DATENSCHUTZ

Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Website und der Dienstleistungen von MILLENNIUM ARTS ISP, insbesondere des Kundenportals, der Domainverwaltung und der Hostingangebote.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

2. Website, Serverprotokolle und Cookies

Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Seiten, HTTP-Status, Browserinformationen und Referrer gehören. Die Daten dienen der Auslieferung der Website, der Fehleranalyse, der Systemsicherheit und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Systeme.

Für Anmeldung, Warenkorb und Kundenbereich setzen wir ein Sitzungs-Cookie. Es wird zwölf Stunden gespeichert und ist für diese Funktionen erforderlich. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 TDDDG.

Zusätzlich setzen wir ein Sicherheits-Cookie, das wiederkehrende Zugriffe für den Schutz der Website erkennt. Es gilt zwölf Stunden und ist für diesen Schutz erforderlich. Rechtsgrundlage sind Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG.

Das Cookie accept_cookie speichert nach Ihrem Klick, dass der Cookie-Hinweis geschlossen wurde, und gilt 365 Tage. Es schaltet keine Analyse und keine Werbung frei.

Analyse- oder Werbe-Cookies setzen wir derzeit nicht ein. Im Sitzungsspeicher des Browsers können bis zum Schließen des Tabs ein Merkmal zur abgeschlossenen Bestellung, Zwischenergebnisse einer Domainprüfung, ein vorgemerkter Warenkorb und Formularentwürfe liegen. Im lokalen Speicher können Ansichtseinstellungen der Domainseiten liegen, etwa ein geöffneter Filter, eine Suchwartezeit und die zuletzt geöffnete Ansicht. Diese Einträge bleiben auf Ihrem Gerät. Eine Löschfrist ist dafür nicht gesetzt. Die Seiten funktionieren auch ohne diesen Speicher.

Sicherheitsbezogene Aufzeichnungen mit automatischer Löschung entfernen wir je nach Art nach einem Tag, nach sieben Tagen oder nach 14 Tagen. Für allgemeine Zugriffsprotokolle des Webservers ist in der Portalsoftware keine einheitliche Löschfrist hinterlegt. Zur langfristigen Verbesserung der Bedienbarkeit und Weiterentwicklung unserer Website nutzen wir anonyme Besuchsstatistiken. Diese enthalten keine personenbezogenen Daten und lassen keine Identifizierung einzelner Besucher zu. Eine automatische Löschung dieser anonymen Statistikdaten ist nicht vorgesehen.

3. Kundenkonto, Bestellung und Vertragsabwicklung

Bei Registrierung, Bestellung und Betreuung verarbeiten wir die für den jeweiligen Vorgang erforderlichen Daten, insbesondere Name beziehungsweise Unternehmen, Anschrift, Kontaktdaten, Vertrags- und Bestelldaten sowie Abrechnungsinformationen. Je nach Dienstleistung können weitere Angaben erforderlich sein. Daten werden zur Einrichtung und Verwaltung von Kundenkonten, Bereitstellung gebuchter Leistungen, Kommunikation und Abrechnung genutzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Im Bestellformular sind Vor- und Nachname, Straße und Hausnummer, Postleitzahl, Ort, Land, E-Mail-Adresse, Telefonnummer und Geburtsdatum Pflicht. Das Geburtsdatum dient der Prüfung, ob das 18. Lebensjahr vollendet ist. Bei einer Bestellung für ein Unternehmen ist die Firma zusätzlich anzugeben. Fax, Mobilnummer und eine abweichende Lieferadresse sind freiwillig.

Erforderliche Angaben sind Voraussetzung für den jeweiligen Vertrag; ohne sie kann eine Bestellung oder Leistungserbringung unter Umständen nicht erfolgen. Im Kundenkonto können Sie Stammdaten und Kontaktdaten selbst pflegen. Anfragen, einschließlich Datenschutzanfragen, können Sie über das Ticket im angemeldeten Kundenbereich stellen.

4. Domains, DNS und Hosting

Bei Domainregistrierungen, Transfers und der Domainverwaltung verarbeiten wir die hierfür erforderlichen Inhaber-, Registrierungs- und technischen Daten. Soweit für die beauftragte Leistung erforderlich, übermitteln wir solche Angaben an beteiligte Registrare, Registrierungsstellen (Registries) und technische Dienstleister. E-Mail-Adressen und Telefonnummern unserer Kunden geben wir bei der Domainregistrierung grundsätzlich nicht weiter; für die entsprechenden Kontakte hinterlegen wir eigene Serviceadressen und Servicerufnummern. Umfang und Empfänger der übrigen Daten hängen von der gewählten Domainendung und ihren Registrierungsbedingungen ab. Bei ausländischen Registrierungsstellen kann eine Übermittlung personenbezogener Registrierungsdaten in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erforderlich sein. Bei einzelnen Endungen können außerdem Registerunterlagen von Unternehmen verlangt werden. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Pflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Für DNS- und Hostingdienste verarbeiten wir die zur Bereitstellung, Administration und Absicherung der Infrastruktur notwendigen technischen und gegebenenfalls personenbezogenen Daten. Bei Angriffen oder Missbrauch können sicherheitsrelevante Verbindungsdaten ausgewertet werden. Dies dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unserem berechtigten Interesse an der Sicherheit unserer Dienste (Art. 6 Abs. 1 lit. f DSGVO).

Sofern wir bei Hostingdiensten personenbezogene Daten ausschließlich im Auftrag unserer Kunden verarbeiten, gelten zusätzlich die jeweiligen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.

5. Kontakt, Tickets und Depeschen

Bei Kontaktaufnahme per E-Mail, Kontaktformular oder Ticketsystem verarbeiten wir die übermittelten Angaben ausschließlich zur Bearbeitung des jeweiligen Anliegens und gegebenenfalls zur Vertragsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Anfragen zu bestehenden Kundenkonten und Vertragsangelegenheiten werden ausschließlich nach ausreichender Legitimation des Kontoinhabers bearbeitet. Hierfür steht Kunden das authentifizierte Ticketsystem innerhalb ihres Kundenkontos zur Verfügung. Nicht legitimierte Anfragen zu Kundenkonten werden ohne inhaltliche Bearbeitung gelöscht. Auskünfte an unberechtigte Dritte werden grundsätzlich nicht erteilt.

Für allgemeine Anfragen ohne Kundenkonto stehen unsere Kontaktformulare zur Verfügung. Dabei werden Name, E-Mail-Adresse und Nachricht erfasst; die Angabe eines Unternehmens ist freiwillig. Zum Schutz vor automatisiertem Missbrauch verwenden wir ein serverseitig erzeugtes Bild-Captcha ohne Einbindung externer Dienste.

Unsere Kunden erhalten betriebs- und vertragsrelevante Mitteilungen (Depeschen), beispielsweise zu Wartungsarbeiten, Störungen, Sicherheitsereignissen, Rechnungen und Preisänderungen. Freiwillige Mitteilungen können jederzeit abbestellt werden; notwendige Vertrags- und Serviceinformationen bleiben davon unberührt.

Unsere Depeschen enthalten keine Trackingpixel. Eingebundene Bilder werden über eigene Server bereitgestellt. Beim Abruf dieser Bilder durch das E-Mail-Programm können technisch erforderliche Verbindungsdaten verarbeitet werden.

6. Zahlungsabwicklung

Zur Abwicklung von Zahlungen verarbeiten wir je nach Zahlungsart Rechnungs- und Zahlungsdaten. Die Rechnung senden wir per E-Mail als PDF und stellen sie im Kundenbereich bereit. Aktiv sind Überweisung, der PayPal-Link der Rechnung und, in der Regel ab der zweiten Rechnung, die SEPA-Lastschrift. Die erste Leistung ist in der Regel im Voraus zu zahlen. Liegt eine unbezahlte Rechnung im Mahnstatus vor, wird eine neue Bestellung erst nach Zahlungseingang ausgeführt. Bei bestehendem Lastschriftmandat kann eine Ausführung vor Zahlungseingang erfolgen, wenn keine offene oder unbeantwortete Mahnung und kein Inkassoverfahren vorliegen.

Bei SEPA-Lastschriften gehören insbesondere Kontoinhaber, IBAN, gegebenenfalls BIC und Mandatsdaten dazu. Das Mandat erfassen Sie im Kundenbereich. Bei einer Firmenlastschrift kann die Bestätigung Ihrer Bank erforderlich sein. Die erforderlichen Informationen werden zur Durchführung der Zahlung an die beteiligten Banken übermittelt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Bei Nutzung von PayPal werden die für den Zahlungsvorgang notwendigen Daten, insbesondere Rechnungsnummer, Betrag und gegebenenfalls E-Mail-Adresse, an den Zahlungsdienstleister übermittelt. PayPal kann diese Daten auch außerhalb der Europäischen Union verarbeiten. Informationen zur dortigen Verarbeitung stellt PayPal in seiner Datenschutzerklärung bereit.

7. Externe Links, Schriftarten und Medien

Unsere Website kann auf Profile bei X und Telegram verlinken. Die zugehörigen Symbole sind ausschließlich einfache Links und werden lokal bereitgestellt. Beim bloßen Aufruf unserer Website wird dadurch keine Verbindung zu diesen Netzwerken hergestellt. Erst beim Anklicken des Links verlassen Sie unsere Website; anschließend gilt die Datenverarbeitung des jeweiligen Plattformbetreibers.

Skripte und einzelne Bilddateien laden wir von Servern unserer Unternehmensgruppe. Dabei fallen dort Verbindungsdaten an. Das ist keine Weitergabe an einen unabhängigen Drittanbieter und kein Werbenetzwerk.

In der Hilfe eines Editors können Sie ein Video bei YouTube oder Odysee selbst starten. Erst nach diesem Klick wird das Video geladen und Ihre IP-Adresse an den gewählten Anbieter übermittelt. Auf den übrigen Seiten betten wir diese Angebote nicht ein. Es gilt dann die Datenschutzerklärung des Anbieters.

8. Speicherfristen und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags- und Kundendaten werden nach Beendigung der Geschäftsbeziehung entsprechend den geltenden Fristen gelöscht oder eingeschränkt weiterverarbeitet. Für Rechnungen und andere Buchungsunterlagen gelten die gesetzlichen Aufbewahrungsfristen. Eine feste Jahresfrist ist in der Portalsoftware nicht als automatische Löschung hinterlegt. Die Löschung eines Kundenkontos führt daher nicht zwangsläufig zur sofortigen Löschung aufbewahrungspflichtiger Unterlagen.

9. Automatisierte Betriebs- und Sicherheitsabläufe

Das Bestellformular lehnt eine Bestellung unter 18 Jahren anhand des angegebenen Geburtsdatums ab. Das Geburtsdatum wird dafür als Voraussetzung des Vertrags geprüft.

Zum Schutz der Website können Zugriffe bei erkannten Angriffen automatisch eingeschränkt werden. Dabei werden technische Verbindungsdaten verarbeitet. Gegen eine solche Einschränkung können Sie sich an unseren Datenschutzkontakt wenden.

10. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Soweit Art. 22 DSGVO einschlägig ist, bestehen die dort vorgesehenen Rechte.

Zur Wahrnehmung Ihrer Rechte erreichen Sie uns unter sicherheit@maisp.de. Angemeldete Kunden können sich auch über das Ticket im Kundenbereich melden. Sie können außerdem Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen, insbesondere bei der für unseren Sitz zuständigen Sächsischen Datenschutz- und Transparenzbeauftragten.

Stand: Oktober 2026