Datenschutzerklärung

Der Schutz Ihrer Daten ist der Kern von M4.de. Wir zeigen keine Werbung, setzen kein Tracking ein, werten Ihre Inhalte nicht aus und speichern alle Daten ausschließlich in Deutschland.

1. Verantwortlicher

sourceWAY GmbH
Adalbertsteinweg 97, 52070 Aachen
E-Mail: datenschutz@m4.de
Telefon: +49 241 94574-0

2. Hosting und Server-Logfiles

Website und Postfächer laufen auf Servern in Deutschland bei [Name und Anschrift des Rechenzentrumsbetreibers in Deutschland]. Mit dem Betreiber besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Das dient dem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

3. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich, ein Cookie-Banner gibt es deshalb nicht.

• Sitzungscookie: hält Sie nach der Anmeldung angemeldet. Es enthält nur eine zufällige Kennung und läuft nach spätestens 14 Tagen oder bei der Abmeldung ab.
• Darstellungscookie „theme“: speichert, ob Sie das helle oder dunkle Design gewählt haben. Es wird nur gesetzt, wenn Sie selbst umschalten, und läuft nach einem Jahr ab.

Analyse-, Marketing- oder Tracking-Werkzeuge setzen wir nicht ein. Schriftarten und alle übrigen Dateien liefern wir von unseren eigenen Servern aus; Ihr Browser baut keine Verbindung zu Dritten auf.

4. Verfügbarkeitsprüfung

Die Namen, die Sie in der Verfügbarkeitsprüfung eingeben, speichern wir nicht. Zum Schutz vor automatisierten Abfragen merken wir uns Ihre IP-Adresse für wenige Minuten im Arbeitsspeicher (Art. 6 Abs. 1 lit. f DSGVO).

5. Bestellung und Kundenkonto

Für Bestellung und Vertrag verarbeiten wir Vor- und Nachname, Anschrift, eine Kontakt-E-Mail-Adresse, die gewählte M4.de-Adresse, Tarif und Zahlweise sowie Ihr Passwort, das wir ausschließlich als Argon2id-Hash speichern. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Ihre Kontakt-E-Mail-Adresse nutzen wir für Vertragsunterlagen, Rechnungen, Zahlungsankündigungen und das Zurücksetzen des Passworts – nicht für Werbung.

Wenn Sie die Zwei-Faktor-Anmeldung nutzen, speichern wir das Geheimnis für Ihre Authenticator-App verschlüsselt sowie Ihre Wiederherstellungscodes ausschließlich als Hash. Änderungen an Ihrem Konto, Ihrer Anschrift, Ihrer Bankverbindung und Ihren Verträgen protokollieren wir mit Zeitpunkt, um sie nachvollziehen und Missbrauch erkennen zu können (Art. 6 Abs. 1 lit. b und f DSGVO).

Wir speichern diese Daten für die Dauer des Vertrags. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (bis zu 10 Jahre für Buchungsbelege nach § 147 AO und § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).

6. Zahlungsabwicklung

Die erste Zahlung erfolgt per Überweisung. Aus dem Zahlungseingang übernehmen wir Kontoinhaber, IBAN und BIC, um künftige Beiträge per SEPA-Lastschrift einzuziehen. Dafür erteilen Sie uns im Kundenbereich ein SEPA-Lastschriftmandat. Als Nachweis der Erteilung speichern wir den Wortlaut des Mandats, Zeitpunkt, IP-Adresse und Browserkennung. Zahlungsdaten und Mandate verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); den Nachweis der Mandatserteilung speichern wir zudem aufgrund unseres berechtigten Interesses, die Berechtigung einer Lastschrift belegen zu können (Art. 6 Abs. 1 lit. f DSGVO), bis 14 Monate nach der letzten Lastschrift.

Zahlungseingänge auf unserem Geschäftskonto ruft der Dienst Finalink in unserem Auftrag ab, damit wir Zahlungen automatisch Ihrem Vertrag zuordnen können. Dabei verarbeitet Finalink Name, IBAN, BIC, Betrag und Verwendungszweck der Buchung. Mit Finalink besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Rechnungen erstellen wir mit Ihrem Namen und Ihrer Anschrift und bewahren sie zehn Jahre auf (§ 147 AO, § 14b UStG; Art. 6 Abs. 1 lit. c DSGVO). Für Lastschriften geben wir Kontoinhaber, IBAN, Betrag, Mandatsreferenz und Verwendungszweck an unsere Bank weiter.

7. Inhalte Ihres Postfachs

E-Mails, Kalender und Kontakte speichern wir ausschließlich, um Ihnen den Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Spam- und Virenfilter prüfen eingehende Nachrichten automatisiert; eine inhaltliche Auswertung zu anderen Zwecken findet nicht statt. Nach Vertragsende löschen wir das Postfach und seine Inhalte.

8. Kontakt, Kündigung und Widerruf

Wenn Sie uns schreiben oder das Kündigungs- bzw. Widerrufsformular nutzen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten und den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO). Wir bewahren diese Angaben auf, solange es für Nachweiszwecke erforderlich ist.

9. Empfänger und Drittländer

Empfänger Ihrer Daten sind nur unser Rechenzentrumsbetreiber und Finalink als Auftragsverarbeiter, unsere Bank für den Zahlungsverkehr, unsere Steuerberatung für die Buchhaltung sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Im Kundenbereich können Sie Ihre gespeicherten Daten jederzeit herunterladen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres Wohnorts oder der für uns zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

11. Datensicherheit

Alle Verbindungen sind per TLS verschlüsselt. Passwörter speichern wir nur als Argon2id-Hash. Der Zugang zur Administration ist auf berechtigte Mitarbeitende beschränkt und wird protokolliert.

12. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Angaben im Bestellformular sind für den Vertragsschluss erforderlich. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Stand dieser Datenschutzerklärung: 1. Oktober 2026