Stand: 3. Oktober 2026
Hier steht, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst oder unsere Dienste nutzt, wozu, auf welcher Rechtsgrundlage und wie lange.
Tellemarketing d. o. o.
30 Ulica 42, 76270 Orasje, Bosnien und Herzegowina
E-Mail: contact@penguhost.com
Für alle Fragen zum Datenschutz erreichst du uns unter dieser Adresse.
Website, Kundenbereich und Panel laufen auf einem gemieteten Server bei einem Hosting-Anbieter in Deutschland. Die Game-Server laufen auf unserer eigenen Hardware in Deutschland. Die Domains verwalten wir über den DNS-Dienst von Cloudflare; der Datenverkehr zur Website läuft dabei nicht über Cloudflare.
Bei jedem Aufruf speichert unser Webserver IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, Referrer und Browserkennung. Das brauchen wir, um die Website auszuliefern und Angriffe zu erkennen und abzuwehren (zum Beispiel durch automatische Sperren nach vielen Fehlversuchen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach 14 Tagen gelöscht.
Für dein Konto speichern wir E-Mail-Adresse, Vor- und Nachname, Passwort (als gesalzener Hash, nie im Klartext), freiwillig eine Telefonnummer sowie für Rechnungen deine Anschrift und dein Land. Dazu kommen deine Server mit ihren Einstellungen, Guthaben, Transaktionen, Rechnungen und Support-Tickets. Für das Panel legen wir mit deiner E-Mail-Adresse einen Panel-Zugang an.
Zweck ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); Rechnungen und Buchungsbelege bewahren wir wegen gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).
Für die Umsatzsteuer speichern wir das Land deiner Rechnungsadresse und bei Unternehmen die USt-IdNr. Eine eingegebene USt-IdNr. prüfen wir über das Mehrwertsteuer-Informationsaustauschsystem VIES der Europäischen Kommission; dabei werden die Nummer und das Ergebnis (gültig, Name und Anschrift des Unternehmens) übermittelt bzw. gespeichert. Zu jeder Zahlung halten wir Land, Steuersatz und Steuerbetrag fest, weil wir sie an die Steuerbehörden melden müssen (Art. 6 Abs. 1 lit. c DSGVO).
Bei der Eingabe der Rechnungsadresse schlägt dir das Formular passende Adressen vor. Dafür schickt dein Browser den eingetippten Text direkt an den Suchdienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich); dabei wird auch deine IP-Adresse übermittelt. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (bequemere und fehlerfreie Adresseingabe). Du kannst die Adresse auch ohne Vorschläge eintippen.
Kaufst du eine Domain, geben wir die dafür eingegebenen Kontaktdaten (Name, ggf. Firma, Anschrift, Telefonnummer, E-Mail-Adresse) an unseren Partner Openprovider (Hosting Concepts B.V., Niederlande) und die Vergabestelle der Endung weiter, denn ohne sie lässt sich eine Domain nicht registrieren (Art. 6 Abs. 1 lit. b DSGVO). Je nach Endung sitzt die Vergabestelle außerhalb der EU (zum Beispiel Verisign in den USA für .com); die Übermittlung ist dann für die Erfüllung des Vertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Ob und welche Daten die Vergabestelle im öffentlichen Whois-Verzeichnis zeigt, richtet sich nach ihren Regeln; wo es erlaubt ist, werden die Daten von Privatpersonen nicht veröffentlicht. E-Mail-Postfächer für deine Domains betreibt Openprovider in unserem Auftrag in der EU; die E-Mails darin sehen wir nicht ein.
Dateien, Welten, Datenbanken und Logs auf deinen Servern speichern wir, um den Dienst zu erbringen. Wir schauen sie nur an, wenn es für Betrieb, Support auf deinen Wunsch, die Prüfung einer Meldung oder wegen einer gesetzlichen Pflicht nötig ist. Zur Wiederherstellung nach technischen Ausfällen sichern wir Serverdaten regelmäßig auf eigene Sicherungssysteme in Deutschland. Verarbeitest du auf deinem Server personenbezogene Daten anderer, bist du dafür verantwortlich und wir verarbeiten sie in deinem Auftrag (Art. 28 DSGVO).
Zahlungen wickeln Stripe (Stripe Payments Europe Ltd., Irland) und PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) ab. Karten- und Kontodaten gibst du direkt dort ein; wir bekommen nur Zahlungsstatus, Betrag, Transaktionsnummer und gegebenenfalls Name und E-Mail-Adresse. Die Anbieter können Daten auch in die USA übermitteln und verarbeiten sie teilweise in eigener Verantwortung, zum Beispiel zur Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wir schicken dir E-Mails, die zum Vertrag gehören (Bestätigungscodes, Bestellbestätigungen, Rechnungen, Hinweise zu Laufzeit und Sperrung, Antworten auf Tickets). Gelegentlich informieren wir Kunden per E-Mail über eigene ähnliche Angebote und Aktionen (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Dem kannst du jederzeit widersprechen, zum Beispiel über den Abmeldelink in jeder dieser E-Mails, ohne dass dafür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen. Für den Versand und das Postfach nutzen wir den E-Mail-Dienst Private Email von Namecheap, Inc. (USA).
Auf der Website und im Panel kannst du mit unserem KI-Assistenten Kowalski schreiben. Deine Nachrichten und der Gesprächsverlauf gehen zur Beantwortung an OpenAI (USA). Im Panel kann Kowalski auf deinen Wunsch auch Dateien, Einstellungen und Konsolenausgaben deiner Server lesen und bearbeiten; diese Inhalte gehen dann ebenfalls an OpenAI. OpenAI nutzt Daten aus der API nach eigenen Angaben nicht zum Training seiner Modelle.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Assistenten) bzw. lit. f (Verbesserung des Angebots). Bitte gib im Chat keine sensiblen Daten wie Passwörter ein.
Wir zählen Seitenaufrufe mit einer eigenen Statistik auf unserem Server, ohne Google Analytics oder andere Drittanbieter und ohne Cookies. Gespeichert werden je Aufruf: Zeitpunkt, Seite, Referrer, Browser, Betriebssystem, Gerätetyp, Browsersprache, deine IP-Adresse und ein mit einem geheimen Schlüssel gebildeter, gekürzter Hashwert davon, das Land, das wir aus der IP-Adresse auf unserem eigenen Server bestimmen (mit der Datenbank „IP to Country Lite“ von DB-IP, ohne dass deine Adresse dorthin übermittelt wird), bei eingeloggten Kunden die E-Mail-Adresse sowie die Verweildauer (ein kleines Skript meldet alle 30 Sekunden, dass die Seite noch offen ist). Aufrufe mit demselben Hashwert ohne längere Pause (in der Regel 30 Minuten) fassen wir zu einem Besuch zusammen.
Zweck ist, unsere Website und unsere Werbung zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten verlassen unseren Server nicht. Die IP-Adresse im Klartext entfernen wir nach 7 Tagen automatisch; die übrigen Daten (mit Hashwert und Land) werden nach 90 Tagen gelöscht.
Kommst du über einen unserer Werbelinks (Parameter ?c=), den Einladungslink eines Kunden (/invite/…) oder den Link eines Affiliate-Partners (Parameter ?ref=), merken wir uns das 30 Tage lang auf unserem Server, zusammen mit dem Hashwert deiner IP-Adresse (siehe Abschnitt 9). In deinem Browser wird dafür nichts gespeichert. So sehen wir, ob eine Kampagne zu einer Registrierung oder einem Kauf geführt hat, und können Einladungsbonus und Provision richtig zuordnen. Wechselst du zwischendurch das Netz, geht die Zuordnung verloren.
Der Affiliate-Partner sieht dabei nur eine gekürzte E-Mail-Adresse (zum Beispiel ab***@gmail.com), das Datum der Registrierung und deinen Umsatz, aus dem sich seine Provision berechnet. Werbeplattformen bekommen keine Daten von uns. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO.
Für Statistik, Werbung und Empfehlungen setzen wir keine Cookies. Wir speichern im Browser nur, was für die von dir genutzten Funktionen nötig ist:
Diese Speicherungen sind für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).
Wenn du uns per Ticket, E-Mail oder Discord schreibst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Für Discord gilt zusätzlich die Datenschutzerklärung von Discord.
Wir verkaufen keine Daten. Empfänger sind nur die oben genannten Dienstleister: Hosting-Anbieter in Deutschland, Cloudflare (DNS), Stripe und PayPal (Zahlungen), Namecheap (E-Mail), Openprovider und die Domain-Vergabestellen (Domains und Kunden-Postfächer), OpenAI (KI-Assistent) und die OpenStreetMap Foundation (Adressvorschläge), dazu die Europäische Kommission (VIES-Prüfung von USt-IdNrn.) und die zuständigen Steuerbehörden. Mit Dienstleistern, die in unserem Auftrag arbeiten, bestehen Verträge nach Art. 28 DSGVO, soweit nötig. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln. Behörden geben wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind.
| Daten | Speicherdauer |
|---|---|
| Kundenkonto | bis zur Schließung des Kontos, danach Löschung innerhalb von 30 Tagen |
| Serverdaten | während der Laufzeit, danach noch 3 bzw. 7 Tage zur Reaktivierung (siehe AGB); interne Sicherungen werden danach im nächsten Rotationszyklus überschrieben |
| Rechnungen und Buchungsbelege | bis zu 10 Jahre (gesetzliche Aufbewahrungspflichten) |
| Support-Tickets und E-Mails | bis zu 3 Jahre nach Abschluss |
| Server-Logdateien | 14 Tage |
| Besucherstatistik und Website-Chats | 90 Tage |
| Zuordnung von Werbe-, Einladungs- und Partnerlinks | 30 Tage |
Die Verbindung zu unseren Seiten ist per TLS verschlüsselt. Passwörter speichern wir als gesalzene Hashes. Unsere Server sind durch Firewalls, Zugriffsbeschränkungen und automatische Sperren bei Angriffsversuchen geschützt. Vollständige Sicherheit kann niemand garantieren; wir halten unsere Systeme aber aktuell und reagieren schnell auf Probleme.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Werbung per E-Mail kannst du jederzeit ohne Angabe von Gründen widersprechen.
Schreib dafür einfach an contact@penguhost.com. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat, in dem du lebst.
Die Daten für Konto und Bestellung brauchen wir für den Vertrag; ohne sie können wir keinen Vertrag schließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.
Last updated: 3 October 2026
This policy explains which personal data we process when you visit our website or use our services, why, on what legal basis and for how long.
Tellemarketing d. o. o.
30 Ulica 42, 76270 Orasje, Bosnia and Herzegovina
E-mail: contact@penguhost.com
You can reach us at this address with any data protection question.
The website, dashboard and panel run on a rented server at a hosting provider in Germany. Game servers run on our own hardware in Germany. We manage our domains with Cloudflare's DNS service; website traffic does not pass through Cloudflare.
For every request our web server stores the IP address, date and time, requested address, status code, referrer and browser identifier. We need this to deliver the website and to detect and block attacks (for example automatic bans after many failed attempts). The legal basis is Art. 6(1)(f) GDPR. Log files are deleted after 14 days.
For your account we store your e-mail address, first and last name, password (as a salted hash, never in plain text), optionally a phone number, and for invoices your address and country. On top of that come your servers and their settings, balance, transactions, invoices and support tickets. We create a panel login with your e-mail address.
The purpose is performing the contract (Art. 6(1)(b) GDPR); we keep invoices and accounting records because the law requires it (Art. 6(1)(c) GDPR).
For VAT we store the country of your billing address and, for businesses, the VAT ID. We check a VAT ID you enter with the European Commission's VAT Information Exchange System (VIES); the number is sent there and the result (valid, company name and address) is stored. For every payment we record country, VAT rate and VAT amount because we have to report them to the tax authorities (Art. 6(1)(c) GDPR).
When you enter your billing address, the form suggests matching addresses. For this your browser sends the text you type directly to the Nominatim search service of the OpenStreetMap Foundation (United Kingdom), which also receives your IP address. The United Kingdom is covered by an adequacy decision of the European Commission. The legal basis is Art. 6(1)(f) GDPR (easier, error-free address entry). You can also type your address without the suggestions.
If you buy a domain, we pass the contact details you enter for it (name, company if any, address, phone number, e-mail address) to our partner Openprovider (Hosting Concepts B.V., Netherlands) and to the registry of the domain ending, because a domain cannot be registered without them (Art. 6(1)(b) GDPR). Depending on the ending, the registry is outside the EU (for example Verisign in the USA for .com); the transfer is then necessary for the performance of the contract (Art. 49(1)(b) GDPR). Whether and which data the registry shows in the public Whois directory follows its rules; where allowed, the details of private individuals are not published. E-mail mailboxes for your domains are operated by Openprovider on our behalf in the EU; we do not look into the e-mails in them.
We store the files, worlds, databases and logs on your servers to provide the service. We only look at them when this is necessary for operation, for support you asked for, to review a report, or because the law requires it. To recover from technical failures we regularly back up server data to our own backup systems in Germany. If you process other people's personal data on your server, you are responsible for it and we process it on your behalf (Art. 28 GDPR).
Payments are handled by Stripe (Stripe Payments Europe Ltd., Ireland) and PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg). You enter card and account details directly with them; we only receive payment status, amount, transaction ID and, where applicable, name and e-mail address. The providers may also transfer data to the USA and process some of it as independent controllers, for example to prevent fraud. The legal basis is Art. 6(1)(b) GDPR.
We send you e-mails that belong to the contract (verification codes, order confirmations, invoices, notices about runtime and suspension, ticket replies). Now and then we tell customers by e-mail about our own similar offers and promotions (Art. 6(1)(f) GDPR). You can object to this at any time, for example via the unsubscribe link in each of these e-mails. For sending and our mailbox we use the Private Email service of Namecheap, Inc. (USA).
On the website and in the panel you can chat with our AI assistant Kowalski. Your messages and the conversation history are sent to OpenAI (USA) to generate the answers. In the panel, Kowalski can also read and edit files, settings and console output of your servers if you ask it to; that content is then sent to OpenAI as well. According to OpenAI, data sent through its API is not used to train its models.
The legal basis is Art. 6(1)(b) GDPR (using the assistant) and Art. 6(1)(f) GDPR (improving our service). Please do not enter sensitive data such as passwords in the chat.
We count page views with our own statistics on our server, without Google Analytics or any other third party and without cookies. For each page view we store: time, page, referrer, browser, operating system, device type, browser language, your IP address and a shortened hash of it made with a secret key, the country, which we determine from the IP address on our own server (using the “IP to Country Lite” database by DB-IP, without sending your address there), the e-mail address of logged-in customers, and the time spent on the page (a small script reports every 30 seconds that the page is still open). Page views with the same hash and no longer break (usually 30 minutes) are grouped into one visit.
The purpose is to improve our website and our advertising. The legal basis is Art. 6(1)(f) GDPR. The data never leaves our server. The plain IP address is removed automatically after 7 days; the rest (with hash and country) is deleted after 90 days.
If you arrive through one of our ad links (parameter ?c=), a customer's invite link (/invite/…) or an affiliate partner's link (parameter ?ref=), we remember this for 30 days on our server, together with the hash of your IP address (see section 9). Nothing is stored in your browser for this. This lets us see whether a campaign led to a sign-up or purchase and credit invite bonuses and commissions correctly. If you switch networks in between, the attribution is lost.
The affiliate partner only sees a shortened e-mail address (for example ab***@gmail.com), the sign-up date and your spending, from which the commission is calculated. Advertising platforms receive no data from us. The legal basis in each case is Art. 6(1)(f) GDPR.
We do not use cookies for statistics, advertising or referrals. We only store in your browser what the functions you use need:
These are strictly necessary for the functions you request (Section 25(2) no. 2 of the German TDDDG, Art. 6(1)(b) and (f) GDPR).
When you contact us by ticket, e-mail or Discord, we process your details to handle your request (Art. 6(1)(b) or (f) GDPR). For Discord, Discord's privacy policy also applies.
We do not sell data. The only recipients are the service providers named above: a hosting provider in Germany, Cloudflare (DNS), Stripe and PayPal (payments), Namecheap (e-mail), Openprovider and the domain registries (domains and customer mailboxes), OpenAI (AI assistant) and the OpenStreetMap Foundation (address suggestions), plus the European Commission (VIES check of VAT IDs) and the competent tax authorities. Where required, we have agreements under Art. 28 GDPR with providers that work on our behalf. Transfers to the USA are based on the EU-US Data Privacy Framework where the recipient is certified, and otherwise on the EU Standard Contractual Clauses. We only give data to authorities where the law obliges us to.
| Data | Retention |
|---|---|
| Customer account | until the account is closed, then deleted within 30 days |
| Server data | during the runtime, then 3 or 7 more days for reactivation (see Terms); internal backups are then overwritten in the next rotation cycle |
| Invoices and accounting records | up to 10 years (statutory retention duties) |
| Support tickets and e-mails | up to 3 years after closing |
| Server log files | 14 days |
| Visitor statistics and website chats | 90 days |
| Attribution of ad, invite and partner links | 30 days |
Connections to our pages are encrypted with TLS. We store passwords as salted hashes. Our servers are protected by firewalls, access restrictions and automatic bans on attack attempts. Nobody can guarantee complete security, but we keep our systems up to date and react quickly to problems.
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to withdraw any consent with effect for the future (Art. 7(3)).
Right to object (Art. 21 GDPR): Where we process data on the basis of Art. 6(1)(f) GDPR, you can object at any time on grounds relating to your particular situation. You can object to marketing e-mails at any time without giving reasons.
Just write to contact@penguhost.com. You also have the right to lodge a complaint with a data protection supervisory authority, in particular in the Member State where you live.
We need the data for your account and orders to perform the contract; without it we cannot conclude one. There is no automated decision-making, including profiling, under Art. 22 GDPR.
We update this policy when our services or the law change. The version published here applies.