HostGator
HostGator ist ein US amerikanischer Webhosting Anbieter von Newfold Digital, der Shared Hosting, VPS, dedizierte Server und WordPress Hosting anbietet. Server Logs, Domain Registrierungsdaten und Kundenkontoinformationen werden auf US Infrastruktur verarbeitet. Auf den gehosteten Webseiten können je nach Inhalt und Konfiguration EU Besucherdaten verarbeitet werden.
Was macht HostGator?
Was ist HostGator?
HostGator ist ein US amerikanischer Webhosting Anbieter, der heute zur Newfold Digital Gruppe gehört. Der Dienst umfasst Shared Hosting, VPS, dedizierte Server, Reseller Hosting und Managed WordPress Hosting für Privatkunden, kleine Unternehmen und Agenturen weltweit. Die Verwaltung erfolgt über cPanel oder ein eigenes Kundenportal. Für europäische Kunden ergibt sich aus der US Sitzkonzentration und der Datenverarbeitung in den USA eine erhöhte Aufmerksamkeit gegenüber DSGVO Anforderungen.
Welche Daten und Cookies werden verarbeitet?
HostGator verarbeitet Kontodaten, Zahlungsinformationen, Domain Registrierungsangaben sowie Server Logs der gehosteten Webseiten. Die Logs enthalten in der Regel IP Adresse, Zeitstempel, angeforderte URL, User Agent und Referrer. Auf hostgator.com werden Sitzungs Cookies, Marketing Cookies und Analytics Cookies gesetzt. cPanel selbst verwendet Sitzungs Cookies für die Authentifizierung. Die auf den Kundenwebseiten gesetzten Cookies hängen vollständig von der jeweiligen Anwendung ab.
DSGVO und ePrivacy Implikationen
Aus DSGVO Sicht ist HostGator zugleich Auftragsverarbeiter für die Hostingdienste und Verantwortlicher für die eigene Webseite hostgator.com. Die Verarbeitung von IP Adressen in Server Logs erfolgt auf Basis berechtigter Interessen (Artikel 6 Absatz 1 lit. f DSGVO) zur Sicherheit und zum Betrieb der Infrastruktur. Marketing und Analytics Cookies auf hostgator.com unterliegen der ePrivacy Einwilligungspflicht. Für gehostete Kundenwebseiten ist allein der Webseitenbetreiber Verantwortlicher und muss eigene Einwilligungs und Informationspflichten umsetzen.
Einwilligungsanforderungen
Für das reine Webhosting ist keine Cookie Einwilligung erforderlich, da Server Log Verarbeitung auf berechtigtem Interesse beruht. Auf der gehosteten Webseite müssen alle nicht zwingend erforderlichen Cookies vor dem Setzen über eine konforme Consent Management Plattform abgefragt werden. Wenn HostGator eigene Tracking Tools wie Google Analytics oder Werbecookies bündelt, sind diese ebenfalls einwilligungspflichtig. Die Datenschutzerklärung muss HostGator als Auftragsverarbeiter mit Sitz in den USA ausweisen und die anwendbaren Garantien für den Drittlandtransfer benennen.
Datenübermittlungen in Drittländer
HostGator wird von Newfold Digital aus den Vereinigten Staaten betrieben. Die gesamte Hosting Infrastruktur befindet sich primär in den USA. Damit liegt eine Drittlandsübermittlung vor, die durch Standardvertragsklauseln (SCC) gemäß Artikel 46 DSGVO und durch das EU US Data Privacy Framework abgesichert werden kann. Newfold Digital stellt einen Auftragsverarbeitungsvertrag mit eingebetteten SCC bereit. Eine Transfer Impact Assessment (TIA) ist insbesondere bei der Verarbeitung sensibler Daten dringend zu dokumentieren.
Praktische Compliance Schritte
Schließen Sie den Auftragsverarbeitungsvertrag von HostGator inklusive SCC ab. Aktivieren Sie SSL/TLS auf allen gehosteten Domains. Begrenzen Sie die Aufbewahrung von Server Logs auf das erforderliche Minimum. Setzen Sie auf gehosteten Webseiten eine Consent Management Plattform ein. Dokumentieren Sie HostGator im Verzeichnis von Verarbeitungstätigkeiten als Auftragsverarbeiter mit Sitz in den USA. Prüfen Sie für besonders sensible Verarbeitungen alternative europäische Hoster wie OVHcloud, Hetzner, Scaleway oder Infomaniak.
HostGator und die DSGVO
HostGator ist als „Nicht eingestuft“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Contract performance for hosting service (Art. 6(1)(b)), consent for marketing cookies on hostgator.com (Art. 6(1)(a))
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy, UK GDPR, CCPA/CPRA, PCI DSS (for e-commerce hosting)
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA ist empfohlen, wenn Webseiten gehostet werden, die sensible EU Besucherdaten verarbeiten. Zu prüfen sind die Aufbewahrung von Server Logs (IP Adressen), die SSL/TLS Konfiguration, E Mail Hosting Daten, cPanel Zugangskontrollen, die Datenresidenz von Backups sowie alle mit den Hosting Tarifen gebündelten Drittanbieterdienste.
Beispieltext für Ihr Banner
Diese Webseite wird auf der HostGator Infrastruktur in den Vereinigten Staaten gehostet. In Server Logs können Ihre IP Adresse und Browsing Daten erfasst werden. Mit der weiteren Nutzung dieser Webseite akzeptieren Sie diese Datenverarbeitung gemäß unserer Datenschutzerklärung.
Was HostGator setzt und kontaktiert
- Tracking-Methode
- web hosting platform, server logs, first and third party cookies on control panel, cPanel session cookies
- Serverstandort
- US (Endurance International Group / Newfold Digital data centers)
- Cookieloser Modus verfügbar
- Ja
- Datenübermittlung außerhalb der EU
- HostGator is operated by Newfold Digital (US). All hosting infrastructure is US based. Websites hosted on HostGator EU servers may be available depending on plan. DPA available on request.
Gesetzte Cookies (3)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| cpsession | authentication | Session | cPanel control panel session cookie for hosting administration. |
| _ga | analytics | 2 years | Google Analytics cookie on the HostGator website. |
| cookie_consent | functionality | 1 year | Cookie consent preference on the HostGator website. |
Kontaktierte Drittanbieter-Domains (3)
www.hostgator.comportal.hostgator.comcpanel.hostgator.com
Häufige Fragen zu HostGator
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies?
cPanel Sitzungscookies, Analytics Cookies bei gebündelten Plänen, Marketing Cookies auf hostgator.com.
Ist eine Einwilligung erforderlich?
Cookie Einwilligung wird auf den gehosteten Webseiten benötigt. Die Verarbeitung von Server Logs stützt sich auf berechtigtes Interesse.
Welche Rechtsgrundlage?
Vertragserfüllung für die Hosting Leistung. Berechtigtes Interesse für Server Logs. Einwilligung für Analytics und Marketing.
Datenübermittlung in die USA?
Ja. Newfold Digital ist in den USA ansässig. Die Hosting Infrastruktur befindet sich überwiegend in den USA. Ein Auftragsverarbeitungsvertrag ist verfügbar.
Ist eine DSFA erforderlich?
Empfohlen, wenn Webseiten gehostet werden, die sensible Daten von EU Bürgern verarbeiten.
Wie kompetent umsetzen?
AVV abschließen, SSL/TLS aktivieren, Log Aufbewahrung begrenzen, Cookie Banner einrichten, europäische Hosting Alternativen prüfen.
Welche Alternativen gibt es?
OVHcloud (Frankreich), Hetzner (Deutschland), Scaleway (Frankreich), Infomaniak (Schweiz), Netlify mit EU CDN.
Wie die Cookie Richtlinie aktualisieren?
cPanel Cookies und alle gebündelten Analytics Cookies dokumentieren. Den US Hosting Standort in der Datenschutzerklärung offenlegen.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.