Informationen zur Verarbeitung personenbezogener Daten durch die Osna-Solution UG (haftungsbeschränkt) auf osna.hosting, schul-hosting.de, der-hoster.de, osna.cloud und osnabrueck.cloud.
Stand: 13. November 2026
Wir verarbeiten technische Daten, damit unsere Websites und Hostingdienste funktionieren und sicher betrieben werden können. Wenn Sie uns kontaktieren oder Leistungen bestellen, kommen die für Beratung, Vertragsabwicklung und Zahlung erforderlichen Angaben hinzu. Technische Logdateien bewahren wir regulär höchstens 14 Tage auf; IP-Adressen in Mailprotokollen und bei von Fail2ban erfassten Anmeldeversuchen werden nach sieben Tagen gelöscht. Absender- und Empfängeradressen in Mailprotokollen sowie Benutzernamen in Anmeldeprotokollen bleiben höchstens 14 Tage gespeichert. Sicherungskopien bewahren wir ohne abweichende spezielle Kundenvereinbarung höchstens 30 Tage auf. Für Geschäftsunterlagen können längere gesetzliche Fristen gelten.
Unsere Infrastruktur wird bei netcup und Hetzner betrieben; eine zusätzliche Backup-Kopie liegt bei Keyweb. Die technische Administration wird durch Space2Place Webhosting unterstützt; Domains verwalten wir über InternetX. Das Hostware-Kundenportal betreiben wir selbst. Auf unseren Websites setzen wir keine Statistik- oder Marketing-Trackingdienste ein. Unser Newsletter richtet sich unter den in dieser Erklärung beschriebenen Voraussetzungen ausschließlich an Bestandskunden und kann jederzeit abbestellt werden.
Sie können insbesondere Auskunft, Berichtigung und unter den gesetzlichen Voraussetzungen Löschung verlangen. Für Datenschutzanfragen erreichen Sie uns unter kontakt@osna-solution.de. Einzelheiten zu Datenverarbeitung, Empfängern und Ihren Rechten finden Sie in den folgenden Abschnitten.
Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten beim Besuch von osna.hosting, schul-hosting.de, der-hoster.de, osna.cloud und osnabrueck.cloud sowie bei Anfragen, Bestellungen und der Nutzung unserer eigenen Kunden- und Verwaltungsbereiche verarbeiten.
Verantwortlich ist:
Osna-Solution UG (haftungsbeschränkt)
Am Pappelgraben 56
49080 Osnabrück
Deutschland
Vertreten durch den Geschäftsführer Jan Steenhusen
E-Mail: kontakt@osna-solution.de
Telefon: +49 541 91167560
Für Datenschutzanfragen und zur Ausübung Ihrer Rechte können Sie die genannten Kontaktdaten verwenden.
Ein Datenschutzbeauftragter ist nicht benannt. Bitte richten Sie Datenschutzanfragen an die oben genannten Kontaktdaten.
Diese Erklärung betrifft unsere eigene Datenverarbeitung. Für die Inhalte und Datenverarbeitung auf den von unseren Kunden betriebenen Websites und Anwendungen gelten deren eigene Datenschutzhinweise. Unsere Rolle beim Hosting erläutern wir in Abschnitt 10.
Damit Ihr Browser unsere Websites abrufen kann, wird insbesondere Ihre IP-Adresse verarbeitet. Abhängig von der Systemkonfiguration fallen außerdem Datum und Uhrzeit, angeforderte Seiten und Dateien, übertragene Datenmengen, Statusmeldungen, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite an.
Wir verwenden diese Informationen zur Auslieferung der Seiten, zur Fehleranalyse sowie zum Schutz vor Angriffen und missbräuchlicher Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Angebots.
Technische Logdateien werden im regulären Betrieb spätestens nach 14 Tagen gelöscht. Für die darin erfassten IP-Adressen in Mailprotokollen und bei von Fail2ban erfassten Anmeldeversuchen gilt die kürzere Frist von sieben Tagen. Absender- und Empfängeradressen in Mailprotokollen sowie Benutzernamen in Anmeldeprotokollen werden höchstens 14 Tage gespeichert. Die nachfolgend beschriebene anlassbezogene Aufbewahrung bei konkreten Sicherheitsvorfällen bleibt vorbehalten.
In den über KeyHelp geführten Webserverprotokollen werden IP-Adressen unmittelbar bei der Protokollierung gekürzt. Dies betrifft die entsprechend verwalteten Webserverprotokolle und ist von der nachfolgend beschriebenen Speicherung der Bestell-IP-Adresse in Hostware zu unterscheiden.
IP-Adressen werden außerdem in Mailprotokollen und bei Anmeldeversuchen erfasst, die unser Schutzsystem Fail2ban auswertet. Dies dient dem technischen Betrieb, der Fehleranalyse und der Abwehr unberechtigter Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht im sicheren Betrieb der Mail- und Zugangssysteme. Die dabei erfassten IP-Adressen werden nach sieben Tagen gelöscht. Absender- und Empfängeradressen in Mailprotokollen sowie Benutzernamen in Anmeldeprotokollen bleiben höchstens 14 Tage gespeichert. Die sofortige IP-Kürzung der KeyHelp-Webserverprotokolle gilt nicht pauschal für diese gesonderten Protokolle.
Bei einem konkreten Sicherheitsvorfall können relevante Protokollauszüge länger aufbewahrt werden, soweit dies zur Untersuchung, Abwehr oder Rechtsverfolgung erforderlich ist. Sie werden gelöscht, wenn dieser Zweck entfällt und keine gesetzlichen Pflichten entgegenstehen.
Unsere Systeme werden ausschließlich in Deutschland betrieben. Für die Server- und Rechenzentrumsinfrastruktur nutzen wir je nach System die netcup GmbH und die Hetzner Online GmbH; eine zusätzliche Backup-Kopie wird bei der Keyweb AG gespeichert. Diese Dienstleister stellen die erforderliche Infrastruktur bereit und können im Rahmen ihrer jeweiligen Leistungen mit technischen Daten und gespeicherten Inhalten in Berührung kommen. Zusätzliche vorgeschaltete Sicherheitsdienste oder Content-Delivery-Netzwerke setzen wir nicht ein.
Auf den nachfolgend aufgeführten Websites verwenden wir jeweils ein eigenes Sitzungs-Cookie zur Absicherung von Formularen gegen gefälschte Anfragen (Cross-Site-Request-Forgery, CSRF). Anbieter ist Osna-Solution UG (haftungsbeschränkt). Nach der beschriebenen Implementierung enthalten die Cookies ausschließlich einen formularschutzbezogenen Schlüssel, sind für JavaScript nicht auslesbar (HttpOnly) und dienen nicht der Analyse oder Werbung.
| Website | Cookie | Zeitpunkt der Speicherung | Zweck | Speicherdauer |
|---|---|---|---|---|
| schul-hosting.de | sh_session | Erst beim Anzeigen eines Bestell- oder Kontaktformulars | Sitzungsbezogener Formularschutz gegen CSRF | Für die Browsersitzung; kein dauerhaftes Ablaufdatum |
| der-hoster.de | sid | Derzeit bei jedem Seitenaufruf, auch außerhalb von Formularen | Sitzungsbezogener Formularschutz gegen CSRF | Für die Browsersitzung; kein dauerhaftes Ablaufdatum |
| osna.cloud | sid | Derzeit bei jedem Seitenaufruf, auch außerhalb von Formularen | Sitzungsbezogener Formularschutz gegen CSRF | Für die Browsersitzung; kein dauerhaftes Ablaufdatum |
| osnabrueck.cloud | sid | Derzeit bei jedem Seitenaufruf, auch außerhalb von Formularen | Sitzungsbezogener Formularschutz gegen CSRF | Für die Browsersitzung; kein dauerhaftes Ablaufdatum |
Die Speicherung erfolgt ohne Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG, soweit sie für die sichere Bereitstellung einer von Ihnen ausdrücklich gewünschten Formularfunktion unbedingt erforderlich ist. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz der Formulare vor missbräuchlichen Absendevorgängen. Für solche unbedingt erforderlichen Cookies ist keine Cookie-Einwilligung notwendig.
Sitzungs-Cookies sind für die Dauer der Browsersitzung vorgesehen. Bei Nutzung einer Sitzungswiederherstellung kann der Browser sie gegebenenfalls auch nach einem Neustart wiederherstellen. Sie können Cookies über die Browsereinstellungen löschen oder blockieren; dadurch kann der Formularschutz und damit die Nutzung der Formulare eingeschränkt werden.
Auf den vier oben aufgeführten Websites werden nach der bestätigten Implementierung keine Analyse- oder Trackingdienste, externen Schriftarten, eingebetteten Karten oder Videos und kein localStorage eingesetzt. Externe Skripte sind durch die Content-Security-Policy ausgeschlossen. Auch im Newsletter findet keine individuelle Öffnungs- oder Klickmessung statt.
Beim direkten Abruf der Startseite, der Cookie-Seite und des Kontaktformulars von osna.hosting wurden bereits ohne Anmeldung folgende eigene Cookies festgestellt. Anbieter ist jeweils Osna-Solution UG (haftungsbeschränkt).
| Cookie | Funktion beziehungsweise Prüfbefund | Im Abruf gesetzte Laufzeit |
|---|---|---|
XSRF-TOKEN | Schutz vor gefälschten Formularanfragen; Zuordnung anhand der üblichen technischen Bezeichnung, mit Hostware abzugleichen | 2 Stunden |
v220230484776224557_session | Sitzungsverwaltung; Zuordnung anhand der technischen Bezeichnung, mit Hostware abzugleichen | 2 Stunden |
guest_token | Zufällige Kennung für anonyme Besucher zur Wiedererkennung bereits angezeigter, geschlossener oder angeklickter Popups | 30 Tage |
Die Laufzeiten ergeben sich aus den tatsächlich gelieferten Set-Cookie-Headern (Max-Age: 7.200 beziehungsweise 2.592.000 Sekunden). Die Cookies sind damit nicht sämtlich auf das Schließen des Browsers begrenzt. Erneute Aufrufe können Laufzeiten erneuern.
Nach Auskunft von Hostware wird guest_token ausschließlich für die Popup-Funktion verwendet. Er wird beim ersten Aufruf erzeugt und ermöglicht, bereits angezeigte, geschlossene oder angeklickte Popups zu berücksichtigen, damit diese nicht bei jedem Seitenaufruf erneut erscheinen.
Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder Supportsystem kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und die zur Bearbeitung erforderlichen Angaben. Bei technischen Anliegen können dazu etwa betroffene Domains, Kundennummern, Protokollauszüge oder freiwillig übermittelte Bildschirmaufnahmen gehören.
Dient Ihre Anfrage der Vorbereitung oder Durchführung eines Vertrags mit Ihnen, erfolgt die Verarbeitung nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anliegen sowie bei der Kommunikation mit Beschäftigten und Ansprechpartnern unserer Geschäftskunden ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage. Unser Interesse besteht darin, Anfragen sachgerecht zu beantworten und die Geschäftsbeziehung zu betreuen.
Bitte übermitteln Sie nur die für Ihr Anliegen erforderlichen Informationen. Insbesondere sollten Supportanfragen keine unnötigen Schülerdaten, Gesundheitsdaten oder Passwörter enthalten.
Unser Support erfolgt per E-Mail und Telefon. Ein gesondertes Ticketsystem ist für diesen Entwurf nicht zugrunde gelegt.
Unsere Mailserver betreiben wir selbst. In den Mailprotokollen (mail.log) werden insbesondere IP-Adressen sowie Absender- und Empfängeradressen für den technischen Mailbetrieb und die Fehleranalyse erfasst. Die IP-Adressen werden nach sieben Tagen gelöscht; Absender- und Empfängeradressen bleiben höchstens 14 Tage gespeichert. Diese Fristen betreffen keine E-Mail-Inhalte oder Supportkorrespondenz.
Abgeschlossene Supportkorrespondenz wird grundsätzlich gelöscht, sobald sie für die Bearbeitung und Abwicklung des Anliegens nicht mehr benötigt wird. Soweit sie zum Nachweis erbrachter Leistungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, bewahren wir die hierfür benötigten Bestandteile regelmäßig bis zum Ablauf von drei Jahren nach Ende des Kalenderjahres auf, in dem das Anliegen abgeschlossen wurde. Rechtsgrundlage dieser weiteren Speicherung ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die erforderliche Nachweisführung und Rechtsverfolgung beziehungsweise Rechtsverteidigung.
Gesetzliche Aufbewahrungspflichten bleiben unberührt, insbesondere die grundsätzlich sechsjährige Aufbewahrung von Handels- und Geschäftsbriefen. Bei einem konkreten Rechtsstreit kann eine längere Aufbewahrung erforderlich sein. Nicht mehr benötigte Anhänge, Zugangsdaten und sonstige für diese Zwecke nicht erforderliche Inhalte werden nicht allein wegen dieser Fristen weiter aufbewahrt.
In Ausnahmefällen nutzen wir TeamViewer Remote für technische Unterstützung. Die Freigabe der jeweiligen Sitzung erfolgt durch den Kunden, indem er uns seine TeamViewer-ID und das zugehörige Passwort mitteilt. Wir greifen ausschließlich im Rahmen dieser Freigabe zu und zeichnen die Fernwartungssitzungen nicht auf. Dabei können Geräte- und Verbindungskennungen, IP-Adressen sowie technische Sitzungsdaten verarbeitet werden. Je nach freigegebenem Funktionsumfang sind Bildschirminhalte und Eingaben zugänglich; bei einer Dateiübertragung werden die ausgewählten Dateien verarbeitet. Bitte schließen Sie nicht benötigte Anwendungen mit vertraulichen Inhalten vor der Sitzung.
Für die Bearbeitung des Supportanliegens gelten die vorstehend erläuterten Rechtsgrundlagen der Vertragsdurchführung beziehungsweise der Betreuung von Ansprechpartnern unserer Geschäftskunden. Soweit gehostete Kundendaten im Auftrag betroffen sind, gelten zusätzlich die vereinbarten Weisungen und Auftragsverarbeitungsregelungen. Informationen zur Verarbeitung durch den Anbieter: TeamViewer-Datenschutzhinweise.
TeamViewer nennt in seinen Datenschutzhinweisen die TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen, Deutschland, sowie verbundene Unternehmen. Beim Verbindungsaufbau verarbeitet der Anbieter unter anderem IP-Adressen, Gerätekennungen und Verbindungsmetadaten. Nach den Anbieterangaben sind auch Verarbeitungen oder Zugriffe außerhalb der EU beziehungsweise des EWR möglich. Der deutsche Unternehmenssitz bedeutet daher keine ausschließliche Verarbeitung innerhalb der EU. Informationen zu den jeweiligen Schutzmaßnahmen enthält die oben verlinkte Datenschutzinformation.
Für die Verarbeitung in unserem Auftrag sehen die TeamViewer-Vertragsbedingungen einschließlich AVV eine Einbeziehung des Auftragsverarbeitungsvertrags bei Nutzung der Produkte vor (EULA Abschnitt A.4). Der AVV regelt insbesondere Weisungsbindung, Vertraulichkeit, Unterauftragsverarbeiter und die Löschung oder Rückgabe von Auftragsdaten. Für eigene Verarbeitungszwecke handelt TeamViewer nach seinen Datenschutzhinweisen eigenverantwortlich.
Eine feste Tagesfrist für sämtliche Verbindungsmetadaten nennt TeamViewer in der geprüften Produktdatenschutzinformation nicht. Die Aufbewahrung richtet sich nach Datenart, Verarbeitungszweck und gesetzlichen Pflichten; anschließend erfolgt Löschung oder Anonymisierung (Abschnitt E). Unsere eigenen Fristen von sieben beziehungsweise 14 Tagen gelten daher nicht automatisch für TeamViewer.
Für den Versand von Briefen nutzen wir die letterei.de Postdienste GmbH. Soweit für den jeweiligen Versand erforderlich, übermitteln wir Empfängername und Postanschrift sowie den Briefinhalt beziehungsweise das zu versendende Dokument. Dies kann insbesondere vertragsbezogene Schreiben, Rechnungen oder Mahnungen betreffen.
Die Rechtsgrundlage richtet sich nach dem Anlass des Schreibens: Art. 6 Abs. 1 Buchst. b DSGVO bei der Durchführung eines Vertrags mit Ihnen, Art. 6 Abs. 1 Buchst. c DSGVO bei gesetzlichen Verpflichtungen oder Art. 6 Abs. 1 Buchst. f DSGVO bei sonstiger erforderlicher Geschäftskorrespondenz und Rechtsverfolgung. Unser berechtigtes Interesse besteht dabei in einer zuverlässigen postalischen Kommunikation und der Wahrung unserer Rechte. Es werden nur die für das jeweilige Schreiben und dessen Zustellung erforderlichen Daten übermittelt.
Bestellungen über der-hoster.de, osna.cloud und schul-hosting.de werden zunächst auf dem Webspace der jeweiligen Website zwischengespeichert, bevor die Bestätigung per E-Mail erfolgt; sie liegen in dieser Phase noch nicht in Hostware. Dabei werden insbesondere Name, E-Mail-Adresse, Anschrift und Bestelldaten verarbeitet. Dies dient der Bestellabwicklung und der Bestätigung des Bestellvorgangs nach Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise bei Ansprechpartnern von Organisationen auf Grundlage des Interesses an der Vertragsabwicklung nach Art. 6 Abs. 1 Buchst. f DSGVO.
Auf der-hoster.de und osna.cloud werden unbestätigte Bestellungen nach sieben Tagen und bestätigte Bestellungen nach 90 Tagen aus dieser Zwischenspeicherung gelöscht. Auf schul-hosting.de werden unbestätigte Bestellungen nach Ablauf des Bestätigungslinks nach 48 Stunden gelöscht; bestätigte Bestellungen werden nach 90 Tagen anonymisiert. Diese Fristen betreffen die Website-Zwischenspeicherung. Die Aufbewahrung anschließend in Hostware verarbeiteter Vertragsdaten und gesetzlich aufzubewahrender Unterlagen richtet sich nach den gesonderten Angaben dieser Erklärung.
Zur Begrenzung missbräuchlich häufiger Anfragen werden IP-Adressen für die Ratenbegrenzung ausschließlich als Hashwerte gespeichert. Auf schul-hosting.de beträgt deren Speicherfrist einen Tag. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz der Formulare und Systeme vor Missbrauch. Ein IP-Hash wird dabei nicht allein wegen der Hashbildung als anonym behandelt.
Für Angebote, Bestellungen, die Einrichtung und Verwaltung Ihrer Leistungen sowie die Abrechnung verarbeiten wir insbesondere Namen, Anschrift, Kontaktdaten, gegebenenfalls Organisation und vertretungsberechtigte Personen, bestellte Produkte, Vertrags- und Rechnungsdaten sowie den Zahlungsstatus. Im Kundenbereich werden außerdem die für die Anmeldung und Verwaltung erforderlichen Zugangsdaten und technischen Vorgänge verarbeitet.
Dies dient dem Abschluss und der Durchführung des Vertrags nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei Ansprechpartnern einer Organisation stützen wir die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die geordnete Abwicklung des Vertrags mit dieser Organisation. Gesetzlich vorgeschriebene Dokumentationen und Aufbewahrungen erfolgen nach Art. 6 Abs. 1 Buchst. c DSGVO.
Für notwendige Mitteilungen zu Ihrem Kundenkonto oder gebuchten Leistungen, etwa zu Vertragsänderungen oder technischen Umstellungen, verwenden wir die hinterlegten Kontaktdaten. Solche vertragsbezogenen Nachrichten sind vom werblichen Newsletter zu unterscheiden; ihre Verarbeitung richtet sich nach den oben genannten Grundlagen der Vertragsverwaltung.
Angaben, die für die Bereitstellung einer bestellten Leistung benötigt werden, sind im jeweiligen Vorgang als Pflichtangaben zu erkennen. Ohne diese Daten können wir den betreffenden Vertrag oder einzelne Funktionen gegebenenfalls nicht bereitstellen. Darüber hinausgehende Angaben sind freiwillig, soweit nichts anderes angegeben wird.
Unser Kundenportal betreiben wir selbst mit der Software Hostware. Hierüber verwalten wir Kundenkonten, Bestellungen und Vertragsvorgänge. Eine Vereinbarung zur Auftragsverarbeitung mit dem Hostware-Anbieter liegt vor. Allein die Nutzung der Software bedeutet nicht, dass sämtliche Portaldaten an deren Hersteller übertragen werden.
Bei einer Bestellung speichert unser Hostware-Kundenportal außerdem die IP-Adresse, von der die Bestellung übermittelt wird. Diese Speicherung erfolgt getrennt von den sofort gekürzten KeyHelp-Webserverprotokollen.
Die Bestell-IP wird zur Vorbeugung und Aufklärung von Missbrauch und Betrug sowie, soweit erforderlich, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, Bestellvorgänge nachvollziehen, unberechtigte Bestellungen erkennen und unsere Rechtsposition bei Streitigkeiten belegen zu können. Eine IP-Adresse ist dabei nur ein technisches Indiz und kein alleiniger Nachweis der Identität einer bestellenden Person.
Die Bestell-IP wird spätestens 90 Tage nach der Bestellung gelöscht oder so anonymisiert, dass eine Zuordnung zu einer Person mit vernünftigerweise einsetzbaren Mitteln nicht mehr möglich ist. Die weitere Aktivität des Kundenkontos verlängert diese Frist nicht. Bei einem konkret erkannten Betrugsverdacht oder Rechtsstreit können die hierfür erforderlichen Falldaten getrennt und zugriffsbeschränkt länger aufbewahrt werden, solange dies zur Aufklärung oder Rechtsverfolgung erforderlich ist. Maßgeblich sind dabei die einschlägigen Verjährungsfristen und gegebenenfalls die Dauer eines konkreten Verfahrens. Gesetzliche Aufbewahrungspflichten für Rechnungen werden nicht pauschal auf die Bestell-IP übertragen.
Bei einer berechtigten Löschung der Kundendaten erfasst die Anonymisierung auch die Bestell-IP und verknüpfte Daten. Gesetzlich aufzubewahrende Unterlagen und für konkrete Rechtsansprüche erforderliche Daten werden nach den jeweils einschlägigen Regeln behandelt.
Ein Zugriff des Hostware-Anbieters zur Fehleranalyse wird nur bei einem Fehlerfall und nach situativer Freischaltung durch uns ermöglicht. Ein dauerhaft freigeschalteter Supportzugriff besteht nicht. Soweit der Anbieter dabei personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen der bestehenden Vereinbarung zur Auftragsverarbeitung und unserer Weisungen. Der Umfang des Zugriffs richtet sich nach dem konkreten Fehlerfall.
Für die technische Hostingverwaltung setzen wir außerdem KeyHelp ein. Die hierfür einschlägigen Protokoll- und Sicherheitsmaßnahmen sind in den Abschnitten 2 und 9 beschrieben.
Zur Zahlungsabwicklung verarbeiten wir den Rechnungsbetrag, die Zahlungsreferenz, den Zahlungsstatus und die für die gewählte Zahlungsart erforderlichen Daten. Die Abwicklung der vereinbarten Zahlung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.
Die Online-Zahlungsdienste PayPal und Mollie sind über die entsprechenden Module unseres selbst betriebenen Hostware-Kundenportals eingebunden. Die Module dienen der Einleitung und Zuordnung der Zahlung sowie der Übernahme des Zahlungsstatus. Wir bieten folgende Zahlungswege an:
Wir erhalten die für die Zuordnung und Buchung erforderlichen Zahlungsbestätigungen beziehungsweise Fehlermeldungen. Die Speicherung bei eigenverantwortlichen Zahlungsdienstleistern richtet sich zusätzlich nach deren gesetzlichen Pflichten und Datenschutzhinweisen.
Osna-Solution führt keine Bonitätsprüfungen durch. Davon zu unterscheiden sind die eigenen gesetzlichen Prüfungen und Sicherheitsverfahren der Zahlungsdienstleister, die sich nach deren jeweiligen Datenschutzhinweisen richten.
Bei PayPal und Mollie können Daten auch außerhalb der EU beziehungsweise des EWR verarbeitet werden. PayPal veröffentlicht für konzerninterne Übermittlungen verbindliche interne Datenschutzvorschriften (Binding Corporate Rules); für weitere Übermittlungen sind die jeweils einschlägigen Schutzmechanismen maßgeblich. Mollie nennt für entsprechende Drittlandverarbeitungen geeignete Übermittlungsmechanismen, insbesondere EU-Standardvertragsklauseln. Einzelheiten und Kontaktmöglichkeiten für Auskünfte zu den Schutzmaßnahmen enthalten die verlinkten Datenschutzhinweise der Anbieter.
Zahlungserinnerungen und Mahnungen versenden wir selbst über unser Hostware-Kundenportal. Ab dem Zeitpunkt der dritten Mahnung übergeben wir weiterhin offene Forderungen an die paywise GmbH, Bahnhofstraße 95, 82166 Gräfelfing, zur weiteren Bearbeitung und Durchsetzung. Soweit dies dafür erforderlich und rechtlich zulässig ist, übermitteln wir die notwendigen Daten. Hierzu können Name und Kontaktdaten, Vertrags- und Rechnungsangaben, Forderungshöhe und Fälligkeit, Zahlungshistorie sowie die für den Vorgang relevante Korrespondenz gehören. Bankdaten werden nur übermittelt, soweit sie für den konkreten Vorgang benötigt werden.
Rechtsgrundlage für die Übermittlung zur Forderungsdurchsetzung ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, berechtigte Zahlungsansprüche zu prüfen und durchzusetzen. Eine Weitergabe erfolgt im erforderlichen Umfang; gehostete Inhalte oder nicht benötigte Supportinformationen gehören nicht pauschal dazu.
Beim eigenständigen Inkasso verarbeitet paywise die Daten in eigener datenschutzrechtlicher Verantwortung. Informationen zur weiteren Verarbeitung, zu Speicherfristen und eingesetzten Dienstleistern finden Sie in den Datenschutzhinweisen von paywise. Für unsere eigene Aufbewahrung gelten die in Abschnitt 12 beschriebenen Zwecke und gesetzlichen Fristen.
Bei der Registrierung, Verlängerung, Übertragung oder Verwaltung von Domains verarbeiten wir die erforderlichen Inhaber-, Kontakt- und Verwaltungsdaten. Soweit für den Auftrag erforderlich, werden diese an die beteiligten Registrare und zuständigen Registrierungsstellen weitergegeben. Der Umfang hängt insbesondere von der Domainendung und den jeweiligen Vergaberegeln ab.
Die Verarbeitung erfolgt zur Erfüllung des Domainauftrags nach Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise bei Ansprechpartnern auf Grundlage unseres Interesses an der Vertragsabwicklung nach Art. 6 Abs. 1 Buchst. f DSGVO. Eine öffentliche Bereitstellung personenbezogener Registrierungsdaten erfolgt nicht pauschal, sondern nur im jeweils rechtlich zulässigen Umfang.
Für die Domainverwaltung nutzen wir die InterNetX GmbH, Johanna-Dachs-Str. 55, 93055 Regensburg, Deutschland. Die erforderlichen Daten werden über InterNetX an die für die gewählte Domainendung zuständige Registrierungsstelle (Registry) und gegebenenfalls weitere zur Registrierung notwendige Stellen übermittelt.
Je nach Domainendung werden insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer sowie Angaben zur Organisation und zu Ansprechpartnern benötigt. Einzelne Registrierungsstellen verlangen zusätzliche Nachweise, etwa zu Identität, Vertretungsberechtigung, Unternehmenseigenschaft oder einer örtlichen Registrierungsvoraussetzung. Hierzu können, soweit tatsächlich erforderlich und rechtlich zulässig, Ausweisdaten oder Unternehmensnachweise gehören. Es werden nur die für den jeweiligen Vorgang erforderlichen Angaben und Nachweise verarbeitet. Ohne vorgeschriebene Angaben kann die betreffende Domain gegebenenfalls nicht registriert oder weitergeführt werden.
Registrare und Registrierungsstellen verarbeiten Daten im Rahmen ihrer jeweiligen Aufgaben und rechtlichen Pflichten; dabei können sie insbesondere für eigene Registrierungs-, Prüf- und Nachweispflichten eigenverantwortlich handeln. Die Daten werden für die Registrierung und Verwaltung sowie zur Erfüllung einschlägiger gesetzlicher Aufbewahrungs- und Nachweispflichten gespeichert. Für unsere eigenen Vertragsunterlagen gilt Abschnitt 12. Weitere Informationen: InterNetX-Datenschutzhinweise und Informationen zu Domainendungen.
Bei Domainendungen mit Registrierungsstellen außerhalb der EU beziehungsweise des EWR kann eine Übermittlung dorthin erforderlich sein. Die hierfür einschlägigen Empfänger-, Länder- und Datenschutzinformationen einschließlich der Übermittlungsgrundlage sind abhängig von der gewählten Domainendung.
Für die Beantragung und Verwaltung von Zertifikaten werden abhängig von der Zertifikatsart Domainangaben sowie gegebenenfalls Organisations- und Kontaktdaten oder Nachweise zur Identitäts- und Vertretungsprüfung verarbeitet und an die beteiligten Zertifikatsdienstleister übermittelt. Grundlage ist die Erfüllung des Zertifikatsauftrags nach Art. 6 Abs. 1 Buchst. b DSGVO; für Ansprechpartner gilt entsprechend Art. 6 Abs. 1 Buchst. f DSGVO.
Öffentlich vertrauenswürdige TLS-Zertifikate können einschließlich der darin enthaltenen Domainnamen und gegebenenfalls Organisationsangaben in öffentlichen Certificate-Transparency-Protokollen erscheinen. Diese Einträge können dauerhaft öffentlich abrufbar sein.
Für den Bezug und die Abwicklung von SSL-/TLS-Zertifikaten nutzen wir die PSW GROUP GmbH, Flemingstraße 20–22, 36041 Fulda, Deutschland. Die erforderlichen Bestell- und Validierungsdaten werden an PSW Group und, soweit zur Ausstellung erforderlich, an die zuständige Zertifizierungsstelle weitergegeben. PSW Group als Bezugsdienstleister ist vom jeweiligen Zertifikatsaussteller zu unterscheiden. Weitere Informationen: PSW Group-Datenschutzhinweise.
Nach den Datenschutzhinweisen der PSW Konsole verarbeitet PSW produktabhängig Kontakt-, Bestell- und Validierungsdaten und übermittelt erforderliche Angaben an den gewählten Aussteller. PSW beschreibt eigene Verantwortlichkeit sowie gemeinsame Verantwortlichkeit mit Zertifizierungsstellen bei der Validierung. Diese Rollenbeschreibung betrifft PSW und die Aussteller, nicht automatisch Osna-Solution.
Je nach gewähltem Zertifikatsprodukt übermittelt PSW die erforderlichen Daten an die zuständige Zertifizierungsstelle. Welche Angaben benötigt werden, hängt insbesondere von der Domain-, Organisations- oder erweiterten Validierung ab. Die Zertifizierungsstellen sind Empfänger der für Prüfung und Ausstellung erforderlichen Daten. Angaben zum jeweiligen Aussteller und dessen Datenschutzinformationen sind über die PSW-Ausstellerübersicht zugänglich. Auskünfte zu den Empfängern eines konkreten Auftrags erhalten Sie außerdem unter kontakt@osna-solution.de. Informationen zu möglichen Drittlandübermittlungen finden Sie in Abschnitt 11.
PSW nennt für Bestellungen und auftragsbezogene Kommunikation sechs Jahre nach Vertragsende und für Validierungsunterlagen sieben Jahre ab Ende des Ablaufjahres des Zertifikats beziehungsweise Auftrags. Diese Anbieterfristen gelten nicht automatisch für unsere eigene Speicherung.
Für die Bereitstellung und Verwaltung gebuchter Hosting- und Serverleistungen verarbeiten wir die erforderlichen Vertrags-, Zuordnungs-, Verwaltungs- und Nutzungsdaten. Je nach Produkt betrifft dies beispielsweise Domains, IP-Zuordnungen, Ressourcenbelegung und administrative Vorgänge.
Vertragsbezogene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit wir für eigene Sicherheitszwecke personenbezogene Daten verarbeiten, etwa zur Erkennung unbefugter Zugriffe oder zur Bearbeitung konkreter Missbrauchsmeldungen, ist Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich. Unser berechtigtes Interesse ist der Schutz unserer Systeme, unserer Kunden und Dritter. Gesetzliche Herausgabe- oder Sicherungspflichten bleiben vorbehalten; die jeweilige Verarbeitung setzt eine tragfähige rechtliche Grundlage voraus.
Bei E-Mail-Diensten werden zusätzlich die jeweils einschlägigen Vorschriften zum Schutz der Kommunikation beachtet. Vertragsbezogene Sicherheitsinteressen rechtfertigen keinen beliebigen Zugriff auf Kommunikationsinhalte.
Sicherungskopien werden ohne abweichende spezielle Kundenvereinbarung höchstens 30 Tage aufbewahrt und anschließend im regulären Sicherungsbetrieb gelöscht oder überschrieben. Sie dienen der Wiederherstellung bei Datenverlust oder technischen Störungen. Technische Logdateien werden regulär höchstens 14 Tage gespeichert, die IP-Adressen in Mailprotokollen und bei von Fail2ban erfassten Anmeldeversuchen nach sieben Tagen gelöscht. Für Absender- und Empfängeradressen in Mailprotokollen sowie Benutzernamen in Anmeldeprotokollen gilt eine Höchstfrist von 14 Tagen. Die anlassbezogene Sicherung bei konkreten Sicherheitsvorfällen ist in Abschnitt 2 beschrieben.
Wir erstellen täglich Sicherungskopien aller Server und Dienste. Die Sicherungskopien werden ohne abweichende spezielle Kundenvereinbarung höchstens 30 Tage aufbewahrt.
Wir überwachen die Verfügbarkeit und den technischen Zustand aller Server und Dienste rund um die Uhr (24/7). Das Monitoring erfolgt auf eigenen Serversystemen in Deutschland. Dabei werden die für die Überwachung und Störungserkennung erforderlichen technischen Zustands- und Ereignisdaten verarbeitet; soweit diese personenbezogen sind, gelten die vorstehend genannten Zwecke, Rechtsgrundlagen und Protokollfristen.
Auch der Spam- und Malwareschutz wird auf eigenen Systemen betrieben. Hierfür verwenden wir insbesondere die in unserer Hostingumgebung eingesetzten Komponenten Rspamd und ClamAV. Im Rahmen der Prüfung können E-Mail-Inhalte, Anhänge und technische Nachrichteninformationen auf Spam-Merkmale oder Schadsoftware untersucht werden. Dies dient dem Schutz des Mailbetriebs und der Nutzer vor unerwünschten oder schädlichen Nachrichten. Die Prüfung erfolgt unter Beachtung der einschlägigen Vorschriften zum Schutz der Kommunikation und, soweit wir Kundendaten im Auftrag verarbeiten, der vereinbarten Weisungen. Die ergänzend verwendeten externen IP-Reputationslisten sind nachfolgend beschrieben.
Zur Erkennung unerwünschter oder schädlicher E-Mails und zur Verringerung von Fehlklassifizierungen setzen wir ergänzend externe DNS-basierte IP-Reputationsdienste ein. Dabei werden IP-Adressen beteiligter Mailserver gegen Sperr- und Positivlisten geprüft. Die beteiligten DNS- und Reputationsdienstleister können die abgefragten IP-Adressen sowie technische Anfragedaten verarbeiten. Für diese IP-Abfragen ist keine Übermittlung vollständiger E-Mail-Inhalte erforderlich.
Soweit wir dabei personenbezogene Daten für eigene Sicherheitszwecke verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren Mailbetrieb, der Abwehr von Spam und Missbrauch sowie der zuverlässigen Zustellung erwünschter Nachrichten. Für Verarbeitungen im Kundenauftrag gelten zusätzlich die vereinbarten Weisungen und die einschlägigen Regeln zum Schutz der Kommunikation. Informationen zu möglichen Drittlandübermittlungen finden Sie in Abschnitt 11. Auskünfte zu den im konkreten Vorgang eingesetzten Empfängern erhalten Sie unter kontakt@osna-solution.de.
Wir dokumentieren durchgeführte Löschungen. Werden Daten aus Sicherungskopien wiederhergestellt, führen wir die zwischenzeitlich erfolgten Löschungen erneut aus. Damit wird verhindert, dass die Wiederherstellung bereits umgesetzte Löschungen dauerhaft rückgängig macht. Die Löschdokumentation wird auf die für diesen Zweck erforderlichen Angaben begrenzt.
Von unseren eigenen Vertrags- und Verwaltungsdaten sind die Inhalte zu unterscheiden, die Kunden auf unseren Systemen verarbeiten lassen, beispielsweise Websiteinhalte, Datenbanken, Dateien oder Postfachinhalte.
Soweit wir diese personenbezogenen Daten im Auftrag unserer Kunden verarbeiten, handeln wir als Auftragsverarbeiter. Die Verarbeitung richtet sich nach den dokumentierten Weisungen und der erforderlichen Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Diese Datenschutzerklärung ersetzt eine solche Vereinbarung nicht.
Bei schulischen Angeboten ist die datenschutzrechtlich verantwortliche Stelle anhand des jeweiligen Angebots und des anwendbaren Schulrechts zu bestimmen. Dies kann beispielsweise die Schule oder der Schulträger sein. Diese Stelle entscheidet über Zwecke, Rechtsgrundlagen, Zugriffsrechte und Aufbewahrungsfristen der schulischen Verarbeitung und erteilt die entsprechenden Informationen an Lehrkräfte, Schülerinnen und Schüler sowie Erziehungsberechtigte.
Die Verlinkung dieser Erklärung auf schul-hosting.de betrifft die eigene Verarbeitung durch Osna-Solution. Sie ersetzt nicht die Datenschutzhinweise einer Schule für deren Website, Lernplattform oder sonstige Anwendung.
Anfragen zu gehosteten Inhalten richten Sie bitte vorrangig an die dafür verantwortliche Stelle. Soweit eine Anfrage bei uns eingeht und uns die Zuordnung möglich ist, unterstützen wir den Auftraggeber im Rahmen unserer gesetzlichen und vertraglichen Pflichten.
Die Vereinbarung zur Auftragsverarbeitung kann über den Kundenlogin auf osna.hosting bezogen und im Hostware-Kundenbereich elektronisch bestätigt werden. Anlage 1 beschreibt die beauftragte Verarbeitung, Anlage 2 die technischen und organisatorischen Maßnahmen und Anlage 3 die eingesetzten weiteren Auftragsverarbeiter.
Zu den in Anlage 2 beschriebenen Maßnahmen gehören insbesondere beschränkte administrative Berechtigungen, Vertraulichkeitsverpflichtungen, verschlüsselte administrative Verbindungen und Endgeräte, Firewall-Regeln, regelmäßige Sicherheitsupdates, Monitoring und getrennte Backup-Systeme. Eine zusätzliche Verschlüsselung der Sicherungsdaten auf Dateiebene erfolgt nach dem derzeitigen Stand dieser Anlage nicht.
Nach Ende der Auftragsverarbeitung werden personenbezogene Daten nach Wahl des Auftraggebers zurückgegeben oder gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Sicherungskopien können bis zum Ablauf des vereinbarten Sicherungszyklus fortbestehen. Dieser beträgt ohne abweichende spezielle Kundenvereinbarung höchstens 30 Tage; danach werden die Sicherungen turnusmäßig gelöscht oder überschrieben. Bis dahin werden die darin enthaltenen gelöschten Daten nicht erneut produktiv genutzt, außer soweit eine Wiederherstellung aus berechtigtem betrieblichem Anlass erforderlich ist. Bereits dokumentierte Löschungen werden nach einer Wiederherstellung erneut umgesetzt.
Als weitere Auftragsverarbeiter führt Anlage 3 die netcup GmbH, Hetzner Online GmbH, Keyweb AG und Space2Place Webhosting auf. Netcup und Hetzner stellen Infrastruktur bereit; Hetzner und Keyweb werden außerdem für getrennte Sicherungskopien eingesetzt. Space2Place Webhosting unterstützt die technische Administration und erhält hierfür Zugriff im erforderlichen Umfang. Nach den bestätigten Betriebsangaben werden die eingesetzten Systeme in Deutschland betrieben. Änderungen weiterer Auftragsverarbeiter werden gemäß AVV vorab mitgeteilt; die dort geregelten Widerspruchsrechte bleiben bestehen.
Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese für ihre Aufgaben benötigen. Je nach Vorgang können außerdem Infrastruktur-, IT- und Supportdienstleister, Banken und Zahlungsdienste, Registrare und Zertifizierungsstellen, Briefversand- und Forderungsmanagementdienstleister sowie Steuer- und Rechtsberater Daten erhalten. Behörden oder Gerichte erhalten Daten, soweit hierfür eine rechtliche Grundlage besteht. Die konkret eingesetzten Dienstleister und ihre Aufgaben sind in den jeweiligen Abschnitten dieser Erklärung beschrieben; weitere Auftragsverarbeiter für gehostete Kundendaten außerdem im AVV einschließlich Anlage 3.
Eine Weitergabe erfolgt nur im erforderlichen und rechtlich zulässigen Umfang. Soweit Dienstleister in unserem Auftrag handeln, gelten die erforderlichen Vereinbarungen zur Auftragsverarbeitung. Andere Empfänger können für ihre eigenen Verarbeitungszwecke eigenverantwortlich handeln.
Unsere eigenen Server- und Sicherungssysteme werden in Deutschland betrieben. Bei externen Diensten können Daten abhängig vom jeweiligen Vorgang auch außerhalb der EU beziehungsweise des EWR verarbeitet werden, einschließlich eines Zugriffs aus einem Drittland. Dienstbezogene Informationen finden Sie insbesondere bei Fernwartung, Zahlungen, Domains, Zertifikaten und Spam-/Missbrauchsschutz sowie in den dort verlinkten Anbieterhinweisen.
Für Drittlandübermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO. Maßgeblich sind insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie EU-Standardvertragsklauseln oder genehmigte verbindliche interne Datenschutzvorschriften. Ausnahmen nach Art. 49 DSGVO setzen eine Prüfung des konkreten Einzelfalls voraus. Informationen zu den jeweils einschlägigen Garantien sowie eine Kopie oder deren Bezugsquelle können Sie unter kontakt@osna-solution.de anfordern.
Wir speichern personenbezogene Daten so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht, soweit keine Aufbewahrungspflicht oder andere rechtliche Grundlage für eine weitere Speicherung besteht. Die vorgangsspezifischen Fristen werden in den betreffenden Abschnitten genannt.
Für aufbewahrungspflichtige Geschäftsunterlagen gelten insbesondere § 257 HGB und § 147 AO. Abhängig von der Unterlagenart betragen die gesetzlichen Fristen regelmäßig sechs, acht oder zehn Jahre. Beispielsweise sind Buchungsbelege grundsätzlich acht Jahre und Handels- beziehungsweise Geschäftsbriefe grundsätzlich sechs Jahre aufzubewahren. Beginn, mögliche Verlängerungen und besondere gesetzliche Regeln richten sich nach den einschlägigen Vorschriften. Diese Pflichten rechtfertigen keine pauschale Aufbewahrung aller technischen Protokolle oder gehosteten Inhalte.
Soweit Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, kann ihre Speicherung auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Unser Interesse besteht in der Rechtsverfolgung und Rechtsverteidigung. Maßgeblich sind die einschlägigen Verjährungsfristen und gegebenenfalls die Dauer eines konkreten Verfahrens.
Nach Maßgabe der gesetzlichen Voraussetzungen können Sie Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung, Löschung oder die Einschränkung der Verarbeitung verlangen. Soweit die Voraussetzungen vorliegen, haben Sie auch ein Recht auf Datenübertragbarkeit. Zur Bearbeitung dürfen wir erforderlichenfalls angemessene Nachweise Ihrer Identität anfordern.
Das Recht auf Datenübertragbarkeit betrifft Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten. Unter den gesetzlichen Voraussetzungen erhalten Sie diese in einem strukturierten, gängigen und maschinenlesbaren Format; eine direkte Übermittlung an einen anderen Verantwortlichen ist möglich, soweit dies technisch machbar ist.
Eine Einschränkung der Verarbeitung kommt insbesondere in Betracht, wenn die Richtigkeit von Daten überprüft wird, Sie bei unzulässiger Verarbeitung eine Einschränkung statt einer Löschung verlangen, Sie die Daten noch für Rechtsansprüche benötigen oder über Ihren Widerspruch noch nicht entschieden ist. Während einer Einschränkung ist eine weitere Nutzung neben der Speicherung nur in den gesetzlich zugelassenen Fällen möglich.
Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Verarbeitung bis zum Widerruf bleibt davon unberührt.
Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.
Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. Für unseren Unternehmenssitz ist zuständig:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Postfach 221, 30002 Hannover
Besucheranschrift: Prinzenstraße 5, 30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de
Website: https://www.lfd.niedersachsen.de
Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet bei Osna-Solution nicht statt.
Über die in dieser Erklärung beschriebenen Dienste hinaus setzen wir keine weiteren Dienste ein. Auf den in Abschnitt 1 genannten Websites setzen wir keine Statistik- oder Marketing-Trackingdienste ein. Externe Schriftarten, eingebundene Videos und Captchas werden nicht verwendet. Der Versand unseres Newsletters wird im folgenden Abschnitt gesondert beschrieben.
Für den Newsletter nutzen wir unser selbst betriebenes Hostware-Kundenportal. Dabei verarbeiten wir die für den Versand erforderliche E-Mail-Adresse, gegebenenfalls Anrede und Namen sowie den Versand- und Abmeldestatus. Sie können dem Newsletterversand über die Opt-out-Funktion im Hostware-Kundenportal oder durch eine Nachricht an kontakt@osna-solution.de widersprechen.
Haben wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten, verwenden wir sie für Werbung für eigene ähnliche Waren oder Dienstleistungen nur, wenn Sie nicht widersprochen haben und wir Sie bei Erhebung der Adresse sowie bei jeder Verwendung klar auf Ihre kostenlose Widerspruchsmöglichkeit hinweisen. Es entstehen höchstens die Übermittlungskosten nach den Basistarifen. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Unser Interesse besteht in der Information bestehender Kunden über eigene ähnliche Angebote. Sie können dieser Verwendung jederzeit widersprechen.
Nach Abmeldung wird die Adresse aus dem aktiven Newsletterverteiler entfernt. Soweit erforderlich, kann ein auf die Sperrung begrenzter Datensatz gespeichert bleiben, um Ihren Widerspruch weiterhin zu beachten.
Jede Newsletter-E-Mail enthält einen Hinweis auf die Widerspruchsmöglichkeit. Sie können auch jederzeit per E-Mail an kontakt@osna-solution.de widersprechen.
Eine Messung individueller Newsletteröffnungen oder Linkklicks findet nicht statt.
Soweit erforderliche Versandnachweise zur Rechtsverteidigung benötigt werden, bewahren wir die hierfür notwendigen Minimalangaben bis zum Ende des dritten Kalenderjahres nach dem jeweiligen Versand auf. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in der erforderlichen Nachweisführung und Rechtsverteidigung. Nicht mehr benötigte Angaben werden früher gelöscht; gesetzliche Aufbewahrungspflichten und konkrete Rechtsstreitigkeiten bleiben vorbehalten.
Zur Beachtung eines Werbewiderspruchs speichern wir erforderlichenfalls die E-Mail-Adresse, den Zeitpunkt des Widerspruchs und den Sperrstatus in einer gesonderten Sperrliste. Diese Angaben werden ausschließlich zur Vermeidung weiterer unerwünschter Werbesendungen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 21 Abs. 3 DSGVO. Die Erforderlichkeit wird mindestens jährlich geprüft; entfällt sie, werden die Angaben gelöscht.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die maßgeblichen rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist zentral über osna.hosting abrufbar und wird von den weiteren in Abschnitt 1 genannten Websites verlinkt.