Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist der im Impressum genannte Diensteanbieter. Die Kontaktdaten finden Sie dort und nachfolgend.

Diese Website wird von Vercel Inc. in den USA gehostet. Beim Aufruf einer Seite übermittelt Ihr Browser Daten, die vorübergehend in Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite, Referrer-URL sowie Browser und Betriebssystem. Dies ist technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website.

Da unser Hosting-Anbieter in den USA ansässig ist, können personenbezogene Daten dorthin übermittelt werden. Die Übermittlung ist durch das EU-US Data Privacy Framework und zusätzlich durch die Standardvertragsklauseln der Europäischen Kommission abgesichert. Ein Zugriff durch US-Behörden ist grundsätzlich nicht auszuschließen; auf dieses Restrisiko weisen wir ausdrücklich hin.

Die Fragebögen und das Kontaktformular dieser Website werden von Tally BVBA, Belgien, bereitgestellt. Beim Laden einer Seite mit Formular verbindet sich Ihr Browser mit den Servern von Tally, wobei Ihre IP-Adresse übermittelt wird. Tally ist im EWR ansässig, sodass insoweit keine Drittlandübermittlung erfolgt.

Ihre Eingaben — in der Regel Name, E-Mail-Adresse, Unternehmen sowie Ihre Angaben zum Produkt und dessen Sicherheitsprozessen — werden verarbeitet, um Ihre Anfrage zu beantworten und Ihr Assessment-Ergebnis zu erstellen. Übermitteln Sie über das Formular bitte keine vertraulichen technischen Details oder Geschäftsgeheimnisse; nutzen Sie dafür verschlüsselte E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung einer vorvertraglichen Anfrage dient, sowie Art. 6 Abs. 1 lit. a DSGVO, soweit Sie mit Absenden des Formulars Ihre Einwilligung erteilt haben. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Die folgenden Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag. Mit jedem besteht ein Auftragsverarbeitungsvertrag.

• Tally

  Unternehmen

  Tally BVBA, Belgium

  Zweck

  Bereitstellung von Fragebögen und Kontaktformular

  Standort

  EWR — keine Drittlandübermittlung

  Datenschutzerklärung

  tally.so/help/privacy-policy

• Vercel

  Unternehmen

  Vercel Inc., United States

  Zweck

  Hosting und Auslieferung der Website

  Standort

  Drittland — abgesichert durch DPF und Standardvertragsklauseln

  Datenschutzerklärung

  vercel.com/legal/privacy-policy

Diese Website setzt keine Analyse- oder Werbe-Cookies. Der Formularanbieter kann technisch notwendige Cookies setzen, die für den Betrieb des Formulars und die Missbrauchsvermeidung erforderlich sind. Eine websiteübergreifende Nachverfolgung oder Profilbildung findet nicht statt.

Server-Logfiles werden nur so lange gespeichert, wie es für die Sicherheitsanalyse erforderlich ist. Anfrage- und Assessment-Daten werden so lange gespeichert, wie es zur Bearbeitung Ihrer Anfrage und einer daraus folgenden Zusammenarbeit erforderlich ist, und anschließend gelöscht, sofern keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen.

Nach der DSGVO stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten die folgenden Rechte zu. Zur Ausübung genügt eine Nachricht an die im Impressum genannten Kontaktdaten.

• Auskunft (Art. 15)

  Auskunft darüber, ob und welche Daten wir über Sie verarbeiten, sowie eine Kopie dieser Daten.

• Berichtigung (Art. 16)

  Berichtigung unrichtiger und Vervollständigung unvollständiger Daten.

• Löschung (Art. 17)

  Löschung Ihrer Daten, sofern kein Rechtsgrund für die weitere Speicherung besteht.

• Einschränkung (Art. 18)

  Einschränkung der Verarbeitung, solange die Richtigkeit oder Rechtmäßigkeit geprüft wird.

• Datenübertragbarkeit (Art. 20)

  Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format.

• Widerspruch (Art. 21)

  Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung; bei Direktwerbung jederzeit und ohne Angabe von Gründen.

• Widerruf der Einwilligung (Art. 7 Abs. 3)

  Widerruf einer Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

• Beschwerde (Art. 77)

  Beschwerde bei einer Aufsichtsbehörde, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes.

Sie können sich mit einer Beschwerde an die Datenschutzaufsichtsbehörde des Bundeslandes wenden, in dem der Verantwortliche seinen Sitz hat, oder an die Behörde Ihres eigenen Wohnorts.

Ein Datenschutzbeauftragter ist nicht bestellt. Die gesetzlichen Schwellenwerte des § 38 BDSG — insbesondere die ständige Beschäftigung von mindestens zwanzig Personen mit automatisierter Verarbeitung — sind nicht erreicht.