Datenschutzerklärung
Diese Erklärung informiert über die Verarbeitung personenbezogener Daten auf der Unternehmenswebsite und in ihren öffentlichen und geschützten Funktionen. Rechtsfassung 2026-09-07-r1, Stand 7. September 2026.
Verantwortlicher, Kontakt und Geltungsbereich
Verantwortlicher ist RESTITUIT Holdings, SE, IČO 55 946 321, Bajkalská 5/A, 831 04 Bratislava-Nové Mesto, Slowakische Republik. Datenschutzanfragen können an info@restituit.com oder postalisch an den Sitz gerichtet werden. Die für diese Veröffentlichung verwendeten aktuellen Unternehmensunterlagen weisen keinen bestellten Datenschutzbeauftragten aus; die gegenwärtigen Verarbeitungstätigkeiten begründen kein Pflichtkriterium nach Art. 37 DSGVO. Wird ein Datenschutzbeauftragter bestellt oder ändern sich Art oder Umfang der Verarbeitung, werden diese Erklärung und der Kontaktweg aktualisiert. Die Erklärung umfasst Websitebesuche, Kontaktanfragen, Newsletter, Registrierung, Authentifizierung, Kontoverwaltung sowie geschützte Investoren- und Administratortätigkeiten.
Daten, Zwecke, Rechtsgrundlagen und Pflichtangaben
Für den sicheren Websitebetrieb verarbeiten wir Sitzungs-, CSRF-, Anfrage- und minimierte Sicherheitsdaten gemäß Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines sicheren und zuverlässigen Betriebs, zur Missbrauchsabwehr und Rechtsverteidigung. Kontaktanfragen enthalten Name, E-Mail, Interesse und Nachricht; Telefon und Organisation sind optional. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b bei gewünschten vorvertraglichen Schritten oder lit. f zur Beantwortung geschäftlicher Anfragen. Für die Registrierung sind Name, E-Mail, Telefon, Land, Ort, Interesse und Begründung erforderlich, um Berechtigung und sicheren Zugang gemäß Art. 6 Abs. 1 lit. b und f zu prüfen; ohne Pflichtangaben ist keine Prüfung möglich. Zur Anmeldung sind E-Mail sowie Authentifizierungs- und Sicherheitsdaten erforderlich. Newsletter und optionale Technologien beruhen auf einer freiwilligen, gesonderten Einwilligung gemäß Art. 6 Abs. 1 lit. a; sie ist für andere Leistungen nicht erforderlich. Art. 6 Abs. 1 lit. c gilt bei gesetzlichen Pflichten.
Empfänger, Übermittlungen, Aufbewahrung und Sicherheit
Zugriff erhalten nur befugte Beschäftigte und Administratoren, die Hostinger-Gruppe und ihre freigegebenen Unterauftragsverarbeiter für Managed Hosting und authentifizierten E-Mail-Versand, erforderliche berufliche Berater sowie Behörden bei gesetzlicher Verpflichtung. Auftragsverarbeitung wird nach Art. 28 DSGVO geregelt. Hosting- oder E-Mail-Verarbeitung kann einen Zugriff aus dem oder eine Weiterübermittlung außerhalb des EWR umfassen. Für eine Übermittlung in ein Land ohne Angemessenheitsbeschluss bezieht der aktuelle Hostinger-Auftragsverarbeitungsnachtrag die Standardvertragsklauseln der Europäischen Kommission ein; über die Garantie wird auf Anfrage beim Datenschutzkontakt informiert oder eine Kopie bereitgestellt. Die Startkonfiguration aktiviert keine optionalen Drittlanddienste für Analyse, Werbung oder Support. Kontaktinhalte werden zwölf Monate nach dem letzten relevanten Vorgang, Kontakt-Sicherheitsmetadaten 30 Tage, offene Registrierungen 90 Tage und abgelehnte Anträge 180 Tage gespeichert; Identitäts- und Audit-Sicherheitsdaten werden nach 90 Tagen entfernt. Verifizierungs- und Einrichtungslinks gelten 48 Stunden, Reset-Links 60 Minuten, abschließende Token-Hashes höchstens sieben Tage. Aktive Kontodaten bleiben bestehen, solange Konto, dokumentierter Zugriff oder Rechtsansprüche dies erfordern. Newsletter-Adressen werden spätestens 30 Tage nach Abmeldung anonymisiert; minimale, nicht rückführbare Einwilligungs-, Widerrufs- und Sperrnachweise bleiben mindestens vier Jahre nach Widerruf und werden danach erneut geprüft. Anwendungsprotokolle rotieren nach 14 Tagen. Löschungen werden im dokumentierten Backup-Überschreibungszyklus wirksam und nach einer Wiederherstellung erneut ausgeführt. Ein dokumentierter Legal Hold darf nur für festgelegten Umfang und Zeitraum aufschieben.
Rechte, Widerspruch, Beschwerden und Entscheidungen
Unter den Voraussetzungen der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Gegen Direktwerbung kann jederzeit und gegen eine Interessenabwägung aus Gründen der eigenen Situation widersprochen werden. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden, ohne die frühere Rechtmäßigkeit zu berühren. Anträge sind an info@restituit.com zu richten; vor einer Offenlegung kann die Identität geprüft werden, und die Antwort erfolgt innerhalb der DSGVO-Fristen. Beschwerden können an den Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, oder eine andere zuständige Aufsicht gerichtet werden. Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Wesentliche Änderungen erhalten eine neue Versions- und Wirksamkeitsangabe.