Allgemeine Geschäftsbedingungen

1.1 Diese Allgemeinen Geschäftsbedingungen (nachfolgend „AGB“) von Liam Kremer, handelnd als Trivox (nachfolgend „Anbieter“ und „Trivox“), gelten für alle Verträge, die ein Verbraucher oder Unternehmer (nachfolgend „Kunde“) mit dem Anbieter über die auf der Website dargestellten Leistungen schließt. Abschnitt 19 dieser AGB bildet den Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO und ist integraler Bestandteil jedes Hosting-Vertrags. Die Einbeziehung eigener Bedingungen des Kunden wird widersprochen, sofern nichts anderes vereinbart ist.

1.2 Verbraucher im Sinne dieser AGB ist jede natürliche Person, die ein Rechtsgeschäft zu Zwecken abschließt, die überwiegend weder ihrer gewerblichen noch ihrer selbständigen beruflichen Tätigkeit zugerechnet werden können.

1.3 Unternehmer im Sinne dieser AGB ist eine natürliche oder juristische Person oder eine rechtsfähige Personengesellschaft, die bei Abschluss eines Rechtsgeschäfts in Ausübung ihrer gewerblichen oder selbständigen beruflichen Tätigkeit handelt.

2.1 Der Anbieter stellt Infrastruktur- und Hosting-Leistungen bereit, damit der Kunde eigene Systeme betreiben und eigene Inhalte über das Internet zugänglich machen kann. Je nach bestelltem Produkt umfasst dies VPS, VMs, Dedicated Server, Game Server, Webhosting-Ressourcen, Colocation-Kapazitäten, Domains, IP-Adressen und zugehörige Netzwerkanbindung. Der Kunde speichert und betreibt eigene Inhalte, Anwendungen und Konfigurationen auf den bereitgestellten Ressourcen. Der genaue Umfang ergibt sich aus der Leistungsbeschreibung und dem bestellten Produkt. Sofern nicht ausdrücklich schriftlich anders vereinbart, sind sämtliche Leistungen unmanaged; siehe Abschnitt 2.7.

2.2 Auf dem Server werden Inhalte unter einer dem Kunden zugewiesenen Internet-Domain für den Abruf bereitgehalten. Die Leistungen des Anbieters bei der Datenübertragung beschränken sich auf die Datenkommunikation zwischen dem Übergabepunkt des eigenen Netzes zum Internet und dem für den Kunden bereitgestellten Server. Der Anbieter hat keinen Einfluss auf den Datenverkehr außerhalb seines Netzes.

2.3 Der Online-Dienst wird vorbehaltlich der Verfügbarkeit nach bestem Bemühen angeboten. Eine Verfügbarkeit von 100 % ist technisch nicht erreichbar. Der Anbieter unternimmt wirtschaftlich vertretbare Anstrengungen, den Dienst möglichst durchgängig verfügbar zu halten; eine bestimmte Verfügbarkeit in Prozent, ein SLA oder eine Verfügbarkeitsgarantie schuldet der Anbieter jedoch nicht, sofern nicht ausdrücklich schriftlich vereinbart. Wartung, Sicherheits- oder Kapazitätsgründe sowie Ereignisse außerhalb des Einflussbereichs (Störungen öffentlicher Netze, Stromausfälle, Hardware- oder Softwareausfälle usw.) können zu Unterbrechungen führen. Der Anbieter informiert transparent über die Verfügbarkeit unter https://status.trivox.sh/. Bei Störungen kann der Anbieter Incident-Berichte veröffentlichen.

2.4 Sofern nicht ausdrücklich schriftlich anders vereinbart, erstellt, pflegt oder garantiert der Anbieter keine Backups der Inhalte, Daten, Konfigurationen oder Datenbanken des Kunden. Etwaige Backup-Maßnahmen erfolgen nur nach bestem Bemühen und stellen keine Gewährleistung dar. Der Kunde trägt die alleinige Verantwortung für angemessene unabhängige Backups. Der Kunde darf die Infrastruktur des Anbieters nicht als alleinigen Speicherort nutzen.

2.5 Der Anbieter ist berechtigt, Hard- und Software dem Stand der Technik anzupassen. Entstehen zusätzliche Anforderungen an Kundeninhalte, informiert der Anbieter rechtzeitig. Der Kunde muss spätestens vier Wochen vor dem Umstellungstermin mitteilen, ob er seine Inhalte rechtzeitig anpasst. Weigert sich der Kunde oder erklärt er dies nicht fristgerecht, kann der Anbieter das Vertragsverhältnis zum Umstellungstermin kündigen.

2.6 Der Anbieter übernimmt auch die Domain-Beschaffung. Der Kunde benennt die gewünschte(n) Domain(s). Der Anbieter garantiert weder Verfügbarkeit noch Nichtverletzung fremder Rechte. Sind Domains nicht verfügbar, unterbreitet der Anbieter bis zu drei Alternativen. Externe Domains anderer Anbieter sind nicht zulässig. Sämtliche Rechte liegen beim Kunden.

2.7 Unmanaged Infrastruktur und Kundenkontrolle. Sofern nicht schriftlich anders vereinbart, werden VPS, VMs, Dedicated Server, Game Server, Webhosting, Colocation, IP-Ressourcen und Netzwerkanbindung unmanaged im Self-Service bereitgestellt. Die Pflicht des Anbieters beschränkt sich auf Bereitstellung der bestellten Ressourcen und Wartung der Infrastruktur nach bestem Bemühen.

Der Anbieter administriert, betreibt, verwaltet, überwacht oder kontrolliert nicht die Systeme, Anwendungen, Websites, Datenbanken, Game Worlds, Dateien oder Inhalte des Kunden. Der Kunde behält volle administrative Kontrolle und alleinige Verantwortung. Optionale Panels oder Support-Hilfe machen einen unmanaged Dienst nicht zu Managed Service, sofern nicht schriftlich vereinbart.

Der Anbieter ist nicht verpflichtet, Kundeninhalte zu prüfen oder zu überwachen. Er handelt als technischer Hosting-Anbieter, nicht als Herausgeber. Unbeschadet zwingender Pflichten und Rechte aus diesen AGB macht sich der Anbieter Kundeninhalte nicht zu eigen.

3.1 Der Anbieter behält sich vor, Leistungen zu ändern oder abweichende Leistungen anzubieten, sofern dies für den Kunden nicht unzumutbar ist.

3.2 Der Anbieter behält sich ferner vor, Leistungen zu ändern,

- soweit er aufgrund geänderter Rechtslage dazu verpflichtet ist;
- soweit er damit einem Urteil oder einer behördlichen Entscheidung nachkommt;
- soweit die Änderung zur Schließung von Sicherheitslücken erforderlich ist;
- wenn die Änderung dem Kunden ausschließlich vorteilhaft ist; oder
- wenn die Änderung rein technischer oder prozessualer Natur ohne wesentliche Auswirkungen ist.

3.3 Änderungen mit nur unerheblichem Einfluss gelten nicht als Leistungsänderungen im Sinne dieser Klausel.

4.1 Die auf der Website beschriebenen Leistungen sind keine bindenden Angebote, sondern dienen der Abgabe eines bindenden Angebots durch den Kunden.

4.2 Der Kunde kann das Angebot über das Online-Bestellformular abgeben. Mit Klick auf den Button zum Abschluss des Bestellvorgangs gibt er ein rechtsverbindliches Angebot ab.

4.3 Der Anbieter kann das Angebot innerhalb von fünf Tagen annehmen,

- durch schriftliche oder textliche Auftragsbestätigung (Fax oder E-Mail), wobei der Zugang maßgeblich ist, oder
- durch Aufforderung zur Zahlung nach Bestellung.

Der Vertrag kommt zu dem Zeitpunkt zustande, zu dem eine Alternative zuerst eintritt. Die Frist beginnt am Tag nach Absendung und endet nach fünf Tagen. Nimmt der Anbieter nicht fristgerecht an, gilt dies als Ablehnung.

4.4 Bei PayPal-Zahlung erfolgt die Abwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg („PayPal“), vorbehaltlich der Nutzungsbedingungen unter https://www.paypal.com/de/webapps/mpp/ua/useragreement-full bzw. https://www.paypal.com/de/webapps/mpp/ua/privacywax-full. Bei wählbarer PayPal-Methode erfolgt die Annahme mit Klick auf den Bestellabschluss-Button.

4.5 Der Vertragstext wird nach Vertragsschluss gespeichert und in Textform übersandt. Mit Benutzerkonto sind Bestelldaten im passwortgeschützten Konto abrufbar.

4.6 Vor verbindlicher Bestellung kann der Kunde Eingabefehler durch sorgfältiges Lesen erkennen; die Browser-Vergrößerung kann helfen. Korrekturen sind bis zum Bestellabschluss möglich.

4.7 Für den Vertragsschluss steht Deutsch zur Verfügung.

4.8 Auftragsabwicklung erfolgt per E-Mail und automatisierter Verarbeitung. Der Kunde muss eine korrekte E-Mail-Adresse angeben; bei SPAM-Filtern muss Zustellbarkeit sichergestellt sein.

Mit der Bereitstellung der gewählten Hosting-Leistungen in unserem Kundenpanel (https://v2.trivox.sh/) ist unsere Leistung vollständig erbracht. Das Widerrufsrecht erlischt hiermit.

6.1 Die vom Kunden gespeicherten Inhalte können urheber- und datenschutzrechtlich geschützt sein. Der Kunde räumt dem Anbieter das Recht ein, Inhalte bei Abruf über das Internet zugänglich zu machen, zu vervielfältigen und zu übertragen sowie für Backups zu vervielfältigen. Der Kunde prüft selbst, ob die Nutzung personenbezogener Daten datenschutzkonform ist.

6.2 Der Kunde speichert keine rechtswidrigen Inhalte und stellt sicher, dass installierte Programme den Betrieb des Servers oder Netzes nicht gefährden.

6.3 Der Kunde stellt den Anbieter von Ansprüchen Dritter wegen rechtswidriger Inhalte frei und trägt angemessene Verteidigungskosten, sofern er verantwortlich ist. Er informiert den Anbieter unverzüglich wahrheitsgemäß und vollständig.

6.4 Bei drohender oder eingetretener Pflichtverletzung oder nicht offensichtlich unbegründeten Drittansprüchen kann der Anbieter die Internet-Anbindung vorübergehend sperren und den Kunden unverzüglich informieren.

6.5 Gefährliche Programme kann der Anbieter deaktivieren oder deinstallieren und bei Bedarf die Anbindung unterbrechen; der Kunde wird informiert.

6.6 Der Kunde erhält User-ID und änderbares Passwort, muss es regelmäßig ändern und nur Berechtigten weitergeben.

6.7 Der Kunde ist allein verantwortlich für alle Inhalte auf VPS, VMs, Dedicated Servern, Game Servern, Webhosting und Colocation. Er gewährleistet alle erforderlichen Rechte und Rechtmäßigkeit. Der Anbieter haftet nicht für rechtswidrige Kundeninhalte, außer bei zwingendem Recht. Reaktive Maßnahmen begründen keine allgemeine Überwachungspflicht.

7.1 Jeder Kunde darf die Sicherheit der Plattform nicht gefährden, insbesondere nicht:

- unbefugt auf fremde Daten zugreifen;
- Systeme auf Schwachstellen scannen oder Sicherheitsmaßnahmen umgehen;
- Header-Informationen oder IP-Adressen in E-Mails fälschen.

7.2 Zugang nur über übliche, dem Stand der Technik entsprechende Browser. Maßnahmen, die den Betrieb beeinträchtigen, sind untersagt, insbesondere XSS, SQL-Injection, CSRF, Phishing, DoS, DDoS, Brute Force, Session-Hijacking, automatisierte Zugriffe und Angriffe auf die Infrastruktur.

7.3 Verstöße können zivil- und strafrechtliche Folgen haben. Trivox untersucht Verstöße und kann Strafverfolgung und zivilrechtliche Ansprüche verfolgen.

7.4 Bei Abuse-Meldungen kann der Anbieter Server oder IP sperren und den Kunden per E-Mail informieren.

8.1 Sofern nicht anders angegeben, sind Preise Nettopreise ohne USt. Die USt wird bei Guthaben-Aufladungen berechnet und ausgewiesen.

8.2 Zahlungsoptionen werden auf der Website mitgeteilt.

8.3 Bei PayPal-Zahlung erfolgt die Abwicklung über PayPal, ggf. mit Drittanbietern. Bei Vorkasse durch PayPal kann die Forderung abgetreten werden; vor Annahme erfolgt eine Bonitätsprüfung. Der Anbieter kann die Methode bei negativem Ergebnis ablehnen. Bei Genehmigung ist Zahlung nur an PayPal bzw. den Beauftragten schuldbefreiend möglich. Der Anbieter bleibt für allgemeine Kundenanfragen verantwortlich.

8.4 Bei Kryptozahlung erfolgt die Abwicklung über NOWPayments. Der Kunde wird zum Checkout weitergeleitet. Verfügbarkeit und Bestätigungszeiten hängen vom Provider und der Blockchain ab. Gutschrift nach bestätigter Zahlungsmeldung.

8.5 Bei Vorkasse per SEPA ist Zahlung unverzüglich fällig, sofern nicht anders vereinbart. Leistungen werden nach Geldeingang freigeschaltet.

8.6 Negative Saldo-Freigabe nur für verifizierte Reseller-Konten nach alleinigem Ermessen von Trivox; kann verweigert, begrenzt, ausgesetzt oder widerrufen werden. Negativer Saldo ist nur Stundung, keine Schuldbefreiung. Ausgleich innerhalb von 5 Tagen, danach 2 Tage Kulanz. Danach kann Trivox Dienste abschalten und sperren. Wiederherstellung nach Ausgleich auf 0,00 EUR oder positiv. Trivox kann neue Bestellungen ablehnen und Mahn-/Rechtsverfahren einleiten.

9.1 Für Bestellungen über Online-Shop und Control Panels (https://v2.trivox.sh/) gelten folgende Regelungen.

9.2 Vertragspartner bei Vertragsschluss:

Liam Kremer, handelnd als Trivox
Auf Staffels 44
53619 Rheinbreitbach
Rheinland-Pfalz

9.3 Mit Bestellung gibt der Verbraucher ein bindendes Angebot ab.

9.5 Im Internetshop gibt der Verbraucher durch erfolgreichen Abschluss des Bestellvorgangs ein bindendes Angebot ab.

9.5 Vor verbindlicher Bestellung kann der Kunde mit „Zurück“ korrigieren oder abbrechen. Der Eingang wird per automatischer E-Mail bestätigt. Die Leistungen stehen anschließend im Kundenpanel unter https://v2.trivox.sh/ bereit.

10.1 Der Anbieter haftet aus Vertrag, vorvertraglichen Pflichten und gesetzlich einschließlich unerlaubter Handlung wie folgt:

10.2 Unbeschränkte Haftung bei Vorsatz oder grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit, bei Garantieversprechen sowie bei zwingender Haftung (z. B. Produkthaftungsgesetz).

10.3 Bei leicht fahrlässiger Verletzung wesentlicher Vertragspflichten ist die Haftung auf den typischerweise vorhersehbaren Schaden begrenzt, sofern nicht nach vorstehender Regelung unbeschränkt gehaftet wird. Wesentliche Pflichten sind solche, deren Erfüllung den Vertragszweck erst ermöglicht und auf deren Einhaltung der Kunde vertrauen darf.

10.4 Im Übrigen ist die Haftung ausgeschlossen.

10.5 Dies gilt auch für Erfüllungsgehilfen und Vertreter.

10.6 Der Anbieter haftet nicht für Verlust, Beschädigung, unbefugten Zugriff, Löschung oder Nichtverfügbarkeit von Daten, Inhalten, Konfigurationen oder sonstigen Informationen des Kunden, unabhängig von der Ursache, einschließlich Hardware-/Softwareausfall, menschlichem Fehler, Wartung, Sicherheitsvorfällen, höherer Gewalt oder Dritten. Dies gilt auch bei best effort Schutzmaßnahmen. Integrität, Aufbewahrung und Wiederherstellbarkeit liegen beim Kunden.

10.7 Der Anbieter haftet nicht für Ausfallzeiten, Performance-Einbußen, unterbrochene Verfügbarkeit oder nicht erreichte Uptime-Erwartungen, gleich aus welchem Grund, auch wenn Uptime-Informationen veröffentlicht werden. Historische Uptime-Werte begründen keine Garantie künftiger Verfügbarkeit.

10.8 Unbeschadet Abschnitte 6.3, 6.7 und 12.1 haftet der Anbieter nicht für Ansprüche, Schäden, Kosten oder Aufwendungen aus Kundeninhalten, Anwendungen, Konfigurationen oder Daten, einschließlich Drittansprüchen wegen Rechtsverletzungen, Rechtswidrigkeit, Diffamierung, Datenschutzverletzungen oder sonstigem Schaden, soweit zulässig; zwingende Haftung nach Abschnitt 10.2 bleibt unberührt.

11.1 Nutzung steht natürlichen Personen, Personengesellschaften und juristischen Personen mit Geschäftsfähigkeit offen.

11.2 Minderjährige benötigen Zustimmung der Erziehungsberechtigten; Trivox kann diese jederzeit in Textform anfordern.

11.3 Bei höheren Produktpreisen kann Altersverifikation zum Jugendschutz erforderlich sein.

11.4 Für ein gültiges Konto sind gültige E-Mail-Adresse und Passwort erforderlich. Falsche Angaben können zur Kontolöschung und Beendigung aller Beziehungen führen; Guthaben wird nicht ausgezahlt.

11.5 Respektvoller Umgang ist erforderlich. Beleidigungen gegen Support werden nicht toleriert. Bei Verstößen können Support oder Verträge beendet oder das Konto gesperrt werden.

11.6 Trivox kann Konten bei wichtigem Grund (z. B. Gesetzes- oder AGB-Verstoß) sperren; keine Erstattung von Guthaben oder gezahlten Beträgen.

11.7 Aufgeladenes Guthaben ist nicht auszahlbar, nur für Verlängerungen und Neubestellungen im Shop. Bei Chargebacks oder PayPal-Fällen kann das Konto und alle Dienste gesperrt oder gelöscht werden.

12.1 Der Kunde ist allein verantwortlich für alle Daten, Inhalte, Konfigurationen und Informationen auf oder über die Dienste des Anbieters.

12.2 Der Anbieter unternimmt wirtschaftlich vertretbare Anstrengungen für Betrieb und Sicherheit der Infrastruktur, garantiert jedoch keine ununterbrochene Verfügbarkeit, Integrität oder Wiederherstellbarkeit. Leistungen erfolgen „as is“ und „as available“ ohne Gewährleistung.

12.3 Der Anbieter garantiert keine Erstellung, Aufbewahrung oder erfolgreiche Wiederherstellung von Backups. Der Kunde muss eigene Backup-Strategien implementieren und darf Daten nicht ausschließlich beim Anbieter speichern.

12.4 Keine Garantie für ununterbrochene Verfügbarkeit oder bestimmte Uptime. Wartung, Ausfälle, technische Fehler, Sicherheitsvorfälle, Kapazitätsengpässe und höhere Gewalt können zu Nichtverfügbarkeit führen; keine Entschädigung, Credits oder Erstattungen, sofern nicht schriftlich vereinbart.

12.5 Keine Haftung für Datenverlust, -beschädigung, unterbrochene Übertragungen, fehlgeschlagene Backups, Ausfallzeiten oder sonstige Daten-/Verfügbarkeitsprobleme, soweit gesetzlich zulässig.

12.6 Zur Transparenz betreibt der Anbieter eine Statusseite unter https://status.trivox.sh/. Diese dient nur der Information, nicht als Garantie oder SLA.

12.7 Bei Störungen kann der Anbieter Incident-Berichte veröffentlichen; dies begründet keine Entschädigungspflicht.

12.8 Optionale Backup-/Snapshot-Funktionen erfolgen ohne Gewähr und entbinden den Kunden nicht von der Datenverantwortung.

13.1 Bei außergewöhnlicher Ressourcennutzung (z. B. anhaltend hohe Netz-, CPU- oder RAM-Last) kann der Anbieter Produkte ohne Vorankündigung deaktivieren oder entfernen, um die Infrastruktur zu schützen.

13.2 Support ist grundsätzlich kostenlos, mit Ausnahmen. Kein Managed-Betrieb der Kundensysteme. Support beschränkt sich auf best effort Hilfe zu Plattform, Bereitstellung, Abrechnung und Infrastruktur gemäß Abschnitt 2.7, ohne Garantie. Kostenpflichtige Zusatzleistungen nach Absprache möglich.

13.3 Aktivierung erfolgt meist automatisch unmittelbar nach Bestellung. Bei Domains können Verzögerungen durch Validierung oder Drittanbieter unbegrenzt dauern.

13.4 Domain-Buchung mindestens ein Jahr. Ohne rechtzeitige Kündigung wird die Domain automatisch und unwiderruflich gelöscht. Trivox kann inaktive Domains entfernen.

13.5 Registrierungsanträge leitet der Anbieter an die zuständige Registry (NIC) weiter. Der Kunde trägt volle Verantwortung für Rechtmäßigkeit, Vollständigkeit und Richtigkeit. Der Anbieter prüft in der Regel nicht. Erfolg hängt von der NIC ab; Eigentümereintrag bestätigt die Registrierung. Der Kunde muss sich über Zuweisungsregeln und AGB der NIC informieren.

14.1 Dienste dürfen keine Gesetze oder Urheberrechte verletzen. Pornografische Inhalte sind untersagt. Bei Verstößen kann der Anbieter den Dienst entfernen.

14.2 Aus technischen Gründen kann sich die zugewiesene IP jederzeit ändern. Kein Anspruch auf bestimmte IPs.

14.3 Der Anbieter kann Funktionen einschränken oder die Plattform einstellen, soweit gesetzlich erforderlich; Kunden werden rechtzeitig informiert.

14.4 Inklusiv-Traffic unterliegt Fair Use. Standardlimit: 1 TB. Bei Überschreitung wird die Portgeschwindigkeit auf 1 Mbit/s gedrosselt.

15.1 Der Anbieter kann diese AGB jederzeit ändern, sofern der Kunde zustimmt.

15.2 Änderungen auch ohne Zustimmung,

- bei gesetzlicher Verpflichtung;
- zur Umsetzung von Urteilen oder behördlichen Entscheidungen;
- bei neuen Leistungen, die eine Beschreibung erfordern, sofern das Nutzungsverhältnis nicht verschlechtert wird;
- wenn die Änderung dem Kunden nur vorteilhaft ist; oder
- bei rein technischen/prozessualen Änderungen ohne wesentliche Auswirkungen.

15.3 Wesentliche Änderungen werden rechtzeitig mitgeteilt. Wesentlich sind solche, die das Vertragsverhältnis erheblich zum Nachteil verschieben oder einem neuen Vertrag gleichkommen (z. B. Leistungsumfang, Laufzeit, Kündigung).

15.4 Das Kündigungsrecht des Kunden bleibt unberührt.

16.1 Es gilt deutsches Recht. Gegenüber Verbrauchern gilt diese Rechtswahl nur, soweit der gewährte Schutz durch zwingende Vorschriften des Staates des gewöhnlichen Aufenthalts nicht entzogen wird.

16.2 Ist der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen mit Sitz in Deutschland, ist ausschließlicher Gerichtsstand der Sitz des Anbieters. Hat der Kunde seinen Sitz außerhalb Deutschlands, ist der Sitz des Anbieters ausschließlicher Gerichtsstand, wenn der Vertrag der beruflichen oder gewerblichen Tätigkeit des Kunden zuzuordnen ist. Der Anbieter kann in diesen Fällen auch am Sitz des Kunden klagen.

17.1 Die EU-Kommission stellt eine Plattform zur Online-Streitbeilegung bereit: https://ec.europa.eu/consumers/odr

Diese dient der außergerichtlichen Beilegung von Streitigkeiten aus Online-Kauf- oder Dienstleistungsverträgen mit Verbrauchern.

17.2 Der Anbieter ist weder verpflichtet noch bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

18.1 Sollten einzelne Bestimmungen unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen unberührt.

18.2 An die Stelle der unwirksamen Regelung tritt eine wirksame, die dem wirtschaftlichen Zweck am nächsten kommt.

18.3 Gleiches gilt bei Lücken in diesen AGB.

19.1 Geltungsbereich und Rollen. Verarbeitet der Anbieter im Rahmen von Hosting, VPS, Dedicated Server, Game Server, Colocation, Webhosting oder verwandten Diensten personenbezogene Daten im Auftrag des Kunden, ist der Kunde Verantwortlicher und der Anbieter Auftragsverarbeiter gemäß Art. 4 und 28 DSGVO. Dieser Abschnitt 19 ist der nach Art. 28 Abs. 3 DSGVO erforderliche Vertrag. Er gilt nicht für Daten, die der Anbieter als eigenständiger Verantwortlicher verarbeitet (Konto, Abrechnung, Support, Website), siehe Datenschutzerklärung.

19.2 Gegenstand und Dauer. Gegenstand ist die Bereitstellung der bestellten Infrastruktur einschließlich Speicherung und Übertragung von Kundeninhalten. Die Verarbeitung dauert für die Laufzeit des jeweiligen Vertrags und endet mit Beendigung und Löschung/Rückgabe gemäß Abschnitt 19.

19.3 Art und Zweck. Die Verarbeitung beschränkt sich auf das für Bereitstellung, Betrieb, Sicherheit, Wartung und Support Erforderliche (Hosting/Speicherung, Netzübertragung, optionale Backups/Snapshots, Abuse-Handling, technischer Support auf Anfrage). Der Anbieter bestimmt nicht die Zwecke der Kundenverarbeitung und verarbeitet Kundeninhalte nicht für eigene Zwecke, außer gesetzlich erforderlich oder zum Schutz der Infrastruktur und anderer Kunden.

19.4 Datenarten und Betroffene. Kategorien und Betroffene bestimmt allein der Kunde durch seine Inhalte und Anwendungen, z. B. Identifikations- und Kontaktdaten, Kontodaten, Kommunikationsinhalte, technische Logs. Der Anbieter muss Kundeninhalte nicht prüfen.

19.5 Weisungen. Der Anbieter verarbeitet nur auf dokumentierte Weisungen des Kunden, außer bei gesetzlicher Verpflichtung; dann informiert er den Kunden vorab, soweit nicht verboten. Weisungen erfolgen über diese AGB, Leistungsbeschreibung, Kundenpanel und Tickets. Weisungen außerhalb des Vertrags, rechtswidrig oder unverhältnismäßig können abgelehnt oder kostenpflichtig angeboten werden.

19.6 Vertraulichkeit. Personen mit Zugriff verpflichten sich zur Vertraulichkeit oder unterliegen gesetzlicher Verschwiegenheit.

19.7 Sicherheitsmaßnahmen (TOMs). Der Anbieter implementiert angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, u. a. physische Zutrittskontrollen, logische Zugriffskontrollen, Netzsegmentierung/Firewall, Verschlüsselung in Transit (z. B. TLS), Verfügbarkeits-/Wiederherstellungsmaßnahmen nach best effort, Protokollierung administrativer Zugriffe, beschränkter Personalzugriff. Der Kunde sichert Gast-OS, Anwendungen, Credentials, ruhende Daten und Backups selbst.

19.8 Verarbeitungsort. Kundeninhalte werden primär in Rechenzentren in Amsterdam (EWR) verarbeitet. Administration und Support können aus Deutschland im EWR erfolgen.

19.9 Unterauftragsverarbeiter. Der Kunde genehmigt grundsätzlich Unterauftragsverarbeiter, soweit erforderlich, u. a.:

• Amsterdam-Rechenzentren (Databarn, NorthC AMS / NorthC Datacenters) für Colocation und Facility-Services;
• Cloudflare, Inc. für DNS/CDN/Sicherheit und ggf. rDNS;
• Zahlungsanbieter (PayPal, NOWPayments) für Zahlungsmetadaten;
• Control-Plane-Plattformen (VirtFusion für VPS, TenantOS für Dedicated/IPMI, Pterodactyl für Game Server, Webhosting-Stack).

Der Anbieter verpflichtet Unterauftragsverarbeiter mindestens gleichwertig. Geplante wesentliche Änderungen werden mitgeteilt; Widerspruch aus datenschutzrechtlichen Gründen innerhalb von 14 Tagen möglich, sonst außerordentliche Kündigung der betroffenen Dienste.

19.10 Unterstützung. Der Anbieter unterstützt den Kunden bei Betroffenenrechten (Kap. III DSGVO) und Art. 32,36 DSGVO, soweit möglich; darüber hinausgehende Hilfe kann kostenpflichtig sein.

19.11 Datenschutzverletzungen. Der Anbieter informiert den Kunden unverzüglich nach Kenntnis über Verletzungen betreffend Kundeninhalte und stellt verfügbare Informationen für Art. 33/34 DSGVO bereit.

19.12 Löschung und Rückgabe. Nach Beendigung löscht oder gibt der Anbieter auf Wahl des Kunden Kundeninhalte zurück und löscht Kopien, sofern gesetzlich nicht vorgeschrieben. Export vor Beendigung obliegt dem Kunden. Restdaten werden nach technischen/Abuse-Fristen gelöscht; gesetzliche Aufbewahrung eigener Abrechnungs-/Vertragsdaten bleibt unberührt.

19.13 Audits. Der Anbieter stellt Informationen zur Art.-28-Nachweisführung bereit und ermöglicht Audits mit angemessener Frist, Vertraulichkeit, Sicherheit und Geschäftszeiten, höchstens einmal jährlich, außer bei Aufsicht oder konkreter Verletzung. Remote-Nachweise bevorzugt; On-Site-Audits in Shared Facilities begrenzt; Kosten trägt der Kunde, außer bei wesentlichem Verstoß des Anbieters.

19.14 Pflichten des Kunden. Der Kunde gewährleistet Rechtsgrundlage, Information der Betroffenen und keine rechtswidrigen Weisungen. Er bleibt für Rechtmäßigkeit der Inhalte und Konfiguration verantwortlich.

19.15 Haftung. Haftung nach Abschnitt 10 und zwingendem DSGVO-Recht; keine Beschränkung, wo unzulässig.

19.16 Rangfolge. Bei Widersprüchen zu anderen AGB-Bestimmungen zur Auftragsverarbeitung gilt Abschnitt 19.