Datenschutzerklärung

1. Allgemeine Hinweise und Geltungsbereich

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO darüber, wie und in welchem Umfang wir personenbezogene Daten verarbeiten.

Sie gilt für folgende Angebote der SouverIT UG (haftungsbeschränkt):

• die Website souverit.de einschließlich der Unterseiten (z. B. ASN- und Monitoring-Seite unter souverit.de/ping),
• den Shop shop.gaming.souver.it (Bestellung und Abrechnung von Gameservern),
• das Server-Panel gaming.souver.it (Verwaltung der Gameserver),
• die von uns betriebenen Gameserver unter *.gaming.souver.it.

Verantwortliche Stelle:
SouverIT UG (haftungsbeschränkt)
Lenauer Straße 9
95508 Kulmain
Deutschland
Vertreten durch die Geschäftsführer René Bossers und Jonathan Schubert
Telefon: +49 964 24009870
E-Mail: info@souverit.de

Ein Datenschutzbeauftragter ist bei uns gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Hosting

Alle oben genannten Angebote betreiben wir auf eigener Infrastruktur in Deutschland (eigenes Netz, AS212871). Ein externer Hosting-Dienstleister ist nicht beteiligt. Die Daten verlassen unsere Systeme nur in den Fällen, die in dieser Erklärung ausdrücklich genannt sind.

3. Zugriffsdaten (Server-Logfiles)

Beim Aufruf unserer Websites verarbeitet der Webserver automatisch Informationen, die Ihr Browser übermittelt. Dazu gehören insbesondere:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten und Dateien,
• Referrer-URL,
• verwendeter Browser und gegebenenfalls Betriebssystem,
• technische Informationen zum Aufbau und Erhalt der Verbindung.

Wir verarbeiten diese Daten, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten und missbräuchliche Zugriffe zu erkennen und abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch zuverlässigen Bereitstellung unserer Angebote.

Die Logfiles von souverit.de werden täglich rotiert und nach 14 Tagen automatisch gelöscht. Shop und Server-Panel führen kein Zugriffsprotokoll mit IP-Adressen. Die dortigen Sicherheitsprotokolle beschreibt Abschnitt 9.

4. Zugriffsstatistik auf souverit.de

Um zu sehen, wie oft unsere Website besucht wird, speichern wir bei jedem Seitenaufruf von souverit.de einen Zeitstempel und einen Hashwert (SHA-256) Ihrer IP-Adresse. Die IP-Adresse selbst speichern wir dabei nicht. Wir setzen keine Cookies, erstellen keine Profile und geben die Daten nicht an Dritte weiter. Die Statistik ist nur für uns sichtbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Reichweite unseres Angebots in einfacher, datensparsamer Form zu messen. Die Einträge werden nach 13 Monaten automatisch gelöscht.

Sie können der Verarbeitung jederzeit widersprechen (Abschnitt 13).

5. Cookies und lokale Speicherung

Wir verwenden keine Tracking-Cookies und keine Analyse- oder Werbedienste Dritter.

• souverit.de setzt für normale Besucher keine Cookies. Wenn Sie die Sprache umschalten, speichert Ihr Browser diese Wahl lokal (Local Storage, Schlüssel souverit-lang). Diese Angabe verlässt Ihr Gerät nicht.
• Shop und Server-Panel setzen technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung und ein Cookie zum Schutz vor gefälschten Formularanfragen (CSRF). Ohne diese Cookies ist eine Anmeldung nicht möglich. Sie werden spätestens gelöscht, wenn Sie sich abmelden oder die Sitzung abläuft.
• Den passwortgeschützten Verwaltungsbereich des Monitorings nutzen nur wir selbst. Er verwendet ein technisch notwendiges Sitzungs-Cookie.

Da wir ausschließlich technisch notwendige Speicherungen verwenden, ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir zeigen deshalb kein Cookie-Banner an.

6. Schriftarten und externe Inhalte

Die verwendeten Schriftarten (Inter, Montserrat) und Skripte liefern wir von unseren eigenen Servern aus. Beim Besuch unserer Seiten werden keine Verbindungen zu Google Fonts, CDNs oder anderen Drittanbietern aufgebaut. Ausnahmen gelten nur für Zusatzfunktionen, die Sie selbst aufrufen und die in Abschnitt 10 beschrieben sind, sowie für die Zahlung per PayPal (Abschnitt 8).

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Dazu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Für unsere Postfächer unter @souverit.de nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Zusätzlich gelten die EU-Standardvertragsklauseln.

Anfragen löschen wir, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Shop: Kundenkonto, Bestellung, Zahlung

8.1 Kundenkonto

Für eine Bestellung legen Sie im Shop ein Kundenkonto an. Dabei verarbeiten wir folgende Daten:

• Pflichtangaben: Vor- und Nachname, E-Mail-Adresse, Passwort (nur als Hash gespeichert) und Rechnungsanschrift (Straße, PLZ, Ort, Land),
• freiwillige Angaben: Firma, Adresszusatz, Bundesland, Telefonnummer.

Ihre E-Mail-Adresse bestätigen Sie über einen Link, den wir Ihnen zusenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Ohne die Pflichtangaben können wir keinen Vertrag mit Ihnen schließen.

8.2 Bestellungen und Rechnungen

Wir speichern Ihre Bestellungen, Verträge, Rechnungen und Zahlungsstatus, um den Vertrag durchzuführen und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Zugleich erfüllen wir damit unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Rechnungen und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB acht Jahre auf, Handelsbriefe sechs Jahre. Danach werden sie gelöscht. Soweit erforderlich, geben wir diese Unterlagen an unsere Steuerberatung und an Finanzbehörden weiter.

8.3 Zahlung per PayPal

Wenn Sie per PayPal bezahlen, geben wir die für die Zahlung nötigen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weiter. Das sind Rechnungsbetrag, Rechnungsnummer und Währung. Ihre Zahlungsdaten geben Sie direkt bei PayPal ein, wir erhalten sie nicht. PayPal verarbeitet diese Daten in eigener Verantwortung, siehe PayPal-Datenschutzerklärung.

Auf der Zahlungsseite lädt Ihr Browser die Bezahl-Schaltflächen direkt von paypal.com. Dabei erhält PayPal Ihre IP-Adresse und technische Browserdaten und kann eigene Cookies setzen. Das geschieht nur, wenn Sie PayPal als Zahlungsart verwenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8.4 E-Mails zu Ihrem Vertrag

Für Ihren Vertrag schicken wir Ihnen E-Mails, etwa Bestellbestätigungen, Rechnungen, Zahlungshinweise, Zugangsdaten und Sicherheitswarnungen (Art. 6 Abs. 1 lit. b DSGVO). Versendet werden sie über die Mailserver der One.com A/S, Kalvebod Brygge 24, 1560 Kopenhagen V, Dänemark, als Auftragsverarbeiter. Werbe-Newsletter versenden wir nicht.

8.5 Kündigung und Widerruf über unsere Website

Über „Verträge hier kündigen“ und „Vertrag widerrufen“ können Sie Ihren Vertrag ohne Anmeldung kündigen oder widerrufen. Dabei verarbeiten wir:

• Ihren Namen,
• Ihre E-Mail-Adresse,
• die Angaben zum Vertrag,
• bei der Kündigung die Art der Kündigung, den gewünschten Zeitpunkt und gegebenenfalls den Kündigungsgrund,
• beim Widerruf einen freiwillig angegebenen Grund,
• Zeitpunkt und IP-Adresse des Eingangs.

Damit bearbeiten wir Ihre Erklärung und bestätigen Ihnen den Eingang per E-Mail. Außerdem können wir so nachweisen, dass die Erklärung eingegangen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k und § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Die Angaben speichern wir bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren nach Ende des Jahres, in dem die Erklärung einging.

9. Server-Panel und Gameserver

9.1 Panel-Konto

Wenn Sie einen Gameserver bestellen, legen wir automatisch ein Konto im Server-Panel gaming.souver.it an. Dafür übernehmen wir Ihren Namen, Ihre E-Mail-Adresse und einen Benutzernamen aus dem Shop. Ihr Passwort legen Sie selbst über einen Link fest. Die Zwei-Faktor-Anmeldung können Sie freiwillig aktivieren. Ihr Profilbild erzeugen wir lokal aus Ihren Initialen. Dabei greifen wir nicht auf Dienste wie Gravatar zu.

Anmeldung mit dem Shop-Konto: Statt mit einem eigenen Panel-Passwort können Sie sich im Panel auch über den Shop anmelden („Mit Shop-Konto anmelden“). Das Panel leitet Sie dazu an den Shop weiter. Dasselbe geschieht, wenn Sie im Shop bei einem Dienst auf „Zum Server“ klicken und im Panel noch nicht angemeldet sind. Sind Sie dort angemeldet, übermittelt der Shop dem Panel die Stammdaten Ihres Kundenkontos: interne Konto-ID, Name, E-Mail-Adresse, ob die E-Mail-Adresse bestätigt ist, sowie wann das Konto angelegt und zuletzt geändert wurde. Ihr Passwort erhält das Panel nicht. Beim ersten Mal ordnet das Panel Ihr Shop-Konto über die bestätigte E-Mail-Adresse Ihrem Panel-Konto zu und speichert dazu nur die Konto-ID aus dem Shop. Neue Panel-Konten entstehen auf diesem Weg nicht. Der Shop speichert zu jeder solchen Anmeldung einen Eintrag über den ausgestellten Zugriffsschlüssel (Zeitpunkt, Gültigkeit), solange Ihr Kundenkonto besteht. Shop und Panel betreiben wir selbst. Dritte sind daran nicht beteiligt. Die Verknüpfung können Sie im Panel unter „Profil“ jederzeit aufheben. Sie wird spätestens mit Ihrem Panel-Konto gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9.2 Sicherheitsprotokolle

Damit Ihr Konto geschützt ist, protokollieren wir Anmeldungen und sicherheitsrelevante Aktionen. Dazu gehören Zeitpunkt, IP-Adresse und im Shop zusätzlich der Browser. Meldet sich jemand von einem bisher unbekannten Gerät an, warnt Sie der Shop per E-Mail.

• Das Aktivitätsprotokoll des Panels wird nach 90 Tagen automatisch gelöscht.
• Das Anmeldeprotokoll des Shops bleibt bestehen, solange Ihr Kundenkonto besteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz Ihres Kontos und unserer Systeme vor Missbrauch.

9.3 Öffentliche Serveradresse

Jeder Gameserver bekommt eine Adresse der Form wunschname.gaming.souver.it. Den Namen wählen Sie bei der Bestellung. Diese Adresse veröffentlichen wir im öffentlichen DNS, damit Spieler den Server finden. Sie ist für jeden einsehbar. Bitte verwenden Sie deshalb keinen vollständigen Klarnamen, wenn Sie das nicht möchten.

9.4 Inhalte und Spielerdaten auf Ihrem Gameserver

Auf Ihrem Gameserver speichern wir die Dateien, Welten, Konfigurationen, Datenbanken und Backups, die Sie oder Ihre Spieler erzeugen. Dazu können auch Daten Ihrer Spieler gehören, etwa Spielernamen, Spieler-IDs und IP-Adressen in den Server-Logs.

Für diese Daten sind Sie als Betreiber des Gameservers verantwortlich. Wir verarbeiten sie in Ihrem Auftrag nach Art. 28 DSGVO, und zwar nur, um den Server bereitzustellen. Wir werten diese Daten nicht für eigene Zwecke aus.

Beim Ende des Vertrags löschen wir den Server samt Daten und Backups.

9.5 Kunden-Datenbanken

Je nach Paket können Sie im Panel MySQL-/MariaDB-Datenbanken für Ihren Server anlegen. Sie sind nur aus unserem internen Gameserver-Netz erreichbar, nicht aus dem Internet. Für die Inhalte gilt dasselbe wie in Abschnitt 9.4.

10. Zusatzfunktionen im Server-Panel

Die folgenden Funktionen übermitteln Daten an Dritte, aber nur, wenn Sie sie im Panel selbst aufrufen:

• Modrinth (Mods und Plugins): Suche, Vorschaubilder und Downloads ruft unser Server bei Modrinth (Rinth, Inc., USA) ab. Dabei werden Ihre Suchbegriffe übertragen, nicht aber Ihre IP-Adresse. Ihr Browser verbindet sich nicht direkt mit Modrinth.
• Log-Upload zu mclo.gs: Klicken Sie auf „Logs hochladen“, übertragen wir das aktuelle Konsolenprotokoll Ihres Servers an mclo.gs (Aternos GmbH, Deutschland). Dort ist es unter einem nicht erratbaren Link abrufbar. Das Protokoll kann Spielernamen und IP-Adressen enthalten. Prüfen Sie es deshalb vor dem Teilen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn Sie fordern die Funktion selbst an.

11. Empfänger im Überblick

Personenbezogene Daten geben wir nur in diesen Fällen weiter:

• an die in dieser Erklärung genannten Auftragsverarbeiter (Microsoft, one.com),
• an PayPal zur Zahlungsabwicklung,
• an Modrinth und mclo.gs, wenn Sie die jeweilige Funktion aufrufen,
• an Steuerberatung und Behörden, soweit wir dazu gesetzlich verpflichtet sind.

Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Die konkreten Fristen stehen in den einzelnen Abschnitten. Kundenkonten löschen wir nach Vertragsende auf Wunsch, spätestens aber, wenn keine Leistungen und offenen Forderungen mehr bestehen. Ausgenommen sind Daten, die wir wegen gesetzlicher Aufbewahrungspflichten länger aufbewahren müssen. Länger speichern wir außerdem, soweit es nötig ist, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen (Art. 17 Abs. 3 DSGVO).

13. Ihre Rechte

Sie haben jederzeit folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Widerspruchsrecht (Art. 21 DSGVO): Stützen wir eine Verarbeitung auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Für all diese Rechte genügt eine Nachricht an info@souverit.de.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
www.lda.bayern.de

15. Sicherheit

Alle Verbindungen zu unseren Websites, zum Shop und zum Panel sind per TLS (HTTPS) verschlüsselt. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, die eingesetzten Dienste oder die gesetzlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026