Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Datenschutzbeauftragter

3. Verarbeitungszwecke und Rechtsgrundlagen

a) Durchführung der Datenschutz- und IT-Sicherheitsanalyse

Im Rahmen des DS-Compliance-Checks, des BSI IT-Grundschutz-Checks und des DSB-Bestellpflicht-Checks verarbeiten wir die von Ihnen in den Fragebögen eingegebenen Antworten sowie einen technisch notwendigen Session-Cookie zur Sicherung Ihrer Sitzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) sowie berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Bereitstellung und Verbesserung des Dienstes.

b) Lead-Erfassung (Name, E-Mail-Adresse, Unternehmensname)

Nach Abschluss einer Analyse haben Sie die Möglichkeit, Ihre Kontaktdaten (Name, E-Mail-Adresse, Unternehmensname) zu hinterlassen, um eine detaillierte Auswertung oder eine unverbindliche Beratung durch DATUREX GmbH anzufordern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Eingabe Ihrer Kontaktdaten ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

c) Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

d) Technisch notwendige Cookies

Wir verwenden ausschließlich technisch notwendige Cookies:

• consent_decisionSpeichert Ihre Cookie-Einstellungsentscheidung (Wert: "accepted" oder "rejected", Laufzeit: 365 Tage). Rechtsgrundlage: TDDDG § 25 Abs. 2 Nr. 2 (technisch notwendig für die Durchführung der Übertragung / zur Erbringung des Dienstes).
• sessionSitzungs-Cookie für eingeloggte Administratoren (Session-basiert, wird beim Schließen des Browsers gelöscht). Rechtsgrundlage: TDDDG § 25 Abs. 2 Nr. 2.

4. Empfänger der Daten

Ihre personenbezogenen Daten werden ausschließlich intern bei DATUREX GmbH verarbeitet. Eine Weitergabe an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet (z. B. auf Anfrage von Strafverfolgungsbehörden).

5. Speicherdauer

• Fragebogen-Daten (Analyse-Ergebnisse): Werden nach Abschluss der Sitzung gelöscht, sofern Sie keine Kontaktdaten hinterlassen haben.
• Lead-Daten (Kontaktdaten mit Einwilligung): Werden für die Dauer der Geschäftsbeziehung gespeichert und gemäß den gesetzlichen Aufbewahrungspflichten (§ 257 HGB: 6 Jahre, § 147 AO: 10 Jahre) nach Ablauf gelöscht.
• Consent-Cookie: 365 Tage ab dem Zeitpunkt der Entscheidung.
• Server-Log-Dateien: Werden nach 7 Tagen automatisch gelöscht.

6. Ihre Rechte als betroffene Person

Sie haben gegenüber DATUREX GmbH folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde ist der Sächsische Datenschutzbeauftragte (Landesdatenschutzbeauftragter für den Freistaat Sachsen).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@externer-datenschutzbeauftragter-dresden.de

7. Cookies und TDDDG

Gemäß § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist für das Setzen von Cookies, die nicht unbedingt erforderlich sind, Ihre Einwilligung notwendig. Dieses Tool verwendet ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG), für die keine Einwilligung erforderlich ist. Ihr Cookie-Einwilligungsstatus wird im Cookieconsent_decisiongespeichert, damit das Banner nicht erneut erscheint.

8. Keine Analyse- oder Tracking-Dienste

Dieses Tool verwendet keine Webanalyse-Dienste (z. B. Google Analytics, Matomo), keine sozialen Plugins, keine Werbenetzwerke und keine externen Fonts mit Tracking-Funktionen. Sämtliche eingebundenen Schriftarten werden serverseitig geladen.