Vor der Freischaltung des Dienstes juristisch prüfen.

Die Angaben zu Verantwortlichem, Datenschutzbeauftragtem und Aufsichtsbehörde entsprechen denen auf xaas-it.com. Die Beschreibung der Verarbeitung ist dagegen eigens für dieses Portal geschrieben und nicht von dort übernommen: xaas-it.com setzt Google Analytics, ein Bewerbungs-Plugin und einen Cookie-Banner ein — dieses Portal keines davon. Eine kopierte Erklärung wäre hier schlicht falsch.

Datenschutzerklärung

Stand: 23. August 2026. Diese Erklärung gilt für xaas-cloud.com, login.xaas-cloud.com und portal.xaas-cloud.com — nicht für xaas-it.com.

Das Wichtigste vorab

Diese Seiten laden nichts von Dritten — keine Schriften, keine Karten, keine Videos, keine Analysedienste. Es gibt keine Werbe-Cookies und keine Einwilligungsabfrage, weil es nichts einzuwilligen gibt.
Alle Daten werden in Deutschland verarbeitet (Rechenzentrum Falkenstein, Sachsen).
Für die Inhalte, die Sie in einem bestellten Dienst ablegen, sind Sie verantwortlich und wir Auftragsverarbeiter. Dafür wird ein eigener Vertrag geschlossen.
Ein Kontaktformular gibt es auf diesen Seiten nicht. Beratungsanfragen laufen über das Kontaktformular auf xaas-it.com; für die dortige Verarbeitung gilt die Datenschutzerklärung von xaas-it.com.

1. Verantwortlicher

XAAS GmbH & Co. KG
Kobestraße 7, 20457 Hamburg
Telefon: +49 40 22 86 90 40
E-Mail: kontakt@xaas-it.com

Vertreten durch die persönlich haftende Gesellschafterin H&G Beteiligungsgesellschaft mbH, diese durch den Geschäftsführer Fynn Gauda. Amtsgericht Hamburg, HRA 116144.

2. Datenschutzbeauftragter

Zu erreichen unter privacy@xaas-it.com, postalisch über die Anschrift des Verantwortlichen mit dem Zusatz „Datenschutz“.

3. Aufruf dieser Website

Beim Aufruf verarbeitet unser Webserver die Daten, die Ihr Browser übermittelt. Diese Verarbeitung ist technisch notwendig, um die Seite auszuliefern und den Betrieb abzusichern.

Daten	IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Herkunftsseite, Browser- und Systemangaben
Zweck	Auslieferung der Seite, Erkennung und Abwehr von Angriffen, Fehlersuche
Rechtsgrundlage	Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren und funktionierenden Angebot
Speicherdauer	7 Tage, danach automatische Löschung

Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt, ebenso keine Auswertung zu Werbezwecken.

4. Konto und Anmeldung

Für die Nutzung des Portals legen Sie ein Konto an. Die Konten verwaltet unser eigenes Identitätsmanagement (Keycloak) unter login.xaas-cloud.com; es läuft auf derselben Infrastruktur wie das Portal, nicht bei einem Dritten.

Daten	E-Mail-Adresse (zugleich Anmeldename), Vor- und Nachname, Organisation, freiwillig eine Telefonnummer; technisch: Zeitpunkt der Anmeldung, Sitzungskennungen, Prüfsumme des Passworts
Zweck	Bereitstellung des Kontos, Anmeldung, Zuordnung von Bestellungen, Rückfragen
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags
Speicherdauer	bis zur Löschung des Kontos; danach 6 Monate in Sicherungen, anschließend gelöscht. Rechnungsdaten bleiben nach § 147 AO 10 Jahre erhalten

Das Passwort speichern wir nicht. Gespeichert wird eine Prüfsumme (Argon2), aus der sich das Passwort nicht zurückrechnen lässt. Wir können es Ihnen deshalb auch nicht nennen, sondern nur zurücksetzen lassen.

Ihre Sitzung wird über Cookies gehalten. Sie sind technisch notwendig und nicht einwilligungspflichtig (§ 25 Abs. 2 Nr. 2 TDDDG):

Name	Zweck	Dauer
`AUTH_SESSION_ID`, `KEYCLOAK_SESSION`, `KEYCLOAK_IDENTITY`	Angemeldet bleiben	Sitzung, längstens 10 Stunden
`KC_RESTART`	Anmeldevorgang fortsetzen	wenige Minuten

5. Bestellungen und Abrechnung

Daten	bestellte Dienste und Größen, Zeitpunkte, Laufzeiten, verbrauchte Mengen, Rechnungsanschrift
Zweck	Bereitstellung der Dienste, Abrechnung, Nachweis gegenüber dem Finanzamt
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB
Speicherdauer	10 Jahre ab Ende des Kalenderjahres der Rechnungsstellung

6. Inhalte in bestellten Diensten

Was Sie in einer bestellten Instanz ablegen — Dateien, Nachrichten, Tickets, Datenbankinhalte — verarbeiten wir ausschließlich in Ihrem Auftrag. Dafür schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Verantwortlich im Sinne der DSGVO bleiben Sie.

Wir sehen diese Inhalte nicht ein. Ein Zugriff durch unsere Beschäftigten findet nur statt, wenn Sie uns im Rahmen einer Störungsbearbeitung ausdrücklich darum bitten, und wird protokolliert.

7. Empfänger

Empfänger	Rolle	Ort
Hetzner Online GmbH, Gunzenhausen	Auftragsverarbeiter: Rechenzentrum, Server, Speicher, Netz	Falkenstein und Nürnberg, Deutschland

Es findet keine Übermittlung in Drittländer statt. Wir setzen keine Auftragsverarbeiter außerhalb der Europäischen Union ein.

Sobald ein Dienstleister für den Versand von Bestätigungs- und Passwortmails hinzukommt, wird er hier ergänzt. Bis dahin versendet das Portal keine E-Mails.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Wenden Sie sich dafür an privacy@xaas-it.com. Wir antworten innerhalb eines Monats.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg.

9. Keine automatisierte Entscheidungsfindung

Es findet kein Profiling und keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt.

10. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum steht oben.