Datenschutzerklärung

Stand: September 2026 · gilt für das Kundenportal unter https://ml-host.de

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du unser Hosting-Kundenportal (Paymenter) nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Ein Teil der Daten wird von dir mitgeteilt (z. B. bei Registrierung, Bestellung oder Support). Andere Daten werden automatisch erfasst (z. B. IP-Adresse, Browser, Zugriffszeit).

Du hast jederzeit Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei einer Aufsichtsbehörde. Im Kundenkonto findest du unter „Meine Daten“ einen Export und die Möglichkeit, die Löschung deines Kundenkontos (Art. 17 DSGVO) zu beantragen.

2. Verantwortliche Stelle

MoonLab – Michael Groß (MoonLab Hosting)
c/o Online-Impressum.de #5062
Europaring 90
53757 Sankt Augustin
E-Mail: [email protected]

3. Hosting und Betrieb des Kundenportals

Website und Kundenportal werden auf unseren Systemen betrieben. Dabei können IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt des Zugriffs sowie Server-Logfiles verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und zuverlässigem Betrieb) bzw. lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist.

4. Registrierung, Kundenkonto und Bestellung

Zur Nutzung unserer Dienste ist in der Regel ein Kundenkonto erforderlich. Die Anmeldung erfolgt über E-Mail und Passwort (Sitzung per Session-Cookie). Wir verarbeiten insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungs- und Bestelldaten, Consent-Protokolle aus dem Checkout sowie Kommunikationsinhalte (Tickets/Support). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Abrechnung können wir gesetzlich erforderliche Daten gemäß handels- und steuerrechtlichen Vorgaben aufbewahren (Art. 6 Abs. 1 lit. c DSGVO).

5. Social Login (optional, später)

Das Kundenportal kann optional Social Login über Google, GitHub oder Discord unterstützen. Diese Funktion ist derzeit noch nicht freigeschaltet und wird bei Bedarf später eingerichtet.

Sobald Social Login aktiv ist und du ihn nutzt, werden die für die Authentifizierung erforderlichen Daten (insbesondere Anbieter-Benutzerkennung sowie ggf. Name und E-Mail-Adresse) vom jeweiligen Anbieter an uns übermittelt. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Dabei kann eine Übermittlung in Drittstaaten (z. B. USA) stattfinden; wir weisen auf dieses Risiko hin.

6. Hosting-Dienste und technische Betriebsdaten

Zur Erbringung von Hosting-/Server-Leistungen (u. a. über unsere Virtualisierungs-/Serverplattform) verarbeiten wir technische Betriebsdaten (z. B. zugewiesene IP-Adressen, Ressourcenverbrauch, System- und Security-Logs). Dies geschieht zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie aufgrund berechtigter Interessen an Stabilität, Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

Abuse-Meldungen und zugehörige Korrespondenz speichern wir zur Prüfung und Dokumentation.

7. Zahlungen

Zur Abwicklung von Zahlungen bieten wir derzeit insbesondere an:

  • Überweisung (manuelle Banküberweisung auf unser Konto; Verwendungszweck/Rechnungsnummer)
  • PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg)

Bei PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Datenschutzhinweise von PayPal findest du auf den Seiten von PayPal. Bei Überweisung verarbeiten wir die von dir mitgeteilten bzw. auf dem Kontoauszug sichtbaren Zahlungsdaten zur Zuordnung der Zahlung.

8. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokale Speicherungen. Dazu gehören insbesondere:

  • Session-Cookie zur Anmeldung und Sitzungsverwaltung
  • Sicherheits-Cookie (CSRF-Schutz)
  • Speicherung von Sprache, Warenkorb und Anzeige-/Theme-Einstellungen

Es werden keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG. Ein Einwilligungs-Banner ist dafür nicht erforderlich.

9. Kontakt und Support

Wenn du uns per E-Mail, Ticket oder Formular (z. B. Kündigung, Widerruf, Abuse, DSGVO) kontaktierst, verarbeiten wir die übermittelten Daten zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

10. Speicherdauer

Personenbezogene Daten werden so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen (insbesondere Handels- und Steuerrecht) bleiben unberührt. Vertrags- und Abrechnungsdaten werden entsprechend dieser Fristen aufbewahrt.

11. Deine Rechte

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für NRW zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

12. SSL-/TLS-Verschlüsselung

Das Produktionsportal unter https://ml-host.de nutzt eine verschlüsselte Verbindung (HTTPS).