Datenschutzerklärung

Website-Datenschutzerklärung

Die SecFriends GmbH i.G. („sec/friends“) als Betreiberin dieser Seiten nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Allgemeine Angaben

Angaben zur verantwortlichen Stelle

Unternehmen

SecFriends GmbH i.G.

Vertreten durch

Andrej Schwab

Adresse

Friedrich-Ebert-Str. 26, 34346 Hann. Münden, Deutschland

Kontakt

hallo@secfriends.com

Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt aufgrund (vor-)vertraglicher Notwendigkeit. In Einzelfällen stützen wir sie auch auf unsere berechtigten Interessen oder auf eine Einwilligung der jeweils betroffenen Person. In diesen Fällen werden die Nutzenden konkret über die Verarbeitung und über ihre Widerspruchs- bzw. Widerrufsrechte informiert.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Beim Besuch der Webseite handelt es sich um einen unentgeltlichen Nutzungsvertrag, wodurch grundsätzlich Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage dient. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. In diesem Fall steht der betroffenen Person ein Widerspruchsrecht gemäß Art. 21 DSGVO zu.

Erfolgt die Verarbeitung aufgrund einer Einwilligung, so ist Art. 6 Abs. 1 lit. a DSGVO die passende Rechtsgrundlage. Einwilligungen sind grundsätzlich freiwillig und können jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen werden.

Datenlöschung und Speicherdauer

Wir löschen die personenbezogenen Daten einer betroffenen Person, sobald der Zweck der Speicherung entfällt und eventuell geltende Speicherfristen abgelaufen sind. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Ist eine Löschung rechtlich noch nicht möglich, können und werden wir die Daten im Einzelfall sperren. Durch diese Sperrung wird der Zugriff auf die Daten und deren Verarbeitung auf ein absolutes Minimum reduziert, z. B. die Archivierung für eventuelle Rechtsstreitigkeiten oder gesetzliche Aufbewahrungsfristen für behördliche Kontrollen.

Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt

Die Daten werden in den Logfiles unseres Systems gespeichert, um den ordnungsgemäßen und sicheren Betrieb unserer Seiten zu gewährleisten und etwaige Störungen aufklären zu können. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Die Logfiles werden nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. b i. V. m. Art. 32 DSGVO.

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die anschließende Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Sicherstellung der Sicherheit unserer Systeme. Eine darüberhinausgehende Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Personenbezogene Daten der Nutzenden werden maximal für 30 Tage verarbeitet und in Logfiles gespeichert und anschließend automatisch gelöscht. Eine darüberhinausgehende Speicherung ist nur in besonderen Einzelfällen möglich, wenn konkrete Anhaltspunkte für aufklärungsbedürftige Störfälle vorliegen. In diesem Fall werden die IP-Adressen der Nutzenden nach Möglichkeit gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Cookies

Diese Webseite nutzt keine Cookies.

Hosting

Wir hosten die Inhalte unserer Website bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend IONOS). Wenn Sie unsere Website besuchen, erfasst IONOS Logfiles inklusive Ihrer IP-Adressen. Diese Verarbeitung erfolgt ausschließlich in unserem Auftrag und ist durch einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgesichert.

Terminvereinbarung über Proton Calendar

Für die Vereinbarung eines Erstgesprächs verlinken wir auf ein Buchungsformular der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz (nachfolgend Proton). Der Link wird erst durch Ihren Klick aufgerufen – solange Sie ihn nicht anklicken, werden von unserer Website keine Daten an Proton übertragen.

Rufen Sie das Buchungsformular auf, verarbeitet Proton die dort von Ihnen angegebenen Daten – insbesondere Name, E-Mail-Adresse, gewünschter Termin sowie eine optionale Nachricht – zusammen mit den technisch erforderlichen Verbindungsdaten. Zweck der Verarbeitung ist die Vereinbarung und Durchführung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Terminvereinbarung der Durchführung vorvertraglicher Maßnahmen dient.

Die Schweiz gilt aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission als Drittland mit angemessenem Datenschutzniveau im Sinne des Art. 45 DSGVO. Die Verarbeitung erfolgt in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Die im Rahmen der Terminvereinbarung erhobenen Daten löschen wir, sobald der Termin abgeschlossen und der Zweck der Speicherung entfallen ist, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Weitere Informationen finden Sie in der Datenschutzerklärung von Proton: proton.me/legal/privacy.

Meldung von Sicherheitsvorfällen (Incident Response)

Für die Meldung akuter Sicherheitsvorfälle stellen wir die E-Mail-Adresse secfriends@ir-hotline.com bereit. Diese Adresse wird nicht von uns selbst, sondern von einem externen Partner betrieben:

Unternehmen

Quirso GmbH

Anschrift

August-Bebel-Straße 26-53, 14482 Potsdam, Deutschland

Serverstandort

Deutschland

Schreiben Sie an diese Adresse, werden die dabei übermittelten Daten – insbesondere Ihre Absenderadresse, der Inhalt der Nachricht, etwaige Anhänge sowie Angaben zum betroffenen System – bei diesem Partner empfangen, gespeichert und zur Bearbeitung des gemeldeten Vorfalls verarbeitet. Zweck ist die schnelle Erreichbarkeit und die Bearbeitung von Sicherheitsvorfällen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Meldung der Anbahnung oder Durchführung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer verlässlich erreichbaren Meldestelle für Sicherheitsvorfälle. Die Verarbeitung erfolgt in unserem Auftrag und ist durch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgesichert.

Erfolgt die Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, stützen wir die Übermittlung auf Standardvertragsklauseln.

Die Daten werden gelöscht, sobald der gemeldete Vorfall abschließend bearbeitet ist und der Zweck der Speicherung entfällt, spätestens nach 30 Tagen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Für allgemeine Anfragen, die keinen akuten Sicherheitsvorfall betreffen, nutzen Sie bitte hallo@secfriends.com.

Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Auskunftsrecht, Art. 15 DSGVO

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.

Recht auf Berichtigung, Art. 16 DSGVO

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber uns, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

Recht auf Löschung und Einschränkung der Verarbeitung, Art. 17, 18 DSGVO

Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.

Recht auf Datenübertragbarkeit, Art. 20 DSGVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht, Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Recht auf Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei jeder Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde leitet Beschwerden je nach Zuständigkeit weiter.

Änderung unserer Datenschutzbestimmungen

Unsere Webseiten und Sicherheits- bzw. Datenschutzmaßnahmen können sich mit der Zeit verändern. Dadurch können Änderungen unserer Hinweise zum Datenschutz erforderlich werden. Wir stellen daher stets die jeweils aktuelle Version unserer Datenschutzhinweise bereit.