Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
STRATO ist ein deutscher Webhoster mit Sitz in Berlin und Tochter der United Internet AG. Er bietet Domainregistrierung, Shared Linux Hosting, dedizierte und Bare-Metal-Server, den Webseiten-Baukasten, den HiDrive Cloud-Speicher, Microsoft-365-Postfaecher und Managed WordPress. Mit ISO-27001-zertifizierten Zwillingsrechenzentren in Karlsruhe und Berlin sowie keinem Drittlandstransfer fuer den Kernservice ist STRATO bei deutschsprachigen KMU eine bevorzugte Wahl fuer einen vollstaendig DSGVO-konformen Hosting-Partner.
STRATO AG mit Sitz in Berlin ist ein 1997 gegruendeter deutscher Hoster und Teil der United Internet AG. Zielgruppe sind deutschsprachige KMU mit Shared-Hosting-Plaenen, Managed WordPress, dedizierten und Bare-Metal-Servern, dem Webseiten-Baukasten, HiDrive Cloud-Speicher, Microsoft-365-Postfaechern und einem Domainregistrar. STRATO betreibt zwei Zwillingsrechenzentren in Karlsruhe und Berlin, ISO 27001 zertifiziert und mit TUEV-Saarland Trusted-Datacenter Attestierung.
Auf einer STRATO-gehosteten Website setzt die Infrastruktur technische Session-Cookies fuer das Kundenpanel und ggf. Load-Balancing-Cookies. Der Webseiten-Baukasten setzt strato_session und strato_csrf fuer den Editor. Analytik-, Marketing- oder Social-Embed-Cookies kommen nur hinzu, wenn der Kunde sie aktiviert. STRATO-Server-Logs erfassen IP, User-Agent, URL und Referer fuer Sicherheit.
STRATO ist Auftragsverarbeiter fuer Hosting, Mail, HiDrive und Baukasten und Verantwortlicher fuer eigene Kundenkommunikation. Der AVV wird automatisch mit dem Vertrag abgeschlossen, entspricht Artikel 28 und 32 DSGVO und ist im Kundenpanel auf Deutsch, Englisch, Franzoesisch und Spanisch verfuegbar.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Alle Kundendaten des Kernservice bleiben in Deutschland. Die optionale Microsoft-365-Postfach-Option bringt eine Microsoft-Verarbeitungsebene mit eigenem EU Data Boundary mit. HiDrive Pro und dedizierte Server bleiben strikt in der EU.
Artikel 6 Absatz 1 lit. b DSGVO (Vertrag) deckt Hosting, Postfach und Baukasten. lit. f deckt Sicherheit. lit. a nur, wenn der Kunde Analytik- oder Marketing-Skripte ueber den Baukasten ergaenzt.
STRATO-AVV im Kundenpanel unterzeichnen, 2FA aktivieren, ISO 27001 und TUEV-Saarland Attestierungen pruefen, STRATO im Datenschutzhinweis nennen, die Unterauftragsverarbeiter-Liste dokumentieren (insbesondere Microsoft fuer die 365-Postfaecher) und optionale Snippets in die CMP integrieren.
Websites using STRATO must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist fuer STRATO allein selten erforderlich. Eine kurze Uebermittlungs-Folgenabschaetzung dokumentiert, dass die Daten in den Rechenzentren Karlsruhe und Berlin bleiben, dazu ISO 27001, die von STRATO befolgten BSI-Prinzipien und den Reaktionsplan fuer behoerdliche Zugriffsanfragen nach deutschem Recht.
Sample consent text
Diese Website wird auf STRATO-Infrastruktur in Deutschland gehostet. Hosting-Cookies fuer Lastverteilung und Sicherheit sind unbedingt erforderlich und einwilligungsfrei. Optionale Cookies, die Webseiten-Baukasten Templates fuer Analytik oder Marketing setzen, feuern erst nach Klick auf Akzeptieren im Banner.
Third-party domains contacted
strato.destrato.comhidrive.comcdn.strato.deCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| strato_session | HTTP cookie | Session | STRATO customer panel and Webseiten-Baukasten session identifier. |
| strato_csrf | HTTP cookie | Session | Anti CSRF token for STRATO panel and Baukasten editor. |
| strato_lang | HTTP cookie | 1 year | Stores the preferred language for the customer panel. |
STRATO erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Hosting und Webseiten-Baukasten setzen technische Session-Cookies (strato_session, strato_csrf) und ein Sprach-Cookie. Standardmaessig keine Analytik- oder Marketing-Cookies.
Hosting-Cookies sind unbedingt erforderlich und nach TTDSG / TDDDG und ePrivacy einwilligungsfrei. Nur optionale Analytik- oder Marketing-Snippets des Kunden benoetigen Einwilligung.
Artikel 6 Absatz 1 lit. b DSGVO (Vertrag) fuer Hosting, Domain und Postfach. lit. f fuer Sicherheit. lit. a nur fuer optionale Analytik- oder Marketing-Skripte.
Nein, der Kernservice bleibt in Deutschland. Die optionale Microsoft-365-Postfach-Option fuehrt eine Microsoft-Verarbeitungsebene mit eigenem EU Data Boundary ein.
Selten. Eine kurze Uebermittlungs-Folgenabschaetzung bestaetigt, dass die Daten in Karlsruhe und Berlin bleiben, und referenziert die ISO 27001 und TUEV-Saarland Attestierungen.
AVV im Kundenpanel unterzeichnen, 2FA aktivieren, ISO 27001 und TUEV-Saarland Attestierungen pruefen, STRATO im Datenschutzhinweis nennen, Microsoft als Unterauftragsverarbeiter fuer optionale 365-Plaene dokumentieren und optionale Snippets in die CMP einbinden.
Hetzner, IONOS, Mittwald, all-inkl, Netcup, Domainfactory im DACH-Raum. OVHcloud und Scaleway in Frankreich. Infomaniak in der Schweiz. Alle bieten EU-Hosting.
STRATO AG als Auftragsverarbeiter fuer Hosting und Registrar fuer die Domain nennen, die technischen Cookies beschreiben, ISO 27001 und TUEV-Saarland Attestierungen erwaehnen und auf den STRATO-AVV und die Datenschutzerklaerung verlinken.