Datenschutzerklärung

1. Verantwortlicher

2. Kurzüberblick

3. Hosting und Server-Logs

Beim Aufruf der Website werden aus technischen Gründen Daten verarbeitet (z. B. IP-Adresse, Zeitpunkt, User-Agent, Referrer), um die Inhalte auszuliefern sowie Stabilität und Sicherheit zu gewährleisten.

3.1 Hosting (Hetzner)

Für Hosting-Infrastruktur kann die Hetzner Online GmbH eingesetzt werden. Nach deinem Hinweis hat Hetzner nur Zugriff auf die IP-Adresse im Rahmen der technischen Bereitstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und effizienten Betrieb).

3.2 Security-Awareness-Übung (lokale Speicherung im Browser)

Die Security-Awareness-Übung läuft vollständig in deinem Browser. Deine Antworten, der Simulationsfortschritt und die gewählte Sprache werden ausschließlich lokal im Speicher deines Browsers (localStorage, Schlüssel secaware.v1) abgelegt, damit du die Übung unterbrechen und später fortsetzen kannst. Diese Daten werden nicht an uns oder Dritte übertragen.

Du kannst sie jederzeit löschen – in der Übung über „Simulation abschließen → Neue Runde starten“ bzw. „Profil-Check neu beginnen“ oder über die Einstellungen deines Browsers.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um die von dir ausdrücklich genutzte Übung bereitzustellen); eine Verarbeitung personenbezogener Daten durch uns findet dabei nicht statt.

3.3 Sicherheitsstil-Check

Der Sicherheitsstil-Check wird ebenfalls vollständig in deinem Browser ausgewertet. Deine Antworten und das Ergebnis werden weder gespeichert noch an uns oder Dritte übertragen; beim Schließen oder Neuladen der Seite sind sie verworfen.

4. IT-Sicherheit / AppSec / Protokollierung

Zur Absicherung der Systeme setzen wir Sicherheitsmaßnahmen (AppSec) ein. Dabei können IP-Adressen und sicherheitsrelevante Metadaten gespeichert werden – insbesondere, wenn eine Remediation (Behebung/Störungsanalyse) erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor Missbrauch und Angriffen).

5. Cloudflare (falls eingesetzt)

Sofern Cloudflare als Sicherheits-/Performance-Dienst eingesetzt wird, können technische Zugriffsdaten (z. B. IP-Adresse, Request-Metadaten) verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Hinweis: Bei Einsatz kann eine Verarbeitung in Drittländern nicht ausgeschlossen sein. Die konkrete Ausgestaltung (z. B. SCC/Transfermechanismen) wird im finalen Setup dokumentiert.

6. Kontaktaufnahme

Wenn du uns kontaktierst (E-Mail, Telefon, WhatsApp, Formular), verarbeiten wir deine Angaben zur Bearbeitung der Anfrage.

Rechtsgrundlage: je nach Kontext Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (Kommunikation).

6.1 WhatsApp Business

Du kannst uns freiwillig auch über WhatsApp Business unter +49 176 42820342 erreichen. Anbieter des Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe.

Verarbeitet werden dabei insbesondere deine Telefonnummer, dein WhatsApp-Profilname und -bild, die Inhalte deiner Nachrichten sowie Zeitpunkt und technische Metadaten der Kommunikation. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; die Metadaten verarbeitet WhatsApp in eigener Verantwortung. Eine Übermittlung an Meta Platforms, Inc. in den USA ist dabei nicht ausgeschlossen. Meta ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

WhatsApp Business nutze ich ausschließlich auf meinem Smartphone. Der Zugriff der App auf das Adressbuch ist dort eingeschränkt: WhatsApp gleicht nicht das vollständige Adressbuch ab, sondern nur die Kontakte, die ich für die geschäftliche Kommunikation ausdrücklich freigegeben habe. Telefonnummern anderer Personen aus meinem Adressbuch werden so nicht an WhatsApp übermittelt.

Wir nutzen WhatsApp ausschließlich zur Beantwortung deiner Anfrage. Chatverläufe löschen wir, sobald sie dafür nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Bitte sende über WhatsApp keine sensiblen Daten (z. B. Gesundheitsdaten, Personal- oder Kundendaten); dafür stehen E-Mail, Telefon oder ein persönlicher Termin zur Verfügung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag oder dessen Anbahnung zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, von dir gewählten Kommunikation).

Weitere Informationen: Datenschutzrichtlinie von WhatsApp (EWR).

7. Kundenverwaltung und Buchhaltung (lexoffice)

Für Kundenverwaltung, Angebote, Rechnungen und Buchhaltung nutze ich lexoffice (Lexware Office). Dort werden Firmen- und Kontaktdaten von Kunden und Interessenten sowie Angebots- und Rechnungsdaten gespeichert, um Anfragen, Aufträge und Abrechnung zu verwalten. Der Anbieter verarbeitet die Daten in Rechenzentren in Deutschland als Auftragsverarbeiter (Art. 28 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung), Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (Pflege von Geschäftskontakten).

Rechnungs- und Buchungsdaten werden bis zum Ablauf der gesetzlichen Aufbewahrungsfristen gespeichert und danach gelöscht.

8. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Sicherheitsprotokolle werden in der Regel zeitnah gelöscht, sofern sie nicht zur Aufklärung/Remediation benötigt werden.

9. Empfänger / Auftragsverarbeitung

Wir setzen Dienstleister (z. B. Hosting, Sicherheitsdienste, lexoffice für Kundenverwaltung und Buchhaltung) ein. Soweit erforderlich, erfolgt dies auf Basis von Auftragsverarbeitungsverträgen.

10. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), sofern einschlägig

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist i. d. R. die Behörde deines Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.

12. Freiwillige Streitbeilegung

Wir beteiligen uns freiwillig am Streitbeilegungsverfahren.