Rechtliches
Datenschutzerklärung
Welche Daten wir speichern, warum, wie lange und wer Zugriff darauf hat.
Dies ist eine deutsche Übersetzung zur Orientierung. Rechtlich verbindlich ist die niederländische Fassung; bei Abweichungen geht sie vor. Zur niederländischen Fassung.
Version 1.1. Zuletzt aktualisiert: 25. Oktober 2026.
1. Wer ist verantwortlich?
Klappe Hosting ist ein Dienst von Klappe Development mit Sitz in Boersenserf 10, 3871 RK Hoevelaken (Niederlande). KvK-Nummer (Handelsregister): 71434577. USt-IdNr.: NL002415101B21. Wir sind verantwortlich für die Verarbeitung der personenbezogenen Daten, die in dieser Erklärung genannt werden. Fragen zum Datenschutz können Sie über [email protected] oder per WhatsApp stellen. Wir haben keinen Datenschutzbeauftragten bestellt, weil das Gesetz dies für uns nicht verlangt.
2. Verantwortlicher oder Auftragsverarbeiter?
Das hängt von den Daten ab.
- Über Ihre eigenen Daten als Kunde (Bestellung, Kontakt, Rechnungsstellung) entscheiden wir selbst. Dafür sind wir der Verantwortliche. Das beschreibt diese Erklärung.
- Auf Ihrem Hosting-Tarif speichern Sie selbst Daten anderer Personen, etwa von Besuchern Ihrer Website, Kunden in Ihrem Webshop oder Personen, die Ihnen E-Mails senden. Darüber entscheiden Sie. Sie sind dann der Verantwortliche und wir der Auftragsverarbeiter. Dafür haben wir einen Auftragsverarbeitungsvertrag.
3. Welche Daten verarbeiten wir, warum und auf welcher Rechtsgrundlage?
Jede Verarbeitung hat einen Zweck und eine Rechtsgrundlage aus Artikel 6 der Datenschutz-Grundverordnung (DSGVO, niederländisch: AVG).
| Daten | Zweck | Rechtsgrundlage (DSGVO Art. 6) |
|---|---|---|
| Bestellformular: Name, Firmenname, E-Mail-Adresse, Telefonnummer, Rechnungsadresse (Straße und Hausnummer, Postleitzahl, Ort, Land), gegebenenfalls KvK-Nummer und USt-IdNr., Domain, Art der Website, bei einer bestehenden Website Ihr aktueller Hoster und die Anzahl der Monate, die Sie dort noch gebunden sind (für den Umzugsrabatt), gewählter Tarif und Add-ons | Ihre Bestellung prüfen, bestätigen und ausführen, Ihre Rechnung erstellen und den Umzugsrabatt anwenden | Erfüllung des Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage (Abs. 1 Buchst. b) |
| Bestellformular: eine gehashte Version Ihrer IP-Adresse und Ihres Browsertyps (User-Agent) sowie das Ergebnis von Cloudflare Turnstile | Spam und Missbrauch des Formulars verhindern | Berechtigtes Interesse (Abs. 1 Buchst. f): Schutz unseres Formulars und unserer Server |
| Kontakt: was Sie uns per WhatsApp oder E-Mail senden, mit Ihrem Namen und Ihrer Telefonnummer oder E-Mail-Adresse | Ihre Fragen beantworten, Störungen beheben, von Ihnen beauftragte Arbeiten ausführen | Erfüllung des Vertrags (Buchst. b) oder berechtigtes Interesse an der Beantwortung der Frage eines künftigen Kunden (Buchst. f) |
| Mein Konto: E-Mail-Adresse für den Anmeldelink und die Daten Ihres Abonnements (Tarif, Add-ons, Zeitraum, Status). Passwörter zeigen wir nie an | Ihr Abonnement selbst verwalten, kündigen und Zahlungsdaten ändern | Erfüllung des Vertrags (Buchst. b) |
| Rechnungsstellung: Name, Adresse, E-Mail-Adresse, IBAN und Name des Kontoinhabers, SEPA-Lastschriftmandat, Rechnungs- und Zahlungsdaten | Rechnungen stellen, einziehen, Buchhaltung | Erfüllung des Vertrags (Buchst. b) und rechtliche Verpflichtung (Buchst. c), etwa die steuerliche Aufbewahrungspflicht |
| Konto und Nutzung: Zugangsdaten zu Ihrem Hosting-Panel, technische Protokolldateien von Servern und E-Mail (etwa IP-Adresse, Zeitpunkt, Fehlermeldungen) | Den Dienst bereitstellen, absichern, Störungen und Missbrauch erkennen | Erfüllung des Vertrags (Buchst. b) und berechtigtes Interesse an der Sicherheit (Buchst. f) |
| Nachrichten zu Ihrem Dienst: E-Mails zu Ihrer Bestellung, zu Rechnungen, Wartung oder Störungen | Sie über den von Ihnen genutzten Dienst informieren | Erfüllung des Vertrags (Buchst. b) |
| Verwaltung: Daten, die wir für Steuern und Buchhaltung aufbewahren müssen | Gesetzliche Vorgaben erfüllen | Rechtliche Verpflichtung (Buchst. c) |
Wir verwenden Ihre Daten nicht für Werbung, wir verkaufen sie nicht und wir erstellen keine Profile. Es gibt keine automatisierte Entscheidungsfindung mit rechtlichen Folgen für Sie.
Wenn Sie uns Daten anderer Personen mitteilen, etwa einer Kollegin oder eines Kollegen, die wir bei Ihrer Bestellung anrufen dürfen, sorgen Sie bitte dafür, dass diese Person davon weiß.
4. Wie lange speichern wir Daten?
Wir speichern Daten nicht länger, als es für den Zweck nötig ist.
| Daten | Speicherdauer |
|---|---|
| Bestellung, die nicht zu einem Vertrag führt | Höchstens 12 Monate nach der Anfrage |
| Daten von Kunden (Kontakt, Konto) | Solange der Vertrag läuft, danach bis zum Ende der Exportfrist von 30 Tagen |
| Hosting-Daten (Dateien, Datenbanken, E-Mail) | Bis 30 Tage nach Ende des Vertrags, danach gelöscht. Backups verschwinden anschließend nach ihrem eigenen Zyklus, spätestens 90 Tage später |
| Rechnungen und Zahlungsdaten | 7 Jahre (steuerliche Aufbewahrungspflicht) |
| Unterhaltungen per WhatsApp oder E-Mail | Solange der Vertrag läuft, danach höchstens 12 Monate, es sei denn, ein Streitfall oder eine gesetzliche Pflicht erfordert eine längere Speicherung |
| Technische Protokolldateien | Höchstens 90 Tage, es sei denn, sie werden für die Untersuchung eines Vorfalls benötigt |
| Gehashte IP-Adresse und Browsertyp aus dem Bestellformular | Höchstens 12 Monate |
5. Wer unterstützt uns (Auftragsverarbeiter)?
Für unseren Dienst setzen wir Dienstleister ein, die in unserem Auftrag Daten verarbeiten. Mit ihnen haben wir Vereinbarungen zum Datenschutz getroffen.
- Contabo: Server für Ihr Hosting, in Rechenzentren in der EU.
- Cloudflare: DNS, E-Mail-Weiterleitung (Email Routing), CDN, Schutz Ihrer Website, unsere eigene Website und die Datenbank mit Bestellungen (Workers und D1) sowie Turnstile im Bestellformular.
- MXroute: Postfächer.
- Moneybird: Rechnungsstellung und Buchhaltung.
- Emailit: Versand von E-Mails, die unsere Systeme senden, etwa Nachrichten zu Ihrer Bestellung.
- Meta (WhatsApp): der Chat, über den Sie uns erreichen und über den wir helfen. Unser Helpdesk (Balie) ist ein eigenes System von Klappe Development, in dem wir Unterhaltungen festhalten.
- Ein Anbieter von Speicherplatz für verschlüsselte Backups außerhalb des Servers.
Die aktuelle Liste mit den Daten, die jeder Dienstleister verarbeitet, finden Sie im Auftragsverarbeitungsvertrag. Außerdem können wir Ihre Daten weitergeben, wenn ein Gesetz oder ein Gericht dies verlangt.
6. Übermittlung außerhalb der EU
Wir halten Daten so weit wie möglich innerhalb des Europäischen Wirtschaftsraums. Einige Dienstleister sind eine Ausnahme, weil sie (auch) außerhalb der EU ansässig sind oder arbeiten:
- Meta (WhatsApp) und Cloudflare sind US-amerikanische Unternehmen. MXroute (Postfächer) und Emailit (E-Mail unserer Systeme) können je nach Server oder Versandweg auch in den USA arbeiten. Dadurch können Daten in die Vereinigten Staaten gelangen oder von dort aus zugänglich sein.
- Als Garantien gelten das EU-US Data Privacy Framework (soweit der Dienstleister dafür zertifiziert ist) und zusätzlich die Standardvertragsklauseln der Europäischen Kommission (Standard Contractual Clauses). Wo nötig, ergreifen die Dienstleister zusätzliche Maßnahmen, etwa Verschlüsselung bei der Übertragung.
Wenn Sie eine Kopie der Garantien möchten, fragen Sie uns.
7. Ein Hinweis zu WhatsApp
Hilfe per WhatsApp ist ein Kernbestandteil unseres Dienstes. Wenn Sie uns per WhatsApp schreiben, sieht WhatsApp (Meta) mindestens Ihre Telefonnummer und Metadaten, etwa Zeitpunkt und Gerät. Die Nachrichten selbst sind Ende-zu-Ende-verschlüsselt. Für WhatsApp gilt die Datenschutzrichtlinie von Meta, auf die wir keinen Einfluss haben. Wir speichern die Unterhaltungen, die wir brauchen, um Ihnen zu helfen. Senden Sie uns über WhatsApp keine Passwörter, Bankdaten oder Daten Dritter, die wir nicht benötigen. Wenn Sie WhatsApp lieber nicht nutzen, können Sie uns eine E-Mail schreiben.
8. Cookies und Analytics
Notwendig. Auf der Startseite bitten wir Cloudflare um eine Schätzung Ihres Ortes anhand Ihrer IP-Adresse, um eine Überschrift auf der Seite anzupassen. Diesen Ort speichern wir nicht. Auf der Bestellseite und bei der Anforderung eines Anmeldelinks laden wir Cloudflare Turnstile (unsichtbar, sofern keine Prüfung nötig ist), um Spam zu verhindern. Turnstile kann dafür technische Daten Ihres Browsers lesen und ein Cookie oder einen vergleichbaren Speicher in Ihrem Browser setzen. Das ist für die Sicherheit des Formulars erforderlich und fällt unter die Ausnahme für unbedingt erforderliche Funktionen, deshalb holen wir dafür keine Einwilligung ein. Ihre Auswahl zu Analytics speichern wir im lokalen Speicher Ihres Browsers (kh_consent, 6 Monate). Für den Herkunftsvermerk bei einer Bestellung speichern wir vorübergehend im Sitzungsspeicher Ihres Browsers, wie Sie auf die Website gekommen sind (zum Beispiel "google-organic" oder "direct"). Dieser Vermerk verschwindet, wenn Sie den Tab schließen, und wird mit Ihrer Bestellung übermittelt, damit wir wissen, welche Quelle zu einer Bestellung geführt hat.
Analytics (Google Analytics 4). Mit Ihrer Einwilligung messen wir mit Google Analytics 4, wie die Website genutzt wird und woher Besucher kommen. Das hilft uns, die Website zu verbessern und zu sehen, welche Quellen zu Bestellungen führen. Der Dienst stammt von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), mit Google LLC (Vereinigte Staaten) als Auftragsverarbeiter. Für die Übermittlung in die USA gelten das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission.
- Rechtsgrundlage: Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO und Artikel 11.7a des niederländischen Telekommunikationsgesetzes, Telecommunicatiewet). Wir holen sie mit dem Cookie-Banner ein. Ohne Einwilligung setzen wir keine Analytics-Cookies. Google Analytics arbeitet dann im Consent Mode: Es werden keine Cookies gesetzt und keine Werbedaten erhoben, und Google erhält nur ein begrenztes, anonymisiertes Signal über einen Seitenaufruf (etwa die Seite, den Gerätetyp und einen ungefähr bestimmten Standort).
- Was wir messen: aufgerufene Seiten, die Herkunft des Besuchs (Suchmaschine, Link oder Kampagne), Klicks auf WhatsApp und andere Schaltflächen, wie weit Sie scrollen, Suchanfragen nach einem Ort, die Schritte im Bestellformular und dass eine Bestellung abgeschickt wurde, mit dem gewählten Tarif, der Art der Website und der Herkunft. Wir senden keine Namen, E-Mail-Adressen, Telefonnummern oder Adressen an Google Analytics.
- Die Daten werden bei Google Analytics 14 Monate gespeichert und danach automatisch gelöscht. IP-Adressen werden nicht gespeichert. Google-Signale und Werbepersonalisierung sind ausgeschaltet, und wir geben die Daten nicht für Werbung weiter.
- Cookies:
_gaund_ga_*(höchstens 14 Monate), nur nach Einwilligung.
Ihre Auswahl ändern. Sie können Ihre Einwilligung jederzeit widerrufen oder erteilen über . Beim Widerruf endet die Messung sofort, und wir entfernen die Google-Analytics-Cookies unserer Website. Der Widerruf hat keine Auswirkungen auf die Nutzung der Website.
9. Sicherheit
Wir schützen Ihre Daten mit angemessenen Maßnahmen. Dazu gehören verschlüsselte Verbindungen (TLS), abgeschirmter Zugang zu Servern, Zwei-Faktor-Authentifizierung, wo möglich, regelmäßige Updates und Backups an einem getrennten Standort. Kommt es dennoch zu einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Sie darstellt, melden wir sie der Autoriteit Persoonsgegevens (niederländische Datenschutzbehörde) und, wenn das Risiko hoch ist, auch Ihnen.
10. Ihre Rechte
Sie haben die folgenden Rechte:
- Auskunft über die Daten, die wir von Ihnen haben.
- Berichtigung: unrichtige Daten korrigieren lassen.
- Löschung, wenn wir die Daten nicht mehr benötigen oder nicht mehr speichern dürfen.
- Einschränkung der Verarbeitung, zum Beispiel während wir einen Widerspruch prüfen.
- Datenübertragbarkeit: Ihre Daten in einem gängigen Format erhalten oder übertragen lassen.
- Widerspruch gegen Verarbeitung, die auf unserem berechtigten Interesse beruht.
- Widerruf der Einwilligung, wenn eine Verarbeitung auf Ihrer Einwilligung beruht. Das hat keine Auswirkungen auf das, was zuvor geschehen ist.
Senden Sie uns eine Nachricht über [email protected] oder per WhatsApp (Montag bis Sonntag, 9:00 bis 21:00 Uhr). Wir können darum bitten, Ihre Identität zu bestätigen. Wir antworten innerhalb eines Monats. Ist Ihre Anfrage komplex, können wir diese Frist um höchstens zwei Monate verlängern und teilen Ihnen das mit. Eine Anfrage ist kostenlos, es sei denn, sie ist offenkundig unbegründet oder übermäßig.
Betrifft Ihre Anfrage Daten auf der Website eines unserer Kunden (zum Beispiel eines Webshops), wenden Sie sich bitte an diesen Kunden. Wir verweisen Sie gerne weiter und unterstützen unseren Kunden bei seiner Antwort.
11. Beschwerde einreichen
Wenn wir uns nicht einigen können, können Sie eine Beschwerde bei der Autoriteit Persoonsgegevens (niederländische Datenschutzbehörde) einreichen: autoriteitpersoonsgegevens.nl. Am liebsten hören wir zuerst von Ihnen, damit wir es lösen können.
12. Änderungen
Wir können diese Erklärung anpassen, zum Beispiel wenn wir einen neuen Auftragsverarbeiter einsetzen. Das Datum am Anfang zeigt, wann sie zuletzt aktualisiert wurde. Bei wesentlichen Änderungen informieren wir unsere Kunden direkt.