Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

nebie webhosting Inh. Christian Wolf
Erlenweg 19
91325 Adelsdorf
Deutschland

Telefon: +49 (0) 9195 – 999 90 20
E-Mail: info@nebie.de

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

• Bestandsdaten (z. B. Namen, Adressen)
• Kontaktdaten (z. B. E-Mail, Telefonnummern)
• Inhaltsdaten (z. B. Eingaben in Kontakt-, Umzugs-, Kündigungs- und Widerrufsformularen)
• Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Zahlungsinformationen)
• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. IP-Adressen)

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten im Einklang mit der DSGVO auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung erteilt (z. B. Cookie-Consent für Webanalyse).
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Die Verarbeitung ist zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich (z. B. Bestellabwicklung).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. steuerliche Aufbewahrungspflichten).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Die Verarbeitung dient unseren berechtigten Interessen (z. B. Sicherheit und Betrieb unserer Webseite).

4. Hosting

Unser Webhosting-Anbieter verarbeitet im Rahmen des Hostings folgende Daten, die beim Besuch unserer Webseite technisch übermittelt werden:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Inhalt der Anfrage (besuchte Seite)
• Zugriffsstatus/HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL
• Browser und Betriebssystem

Die Erhebung dieser Daten erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) am sicheren und effizienten Betrieb unserer Webseite.

5. Cookies und lokale Speicherung

5.1 Technisch notwendige Cookies

Unsere Webseite verwendet folgende technisch notwendige Cookies:

Cookie	Zweck	Speicherdauer
sessionid	Sitzungsverwaltung (Warenkorb, Bestellvorgang, Login)	Bis Sitzungsende / 2 Wochen
csrftoken	Schutz vor Cross-Site-Request-Forgery-Angriffen	1 Jahr

Beide Cookies sind als HttpOnly und SameSite=Strict konfiguriert und werden in der Produktivumgebung ausschließlich über HTTPS übertragen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen am sicheren Betrieb der Webseite).

5.2 Cookie-Einwilligung (localStorage)

Ihre Cookie-Präferenzen werden im lokalen Speicher Ihres Browsers (localStorage) gespeichert:

• cookie_consent – Speichert den Status Ihrer Einwilligung (accepted, declined oder custom)
• cookie_analytics – Speichert, ob Sie der Webanalyse zugestimmt haben (true/false)
• cookie_notice_version – Speichert die Fassung des angezeigten Statistik-Hinweises. Nach einer inhaltlichen Erweiterung bitten wir vor einer erneuten Analyse um Ihre Zustimmung; eine bestehende Ablehnung bleibt bestehen.

Diese Daten verbleiben ausschließlich in Ihrem Browser und werden nicht an unseren Server übertragen.

5.3 Analyse-Cookies (nur mit Einwilligung)

Sofern Sie der Nutzung von Analyse-Cookies zugestimmt haben, setzen wir Matomo ein (siehe Abschnitt 10). Diese Cookies werden nur nach ausdrücklicher Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

6. Bestellungen und Vertragsabwicklung

Im Rahmen der Bestellabwicklung verarbeiten wir folgende personenbezogene Daten:

• Vor- und Nachname
• Firma (optional)
• Straße und Hausnummer, Postleitzahl, Ort, Land
• E-Mail-Adresse
• Telefonnummer (optional)
• Bestandskundennummer (optional)
• Gewählte Domain
• Gewähltes Produkt und Bestellstatus
• Zahlungsmethode (PayPal oder SEPA-Lastschrift)

Bei Wahl der Zahlungsmethode SEPA-Lastschrift erfassen wir zusätzlich:

• IBAN
• Name des Kontoinhabers

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer der Geschäftsbeziehung und darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 13) gespeichert.

6.1 Bestellbestätigung per E-Mail

Nach Abschluss Ihrer Bestellung senden wir eine Bestätigungs-E-Mail an die von Ihnen angegebene E-Mail-Adresse. Die E-Mail enthält Ihre Bestellnummer, das gewählte Produkt, die Domain und Ihren Namen. Bei Statusänderungen können weitere Benachrichtigungen versendet werden.

7. Kontakt-, Umzugs-, Kündigungs- und Widerrufsformulare

7.1 Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachrichtentext. Die Anfrage wird in unserem System gespeichert und zusätzlich per E-Mail an uns übermittelt. Eine mathematische Sicherheitsfrage schützt das Formular vor automatisiertem Missbrauch; die Lösung wird nur vorübergehend in Ihrer Sitzung gespeichert.

Die Verarbeitung erfolgt – je nach Inhalt Ihrer Anfrage – zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

7.2 Anfrage zum Website-Umzug

Bei einer Umzugsanfrage verarbeiten wir zusätzlich die angegebene Website, die Art der technischen Lösung, Angaben zu Datenbank, PHP, E-Mail-Postfächern, Speicherbedarf und vorhandenen Zugängen sowie freiwillige Zusatzinformationen. Die Anfrage wird in unserem System gespeichert und per E-Mail an uns übermittelt. Diese Angaben benötigen wir, um den gewünschten Umzug zu prüfen und vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO).

7.3 Kündigung und Widerruf

Wenn Sie die elektronische Kündigungs- oder Widerrufsfunktion nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Vertrags- oder Bestellnummer, die Art und den gewünschten Zeitpunkt der Kündigung sowie freiwillige Angaben zum Kündigungsgrund. Wir speichern die Erklärung mit Eingangsdatum und -uhrzeit, um sie zu bearbeiten, den Eingang zu bestätigen und rechtliche Nachweise zu führen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

7.4 Empfänger und Versand

Formular- und Bestelldaten erhalten nur die mit der Bearbeitung befassten Personen sowie die von uns eingesetzten Hosting- und E-Mail-Dienstleister, soweit dies technisch erforderlich ist. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben.

8. Zahlungsdienstleister – PayPal

Wenn Sie als Zahlungsmethode PayPal wählen, werden Sie zur Abwicklung der Zahlung auf die Webseite von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, weitergeleitet.

Im Rahmen des Zahlungsvorgangs übermitteln wir die Abonnement-Kennung (Plan-ID) an PayPal. Ihre persönlichen Daten (Name, Adresse, E-Mail) geben Sie direkt bei PayPal ein; diese werden nicht von uns an PayPal übertragen.

PayPal verarbeitet Ihre Daten gemäß der eigenen Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Domain-Verfügbarkeit und Registrierung

Bei der Domain-Suche wird der eingegebene Domainname an den für die jeweilige Domain-Endung zuständigen Registrierungsdienst übermittelt. Soweit in den Shop-Einstellungen aktiviert, erfolgt zusätzlich eine Abfrage über unseren Domain-Partner Partner4Trade. Dabei werden der Domainname und technisch erforderliche Verbindungsdaten verarbeitet. Die Abfrage dient nur einer unverbindlichen Vorprüfung; sie reserviert oder registriert die Domain nicht.

Ergebnisse werden zur Stabilität und Missbrauchsvermeidung nur kurzzeitig zwischengespeichert (je nach Ergebnis bis zu 60 Minuten). Bei einer Bestellung wird die gewünschte Domain als Vertragsdatum gespeichert und zur Registrierung an den zuständigen Registrar beziehungsweise die Registrierungsstelle übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Webanalyse – Matomo

Wir verwenden Matomo, eine auf einem von uns kontrollierten Server betriebene Open-Source-Software zur Webanalyse. Matomo wird nur geladen, wenn Sie über das Einwilligungsbanner ausdrücklich zugestimmt haben.

Bei aktivierter Webanalyse erfassen wir Seitenbesuche und ausgewählte Aktionen, etwa Tarifklicks, die Schritte einer Bestellung und erfolgreich abgesendete Kontakt- oder Umzugsanfragen. Damit erkennen wir, welche Wege zu einer Bestellung führen und an welchen Schritten Besucher abbrechen. Dabei unterscheiden wir auch zwischen SEPA und PayPal. Übermittelt werden feste Seiten- und Schrittbezeichnungen sowie öffentliche Tarifnummern, nicht die Inhalte von Formularfeldern, eingegebene Domains, Namen, E-Mail-Adressen, Kontodaten, Bestellnummern oder geheime Bestätigungslinks. Verwaltungsseiten sowie Kündigungs- und Widerrufsfunktionen werden nicht erfasst. Vollständige Seiten- und Verweisadressen, frei eingegebene URL-Parameter sowie individuelle Werbe-Klick-IDs werden nicht an die Webanalyse übermittelt. Bei gekennzeichneten Kampagnenlinks erfassen wir nach Ihrer Zustimmung ausschließlich eine zuvor von uns freigegebene allgemeine Kampagnenkennung und deren fest zugeordnete Quelle, etwa Newsletter oder Google Ads. So können wir Besuche und die genannten Aktionen einer Kampagne zuordnen. Unbekannte Kennungen werden verworfen; ohne Statistik-Einwilligung erfolgt keine solche Zuordnung.

Technisch fallen beim Aufruf des Analyse-Servers außerdem IP-Adresse, Zeitpunkt sowie Browser- und Betriebssysteminformationen an. Matomo speichert IP-Adressen gekürzt. Zur Wiedererkennung von Besuchen setzen wir nach Ihrer Zustimmung Statistik-Cookies ein; Cookies zur Wiedererkennung eines Besuchers und zur Kampagnenzuordnung haben eine Laufzeit von bis zu 90 Tagen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Der Widerruf im Browser löscht nicht automatisch bereits im Matomo-System gespeicherte Daten. Wenn Sie deren Löschung verlangen möchten, wenden Sie sich bitte an info@nebie.de; es gelten die Voraussetzungen des Art. 17 DSGVO.

11. Content-Delivery-Networks (CDN)

Im Verwaltungsbereich (Backend) unserer Webseite werden folgende externe Dienste zur Bereitstellung von Software-Bibliotheken eingesetzt:

• TinyMCE (Tiny Technologies Inc.) – Texteditor, geladen von cdn.tiny.cloud
• Select2 – Auswahlfeld-Erweiterung, geladen von cdn.jsdelivr.net

Beim Laden dieser Ressourcen wird Ihre IP-Adresse an die jeweiligen CDN-Anbieter übertragen. Diese Dienste werden ausschließlich im internen Verwaltungsbereich genutzt, der nur authentifizierten Mitarbeitern zugänglich ist, und nicht auf öffentlichen Seiten.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen am Betrieb des Verwaltungsbereichs).

Die Schriftarten und die für die öffentlichen Shopseiten benötigten CSS- und JavaScript-Bibliotheken werden lokal von unserem Server bereitgestellt. Die gesondert beschriebenen Dienste, insbesondere Matomo nach Einwilligung und PayPal bei Auswahl dieser Zahlungsart, bleiben hiervon unberührt.

12. Externe Links

Unsere Webseite enthält Links zu externen Diensten, insbesondere zum Atlassian ServiceDesk für Supportanfragen. Erst wenn Sie einen solchen Link öffnen, verlassen Sie unsere Webseite; anschließend verarbeitet der jeweilige Anbieter Daten nach seinen eigenen Datenschutzbestimmungen. Unsere Referrer-Policy (strict-origin) übermittelt dabei höchstens die Herkunft unserer Webseite, nicht jedoch den Seitenpfad oder URL-Parameter im HTTP-Referrer.

13. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck, die Vertragsabwicklung, die Abwehr oder Durchsetzung von Ansprüchen oder gesetzliche Aufbewahrungspflichten benötigt werden.

Datenkategorie	Speicherdauer	Grundlage
Bestell- und Vertragsdaten	Für die Vertragsdurchführung. Nach Vertragsende nur noch, soweit gesetzliche Aufbewahrungspflichten oder die Durchsetzung beziehungsweise Abwehr von Ansprüchen dies erfordern.	Art. 6 Abs. 1 lit. b, c oder f DSGVO
Rechnungen und andere Buchungsbelege	Bei gesetzlicher Aufbewahrungspflicht grundsätzlich 8 Jahre ab Ende des Kalenderjahres, in dem der Beleg entstanden ist.	§ 147 AO; soweit anwendbar § 257 HGB
Aufbewahrungspflichtige Geschäftskorrespondenz	Grundsätzlich 6 Jahre ab Ende des Kalenderjahres des Empfangs beziehungsweise Versands. Dies kann auch vertragsbezogene Bestätigungen, Kündigungen und Widerrufe betreffen.	§ 147 AO; soweit anwendbar § 257 HGB
Kontakt- und Umzugsanfragen	Für die Bearbeitung; als nicht qualifiziert abgeschlossene Anfragen bis zu 180 Tage nach Abschluss. Eine längere Speicherung kommt nur in Betracht, soweit die Anfrage zur Vertragsabwicklung benötigt wird, aufbewahrungspflichtige Geschäftskorrespondenz darstellt oder für konkrete Rechtsansprüche erforderlich ist.	Art. 6 Abs. 1 lit. b, c oder f DSGVO
Kündigungs- und Widerrufserklärungen	Für die Bearbeitung, die Vertragsabwicklung und den Nachweis des Eingangs. Danach gelten gegebenenfalls die Fristen für Geschäftskorrespondenz oder die erforderliche Speicherung für Rechtsansprüche.	Art. 6 Abs. 1 lit. b, c oder f DSGVO
Sitzungsdaten	Bis zum Sitzungsende beziehungsweise maximal zwei Wochen	Technische Notwendigkeit
Domain-Prüfergebnisse	Technischer Zwischenspeicher je nach Ergebnis höchstens 60 Minuten	Art. 6 Abs. 1 lit. b und f DSGVO
Webanalyse-Daten	Einzelne Besuchsdaten, die älter als 90 Tage sind, werden bei der täglichen Bereinigung gelöscht. Zusammengefasste Statistiken speichern wir für 24 abgeschlossene Kalendermonate und den laufenden Monat; ältere Statistiken werden ebenfalls täglich gelöscht. Ein Widerruf im Browser löscht bereits gespeicherte Analysedaten nicht automatisch.	Einwilligung; Löschungsrechte nach Art. 17 DSGVO

Für notwendige Nachweise zu Rechtsansprüchen ist regelmäßig die dreijährige Verjährungsfrist maßgeblich. Sie beginnt grundsätzlich mit dem Ende des Jahres, in dem der Anspruch entstanden ist und die gesetzlich erforderliche Kenntnis vorliegt (§§ 195, 199 BGB). Laufende Streitigkeiten, gesetzliche Hemmungsregeln oder noch offene steuerliche Verfahren können eine längere Aufbewahrung erfordern. Zehnjährige Aufbewahrungspflichten gelten insbesondere für bestimmte Bücher und Jahresabschlüsse, nicht pauschal für sämtliche Kundendaten.

14. Ihre Rechte als betroffene Person

Sie haben gemäß der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) – Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@nebie.de

15. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

16. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• SSL/TLS-Verschlüsselung (HTTPS) für alle Verbindungen
• HTTP Strict Transport Security (HSTS)
• Content-Security-Policy zur Verhinderung von Cross-Site-Scripting
• CSRF-Schutz bei allen Formularübermittlungen
• Rate-Limiting zum Schutz vor übermäßigen Anfragen
• HttpOnly- und SameSite-Flags auf allen Cookies

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version gilt ab dem Zeitpunkt der Veröffentlichung auf dieser Seite.

Stand: 11. Oktober 2026