Datenschutzerklärung

This is a translation for your convenience. The English version is the one that legally applies: English

Zuletzt aktualisiert: 6. November 2026

1. Wer wir sind

Gravity Host is a trading name of GK Tools Ltd, a private limited company registered in England and Wales (company number 16434833), registered office 483 Green Lanes, London, N13 4BS, United Kingdom. GK Tools Ltd is the data controller for personal data processed through Gravity Host and is registered with the Information Commissioner's Office (ICO) under registration number ZB899192. We are a UK-based web hosting provider offering cPanel hosting, domain registration, and website services. Contact for anything in this policy: support@gravityhost.co.uk.

2. Von uns erhobene Daten

Wir erheben Ihren Namen, Ihre E-Mail-Adresse, Ihre Abrechnungsdaten sowie Website-Daten, soweit dies für die Bereitstellung von Hosting- und Support-Dienstleistungen erforderlich ist.

Für die Website Builder-Warteliste erfassen wir die von Ihnen übermittelte E-Mail-Adresse und den optionalen Namen, die gewünschte Lizenzstufe sowie eine feste Herkunftsbezeichnung, die angibt, ob die Anfrage über die öffentliche Website Builder-Seite oder über Ihr angemeldetes Konto erfolgte. Informationen wie der Referrer des Formulars, der User-Agent des Browsers oder die unverarbeitete IP-Adresse werden nicht im Wartelisteneintrag gespeichert. Um automatisierten Missbrauch zu verhindern, wird die Netzwerkadresse der Anfrage im Arbeitsspeicher in ein verschlüsseltes Netzwerk-Pseudonym umgewandelt; lediglich dieses Pseudonym wird in den separaten, kurzlebigen Eintrag zur Ratenbegrenzung geschrieben.

3. Wie wir Daten verwenden

Wir verwenden Ihre Daten, um Ihr Konto zu verwalten, Zahlungen abzuwickeln, technischen Support zu leisten, unsere Dienste instand zu halten und Ihr Interesse am Website-Baukasten zu vermerken, sofern Sie uns darum gebeten haben. Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

4. Rechtsgrundlagen für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen: Vertrag: zur Bereitstellung der von Ihnen erworbenen Hosting-, Domain- und Support-Dienste (Kontodaten, Abrechnung, Servicedaten). Rechtliche Verpflichtung: zur Aufbewahrung von Buchhaltungs- und Steuerunterlagen. Berechtigte Interessen: zur Absicherung unseres Netzwerks sowie zur Verhinderung von Betrug und Missbrauch und um sicherzustellen, dass die an Sie gesendeten E-Mails und Textnachrichten angekommen sind. Einwilligung: wenn Sie uns bitten, Sie in die Warteliste für den Website-Baukasten aufzunehmen, sowie für optionale Matomo-Messungen und Google-Analytics-Cookies. Sie können Ihre Einwilligung jederzeit durch Kontaktaufnahme mit uns widerrufen oder die Cookie- bzw. Analytics-Einstellungen im Footer für Analysefunktionen nutzen.

5. Wie lange wir Daten aufbewahren

Wir bewahren Konto- und Servicedaten so lange auf, wie Ihr Konto aktiv ist. Nach der Schließung eines Kontos oder Dienstes können gehostete Daten nach 30 Tagen gelöscht werden (siehe unsere Nutzungsbedingungen). Abrechnungs- und Rechnungsunterlagen werden gemäß den britischen Steuergesetzen 6 Jahre lang nach Ende des jeweiligen Geschäftsjahres aufbewahrt. Support-Korrespondenz wird so lange gespeichert, wie es für die Bearbeitung Ihrer Anfrage und die Verbesserung unseres Dienstes erforderlich ist. Analysedaten werden wie nachstehend beschrieben anonymisiert. Von uns wiedergegebene Besuche (siehe Abschnitt 10) werden nach 90 Tagen gelöscht.

Namen, E-Mail-Adressen, Tarife und feste Quellenbezeichnungen für die Website-Builder-Warteliste werden bis zu 12 Monate ab der ursprünglichen Übermittlung gespeichert und anschließend durch einen stündlichen Bereinigungsprozess entfernt. Eine erneute Übermittlung derselben E-Mail-Adresse und desselben Tarifs verlängert diesen Zeitraum nicht und ändert den bestehenden Eintrag nicht. Separate Rate-Limit-Ereignisse enthalten lediglich das verschlüsselte Netzwerk-Pseudonym; sie werden bei normalem Wartelisten-Datenverkehr gelöscht, sobald sie älter als 10 Minuten sind, wobei ein stündlicher Bereinigungsprozess als zusätzliche Absicherung dient.

6. Datenweitergabe

Wir geben Daten nur dann weiter, wenn dies für die Erbringung unserer Dienste erforderlich ist: an Zahlungsdienstleister (zur Abwicklung von Zahlungen), an Domain-Registrare und Registrierungsstellen (zur Registrierung und Verwaltung Ihrer Domains; Ihre Kontaktdaten werden von der Registrierungsstelle zusammen mit Ihrer Domain gespeichert; einige Registrierungsstellen, darunter .uk und .eu, schließen die Daten von Privatpersonen standardmäßig von öffentlichen Domain-Abfragen aus), an unseren SMS-Dienstleister Esendex (ehemals Voodoo SMS), betrieben von Commify UK Limited (Unternehmen 04217280), wobei die Daten im Vereinigten Königreich gespeichert werden (dieser Dienstleister erhält Ihre Mobilnummer und die Nachricht, wenn wir Ihnen einen Anmeldecode oder eine Kontobenachrichtigung per SMS senden, und speichert den Nachrichteninhalt für 6 Monate sowie Verkehrsdaten, einschließlich Ihrer Mobilnummer, für bis zu 2 Jahre) sowie an unseren Anbieter der vorgelagerten Hosting-Infrastruktur. Jeder Anbieter handelt auf der Grundlage von Vertragsbedingungen, die der UK GDPR entsprechen, und wir verkaufen Ihre personenbezogenen Daten niemals.

7. Sicherheit

Wir schützen Ihre Daten durch Verschlüsselung bei der Übertragung (TLS), Zugriffskontrollen und eine Infrastruktur mit Standort im Vereinigten Königreich. Portal-Passwörter werden als Einweg-Hashes gespeichert. Kein System ist 100 % sicher; sollte uns jedoch eine Verletzung des Schutzes personenbezogener Daten bekannt werden, die ein Risiko für Ihre Rechte darstellt, werden wir Sie sowie, sofern erforderlich, das ICO unverzüglich benachrichtigen.

8. Ihre Rechte

Gemäß der UK GDPR und dem Data Protection Act 2018 haben Sie das Recht: Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten; unrichtige Daten korrigieren zu lassen; Ihre Daten löschen zu lassen; die Verarbeitung Ihrer Daten einzuschränken oder ihr zu widersprechen; Ihre Daten in einem übertragbaren Format zu erhalten; sowie eine erteilte Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht (z. B. Matomo oder Google Analytics). Um eines dieser Rechte auszuüben, senden Sie bitte eine E-Mail an support@gravityhost.co.uk. Wir werden Ihnen innerhalb eines Monats antworten.

Sollten Sie mit unserem Umgang mit Ihren Daten nicht zufrieden sein, haben Sie das Recht, sich an das Information Commissioner's Office (ICO) zu wenden, entweder online unter ico.org.uk oder telefonisch unter 0303 123 1113. Wir würden uns freuen, wenn Sie uns zunächst die Gelegenheit gäben, Ihr Anliegen zu klären; bitte kontaktieren Sie uns daher unter support@gravityhost.co.uk.

9. Cookies

Wir verwenden essenzielle Cookies für die Anmeldung und Sitzungsverwaltung im Kundenportal sowie zum Speichern Ihrer Einstellungen bezüglich der Analysedienste. Matomo, Google Analytics und die Wiedergabe von Besuchen sind optional: Sie können diese über unsere Einstellungen für Analysedienste akzeptieren oder ablehnen. Wenn Sie diese ablehnen, werden alle drei Dienste gestoppt und bereits vorhandene Analyse-Cookies für diese Website gelöscht.

10. Analysen

Wir verwenden drei optionale Tools auf unserer öffentlichen Website und in unserem Kundenportal, jedoch erst, nachdem Sie „Akzeptieren“ gewählt haben:

Matomo (selbst gehostet, primär)

Matomo ist eine Open-Source-Analyseplattform, die vollständig auf unserer eigenen Infrastruktur in Großbritannien läuft. Ihre Daten werden niemals an Dritte weitergegeben oder ins Ausland übermittelt. Das Matomo-Skript und der Datenerfassungs-Endpunkt werden erst nach Ihrer Einwilligung kontaktiert, und Matomo bleibt auch nach Ihrer Einwilligung cookielos.

Die von Matomo erfassten Daten sind begrenzt und anonymisiert:

• Anonyme Besuche von Marketing-Seiten und allgemeinen Portalbereichen sowie aktive Besuchszeit
• Verweisende Website, ohne Query-Strings (wie Sie hierher gelangt sind)
• Ungefährer Standort (nur Land/Region; die letzten beiden Oktette Ihrer IP-Adresse werden vor der Speicherung verworfen)
• Browser, Gerätetyp und Bildschirmauflösung (für Kompatibilitätsprüfungen)
• Meilensteine der Scrolltiefe und Aufrufe wichtiger Seitenbereiche
• Allgemeine Ereignisse für Navigation, Call-to-Action, Formularstart und Formularübermittlung, einschließlich der Information, welche feste Hosting-Größe in der Vorschau angezeigt oder ausgewählt wurde.

Wir erfassen über Matomo zu keinem Zeitpunkt Formularinhalte, Suchbegriffe, Namen, E-Mail-Adressen, Account-Kennungen, Kunden- oder gesuchte Domainnamen, Rechnungs- oder Ticketnummern, Zahlungsdaten oder URL-Query-Strings. Pfade im geschützten Portalbereich werden lediglich als feste Bereichsbezeichnungen wie „Abrechnung“ oder „Support“ erfasst.

Matomo und Google Analytics verwalten:

Analytics-Einstellungen öffnen

Google Analytics (Drittanbieter)

Nachdem Sie auf „Akzeptieren“ geklickt haben, verwenden wir zusätzlich Google Analytics 4, um unsere Besucherdaten zu ergänzen. Google Analytics wird von Google LLC betrieben und kann Daten außerhalb des Vereinigten Königreichs übertragen. Es setzt Cookies in Ihrem Browser (z. B. _ga, _gid), um wiederkehrende Besuche zu erkennen.

Zu den von Google Analytics erfassten Daten gehören besuchte Seiten, die Herkunft des Traffics, der ungefähre Standort sowie Gerät und Browser. Es werden weder Ihr Name noch Ihre E-Mail-Adresse oder Kontoinformationen erfasst.

Einwilligung zur Analyse widerrufen: Wählen Sie „Ablehnen“ in unserem Analysebanner oder öffnen Sie die Cookie- bzw. Analyseeinstellungen in der Fußzeile erneut. Dadurch werden Matomo, Google Analytics und die Wiedergabe Ihres Besuchs deaktiviert. Alternativ können Sie das offizielle Google Analytics Opt-out Browser-Add-on installieren oder einen browserbasierten Tracking-Schutz verwenden.

Wiedergabe eines Besuchs (OpenReplay)

Nur, wenn Sie im Cookie-Banner auf „Akzeptieren“ klicken. Wir nutzen OpenReplay, um zu verstehen, wie Besucher unsere Seiten nutzen; so können wir Probleme erkennen und schnell beheben. Das Tool läuft auf unserem eigenen Server im Vereinigten Königreich, und die Daten werden nicht an Dritte weitergegeben. Ein Besuch lässt sich wie ein Video abspielen: Sie sehen die aufgerufenen Seiten (einschließlich Kundenportal, Anmelde- und Checkout-Bereich), wo Sie geklickt oder gescrollt haben und welche Angaben Sie in Formulare eingegeben haben, dazu gehören auch Ihr Name, Ihre E-Mail-Adresse oder Domainnamen, sofern Sie diese dort eingeben. Zudem werden Informationen zu Ihrem Browser, Ihrem Gerät und Ihrem ungefähren Standort erfasst. Passwörter, einmalige Anmeldecodes, Zahlungsdaten, Domain-Transfercodes und Lizenzschlüssel werden stets ausgeblendet, bevor Daten Ihren Browser verlassen. Die aufgezeichneten Besuche werden nach 90 Tagen gelöscht. Wenn Sie ablehnen, wird Ihr Besuch nicht aufgezeichnet; Sie können Ihre Entscheidung jederzeit über die obenstehende Schaltfläche für die Analyse-Einstellungen ändern.

Wenn Sie auf „Akzeptieren“ geklickt haben, werden die während dieses Besuchs aufgerufenen Seiten sowie die wichtigsten Schritte (wie die Suche nach einer Domain oder der Aufruf des Bezahlvorgangs, niemals jedoch Ihre Eingaben) zusammen mit Ihrer Bestellung vermerkt; dies gilt auch für den Link zur Wiedergabe des Besuchs, sofern Sie dem zugestimmt haben. So können wir Ihnen helfen, falls beim Bezahlvorgang Probleme auftreten.

Wenn Google Daten aus dem Vereinigten Königreich übermittelt, sind diese Übermittlungen durch im Vereinigten Königreich anerkannte Schutzmaßnahmen abgesichert (wie etwa die UK-Erweiterung zum EU-US-Datenschutzrahmen oder das UK-Addendum für internationale Datenübermittlungen). Alle übrigen von uns verarbeiteten Daten werden im Vereinigten Königreich gespeichert.

11. E-Mails und Textnachrichten, die wir Ihnen senden

Unsere E-Mails an Sie (Rechnungen, Mahnungen und sonstige E-Mails zum Konto) enthalten ein winziges Bild, das von gravityhost.co.uk geladen wird; zudem werden die darin enthaltenen Zahlungs- und Abrechnungslinks auf dem Weg zur Zielseite über gravityhost.co.uk geleitet. Links in unseren Textnachrichten funktionieren auf die gleiche Weise. Antworten auf Ihre Support-Anfragen enthalten ein ähnliches winziges Bild sowie Links, die über core.gk.tools laufen, das System, mit dem unser Support-Team arbeitet.

Wenn Sie eine dieser E-Mails öffnen oder auf einen der Links klicken, registrieren wir diesen Vorgang sowie den Zeitpunkt, die verwendete App oder den Browser und Ihre IP-Adresse (bei Support-Antworten wird die IP-Adresse verschlüsselt gespeichert). So erfahren wir, ob unsere Nachricht Sie erreicht hat, und können entscheiden, ob wir einen anderen Kontaktweg wählen sollten. Wir nutzen diese Daten weder für Werbezwecke noch zur Erstellung eines Nutzerprofils; zudem werden sie niemals weitergegeben oder verkauft. Die IP-Adresse sowie die Angaben zu App oder Browser werden nach 90 Tagen gelöscht; der Vermerk, dass die E-Mail geöffnet oder ein Link angeklickt wurde, sowie der jeweilige Zeitpunkt bleiben jedoch in unserem Support-System gespeichert. Wenn Ihre E-Mail-App Bilder blockiert, werden keine Öffnungen gezählt; die Links funktionieren jedoch in jedem Fall.

12. Language Translation

Our public pages are available in other languages, each at its own address (for example /de/ for German). The translations are made in advance and stored on our own server, so choosing a language sends nothing to Google or any other translation service, and no cookie is needed to remember it: the language is part of the page address.

Um genau zu erläutern, was ein gewöhnlicher Besuch beinhaltet: Unsere Seiten verwenden von Google gehostete Webfonts; daher ruft Ihr Browser bei jedem Besuch die entsprechenden Schriftdateien von fonts.googleapis.com und fonts.gstatic.com ab. Diese Anfragen übermitteln Ihre IP-Adresse und Browserinformationen, wie es bei jeder Anfrage an einen Server der Fall ist. Sie enthalten weder Cookies von uns noch Seiteninhalte oder Analyse-Kennungen und erfolgen unabhängig davon, ob Sie der Analyse zustimmen oder nicht.

The translations are made from our English text before it is published, with the help of Google's translation service; no visitor data is involved. Until 5 November 2026 the language switcher used Google Translate in your browser and stored a googtrans cookie; that is no longer used, and our pages delete the cookie if your browser still has it.

Translations are provided for convenience only. The English text is the original and is the version that legally applies, and every translated page links to it. Please read our prices, hosting terms and Terms of Service in English before purchasing. A translation never changes a price: prices are shown in the currency you choose. The signed-in customer portal is in English.

13. Gravity AI Connect

Wenn Sie sich entscheiden, einen kompatiblen KI-Dienst eines Drittanbieters über Gravity AI Connect zu verbinden, verarbeiten wir die Informationen, die zur Autorisierung und Absicherung dieser Verbindung erforderlich sind. Dazu gehören Ihre Konto-Kennung, die verbindende Anwendung und die Rücksprungadresse, die von Ihnen erteilten Berechtigungen, Token- und Verbindungsmetadaten sowie ein Protokoll der Tool-Anfragen und deren Ergebnisse. Access- und Refresh-Token werden als kryptografische Hashes gespeichert und nicht als wiederverwendbare Token im Klartext.

Der KI-Dienst erhält nur diejenigen Informationen zu Konto, Builder oder Website-Dateien, die als Reaktion auf von Ihnen genehmigte Tools bereitgestellt werden. Der Zugriff auf Website-Dateien ist optional und vom Zugriff auf den Builder unabhängig. Vor einer genehmigten Dateiänderung speichern wir einen verschlüsselten Sicherheits-Snapshot für bis zu 14 Tage, damit die Änderung überprüft oder rückgängig gemacht werden kann. Protokolle regulärer KI-Aktivitäten werden normalerweise bis zu 180 Tage aufbewahrt; Sicherheitsereignisse im Zusammenhang mit Verbindungen, Widerrufen und vermuteter Wiederverwendung von Tokens bis zu 400 Tage; sowie zugehörige IP-Adressen und Browser-Details bis zu 30 Tage. Wir können diese Daten länger speichern, sofern dies zur Untersuchung von Missbrauch, zur Erfüllung gesetzlicher Verpflichtungen oder zur Klärung von Support-Streitfällen erforderlich ist.

Der von Ihnen gewählte KI-Anbieter verarbeitet Informationen gemäß seinen eigenen Nutzungsbedingungen und Datenschutzrichtlinien. Das Entfernen einer Verbindung unterbindet den zukünftigen Zugriff durch Gravity AI Connect, kann jedoch keine Informationen löschen, die der Anbieter bereits erhalten hat. Wir fragen weder Ihr Passwort für den KI-Anbieter ab noch speichern wir es; zudem verwendet Gravity AI Connect nicht Ihr cPanel-Passwort.

14. KI-gestützte Support-Antworten

Wenn Sie sich an unser Support-Team wenden, setzen wir möglicherweise Claude ein, einen von Anthropic bereitgestellten KI-Dienst, um unsere Mitarbeitenden bei der Vorbereitung einer Antwort zu unterstützen. Hierfür erhält der Dienst den Nachrichtenverlauf sowie die zur Beantwortung erforderlichen Kontodaten, wie etwa Ihren Namen, Ihre Dienste, Ihre Domains und Ihre Rechnungen. Ihre Passwörter oder Kreditkartendaten werden dabei zu keinem Zeitpunkt übermittelt.

Ein Mitglied unseres Teams liest jede Antwort, bevor sie versendet wird; die KI schreibt Ihnen niemals direkt. Das Modelltraining ist bei unseren Anthropic-Konten deaktiviert, sodass Ihre Nachrichten nicht zum Training von KI-Modellen verwendet werden. Wir nutzen Ihre Nachrichten nicht für Werbezwecke und geben sie niemals an Dritte weiter oder verkaufen sie.

15. Adressvorschläge (Google Maps Platform)

Wenn Sie Ihre Adresse auf unseren Seiten für Bestellungen, den Checkout oder die Kontoeinstellungen eingeben, können wir Ihnen mithilfe der Google Maps Platform (Adressvorschläge) während der Eingabe vollständige Adressen vorschlagen. Dies unterstützt Sie dabei, eine Adresse einzugeben, die von Domain-Registrierungsstellen akzeptiert wird, und die Postleitzahl im korrekten Format anzugeben.

Es werden erst dann Daten von Google geladen, wenn Sie in das Adressfeld klicken oder tippen. Ihr Browser lädt daraufhin den Code von Google für Adressvorschläge; erst wenn Sie mit der Eingabe in dieses Feld beginnen, wird der bis dahin eingegebene Text an Google übermittelt, um passende Adressen zu finden. Wenn Sie einen Vorschlag auswählen, übermittelt Google die entsprechende Adresse, und wir tragen Straße, Ort, Postleitzahl und Land für Sie ein, damit Sie die Angaben überprüfen können. Wie bei jeder Anfrage an einen Server werden dabei Ihre IP-Adresse und Browserinformationen übertragen. Wir übermitteln Google weder Ihren Namen noch Ihre E-Mail-Adresse, Kontodaten oder sonstige Angaben aus dem Formular.

Die Nutzung der Vorschläge ist optional: Sie können diese ignorieren und Ihre Adresse selbst eingeben; das Formular funktioniert in beiden Fällen gleichermaßen. Google verarbeitet diese Daten gemäß seiner eigenen Datenschutzerklärung, wobei auch eine Übermittlung außerhalb des Vereinigten Königreichs erfolgen kann.

16. Sicherheit unseres Dienstes gewährleisten

Um Sie und alle unsere Kunden vor Betrug, Spam und automatisiertem Missbrauch zu schützen, führen wir Sicherheitsüberprüfungen durch, wenn Sie sich registrieren, eine Bestellung aufgeben, bezahlen oder uns eine Nachricht senden. Dabei werden technische Details wie Ihre IP-Adresse, Ihr Gerät und Browsertyp sowie die Art und Weise, wie das Formular ausgefüllt wurde, analysiert. Bei einigen Mobilfunknummern prüfen wir zudem beim Mobilfunkanbieter, ob die Nummer tatsächlich aktiv ist. Sollte etwas verdächtig erscheinen, prüft ein Mitarbeiter den Vorgang manuell, bevor eine Anfrage abgelehnt wird. Wir speichern diese Informationen für bis zu 30 Tage und löschen sie anschließend; für Werbezwecke verwenden wir sie niemals.

17. Änderungen der Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wir werden Änderungen auf dieser Seite veröffentlichen und Kontoinhaber bei wesentlichen Änderungen per E-Mail benachrichtigen. Diese Richtlinie wurde zuletzt am 6. November 2026 aktualisiert.

18. Kontaktieren Sie uns

Fragen zum Datenschutz? Senden Sie eine E-Mail an support@gravityhost.co.uk.