Wichtiger Hinweis: Grundsätzlich sind Sie als Betreiber einer Webseite selbst in der Verantwortung, die Grundsätze der DSGVO bei der Erhebung und Verarbeitung der personenbezogenen Daten zu beachten. Wir können keine rechtliche Beratung zu Ihrer Webseite und notwendigen Änderungen bezüglich der DSGVO durchführen. Wir empfehlen Ihnen sich von einem Anwalt oder Datenschutzbeauftragten beraten zu lassen.
Um eine Zusatzvereinbarung zur Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO abzuschließen, senden wir Ihnen gerne Ihre individuelle Vereinbarung zu. Sie finden in Ihrem Kundencenter unter dem Menüpunkt "Persönliche Daten" den Punkt "Auftragsverarbeitung". Dort können Sie den vorausgefüllten Vertrag anfordern.
Weitere Informationen über von uns erhobene Daten finden Sie in unserer Datenschutzerklärung: https://alfahosting.de/datenschutz/
Die häufigsten Fragen beantworten wir Ihnen hier. Sollten Sie darüber hinaus Fragen haben, erreichen Sie unseren Datenschutzbeauftragen per E-Mail unter datenschutzbeauftragter@alfahosting.de.
Welche Logfiles gibt es und welche Daten werden erfasst?
Es werden Zugriffs-Logfiles und Fehler-Logfiles auf dem Server gespeichert. Diese Logfiles enthalten die IP Adresse des Besuchers, und damit personenbezogene Daten. Es werden dort folgende Daten erfasst:
Besuchte Website
Uhrzeit zum Zeitpunkt des Zugriffes
Menge der gesendeten Daten in Byte
Quelle/Verweis, von welchem Sie auf die Seite gelangten
Verwendeter Browser
Verwendetes Betriebssystem
Verwendete IP Adresse
Die Logfiles können Sie selbst einsehen. Sie befinden sich im Ordner /log auf Ihrem Webspace. Die aktuellen Daten sind in den Dateien access_log und error_log gespeichert. Die IP Adresse wird nach 24 Stunden anonymisiert; dazu wird das letzte Oktett genullt. Die Löschung erfolgt dann nach spätestens 7 Tagen.
Die Logfiles werden zur Aufrechterhaltung des Serverbetriebs und zur statistischen Auswertung erhoben und gespeichert.
Welche Daten werden serverseitig gespeichert und verarbeitet?
Neben den Logfiles findet von uns aus keine weitere Speicherung von Daten statt. Bedenken Sie jedoch, dass Ihre Scripte ebenfalls personenbezogene Daten enthalten, erfassen oder/und verarbeiten und diese auch in Datenbanken speichern. Dies betrifft zum Beispiel über ein Kontaktformular versendete Daten oder Daten, die bei Bestellungen aus Ihrem Online-Shop in der Datenbank abgelegt werden. Hier ist gemäß Art. 32 DSGVO zu beachten, dass die Übertragung der personenbezogenen Daten grundsätzlich verschlüsselt erfolgen muss, was in der Praxis bedeutet, dass die Verbindung grundsätzlich per HTTPS erfolgen muss. Die Nutzung eines SSL-Zertifikates ist daher notwendig.
Diese Daten werden dann technisch auf unseren Systemen von uns als Ihr Dienstleister verarbeitet. Aus diesem Grunde ist ein Auftragsverarbeiter-Vertrag notwendig, in dem die Rechte und Pflichten von Ihnen als Auftraggeber und uns als Auftragnehmer geregelt sind und wir uns verpflichten, die Daten im entsprechende Maße vor Fremdzugriffen zu schützen.
Benötige ich als Reseller einen AV Vertrag?
Ja, auch als Reseller benötigen Sie einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO mit uns. Da Sie selbst ebenfalls administrativen Zugriff auf die Daten Ihrer Kunden haben, müssen Sie weiterhin selbst mit Ihren Kunden einen AV Vertrag abschließen. In diesem Vertrag müssen Sie uns als Subunternehmer aufführen.