Datenschutzerklärung

Zuletzt aktualisiert: 9. Oktober 2026

1. Wer wir sind

Hostwolf („wir“) ist der Verantwortliche für personenbezogene Daten, die zur Bereitstellung des Dienstes verarbeitet werden. Du erreichst uns unter [email protected].

2. Was wir erheben

• Kontodaten — E-Mail-Adresse, Name, Passwort (hashwert) sowie deine Regionen- und Tarifauswahl.
• Rechnungsdaten — wird von unserem Zahlungsanbieter verarbeitet; wir speichern nur Kundenreferenzen, Rechnungen und die letzten vier Ziffern der Zahlungsmethoden, sofern der Anbieter diese bereitstellt. Wir speichern niemals vollständige Kartennummern.
• Apps, Server und Datenbanken — wenn du ein GitHub-Repository verbindest, erhalten wir den Konto- und Repository-Zugriff, der zum Klonen deines Codes und Ausführen von Builds nötig ist. Dein Code, Umgebungsvariablen und Dateien werden verarbeitet, um deine Apps zu bauen und auszuführen und Traffic zu bedienen; sie bleiben auf deinem Server in der Stadt, die du gewählt hast. Verwaltete Datenbanken werden auf separaten, von uns betriebenen Datenbankservern gespeichert, in der Region, die du für jede Datenbank wählst, und jede Nacht auf verschlüsselten externen Speicher gesichert.
• Technische Logs – IP-Adressen, Authentifizierungsereignisse, Konsolenaktionen, Deploy- und Build-Logs, Ressourcenmetriken sowie Missbrauchs- und Sicherheitsprotokolle.
• Support-Gespräche — E-Mail-Verläufe, damit wir deine Anfragen bearbeiten können.
• Webseiten-Analyse — die Website und Konsole nutzen Cloudflare Web Analytics, das ohne Cookies auskommt und nur aggregierte Statistiken wie Seitenaufrufe, Referrer und Ladezeiten meldet. Es verfolgt dich nicht über verschiedene Websites hinweg.

Cookies — wir setzen auf hostwolf.net nur streng notwendige und Präferenz-Cookies, niemals für Werbung oder Tracking:

• hw-language — die Sprache, die du gewählt hast, geteilt von Website, Blog und Konsole; gespeichert für 1 Jahr.
• hw-currency — die angezeigte Währung, die du gewählt hast, nur falls du eine auswählst; gespeichert für 1 Jahr.
• Konsole-Sitzungs- und Sicherheits-Cookies — halten deine Konsolensitzung aktiv und schützen Formulare vor CSRF-Angriffen; sie werden bis zu 12 Stunden aufbewahrt, oder bis zu 400 Tage, wenn du angemeldet bleibst.

Die Konsole speichert zudem einige Interface-Einstellungen, wie etwa abgewiesene Hinweise, im lokalen Speicher deines Browsers. Die Kasse-Seiten werden von unserem Zahlungsanbieter betrieben, der gemäß seiner eigenen Datenschutzerklärung eigene Cookies setzt.

3. Warum wir es verarbeiten (Rechtsgrundlagen)

• Vertragserfüllung — Betrieb deines Kontos, deiner Apps, Server und Datenbanken, Abrechnung und Support.
• Berechtigtes Interesse — Protokollierung zur Verhinderung von Missbrauch und Angriffen, Sicherung unserer Infrastruktur und Verbesserung des Dienstes.
• Gesetzliche Verpflichtung — Steuer- und Buchhaltungsunterlagen.
• Einwilligung — falls du dich jemals für Produkt-E-Mails entscheidest, kannst du dich jederzeit abmelden.

4. Zahlungen

Karten- und andere Zahlungsdaten werden von unserem Zahlungsdienstleister gemäß seiner Datenschutzerklärung als Auftragsverarbeiter für uns verarbeitet. Wir erhalten nur die zur Verwaltung deines Abos erforderlichen Kennungen.

5. Hosting und Auftragsverarbeiter

Wir betreiben App-Server und VPS auf Infrastruktur der unten genannten Anbieter und nutzen Standard-Tools für E-Mail und Zahlungen:

• Hetzner (Deutschland, Finnland, USA und weitere) – Cloud-Infrastruktur;
• Vultr (Regionen in Nordamerika, Europa, Asien und Australien) – Cloud-Infrastruktur, verwaltete Datenbankserver und Backup-Speicher;
• UpCloud (Europa, USA, Singapur und Australien) – Cloud-Infrastruktur;
• Cloudflare, Inc. (global) – Auslieferung der Website und Konsole, Sicherheit und cookielose Webanalyse;
• Unser Zahlungsanbieter — Zahlungen;
• GitHub (Microsoft) – die von dir autorisierte Repository-Verbindung, verwendet zum Klonen von Code und Ausführen von Builds;
• Transaktions-E-Mail-Anbieter – Service- und Kontoe-Mails.

Wo personenbezogene Daten die EU/EWR verlassen, stützen wir uns auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

6. Wie lange wir Daten speichern

• Konto- und Rechnungsdaten: für die Dauer des Kontos, danach bis zu 90 Tage (länger, wenn das Steuerrecht dies verlangt).
• Server-, Sicherheits- und Build-Logs: bis zu 30 Tage, länger nur bei offenen Missbrauchsfällen.
• Serverdateien und Apps: werden innerhalb von 14 Tagen nach Löschung deines Servers am Ende einer gekündigten Laufzeit gelöscht.
• Verwaltete Datenbanken: werden gelöscht, wenn du sie löschst; ihre verbleibenden Backups werden innerhalb von 8 Tagen gelöscht.
• Support-Gespräche: bis zu 12 Monate.

7. Deine Rechte

Je nachdem, wo du wohnst, hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten sowie auf Erhalt einer maschinenlesbaren Kopie (Datenübertragbarkeit). Wenn die Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit widerrufen. Um eines dieser Rechte auszuüben, sende eine E-Mail an [email protected] — wir antworten innerhalb von 30 Tagen. Du kannst dich auch bei deiner lokalen Datenschutzbehörde beschweren.

8. Sicherheit

Wir verschlüsseln den Traffic mit TLS, hashen Passwörter, beschränken den Infrastrukturzugriff auf Personal, das ihn benötigt, und überwachen auf Missbrauch. Kein System ist perfekt, daher halten wir auch den Schadensradius klein: Kartendaten berühren niemals unsere Server, und Server-Instanzen sind voneinander isoliert.

9. Keine Werbenetzwerke, kein Verkauf

Wir verkaufen keine personenbezogenen Daten. Die Website schaltet keine Werbung oder betreibt übergreifendes Tracking; unsere einzige Analyse erfolgt über die oben beschriebene, cookiefreie und aggregierte Cloudflare Web Analytics.

10. Änderungen und Kontakt

Sollte sich diese Richtlinie wesentlich ändern, werden wir die Kontoinhaber mindestens 14 Tage im Voraus per E-Mail benachrichtigen. Fragen: [email protected].