Datenschutzerklärung

Stand: Oktober 2026 · PavPrivacyHost

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in den angebotenen Diensten ist der Betreiber von PavPrivacyHost (Name und Anschrift siehe Impressum). Anfragen zum Datenschutz richten Sie bitte per Ticket im Kundenbereich oder an die im Impressum genannte E-Mail-Adresse.

2. Welche Daten wir verarbeiten – und warum

2.1 Besuch der Website (technische Daten)

Beim Aufruf der Seiten verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum/Uhrzeit, aufgerufene Adresse, Browser-/Gerätekennung (User-Agent), übertragene Datenmenge und Statuscode. Zweck: Auslieferung der Seite, Fehleranalyse, Sicherheit und Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Server-Logs werden kurzfristig gespeichert und regelmäßig gelöscht.

2.2 Registrierung und Kundenkonto

Benutzername, E-Mail-Adresse, Passwort (nur als kryptografischer Hash, nie im Klartext), Rolle, Kontostand/Guthaben, Zeitpunkt der Registrierung, Status der E-Mail-Bestätigung (Bestätigungscodes/-token werden nur als Hash bzw. befristet gespeichert), zuletzt verwendete IP-Adresse sowie Sperrstatus und -grund. Optional ein von Ihnen hochgeladenes Profilbild (wird auf 256×256 Pixel verkleinert und im Kundenbereich, in Tickets und der Kontoübersicht angezeigt; Sie können es jederzeit entfernen). Zweck: Vertragserfüllung, Kontosicherheit, Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO; das Profilbild beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Entfernen widerrufen können. Nicht bestätigte Konten werden automatisch gelöscht.

2.3 Bestellungen, Guthaben, Zahlungen

Bestellte Dienste, Preise, Abrechnungstermine, Buchungen auf Ihrem Guthaben (Buchungsjournal mit Betrag, Art, Beschreibung, Zeitpunkt) und Zahlungsvorgänge. Zahlungen per PayPal werden bei PayPal abgewickelt; wir erhalten Transaktionsdaten (Transaktions-/Order-ID, Betrag, Status, ggf. Zahlerangaben, die PayPal übermittelt), jedoch keine vollständigen Zahlungsmittel- oder Bankdaten. Zweck: Vertragserfüllung und Buchhaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten, i. d. R. bis zu 10 Jahre).

2.4 Nutzung der Dienste

Zweck: Bereitstellung, Abrechnung, Betrieb, Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

2.5 Support-Tickets und Benachrichtigungen

Inhalt und Metadaten Ihrer Tickets (Betreff, Kategorie, Priorität, betroffener Dienst, Nachrichten, Zeitstempel, Bearbeiter) sowie Benachrichtigungen im Kundenbereich. Bei Tickets mit der Priorität „Hoch / Notfall“ oder „Extrem“ senden wir intern eine Mitteilung (Ticket-Nummer, Betreff, Benutzername, Priorität) an einen Discord-Kanal unseres Teams (siehe 4). Zweck: Support und Vertragsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Geschlossene Tickets werden nach angemessener Zeit automatisch gelöscht.

2.6 E-Mails

Wir versenden Bestätigungs-, System- und – soweit Sie dem zugestimmt haben bzw. gesetzlich zulässig – Informations-/Newsletter-Mails über einen SMTP-Dienst. Dabei werden E-Mail-Adresse, Name und Inhalt verarbeitet.

2.7 Protokolle (Audit-Log)

Sicherheitsrelevante Aktionen (Anmeldungen, Konten-/Dienständerungen, Bestellungen, Kündigungen, Aktionen von Mitarbeitern) werden mit Zeitpunkt, handelnder Person und Details protokolliert. Zweck: Nachvollziehbarkeit, Sicherheit, Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

2.8 Traffic- und Nutzungszähler

Für das Traffic-Kontingent erfassen wir Datenmengen (ein-/ausgehend) je Dienst. Es werden keine Inhalte der Übertragung gespeichert.

3. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein: ein Sitzungs-Cookie (Anmeldung, CSRF-Schutz; Laufzeit bis zu 14 Tage). Es findet kein Tracking und keine Werbe-Analyse statt. Der Browser kann zusätzlich Einstellungen (z. B. zuletzt gewählter Tab) lokal speichern. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger und eingebundene Drittdienste

Eine Weitergabe zu Werbezwecken findet nicht statt. Soweit Daten in Länder außerhalb der EU/des EWR gelangen (z. B. USA bei PayPal, Google, Discord), erfolgt dies auf Grundlage von Angemessenheitsbeschlüssen (EU-US Data Privacy Framework) oder Standardvertragsklauseln.

5. Speicherdauer

Wir speichern Daten nur, solange es für den jeweiligen Zweck erforderlich ist: Kontodaten bis zur Löschung des Kontos; Dienste und deren Inhalte bis zur Kündigung (danach nach kurzer Frist endgültige Löschung); Abrechnungsdaten bis zum Ablauf der gesetzlichen Aufbewahrungsfristen; Tickets und Protokolle für einen angemessenen Zeitraum; Profilbilder bis zur Entfernung bzw. Kontolöschung.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Wenden Sie sich für die Ausübung Ihrer Rechte an uns (Ticket oder E-Mail, siehe Impressum).

7. Pflicht zur Bereitstellung

Benutzername, E-Mail-Adresse und Passwort sind für die Vertragserfüllung erforderlich; ohne diese Angaben können wir kein Konto bereitstellen. Alle übrigen Angaben (z. B. Profilbild) sind freiwillig.

8. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Automatisiert erfolgen lediglich technische Vorgänge wie Abrechnung, Sperrung bei fehlendem Guthaben oder Traffic-Limit und die Bereitstellung von Diensten.

9. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein (verschlüsselte Übertragung per HTTPS, gehashte Passwörter, Zugriffsbeschränkungen, CSRF-Schutz, Protokollierung). Absolute Sicherheit kann im Internet nicht garantiert werden.

10. Änderungen

Wir passen diese Erklärung an, wenn sich Dienste oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.