Der Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO (im Folgenden „wir", „uns/er") unternimmt geeignete Maßnahmen, den bestmöglichen Schutz Ihrer Privatsphäre und der Sicherheit Ihrer persönlichen Daten zu gewährleisten. Diese Datenschutzhinweise beschreiben, wie wir Ihre personenbezogenen Daten im Zusammenhang mit unseren Cloud-Produkten und -Dienstleistungen sowie unserer Internetpräsenz verarbeiten.
Im Rahmen der Bereitstellung unserer Cloud-Dienstleistungen agieren wir auch als Auftragsverarbeiter im Sinne des Art. 4 Nr. 8 DSGVO. Die detaillierte Datenverarbeitung im Auftrag ist in unserer Auftragsverarbeitungsvereinbarung (Datenschutzpaket / DPA) geregelt.
Verantwortlicher für die Datenverarbeitung ist:
IONOS Cloud GmbH
Elgendorfer Straße 57
56410 Montabaur
Deutschland
E-Mail: datenschutz@ionos-cloud.de
Datenschutzbeauftragter:
IONOS Cloud GmbH
Der Datenschutzbeauftragte
Elgendorfer Straße 57
56410 Montabaur
Deutschland
E-Mail: datenschutz@ionos-cloud.de
Wir können verschiedene Arten von personenbezogenen Daten über Sie verarbeiten, darunter:
Wir verarbeiten Ihre Daten auf verschiedene Arten, darunter:
Damit Sie die Produkte der IONOS CLOUD nutzen können, müssen Sie sich mit einem Benutzer-Account registrieren. Dabei erfassen wir Ihre personenbezogenen Daten (Name, geschäftliche E-Mail-Adresse, geschäftliche Adresse, geschäftliche Telefonnummer, Unternehmensbezeichnung etc.).
Im Rahmen der Registrierung wird eine Telefonnummer hinterlegt, über die Sie einen Einmal-Code zur Bestätigung erhalten. Die Kontaktaufnahme kann zudem erfolgen, um Unterstützung bei der Freischaltung zu bieten oder durch Account Manager umfassend über die Einrichtung der IONOS Cloud Produkte zu informieren.
Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:
Zur Erfüllung vertraglicher Verpflichtungen, Verwaltung Ihres Kontos, technischer Betrieb und Gewährleistung einer reibungslosen Nutzung.
Zur Abwicklung Ihrer Teilnahme als Businesspartner und Optimierung der Zusammenarbeit.
Zur Bearbeitung von Bestellungen, Zahlungen und Bereitstellung von Rechnungen.
Zur effizienten Bearbeitung von Anfragen und Behebung technischer Probleme.
Zur Verwaltung Ihres Kontos, Authentifizierung und Sicherung des Zugangs zu den Cloud-Diensten.
Zur Verbesserung der Funktionalität und Personalisierung im Cloud-Control-Panel.
Zur Zusendung von Newslettern, Whitepapern, individuellen Angeboten oder telefonischer Werbung. Weitere Informationen zu unseren Marketingaktivitäten finden Sie unter Punkt 7.
Zur Erfüllung rechtlicher Verpflichtungen (Steuern, Buchhaltung, Anti-Geldwäsche- und Sanktionslisten-Überprüfung).
Zur Sicherstellung der vertraglichen Pflichten und Durchsetzung von Ansprüchen.
Zur Erkennung von Missbrauch, Minimierung von Risiken und Verhinderung von Zahlungsausfällen.
Zur Gewinnung von Erkenntnissen (anonymisiert/aggregiert) zur Optimierung von Geschäftsprozessen und Cloud-Diensten.
Zur Optimierung bestehender Cloud-Produkte und Entwicklung neuer Funktionen.
Zur Ermöglichung des Zugangs zu kostenlosen Produkttests, Webinaren und Demos.
Zur Bereitstellung und Leistungsverbesserung von KI-Anwendungen im Produkt-, Sicherheits- und Kundensupport-Bereich.
Konzerninterne Datenübermittlung zur Schaffung von Synergien und Optimierung von Verwaltungsprozessen.
Wir verwenden personenbezogene Daten von B2B-Kunden, Ansprechpartnern und Interessenten für Marketing- und Vertriebszwecke, um Ihnen bedarfsgerechte Angebote sowie Informationen zu unseren Cloud-Infrastrukturlösungen, Enterprise-Services und Plattform-Diensten zukommen zu lassen. Hierbei werden wir von unseren berechtigten Interessen geleitet, professionelle Kundenbeziehungen aufzubauen und zu pflegen sowie unsere Cloud-Dienste und Vertriebskanäle kontinuierlich an B2B-Anforderungen anzupassen. Wir setzen hierbei auch automatisierte Analysen und Verfahren des maschinellen Lernens ein, um nutzungsbasierte Produkt- und Feature-Empfehlungen zu berechnen. Dies dient dem Zweck, B2B-Kunden gezielt über relevante Cloud-Ressourcen, Sicherheits-Updates und Erweiterungsmöglichkeiten zu informieren. Die Basis für diese Analysen bilden das Nutzungsverhalten innerhalb unseres Cloud-Control-Panels, die Inanspruchnahme von Cloud-Ressourcen sowie Interaktionen auf den Webseiten der Verbundunternehmen der IONOS Group SE. Wir haben diesbezüglich ein überwiegendes berechtigtes Interesse, geschäftliche Prozesse zu optimieren und unser B2B-Portfolio bedarfsgerecht auszurichten. Zum Schutz Ihrer Daten werden personenbezogene Angaben soweit möglich pseudonymisiert, anonymisiert oder nach festgelegten Löschroutinen verarbeitet.
Um zielgerichtete Fachwerbung und Ankündigungen auf Berufs- und Branchennetzwerken sowie Partnerportalen zu schalten, nutzen wir auch B2B-Marketingdienste wie LinkedIn Matched Audiences, Meta Custom Audiences, TikTok Custom Audiences, Reddit Custom Audiences sowie Google Customer Match. Wir übermitteln dabei geschäftliche Kontaktdaten (z. B. geschäftliche E-Mail-Adresse, Telefonnummer, Firmensitz) an unsere Marketing-Partner. Die Daten werden hierbei nicht im Klartext versendet, sondern vorab mittels SHA-256-Algorithmus gehasht und anschließend übermittelt. Daraufhin erfolgt durch den Marketing-Partner ein Abgleich mit bestehenden Datensätzen, um qualifizierte B2B-Anzeigen und Fachinformationen auf den entsprechenden Plattformen anzuzeigen.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zu Marketing- und B2B-Vertriebszwecken ist unser überwiegendes berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) sowie gegebenenfalls die von Ihnen erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu Marketing- und Vertriebszwecken einzulegen. Sie können als Kunde Ihre Einstellungen für den Empfang von Fachinformationen, telefonischer Kontaktaufnahme und Marketing-E-Mails jederzeit im Cloud-Control-Panel anpassen oder Ihren Widerspruch per E-Mail an datenschutz@ionos-cloud.de richten.
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit erforderlich:
Hosting- und Technologieanbieter, Zahlungsabwickler, Supportdienstleister, Betrugserkennungstools (z. B. reCAPTCHA, Friendly CAPTCHA, Crif, ThreatMetrix).
Austausch mit Unternehmen der IONOS Group SE oder United Internet AG zur Optimierung von Verwaltungsprozessen.
Strategische Partner bei der Bereitstellung gemeinsamer Produkte.
Bei gesetzlicher Verpflichtung oder behördlicher Anordnung.
Partner wie Google Analytics, HubSpot, Salesforce, Meta, LinkedIn, Reddit.
Sofern beim Vertragsschluss ein europäisches Rechenzentrum gewählt wird, findet grundsätzlich kein Transfer von personenbezogenen Daten in Drittstaaten außerhalb von EU/EWR statt. Eine Übermittlung in Drittstaaten (z. B. USA) erfolgt nur, wenn explizit ein Rechenzentrum in einem Drittstaat gewählt wurde. In diesen Fällen stellen wir durch geeignete Garantien (z. B. EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse) ein angemessenes Datenschutzniveau sicher.
Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen (TOM) ein, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung oder Veränderung zu schützen.
Grundsätzlich legt der Cloud-Nutzer eigenständig die Speicherdauer und Aufbewahrungsfristen für die in den Cloud-Produkten abgelegten Inhalte fest.
Für sonstige personenbezogene Daten (z. B. Bestands- oder Nutzungsdaten) richtet sich die Speicherdauer nach den Verarbeitungszwecken und gesetzlichen Aufbewahrungsfristen (z. B. bis zu 10 Jahre für steuer- und handelsrechtliche Daten).
Verarbeitung von Kontaktdaten und Verkehrsdaten zur Information über Verfügbarkeiten und Wartungsarbeiten.
Speicherung und Verarbeitung von Verfügbarkeitsanfragen zur Verbesserung von Domain-Vorschlägen.
Verarbeitung von Bestands-, Verkehrs-, Nutzungs- und Inhaltsdaten im Rahmen der Vertragsdurchführung.
Verarbeitung von Nutzungs-, Leistungsmess- und Abrechnungsdaten zur Bereitstellung virtueller Serverressourcen.
Speicherung und Verarbeitung von Objekten, Metadaten und Zugriffsprotokollen im Kundenauftrag.
Verarbeitung von Cluster-Konfigurations- und Telemetriedaten zur automatisierten Verwaltung und Bereitstellung von Container-Anwendungen.
Verarbeitung von API-Nutzungsdaten und Systemprotokollen zur Bereitstellung und Absicherung der KI-Modell-Schnittstellen. Inhalts- und Kundendaten werden ausdrücklich nicht zum Training von KI-Modellen verwendet.
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt.
Wir verwenden Cookies und ähnliche Technologien im Cloud-Control-Panel und auf unseren Webseiten. Details entnehmen Sie bitte unserer Cookie-Richtlinie.
Wir behalten uns vor, diese Datenschutzhinweise anzupassen, um sie an veränderte Rechtslagen oder Produktfunktionalitäten anzupassen. Die jeweils aktuelle Version ist auf unserer Website verfügbar.
| Rechtsgrundlage | Artikel (DSGVO) | Anwendungsbereich & Zweck |
|---|---|---|
| Vertragserfüllung | Art. 6 Abs. 1 lit. b DSGVO | Erforderlich für die Erfüllung des Cloud-Dienstleistungsvertrages oder vorvertragliche Maßnahmen. |
| Einwilligung | Art. 6 Abs. 1 lit. a DSGVO | Ausdrücklich erteilte Einwilligung für spezifische Verarbeitungszwecke. |
| Berechtigte Interessen | Art. 6 Abs. 1 lit. f DSGVO | Wahrung berechtigter Interessen (Direktmarketing, Betrugsprävention, KI-Einsatz/Training, IT-Sicherheit, Konzerndatenübermittlung). |
| Gesetzliche Verpflichtung | Art. 6 Abs. 1 lit. c DSGVO | Erfüllung rechtlicher und regulatorischer Vorgaben. |
| Vertragserfüllung | |
|---|---|
| Rechtsgrundlage | |
| Artikel (DSGVO) | Art. 6 Abs. 1 lit. b DSGVO |
| Anwendungsbereich & Zweck | Erforderlich für die Erfüllung des Cloud-Dienstleistungsvertrages oder vorvertragliche Maßnahmen. |
| Einwilligung | |
| Rechtsgrundlage | |
| Artikel (DSGVO) | Art. 6 Abs. 1 lit. a DSGVO |
| Anwendungsbereich & Zweck | Ausdrücklich erteilte Einwilligung für spezifische Verarbeitungszwecke. |
| Berechtigte Interessen | |
| Rechtsgrundlage | |
| Artikel (DSGVO) | Art. 6 Abs. 1 lit. f DSGVO |
| Anwendungsbereich & Zweck | Wahrung berechtigter Interessen (Direktmarketing, Betrugsprävention, KI-Einsatz/Training, IT-Sicherheit, Konzerndatenübermittlung). |
| Gesetzliche Verpflichtung | |
| Rechtsgrundlage | |
| Artikel (DSGVO) | Art. 6 Abs. 1 lit. c DSGVO |
| Anwendungsbereich & Zweck | Erfüllung rechtlicher und regulatorischer Vorgaben. |
| Betroffenenrecht | Artikel (DSGVO) | Beschreibung |
|---|---|---|
| Auskunft | Art. 15 DSGVO | Recht auf Auskunft über die verarbeiteten personenbezogenen Daten. |
| Berichtigung | Art. 16 DSGVO | Recht auf unverzügliche Berichtigung unrichtiger Daten. |
| Löschung | Art. 17 DSGVO | Recht auf Löschung personenbezogener Daten („Recht auf Vergessenwerden"). |
| Einschränkung | Art. 18 DSGVO | Recht auf Einschränkung der Datenverarbeitung. |
| Datenübertragbarkeit | Art. 20 DSGVO | Recht auf Erhalt der Daten in einem strukturierten, gängigen Format. |
| Widerspruch | Art. 21 DSGVO | Recht auf Widerspruch gegen Verarbeitungen aus besonderen Gründen oder für Direktwerbung. |
| Widerruf | Art. 7 Abs. 3 DSGVO | Jederzeitiges Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. |
| Beschwerde | Art. 77 DSGVO | Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. |
| Auskunft | |
|---|---|
| Betroffenenrecht | |
| Artikel (DSGVO) | Art. 15 DSGVO |
| Beschreibung | Recht auf Auskunft über die verarbeiteten personenbezogenen Daten. |
| Berichtigung | |
| Betroffenenrecht | |
| Artikel (DSGVO) | Art. 16 DSGVO |
| Beschreibung | Recht auf unverzügliche Berichtigung unrichtiger Daten. |
| Löschung | |
| Betroffenenrecht | |
| Artikel (DSGVO) | Art. 17 DSGVO |
| Beschreibung | Recht auf Löschung personenbezogener Daten („Recht auf Vergessenwerden"). |
| Einschränkung | |
| Betroffenenrecht | |
| Artikel (DSGVO) | Art. 18 DSGVO |
| Beschreibung | Recht auf Einschränkung der Datenverarbeitung. |
| Datenübertragbarkeit | |
| Betroffenenrecht | |
| Artikel (DSGVO) | Art. 20 DSGVO |
| Beschreibung | Recht auf Erhalt der Daten in einem strukturierten, gängigen Format. |
| Widerspruch | |
| Betroffenenrecht | |
| Artikel (DSGVO) | Art. 21 DSGVO |
| Beschreibung | Recht auf Widerspruch gegen Verarbeitungen aus besonderen Gründen oder für Direktwerbung. |
| Widerruf | |
| Betroffenenrecht | |
| Artikel (DSGVO) | Art. 7 Abs. 3 DSGVO |
| Beschreibung | Jederzeitiges Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. |
| Beschwerde | |
| Betroffenenrecht | |
| Artikel (DSGVO) | Art. 77 DSGVO |
| Beschreibung | Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. |