Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen unserer B2B-Geschäftstätigkeit (IT-Sicherheitsdienstleistungen für Unternehmen). Die folgende Übersicht fasst die Arten der verarbeiteten Daten, die Zwecke der Verarbeitung und die betroffenen Personen zusammen.
3Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen:
Art. 6 I lit. bVertragserfüllung — Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Durchführung der Risikoanalyse, Phishing-Monitoring)
Art. 6 I lit. fBerechtigte Interessen — Verarbeitung zur Wahrung berechtigter Interessen (z. B. Website-Betrieb, IT-Sicherheit, Rechnungsstellung)
Art. 6 I lit. cRechtliche Verpflichtung — Verarbeitung zur Erfüllung rechtlicher Verpflichtungen (z. B. steuerliche Aufbewahrungspflichten)
Angaben zu bestehenden IT-Sicherheitslösungen und geplanten Investitionen
6.2 Speicherdauer und Löschung
Löschfrist
Alle erhobenen Datenmax. 30 TageWerden nach Erstellung und Zustellung des PDF-Reports unverzüglich gelöscht.
7Website und technische Datenverarbeitung
7.1 Hosting
Diese Website wird gehostet bei einem deutschen bzw. EU-ansässigen Hosting-Anbieter. Bei jedem Zugriff werden automatisch Server-Logfiles erhoben: IP-Adresse (anonymisiert), Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, verwendeter Browser und Betriebssystem.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden nach 30 Tagen automatisch gelöscht.
7.2 Cookies
Diese Website verwendet nur technisch notwendige Cookies. Es werden keine Tracking-Cookies, Werbe-Cookies oder Analyse-Tools eingesetzt, die eine Einwilligung erfordern.
7.3 Kontaktformular und E-Mail
Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden die mitgeteilten Daten (E-Mail-Adresse, Name, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8Zahlungsdienstleister
PayPal
Zahlungsdaten werden an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg übermittelt.
Kreditkartenzahlungen werden über den jeweiligen Zahlungsdienstleister abgewickelt. Wir speichern keine Kreditkartendaten.
Bei Kauf auf Rechnung: Rechnungsdaten werden gemäß den gesetzlichen Aufbewahrungsfristen (10 Jahre) gespeichert.
9Weitergabe von Daten an Dritte
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn:
dies zur Vertragserfüllung erforderlich ist (z. B. Zahlungsabwicklung über PayPal)
eine gesetzliche Verpflichtung besteht (z. B. gegenüber Finanzbehörden)
der Auftraggeber ausdrücklich eingewilligt hat
Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt, es sei denn, der genutzte Zahlungsdienstleister verarbeitet Daten in Drittländern (siehe deren Datenschutzerklärung). In diesem Fall stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist (z. B. EU-Standardvertragsklauseln).
10Ihre Rechte als Betroffener
Sie haben nach der DSGVO folgende Rechte:
Art. 15 DSGVO
Auskunftsrecht
Auskunft über die bei uns gespeicherten personenbezogenen Daten
Art. 16 DSGVO
Berichtigungsrecht
Berichtigung unrichtiger oder unvollständiger Daten
Art. 17 DSGVO
Löschungsrecht
Löschung Ihrer Daten, sofern keine Aufbewahrungspflichten entgegenstehen
Art. 18 DSGVO
Einschränkung
Einschränkung der Verarbeitung unter bestimmten Voraussetzungen
Art. 20 DSGVO
Datenübertragbarkeit
Herausgabe Ihrer Daten in einem strukturierten, gängigen Format
Art. 21 DSGVO
Widerspruchsrecht
Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf www.ldi.nrw.de
12Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören insbesondere verschlüsselte Datenübertragung (TLS/SSL), Zugriffsbeschränkungen und regelmäßige Sicherheitsüberprüfungen.
13Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung gilt ab dem angegebenen Stand.