Datenschutz

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO / RGPD) ist:

Innosecur Consulting S.A.
21, Route de Luxembourg
L-6633 Wasserbillig, Luxemburg
Vertreten durch den Verwaltungsratsvorsitzenden Martin Fischer
Telefon: +49 171 6454 731
E-Mail: mfischer@innosecur.de

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website und für die Beantwortung Ihrer Anfragen erforderlich ist. Wir verkaufen keine Daten, betreiben keine Werbeauswertung und bilden keine Nutzerprofile.

Personenbezogene Daten löschen wir, sobald der Zweck ihrer Speicherung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Beim Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Daten, die unser Hosting-Anbieter in Protokolldateien erfasst: IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse, die übertragene Datenmenge, die Meldung über den Erfolg des Abrufs sowie Browsertyp und Betriebssystem.

Diese Daten sind erforderlich, um die Seiten auszuliefern, den Betrieb stabil zu halten und Angriffe abzuwehren. Eine Zusammenführung mit anderen Datenquellen und eine Auswertung zu Werbezwecken finden nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website.

Speicherdauer: Die Protokolle werden nach den Vorgaben unseres Hosting-Anbieters vorgehalten und von uns nicht darüber hinaus gespeichert.

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel verarbeitet die unter Nummer 3 genannten Zugriffsdaten in unserem Auftrag. Die Seiten werden über ein weltweites Auslieferungsnetz bereitgestellt; aus Europa erfolgt der Abruf in der Regel über einen europäischen Knoten. Über dieselbe Plattform läuft die Serverfunktion, die das Kontaktformular entgegennimmt; eine Verarbeitung auf Servern in den Vereinigten Staaten ist dabei nicht ausgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zuverlässige und sichere Bereitstellung der Website).

Mit Vercel besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die Vereinigten Staaten stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend sind die EU-Standardvertragsklauseln der Kommission vereinbart, die eingreifen, sollte der Angemessenheitsbeschluss entfallen.

Datenschutzerklärung des Anbieters: vercel.com/legal/privacy-policy

Über das Formular auf dieser Website können Sie uns eine Anfrage senden. Verarbeitet werden dabei die Angaben, die Sie eintragen: Name, E-Mail-Adresse und Ihre Nachricht als Pflichtangaben sowie die Telefonnummer freiwillig. Weitere Angaben erheben wir nicht.

Ihre Anfrage wird nicht in einer Datenbank gespeichert. Sie wird entgegengenommen, geprüft und unmittelbar als E-Mail an unser Postfach zugestellt. Die weitere Aufbewahrung findet dort statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses daran, an uns gerichtete Anfragen zu beantworten.

Ein Bestätigungsfeld verlangt das Formular nicht. Ihre Anfrage stützt sich auf die vorgenannten Vorschriften und nicht auf eine Einwilligung — eine Einwilligung, ohne die wir Ihre Anfrage nicht bearbeiten würden, wäre nicht freiwillig und damit unwirksam. Unter dem Formular steht lediglich ein Hinweis auf diese Erklärung.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine Aufbewahrungspflicht entgegensteht. Handels- und steuerrechtliche Aufbewahrungsfristen für Geschäftskorrespondenz bleiben unberührt.

Für die Zustellung der Formularanfragen an unser Postfach nutzen wir den Versanddienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. An Resend werden die zur Zustellung erforderlichen Angaben übermittelt: Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, sofern Sie eine angegeben haben, sowie der Text Ihrer Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO — wie bei Nummer 5, denn der Versand ist der technische Vollzug Ihrer Anfrage.

Mit Resend besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Der Anbieter ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend sind die EU-Standardvertragsklauseln der Kommission vereinbart, die eingreifen, sollte der Angemessenheitsbeschluss entfallen.

Datenschutzerklärung des Anbieters: resend.com/legal/privacy-policy

Damit das Formular nicht automatisiert missbraucht wird, setzen wir drei Mittel ein, die ohne Dienste Dritter auskommen: ein für Sie unsichtbares Zusatzfeld, eine Mindestbearbeitungszeit und eine Begrenzung der Anzahl der Absendungen je Absender.

Für diese Begrenzung wird Ihre IP-Adresse nicht gespeichert. Sie wird sofort in einen gekürzten, nicht umkehrbaren Streuwert umgerechnet, dessen Schlüssel bei jedem Neustart der Serverfunktion neu erzeugt wird. Damit lässt sich zählen, aber nicht zurückrechnen.

Wir setzen bewusst kein Captcha ein. Ein solches würde Inhalte eines Drittanbieters nachladen und Ihre IP-Adresse dorthin übertragen.

Im Anwendungsprotokoll wird je Anfrage lediglich vermerkt, ob die Zustellung gelungen ist, wie viele Zeichen die Nachricht hatte und über welchen Weg sie versandt wurde. Weder Ihr Name noch Ihre Adresse, noch der Text Ihrer Nachricht, noch Ihre IP-Adresse werden protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor missbräuchlicher Nutzung).

Wenn Sie uns unmittelbar per E-Mail oder telefonisch erreichen, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Eine Weitergabe ohne Ihre Einwilligung erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Diese Website verwendet die Schriftarten Oxygen und Cormorant Garamond. Die Schriftdateien werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite geht deshalb keine Anfrage an Google oder einen anderen Schriftenanbieter, und Ihre IP-Adresse wird dorthin nicht übermittelt.

Diese Website setzt keine Cookies und speichert nichts im lokalen Speicher Ihres Browsers. Sie bindet keine Inhalte Dritter ein: keine Karten, keine Videos, keine Social-Media-Bausteine, keine Reichweitenmessung, keine Werbenetzwerke. Es gibt keine Benutzerkonten.

Aus diesem Grund gibt es auf dieser Website auch keinen Einwilligungsbanner: Es findet kein Speichern von Informationen auf Ihrem Endgerät und kein Zugriff auf dort gespeicherte Informationen statt, für den nach Art. 4 Abs. 3 Buchst. e der Loi modifiée du 30 mai 2005 concernant la protection de la vie privée dans le secteur des communications électroniques eine Einwilligung einzuholen wäre. Ein Banner ohne einen solchen Anlass würde eine Wahl vortäuschen, die es nicht gibt.

Sollten wir künftig Dienste einsetzen, die einen Zugriff auf Ihr Endgerät erfordern, holen wir vorher Ihre Einwilligung ein und ergänzen diese Erklärung.

Über die vorstehend genannten Stellen hinaus geben wir Ihre Daten nicht weiter. Als Auftragsverarbeiter nach Art. 28 DSGVO sind für uns tätig:

• Vercel Inc., Walnut (USA) — Hosting und Auslieferung der Website, Ausführung der Formular-Serverfunktion
• Plus Five Five, Inc. (Resend), San Francisco (USA) — Versand der Formularanfragen als E-Mail
• Westrich Webdesign — Tobias Westrich, Quierschied (Deutschland) — Erstellung, technischer Betrieb, Wartung und Weiterentwicklung dieser Website

Eine Weitergabe an Behörden erfolgt nur, soweit wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Ihnen stehen uns gegenüber folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO — siehe unten)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung genügt eine formlose Nachricht an mfischer@innosecur.de.

Sie haben unbeschadet anderer Rechtsbehelfe das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Zuständige Behörde am Sitz des Verantwortlichen ist:
Commission nationale pour la protection des données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux, Luxemburg
Telefon: (+352) 26 10 60-1
cnpd.public.lu

Sie können sich außerdem an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert. Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers und daran, dass die Adresse mit „https://" beginnt. Auch die Übermittlung des Formulars und der Aufruf des Versanddienstes erfolgen verschlüsselt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Alle Entscheidungen treffen Menschen.

Wir passen diese Erklärung an, sobald sich die Datenverarbeitung auf dieser Website oder die rechtlichen Rahmenbedingungen ändern. Für Ihren erneuten Besuch gilt dann die jeweils hier veröffentlichte Fassung.