Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten im Service-Portal service.michalek-hosting.de gemäß Art. 13 DSGVO
1. Verantwortlicher
Maximilian Michalek · Michalek Hosting
Beckmannstr. 79, 42659 Solingen, Deutschland
E-Mail: post@michalek-hosting.de
2. Zweck des Portals
Über dieses Portal melden Kunden von Michalek Hosting Störungen und stellen Service Requests; wir bearbeiten diese Anliegen und informieren über den Bearbeitungsstand. Das Portal ist nur für eingeladene Benutzer zugänglich. Wir verzichten auf Tracking, Analyse-Werkzeuge, Werbung und auf das Nachladen externer Inhalte (keine externen Schriftarten, CDNs oder Skripte Dritter).
3. Welche Daten wir verarbeiten
- Benutzerkonto: Name, E-Mail-Adresse, zugehöriges Unternehmen (Kunde), Rolle, Passwort (nur als kryptografischer Hash gespeichert), Einstellung zu E-Mail-Benachrichtigungen, Zeitpunkt der letzten Anmeldung.
- Tickets: Betreff, Beschreibung, Kategorie, Priorität, Status, Antworten und Zeitstempel sowie die Angabe, wer ein Ticket erstellt oder beantwortet hat. Bitte geben Sie in Tickets keine Passwörter oder besonders schutzwürdigen Daten an, sofern dies für die Bearbeitung nicht zwingend erforderlich ist.
- E-Mail-Versandprotokoll: Empfängeradresse, Betreff, Zeitpunkt und Zustellstatus der vom Portal versendeten Benachrichtigungen.
- Technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und Statuscode in den Protokollen des Webservers bzw. Reverse-Proxys; zur Abwehr von Angriffen außerdem die Zahl fehlgeschlagener Anmeldeversuche je IP-Adresse und E-Mail-Adresse (nur im Arbeitsspeicher, höchstens 15 Minuten).
4. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Vertrags mit unseren Kunden (Bearbeitung von Störungen und Service Requests).
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer effizienten Kommunikation mit den von unseren Kunden benannten Ansprechpartnern sowie an Betrieb, Stabilität und Sicherheit des Portals (Server-Protokolle, Schutz vor Anmeldeversuchen).
- Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Aufbewahrungspflichten, soweit Tickets handels- oder steuerrechtlich relevante Geschäftskorrespondenz darstellen.
5. Cookies
Das Portal setzt ausschließlich ein technisch notwendiges Sitzungs-Cookie (mh_sid), damit Sie nach der
Anmeldung angemeldet bleiben und Formulare vor Missbrauch geschützt sind. Es enthält nur eine zufällige Sitzungskennung,
wird nur über verschlüsselte Verbindungen übertragen und läuft nach 8 Stunden Inaktivität bzw. mit der Abmeldung ab.
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich. Analyse- oder
Werbe-Cookies verwenden wir nicht.
6. E-Mail-Benachrichtigungen
Das Portal versendet E-Mails von noreply@michalek-hosting.de: Einladungen, Links zum Zurücksetzen des Passworts sowie Benachrichtigungen zu Tickets (Eingangsbestätigung, Antworten, Statusänderungen). Benachrichtigungen zu Tickets können Sie jederzeit unter Mein Konto abschalten; Einladungs- und Passwort-E-Mails sind für die Nutzung erforderlich.
7. Hosting und Empfänger
Das Portal wird auf eigener Server-Infrastruktur von Michalek Hosting betrieben. Die Daten werden nicht zu Werbezwecken verwendet und nicht verkauft. Innerhalb des Portals sehen Mitarbeiter von Michalek Hosting alle Tickets; Kunden-Administratoren sehen die Tickets und Benutzer ihres eigenen Unternehmens, Kunden-Benutzer ausschließlich ihre eigenen Tickets. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.
8. Speicherdauer
- Tickets und Benutzerkonten speichern wir für die Dauer der Geschäftsbeziehung. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre nach HGB/AO) entgegenstehen.
- Deaktivierte Benutzerkonten löschen wir auf Anfrage, sofern die zugehörigen Tickets nicht mehr benötigt werden.
- Einladungs- und Passwort-Links sind 7 Tage bzw. 1 Stunde gültig und werden nach Verwendung gelöscht.
- Server-Protokolle werden nur so lange aufbewahrt, wie es für Betrieb und Sicherheit erforderlich ist, und anschließend gelöscht.
9. Sicherheit
Die Verbindung ist durchgehend per TLS verschlüsselt. Passwörter werden ausschließlich als bcrypt-Hash gespeichert; der Zugriff auf Tickets ist serverseitig strikt nach Kunden getrennt.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine E-Mail an post@michalek-hosting.de genügt. Ihren Namen und Ihre Benachrichtigungseinstellungen können Sie jederzeit selbst unter Mein Konto ändern.
11. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres üblichen Aufenthaltsortes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
12. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich das Portal oder die rechtlichen Anforderungen ändern.
Stand: November 2026