Datenschutzerklärung

Gültig ab: 17. Oktober 2026Zuletzt aktualisiert: 17. Oktober 2026Version 1.5

Übersetzung zu Ihrer Information. Maßgeblich ist die englische Fassung.

Diese Erklärung beschreibt, welche personenbezogenen Daten Karajohn Hosting verarbeitet, wenn Sie unsere Websites besuchen, Kunde werden oder uns kontaktieren — warum, wie lange, wer sie außerdem erhält und welche Rechte Sie haben. Wir erheben nur, was wir brauchen, verkaufen keine Daten und nutzen sie nicht für Werbung.

1Verantwortlicher

Verantwortlicher ist Karajohn Hosting, betrieben von KARAJOHN GROUP Ι.Κ.Ε. (Karajohn Group P.C., in Gründung), Κιλελέρ 11, 71414 Heraklion, Crete, Greece. Kontakt für alle Datenschutzfragen: legal@karajohnhosting.com. Die vollständigen Angaben finden Sie in §18 unserer Nutzungsbedingungen.

Diese Erklärung gilt für unsere Websites karajohnhosting.com, cp.karajohnhosting.com (Kundenportal), docs.karajohnhosting.com und status.karajohnhosting.com, für unsere Kunden und für Personen, die uns kontaktieren.

Ihre eigenen Websites und Postfächer: Für personenbezogene Daten in Websites und Postfächern, die Kunden bei uns hosten (z. B. ihrer Besucher oder Kunden), ist der Kunde Verantwortlicher; wir handeln nur als Auftragsverarbeiter nach §10 der Nutzungsbedingungen.

2Beim Besuch unserer Websites

Server-Protokolle: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, Browser (User-Agent) und verweisende Seite. Zweck: Betrieb der Websites, Sicherheit und Missbrauchsabwehr. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Speicherung bis zu 30 Tage auf unserem Proxy-Server (Deutschland) und bis zu 5 Wochen auf unseren Hosting-Servern (Griechenland).
Sicherheitssperren: IP-Adressen, die wiederholt fehlerhafte Anmeldungen oder missbräuchlichen Datenverkehr verursachen, werden automatisch für begrenzte Zeit gesperrt. Rechtsgrundlage: berechtigte Interessen (Schutz unserer Systeme und Kunden). Die Sperre endet automatisch; die zugehörigen Protokolleinträge werden mit den Server-Protokollen gelöscht.
Cloudflare: Unsere Hauptwebsite karajohnhosting.com wird über das Netzwerk von Cloudflare ausgeliefert, das Ihre IP-Adresse und die Anfragedaten verarbeitet, um die Seite auszuliefern und vor Angriffen zu schützen (siehe §6).
Kein Tracking: Wir verwenden keine Analyse-, Werbe- oder Social-Media-Tracker und keine Schriftarten oder Skripte Dritter. Unser Live-Chat läuft auf unserem eigenen Server und wird erst geladen, wenn Sie auf die Chat-Schaltfläche klicken (siehe §3 und §5).

3Cookies und Browser-Speicher

Wir verwenden nur, was technisch unbedingt erforderlich ist; ein Einwilligungsbanner ist daher nicht nötig:

Anmelde-Cookie (kh_session) auf cp.karajohnhosting.com — hält Sie im Kundenportal angemeldet. Es ist httpOnly und secure, wird nur an unseren eigenen Server gesendet und beim Abmelden oder Ablauf der Sitzung gelöscht.
Empfehlungscode — wenn Sie einen Empfehlungslink öffnen, wird der Code im lokalen Speicher Ihres Browsers auf karajohnhosting.com abgelegt, damit er bei der Bestellung angewendet werden kann. Er verlässt Ihren Browser erst bei der Bestellung und wird danach entfernt.
Sprachwahl — die Sprache, die Sie für unsere Rechtstexte wählen, wird im lokalen Speicher Ihres Browsers gespeichert.
Live-Chat — es wird nichts geladen, bevor Sie auf die Chat-Schaltfläche klicken. Danach speichert unser Chat (chat.karajohnhosting.com) Cookies (cw_conversation, cw_user_…) auf karajohnhosting.com, damit Ihr Gespräch auf der nächsten Seite und auf unseren anderen Websites weiterläuft, und unsere Website merkt sich im lokalen Speicher, dass Sie den Chat geöffnet haben, damit er bei späteren Besuchen geladen wird und Sie unsere Antworten sehen. Sie können beides löschen, indem Sie die Browserdaten für unsere Websites löschen.

4Als Kunde

Kontodaten: Name, E-Mail-Adresse, Benutzername, Passwort (nur als sicherer Hash gespeichert), Geheimnis für die Zwei-Faktor-Authentifizierung und Passkeys, falls eingerichtet. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b). Speicherung, solange Ihr Konto besteht; Löschung mit Löschung des Kontos, außer den unten genannten Daten, die wir gesetzlich aufbewahren müssen.
Bestellungen und Abrechnung: Bestellte Leistungen, Preise, Rechnungen, Rechnungsname und -adresse, USt-Angaben, Zahlungsstatus sowie die akzeptierte Fassung der Bedingungen mit Zeitpunkt der Annahme. Kartendaten verarbeitet nur Stripe; wir sehen sie nie. Rechtsgrundlage: Vertrag und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b, c). Aufbewahrung 5 Jahre (griechisches Steuerrecht).
Anmelde- und Aktivitätsverlauf: Zeitpunkt, IP-Adresse und Aktion von Anmeldungen und wichtigen Kontoänderungen (für Sie sichtbar unter Account → Activity) sowie Anmelde-Benachrichtigungen per E-Mail. Zweck: Sicherheit Ihres Kontos. Rechtsgrundlage: berechtigte Interessen. Speicherung 12 Monate.
Dienstdaten: Ihre Domains, Paket, Nutzungswerte (Speicher, Datenvolumen), Erreichbarkeitsprüfungen Ihrer Websites und Deployment-Verlauf. Rechtsgrundlage: Vertrag. Erreichbarkeitsprüfungen werden 30 Tage gespeichert, der Deployment-Verlauf 12 Monate, der Rest solange der Dienst besteht.
Domainregistrierungen: Bei Domains, die Sie über uns registrieren, werden die Inhaberdaten aus Ihrer Bestellung (Name, Anschrift, E-Mail-Adresse und Telefonnummer) an unseren Registrar Name.com und die Registry übermittelt, da Sie Domaininhaber werden. Sie können nach den Regeln der Registry in den öffentlichen Registrierungsdaten (WHOIS/RDAP) erscheinen; die meisten Registries verbergen personenbezogene Daten von Privatpersonen. Rechtsgrundlage: Vertrag. Speicherung, solange die Domain über uns registriert ist, und soweit die Registry es verlangt.
Dienst-E-Mails: Wir senden E-Mails, die für den Dienst erforderlich sind (Bestellbestätigung, Passwort, Anmeldehinweise, Abrechnung, Warnungen und Störungen). Werbung senden wir nicht ohne Ihre gesonderte Einwilligung.

5Wenn Sie uns kontaktieren

Wenn Sie an support@, legal@ oder abuse@karajohnhosting.com schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und etwaige Anhänge, um Ihnen zu antworten und — bei Meldungen rechtswidriger Inhalte — die Meldung nach dem Gesetz über digitale Dienste zu bearbeiten. Rechtsgrundlage: Vertrag, berechtigte Interessen und rechtliche Verpflichtung bei DSA-Meldungen. Wir bewahren diese Korrespondenz bis zum Abschluss der Angelegenheit und bis zu 2 Jahre danach auf, sofern sie nicht länger für Rechtsansprüche benötigt wird.

Live-Chat: Wenn Sie den Chat auf unseren Websites nutzen, verarbeiten wir Ihre Nachrichten und Anhänge, den Namen und die E-Mail-Adresse, die Sie angeben, sowie technische Daten (IP-Adresse, Browser, die Seite, auf der Sie waren, und den aus der IP-Adresse abgeleiteten ungefähren Standort). Wenn Sie im Kundenportal angemeldet sind, erhält der Chat außerdem Ihren Namen, Ihre E-Mail-Adresse, Kundennummer, Ihren Benutzernamen und die Anzahl Ihrer Websites, damit wir wissen, mit wem wir sprechen. Wenn Sie Ihre E-Mail-Adresse angeben, antworten wir Ihnen gegebenenfalls per E-Mail. Der Chat läuft mit eigener Software (Chatwoot, Open Source) auf unseren eigenen Servern; kein Chat-Anbieter erhält Ihre Nachrichten. Zweck und Rechtsgrundlage: Beantwortung Ihrer Anfrage (Vertrag bzw. berechtigte Interessen, bevor Sie Kunde sind). Gespräche werden wie E-Mails bis zu 2 Jahre nach der letzten Nachricht aufbewahrt.

6Empfänger

Wir setzen folgende Dienstleister ein, die durch Auftragsverarbeitungsverträge gebunden sind:

Hetzner Online GmbH (Deutschland) — der Server für E-Mail, DNS und den Netzwerk-Proxy vor allen Websites.
Stripe Payments Europe, Ltd. (Irland) — Zahlungen und Kartenspeicherung; Stripe, Inc. (USA) kann Daten erhalten.
Cloudflare, Inc. (USA) — DNS und das Netzwerk vor karajohnhosting.com.
Name.com, Inc. (USA) — Domainregistrierung und darüber die Domain-Registries.

Übermittlungen in die USA erfolgen auf Grundlage des EU-US-Datenschutzrahmens (Angemessenheitsbeschluss der Europäischen Kommission), sofern der Empfänger zertifiziert ist, und andernfalls auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

An Behörden geben wir Daten nur weiter, wenn das Gesetz es verlangt (z. B. gerichtliche Anordnung). Wir verkaufen keine personenbezogenen Daten.

7Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Erhalt Ihrer Daten in einem übertragbaren Format (Account → Download my data) und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen. Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Schreiben Sie an legal@karajohnhosting.com. Wir antworten binnen eines Monats (bei komplexen Anfragen bis zu drei Monaten). Sie können sich auch bei der griechischen Datenschutzbehörde (www.dpa.gr) oder der Aufsichtsbehörde in Ihrem Land beschweren.

Die Angabe von Konto- und Abrechnungsdaten ist für den Vertrag erforderlich; ohne sie können wir den Dienst nicht erbringen. Wir treffen keine ausschließlich automatisierten Entscheidungen, die Sie erheblich beeinträchtigen.

8Sicherheit und Änderungen

Wir schützen Daten durch verschlüsselte Verbindungen, verschlüsselte Speicherung von Zugangsdaten, isolierte Kundenwebsites, Administration nur per Schlüssel, regelmäßige Updates, Überwachung und Sicherungen. Sicherungen werden wie in §11 der Nutzungsbedingungen beschrieben aufbewahrt.

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert, und nennen oben das Datum. Wesentliche Änderungen teilen wir Kunden per E-Mail mit.