Verantwortlich für die Datenverarbeitung
Verantwortlich für die Datenverarbeitung auf dieser Webseite, im Panel und bei den Hosting-Dienstleistungen ist:
Tjark Rodarius (SilasT29 Hosting)
Steegerhöhe
51515 Kürten
Deutschland
E-Mail: admin@silast29.de
Webseite: https://silast29.de
Panel: https://panel.silast29.de
Grundsätze der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Webseite, unseres Panels, unserer Serverdienste, zur Vertragsdurchführung, zur Sicherheit des Systems oder aufgrund gesetzlicher Pflichten erforderlich ist.
Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann, z. B. Name, E-Mail-Adresse, IP-Adresse, Nutzer-ID, Zahlungsdaten oder Server- und Nutzungsprotokolle.
Diese Datenschutzerklärung bezieht sich auf die öffentliche Webseite silast29.de, das Panel unter panel.silast29.de (betrieben mit Jexpanel, einem Jexactyl-Fork, https://www.jexpanel.com/) sowie die über das Panel bereitgestellten Hosting-Dienste. Unsere Server werden bei Netcup GmbH betrieben.
Technisch notwendige Daten
Beim Aufruf unserer Webseite und des Panels werden technisch notwendige Daten verarbeitet. Dazu gehören insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene URL
- Referrer-URL
- Browsertyp und Browserversion
- Betriebssystem
- HTTP-Statuscodes
- übertragene Datenmenge
- technische Fehler- und Sicherheitslogs
Die Verarbeitung erfolgt zur technischen Bereitstellung, Fehleranalyse, Missbrauchserkennung und Absicherung unserer Systeme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und stabilen Betrieb.
Von externen Servern geladene Ressourcen
Teile dieser Webseite laden Inhalte von externen Servern, damit die Seite funktioniert und optisch einheitlich dargestellt wird. Dabei kann es zur Übertragung technischer Daten wie der IP-Adresse an die jeweiligen Anbieter kommen.
- Google Fonts: Die Schriftart „Inter“ wird von Google Fonts (fonts.googleapis.com, fonts.gstatic.com) geladen.
- unpkg.com: Auf der About-Me-Seite wird die 3D-Skin-Anzeige (skinview3d) über unpkg.com geladen.
- minotar.net: Auf der About-Me-Seite werden Minecraft-Skins und Köpfe von minotar.net abgerufen.
- Icons8: Auf der Social-Link-Seite (yanis.html) werden Symbole von Icons8 geladen.
- Discord: Links zu Discord führen zu Diensten der Discord Inc. (discord.com).
Die Datenschutzerklärungen der jeweiligen Anbieter findest du auf deren Webseiten.
Daten im Nutzerkonto
Für die Nutzung des Panels ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir insbesondere:
- Benutzername
- E-Mail-Adresse
- Passwort in verschlüsselter Form
- Nutzer-ID
- Avatar oder Profilbild, falls vorhanden
- Rollen, Berechtigungen und Admin-Status
- Login-Zeitpunkte
- Zwei-Faktor-Status, falls aktiviert
Das Panel wird mit Jexpanel (https://www.jexpanel.com/) betrieben, einem Jexactyl-Fork. Die dort gespeicherten Kontodaten werden auf unserer eigenen Infrastruktur verarbeitet.
Zweck der Verarbeitung ist die Bereitstellung des Nutzerkontos, Authentifizierung, Rechteverwaltung und Verwaltung der gebuchten oder zugewiesenen Server.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung bzw. vorvertragliche Maßnahmen. Art. 6 Abs. 1 lit. f DSGVO, Sicherheitsinteresse und Missbrauchsschutz.
Daten für Serververwaltung
Wenn über unser Panel Server bereitgestellt oder verwaltet werden, verarbeiten wir je nach Nutzung:
- Servername
- Server-ID und UUID
- IP-Adresse und Port
- Ressourcenlimits
- Startbefehle und Konfiguration
- Serverstatus
- CPU-, RAM-, Speicher- und Netzwerkdaten
- Konsolenausgaben und Logs
- hochgeladene Dateien
- Datenbanken und Datenbank-Zugangsdaten
- Backups
- Subuser und deren Berechtigungen
Diese Daten werden verarbeitet, um Server bereitzustellen, zu verwalten, zu sichern, zu überwachen und technische Funktionen des Panels anzubieten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung. Art. 6 Abs. 1 lit. f DSGVO, technischer Betrieb, Sicherheit und Fehlerbehebung.
Kommunikation mit dir
Wenn du uns kontaktierst, z. B. über Discord, E-Mail oder ein Ticket-System, verarbeiten wir:
- Name oder Benutzername
- E-Mail-Adresse
- Nachrichteninhalt
- Anhänge
- Zeitpunkte der Nachrichten
- technische Kontextdaten, falls erforderlich
Zweck ist die Bearbeitung deiner Anfrage und die Kommunikation mit dir.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt. Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Support und Kommunikation.
Daten bei kostenpflichtigen Leistungen
Falls kostenpflichtige Leistungen angeboten werden, verarbeiten wir:
- Bestelldaten
- Rechnungsdaten
- Zahlungsstatus
- Produkt oder Tarif
- Transaktions-ID
- Zahlungsanbieter-Referenzen
Wir speichern selbst grundsätzlich keine vollständigen Kreditkartendaten. Der jeweils eingesetzte Zahlungsanbieter ist für die sichere Verarbeitung der Zahlungsdaten verantwortlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Vertragsdurchführung. Art. 6 Abs. 1 lit. c DSGVO, gesetzliche Aufbewahrungspflichten. Art. 6 Abs. 1 lit. f DSGVO, Betrugsprävention und Zahlungsabgleich.
Sichere Authentifizierung
Wenn du API-Keys oder SSH-Schlüssel im Panel hinterlegst, verarbeiten wir:
- API-Key-Bezeichnungen
- Schlüssel-Fingerprints
- öffentliche SSH-Schlüssel
- Erstellungs- und Nutzungszeitpunkte
- Berechtigungen
Diese Daten werden zur sicheren Authentifizierung und Autorisierung verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Technisch notwendige Cookies
Unser Panel verwendet technisch notwendige Cookies und vergleichbare Technologien, z. B. für:
- Login-Sitzung
- CSRF-Schutz
- Spracheinstellungen
- Theme oder UI-Einstellungen
- Sicherheitsfunktionen
Diese Cookies sind für den Betrieb des Panels erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Für den Zugriff auf Endgeräte: § 25 Abs. 2 TDDDG.
Login über Drittanbieter
Falls Login über Drittanbieter angeboten wird, z. B. Discord, können folgende Daten verarbeitet werden:
- externe Nutzer-ID
- Benutzername
- E-Mail-Adresse
- Profilbild
- OAuth-Token oder technische Authentifizierungsdaten
Die Verarbeitung erfolgt nur, wenn du diese Login-Methode verwendest.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.
Ereignisdaten für Benachrichtigungen
Falls Benachrichtigungen über Discord, E-Mail, Webhooks oder andere Dienste verwendet werden, können Ereignisdaten übertragen werden, z. B.:
- Nutzername
- Servername
- Ereignistyp
- Zeitpunkt
- Statusmeldungen
- Ticket- oder Systemereignisse
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Leistung gehört. Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Benachrichtigung und Administration.
Systemmails und Support-Kommunikation
Für Systemmails, Passwort-Zurücksetzungen, Sicherheitsmeldungen oder Support-Kommunikation können E-Mail-Adresse, Name, Betreff, Inhalt und technische Versanddaten verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Mögliche Empfänger
Personenbezogene Daten können an folgende Empfänger übermittelt werden:
- Hosting-Anbieter: Netcup GmbH (für Betrieb der Server)
- Zahlungsdienstleister (bei kostenpflichtigen Leistungen)
- E-Mail-Versand über unseren eigenen Mailserver oder einen beauftragten E-Mail-Dienstleister
- Support- und Wartungsdienstleister
- Sicherheits- und Monitoring-Dienste
- gesetzlich berechtigte Behörden
- Auftragsverarbeiter nach Art. 28 DSGVO
Eine Weitergabe erfolgt nur, wenn sie erforderlich ist, eine Rechtsgrundlage besteht oder du eingewilligt hast.
Datenübermittlung außerhalb der EU oder des EWR
Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR kann stattfinden, wenn externe Anbieter mit Sitz oder Infrastruktur in Drittländern genutzt werden. Dies betrifft insbesondere externe Dienste wie Google Fonts, unpkg, minotar.net, Icons8 oder Discord.
In diesem Fall erfolgt die Übermittlung nur, wenn geeignete Garantien bestehen, z. B.:
- EU-Standardvertragsklauseln
- Angemessenheitsbeschluss der EU-Kommission
- ausdrückliche Einwilligung
- vertragliche Erforderlichkeit
Wie lange Daten gespeichert werden
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist.
Typische Speicherfristen:
- Accountdaten: solange das Konto besteht
- Vertrags- und Rechnungsdaten: gemäß gesetzlicher Aufbewahrungspflichten, in der Regel bis zu 10 Jahre
- Server- und Systemlogs: nach Bedarf, in der Regel 7 bis 30 Tage
- Tickets: bis zu 3 Jahre nach Abschluss
- Backups: gemäß Backup-Zyklus
- Sicherheitslogs: solange zur Prüfung von Missbrauch oder Angriffen erforderlich
Nach Ablauf der jeweiligen Frist werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten entgegenstehen.
Deine Rechte nach der DSGVO
Du hast nach der DSGVO folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO
- Recht auf Berichtigung nach Art. 16 DSGVO
- Recht auf Löschung nach Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
- Recht auf Widerspruch nach Art. 21 DSGVO
- Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO
Zur Ausübung deiner Rechte kannst du dich jederzeit an uns wenden: admin@silast29.de
Widerruf mit Wirkung für die Zukunft
Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Widerspruch nach Art. 6 Abs. 1 lit. f DSGVO
Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen.
Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Technische und organisatorische Maßnahmen
Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und Missbrauch zu schützen.
Dazu gehören insbesondere:
- verschlüsselte Übertragung per HTTPS
- Passwort-Hashing
- Zugriffsbeschränkungen
- Rollen- und Berechtigungssysteme
- Protokollierung sicherheitsrelevanter Ereignisse
- regelmäßige Updates
- Backup- und Wiederherstellungsverfahren
Nutzung durch Minderjährige
Unser Angebot richtet sich grundsätzlich nicht an Personen unter 14 Jahren, sofern keine Zustimmung der Erziehungsberechtigten vorliegt.
Aktuelle Fassung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben.
Die jeweils aktuelle Fassung ist jederzeit unter folgender Adresse abrufbar: https://silast29.de/datenschutz.html
Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständige Aufsichtsbehörde ist in der Regel die Datenschutzaufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Deutschland