Datenschutz & Sicherheit
Transparent über Ihre Daten, Sicherheit und Vereinbarungen
Sie vertrauen uns Ihre Website, Ihre E-Mails und die Daten Ihrer Kunden an. Hier lesen Sie genau, wo diese Daten liegen, wie wir sie schützen, welche Parteien beteiligt sind und was wir vertraglich mit Ihnen vereinbaren.
Kurz gesagt
- Unsere eigene Hardware läuft im BIT-Rechenzentrum in Ede
- Ihre Website, Datenbanken und E-Mails liegen auf unseren eigenen Servern in den Niederlanden
- 99,9% Verfügbarkeitsgarantie pro Monat, festgelegt im SLA
- Eine Datenpanne melden wir Ihnen spätestens innerhalb von 48 Stunden
- Bis zu 10 Backups pro Tag und bis zu 90 Tage zurück (abhängig von Ihrem Paket)
- Auftragsverarbeitungsvertrag (AVV) standardmäßig inbegriffen, eine Unterschrift ist nicht nötig
Datenstandort
Wo liegen Ihre Daten?
Eigene Hardware in Ede
Unsere eigene Hardware läuft im BIT-Rechenzentrum in Ede. Die Server, auf denen Ihre Website, Datenbanken und Postfächer liegen, sind unser Eigentum und werden von uns verwaltet. BIT stellt Raum, Strom und Kühlung bereit und hat grundsätzlich keinen Zugriff auf Ihre Daten.
Zertifiziertes Rechenzentrum
Das BIT-Rechenzentrum ist nach ISO 27001 (Informationssicherheit), ISO 9001 (Qualität) und NEN 7510 (Informationssicherheit im Gesundheitswesen) zertifiziert. Mehr über das Rechenzentrum und unser Netzwerk lesen Sie unter Rechenzentrum und Netzwerk.
Daten in den Niederlanden
Die Dateien, Datenbanken und Postfächer in Ihrem Hostingpaket liegen auf unseren eigenen Servern in den Niederlanden. Für einige Support- und Sicherheitstools können Daten auch außerhalb des EWR verarbeitet werden, ausschließlich mit den gesetzlichen Garantien für die Übermittlung außerhalb der EU. Welche Parteien das sind, sehen Sie unter Unterauftragsverarbeiter.
Redundantes Netzwerk und DNS
Unser internes Netzwerk und die Stromversorgung sind redundant ausgelegt. Ihre Domainnamen laufen auf geografisch getrennten Nameservern.
Sicherheit
Wie wir Ihre Daten schützen
Sicherheit ist bei uns eine Kombination aus Technik und festen Vereinbarungen. Eine Übersicht der wichtigsten Maßnahmen:
Technische Maßnahmen
- Verschlüsselte Verbindungen: ein kostenloses SSL-Zertifikat bei jedem Hostingpaket.
- Abgeschirmte Konten: Kundenumgebungen sind voneinander getrennt, wo das technisch möglich ist.
- Serversicherheit: Firewall und Schutz vor Missbrauch und Angriffen auf unsere Webserver.
- Backups: täglich, bei den meisten Paketen mehrmals pro Tag.
- Monitoring: unsere Systeme werden automatisch überwacht.
- Verwaltung: Zugriffskontrolle und Protokollierung in unseren Verwaltungsumgebungen.
- Updates: regelmäßige Sicherheitsupdates von Plattform und Infrastruktur. Bei unmittelbaren Risiken führen wir Notfallwartungen durch.
Organisatorische Maßnahmen
- Nur befugte Mitarbeiter haben Zugriff auf personenbezogene Daten, und sie unterliegen einer Geheimhaltungspflicht.
- Wir beauftragen andere Parteien nur auf Grundlage schriftlicher Vereinbarungen, die Ihre Daten ausreichend schützen.
- Bei einer Datenpanne informieren wir Sie spätestens innerhalb von 48 Stunden, nachdem sie uns bekannt geworden ist.
- Sie dürfen einmal pro Jahr sowie bei einem konkreten Verdacht auf Missbrauch prüfen lassen, ob wir uns an den Auftragsverarbeitungsvertrag halten. Das übernimmt ein unabhängiger, zur Geheimhaltung verpflichteter Auditor, oder wir stellen Ihnen eine Erklärung eines unabhängigen Dritten zur Verfügung. Die Kosten eines Audits tragen Sie.
Datenschutz & DSGVO
Wer ist wofür verantwortlich?
Unter der DSGVO haben wir, je nach Daten, eine unterschiedliche Rolle. So ist das geregelt:
Ihr Konto
Für Ihr Kundenkonto, Rechnungen und Verträge sind wir Verantwortlicher. Wie wir damit umgehen, steht in unserer Datenschutzerklärung.
Daten in Ihrem Hosting
Für alles, was Sie über unsere Dienste speichern oder verarbeiten, wie Websites, Datenbanken und E-Mails, sind Sie Verantwortlicher und wir sind Auftragsverarbeiter. Dafür gilt unser Auftragsverarbeitungsvertrag (AVV).
Reseller
Geben Sie unsere Dienste an Ihre eigenen Kunden weiter und sind Sie selbst Auftragsverarbeiter? Dann sind wir Unterauftragsverarbeiter und es gilt derselbe Auftragsverarbeitungsvertrag.
Der Auftragsverarbeitungsvertrag
- Ist automatisch Bestandteil Ihres Vertrags, Sie müssen nichts unterschreiben.
- Wir verarbeiten Ihre Daten nur für die Zwecke, die Sie festlegen.
- Anfragen betroffener Personen (zum Beispiel auf Auskunft), die bei uns eingehen, leiten wir an Sie weiter.
- Änderungen kündigen wir mindestens zwei Monate im Voraus an. Sind Sie damit nicht einverstanden, können Sie zum Ende dieser zwei Monate kündigen.
Besondere Kategorien personenbezogener Daten?
Verarbeiten Sie zum Beispiel Gesundheitsdaten? Nehmen Sie dann vorab Kontakt mit uns auf, damit wir gemeinsam prüfen können, was dafür nötig ist.
Ende Ihres Dienstes
Solange Ihr Hostingpaket läuft, erstellen Sie über Ihr Control Panel selbst ein Backup Ihres Kontos und laden es herunter. Ist Ihre Zahlung nicht vor dem Fälligkeitsdatum bei uns eingegangen, verlieren Sie den Zugang zu Ihrem Dienst. Ihr Paket und Ihre Daten bewahren wir noch eine Zeit lang auf: Bezahlen Sie die offene Rechnung nachträglich, erhalten Sie wieder Zugang. Wenn Sie kündigen, sorgen Sie dafür, dass Sie vor dem Enddatum ein Backup erstellt haben. Was wir gesetzlich aufbewahren müssen, wie Rechnungsdaten (7 Jahre), bewahren wir so lange wie nötig auf.
Unterauftragsverarbeiter
Welche Parteien sind beteiligt?
Wir unterscheiden zwischen Unterauftragsverarbeitern (die in Ihrem Auftrag personenbezogene Daten verarbeiten), Parteien, die Daten in eigener Rolle verarbeiten, und Lieferanten ohne Zugriff auf Kundendaten. Über wesentliche Änderungen informieren wir Sie, und Sie können innerhalb einer angemessenen Frist begründet Einspruch gegen einen neuen Unterauftragsverarbeiter erheben.
Unterauftragsverarbeiter
| Partei | Zweck | Standort |
|---|---|---|
| CloudLinux / Imunify360 | Serversicherheit, Malware-Erkennung, Firewall und Schutz vor Missbrauch | Je nach Konfiguration, möglicherweise außerhalb des EWR mit geeigneten Garantien |
| Cookiebot / Usercentrics | Cookie- und Einwilligungsverwaltung auf Websites | Je nach Konfiguration, möglicherweise außerhalb des EWR mit geeigneten Garantien |
Parteien mit eigener Rolle
| Partei | Zweck | Standort |
|---|---|---|
| Mollie | Zahlungen | Niederlande / EWR |
| PayPal | Zahlungen (nur wenn Sie sich dafür entscheiden) | Möglicherweise außerhalb des EWR mit geeigneten Garantien |
| Domain-Registries und Registrare | Registrierung, Verwaltung, Umzug und Verlängerung von Domainnamen | Je nach Registry, innerhalb und außerhalb des EWR |
| Let's Encrypt | Ausstellung und Verwaltung von SSL-Zertifikaten | Möglicherweise außerhalb des EWR mit geeigneten Garantien |
Lieferanten ohne Zugriff auf Kundendaten
| Partei | Zweck | Standort |
|---|---|---|
| BIT | Rechenzentrum und Colocation | Niederlande |
| JBMC Software / DirectAdmin | Software und Lizenzen für die Hostingverwaltung | Nicht zutreffend für Kundendaten |
| LiteSpeed | Webserver- und Caching-Software | Nicht zutreffend für Kundendaten |
Uptime & Backups
Verfügbarkeit, Backups und Support
Im SLA garantieren wir mindestens 99,9% Uptime pro Kalendermonat. Geplante Wartungen innerhalb des Wartungsfensters zählen dabei nicht mit. Erreichen wir das nicht, können Sie innerhalb von 30 Tagen nach diesem Monat per Ticket eine SLA-Gutschrift beanspruchen. Diese verrechnen wir mit einer folgenden Rechnung.
| Webhosting | Backups pro Tag | Zurück bis |
|---|---|---|
| Mini | 1 bis 3 Mal | 3 Tage |
| Starter | 1 bis 3 Mal | 7 Tage |
| Basic | 1 bis 5 Mal | 30 Tage |
| Medium | 1 bis 5 Mal | 60 Tage |
| Deluxe | 1 bis 10 Mal | 90 Tage |
| Ultimate | 1 bis 10 Mal | 90 Tage |
Störungen und Wartung
Geplante Wartungen führen wir im nächtlichen Wartungsfenster von 00:00 bis 07:00 Uhr durch. Erwarten wir eine Unterbrechung, kündigen wir diese nach Möglichkeit mindestens 7 Tage im Voraus an. Störungen, die mehrere Kunden betreffen, melden wir mit Updates auf status.theory7.net.
Support
Support ist täglich von 09:00 bis 21:00 Uhr per Chat und Ticket erreichbar, und je nach Paket auch telefonisch. Wie schnell wir reagieren, hängt ebenfalls von Ihrem Paket ab: siehe Support erklärt.
Häufig gestellte Fragen
Kurze Antworten auf das, was wir oft hören
Ist Theory7 ISO-zertifiziert?
Theory7 selbst nicht. Das BIT-Rechenzentrum, in dem unsere Hardware läuft, schon: ISO 27001, ISO 9001 und NEN 7510. Darüber hinaus ergreifen wir unsere eigenen Sicherheitsmaßnahmen.
Muss ich den Auftragsverarbeitungsvertrag unterschreiben?
Nein. Der Auftragsverarbeitungsvertrag wird automatisch Bestandteil Ihres Vertrags, sobald Sie einen Dienst nutzen, bei dem wir personenbezogene Daten für Sie verarbeiten. Eine Unterschrift ist für die Gültigkeit nicht erforderlich.
Wo liegen meine Backups?
In den Niederlanden. Wie oft wir ein Backup erstellen und wie lange wir es aufbewahren, hängt von Ihrem Paket ab.
Kann ich meine Daten zu einem anderen Anbieter mitnehmen?
Ja. Solange Ihr Dienst läuft, erstellen Sie über Ihr Control Panel selbst ein vollständiges Backup Ihres Kontos und laden es herunter. Tun Sie das vor dem Enddatum: Danach haben Sie keinen Zugang mehr. Liegt das an einer unbezahlten Rechnung, erhalten Sie nach der Zahlung wieder Zugang.
Kontakt
Etwas melden oder nachfragen?
Datenschutz
Fragen zum Datenschutz oder ein Antrag zu Ihren personenbezogenen Daten, etwa auf Auskunft, Berichtigung oder Löschung? Schreiben Sie an privacy@theory7.net. Sind Sie nicht zufrieden damit, wie wir mit Ihren Daten umgehen, können Sie eine Beschwerde bei der Autoriteit Persoonsgegevens (die niederländische Datenschutzbehörde) einreichen.
Missbrauch und illegale Inhalte
Sehen Sie Spam, Phishing, Malware oder andere illegale Inhalte auf einer Website, die bei uns läuft? Melden Sie es über abuse@theory7.net. Wir prüfen jede Meldung nach unserer Notice & Take Down-Richtlinie.
Unternehmensangaben
Theory7 B.V.
Buitenvaart 2110-11
7905 SX Hoogeveen
Handelsregister (KvK) 90213580
