Datenschutzerklärung

jamecs sareliq solutions · Stand: Juli 2026

1. Verantwortlicher

jamecs sareliq solutions, Inhaber Jan Metz, Schulstraße 65, 58636 Iserlohn
E-Mail: support@jamecs.net

2. Erhobene Daten und Zwecke

Wir verarbeiten folgende personenbezogene Daten:

• Registrierung: Name, E-Mail-Adresse, Passwort (gehasht), IP-Adresse (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO)
• Vertragsabwicklung: Rechnungsadresse, Zahlungsdaten (über PayPal/Stripe) (Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c DSGVO)
• Nutzungsdaten: Server-Logs (IP, Zeitstempel, Anfragen) zur Fehlerdiagnose (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO)
• Support: Ticketinhalte und Kommunikationsdaten (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO)
• E-Mail-Filterung (Spam-Schutz): Im Rahmen der E-Mail-Hosting-Dienstleistung werden eingehende E-Mails durch ein Spam-Filtersystem (RSPAMD) verarbeitet. Dabei werden E-Mail-Metadaten (Absender-Adresse, Empfänger-Adresse, Bewertungsscore, Filtergründe, Zeitstempel) vorübergehend verarbeitet. Im Kundenportal werden den Kunden ausschließlich aggregierte statistische Auswertungen auf Domainebene angezeigt — keine Einzelnachrichten, keine vollständigen E-Mail-Adressen Dritter, keine IP-Adressen. Kunden können zudem per Live-Abfrage prüfen, ob eine erwartete Nachricht gefiltert wurde; diese Abfrage erfolgt ohne zusätzliche dauerhafte Speicherung. (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung, Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen an der Systemsicherheit und am Schutz vor Spam)
• Domain-Marktplatz: Bietet ein Kunde eine eigene Domain zum Verkauf an, verarbeiten wir die Angebotsdaten (Domain, Preis, Beschreibung, Verkäufer-Kundennummer) und veröffentlichen Domain, Preis und Beschreibung öffentlich auf der Marktplatz-Seite — nicht jedoch den Namen oder sonstige Kontaktdaten des Verkäufers. Gibt ein Kunde ein Gebot ab, verarbeiten wir Gebotsbetrag, Zeitpunkt und die Zuordnung zum bietenden Kundenkonto; andere Nutzer sehen nur die Höhe des aktuellen Höchstgebots, nicht die Identität des Bieters. Ein Sofortkauf ist auch ohne bestehendes Kundenkonto möglich; hierfür verarbeiten wir die vom Käufer angegebene E-Mail-Adresse, Vor- und Nachname zur automatisierten Anlage eines Kundenkontos, über das die erworbene Domain verwaltet werden kann. (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung/vorvertragliche Maßnahmen)
• Bot-Schutz bei Registrierung (reCAPTCHA): Zum Schutz vor automatisierten Registrierungen setzen wir Google reCAPTCHA ein. Dabei werden IP-Adresse und Nutzungsverhalten an Google Ireland Limited übermittelt und ausgewertet. Näheres siehe Abschnitt 3. (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Abwehr von Missbrauch)

3. Weitergabe an Dritte / Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte weitergegeben, soweit dies zur Vertragserfüllung erforderlich ist oder eine sonstige Rechtsgrundlage besteht. Im Einzelnen setzen wir folgende Dienstleister ein:

Infrastruktur & Hosting

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — Primäre Serverinfrastruktur.
  Sitz: Deutschland (EU). AVV abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin — Ergänzende Serverinfrastruktur und Webhosting (je nach Kundenkonfiguration).
  Sitz: Deutschland (EU). AVV abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur — Ergänzende Serverinfrastruktur und Webhosting (je nach Kundenkonfiguration).
  Sitz: Deutschland (EU). AVV abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Domain-Registrierung & DNS

• INWX GmbH, Obentrautstr. 72, 10963 Berlin — Domain-Registrierung und DNS-Dienste.
  Sitz: Deutschland (EU). AVV abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  Hinweis: Für die Domain-Registrierung werden Kontaktdaten (Name, Adresse, E-Mail) an INWX übermittelt und als WHOIS-Daten gespeichert. Dies ist registrierungsrechtlich erforderlich (ICANN-Richtlinien, Registrierungsbedingungen der jeweiligen Registry).
• OpenProvider B.V., Kingsfordweg 151, 1043 GR Amsterdam, Niederlande — Domain-Registrierung (alternativ zu INWX, je nach TLD).
  Sitz: Niederlande (EU). AVV abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  Hinweis: Für die Domain-Registrierung werden Kontaktdaten (Name, Adresse, E-Mail) an OpenProvider übermittelt und als WHOIS-Daten gespeichert. Dies ist registrierungsrechtlich erforderlich (ICANN-Richtlinien, Registrierungsbedingungen der jeweiligen Registry).
• ResellerClub (LogicBoxes / Newfold Digital), 12125 Technology Drive, Eden Prairie, MN 55344, USA — Domain-Registrierung (alternativ zu INWX, je nach TLD).
  Sitz: USA (Drittland). AVV auf Basis von EU-Standardvertragsklauseln (SCC, Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i.V.m. Art. 46 DSGVO.

Bot-Schutz

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — reCAPTCHA (Bot- und Missbrauchsschutz bei der Kundenregistrierung).
  Sitz: Irland (EU), Verarbeitung kann auch in Drittländern (u.a. USA) erfolgen. Google agiert als eigenverantwortlicher Verantwortlicher. Datenschutzinformationen: policies.google.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Zahlungsabwicklung

• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland — Kreditkartenzahlungen.
  Sitz: Irland (EU). Stripe agiert als eigenverantwortlicher Verantwortlicher. Datenschutzinformationen: stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg — PayPal-Zahlungen.
  Sitz: Luxemburg (EU). PayPal agiert als eigenverantwortlicher Verantwortlicher. Datenschutzinformationen: paypal.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Alle als Auftragsverarbeiter tätigen Dienstleister sind durch Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO gebunden. Die vollständige Unterauftragnehmer-Liste ist im Auftragsverarbeitungsvertrag (AVV) einsehbar.

4. Speicherdauer

Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr benötigt werden. Im Einzelnen:

• Kundenstammdaten: Für die Dauer des Vertragsverhältnisses, danach 30 Tage Übergangsfrist, anschließend Löschung.
• Buchhaltungsdaten: 10 Jahre gemäß § 147 AO.
• Server-Logs: In der Regel bis zu 30 Tage, danach automatische Löschung.
• Spam-Statistiken (aggregierte Domainebene): Rollierend 30 Tage. Ältere Datenpunkte werden automatisch überschrieben bzw. gelöscht.
• Spam-Lookup (Live-Abfragen): Keine dauerhafte Speicherung. Ergebnisse werden ausschließlich für die aktive Sitzung abgerufen und nicht protokolliert.
• Marktplatz-Angebote und Gebote: Werden für die Dauer des Angebots sowie darüber hinaus zu Nachweiszwecken (abgeschlossene Käufe, Streitfälle) im Rahmen der Buchhaltungs- bzw. Kundenstammdaten-Fristen aufbewahrt.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an: support@jamecs.net.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

6. Cookies

Das Portal verwendet ausschließlich technisch notwendige Session-Cookies. Es werden keine Tracking- oder Analyse-Cookies eingesetzt.