Datenschutzerklärung

Stand: 8. Oktober 2026

1. Verantwortlicher

Ruh Connects
Inhaber: Dominik Ruh
Hiltroper Str. 359
44805 Bochum
Deutschland

Datenschutzanfragen: privacy@ruh-connects.de
Allgemeiner Kontakt: kontakt@ruh-connects.de
Telefon: +49 234 54440081

MasterConnect ist ein Projekt von Ruh Connects und keine eigenständige verantwortliche Stelle.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung von MasterConnect, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher Maßnahmen, die Abwicklung vereinbarter Leistungen oder zur Wahrung berechtigter Sicherheits- und Betriebsinteressen erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragsdurchführung sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren, störungsfreien und missbrauchsgeschützten Betrieb des Angebots. Soweit eine gesetzliche Aufbewahrungs- oder sonstige Rechtspflicht besteht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

3. Hosting und technische Bereitstellung

Die Webanwendung MasterConnect wird auf Serverinfrastruktur von DeinServerHost, Christian Ralph Hennig, Grubenstr. 21, 66265 Heusweiler, Deutschland betrieben.

Die Domain- und DNS-Verwaltung von masterconnect.de erfolgt über STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.

Bei der technischen Kommunikation mit einem Webserver wird eine IP-Adresse technisch übertragen. Für MasterConnect ist im zugehörigen nginx-Virtual-Host kein gesondertes Access-Logging aktiviert. Technische Fehler-, Sicherheits- und Dienstmeldungen können jedoch in serverseitigen Fehler- bzw. Systemprotokollen verarbeitet werden.

Zweck dieser Verarbeitung ist die sichere und technisch zuverlässige Bereitstellung der Website sowie die Erkennung und Behebung von Fehlern und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unserer technischen Infrastruktur.

4. Domain- und Projektanfragen

Wenn Sie über MasterConnect eine Domain- oder Projektanfrage absenden, verarbeiten wir insbesondere die von Ihnen bereitgestellten Angaben. Dazu können gehören:

• Name und E-Mail-Adresse,
• gegebenenfalls Unternehmen,
• gewünschte oder ausgewählte Domain,
• Budgetrahmen oder eigenes Angebot,
• ausgewählte Leistungen und Projektarten,
• Zielmarkt und weitere Projektangaben,
• Ihre Nachricht sowie
• Zeitpunkt der Anfrage und dokumentierte Kenntnisnahme der Datenschutzhinweise.

Name und E-Mail-Adresse sind erforderlich, damit wir Ihre Anfrage bearbeiten und beantworten können. Andere Felder sind, soweit nicht anders gekennzeichnet, freiwillig.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin gemäß Art. 6 Abs. 1 lit. b DSGVO.

Das Bestätigungsfeld zur Datenschutzerklärung dient der Dokumentation, dass diese Datenschutzinformationen zur Kenntnis genommen wurden. Die für die Bearbeitung einer konkreten Anfrage erforderliche Datenverarbeitung stützt sich nicht allein auf dieses Bestätigungsfeld.

5. Schutz vor Missbrauch und Rate-Limiting

Zum Schutz der Anfrage- und Administrationsfunktionen vor automatisiertem Missbrauch und übermäßig vielen Zugriffen wird die IP-Adresse während der jeweiligen Anfrage technisch verarbeitet. In der MasterConnect-Datenbank wird bei Leads und sicherheitsrelevanten Administrationsereignissen nicht die Klartext-IP, sondern ein pseudonymisierter Hashwert gespeichert.

Bei Administrationssitzungen wird außerdem ein pseudonymisierter Hash des verwendeten User-Agents gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Abwehr von Spam, Angriffen, unberechtigten Zugriffen und sonstigem Missbrauch.

6. Speicherung der Anfragen

Anfragen werden in einer lokalen SQLite-Datenbank auf der für MasterConnect verwendeten Serverinfrastruktur gespeichert.

Nicht zu einem Vertragsverhältnis führende Anfragen, die im internen System als abgeschlossen bzw. nicht weiterverfolgt markiert wurden, werden nach zwölf Monaten automatisch gelöscht. Zugehörige interne Lead-Notizen werden dabei technisch mitgelöscht.

Noch laufende Anfragen und Verhandlungen werden so lange gespeichert, wie dies für die Bearbeitung und Kommunikation erforderlich ist. Sobald der Verarbeitungszweck entfällt, werden solche Daten im Rahmen der laufenden Datenpflege gelöscht oder in einen entsprechenden Abschlussstatus überführt.

Entsteht aus einer Anfrage ein Vertrags- oder Geschäftsverhältnis, können bestimmte Unterlagen und Kommunikationsdaten entsprechend gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten länger gespeichert werden. Die konkrete Dauer richtet sich nach Art und rechtlicher Einordnung des jeweiligen Dokuments.

7. E-Mail-Kommunikation

Für geschäftliche E-Mail-Kommunikation und die technische Zustellung von MasterConnect-Anfragebenachrichtigungen nutzen wir Postfächer unter ruh-connects.de bei ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.

Neue MasterConnect-Anfragen werden technisch an das geschäftliche Postfach kontakt@ruh-connects.de übermittelt. Als Antwortadresse wird bei einer Anfrage die von der anfragenden Person angegebene E-Mail-Adresse verwendet.

Dabei können insbesondere Name, E-Mail-Adresse, Projekt- und Domainangaben, Nachrichtentext sowie weitere freiwillige Angaben verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit eine allgemeine geschäftliche Kommunikation betroffen ist, Art. 6 Abs. 1 lit. f DSGVO.

8. Weitergabe an Domaininhaber und Vertriebspartner

MasterConnect dient unter anderem der Anbahnung von Domaintransaktionen. Je nach ausgewählter Domain kann es erforderlich sein, einen Domaininhaber, Registrar, Domain-Marktplatz, Vertriebs-, Treuhand- oder sonstigen Transaktionspartner einzubeziehen.

Personenbezogene Daten werden an solche Partner nur übermittelt, soweit dies für die konkret angefragte Vermittlung, Kontaktanbahnung oder vorvertragliche Abwicklung erforderlich ist oder eine andere gesetzliche Rechtsgrundlage besteht.

Der betreffende externe Vertragspartner kann die ihm übermittelten Daten anschließend in eigener datenschutzrechtlicher Verantwortung verarbeiten. Über die jeweils konkrete Einbindung eines externen Partners wird, soweit erforderlich, im weiteren Transaktionsprozess informiert.

9. Externe Links und Domain-Marktplätze

MasterConnect kann Links zu externen Domain-Marktplätzen, Registraren oder anderen Drittanbietern enthalten. Eine Verbindung zu einem solchen Anbieter entsteht grundsätzlich erst, wenn Sie einen entsprechenden externen Link aufrufen. Für die anschließende Datenverarbeitung auf der externen Website ist der jeweilige Anbieter verantwortlich.

10. Cookies und lokale Speichertechniken

Die öffentlich zugängliche MasterConnect-Grundversion verwendet derzeit keine Marketing-, Analyse- oder Profiling-Cookies.

Für den nicht öffentlichen Administrationsbereich wird nach erfolgreicher Anmeldung ein technisch erforderliches Session-Cookie eingesetzt. Dieses Cookie ist mit HttpOnly und in der Produktionsumgebung mit Secure sowie SameSite=Lax geschützt. Die Administrationssession ist auf maximal sieben Tage ausgelegt.

Für eine technisch unbedingt erforderliche Speicherung oder einen entsprechenden Zugriff auf Informationen im Endgerät ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

11. Analyse, Werbung und Profiling

In der aktuellen MasterConnect-Version sind keine Dienste wie Google Analytics, Meta Pixel oder vergleichbare Marketing- und Profilingdienste eingebunden.

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

12. Sicherheits- und Administrationsprotokolle

Für administrative und sicherheitsrelevante Aktionen führt MasterConnect interne Audit-Einträge. Diese enthalten unter anderem Art und Zeitpunkt einer administrativen Aktion sowie einen pseudonymisierten IP-Hash. Audit-Einträge werden nach 180 Tagen automatisch bereinigt.

Abgelaufene Administrationssitzungen werden technisch entfernt. Die reguläre maximale Sessiondauer beträgt sieben Tage.

Serverseitige Fehler- und Dienstprotokolle unterliegen der technischen Systemrotation und werden nur so lange vorgehalten, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. MasterConnect führt kein eigenes dauerhaftes nginx-Access-Log.

13. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können, soweit dies für die genannten Zwecke erforderlich ist, insbesondere durch die von uns eingesetzten Hosting-, Infrastruktur- und E-Mail-Dienstleister verarbeitet werden.

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Einbindung nach Maßgabe der gesetzlichen Anforderungen an eine Auftragsverarbeitung.

14. Übermittlungen in Drittländer

Eine routinemäßige Übermittlung der über die MasterConnect-Formulare erhobenen personenbezogenen Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums ist nicht Bestandteil der hier beschriebenen technischen Grundverarbeitung.

Sollte eine konkrete Anfrage im Einzelfall die Einbindung eines Empfängers außerhalb des EU-/EWR-Raums erfordern, erfolgt eine Übermittlung nur unter Beachtung der hierfür geltenden datenschutzrechtlichen Voraussetzungen.

15. Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO sowie
• Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Zur Wahrnehmung Ihrer Rechte können Sie sich an privacy@ruh-connects.de wenden.

16. Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz von Ruh Connects ist insbesondere folgende Behörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Deutschland
poststelle@ldi.nrw.de

17. Änderung dieser Datenschutzerklärung

Wenn sich die technische oder organisatorische Verarbeitung bei MasterConnect wesentlich ändert, wird diese Datenschutzerklärung entsprechend angepasst. Dies gilt insbesondere bei der späteren Einbindung zusätzlicher Analyse-, Werbe-, Zahlungs- oder sonstiger externer Dienste.