Datenschutzerklärung

Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen können unmittelbar an die oben genannten Kontaktdaten gerichtet werden.

Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung der Website, die technische Sicherheit, die Kommunikation mit Interessenten und Kunden oder aufgrund einer Einwilligung erforderlich ist.

Abhängig vom jeweiligen Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO bei Einwilligungen,
• Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher Kommunikation und Vertragsdurchführung,
• Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Verpflichtungen und
• Art. 6 Abs. 1 lit. f DSGVO bei berechtigten Interessen an einem sicheren und funktionsfähigen Websitebetrieb.

Welche Rechtsgrundlage gilt, richtet sich nach Zweck und Umständen der konkreten Verarbeitung.

Hosting auf eigener Infrastruktur

Die Website wird auf eigener Infrastruktur an eigenen Standorten in Deutschland betrieben.

Beim Aufruf der Website müssen technisch erforderliche Verbindungsdaten verarbeitet werden, damit Inhalte an das Endgerät des Besuchers übertragen und die Sicherheit des Systems gewährleistet werden können. Dabei können insbesondere folgende Daten anfallen:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite beziehungsweise Datei,
• übertragene Datenmenge,
• HTTP-Statuscode,
• Referrer-URL, sofern übermittelt,
• Browser beziehungsweise User-Agent sowie
• Betriebssysteminformationen, soweit sie im User-Agent enthalten sind.

Die vollständige IP-Adresse wird technisch für den Aufbau der Verbindung empfangen. In den dauerhaft gespeicherten Zugriffsprotokollen wird die IP-Adresse verkürzt beziehungsweise anonymisiert gespeichert.

Die Verarbeitung dient der Auslieferung der Website, der Sicherstellung von Stabilität und Verfügbarkeit, der Erkennung und Abwehr technischer Angriffe, der Fehleranalyse und der Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren Websitebetrieb, dem Schutz der Infrastruktur, der technischen Fehleranalyse und der Verhinderung von Missbrauch.

Zugriffs- und Fehlerprotokolle werden grundsätzlich für höchstens 14 Tage gespeichert und anschließend gelöscht oder anonymisiert. Bei konkreten Sicherheitsvorfällen können relevante Protokolldaten bis zur vollständigen Aufklärung und Bearbeitung des Vorfalls länger aufbewahrt werden.

Domainregistrierung und DNS

Die Domain wird bei IONOS registriert. IONOS wird derzeit außerdem für die Bereitstellung beziehungsweise Verwaltung der DNS-Einträge verwendet.

Die Websiteinhalte und Kundensysteme werden nicht bei IONOS gehostet. Bei DNS-Anfragen können technisch erforderliche Verbindungs- und Anfragedaten durch die beteiligten DNS-Systeme verarbeitet werden.

Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die vom Absender mitgeteilten Daten verarbeitet, um die Anfrage zu bearbeiten und die weitere Kommunikation zu ermöglichen. Dazu können gehören:

• Name,
• Unternehmen oder Organisation,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt der Anfrage,
• technische und organisatorische Projektinformationen sowie
• übermittelte Dokumente.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Bei sonstigen geschäftlichen Anfragen und Kommunikation erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, kann Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.

Anfragen werden gelöscht, sobald ihre Bearbeitung abgeschlossen ist und keine gesetzlichen, vertraglichen oder sicherheitsbezogenen Gründe für eine weitere Aufbewahrung bestehen. Entsteht aus der Anfrage ein Vertragsverhältnis, werden relevante Daten entsprechend den gesetzlichen und vertraglichen Aufbewahrungspflichten gespeichert.

Kein Kontaktformular

Auf dieser Website wird bewusst kein Kontaktformular eingesetzt. Es werden daher keine Formulareingaben über die Website gespeichert oder an einen externen Formulardienst übermittelt.

Die Kontaktaufnahme erfolgt direkt per E-Mail oder Telefon.

Lokale Schriftarten und Ressourcen

Die Website verwendet lokal auf dem Endgerät verfügbare Systemschriftarten. Icons, Stylesheets und Skripte werden von der eigenen Infrastruktur ausgeliefert.

Beim Laden der Website wird keine Verbindung zu Google Fonts oder einem externen Content Delivery Network hergestellt.

Einwilligungs- und Cookie-Einstellungen

Für technisch nicht notwendige Statistikfunktionen wird vor der Aktivierung eine Einwilligung eingeholt.

Die Entscheidung wird im lokalen Speicher des Browsers (localStorage) unter dem Schlüssel digitale_hoheit_consent gespeichert, damit die gewählte Einstellung bei weiteren Seitenaufrufen berücksichtigt werden kann. Gespeichert werden ausschließlich die Consent-Version, die Entscheidung für notwendige Speicherung und Statistik sowie Zeitpunkt und Ablaufdatum der Auswahl.

Die Entscheidung gilt für 180 Tage. Bei einer Änderung der Consent-Version, nach Ablauf oder bei einem beschädigten beziehungsweise unvollständigen Datensatz wird erneut nach der Auswahl gefragt. Zur Verfügung stehen „Alle akzeptieren“, „Nur notwendige“ und „Einstellungen“.

Statistik ist standardmäßig deaktiviert und wird erst nach einer aktiven Zustimmung geladen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen oder geändert werden.

Die Speicherung der Consent-Entscheidung ist technisch notwendig, damit die gewählte Einstellung umgesetzt und nicht bei jedem Seitenaufruf erneut abgefragt werden muss.

Reichweitenanalyse mit Matomo

Sofern der Nutzer ausdrücklich einwilligt und die zentrale Konfiguration vollständig aktiviert ist, wird zur statistischen Auswertung der Website die selbst gehostete Analysesoftware Matomo unter matomo.defencetec.net eingesetzt. Betreiber ist Kevin Balzer, handelnd unter DEFENCETEC Enterprises. Es findet keine Übermittlung an einen externen Matomo-Cloud-Dienst statt.

Matomo wird erst nach einer aktiven Einwilligung geladen und mit disableCookies cookielos betrieben. Die Browser-Merkmalserkennung ist deaktiviert. Do Not Track wird vor dem Laden technisch geprüft und respektiert. Die Konfiguration sieht eine serverseitige IP-Anonymisierung vor.

In der ersten Version werden ausschließlich Seitenaufrufe erfasst. Es erfolgen kein Benutzer-ID-Tracking, keine eigene Besucher-ID, keine Heatmaps, keine Session-Aufzeichnungen, kein automatisches Ereignis- oder Content-Tracking, kein Fingerprinting und keine Bildung von Werbeprofilen. Analysedaten werden nicht an andere Kunden weitergegeben und nicht mit Kundendaten oder KI-Nutzungsdaten zusammengeführt.

Dabei können insbesondere folgende Daten verarbeitet werden:

• gekürzte beziehungsweise anonymisierte IP-Adresse innerhalb der Matomo-Auswertung,
• Zeitpunkt des Seitenaufrufs,
• aufgerufene Seite,
• Herkunftsseite beziehungsweise Referrer, sofern übermittelt,
• Browser- und Betriebssysteminformationen, soweit diese mit dem HTTP-Request beziehungsweise User-Agent an den Server übertragen werden.

Bei der technischen Verbindung zur Matomo-Instanz wird die vollständige IP-Adresse zunächst durch den Server empfangen. Die in Matomo dauerhaft gespeicherte IP-Adresse wird entsprechend der konfigurierten IP-Anonymisierung gekürzt.

Zwecke sind die statistische Reichweitenmessung sowie die Verbesserung von Struktur, Inhalten und technischer Nutzbarkeit der Website. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für den Zugriff auf Informationen des Endgeräts und Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung personenbezogener Analysedaten.

Matomo-Rohdaten werden für 90 Tage gespeichert. Aggregierte Berichte werden für 24 Monate aufbewahrt.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen werden. Nach dem Widerruf werden keine weiteren Matomo-Anfragen ausgelöst.

Keine extern eingebetteten Inhalte

Die Website verwendet derzeit keine eingebetteten Inhalte oder Widgets von Google Maps, YouTube, Vimeo, LinkedIn, externen sozialen Netzwerken, externen Kalender- oder Terminplattformen, externen CAPTCHA-Diensten oder externen Formularanbietern.

Externe Links können vorhanden sein. Diese laden erst nach dem bewussten Aufruf durch den Nutzer Inhalte des jeweiligen externen Anbieters.

Empfänger personenbezogener Daten

Personenbezogene Daten werden innerhalb von DEFENCETEC Enterprises nur durch Personen verarbeitet, die sie für die jeweilige Aufgabe benötigen.

Eine Weitergabe erfolgt nur, wenn sie zur Bearbeitung einer Anfrage oder Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse besteht und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Für den reinen Websitebetrieb werden keine wechselnden externen Administratoren eingesetzt. IONOS wird als Anbieter für Domainregistrierung und DNS eingesetzt.

Datenübermittlung in Drittstaaten

Für den regulären Websitebetrieb, die lokale Bereitstellung von Fonts und Ressourcen sowie die selbst gehostete Matomo-Installation ist keine Übermittlung personenbezogener Daten an öffentliche Analyse-, Werbe- oder Cloud-Plattformen in Drittstaaten vorgesehen.

Werden zukünftig externe Dienste oder Schnittstellen eingeführt, wird die Datenschutzerklärung vor deren Aktivierung angepasst und erforderlichenfalls eine Einwilligung eingeholt.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche beziehungsweise vertragliche Aufbewahrungspflichten bestehen.

• Webserver-Protokolle grundsätzlich höchstens 14 Tage,
• Matomo-Rohdaten 90 Tage,
• aggregierte Matomo-Berichte 24 Monate,
• Kontakt- und Vertragsdaten entsprechend dem Bearbeitungszweck und den gesetzlichen Pflichten sowie
• die Consent-Einstellung für 180 Tage beziehungsweise bis zum Widerruf, einer Versionsänderung oder einer notwendigen erneuten Abfrage.

Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft,
• Recht auf Berichtigung,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit, soweit anwendbar,
• Recht auf Widerspruch,
• Recht auf Widerruf einer Einwilligung sowie
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Datenschutzanfragen können an office@defencetec.net gerichtet werden.

Beschwerderecht bei der Aufsichtsbehörde

Betroffene Personen können sich außerdem an jede andere zuständige Datenschutzaufsichtsbehörde wenden.

Datensicherheit

Für die Website und die damit verbundenen Systeme werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

Dazu gehören insbesondere die verschlüsselte Übertragung über HTTPS, Zugriffsbeschränkungen, technische Systemüberwachung, Sicherheitsupdates, verschlüsselte Backups und begrenzte administrative Berechtigungen. Ein absoluter Schutz vor allen denkbaren Vorfällen kann technisch nicht gewährleistet werden.

Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich technische Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Der jeweils aktuelle Stand wird am Anfang der Erklärung angegeben.