Datenschutzerklärung

1. Verantwortlicher

secuwelt GmbH

Holstenhofweg 45

22043 Hamburg

Deutschland

Telefon: +49 40 / 72693486

SecuPilot Support: +49 40 / 72693488

E-Mail: info@secupilot.com

Web: www.secupilot.com

Vertreten durch den Geschäftsführer: Jan Kornfeld

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den gesetzlichen Vorgaben, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).

Die Verarbeitung erfolgt nur, soweit dies erforderlich ist, insbesondere:

zur Bereitstellung unserer Website,
zur Bearbeitung von Anfragen,
zur Durchführung vorvertraglicher Maßnahmen und Verträge,
zur Vermittlung geeigneter Anbieter,
zur Optimierung unserer Leistungen,
sowie zur Erfüllung gesetzlicher Verpflichtungen.

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, erfolgt dies auf Basis unseres berechtigten Interesses an einer wirtschaftlich sinnvollen und technisch funktionalen Bereitstellung unserer Plattform.

Sofern keine gesetzliche Aufbewahrungspflicht besteht, löschen oder anonymisieren wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt.

3. Hosting und Server-Logfiles

Unsere Website wird auf Servern der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg betrieben.

Die Verarbeitung erfolgt innerhalb der Europäischen Union (insbesondere Irland/Deutschland).

AWS wird auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO eingesetzt und verarbeitet Daten ausschließlich auf unsere Weisung.

Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten verarbeitet:

IP-Adresse
Datum und Uhrzeit der Anfrage
Browsertyp und -version
Betriebssystem
Referrer-URL

Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

4. Datenverarbeitung im Einzelnen

a) Kontaktaufnahme

Bei einer Kontaktaufnahme (z. B. per Formular oder E-Mail) verarbeiten wir:

Name
E-Mail-Adresse
Telefonnummer (optional)
Inhalt der Nachricht

Zweck: Bearbeitung der Anfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

b) Newsletter und E-Mail-Marketing

Für den Versand von Newslettern und Marketingkommunikation nutzen wir:

HubSpot Inc., USA
Encharge Inc., USA

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

c) Vertrags- und Zahlungsabwicklung

Zur Abwicklung von Verträgen nutzen wir:

PandaDoc Inc.
Stripe Payments Europe Ltd., Irland

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Stripe kann als eigenständig Verantwortlicher tätig sein.

d) Kommunikation und Support

Zur Kommunikation und Bearbeitung von Supportanfragen nutzen wir:

Intercom R&D Unlimited Company, Irland

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Unser berechtigtes Interesse liegt in einer effizienten und strukturierten Kundenkommunikation.

e) Formulare und Datenerhebung

Für Formulare und Umfragen nutzen wir:

Typeform S.L., Spanien

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

f) Automatisierung und Systemintegration

Zur technischen Verknüpfung unserer Systeme nutzen wir:

Make (Integromat)

Die Verarbeitung erfolgt ausschließlich zur technischen Weiterleitung von Daten.

5. Vermittlung von Anfragen (Lead-Weitergabe)

Im Rahmen unseres Dienstes vermitteln wir Kontakte zwischen Interessenten und geeigneten Sicherheitsanbietern.

Dabei verarbeiten wir insbesondere:

Name
E-Mail-Adresse
Telefonnummer
Unternehmensdaten
Angaben zum Sicherheitsbedarf

Zweck: Vermittlung geeigneter Anbieter und Kontaktaufnahme

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO
Art. 6 Abs. 1 lit. a DSGVO (bei Einwilligung)

Die Weitergabe erfolgt ausschließlich an geeignete Partnerunternehmen. Diese sind eigenständig Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Sie können der Verarbeitung jederzeit gemäß Art. 21 DSGVO widersprechen.

6. Einsatz von Künstlicher Intelligenz (KI)

Zur Analyse von Anfragen und zur Auswahl geeigneter Anbieter setzen wir KI-gestützte Systeme ein.

Verarbeitet werden insbesondere:

Bedarfsbeschreibung
Branche
Region
Unternehmensgröße

Die Verarbeitung dient ausschließlich der Unterstützung bei der Anbieterauswahl. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO

7. Cookies und Tracking

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Beim ersten Besuch wird ein Einwilligungsbanner angezeigt.

Rechtsgrundlagen:

§ 25 TTDSG
Art. 6 Abs. 1 lit. a DSGVO

Wir unterscheiden:

technisch notwendige Cookies
Analyse-Cookies
Marketing-Cookies

Die Einwilligung kann jederzeit widerrufen werden.

Google Tag Manager

Wir verwenden den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Verwaltungswerkzeug, mit dem wir Analyse- und Marketing-Tags einbinden und auslösen. Der Tag Manager selbst setzt keine Cookies mit personenbezogenen Daten; die über ihn eingebundenen Dienste können dies jedoch tun.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Geräte- und Browserinformationen
Referrer-URL
aufgerufene Seiten und Interaktionen
Zeitpunkt des Besuchs
Cookie- und Online-Kennungen der über den Tag Manager ausgelösten Dienste

Das Skript des Google Tag Manager wird erst nach Ihrer Einwilligung in Analyse- und/oder Marketing-Cookies geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Solange Sie nicht eingewilligt haben, wird keine Verbindung zu Google aufgebaut und Ihre IP-Adresse nicht an Google übermittelt. Ihre Einwilligungsentscheidung übermitteln wir zusätzlich über den Google Consent Mode. Bei einem Widerruf werden die Einwilligungssignale auf „denied“ zurückgesetzt und die von Google gesetzten Cookies gelöscht.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google sowie unter Informationen zur Nutzung von Google-Diensten auf Websites und in Apps.

8. Eingesetzte Dienste

HubSpot – Marketing, Tracking, CRM

Google Tag Manager – Verwaltung und Auslösung von Analyse- und Marketing-Tags

Intercom – Chat- und Supportsystem

Diese Dienste werden nur nach Einwilligung eingesetzt.

9. Datenübermittlung in Drittländer

Soweit Daten in Drittländer (insbesondere USA) übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der Art. 44 ff. DSGVO.

Übermittlungen erfolgen auf Grundlage:

EU-US Data Privacy Framework (DPF), sofern zertifiziert
Standardvertragsklauseln (Art. 46 DSGVO)

Zusätzlich werden geeignete Schutzmaßnahmen getroffen (insbesondere Verschlüsselung).

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erreichung der jeweiligen Zwecke erforderlich ist.

Daten im Zusammenhang mit Vermittlungen werden regelmäßig nach 90 Tagen gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Nach Ablauf der jeweiligen Speicherfrist werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Rechte der betroffenen Personen

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine E-Mail an: info@secupilot.com

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, insbesondere:

TLS-/SSL-Verschlüsselung
Zugriffsbeschränkungen
Pseudonymisierung
Backup- und Wiederherstellungssysteme
regelmäßige Sicherheitsüberprüfungen

Die eingesetzten Sicherheitsmaßnahmen werden regelmäßig überprüft und dem Stand der Technik angepasst.