Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website (informationssicherheitsbeauftragter-dresden.de) ist:

DATUREX GmbH
Hermann-Reichelt-Straße 3A
01109 Dresden
Geschäftsführer: Marcel Kießlich
Telefon: +49 351 79593513
E-Mail: kontakt@informationssicherheitsbeauftragter-dresden.de

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@externer-datenschutzbeauftragter-dresden.de oder postalisch unter unserer Anschrift mit dem Zusatz ‚z. Hd. Datenschutzbeauftragter‘.

3. Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website verarbeitet der Server automatisch folgende Angaben und speichert sie in Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Referrer (die zuvor besuchte Seite)
• User-Agent (Browser und Betriebssystem)

Die Verarbeitung dient dem Betrieb und der Sicherheit der Website sowie der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer stabilen und sicheren Bereitstellung der Website. Die Logfiles werden spätestens nach 30 Tagen gelöscht, es sei denn, sie werden zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt; dann löschen wir sie nach Abschluss der Aufklärung.

4. Cloudflare, Spam-Schutz und Angriffsabwehr

Cloudflare (CDN, Web Application Firewall)

Wir setzen die Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Content Delivery Network, Web Application Firewall und Reverse-Proxy ein. Alle Aufrufe dieser Website werden über Server von Cloudflare geleitet. Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse, die aufgerufene URL, Datum und Uhrzeit, Browser- und Geräteangaben sowie Sicherheitsmerkmale der Anfrage, um die Website schnell auszuliefern und vor Angriffen zu schützen. Zur Abwehr automatisierter Zugriffe kann Cloudflare das technisch notwendige Cookie „__cf_bm“ (Speicherdauer 30 Minuten) setzen.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung, der die EU-Standardvertragsklauseln einbezieht. Cloudflare ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und performanten Bereitstellung der Website. Der Zugriff auf Ihr Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.

Cloudflare Turnstile

An unseren Formularen setzen wir Cloudflare Turnstile ein, um Spam und automatisierte Missbrauchsversuche abzuwehren. Turnstile wird von challenges.cloudflare.com geladen und prüft anhand technischer Merkmale (u. a. IP-Adresse, Browser- und Geräteangaben, Interaktionssignale), ob die Eingabe von einem Menschen stammt. Anbieter ist Cloudflare, Inc. (siehe oben; EU-U.S. Data Privacy Framework, Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Formulare vor Missbrauch. Der dafür nötige Zugriff auf Ihr Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um das von Ihnen genutzte Formular sicher bereitzustellen.

BunkerWeb und CrowdSec

Auf unserem Server filtert die Web Application Firewall BunkerWeb schädliche Anfragen. Sie nutzt Sicherheitssignale von CrowdSec (CrowdSec SAS, Paris, Frankreich): IP-Adressen auffälliger Anfragen (z. B. bei Angriffsversuchen oder massenhaften automatisierten Zugriffen) werden zur Abwehr mit dem CrowdSec-Netzwerk ausgetauscht und können vorübergehend gesperrt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Angriffen auf unsere Systeme.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Daten, die Sie an uns übermitteln, können bei aktiver Verschlüsselung nicht von Dritten mitgelesen werden.

6. Kontakt- und Anfrageformulare

Auf dieser Website bieten wir ein Kontaktformular und ein Formular für Angebotsanfragen an (Formular-Plugin WPForms). Wir verarbeiten die Angaben, die Sie dort eintragen, insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer, Angaben zu Ihrem Unternehmen und Ihrem Anliegen sowie Ihre Nachricht. Die Angaben werden in der Datenbank dieser Website gespeichert und per E-Mail über unseren eigenen Mailserver an uns übermittelt. Zum Spam-Schutz wird Cloudflare Turnstile eingesetzt (siehe oben).

Wir verwenden die Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und ggf. ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir löschen die Angaben, wenn Ihre Anfrage erledigt ist und kein Vertrag folgt, spätestens nach 6 Monaten. Kommt ein Vertrag zustande, gelten die Fristen für Vertragsunterlagen; gesetzliche Aufbewahrungsfristen bleiben unberührt.

7. Kommunikation per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Unsere E-Mails verarbeiten wir auf einem eigenen Mailserver (Mailcow), der auf Servern der Hetzner Online GmbH in Deutschland betrieben wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft oder auf dessen Abschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Für die Löschung gilt dasselbe wie bei den Formularen: spätestens 6 Monate nach Erledigung, sofern kein Vertrag folgt und keine gesetzlichen Aufbewahrungsfristen (z. B. für Handelsbriefe) bestehen.

8. Ahrefs Web Analytics

Wir nutzen Ahrefs Web Analytics der Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581, zur statistischen Reichweitenmessung. Ahrefs Web Analytics setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Beim Seitenaufruf werden technische Angaben (u. a. aufgerufene Seite, Referrer, Browser, Betriebssystem, Bildschirmgröße, Land) übermittelt; Ihre IP-Adresse wird nur kurzzeitig verarbeitet, um daraus einen täglich wechselnden, nicht rückführbaren Hash zur Zählung eindeutiger Besuche zu bilden, und nicht gespeichert. Die Daten werden auf Servern von Ahrefs bzw. deren Dienstleistern (u. a. in den USA) verarbeitet; die Übermittlung in Drittländer ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung widersprechen (Art. 21 DSGVO), z. B. durch Aktivieren der ‚Do Not Track‘- bzw. ‚Global Privacy Control‘-Einstellung oder durch Blockieren von analytics.ahrefs.com.

9. Weitere Dienste auf dieser Website

Terminbuchung und Videokonferenzen

Für die Vereinbarung von Gesprächsterminen verlinken wir auf unser eigenes Buchungssystem unter termine.daturex.de. Wenn Sie dort einen Termin buchen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und ggf. Ihre Nachricht, um den Termin zu organisieren (Art. 6 Abs. 1 lit. b DSGVO, im Übrigen lit. f DSGVO).

Online-Termine führen wir mit Microsoft Teams durch. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Bei der Teilnahme verarbeitet Microsoft u. a. Ihren angezeigten Namen, Ihre E-Mail-Adresse (sofern angegeben), IP-Adresse, Geräte- und Verbindungsdaten, Teilnahmezeiten sowie Ton, Bild und Chatnachrichten, soweit Sie diese freigeben. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung an die Microsoft Corporation in den USA ist nicht ausgeschlossen; sie ist durch das EU-U.S. Data Privacy Framework und Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Besprechung einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation).

Kommentare

Unter einzelnen Beiträgen können Sie Kommentare hinterlassen. Dabei speichern wir Ihren Kommentar, den angegebenen Namen, Ihre E-Mail-Adresse (wird nicht veröffentlicht), ggf. Ihre Website, den Zeitpunkt sowie Ihre IP-Adresse. Die IP-Adresse speichern wir, um bei rechtswidrigen Inhalten oder Missbrauch reagieren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Austausch auf unserer Website und an der Abwehr von Missbrauch). Kommentare und die zugehörigen Daten bleiben gespeichert, bis der Beitrag gelöscht wird oder Sie die Löschung verlangen. Wenn Sie beim Kommentieren auswählen, dass Ihre Angaben im Browser gespeichert werden sollen, setzen wir dafür Cookies mit einer Laufzeit von einem Jahr; Rechtsgrundlage ist dann Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

10. Cookies und Zugriffe auf Ihr Endgerät

Die folgenden Cookies und Endgerätezugriffe sind für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Cookie / Speicher	Zweck	Speicherdauer
__cf_bm	Cloudflare: Unterscheidung von Menschen und automatisierten Zugriffen (Bot-Abwehr)	30 Minuten

Cloudflare Turnstile wird an Formularen ausgeführt (siehe Abschnitt 4). Ahrefs Web Analytics setzt keine Cookies. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren; einzelne Funktionen der Website stehen dann ggf. nicht zur Verfügung.

11. Links auf externe Websites und soziale Netzwerke

Unsere Website enthält Links auf externe Websites, z. B. auf unsere Profile bei LinkedIn, Facebook oder YouTube sowie auf Websites von Behörden und Partnern. Es handelt sich um einfache Links: Inhalte dieser Anbieter werden nicht in unsere Website eingebettet, und es werden keine Daten an sie übermittelt, solange Sie den Link nicht anklicken. Nach dem Klick gelten die Datenschutzhinweise des jeweiligen Anbieters.

12. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Entfällt der Zweck oder widerrufen Sie eine Einwilligung, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere nach § 147 AO und § 257 HGB) entgegenstehen. In diesem Fall schränken wir die Verarbeitung bis zum Ablauf der Frist ein und löschen die Daten danach.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu an die oben genannten Kontaktdaten oder an unseren Datenschutzbeauftragten.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de.

14. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: Oktober 2026