Datenschutzerklärung
Stand: Oktober 2026
Mit dieser Datenschutzerklärung informieren wir über die Verarbeitung personenbezogener Daten auf der Website page365.de, im Kundenkonto konto.page365.de und bei der Anmeldung über login.page365.de.
1. Verantwortlicher
E-Business Matthias Schneider · Kolpingstraße 4 · 40667 Meerbusch · Deutschland
E-Mail: info@ebms-solutions.de
2. Zwei Rollen: wofür wir verantwortlich sind und wofür unsere Kunden
Wir sind Verantwortlicher für die Daten unserer Kunden und ihrer Ansprechpartner, für Besucher von page365.de und für die Anmeldung im Kundenkonto.
Unsere Kunden sind Verantwortliche für die Daten der Besucher, Käufer und Teilnehmer ihrer eigenen Websites, Akademien und Bestellformulare. Diese Daten verarbeiten wir nur in ihrem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Bitte wenden Sie sich mit Fragen dazu an den jeweiligen Betreiber; seine Kontaktdaten finden Sie auf seiner Website.
3. Website page365.de
Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Seite, Browser-Angaben), um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Diese Protokolle werden nur so lange aufbewahrt, wie es für die Absicherung nötig ist.
Besucherstatistik. Wir zählen die Nutzung der Website ohne Cookies. Erfasst werden ausschließlich anonyme Tageswerte je Seite: Anzahl der Aufrufe, Klicks auf E-Mail- und Telefonlinks, die grobe Herkunft (Suchmaschine, soziale Netzwerke, Verweis, direkt; die Adresse der Vorseite wird nicht gespeichert), Kampagnenangaben aus UTM-Parametern, Lesetiefe, Verweildauer in Stufen, Klicks auf und Sichtbarkeit von einzelnen Abschnitten sowie wie oft der Hinweis zur Einwilligung angezeigt, angenommen oder abgelehnt wurde. Um Besucher je Tag zu zählen, bildet der Server aus IP-Adresse, Browser-Kennung und einem täglich neuen Zufallswert eine Prüfsumme. Sie entsteht nur im Arbeitsspeicher und wird am Folgetag samt Zufallswert verworfen. IP-Adresse und Browser-Kennung werden nicht gespeichert, Besuche verschiedener Tage lassen sich nicht verknüpfen. Die Tageswerte liegen in der Datenbank dieser Website und werden einmal täglich als Summen, ohne IP-Adressen und ohne einzelne Besuche, an unser Werkzeug PageUpgrade übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Nutzung unserer Website zu verstehen). Sie können jederzeit per E-Mail widersprechen.
Genauere Statistik mit Ihrer Einwilligung. Stimmen Sie im Hinweis der Statistik zu, legt Ihr Browser für die Dauer des Besuchs drei Merker im Sitzungsspeicher ab (pgu_touch, pgu_seite, pgu_letzte). Damit ordnen wir Folgeseiten der Herkunft Ihres Besuchs zu und erkennen Weiterklicks und die Seite, auf der ein Besuch endet. Auch diese Werte fließen nur als anonyme Tageswerte in die Statistik ein. Die Merker werden beim Schließen des Tabs gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen zur Einwilligung erneut aufrufen und die Statistik abwählen.
Speicherung Ihrer Entscheidung. Ihre Auswahl im Hinweis speichern wir im Cookie pgu_consent für 365 Tage, damit wir Sie nicht bei jedem Besuch erneut fragen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO.
Weitere Cookies setzt die Website nicht. Sie lädt keine Inhalte von fremden Servern; Schriften und Bilder liegen auf unserem eigenen Server.
Schreiben Sie uns per E-Mail, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. lit. f (Beantwortung allgemeiner Anfragen).
4. Kundenkonto und Anmeldung
Für das Kundenkonto verarbeiten wir: Vor- und Nachname, E-Mail-Adresse und ob sie bestätigt ist, das Kennwort (nur als kryptographischer Hash), den zweiten Faktor (das Geheimnis Ihrer Authenticator-App bzw. Ihren Passkey), Zeitpunkte und IP-Adressen von Anmeldungen sowie Ihre Verträge mit Paket, Phase und zugehörigen Websites.
Die Anmeldung unter login.page365.de betreiben wir selbst auf unserem Server in Deutschland; es ist kein externer Anmeldedienst beteiligt. Einladungen und Links zum Zurücksetzen des Kennworts erhalten Sie per E-Mail.
Zwecke: Bereitstellung des Kundenkontos, Zugang zu Ihren Websites und Werkzeugen, Vertragsabwicklung, Schutz vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f (Sicherheit).
5. Cookies im Kundenkonto
Kundenkonto und Anmeldung setzen ausschließlich technisch erforderliche Cookies:
- Sitzung im Kundenkonto: hält Sie angemeldet, bis zu acht Stunden (HttpOnly, Secure).
- Anmeldevorgang: schützt die Anmeldung vor Fälschung, höchstens zehn Minuten.
- Sitzung der Anmeldung: merkt sich bei login.page365.de, dass Sie angemeldet sind, damit Sie zwischen Kundenkonto, Checkout365 und Kurs365 nicht erneut Ihr Kennwort eingeben müssen.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO.
6. Verknüpfte Dienste: Checkout365 und Kurs365
Checkout365 und Kurs365 sind Dienste desselben Anbieters. Melden Sie sich dort über page365 an, übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, ob sie bestätigt ist, und eine feste Kennung Ihres Kontos. Damit das Kundenkonto Ihr Paket, Ihre Akademien und den Link zu Ihren Rechnungen anzeigen kann, tauschen die Dienste die dafür nötigen Angaben aus: Vertragsnummer, Paket, Phase, Adressen und Namen Ihrer Akademien. Zahlungsdaten erhält page365 nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Betrieb Ihrer Website
Wir betreiben Ihre Website auf unseren Servern in Deutschland, sichern sie jede Nacht und zusätzlich verschlüsselt an einem zweiten Ort in Deutschland, spielen geprüfte Updates ein und versenden die E-Mails Ihrer Website über einen Versanddienst. Die dabei verarbeiteten Daten Ihrer Besucher verarbeiten wir als Auftragsverarbeiter (siehe Abschnitt 2).
8. E-Mails
Wir versenden E-Mails, die für den Vertrag erforderlich sind, etwa Einladungen, Links zum Zurücksetzen des Kennworts und Hinweise zu Ihrem Paket. Der Versand erfolgt über SMTP2GO (SMTP2GO Ltd., Neuseeland; für Neuseeland besteht ein Angemessenheitsbeschluss der EU-Kommission).
9. Empfänger und Auftragsverarbeiter
| Dienst | Zweck | Standort |
|---|---|---|
| Contabo GmbH, Aschauer Straße 32a, 81549 München | Server-Hosting für Website, Kundenkonto, Anmeldung und Kundenwebsites | Deutschland |
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen | Verschlüsselte Datensicherung | Deutschland |
| Host Europe GmbH, Hansestraße 111, 51149 Köln | Server unseres Werkzeugs PageUpgrade: Empfang der täglichen, anonymen Statistik-Summen | Deutschland |
| SMTP2GO Ltd. | Versand von E-Mails | Neuseeland (Angemessenheitsbeschluss der EU) |
| Checkout365 und Kurs365 (derselbe Anbieter) | Bestellung, Abrechnung, Akademien | Deutschland |
10. Speicherdauer
Wir speichern Daten, solange sie für den Vertrag erforderlich sind. Nach Vertragsende erhalten Sie eine Frist, um eine vollständige Sicherung Ihrer Website herunterzuladen; danach wird die Website gelöscht. Ihr Kundenkonto löschen wir auf Verlangen oder wenn kein Vertrag mehr besteht, soweit keine gesetzlichen Aufbewahrungspflichten gelten (z. B. handels- und steuerrechtliche Unterlagen bis zu zehn Jahre).
11. Datensicherheit
Alle Verbindungen sind verschlüsselt (HTTPS mit HSTS). Kennwörter werden nur als Hash gespeichert, das Kundenkonto ist mit einem zweiten Faktor geschützt. Jede Kundenwebsite läuft getrennt von allen anderen, eine Firewall wehrt bekannte Angriffe ab, Anmeldungen sind gegen massenhaftes Ausprobieren gesichert. Sicherungen werden verschlüsselt gespeichert.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Schreiben Sie uns an info@ebms-solutions.de.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.