Privacy Policy / Datenschutzerklärung Print

1337 Hosting Solutions e.U.
Letzte Aktualisierung / Last updated: Juni / June 2026

Die deutsche Fassung dieser Datenschutzerklärung ist die rechtlich verbindliche Version. Die englische Übersetzung dient ausschließlich der Information.
The German version of this Privacy Policy is the legally binding version. The English translation is provided for informational purposes only.

§ 1 Verantwortlicher / Data Controller

DE: Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

1337 Hosting Solutions e.U.
Inhaber: Zeljko Rosic
Eberhard-Fugger-Straße 4/70
5020 Salzburg, Österreich
E-Mail: office@1337hosting.com
Web: https://1337hosting.com
UID-Nr.: ATU82601007
Firmenbuchnummer: FN 665783v, Landesgericht Salzburg

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen gemäß Art. 37 DSGVO nicht vorliegen.

EN: The controller within the meaning of the General Data Protection Regulation (GDPR) and the Austrian Data Protection Act (DSG) is:

1337 Hosting Solutions e.U.
Owner: Zeljko Rosic
Eberhard-Fugger-Straße 4/70
5020 Salzburg, Austria
Email: office@1337hosting.com
Web: https://1337hosting.com
VAT ID: ATU82601007
Company Register No.: FN 665783v, Regional Court of Salzburg

No Data Protection Officer has been appointed, as the conditions under Art. 37 GDPR are not met.

§ 2 Grundsätze der Datenverarbeitung / Principles of Data Processing

DE: Wir verarbeiten personenbezogene Daten nur, soweit dies für die Erbringung unserer Dienste, die Erfüllung gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist. Wir halten die Grundsätze der Datenminimierung, Zweckbindung und Speicherbegrenzung gemäß Art. 5 DSGVO ein. Die Übertragung personenbezogener Daten über unsere Website erfolgt verschlüsselt mittels TLS (Transport Layer Security).

EN: We process personal data only insofar as it is necessary for the provision of our services, the fulfilment of legal obligations, or on the basis of your consent. We adhere to the principles of data minimisation, purpose limitation, and storage limitation pursuant to Art. 5 GDPR. The transmission of personal data via our website is encrypted using TLS (Transport Layer Security).

§ 3 Verarbeitete Daten, Zwecke und Rechtsgrundlagen / Data Processed, Purposes, and Legal Bases

3.1 Bestandsdaten / Account Data

DE:

• Daten: Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer (optional), Benutzername, Passwort (gehasht), UID-Nummer (bei Geschäftskunden)
• Zweck: Begründung, Durchführung und Beendigung des Vertragsverhältnisses; Kundenkonto-Verwaltung; Identifikation bei Support-Anfragen; Rechnungslegung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. § 132 BAO, § 11 UStG)
• Speicherdauer: Für die Dauer des Vertragsverhältnisses und anschließend 7 Jahre gemäß der steuerrechtlichen Aufbewahrungspflicht (§ 132 BAO)

EN:

• Data: First and last name, address, email address, phone number (optional), username, password (hashed), VAT ID (for business customers)
• Purpose: Establishment, execution, and termination of the contractual relationship; customer account management; identification for support requests; invoicing
• Legal basis: Art. 6(1)(b) GDPR (contract performance), Art. 6(1)(c) GDPR (legal obligations, e.g. § 132 BAO, § 11 UStG)
• Retention: For the duration of the contractual relationship and subsequently 7 years pursuant to tax retention obligations (§ 132 BAO)

3.2 Zahlungsdaten / Payment Data

DE:

• Daten: Transaktions-IDs, Zahlungsmethode, Rechnungsbeträge, Zahlungszeitpunkte. Vollständige Kreditkarten- oder Bankdaten werden nicht von uns gespeichert, sondern ausschließlich von den jeweiligen Zahlungsdienstleistern verarbeitet.
• Zweck: Zahlungsabwicklung, Rechnungsstellung, Mahnwesen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Speicherdauer: 7 Jahre ab Ende des Geschäftsjahres (§ 132 BAO)

EN:

• Data: Transaction IDs, payment method, invoice amounts, payment timestamps. Full credit card or bank details are not stored by us but are processed exclusively by the respective payment service providers.
• Purpose: Payment processing, invoicing, dunning
• Legal basis: Art. 6(1)(b) GDPR (contract performance)
• Retention: 7 years from the end of the financial year (§ 132 BAO)

3.3 Vertragsdaten / Contract Data

DE:

• Daten: Bestellte Dienste (VPS, Dedicated Server, DDoS-Protection), Vertragslaufzeiten, Abrechnungszeiträume, zugewiesene IP-Adressen, Hostname
• Zweck: Bereitstellung und Verwaltung der gebuchten Dienste; technische Zuordnung; Abrechnung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Speicherdauer: Für die Dauer des Vertragsverhältnisses und anschließend 7 Jahre (§ 132 BAO)

EN:

• Data: Ordered services (VPS, dedicated server, DDoS protection), contract terms, billing periods, assigned IP addresses, hostname
• Purpose: Provision and administration of booked services; technical assignment; billing
• Legal basis: Art. 6(1)(b) GDPR (contract performance)
• Retention: For the duration of the contractual relationship and subsequently 7 years (§ 132 BAO)

3.4 Server-Logdateien / Server Log Files

DE:

• Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, angeforderte Seite/Datei, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem
• Zweck: Gewährleistung der Funktionsfähigkeit und Sicherheit der Website; Erkennung und Abwehr von Angriffen; Fehleranalyse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität unserer Systeme)
• Speicherdauer: 30 Tage, danach automatische Löschung. Bei konkretem Verdacht auf Missbrauch kann eine verlängerte Speicherung zur Beweissicherung erfolgen.

EN:

• Data: IP address, date and time of request, time zone difference to GMT, requested page/file, HTTP status code, data volume transferred, referrer URL, browser type and version, operating system
• Purpose: Ensuring functionality and security of the website; detection and prevention of attacks; error analysis
• Legal basis: Art. 6(1)(f) GDPR (legitimate interest in the security and stability of our systems)
• Retention: 30 days, then automatically deleted. In case of concrete suspicion of abuse, retention may be extended for evidence preservation.

3.5 Kontaktaufnahme und Support-Tickets / Contact and Support Tickets

DE:

• Daten: Name, E-Mail-Adresse, Inhalt der Anfrage, Ticket-Verlauf, Zeitstempel, IP-Adresse bei Ticket-Erstellung
• Zweck: Bearbeitung von Anfragen und Support-Tickets; Nachvollziehbarkeit; Qualitätssicherung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage)
• Speicherdauer: Für die Dauer des Vertragsverhältnisses. Anfragen ohne Vertragsbezug werden 6 Monate nach Abschluss der Bearbeitung gelöscht.

EN:

• Data: Name, email address, content of inquiry, ticket history, timestamps, IP address at ticket creation
• Purpose: Processing of inquiries and support tickets; traceability; quality assurance
• Legal basis: Art. 6(1)(b) GDPR (pre-contractual measures or contract performance) or Art. 6(1)(f) GDPR (legitimate interest in processing your inquiry)
• Retention: For the duration of the contractual relationship. Inquiries without a contractual relationship are deleted 6 months after completion of processing.

3.6 Abuse-Bearbeitung / Abuse Handling

DE:

• Daten: Abuse-Meldungen Dritter, betroffene IP-Adressen, Netzwerk-Traffic-Metadaten (keine Inhaltsdaten), Zeitstempel
• Zweck: Erkennung und Unterbindung missbräuchlicher Nutzung; Erfüllung gesetzlicher Mitwirkungspflichten; Schutz der Netzwerkintegrität
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Infrastruktur und der Rechte Dritter) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Mitwirkungspflichten)
• Speicherdauer: Abuse-Vorgänge werden für die Dauer des Vertragsverhältnisses gespeichert und 12 Monate nach Vertragsende gelöscht, sofern keine rechtlichen Aufbewahrungspflichten bestehen.

EN:

• Data: Third-party abuse reports, affected IP addresses, network traffic metadata (no content data), timestamps
• Purpose: Detection and prevention of abusive use; fulfilment of legal cooperation obligations; protection of network integrity
• Legal basis: Art. 6(1)(f) GDPR (legitimate interest in protecting our infrastructure and third-party rights) and Art. 6(1)(c) GDPR (legal cooperation obligations)
• Retention: Abuse records are stored for the duration of the contractual relationship and deleted 12 months after the end of the contract, unless legal retention obligations apply.

3.7 Bot- und Spam-Schutz (hCaptcha) / Bot and Spam Protection (hCaptcha)

DE:

• Daten: IP-Adresse, Browser- und Geräte-Metadaten, Interaktionssignale (z. B. Maus-/Tastaturverhalten, Zeitstempel) sowie das Ergebnis der Prüfung
• Zweck: Schutz unserer Formulare (Login, Registrierung, Bestellung/Checkout, Kontaktformular, Support-Ticket, Passwort-Zurücksetzen, Domainsuche) vor automatisierten Bots, Spam und Missbrauch
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit, Funktionsfähigkeit und Missbrauchsfreiheit unserer Systeme)
• Empfänger / Drittlandtransfer: Intuition Machines, Inc. (USA), Betreiber von hCaptcha (siehe § 4 und § 5)
• Speicherdauer: Der Anbieter speichert keine personenbezogenen Daten langfristig; die Verarbeitung erfolgt ausschließlich zur Missbrauchserkennung.

EN:

• Data: IP address, browser and device metadata, interaction signals (e.g. mouse/keyboard behaviour, timestamps) and the result of the verification
• Purpose: Protection of our forms (login, registration, order/checkout, contact form, support ticket, password reset, domain search) against automated bots, spam and abuse
• Legal basis: Art. 6(1)(f) GDPR (legitimate interest in the security, functionality and abuse-free operation of our systems)
• Recipient / third-country transfer: Intuition Machines, Inc. (USA), operator of hCaptcha (see § 4 and § 5)
• Retention: The provider does not retain personal data long-term; processing takes place solely for abuse detection.

§ 4 Auftragsverarbeiter und Empfänger / Data Processors and Recipients

DE: Zur Erbringung unserer Dienste setzen wir folgende Auftragsverarbeiter ein, mit denen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen wurden bzw. werden:

EN: To provide our services, we use the following data processors with whom data processing agreements (DPA) pursuant to Art. 28 GDPR have been or will be concluded:

DE: Hinweis zu Kryptowährungs-Zahlungen: Wir planen die Integration eines Kryptowährungs-Zahlungsdienstleisters (z. B. CoinGate). Sobald diese Integration erfolgt ist, wird diese Datenschutzerklärung entsprechend aktualisiert und der jeweilige Dienstleister hier aufgeführt.

EN: Note on cryptocurrency payments: We plan to integrate a cryptocurrency payment service provider (e.g. CoinGate). Once this integration is completed, this Privacy Policy will be updated accordingly and the respective provider will be listed here.

DE: Darüber hinaus können Daten im Rahmen gesetzlicher Verpflichtungen an folgende Stellen offengelegt werden: Finanzbehörden (§ 132 BAO), Strafverfolgungsbehörden (auf richterliche Anordnung), die Österreichische Datenschutzbehörde.

EN: Furthermore, data may be disclosed to the following entities in the context of legal obligations: Tax authorities (§ 132 BAO), law enforcement authorities (by court order), the Austrian Data Protection Authority.

§ 5 Datenübermittlung in Drittländer / Data Transfers to Third Countries

DE: Unsere Server-Infrastruktur befindet sich ausschließlich innerhalb der Europäischen Union (Rechenzentren in Deutschland, betrieben durch aurologic GmbH). Im Rahmen der Zahlungsabwicklung kann es jedoch zu Datenübermittlungen in die USA kommen:

• Stripe Inc. und PayPal Inc. sind unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vom 10. Juli 2023) zertifiziert. Die Übermittlung personenbezogener Daten an diese Unternehmen in den USA erfolgt auf Grundlage dieses Angemessenheitsbeschlusses.
• Intuition Machines, Inc. (Betreiber von hCaptcha) ist ebenfalls unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln (SCC). Die Verarbeitung dient ausschließlich der Bot- und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

Sollte sich die Rechtsgrundlage für Drittlandtransfers ändern (z. B. durch Aufhebung des Data Privacy Framework), werden wir auf alternative Garantien gemäß Art. 46 DSGVO (insbesondere Standardvertragsklauseln) zurückgreifen oder die Übermittlung einstellen.

EN: Our server infrastructure is located exclusively within the European Union (data centres in Germany, operated by aurologic GmbH). However, in the context of payment processing, data transfers to the USA may occur:

• Stripe Inc. and PayPal Inc. are certified under the EU-US Data Privacy Framework (adequacy decision by the European Commission pursuant to Art. 45 GDPR of 10 July 2023). The transfer of personal data to these companies in the USA is based on this adequacy decision.
• Intuition Machines, Inc. (operator of hCaptcha) is likewise certified under the EU-US Data Privacy Framework; supplementary Standard Contractual Clauses (SCC) are also in place. Processing serves exclusively bot and abuse prevention (Art. 6(1)(f) GDPR).

Should the legal basis for third-country transfers change (e.g. invalidation of the Data Privacy Framework), we will rely on alternative safeguards pursuant to Art. 46 GDPR (in particular Standard Contractual Clauses) or cease the transfer.

§ 6 Cookies und Speichertechnologien / Cookies and Storage Technologies

DE: Wir betreiben zwei getrennte Webangebote, die hinsichtlich Cookies unterschiedlich zu beurteilen sind: unsere Marketing-Website (1337hosting.com) und unseren Kundenbereich (clients.1337hosting.com). Beide setzen ausschließlich technisch notwendige Cookies bzw. Speichertechnologien ein. Diese erfordern gemäß § 165 Abs. 3 TKG 2021 keine Einwilligung, da sie unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Ein Einwilligungs-Banner (Cookie-Consent-Banner) ist daher auf keinem unserer Webangebote erforderlich.

EN: We operate two separate web properties that must be assessed differently with regard to cookies: our marketing website (1337hosting.com) and our client area (clients.1337hosting.com). Both use only technically necessary cookies and storage technologies. Pursuant to § 165(3) TKG 2021 these do not require consent, as they are strictly necessary to provide the service expressly requested by you. A consent banner is therefore not required on either of our web properties.

6.1 Marketing-Website / Marketing website (1337hosting.com)

DE: Unsere Marketing-Website ist eine statische Website, die ausschließlich der Information über unser Unternehmen und unsere Produkte dient. Sie wickelt keine Bestellungen oder Zahlungen ab. Sie lädt keine Ressourcen von Drittanbietern (insbesondere werden Schriftarten lokal von unserem eigenen Server ausgeliefert, nicht von Google Fonts o. Ä.), führt keine Analyse-, Tracking- oder Marketing-Programme aus und erstellt keine Nutzerprofile. Es werden somit keine personenbezogenen Daten an Dritte übermittelt und keine Verbindungen zu Drittanbietern aufgebaut. Die Website speichert lediglich eine technisch notwendige lokale Information darüber, dass Sie den Cookie-Transparenzhinweis zur Kenntnis genommen haben (inkl. Zeitstempel und Versionsnummer), damit dieser nicht erneut angezeigt wird.

EN: Our marketing website is a static website serving solely to inform about our company and products. It does not process orders or payments. It loads no third-party resources (in particular, fonts are served locally from our own server, not from Google Fonts or similar), runs no analytics, tracking or marketing programs, and creates no user profiles. Accordingly, no personal data is transmitted to third parties and no connections to third parties are established. The website stores only a technically necessary local item recording that you have acknowledged the cookie transparency notice (incl. timestamp and version number), so that it is not shown again.

6.2 Kundenbereich / Client area (clients.1337hosting.com)

DE: Unser Kundenbereich wird mit der Software WHMCS betrieben und verarbeitet Konto-, Bestell-, Rechnungs- und Supportdaten. Für den Betrieb des Logins, des Warenkorbs und der Sicherheitsfunktionen (einschließlich Schutz vor Cross-Site-Request-Forgery) sind folgende technisch notwendige Cookies erforderlich:

DE: Während eines Zahlungsvorgangs, den Sie selbst durch Auswahl einer Zahlungsart aktiv auslösen, können zusätzlich Cookies unserer Zahlungsdienstleister (Stripe, PayPal) gesetzt werden. Diese dienen der sicheren Abwicklung der Zahlung und der Betrugsprävention und werden ausschließlich im Rahmen des von Ihnen angeforderten Zahlungsvorgangs aktiv. Nähere Informationen finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters (siehe § 4 und § 5).

DE: Zum Schutz vor Bots, Spam und Missbrauch setzen wir auf bestimmten Formularen (z. B. Login, Registrierung, Bestellung, Kontakt, Support-Ticket, Passwort-Zurücksetzen) den Dienst hCaptcha ein (Anbieter: Intuition Machines, Inc., USA). hCaptcha verarbeitet hierzu technische Daten (siehe § 3.7) und kann ein kurzlebiges, technisch notwendiges Cookie setzen. Da hCaptcha ausschließlich der Sicherheit und Missbrauchsabwehr dient, ist dieser Einsatz nach § 165 Abs. 3 TKG 2021 von der Einwilligungspflicht ausgenommen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Wir setzen im Kundenbereich darüber hinaus keine Analyse-, Tracking- oder Marketing-Cookies ein und übermitteln keine Daten zu Werbezwecken an Dritte. Sollten wir künftig darüber hinausgehende, nicht unbedingt erforderliche Dienste (z. B. Analyse-, Avatar- oder externe Schriftartendienste) aktivieren, holen wir hierfür vorab Ihre ausdrückliche Einwilligung über ein Einwilligungs-Banner ein und passen diese Datenschutzerklärung entsprechend an.

EN: Our client area is operated using the WHMCS software and processes account, order, invoice and support data. The strictly necessary cookies listed above are required for login, shopping cart and security functions (including cross-site request forgery protection). During a payment process that you actively initiate by selecting a payment method, additional cookies of our payment service providers (Stripe, PayPal) may be set; these serve the secure processing of the payment and fraud prevention and are active only within the payment process you have requested. Further information can be found in the privacy notices of the respective provider (see § 4 and § 5). To protect against bots, spam and abuse, we use the hCaptcha service (provider: Intuition Machines, Inc., USA) on certain forms (e.g. login, registration, order, contact, support ticket, password reset). hCaptcha processes technical data for this purpose (see § 3.7) and may set a short-lived, technically necessary cookie. As hCaptcha serves solely security and abuse prevention, its use is exempt from the consent requirement pursuant to § 165(3) TKG 2021 (legal basis: Art. 6(1)(f) GDPR). Beyond this, we use no analytics, tracking or marketing cookies in the client area and transmit no data to third parties for advertising purposes. Should we in future enable further, non-essential services (e.g. analytics, avatar or external font services), we will first obtain your explicit consent via a consent banner and update this Privacy Policy accordingly.

DE: Sie können die Verwendung von Cookies jederzeit über Ihre Browser-Einstellungen einschränken oder löschen; dies kann jedoch die Funktionalität des Kundenbereichs beeinträchtigen.

EN: You can restrict or delete cookies at any time via your browser settings; this may, however, impair the functionality of the client area.

§ 7 Ihre Rechte / Your Rights

DE: Als betroffene Person haben Sie gemäß DSGVO und DSG folgende Rechte. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an office@1337hosting.com. Wir werden Ihr Anliegen unverzüglich, spätestens jedoch innerhalb eines Monats bearbeiten (Art. 12 Abs. 3 DSGVO).

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. § 132 BAO) entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) Widerspruch einzulegen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

EN: As a data subject, you have the following rights under the GDPR and the DSG. To exercise your rights, an informal notification to office@1337hosting.com is sufficient. We will process your request without undue delay, and in any event within one month (Art. 12(3) GDPR).

• Right of access (Art. 15 GDPR): You have the right to request information about whether and which personal data we process about you.
• Right to rectification (Art. 16 GDPR): You have the right to request the correction of inaccurate or the completion of incomplete data.
• Right to erasure (Art. 17 GDPR): You have the right to request the deletion of your personal data, provided no statutory retention obligations (e.g. § 132 BAO) preclude this.
• Right to restriction of processing (Art. 18 GDPR): You have the right to request the restriction of processing of your data, e.g. if you contest the accuracy of the data.
• Right to data portability (Art. 20 GDPR): You have the right to receive your data in a structured, commonly used, and machine-readable format.
• Right to object (Art. 21 GDPR): You have the right to object at any time to the processing of your data based on Art. 6(1)(f) GDPR (legitimate interest) on grounds relating to your particular situation.
• Right to withdraw consent (Art. 7(3) GDPR): Where processing is based on your consent, you may withdraw it at any time with effect for the future. The lawfulness of processing carried out prior to the withdrawal remains unaffected.

§ 8 Beschwerderecht bei der Aufsichtsbehörde / Right to Lodge a Complaint

DE: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder das DSG verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (Art. 77 DSGVO):

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at

EN: If you believe that the processing of your personal data violates the GDPR or the DSG, you have the right to lodge a complaint with the competent supervisory authority (Art. 77 GDPR):

Austrian Data Protection Authority (Österreichische Datenschutzbehörde)
Barichgasse 40-42
1030 Vienna, Austria
Phone: +43 1 52 152-0
Email: dsb@dsb.gv.at
Web: https://www.dsb.gv.at

§ 9 Automatisierte Entscheidungsfindung / Automated Decision-Making

DE: Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

EN: We do not use automated decision-making, including profiling, within the meaning of Art. 22 GDPR that produces legal effects concerning you or similarly significantly affects you.

§ 10 Datenverarbeitung durch Kunden / Data Processing by Customers

DE: Unsere Kunden nutzen die bereitgestellte Server-Infrastruktur (VPS, Dedicated Server) eigenverantwortlich und können dabei als Verantwortliche im Sinne der DSGVO eigene personenbezogene Daten verarbeiten. In diesem Fall handeln wir als Auftragsverarbeiter gemäß Art. 28 DSGVO. Kunden, die personenbezogene Daten auf unserer Infrastruktur verarbeiten, sind verpflichtet, einen Auftragsverarbeitungsvertrag (AVV) mit uns abzuschließen. Einen AVV können Sie unter office@1337hosting.com anfordern.

EN: Our customers use the provided server infrastructure (VPS, dedicated servers) under their own responsibility and may, as controllers within the meaning of the GDPR, process their own personal data. In such cases, we act as a data processor pursuant to Art. 28 GDPR. Customers who process personal data on our infrastructure are required to conclude a data processing agreement (DPA) with us. A DPA can be requested at office@1337hosting.com.

§ 11 Datensicherheit / Data Security

DE: Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung zu schützen. Dazu gehören insbesondere:

• Verschlüsselte Datenübertragung (TLS) für alle Web-Dienste
• Regelmäßige Sicherheitsupdates der eingesetzten Systeme
• Zugriffskontrolle und Authentifizierung
• Gehashte Speicherung von Passwörtern

EN: We implement appropriate technical and organisational measures pursuant to Art. 32 GDPR to protect your personal data against unauthorised access, loss, destruction, or alteration. These include in particular:

• Encrypted data transmission (TLS) for all web services
• Regular security updates of deployed systems
• Access control and authentication
• Hashed storage of passwords

§ 12 Änderungen dieser Datenschutzerklärung / Changes to this Privacy Policy

DE: Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar. Bei wesentlichen Änderungen werden registrierte Kunden per E-Mail informiert.

EN: We reserve the right to amend this Privacy Policy as necessary to adapt it to changes in the legal framework or changes to our services. The current version is always available on our website. Registered customers will be notified by email of material changes.

§ 13 Kontakt für Datenschutzfragen / Contact for Data Protection Inquiries

DE: Bei Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder für Anfragen bezüglich eines Auftragsverarbeitungsvertrags kontaktieren Sie uns bitte unter:

EN: For questions regarding data protection, to exercise your data subject rights, or for inquiries regarding a data processing agreement, please contact us at:

1337 Hosting Solutions e.U.
E-Mail: office@1337hosting.com
Betreff / Subject: Datenschutzanfrage / Data Protection Inquiry