderung per E-Mail benachrichtigt. Das Datum der letzten Aktualisierung im Kopfbereich kennzeichnet stets die aktuelle Fassung; kleinere redaktionelle Klarstellungen können ohne individuelle Ankündigung erfolgen.
10 Den Datenschutzbeauftragten kontaktieren
Kurzfassung: Ein benannter Ansprechpartner für jedes Datenschutzanliegen — Empfangsbestätigung innerhalb von 72 Stunden.
Datenschutzbeauftragter
Für jede Anfrage zu Ihren Daten oder um Ihre Rechte auszuüben, kontaktieren Sie uns direkt — wir antworten innerhalb von 72 Stunden.
Sollte unsere Antwort Sie nicht zufriedenstellen, behalten Sie das Recht, eine Beschwerde bei der saudischen Behörde für Daten und AI (SDAIA) oder der Aufsichtsbehörde Ihrer eigenen Rechtsordnung einzureichen.
Datenschutzfragen, beantwortet
Welche personenbezogenen Daten erhebt Hostrena über mich?
Nur vier Kategorien: Kontodaten (Name, E-Mail, Telefon), Zahlungsdaten (vom Zahlungs-Gateway tokenisiert — vollständige Kartennummern berühren nie unsere Server), Nutzungsdaten (Anmeldeverlauf, Ressourcenverbrauch, API-Anfragen) und Kommunikationsdaten (Tickets und Nachrichten). Der auf Ihren eigenen Servern gespeicherte Inhalt gehört Ihnen und wird nicht geprüft.
Wie nutzt Hostrena meine personenbezogenen Daten?
Für vier Zwecke: Betrieb des Dienstes (Ihr Konto, Server und Panel), Abrechnung und Rechnungsstellung, betriebliche Kommunikation (Diensthinweise, Sicherheitswarnungen, Support-Antworten) und aggregierte Produktverbesserung. Profiling für Werbung Dritter gehört nicht dazu — Ihre Daten werden nie verwendet, um Sie anderswo gezielt anzusprechen.
Verkauft Hostrena meine Daten an Dritte?
Nein — nie, in keiner Form, zu keinem Preis. Daten werden nur mit den für den Betrieb des Dienstes unbedingt erforderlichen Auftragsverarbeitern geteilt (Zahlungs-Gateway, E-Mail-Zustellanbieter, Rechenzentrumsbetreiber), jeweils durch vertragliche Vertraulichkeits- und Verarbeitungsvereinbarungen gebunden, und nur im für die jeweilige Funktion nötigen Mindestumfang.
Wo werden meine Daten geografisch gespeichert?
Konto- und Abrechnungsdatensätze liegen in der primären Infrastruktur von Hostrena, während Ihr Serverinhalt in der von Ihnen gewählten Region liegt — heute Frankfurt, Helsinki, Ashburn oder Singapur, mit Riad und Dubai als Nächstes. Die Plattform ist um die PDPL-Anforderungen an den Datenstandort herum gestaltet, sobald Infrastruktur im Königreich verfügbar ist.
Wie schützt Hostrena meine Daten vor Sicherheitsverletzungen?
Mehrschichtige Kontrollen: TLS für alles im Transit, AES-256-Verschlüsselung für sensible ruhende Daten, Zwei-Faktor-Authentifizierung, Mitarbeiterzugriff nach dem Prinzip der geringsten Berechtigung mit vollständiger Protokollierung, Sicherheitsüberwachung rund um die Uhr, regelmäßige Backups und DDoS-Abwehr über 10 Tbit/s. Die ISO-27001-Zertifizierung hält das gesamte Programm unabhängig geprüft.
Welche Cookies verwendet Hostrena?
Drei Klassen. Notwendige Cookies betreiben Anmeldesitzungen und CSRF-Schutz und können nicht deaktiviert werden. Analyse-Cookies messen die aggregierte Website-Nutzung und können deaktiviert werden. Marketing-Cookies messen Kampagnen und sind Opt-in. Das Cookie-Einstellungspanel auf dieser Seite steuert die letzten beiden, lokal in Ihrem Browser gespeichert.
Wie lösche ich mein Konto und alle meine Daten?
Beantragen Sie die Löschung über den Kundenbereich (Einstellungen → Konto löschen) oder per E-Mail an den Datenschutzbeauftragten. Die Verarbeitung stoppt, und Daten werden innerhalb von 30 Tagen gelöscht. Die einzigen Ausnahmen sind Datensätze, zu deren Aufbewahrung uns das Gesetz verpflichtet — vor allem Rechnungen und Zahlungsdatensätze nach Finanzvorschriften, üblicherweise für 7 Jahre.
Kann ich eine Kopie aller bei Hostrena über mich gespeicherten Daten erhalten?
Ja — Datenübertragbarkeit ist Ihr Recht sowohl nach PDPL als auch nach DSGVO. Nutzen Sie die Exportoption im Kundenbereich oder schreiben Sie an den Datenschutzbeauftragten, und Sie erhalten innerhalb von 30 Tagen eine vollständige, maschinenlesbare Kopie Ihrer Kontodaten, kostenlos bei angemessenen Anfragen.
Entspricht diese Richtlinie der DSGVO und dem saudischen PDPL?
Die Richtlinie basiert auf beiden Rahmenwerken: PDPL als heimische Vorschrift und DSGVO für internationale Kunden. In der Praxis bedeutet das dokumentierte Rechtsgrundlagen für jeden Verarbeitungszweck, gewährte Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch und Übertragbarkeit, Verfahren zur Meldung von Sicherheitsverletzungen und einen benannten Datenschutzbeauftragten.
Wer bei Hostrena hat Zugriff auf meine Kontodaten?
Der Zugriff folgt dem Prinzip der geringsten Berechtigung. Support-Ingenieure sehen nur, was für Ihr konkretes Ticket nötig ist, Finanzmitarbeiter sehen nur Abrechnungsdatensätze, und Infrastruktur-Ingenieure arbeiten mit Systemen statt mit personenbezogenen Daten. Jeder Zugriff wird in einem Prüfprotokoll erfasst, und administrativer Zugriff erfordert hardwaregestützte Zwei-Faktor-Authentifizierung.
Nutzt Hostrena meine Daten für Marketing?
Nur eigenes, und immer mit Ausstiegsmöglichkeit. Registrierte Kunden können Produktneuigkeiten und Angebote von Hostrena selbst erhalten, und jede solche Nachricht trägt einen Ein-Klick-Abmeldelink, der sofort wirksam wird. Ihre Daten werden nie an externe Werbetreibende weitergegeben, und eine Abmeldung wirkt sich nie auf betriebliche Hinweise wie Rechnungen oder Sicherheitswarnungen aus.
Wie lange werden meine Daten nach der Kündigung aufbewahrt?
Serverinhalt wird sofort bei Kündigung gelöscht. Zentrale Kontodaten werden 30 Tage aufbewahrt, falls Sie reaktivieren, dann gelöscht. Der Support-Verlauf wird 3 Jahre aufbewahrt, Sicherheitsprotokolle etwa 90 Tage, und Rechnungen sowie Zahlungsdatensätze für den gesetzlich vorgeschriebenen Zeitraum (üblicherweise 7 Jahre). Eine frühere Löschung kann beantragt werden, soweit das Gesetz es zulässt.
Erhebt Hostrena wissentlich Daten von Minderjährigen?
Nein. Die Dienste richten sich an Erwachsene ab 18 Jahren, und die Registrierung bestätigt die Volljährigkeit. Wird festgestellt, dass ein Konto einem Minderjährigen gehört, wird es gesperrt und seine Daten gelöscht. Eltern oder Erziehungsberechtigte, die glauben, dass sich ein Minderjähriger registriert hat, können sich zur sofortigen Entfernung an den Datenschutzbeauftragten wenden.
Wie reiche ich eine Datenschutzbeschwerde ein?
Schreiben Sie mit den Einzelheiten an den Datenschutzbeauftragten — Sie erhalten innerhalb von 72 Stunden eine Empfangsbestätigung und innerhalb von 30 Tagen eine inhaltliche Antwort. Sollte das Ergebnis Sie nicht zufriedenstellen, behalten Sie das Recht, sich an die saudische Behörde für Daten und AI (SDAIA) oder die Aufsichtsbehörde Ihrer eigenen Rechtsordnung zu wenden.
Wie aktualisiere ich meine persönlichen Angaben?
Direkt über den Kundenbereich: Profildaten (Name, Telefon) unter Profil, Abrechnungs- und Unternehmensdaten unter Kontoeinstellungen. Das Ändern der Konto-E-Mail erfordert eine Bestätigung von der neuen Adresse, um Kontodiebstahl zu verhindern. Alles, was Sie nicht selbst bearbeiten können, korrigiert das Support-Team oder der Datenschutzbeauftragte auf Anfrage — Berichtigung ist ein garantiertes Recht.