Datenschutzerklärung

Gilt für die Website der Marke yourleafX Hosting (yourleafx.de), das Kundenportal und die Vertragsabwicklung mit Kunden. Für Kundensites gilt die jeweilige Erklärung des Kunden.

1 Verantwortlicher

YOURLEAF GmbH, Zur Zugbrücke 2, 26203 Wardenburg, vertreten durch die Geschäftsführerin Saskia von der Pütten
E-Mail: hosting@yourleafx.de

Datenschutzbeauftragter: Wir haben keinen Datenschutzbeauftragten benannt, weil weniger als 20 Personen ständig mit automatisierter Verarbeitung befasst sind (§ 38 BDSG). Ansprechpartner Datenschutz: hosting@yourleafx.de.

2 Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für Betrieb, Vertrag und Sicherheit nötig ist. Wir setzen auf unserer Website keine Cookies, keine Tracker, keine Webanalyse, keine eingebetteten Inhalte von Dritten (Schriftarten, Karten, Videos) und keine Werbung ein. Im Kundenportal setzen wir nur ein technisch notwendiges Sitzungs-Cookie ein (Ziffer 5a).

3 Besuch der Website (Server-Protokolle)

Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer, Browserkennung.
Zweck: Auslieferung der Seite, Sicherheit, Fehleranalyse, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb).
Speicherdauer: 7 Tage, danach Löschung oder Anonymisierung.
Hosting: Betrieb auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

4 Kontaktaufnahme per E-Mail

Daten: Absender, Inhalt, Zeitpunkt, Anhänge.
Zweck: Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b (vorvertraglich/Vertrag) oder f DSGVO.
Speicherdauer: bis zur Erledigung; bei Vertragsbezug nach den gesetzlichen Aufbewahrungsfristen (Ziffer 6).
Mailserver: Betrieben von uns selbst auf Hetzner-Infrastruktur in Deutschland. E-Mail ist ohne Ende-zu-Ende-Verschlüsselung nicht vertraulich im Sinne einer Postkarte; wir verwenden Transportverschlüsselung (TLS), soweit die Gegenseite das unterstützt.

5 Kunden und Interessenten (Vertragsabwicklung)

Daten: Firmen-/Vereinsname, Ansprechpartner (Name, E-Mail, Telefon), Anschrift, Vertragsdaten, Rechnungsdaten, Zahlungsinformation (Überweisung), Kommunikation, Zugangsdaten zur Kundenseite (Benutzername; Passwörter nur als Hash).
Zweck: Vertragsdurchführung, Rechnungsstellung, Support, Sicherheit, Erfüllung rechtlicher Pflichten (Steuerrecht, Handelsrecht, Digital Services Act).
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b, c und f DSGVO.
Quelle: vom Kunden selbst (Registrierung im Portal, Bestellung, Kontakt).
Domains: Bestellen Sie eine Domain, übermitteln wir die Inhaberdaten (Name, Anschrift, E-Mail) an den Registrar INWX GmbH & Co. KG, Berlin, und die Vergabestelle (z. B. DENIC eG, Frankfurt am Main). Das ist zur Vertragserfüllung nötig (Art. 6 Abs. 1 Buchst. b DSGVO).
Freischaltung: Wir schalten neue Kunden erst nach Zahlungseingang frei, um Missbrauch (z. B. Phishing) zu verhindern (Art. 6 Abs. 1 Buchst. f DSGVO).
Empfänger: Steuerberater/Buchhaltung, Registrar (INWX), Bank bei Zahlungen, Hetzner (nur, soweit Daten auf den Servern liegen), Behörden und Gerichte, wenn gesetzlich verpflichtet.
Speicherdauer: Vertragsdauer; danach steuer- und handelsrechtliche Aufbewahrung (6 bzw. 8 bzw. 10 Jahre je nach Unterlage, § 147 AO, § 257 HGB), anschließend Löschung.

5a Kundenportal

Im Portal verarbeiten wir die Daten aus Ziffer 5, um Bestellungen, Rechnungen, Domains und Support abzuwickeln. Beim Anmelden setzt das Portal ein Sitzungs-Cookie, das für den Betrieb des angemeldeten Bereichs technisch erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); es enthält keine Tracking-Informationen und endet mit der Sitzung bzw. nach kurzer Zeit. Das Portal läuft auf eigenem Server in Deutschland.

6 Hosting im Auftrag der Kunden

Soweit wir für unsere Kunden Websites betreiben, sind wir deren Auftragsverarbeiter (Art. 28 DSGVO). Für diese Daten ist der Kunde verantwortlich; Anfragen an uns leiten wir dem Kunden weiter.

7 Meldungen über Missbrauch

Wer uns rechtswidrige Inhalte meldet (abuse@yourleafx.de), muss angeben: Begründung, genaue Adresse (URL), Name und E-Mail-Adresse (Ausnahme: bestimmte Straftaten, Art. 16 Abs. 2 DSA), Erklärung, dass die Angaben nach bestem Wissen richtig und vollständig sind.

Zweck: Prüfung, Entscheidung, Benachrichtigung (Art. 16, 17 DSA). Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c DSGVO.
Weitergabe: Der betroffene Kunde erfährt den Inhalt der Meldung. Ihren Namen geben wir weiter, soweit dies für die Begründung nötig ist oder das Recht es verlangt; bitte vermerken Sie in der Meldung, wenn Sie Gründe gegen die Weitergabe haben.
Speicherdauer: 3 Jahre nach Abschluss (Beweisführung, Verjährung), danach Löschung.

8 Empfänger, Drittländer

Empfänger sind nur die in diesem Text genannten Stellen. Wir übermitteln keine Daten in Länder außerhalb der EU/des EWR.

9 Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f (Art. 21). Erteilte Einwilligungen können Sie jederzeit widerrufen. Schreiben Sie an hosting@yourleafx.de.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

10 Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Angaben in Ziffer 5 sind für den Vertrag erforderlich. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

11 Änderungen

Wir passen diese Erklärung an, wenn sich Angebot oder Rechtslage ändern. Stand: 28.10.2026.