Lifetime-Deal: einmal zahlen, dauerhaft hosten – nur 500 Plätze.Platz sichern →

Datenschutzerklärung

Stand: 29. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen oder unsere Hosting-Leistungen nutzen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Lars Eppendahl, handelnd unter CheapTopHost
Wasserstr. 496 (Bürocenter am Schlosspark)
44795 Bochum
Deutschland
Telefon: +49 234 95313060
E-Mail: support@cheaptophost.com

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Überblick

  • Unsere Website verwendet keine Analyse- oder Tracking-Werkzeuge und keine Marketing-Cookies.
  • Schriftarten werden von unserem eigenen Server geladen; es werden keine Daten an Schriftarten-Dienste übermittelt.
  • Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Beantwortung Ihrer Anfragen und die Erfüllung unserer Verträge erforderlich ist oder eine gesetzliche Pflicht besteht.

3. Hosting dieser Website und Server-Logfiles

3.1 Hosting

Unsere Website wird als statische Website auf unserer eigenen Hosting-Infrastruktur betrieben, die von unserem Infrastrukturpartner mit Sitz im Vereinigten Königreich bereitgestellt wird. Der Partner ist als Auftragsverarbeiter (Art. 28 DSGVO) vertraglich an unsere Weisungen gebunden. Zur schnellen und sicheren Auslieferung werden Inhalte über ein Content Delivery Network (CDN) mit Serverstandorten weltweit ausgeliefert.

3.2 Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch folgende Daten erfasst:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Adresse (URL) und HTTP-Statuscode
  • Referrer-URL (die zuvor besuchte Seite), sofern übermittelt
  • Browser-Kennung (User Agent), einschließlich Betriebssystem

Diese Daten verarbeiten wir, um die Website technisch bereitzustellen, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb. Die Logfiles werden nur kurzzeitig – in der Regel wenige Tage – gespeichert und anschließend automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Auf Seiten mit Lifetime-Tarifen ruft Ihr Browser die aktuelle Zahl freier Plätze von unserem Kundenbereich (clients.cheaptophost.com) ab. Dabei werden nur die oben genannten Verbindungsdaten verarbeitet, es werden keine Cookies gesetzt und keine personenbezogenen Daten an Dritte übermittelt.

4. Bot-Schutz und Cookies

Zum Schutz vor automatisierten Angriffen, Spam und Überlastung setzen wir einen Bot-Schutz ein. Erscheint eine Anfrage verdächtig, kann eine kurze Sicherheitsprüfung (Captcha) angezeigt werden. Nach erfolgreicher Prüfung wird ein technisch notwendiges Cookie gesetzt, das für etwa 10 Minuten gültig ist und verhindert, dass Sie die Prüfung erneut durchlaufen müssen.

Das Speichern dieses Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, da es unbedingt erforderlich ist, um den von Ihnen gewünschten Dienst sicher bereitzustellen. Die damit verbundene Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Systeme und unserer Kunden).

Weitere Cookies setzen wir auf unserer Website nicht.

5. Lokaler Speicher (Local Storage)

Wenn Sie ein Farbschema (hell/dunkel) oder eine Sprache auswählen, speichern wir diese Einstellung im lokalen Speicher Ihres Browsers. Die Information verbleibt auf Ihrem Gerät, wird nicht an uns übermittelt und dient ausschließlich dazu, Ihre Auswahl beim nächsten Besuch beizubehalten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

6. Kontaktaufnahme per Formular, E-Mail und Telefon

6.1 Kontaktformular, Kündigungs- und Widerrufsformular

Wenn Sie uns über das Kontaktformular, das Kündigungsformular oder das Widerrufsformular eine Nachricht senden, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Kundennummer, Vertragsangaben, Nachricht). Die Angaben werden über unseren Server per E-Mail an support@cheaptophost.com übermittelt. Sie erhalten automatisch eine Bestätigungs-E-Mail an die angegebene Adresse.

6.2 E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um diese zu bearbeiten.

6.3 Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem bestehenden Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Bei Kündigungen und Widerrufen dient die Verarbeitung zudem der Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, §§ 312k, 356a BGB). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kündigungs- und Widerrufserklärungen bewahren wir zu Nachweiszwecken für die Dauer der Verjährungsfristen auf.

7. Kundenbereich, Vertragsabwicklung und Zahlung

7.1 Kundenkonto und Vertrag

Für Bestellungen und die Verwaltung Ihrer Verträge nutzen Sie unseren Kundenbereich. Dabei verarbeiten wir:

  • Stammdaten: Name, Anschrift, E-Mail-Adresse, Telefonnummer, ggf. Firma und USt-IdNr.
  • Vertragsdaten: gebuchte Produkte, Laufzeiten, Bestell- und Kündigungsdaten
  • Rechnungsdaten: Rechnungen, Zahlungsstatus, Zahlungshistorie
  • Support-Daten: Tickets und Korrespondenz
  • technische Daten: Anmeldezeitpunkte, IP-Adressen und Protokolle zur Absicherung des Kundenbereichs

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für steuer- und handelsrechtliche Pflichten Art. 6 Abs. 1 lit. c DSGVO und für die Absicherung des Kundenbereichs Art. 6 Abs. 1 lit. f DSGVO.

7.2 Zahlungsdienstleister und Zahlungsarten

Zahlungen wickeln wir über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Auf der Zahlungsseite im Kundenbereich geben Sie Ihre Zahlungsdaten direkt in ein Formular von Stripe ein. Wir erhalten nur die zur Zuordnung nötigen Angaben, z. B. Zahlungsstatus, Transaktionsnummer, Zahlungsart und bei Karten die letzten vier Ziffern und das Ablaufdatum. Stripe lädt dafür eigene Skripte und setzt zur Betrugsprävention technisch notwendige Cookies oder ähnliche Technologien ein (§ 25 Abs. 2 Nr. 2 TDDDG). Dabei kann eine unsichtbare Sicherheitsprüfung gegen automatisierte Zugriffe stattfinden. Stripe kann Daten auch in die USA übermitteln; Grundlage hierfür sind die Zertifizierung nach dem EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Weitere Informationen: https://stripe.com/de/privacy

Speichern Sie eine Zahlungsart für künftige Zahlungen, etwa eine Karte für Ihr Abo, bewahrt Stripe die Zahlungsdaten auf. Wir speichern nur einen Verweis darauf, um fällige Rechnungen automatisch abzurechnen. Gespeicherte Zahlungsarten können Sie im Kundenbereich jederzeit löschen.

Je nach gewählter Zahlungsart verarbeitet zusätzlich der jeweilige Anbieter Ihre Daten in eigener Verantwortung:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister sind für ihre Verarbeitungen, insbesondere zur Betrugsprävention und Erfüllung geldwäscherechtlicher Pflichten, teilweise selbst verantwortlich.

8. Domain-Registrierung

Wenn Sie über uns eine Domain registrieren oder umziehen, übermitteln wir die für die Registrierung erforderlichen Daten des Domaininhabers und der Kontaktpersonen (Name, Anschrift, E-Mail-Adresse, Telefonnummer, ggf. Firma) an die jeweils zuständige Registrierungsstelle (Registry) bzw. an beauftragte Registrare. Für die Registrierung beauftragen wir einen bei der ICANN akkreditierten Registrar mit Sitz in Frankreich, der die Daten an die Registrierungsstelle weiterleitet. Der Registrar ist verpflichtet, Domaininhabern bestimmte Mitteilungen direkt zu schicken, etwa zur Bestätigung eines Inhaberwechsels, zum Auth-Code oder zur jährlichen Überprüfung der Inhaberdaten; diese E-Mails tragen unseren Namen und unsere Kontaktdaten. Bei Domains ohne Webhosting stellt der Registrar außerdem die Nameserver bereit und verarbeitet dafür die DNS-Einträge Ihrer Domain. Je nach Domainendung kann die Registrierungsstelle ihren Sitz außerhalb der EU haben. Einige Registrierungsstellen veröffentlichen Inhaberdaten in öffentlichen Verzeichnissen (WHOIS/RDAP); soweit möglich bieten wir einen Domain-Privacy-Dienst an, der diese Veröffentlichung einschränkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei Übermittlungen in Drittländer zusätzlich Art. 49 Abs. 1 lit. b DSGVO, da die Übermittlung zur Erfüllung des Registrierungsvertrags erforderlich ist.

9. Gehostete Inhalte – Verarbeitung im Auftrag

Für die Inhalte, die Sie auf unseren Servern speichern (Websites, Datenbanken, E-Mails, Dateien), sind Sie selbst Verantwortlicher im Sinne der DSGVO. Wir verarbeiten diese Daten ausschließlich als Auftragsverarbeiter nach Ihren Weisungen. Einzelheiten regelt unser Auftragsverarbeitungsvertrag, der mit Annahme unserer AGB geschlossen wird.

10. Empfänger

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können folgende Empfänger Daten erhalten:

  • unser Infrastrukturpartner (Vereinigtes Königreich) für den Betrieb der Website, des Kundenbereichs und der Hosting-Server (Auftragsverarbeiter)
  • Zahlungsdienstleister (Stripe sowie je nach Zahlungsart PayPal, Apple, Google, Revolut oder Ihre Bank)
  • unser Registrar (Frankreich) sowie Registrierungsstellen bei Domainbestellungen
  • Zertifizierungsstellen bei der Bestellung kostenpflichtiger SSL-Zertifikate, soweit für die Validierung erforderlich
  • Steuerberater sowie Behörden, soweit wir hierzu gesetzlich verpflichtet sind

11. Übermittlung in Drittländer

  • Vereinigtes Königreich: Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ein angemessenes Datenschutzniveau ist damit anerkannt.
  • Vereinigte Staaten: Wählen Sie für Ihr Hosting das Rechenzentrum in den USA, werden die gehosteten Daten dort gespeichert. Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzende technische und organisatorische Maßnahmen.
  • Singapur: Wählen Sie für Ihr Hosting das Rechenzentrum in Singapur, werden die gehosteten Daten dort gespeichert. Für Singapur besteht kein Angemessenheitsbeschluss der EU-Kommission; Grundlage sind daher die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzende technische und organisatorische Maßnahmen.
  • CDN: Zur Auslieferung der Website können Inhalte und Verbindungsdaten über CDN-Knoten in weiteren Ländern verarbeitet werden. Dies erfolgt auf Grundlage der mit unserem Infrastrukturpartner vereinbarten Garantien.
  • Zu Übermittlungen durch Zahlungsdienstleister und Registrierungsstellen siehe Abschnitte 7.2 und 8.

Eine Kopie der jeweiligen Garantien können Sie über die oben genannte E-Mail-Adresse anfordern.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

  • Server-Logfiles: wenige Tage
  • Bot-Schutz-Cookie: ca. 10 Minuten
  • Anfragen ohne Vertragsbezug: bis zur abschließenden Bearbeitung
  • Kundenkonto: bis zum Ende des Vertragsverhältnisses; danach Löschung, soweit keine Aufbewahrungspflichten bestehen
  • Rechnungen und Buchungsbelege: 8 bzw. 10 Jahre (§ 147 AO, § 257 HGB)
  • gehostete Inhalte: Löschung nach Vertragsende; Sicherungskopien werden innerhalb von 60 Tagen überschrieben

13. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

  • Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an support@cheaptophost.com.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4
40213 Düsseldorf

14. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist für den Besuch der Website nicht erforderlich, mit Ausnahme der technisch notwendigen Verbindungsdaten. Für den Abschluss und die Durchführung eines Vertrags sind die im Bestellprozess als Pflichtfelder gekennzeichneten Angaben erforderlich; ohne sie können wir den Vertrag nicht schließen.

15. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.