Datenschutz

Stand: 30.05.2026

Wir verarbeiten personenbezogene Daten im Rahmen der gesetzlichen Vorgaben, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Diese Datenschutzerklärung gilt für WebHostVergleich einschließlich Anbieter- und IT-Dienstleister-Verzeichnis, Tarifvergleich, Domainpreisvergleich, Domain-Marktplatz, Projekt-Marktplatz, Ausschreibungen, Bewertungen, Newsletter, Werbung, Monitoring sowie Anbieter- und Admin-Dashboard.

1. Verantwortlicher und Kontakt

2. Besuch der Website, Serverlogs und technische Sicherheit

Beim Besuch der Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, User-Agent, HTTP-Status, übertragene Datenmenge sowie technische Fehler- und Sicherheitsinformationen gehören.

Die Verarbeitung dient der Auslieferung der Website, der Stabilität, Fehleranalyse, Missbrauchsabwehr und Sicherheit des Portals. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit ein Vertragsverhältnis besteht oder angebahnt wird, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck, Datenkategorien und Rechtsgrundlagen

4. Cookies, Consent und vergleichbare Technologien

Beim ersten Besuch können Sie festlegen, ob optionale Kategorien aktiviert werden dürfen. Nicht notwendige Kategorien bleiben ohne Einwilligung deaktiviert. Ihre Entscheidung können Sie jederzeit über Cookie-Einstellungen ändern.

• Technisch notwendig: Login, Session-Verwaltung, Formularschutz (CSRF), Sicherheitsfunktionen.
• Statistik & Auszeichnungen (optional): pseudonymisierte Seitenaufruf-, Nutzungs- und Klickstatistik, Tarif-/Anbieteranalysen und Auszeichnungsberechnungen.
• Marketing/Werbung & externe Embeds (optional): Messung von Werbeeinblendungen und Werbeklicks sowie externe Werbe-/HTML-Inhalte, soweit technisch aktiv.

5. Login, Sessions, CSRF und Zwei-Faktor-Authentifizierung

Für geschützte Bereiche setzen wir Session-Management, CSRF-Schutz und je nach Rolle optionale oder verpflichtende Zwei-Faktor-Authentifizierung per E-Mail-Code ein. Dabei werden Login-, Rollen-, Challenge- und Sicherheitsdaten verarbeitet, um Konten zu schützen und Missbrauch zu verhindern.

6. Eigene interne Analytics-, Statistik- und Werbelösung

Bei erteilter optionaler Einwilligung werden Analyse-Ereignisse in analytics_events gespeichert, zum Beispiel PAGE_VIEW, OFFER_VIEW, OFFER_EXTERNAL_CLICK, AD_IMPRESSION und AD_CLICK. Je nach Ereignis können page_path, session_hash, referrer, user_agent, ip_hash, created_at, Provider-/Tarifbezug, ad_slot_id, slot_key und target_host verarbeitet werden.

Roh-IP-Adressen werden in diesem Analysekontext nicht dauerhaft gespeichert; stattdessen werden monatlich gesalzene Hashwerte verwendet. Öffentliche PAGE_VIEW-Messung ist für administrative und technische Pfade wie /admin, /dashboard, /api, /cron, /login und /2fa ausgeschlossen.

Referrer und User-Agent werden für diese interne Statistik normalisiert bzw. auf technische Angaben begrenzt. Analyseereignisse werden im Rahmen der technischen Privacy-Cleanup-Prozesse nach rund 400 Tagen bereinigt, soweit die produktive Wartung entsprechend ausgeführt wird. Dies ist eine Pseudonymisierung und Datenminimierung, keine vollständige Anonymisierung.

Zwecke sind Besucherstatistik, Plattformoptimierung, Missbrauchserkennung, Transparenzberichte, Werbeplatz-Reporting und Auszeichnungsberechnungen. Klickwerte sind Nutzungsindikatoren und keine Garantie für Leistung, Qualität oder Verfügbarkeit.

7. Werbung, Werbeplätze und Premium-Funktionen

Werbeplätze können intern verwaltet werden. Je nach Einbindung werden Slotdaten, Status, Ziel-URL, Anzeigeart, Bild-/HTML-Inhalte sowie Impressions und Klicks verarbeitet. Die Messung von Werbeereignissen erfolgt einwilligungsbasiert. Externe Werbe-/HTML-Embeds und externe Tracking-Skripte werden nur ausgeliefert, wenn die optionale Einwilligung vorliegt und die Einbindung technisch aktiv ist.

Werbung und Premium-Funktionen richten sich an Anbieter und Werbekunden. Eine automatische Zahlungsabwicklung im WebHostVergleich-Portal ist derzeit nicht Bestandteil der technischen Portalprozesse; soweit kostenpflichtige Leistungen außerhalb des Portals abgewickelt werden, können hierfür separate Rechnungs- und Vertragsprozesse gelten.

8. Anbieterprofile, Tarife, Monitoring und Awards

Anbieterprofile und Tarife enthalten öffentliche und interne Angaben, etwa Unternehmensdaten, Kontakt- und Supportinformationen, Tarifdaten, Leistungsmerkmale, Preise, Verfügbarkeits-/Performanceinformationen, Verifizierungsstatus, Plattform-eigene Kennzeichnungen und administrative Bearbeitungsvermerke.

Für den Status Geprüfter Provider können Anbieterangaben, Kontaktpersonen, Hinweise und Nachweise wie Register-, Gewerbe- oder Unternehmensunterlagen verarbeitet werden. Solche Nachweise werden nicht öffentlich angezeigt und nur für berechtigte administrative Prüfungen, Rückfragen, Nachvollziehbarkeit, Missbrauchsabwehr und Plattformregel-Konformität genutzt. Die Prüfung ist ein Transparenzmerkmal und keine Garantie für Leistung, Rechtssicherheit oder Vertragsdurchführung. Nachweise werden gelöscht oder minimiert, sobald der Prüfzweck, eine laufende Nachprüfung, Missbrauchsabwehr oder rechtliche Nachweis-/Verjährungsfristen entfallen.

Anbieter können Monitoring-Ziele hinterlegen, zum Beispiel Ziel-IP oder Prüf-URL. Daraus werden Messwerte zu Erreichbarkeit, Antwortzeiten und Erfolgsquoten verarbeitet. Uptime-/Speedtest-Auszeichnungen beruhen auf historischen Messungen und stellen keine Garantie für künftige Verfügbarkeit oder Performance dar.

9. Domainpreisvergleich und externe Anbieterlinks

Im Domainpreisvergleich werden Anbieter- und Tarifinformationen zu Domainleistungen dargestellt. Bei Klicks auf externe Anbieterlinks können technische Klickereignisse verarbeitet werden, soweit eine Einwilligung vorliegt oder dies für Missbrauchsschutz und sichere Weiterleitung erforderlich ist. Nach dem Aufruf externer Anbieter liegt die weitere Datenverarbeitung in der Verantwortung des jeweiligen externen Betreibers.

10. Domain-Marktplatz

Im Domain-Marktplatz werden Domainangebote mit Angaben wie Domainname, Titel, Beschreibung, Kategorie, TLD, Preis, Preisart, Status, Moderationsstatus, Verkäuferart, Verkäufer-Anzeigename, optionaler Provider-Verknüpfung, Plattform-eigener Kennzeichnung, Domainalter, Keywords, externen Kauflinks, Klickzählung und administrativen Notizen verarbeitet.

Öffentlich sichtbar sind nur freigegebene aktive Angebote. Plattform-eigene Domainangebote werden als solche gekennzeichnet. Externe Kauflinks führen ausschließlich über gespeicherte aktive Linkziele; die Kaufabwicklung erfolgt außerhalb von WebHostVergleich. WebHostVergleich übernimmt keine Zahlung, Treuhand, Eigentumsprüfung oder Domainübertragung. Bitte prüfen Sie Verfügbarkeit, Inhaberschaft, Preis, Vertragsbedingungen und Übertragung direkt beim Verkäufer oder externen Marktplatz.

11. Projekt-Marktplatz

Im Rahmen des Projekt-Marktplatzes können Projektangebote verarbeitet werden. Dazu können Projekttitel, Projekt-URL, Kategorie, Beschreibung, Preis, Verkaufsgrund, Verkäuferangaben, technische Daten, Traffic-/SEO-/Reichweitendaten, Monetarisierungsangaben, Nachweise, Asset-Informationen, Risiko-/Prüffelder, Moderationsdaten und externe Kontaktwege gehören.

Verkäufer dürfen keine personenbezogenen Daten Dritter öffentlich oder ungeschützt einstellen, wenn hierfür keine Rechtsgrundlage besteht. Dies gilt insbesondere für Kundenlisten, Newsletterlisten, Nutzerkonten, Datenbank-Dumps, Bestellhistorien, Zahlungsdaten, Supporttickets, Tracking-Rohdaten und Zugangsdaten. WebHostVergleich übernimmt auch bei Projektangeboten keine Zahlung, Treuhand oder Projektübergabe.

12. Ausschreibungen

Bei Ausschreibungen verarbeiten wir insbesondere Kontaktdaten, E-Mail-Adresse, Anforderungen, Budget, Zielgruppe, Standort-/Projektangaben, IT-Spezialisierungen, Veröffentlichungsstatus, Verify-/Manage-Token und technische Nachweisdaten. Passende Anbieter können über neue oder relevante Ausschreibungen informiert werden.

Anbieterantworten, Statusänderungen und Verwaltungslinks werden verarbeitet, um die Ausschreibung zu prüfen, zu veröffentlichen, zu verwalten und vor Missbrauch zu schützen.

13. Bewertungen

Bewertungen können Sterne-/Kriterienwerte, Bewertungstitel, Bewertungstext, Schlagwörter, Actor-Hash, E-Mail-Hash, Double-Opt-In-/Verifizierungsdaten, Moderationsstatus, Admin-Vermerke sowie Anbieterantworten enthalten. Die Verarbeitung dient der Bewertungsanzeige, Nachweisführung, Moderation, Missbrauchsprävention und der Möglichkeit, dass Anbieter auf Bewertungen antworten können. Beanstandungen oder Vermittlungsanfragen zu Bewertungen können zusätzlich als Support- oder Bearbeitungsvorgang verarbeitet werden.

14. Newsletter und Sonderangebote-Digest

Die Newsletter-Anmeldung erfolgt per Double-Opt-In. Nach Eintragung der E-Mail-Adresse wird eine Bestätigungs-E-Mail versendet; erst nach Klick auf den Bestätigungslink wird der Status auf confirmed gesetzt. Die Bestätigungs-E-Mail enthält keine Werbung.

• Status je Adresse: pending, confirmed, unsubscribed
• Hashwerte für Bestätigungs- und Abmeldetoken
• Einwilligungstext, Einwilligungsversion und Quelle
• technische Nachweisdaten wie gehashte IP und User-Agent, soweit gespeichert
• Queue- und Versandprotokolle für den Sonderangebote-Digest

Der Sonderangebote-Digest wird nur an bestätigte Abonnenten versendet. Jede E-Mail enthält einen Abmeldelink. Der Versand ist technisch begrenzt und wird protokolliert.

Nicht bestätigte Newsletter-Anmeldungen werden im Rahmen der Cleanup-Prozesse nach etwa 30 Tagen bereinigt. Nach einer Abmeldung können technische Nachweis-, Sperr- oder Missbrauchsschutzdaten weiter vorgehalten werden; technische Nachweisdaten abgemeldeter Einträge werden nach etwa 90 Tagen minimiert, soweit der Privacy-Cleanup produktiv ausgeführt wird. Versand- und Fehlerprotokolle können zur Nachweis-, Zustell-, Fehler- und Missbrauchsprüfung gespeichert werden.

15. Support, Beschwerden, Feature-Wünsche und Meldeverfahren

Bei Supportanfragen, Beschwerden, Feature-Wünschen, Rechtehinweisen, Sicherheitsvorfällen oder Missbrauchsverdacht verarbeiten wir die gemeldeten Inhalte, Kontaktdaten, Begründungen, Nachweise, Kommunikationsdaten, technische Daten und interne Bearbeitungsvermerke. Dies dient der Prüfung, Moderation, Rechtsdurchsetzung, Rechtsverteidigung, Sicherheit und Erfüllung gesetzlicher Pflichten.

16. Admin-, Audit-, Migration- und Sicherheitsprotokolle

Für den sicheren Betrieb werden administrative Protokolle verarbeitet, etwa zu Datenbank-Migrationen, Release-Checklisten, Cron-Läufen, Sicherheitsereignissen, Rollen-/Statusänderungen, Tarifänderungen, Ranking-/Tarif-Audit und administrativen Bearbeitungen. Dabei können Benutzerkennungen, Zeitstempel, technische Statuswerte und Bearbeitungsvermerke gespeichert werden.

17. Empfänger von Daten

Eine Weitergabe erfolgt nur, wenn dies für den Betrieb erforderlich ist, gesetzlich vorgeschrieben ist, zur Vertragsdurchführung erforderlich ist oder Sie eingewilligt haben. Typische Empfänger sind:

• Hosting- und Infrastruktur-Dienstleister (Auftragsverarbeitung gemäß Art. 28 DSGVO)
• E-Mail-, Wartungs-, Sicherheits- und Supportdienstleister
• Anbieter, Verkäufer oder Interessenten im Rahmen gezielter Ausschreibungs-, Bewertungs-, Marktplatz- oder Kontaktprozesse
• externe Anbieter, Marktplätze, Werbe- oder Embed-Betreiber, soweit externe Links oder Inhalte genutzt werden
• Behörden, Gerichte, Rechtsberater oder sonstige Stellen, wenn dies erforderlich oder gesetzlich vorgeschrieben ist

18. Externe Dienste, externe Links und externe Marktplätze

WebHostVergleich enthält externe Links, insbesondere zu Anbietern, Werbekunden, Domain-Marktplätzen oder Verkäuferseiten. Beim Aufruf externer Seiten gelten die Datenschutzinformationen des jeweiligen Betreibers. Google Fonts werden von dieser Plattform nicht extern nachgeladen.

Soweit externe Inhalte oder Werbe-HTML technisch eingebunden werden, geschieht dies nur im Rahmen der aktivierten Consent-Kategorie und der jeweiligen technischen Konfiguration.

19. Drittlandübermittlung

Eine Übermittlung in Staaten außerhalb der EU/des EWR erfolgt nur, wenn dies technisch notwendig ist und die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden.

20. Speicherdauer

• Log- und Sicherheitsdaten: nur solange erforderlich, insbesondere für Sicherheit, Fehleranalyse und Missbrauchsschutz.
• Kontodaten: bis zur Kontolöschung bzw. gemäß gesetzlicher Aufbewahrungs-, Nachweis- und Verjährungsfristen.
• Anbieter-, Tarif-, Domain- und Projektangebotsdaten: solange das jeweilige Angebot, Profil oder Vertrags-/Prüfinteresse besteht.
• Ausschreibungs-, Bewertungs-, Support-, Beschwerde- und Adminprotokolle: nach Erforderlichkeit und rechtlichen Fristen.
• Analyse- und Statistikdaten: in pseudonymisierter oder aggregierter Form für Auswertungs-, Missbrauchs- und Nachweiszwecke; technische Analytics-Ereignisse werden im Privacy-Cleanup nach rund 400 Tagen bereinigt.
• Newsletterdaten: bis Widerruf, Abmeldung oder anderweitigem Wegfall des Verarbeitungszwecks; nicht bestätigte Anmeldungen werden nach etwa 30 Tagen bereinigt, technische Nachweisdaten abgemeldeter Einträge nach etwa 90 Tagen minimiert, soweit der Cleanup produktiv ausgeführt wird.
• Verifizierungsnachweise von Anbietern: solange sie für Prüfung, Nachvollziehbarkeit, Missbrauchsabwehr, Plattformregel-Konformität oder rechtliche Erforderlichkeit benötigt werden; sie werden nach Wegfall des Prüfzwecks bzw. im Rahmen manueller oder später automatisierter Reviews gelöscht oder minimiert.
• Lösch- und Minimierungsprozesse erfolgen über technische Wartungs- und Cleanup-Prozesse, die kontrolliert ausgeführt werden und keine Zusage einer sofortigen automatischen Löschung im Einzelfall darstellen.

21. Betroffenenrechte

Sie haben im Rahmen der DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

22. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

23. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Manipulation und unbefugte Zugriffe zu schützen. Dazu gehören insbesondere Zugriffsschutz, Rollen- und Rechtekonzepte, Formularschutz, CSRF-Schutz, Upload-Validierungen, Protokollierung sicherheitsrelevanter Ereignisse und die Trennung nicht öffentlicher Inhalte von öffentlich ausgelieferten Bereichen.

24. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Ranking-, Sortier-, Auszeichnungs- und Filterlogiken dienen der Darstellung und Vergleichbarkeit von Angeboten, ersetzen aber keine rechtlich wirksame Einzelfallentscheidung.

25. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich rechtliche, technische oder organisatorische Rahmenbedingungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Version.