Stand: Oktober 2026
1. Verantwortlicher
NORDINITY e.K., Inhaber Jan Trede Norderkamp 1, 24803 Erfde, Deutschland Telefon: 04838 9979795 · E-Mail: service@nordinity.com
Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO und § 38 BDSG nicht bestellt, da die gesetzlichen Voraussetzungen nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.
2. Grundsätze
hostrust verzichtet bewusst auf Analyse-, Tracking- und Werbedienste. Wir binden keine externen Schriftarten, Skripte oder Inhalte von Drittservern ein. Beim Aufruf unserer Website werden daher keine Daten an Dritte wie Google, Meta oder Werbenetzwerke übertragen.
3. Bereitstellung der Website und Server-Logfiles
Beim Aufruf unserer Website verarbeitet unser Webserver automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem.
Die Verarbeitung erfolgt zur Auslieferung der Website und zur Gewährleistung der Stabilität und Sicherheit (Abwehr von Angriffen, Fehleranalyse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden spätestens nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
Die Website wird auf Servern in einem Rechenzentrum in Deutschland betrieben. Mit dem Rechenzentrumsbetreiber besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Cookies
Wir setzen ausschließlich technisch notwendige Cookies ein:
- hr_sess – Sitzungscookie für Anmeldung, Formularschutz (CSRF) und Einstellungen während Ihres Besuchs. Wird beim Schließen des Browsers bzw. nach Inaktivität gelöscht.
- hr_remember – nur wenn Sie bei der Anmeldung „Angemeldet bleiben“ wählen. Speicherdauer 30 Tage.
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich. Tracking- oder Marketing-Cookies verwenden wir nicht.
5. Nutzerkonto
Für ein Nutzerkonto verarbeiten wir Name, E-Mail-Adresse und ein mit einem sicheren Verfahren gehashtes Passwort sowie Zeitpunkte von Registrierung, Bestätigung und letzter Anmeldung. Die Verarbeitung dient der Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit unter „Mein Konto“ löschen; dabei werden auch Ihre Bewertungen gelöscht.
6. Abgabe von Bewertungen
Wenn Sie eine Bewertung abgeben, verarbeiten wir Ihre Sterne- und Kriterienbewertungen, Titel und Text, optional genutztes Produkt und Kundenzeitraum, Ihren Namen und Ihre E-Mail-Adresse.
Öffentlich sichtbar sind Ihre Bewertung, Ihr Vorname mit dem Anfangsbuchstaben des Nachnamens (z. B. „Anna K.“), das Veröffentlichungsdatum und die Anzahl Ihrer Bewertungen. Ihre E-Mail-Adresse wird nicht veröffentlicht und nicht an den bewerteten Anbieter weitergegeben.
Zur Bestätigung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Zur Erkennung von Missbrauch (z. B. Mehrfachbewertungen) speichern wir einen pseudonymisierten Hashwert Ihrer IP-Adresse, dessen Schlüssel monatlich wechselt; die IP-Adresse selbst speichern wir nicht.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verlässlichen, missbrauchsfreien Bewertungsplattform und an der Information der Öffentlichkeit). Bewertungen bleiben veröffentlicht, bis Sie sie löschen oder wir sie aufgrund eines Verstoßes entfernen.
Haben Sie die Bewertung über eine persönliche Einladung eines Anbieters abgegeben, kann der Anbieter in seiner Einladungsübersicht erkennen, dass die eingeladene Person eine Bewertung abgegeben hat.
7. Bewertungseinladungen im Auftrag von Anbietern
Hosting-Anbieter können ihre Kundinnen und Kunden über hostrust zur Abgabe einer Bewertung einladen. Dazu übermittelt der Anbieter uns E-Mail-Adresse, Name und gegebenenfalls eine Referenz (z. B. Bestellnummer) – manuell, per Datei, per Schnittstelle oder indem er unsere Einladungsadresse in Blindkopie (BCC) einer E-Mail an Sie setzt.
Für den Versand der Einladung ist der jeweilige Anbieter Verantwortlicher; wir handeln insoweit als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Der Anbieter ist verpflichtet, für eine Rechtsgrundlage zu sorgen (Einwilligung oder die Voraussetzungen des § 7 Abs. 3 UWG). Erst wenn Sie eine Bewertung abgeben, werden wir für diese Bewertung selbst Verantwortlicher (Ziffer 6).
Abmeldung: Jede Einladung enthält einen Abmeldelink. Sie können Einladungen eines einzelnen Anbieters oder alle Einladungen über hostrust abbestellen. Damit wir Ihren Widerspruch dauerhaft beachten können, speichern wir hierfür ausschließlich einen nicht umkehrbaren Hashwert Ihrer E-Mail-Adresse.
Einladungsdaten werden spätestens zwölf Monate nach Erstellung gelöscht. Wir setzen keine Zählpixel oder Öffnungsverfolgung in E-Mails ein.
BCC-Einladungen
Erhalten wir eine E-Mail an die BCC-Einladungsadresse eines Anbieters, lesen wir ausschließlich die Kopfzeilen (Absender, Empfänger, Betreff, Nachrichten-ID, Authentifizierungsergebnisse) aus, um die Einladung zu planen. Den Inhalt der Nachricht speichern wir nicht. Die Nachricht wird nach der Verarbeitung aus dem Postfach gelöscht.
8. Anbieterkonten und Zahlungsabwicklung
Für Anbieterkonten verarbeiten wir Firmen- und Kontaktdaten, Profilangaben sowie Vertrags- und Abrechnungsdaten (Art. 6 Abs. 1 lit. b DSGVO).
Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe erhebt Zahlungsdaten direkt; wir erhalten keine vollständigen Karten- oder Kontodaten. An Stripe übermitteln wir Firmenname, E-Mail-Adresse, Tarif und Rechnungsinformationen. Stripe erstellt in unserem Auftrag die Rechnungen. Eine Übermittlung an die Stripe, Inc. in den USA kann erfolgen; diese ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.
Rechnungs- und Buchungsdaten bewahren wir nach den gesetzlichen Fristen (§ 147 AO, § 257 HGB) bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
9. Kontaktformular und Meldungen
Wenn Sie uns über das Kontaktformular oder die Meldefunktion kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht, Meldegrund) zur Bearbeitung Ihres Anliegens. Bei Meldungen rechtswidriger Inhalte erfolgt die Verarbeitung auch zur Erfüllung unserer Pflichten nach dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO), im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen, spätestens nach drei Jahren.
10. E-Mails
Wir versenden ausschließlich E-Mails, die für die Nutzung erforderlich sind (z. B. Bestätigungen, Benachrichtigungen zu Ihren Bewertungen, Abrechnungsinformationen) sowie Einladungen im Auftrag von Anbietern (Ziffer 7). Einen Newsletter versenden wir nicht.
11. Widgets auf Websites von Anbietern
Anbieter können Bewertungs-Widgets oder Badges von hostrust auf ihren Websites einbinden. Beim Laden eines Widgets stellt Ihr Browser eine Verbindung zu unseren Servern her; dabei werden die unter Ziffer 3 genannten Daten verarbeitet. Wir setzen in Widgets keine Cookies und zählen lediglich anonyme Aufrufe pro Anbieter und Tag. Über die Einbindung informiert der jeweilige Websitebetreiber.
12. Empfänger
Ihre Daten erhalten nur Stellen, die sie zur Erfüllung der genannten Zwecke benötigen: unser Rechenzentrumsbetreiber, Stripe (für Anbieter) sowie – im Rahmen der öffentlichen Bewertung – die Öffentlichkeit. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Unter „Mein Konto“ können Sie Ihre Daten jederzeit als Datei exportieren und Ihr Konto löschen.
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO).
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.
14. Datensicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Passwörter speichern wir nur als Hashwert, Zugangsdaten zu Drittsystemen verschlüsselt. Zugriff auf personenbezogene Daten haben nur befugte Personen.