Datenschutzerklärung

Dienst
Domla Foundry Hosting
Verantwortlicher
Uwe Laas
Anschrift
Ramker Weg 13a, 32051 Herford, Deutschland
E-Mail
info@domla.de
Stand
25.06.2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Uwe Laas
Ramker Weg 13a, 32051 Herford
Deutschland
E-Mail: info@domla.de

2. Allgemeines

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung von Domla Foundry Hosting. Personenbezogene Daten werden ausschließlich im Rahmen der geltenden Datenschutzgesetze verarbeitet.

3. Verarbeitungen

Im Rahmen des Dienstes werden insbesondere folgende Daten verarbeitet:

  • Stammdaten, insbesondere Name, E-Mail-Adresse und Land
  • Vertrags- und Abrechnungsdaten
  • Authentifizierungsdaten
  • Server- und Zugriffsprotokolle
  • Zahlungsbezogene Informationen
  • Kommunikationsdaten

Die Verarbeitung erfolgt ausschließlich, soweit sie für die Bereitstellung der vertraglich geschuldeten Leistungen erforderlich ist.

4. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Pflichten
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren, stabilen und wirtschaftlichen Betrieb

5. Hosting bei Hetzner

Die technische Infrastruktur wird in Rechenzentren der Hetzner betrieben. Die Verarbeitung erfolgt innerhalb Deutschlands. Es werden ausschließlich technisch erforderliche Server- und Netzwerkdaten verarbeitet, insbesondere IP-Adresse, Zeitstempel, angeforderte Ressourcen sowie Fehlermeldungen zur Gewährleistung von Sicherheit, Stabilität und Fehleranalyse.

6. Authentifizierung mit selbst gehostetem Zitadel

Für Registrierung, Anmeldung und Kontoverwaltung wird eine selbst betriebene Zitadel-Instanz verwendet. Es erfolgt keine Nutzung externer Authentifizierungsdienste. Gespeichert werden ausschließlich die für Anmeldung und Kontoverwaltung erforderlichen Daten.

7. Traefik

Traefik dient als Reverse Proxy sowie TLS-Terminierung und verarbeitet ausschließlich technisch notwendige Verbindungsdaten.

8. Cookies

Es werden ausschließlich technisch notwendige Cookies eingesetzt. Diese dienen der Sitzungsverwaltung, Authentifizierung, Sicherheit und der Bereitstellung des Dienstes. Analyse-, Werbe- oder Tracking-Cookies werden nicht verwendet.

9. Foundry-Lizenzschlüssel

Der vom Kunden bereitgestellte Foundry-Virtual-Tabletop-Lizenzschlüssel wird ausschließlich verwendet, um die gebuchte Instanz bereitzustellen. Eine Nutzung zu anderen Zwecken oder Weitergabe erfolgt nicht.

10. Zahlungsabwicklung über Mollie

Für die Zahlungsabwicklung wird Mollie eingesetzt. Zahlungsdaten werden unmittelbar durch Mollie verarbeitet. Domla Foundry Hosting erhält lediglich die für die Vertragsabwicklung erforderlichen Informationen, zum Beispiel den Zahlungsstatus.

11. E-Mail-Versand über Brevo

Brevo wird ausschließlich für transaktionale E-Mails eingesetzt, insbesondere Registrierung, Passwort-Reset, Rechnungen und sicherheitsrelevante Benachrichtigungen. Marketing-E-Mails oder Newsletter werden nicht versendet.

12. Discord

Die Kontaktaufnahme über Discord erfolgt freiwillig. Erfolgt Support über Discord, werden die dort übermittelten Informationen ausschließlich zur Bearbeitung der Anfrage verwendet.

13. Server-Logs

Zur Erkennung und Abwehr von Angriffen sowie zur Fehleranalyse werden technische Serverprotokolle verarbeitet. Eine Auswertung zu Marketing- oder Profilbildungszwecken findet nicht statt.

14. Empfänger

Empfänger personenbezogener Daten können Hosting-Dienstleister, Zahlungsdienstleister sowie Dienstleister für den Versand transaktionaler E-Mails sein, soweit dies für die Vertragserfüllung erforderlich ist.

15. Drittlandübermittlungen

Soweit einzelne Dienstleister personenbezogene Daten außerhalb der Europäischen Union verarbeiten, erfolgt dies ausschließlich auf Grundlage der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

16. Speicherdauer

Personenbezogene Daten und verbleibende Hosting-Daten werden nach Vertragsende grundsätzlich innerhalb von sieben Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

17. Datensicherheit

Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt. Hierzu zählen insbesondere verschlüsselte Datenübertragung per TLS und Zugriffsbeschränkungen.

18. Betroffenenrechte

Betroffene haben insbesondere folgende Rechte:

  • Recht auf Auskunft
  • Recht auf Berichtigung
  • Recht auf Löschung
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit
  • Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

19. Änderungen

Diese Datenschutzerklärung wird angepasst, sofern dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich ist.

Anlage: Übersicht der Verarbeitungsvorgänge

Verarbeitung Zweck Rechtsgrundlage Speicherdauer
Konto Vertrag Art. 6 Abs. 1 lit. b DSGVO Vertragsdauer
Serverlogs Sicherheit Art. 6 Abs. 1 lit. f DSGVO Kurzfristig
Lizenzschlüssel Bereitstellung Art. 6 Abs. 1 lit. b DSGVO Kurzfristig
E-Mails Kommunikation Art. 6 Abs. 1 lit. b DSGVO Gesetzliche Fristen
Zahlungen Abwicklung Art. 6 Abs. 1 lit. b, c DSGVO Gesetzliche Fristen