Datenschutzerklärung

Allgemeines

Die Intercolo GmbH (nachfolgend „Intercolo", „wir") nimmt den Schutz personenbezogener Daten sehr ernst. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) sowie allen weiteren anwendbaren Datenschutzvorschriften.

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten:

• beim Besuch unserer Website,
• bei Kontaktaufnahme,
• im Rahmen von Vertragsbeziehungen sowie
• im Rahmen unserer Tätigkeit als Infrastruktur-, Cloud-, CDN-, Storage- und Netzwerkprovider.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Datenverarbeitung beim Besuch unserer Website

3.1 Server-Logfiles

Beim Aufruf unserer Website werden automatisch folgende Daten erfasst:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Browsertyp und Version
• Betriebssystem
• Referrer-URL
• Hostname

3.2 Kontaktaufnahme (E-Mail / Ticket / Telefon)

Bei Kontaktaufnahme verarbeiten wir:

• Name
• E-Mail-Adresse
• Telefonnummer
• Nachrichteninhalt

3.3 Cookies & Analyse

Unsere Website verwendet technisch notwendige Cookies.

Analyse erfolgt optional über:

• Matomo (teilweise cookielos)
• Google Analytics 4 (nur nach Einwilligung)

Verarbeitung im Rahmen unserer Dienstleistungen (Cloud / CDN / Storage / Netzwerk)

Intercolo betreibt eigene Infrastruktur in Frankfurt am Main (Deutschland) und bietet folgende Dienste an:

• S3-kompatibler Object Storage
• Content Delivery Network (CDN)
• Cloud Server / virtuelle Maschinen
• IP-Transit / Netzwerkdienste
• DDoS-Schutz und Traffic-Analyse
• Authoritative DNS-Dienste

Im Rahmen dieser Dienste verarbeitet Intercolo zwangsläufig auch personenbezogene Daten Dritter (z. B. IP-Adressen von Endnutzern unserer Kunden).

Diese Verarbeitung erfolgt ausschließlich im Auftrag unserer Kunden.

Rolle als Auftragsverarbeiter (Art. 28 DSGVO)

Für alle Cloud-, CDN-, Storage-, DNS- und Netzwerkleistungen handelt Intercolo als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Mit allen Kunden werden entsprechende Auftragsverarbeitungsverträge (AVV) abgeschlossen.

Intercolo verarbeitet Daten ausschließlich nach Weisung des jeweiligen Kunden.

Die technisch-organisatorischen Maßnahmen (TOM) gemäß Art. 32 DSGVO sind unter TOM – Technisch-organisatorische Maßnahmen einsehbar.

Arten der verarbeiteten Daten innerhalb der Infrastruktur

Je nach gebuchter Leistung können folgende Daten verarbeitet werden:

• IP-Adressen von Endnutzern
• HTTP/HTTPS-Requests über das CDN
• DNS-Anfragen
• Storage-Zugriffe
• Server- und Authentifizierungslogs
• Netzwerk- und Traffic-Metadaten
• Security- und Abuse-relevante Daten

Logging, Security und Abuse-Erkennung

Zur Sicherstellung der Netz- und Systemsicherheit verarbeitet Intercolo Logdaten zur:

• Angriffserkennung (DDoS, Missbrauch, Intrusion)
• Analyse von sicherheitsrelevanten Vorfällen
• Verhinderung von Abuse
• Gewährleistung der Stabilität der Infrastruktur

Zahlungsabwicklung

Für Zahlungen nutzen wir:

• Stripe
• PayPal
• Banken (SEPA-Überweisung / Lastschrift)

Dabei werden Zahlungsdaten (z. B. Name, IBAN, Kreditkartendaten) an den jeweiligen Dienstleister übermittelt.

Datenübermittlung in Drittländer

Eine Datenübermittlung in Drittländer findet grundsätzlich nicht statt.

Ausnahmen bestehen nur bei optional genutzten Diensten wie Google Analytics oder Stripe. Diese erfolgen auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln gemäß Art. 46 DSGVO.

Technische und organisatorische Maßnahmen (TOMs)

Intercolo betreibt seine gesamte Infrastruktur auf eigener Hardware in einem ISO-27001-zertifizierten Rechenzentrum in Frankfurt am Main. Es bestehen umfangreiche technische und organisatorische Maßnahmen zum Schutz der Daten vor Verlust, Manipulation und unbefugtem Zugriff, darunter:

• Physische Sicherheit (Zutrittskontrolle, Videoüberwachung, redundante Stromversorgung)
• Verschlüsselte Datenübertragung (TLS)
• VPN-geschützte Administration, MFA, Key-basierte SSH-Authentifizierung
• Rollenbasiertes Berechtigungskonzept (Least Privilege)
• Regelmäßiges Patchmanagement und Sicherheitsupdates
• 24/7 Monitoring, DDoS-Schutz, Netzwerk-Firewalls
• Logische Mandantentrennung und Netzwerksegmentierung (VLANs)

Die vollständige Dokumentation ist unter Technisch-organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO einsehbar.

Speicherdauer

Sofern nicht anders gesetzlich vorgeschrieben, werden personenbezogene Daten nach spätestens 30 Tagen gelöscht.

Ausnahmen:

• Vertrags- und Rechnungsdaten: 10 Jahre gemäß HGB/AO

Ihre Rechte

Sie haben folgende Rechte gemäß DSGVO:

Beschwerderecht bei: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Maßgeblich ist die jeweils aktuelle Version auf unserer Website.