Stand: 5. November 2026
BS Hosting UG (haftungsbeschränkt)
Forsthauswinkel 6
45891 Gelsenkirchen
Deutschland
Vertreten durch: Björn Schleyer
E-Mail für Datenschutzanfragen: privacy-policy@bs-hosting.de
Weitere Angaben: Impressum
BoltLayer ist eine Marke der BS Hosting UG (haftungsbeschränkt). Die BS Hosting UG (haftungsbeschränkt) betreibt mehrere Hosting-Marken auf einer gemeinsamen technischen Plattform. Kundenkonten werden je Marke getrennt geführt; Daten eines Kundenkontos sind für andere Marken nicht sichtbar. Unser Team verwaltet alle Marken zentral.
Wir verarbeiten personenbezogene Daten nur, soweit es für die Bereitstellung unserer Website, unseres Kundenbereichs und unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind:
Verarbeitete Datenarten: Bestandsdaten (Name, Anschrift, Firma, Geburtsdatum soweit angegeben), Kontaktdaten (E-Mail, Telefon), Vertragsdaten (Produkte, Laufzeiten, Preise), Zahlungsdaten (Guthaben, Transaktionen, Bankverbindung bei Lastschrift), Inhaltsdaten (Tickets, Anhänge, Daten auf gebuchten Produkten), Nutzungs- und Protokolldaten (IP-Adressen, Zeitpunkte, Browserangaben). Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.
Die Website und der Kundenbereich laufen auf eigenen Servern in Rechenzentren in Deutschland (Frankfurt am Main und Düsseldorf). Beim Aufruf verarbeiten unsere Server die IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Referrer und die Browserkennung, um die Seiten auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle löschen wir spätestens nach 14 Tagen, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
Angriffe auf unser Netz (z. B. DDoS) wehren wir mit Filtersystemen in unseren Rechenzentren ab; dabei werden Verbindungsdaten nur automatisiert und kurzzeitig ausgewertet.
Schriften, Skripte und Symbole der Website laden wir von unseren eigenen Servern; es werden keine Inhalte von Google Fonts oder ähnlichen Diensten nachgeladen. Wir setzen keine Analyse- oder Werbetracker ein.
Wir verwenden nur technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO):
Alle Anmelde-Cookies sind gegen den Zugriff durch Skripte geschützt und werden nur verschlüsselt übertragen.
Für das Kundenkonto verarbeiten wir die Angaben aus Registrierung und Profil, Ihr Passwort (nur als sicherer Hash) und bei aktivierter Zwei-Faktor-Anmeldung das zugehörige Geheimnis und die Wiederherstellungscodes (Art. 6 Abs. 1 lit. b DSGVO). Bei der Registrierung senden wir eine Bestätigungs-E-Mail.
Zu jeder Anmeldung speichern wir IP-Adresse, Zeitpunkt und Browserkennung, damit Sie aktive Sitzungen sehen und beenden können und wir Missbrauch erkennen. Diese Anmeldeprotokolle löschen wir nach 7 Tagen. Fehlgeschlagene Anmelde- und Passwort-Zurücksetzen-Versuche speichern wir mit IP-Adresse kurzzeitig (bis zu 24 Stunden), um Angriffe durch Ausprobieren von Passwörtern zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO).
Formulare schützen wir mit einem eigenen Captcha ohne externe Dienste.
Wechselt ein Teammitglied zur Unterstützung oder zur Bereitstellung von Produkten in Ihr Konto, wird dies protokolliert.
Sie können Ihr Kundenkonto mit einem Konto bei Google (Google Ireland Limited, Irland), GitHub (GitHub, Inc., USA), Facebook (Meta Platforms Ireland Limited, Irland) oder Discord (Discord Inc., USA) verknüpfen und sich darüber anmelden. Dabei werden Sie zum Anbieter weitergeleitet; wir erhalten von dort Ihre Konto-Kennung, E-Mail-Adresse und gegebenenfalls Ihren Namen und speichern die Kennung zur Zuordnung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Trennen der Verknüpfung im Kundenbereich widerrufen können. Ist die Zwei-Faktor-Anmeldung aktiv, fragen wir den Code auch bei dieser Anmeldung ab.
Bei Anbietern in den USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf Grundlage von Standardvertragsklauseln. Für die Verarbeitung beim Anbieter gelten dessen Datenschutzhinweise: Google, GitHub, Facebook, Discord.
Wenn Sie Ihr Discord-Konto über unseren Discord-Bot mit dem Kundenkonto verknüpfen, speichern wir Ihre Discord-ID, um Ihnen auf unserem Discord-Server passende Rollen zuzuweisen und Supportanfragen zuzuordnen (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Verknüpfung jederzeit lösen. Auf dem Discord-Server selbst gelten zusätzlich die Datenschutzhinweise von Discord.
Für interne Benachrichtigungen unseres Teams (z. B. neue Bestellungen, Zahlungen, Mahnungen) nutzen wir Discord. Dabei übermitteln wir nur Kunden- und Produktnummern, keine Namen oder Kontaktdaten.
Für Bestellungen, Verlängerungen und die Bereitstellung verarbeiten wir Bestand-, Vertrags- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Bestellungen sind auch über unsere Programmierschnittstelle (API) möglich; dabei protokollieren wir die Anfragen mit Zeitpunkt, verwendetem API-Schlüssel und IP-Adresse zur Abrechnung, Fehlersuche und Missbrauchsabwehr.
Je nach Produkt geben wir die erforderlichen Daten an folgende Stellen weiter:
Daten, die Sie selbst auf gebuchten Produkten speichern, verarbeiten wir nur in Ihrem Auftrag. Für Unternehmer gilt dafür der Vertrag zur Auftragsverarbeitung (AVV), den Sie im Kundenbereich unter Einstellungen → AVV abschließen können.
Zahlungen und Aufladungen wickeln wir über Zahlungsdienstleister ab, die die Zahlungsdaten als eigene Verantwortliche verarbeiten (Art. 6 Abs. 1 lit. b DSGVO). Wir erhalten nur die für die Zuordnung nötigen Angaben (z. B. Transaktionsnummer, Betrag, Status, bei Lastschrift Name und IBAN des Kontoinhabers):
Die Zahlungsdienstleister können zur Betrugsvorbeugung eigene Prüfungen durchführen. Welche Zahlungsarten Ihre Marke anbietet, sehen Sie im Kundenbereich.
Rechnungen erstellen und verwalten wir mit einer Buchhaltungssoftware, je nach Marke Lexware Office (Haufe Service Center GmbH, Freiburg) oder orgaMAX (Deltra Business Software GmbH & Co. KG, Paderborn). Dafür übermitteln wir Rechnungsanschrift, Kontaktdaten und Rechnungspositionen als Auftragsverarbeitung (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungen und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB acht bis zehn Jahre auf.
Geben Unternehmer aus einem anderen EU-Mitgliedstaat eine Umsatzsteuer-Identifikationsnummer an, prüfen wir sie über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission und speichern das Ergebnis (Art. 6 Abs. 1 lit. c DSGVO).
Offene Rechnungen gleichen wir mit eingegangenen Zahlungen ab. Bleibt eine Rechnung offen, senden wir Zahlungserinnerungen und Mahnungen und sperren gegebenenfalls die betroffenen Produkte (Art. 6 Abs. 1 lit. b und f DSGVO). Bei Resellern und Geschäftskunden mit Kreditrahmen verarbeiten wir den vereinbarten Kreditrahmen. Bei stündlich abgerechneten Produkten speichern wir die Nutzung je Stunde zur Abrechnung.
Lösen Sie einen Gutschein oder Aktionscode ein, speichern wir die Einlösung mit Ihrem Kundenkonto, um die Einlösebedingungen zu prüfen.
Rufen Sie unsere Website über einen Partnerlink auf, speichern wir die Kennung des werbenden Kunden in Ihrem Sitzungs-Cookie und den Aufruf mit Ihrer IP-Adresse, um Mehrfachzählungen zu vermeiden. Registrieren Sie sich danach, ordnen wir Ihr Konto dem werbenden Kunden zu, damit dieser seine Gutschrift erhält; er sieht dabei nicht Ihre Kontaktdaten (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder Ticket kontaktieren, verarbeiten wir Ihre Angaben und hochgeladene Anhänge zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder f DSGVO). Ticket-Anhänge speichern wir auf unseren eigenen Servern.
E-Mails versenden wir über unseren eigenen Mailserver. Systemnachrichten zu Ihrem Vertrag (z. B. Bestellbestätigungen, Rechnungen, Ablaufhinweise, Mahnungen) erhalten Sie, solange Sie Produkte bei uns haben.
Im Kundenbereich erfassen wir technische Fehler mit einer selbst betriebenen Sentry-Instanz. Dabei werden Fehlermeldung, aufgerufene Seite, Browserangaben und gekürzte Verbindungsdaten auf unseren Servern gespeichert und nach spätestens 90 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).
Für unsere Statusseite nutzen wir LIVCK; dort werden keine Kundendaten übermittelt.
Wir unterhalten Profile in sozialen Netzwerken. Links dorthin führen über eine Zwischenseite (/go/…), die vor dem Verlassen unserer Website auf den Wechsel hinweist; wir geben dabei keine Daten an das Netzwerk weiter. Auf den Profilen gelten die Datenschutzhinweise des jeweiligen Netzwerks.
Unsere Leistungen richten sich an Personen ab 14 Jahren. Bei Minderjährigen können wir die Zustimmung der Erziehungsberechtigten und einen Altersnachweis anfordern; diese Nachweise verwenden wir nur zur Prüfung und löschen sie danach. Hinweise für Eltern finden Sie auf unserer Seite Elterninformationen.
Neben den oben genannten Stellen setzen wir Auftragsverarbeiter für Rechenzentrum und Infrastruktur ein, mit denen Verträge nach Art. 28 DSGVO bestehen. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR erfolgt nur, wenn ein Angemessenheitsbeschluss (z. B. EU-US Data Privacy Framework), geeignete Garantien (Standardvertragsklauseln) oder eine Ausnahme nach Art. 49 DSGVO vorliegt. Wir verkaufen keine personenbezogenen Daten.
Wir löschen personenbezogene Daten, sobald sie für den Zweck nicht mehr benötigt werden. Insbesondere gilt:
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Eine Auskunft über Ihre Daten können Sie im Kundenbereich auch selbst als Export herunterladen. Anfragen richten Sie an privacy-policy@bs-hosting.de.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder bei der für uns zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.