DATENSCHUTZ.

1. Verantwortlicher

Christian Nill – XS-Project
Feldhauser Straße 225
45896 Gelsenkirchen
Deutschland
Telefon: +49 (0) 209 - 959 026 18
E-Mail: support@xs-project.de

2. Technischer Betrieb und Hosting

Wir betreiben die Firmenwebsite xs-project.de und www.xs-project.de auf einer von XS-Project administrierten Serverinfrastruktur in einem deutschen Rechenzentrum von Hetzner. Der Anbieter stellt die technische Infrastruktur bereit. Dabei kann er als Hosting-Dienstleister im erforderlichen Umfang mit personenbezogenen Daten in Berührung kommen.

Bei jedem Besuch verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Dateien bzw. URLs, HTTP-Statuscode, übertragene Datenmengen, Browserkennung (User-Agent), Referrer sowie technische Fehlermeldungen gehören. Die Verarbeitung dient der sicheren Bereitstellung des Internetauftritts, der Fehleranalyse und der Erkennung und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website.

Speicherdauer: Reguläre Server-Zugriffs- und Fehlerprotokolle werden grundsätzlich nach etwa sieben Tagen gelöscht. Wenn konkrete Sicherheits- oder Störungsfälle eine längere Sicherung einzelner Einträge erfordern, werden diese nur so lange aufbewahrt, wie dies zur Aufklärung und Abwehr des jeweiligen Vorfalls erforderlich ist. Die hierfür vorgesehene Logrotation muss vor Veröffentlichung technisch umgesetzt sein.

3. Kontakt- und Angebotsformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Themenbereich und Ihre Nachricht. Die Angaben zu Unternehmen, Telefonnummer und Projektstandort sind freiwillig. Wir verwenden diese Daten ausschließlich, um die Anfrage zu beantworten, Rückfragen zu stellen oder ein individuelles Angebot vorzubereiten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Anfragen zu einem möglichen Vertrag sowie Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen. Unser berechtigtes Interesse bei sonstigen Anfragen ist deren sachgerechte Bearbeitung.

Die Formularnachricht wird mittels PHPMailer über unseren Mailserver mail.xs-project.de auf Port 587 mit STARTTLS an support@xs-project.de gesendet. Für die technische E-Mail-Zustellung können die beteiligten Mailserver transportbedingte Daten verarbeiten. Das Kontaktformular wird nicht für Newsletter oder Werbemailings verwendet.

Speicherdauer: Anfragen und die zugehörige Korrespondenz werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind, spätestens jedoch sechs Monate nach Eingang der Anfrage. Soweit aus der Anfrage ein Vertragsverhältnis entsteht, gesetzliche Aufbewahrungspflichten gelten oder eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, können dafür abweichende Speicherfristen gelten.

Die Pflichtangaben sind zur Bearbeitung der Anfrage erforderlich. Ohne diese kann das Formular nicht verwendet werden. Die Bestätigung, die Datenschutzhinweise gelesen zu haben, ist keine Einwilligung in Werbung.

4. Spam- und Missbrauchsschutz mit ALTCHA

Unser Kontaktformular verwendet ALTCHA, eine lokal auf unserem Server betriebene Proof-of-Work-Sicherheitsprüfung. Dafür stellt unser Webserver dem Browser eine kryptografische Aufgabe bereit; die Lösung wird vor Versand des Formulars auf unserem Server überprüft. Für diese Prüfung wird kein externer CAPTCHA-Dienst wie Google oder Cloudflare kontaktiert.

Zur Begrenzung automatisierter Anfragen wird aus der IP-Adresse und einem geheimen serverseitigen Schlüssel ein pseudonymes Prüfkennzeichen gebildet. Dieses wird mit den Zeitpunkten von Formularversuchen zur Durchsetzung einer Begrenzung auf fünf Anfragen innerhalb von 15 Minuten verwendet. Ferner werden kurzfristig technische Kennzeichen gespeichert, um die mehrfache Verwendung derselben Sicherheitslösung zu verhindern. Die Daten dienen nicht dem Profiling oder der Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verhinderung von Spam, Missbrauch und unnötiger Systembelastung.

Speicherdauer: Die temporären Prüfdateien werden nach Ablauf ihrer technischen Erforderlichkeit regelmäßig bereinigt und im regulären Betrieb innerhalb von etwa 75 Minuten nach dem letzten Schreibzugriff entfernt. Dies setzt die im Bereitstellungshinweis beschriebene automatische Bereinigung voraus.

5. Cookies, Analyse und externe Inhalte

Die Firmenwebsite setzt nach ihrem derzeitigen technischen Aufbau keine Dienste zur Reichweitenmessung, keine Werbetracker und keine eingebetteten Inhalte externer Videoplattformen oder Kartendienste ein. Das ALTCHA-Widget und die Website-Gestaltung werden lokal ausgeliefert. Über diese Website wird keine Einwilligung für personalisierte Werbung eingeholt.

Falls zukünftig zusätzliche Funktionen eingesetzt werden, die Informationen auf Ihrem Endgerät speichern oder auslesen, werden wir diese nach den gesetzlichen Anforderungen, insbesondere § 25 TDDDG, beurteilen und die Datenschutzhinweise entsprechend aktualisieren.

6. Verlinkungen auf Kundenportal und Gameserver-Panel

Diese Firmenwebsite enthält Links zum Kunden- und Bestellportal billing.xs-project.de (Paymenter) und zum Verwaltungsportal panel.xs-project.de (GameAP). Beim Aufrufen dieser Seiten werden dort gegebenenfalls weitere Daten für Konten, Bestellungen, Zahlungen und die Serververwaltung verarbeitet. Die Informationen für diese eigenständigen Bereiche sind den dort geltenden Datenschutzhinweisen zu entnehmen.

7. Empfänger und mögliche Datenübermittlungen

Personenbezogene Daten erhalten ausschließlich Stellen, die für Hosting, technischen Betrieb, E-Mail-Zustellung und Bearbeitung der Anfrage erforderlich sind. Hierzu gehört insbesondere unser Hosting-Dienstleister Hetzner im Rahmen der Bereitstellung der Serverinfrastruktur. Eine Übermittlung in Drittstaaten durch die genannten lokal betriebenen Website-Funktionen ist derzeit nicht vorgesehen; davon unabhängig können beim Versand einer E-Mail an externe Empfänger deren Mailanbieter und jeweilige Übertragungswege beteiligt sein.

8. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Soweit die Datenverarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie nach Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

Zur Wahrnehmung Ihrer Rechte können Sie sich an support@xs-project.de wenden. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

9. Automatisierte Entscheidungen

Im Rahmen dieser Firmenwebsite treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die ALTCHA-Prüfung dient ausschließlich der technischen Missbrauchsabwehr beim Formularversand.

10. Stand dieser Datenschutzhinweise

Stand: 2. November 2026. Wir passen diese Informationen an, wenn sich die tatsächliche Verarbeitung oder die rechtlichen Anforderungen ändern.

Zurück zur Startseite →