Datenschutz

Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website und wenn Sie über diese Website mit uns in Kontakt treten.

1. Verantwortlicher

(Art. 4 Nr. 7 DSGVO)
KOAN IT Security GmbH
Adlerstr. 74
40211 Düsseldorf
Deutschland
E-Mail: hello@koan-security.com

2. Datenschutzbeauftragter

heyData GmbH
Schützenstraße 5
10117 Berlin
www.heydata.eu
datenschutz@heydata.eu

3. Ihre Rechte (Betroffenenrechte)

Sie haben – je nach gesetzlicher Voraussetzung – folgende Rechte:

Auskunft (Art. 15 DSGVO):

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung.

Berichtigung (Art. 16 DSGVO):

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Löschung (Art. 17 DSGVO):

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen des Art. 17 DSGVO vorliegen.

Einschränkung der Verarbeitung (Art. 18 DSGVO):

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der oben angegebenen Adresse an uns wenden.

Datenübertragbarkeit (Art. 20 DSGVO):

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinen­lesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Widerspruch gegen Verarbeitungen auf Basis Art. 6 Abs. 1 lit. e/f DSGVO (Art. 21 DSGVO):

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutz­erklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltend­machung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft:

Viele Datenverarbeitungs­vorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E‑Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO):

Im Falle von Verstößen gegen die DSGVO steht den betroffenen Personen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungs­rechtlicher oder gerichtlicher Rechtsbehelfe.

Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein‑Westfalen (LDI NRW).

4. Pflicht zur Bereitstellung von Daten

Soweit wir Daten zur Vertragsdurchführung, zur Bearbeitung von Anfragen oder zur Registrierung benötigen, ist die Bereitstellung erforderlich. Ohne diese Daten können wir die jeweilige Leistung ggf. nicht erbringen (z.B. Kontaktanfrage nicht bearbeiten, Bewerbung nicht prüfen, Zugang zur Plattform nicht bereitstellen).

5. Hosting / Bereitstellung der Website

Externes Hosting
Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Owner: René Münnich, Hauptstraße 68 | D-02742 Friedersdorf, Deutschland (Auftragsverarbeiter). Dabei werden insbesondere technische Daten / Server Log Dateien verarbeitet (z.B. IP‑Adresse, Zeitpunkt des Zugriffs, User‑Agent, Referrer‑URL). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server Log Dateien erfasst werden.

Rechtsgrundlagen:

• § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlicher Zugriff/Übertragung, soweit einschlägig)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb)
• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation, sofern einschlägig)

Speicherdauer:
Server‑Logfiles speichern wir für 14 Tage, anschließend werden sie gelöscht oder anonymisiert, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.

6. Cookies, Consent und Endgerätezugriff (TDDDG)

Unsere Websites verwenden teilweise sogenannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Die meisten der von uns verwendeten Cookies sind sogenannte „Session Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Wir verwenden Cookies und ähnliche Technologien (z.B. Local Storage, Pixel, Skripte) dabei wie folgt:

• Technisch erforderliche Cookies/Technologien werden gemäß § 25 Abs. 2 TDDDG eingesetzt (kein Consent erforderlich). Die anschließende Verarbeitung stützen wir regelmäßig auf Art. 6 Abs. 1 lit. f DSGVO.
• Nicht erforderliche Cookies/Technologien (Statistik/Marketing) setzen wir nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Sie können Einwilligungen jederzeit über das Consent‑Banner widerrufen/ändern.

7. Consent-Management (Cookiebot/Usercentrics)

Wir nutzen den Consent Management Dienst Cookiebot der Usercentrics A/S, um Einwilligungen zu verwalten und nachzuweisen.

Anbieter des Dienstes ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Verarbeitete Daten: gekürzte IP‑Adresse, Zeitstempel, Browserdaten, Consent‑Status, anonymer Schlüssel.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisführung nach Art. 7 Abs. 1 DSGVO).
Speicherdauer: 12 Monate (Cookie „CookieConsent“) bzw. gemäß Anbieter-/Vertragslaufzeit.

Die Verarbeitung erfolgt innerhalb der Europäischen Union. Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Usercentrics finden Sie unter: https://www.cookiebot.com/de/privacy-policy/

8. Datenerfassung bei Kontaktaufnahme

Kontaktformular / E‑Mail / Telefon
Wir verarbeiten Ihre Angaben zur Bearbeitung Ihrer Anfrage (Name, Kontaktdaten, Inhalt der Anfrage, ggf. Metadaten).

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) oder
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation) oder
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, falls erforderlich)

Speicherdauer: bis abschließende Bearbeitung, anschließend Löschung, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.

9. Sicherheits-/Spam-Schutz (hCaptcha)

Wir nutzen auf dieser Website hCaptcha (im Folgenden „hCaptcha“), um automatisierte Eingaben zu verhindern.

Anbieter des Dienstes ist die Intuition Machines Inc., 2211 Selig Drive, Los Angeles, CA 90026, USA (im Folgenden „IMI“)

Dabei können u.a. IP‑Adresse, Mausbewegungen, Verweildauer und weitere technische Merkmale verarbeitet und an IMI übermittelt werden.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch/Spam)
• sofern Endgerätezugriff/Fingerprinting: zusätzlich Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung)

Drittlandtransfer: USA. Die Datenverarbeitung erfolgt auf Grundlage der Standardvertragsklauseln (SCC), die im Data Processing Addendum zu den Allgemeinen Geschäftsbedingungen von IMI bzw. in den Auftragsverarbeitungsverträgen enthalten sind.

Weitere Informationen zu hCaptcha entnehmen Sie bitte den Datenschutzbestimmungen und Nutzungsbedingungen unter folgenden Links: https://www.hcaptcha.com/privacy und https://hcaptcha.com/terms.

10. Tag-Management (Google Tag Manager)

Wir verwenden Google Tag Manager.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Tag Manager dient der Verwaltung von Website-Tags. Der Dienst selbst soll keine Cookies setzen; er kann jedoch andere Tools auslösen.
Wir laden Marketing-/Statistik-Tags nur nach Ihrer Einwilligung, sofern diese über den Tag Manager gesteuert werden.

Rechtsgrundlage: abhängig vom jeweils ausgelösten Tool (siehe entsprechende Abschnitte).

11. Marketing / Retargeting (LinkedIn Insight Tag)

Wir nutzen LinkedIn Insight Tag zur Erfolgsmessung und zum Retargeting.

Anbieter des Dienstes ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Dabei können Cookies/ähnliche Kennungen gesetzt werden; es können Daten wie IP‑Adresse, Geräte-/Browserinformationen und Seitenereignisse verarbeitet werden. Diese Daten werden verschlüsselt, innerhalb von sieben Tagen anonymisiert und die anonymisierten Daten innerhalb von 90 Tagen gelöscht. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG).
Profiling/Retargeting: kann stattfinden.
Drittlandtransfer: möglich (z.B. USA). Absicherung über geeignete Garantien (z.B. SCC/DPF – je nach LinkedIn-Status).
Opt‑out: über Consent‑Banner sowie LinkedIn‑Einstellungen.

12. Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics ermöglicht uns die Analyse der Nutzung unserer Website. Hierbei können insbesondere Informationen über aufgerufene Seiten, Verweildauer, verwendete Endgeräte und Browser, ungefähren Standort, Herkunft des Seitenaufrufs sowie Interaktionen mit unserer Website verarbeitet werden.

Google Analytics wird auf dieser Website ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert. Hierzu können Cookies oder vergleichbare Technologien auf Ihrem Endgerät gespeichert bzw. ausgelesen werden.

Rechtsgrundlage für die Speicherung bzw. den Zugriff auf Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Bei Google Analytics 4 werden IP-Adressen nicht protokolliert oder gespeichert. Die von Google Analytics erhobenen Daten können dennoch an Server von Google übertragen und dort verarbeitet werden. Dabei kann eine Verarbeitung von Daten auch durch Google LLC in den USA erfolgen.

Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit eine Datenübermittlung in die USA erfolgt, kann diese auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework erfolgen. Ergänzend können die von Google bereitgestellten Standardvertragsklauseln zur Anwendung kommen.

Wir haben die Speicherdauer für nutzer- und ereignisbezogene Daten in Google Analytics auf 14 Monate festgelegt. Aggregierte statistische Daten können hiervon unabhängig länger gespeichert werden.

Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie die Cookie-Einstellungen auf unserer Website erneut aufrufen und Ihre Auswahl ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google sowie in den Informationen zu Google Analytics.

13. Consent Management mit Complianz

Wir verwenden auf dieser Website das WordPress-Plugin Complianz – GDPR/CCPA Cookie Consent der Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande, um die von Ihnen getroffenen Entscheidungen hinsichtlich einwilligungspflichtiger Cookies und Dienste zu verwalten und zu dokumentieren.

Complianz ermöglicht es uns insbesondere, Ihre Einwilligung einzuholen, einzelne Kategorien oder Dienste entsprechend Ihrer Auswahl zu aktivieren oder zu blockieren und Ihre Auswahl bei späteren Seitenaufrufen zu berücksichtigen.

Zu diesem Zweck speichert Complianz technisch notwendige Informationen auf Ihrem Endgerät. Hierzu gehören insbesondere Informationen darüber, ob Sie funktionalen, statistischen oder Marketing-Diensten zugestimmt oder diese abgelehnt haben, welche Dienste freigegeben wurden und welche Version der Cookie-Richtlinie Ihrer Auswahl zugrunde lag.

Diese Speicherung ist erforderlich, damit die Website Ihre Datenschutz- und Einwilligungseinstellungen berücksichtigen kann. Rechtsgrundlage für die Speicherung bzw. den Zugriff auf diese Informationen ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies zur Erfüllung unserer datenschutzrechtlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer rechtskonformen und nachweisbaren Verwaltung von Einwilligungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die durch Complianz gesetzten Cookies und gespeicherten Informationen dienen ausschließlich der Verwaltung Ihrer Einwilligungspräferenzen und nicht der Erstellung von Nutzerprofilen zu Werbe- oder Analysezwecken.

Ihre Einwilligungseinstellungen können Sie jederzeit über die auf unserer Website bereitgestellten Cookie-Einstellungen ändern oder widerrufen.

14. Einbindung von Videos (YouTube / Vimeo)

14.1 YouTube – erweiterter Datenschutzmodus

Diese Website bindet Videos der Website YouTube ein.

Betreiber der Seiten ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Abspielen wird eine Verbindung zu YouTube/Google aufgebaut; dabei können Cookies/Tracking-Technologien genutzt werden.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG), soweit Endgerätezugriff/Tracking/Third‑party stattfindet.
Drittlandtransfer: möglich (USA); Absicherung über geeignete Garantien (SCC/DPF je nach Anbieterstatus).

Weitere Informationen zum Datenschutz bei YouTube finden Sie in deren Datenschutz-erklärung unter: https://policies.google.com/privacy?hl=de.

Das Unternehmen ist nach dem „EU US Data Privacy Framework“ (DPF) zertifiziert. Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA sicherstellen soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000001L5AAI&status=Active

14.2 Vimeo
Diese Website nutzt Plugins des Videoportals Vimeo.

Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA.

Beim Aufruf kann Vimeo Ihre IP‑Adresse verarbeiten; je nach Einstellung können weitere Technologien eingesetzt werden.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG), soweit Endgerätezugriff/Tracking/Third‑party stattfindet.
Drittlandtransfer: möglich (USA); Absicherung über geeignete Garantien (SCC/DPF je nach Anbieterstatus).

Die Datenübertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU Kommission und nach Angaben von Vimeo auf Grundlage „berechtigter geschäftlicher Interessen“. Details finden Sie hier: https://vimeo.com/privacy.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutz-erklärung von Vimeo unter: https://vimeo.com/privacy.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Soweit Marketing-Tools Retargeting ermöglichen, erfolgt dies nur auf Basis Ihrer Einwilligung.