Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

FS Sicherheit
Florian Steinseifer
Poststraße 2, 53501 Grafschaft, Deutschland
Telefon: Nummer anzeigen
E-Mail: E-Mailadresse anzeigen
Inhaber und vollständige Anbieterkennzeichnung: siehe Impressum.

2. Allgemeines & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen) und lit. f DSGVO (berechtigtes Interesse). Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

3. Hosting, Server-Logfiles & Reichweitenmessung

Diese Website wird bei einem Hosting-Dienstleister mit Sitz in Deutschland gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf dessen Servern gespeichert. Der Hoster verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Website erhebt der Hoster automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles. Dies sind in der Regel: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge sowie Meldung über erfolgreichen Abruf, verwendeter Browsertyp und Betriebssystem, Referrer-URL. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit unserer Website. Die Server-Logfiles werden vom Hoster für maximal 14 Tage vorgehalten und anschließend automatisch gelöscht.

Einwilligungsfreie Reichweitenmessung. Zusätzlich zählen wir serverseitig die Seitenaufrufe, um die Gesamtreichweite unabhängig von einer Einwilligung zu kennen. Dabei speichern wir ausschließlich gröbere Kategorien: Datum, Stunde, Einwilligungsgruppe, ob es sich um einen Einstieg oder eine Folgeseite handelt, die aufgerufene Seite, den Statuscode, die Herkunftsdomain, eine grobe Geräteklasse (Desktop/Tablet/Mobil), Browser- und Betriebssystem-Familie, das Sprachkürzel sowie eine etwaige Kampagnenkennung aus dem Aufruf-Link. Es wird keine IP-Adresse, kein vollständiges Browser-Kennzeichen, keine Versionsnummer und keine individuelle Kennung gespeichert, und es wird kein Cookie gesetzt. Aus diesen Kategorien lässt sich keine einzelne Person wiedererkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt.

5. Schriftarten (lokal gehostet)

Diese Website verwendet zur einheitlichen Darstellung von Schriftarten ausschließlich lokal gespeicherte (selbst gehostete) Schriften. Es werden keine externen Schrift-Dienste wie Google Fonts eingebunden. Beim Aufruf der Seite wird daher keine Verbindung zu Servern Dritter aufgebaut und es werden keine Daten an Anbieter von Schriftarten übertragen.

6. Einwilligung, Analyse & Werbung

Grundsatz: Ohne Ihre Einwilligung werden auf dieser Website keine Analyse- oder Werbedienste geladen und keine entsprechenden Cookies gesetzt. Technisch umgesetzt ist das über den Google Consent Mode: Vor Ihrer Entscheidung stehen alle Einwilligungssignale auf „verweigert", sodass kein messender oder werbender Dienst Daten speichern oder auslesen darf. Die unten genannten Analyse- und Werbedienste werden erst nach Ihrer Zustimmung geladen. Die Website ist ohne Einschränkung nutzbar, wenn Sie ablehnen. Es findet kein Profiling im Sinne des Art. 22 DSGVO statt. Die konkrete Liste der eingesetzten Cookies mit Speicherdauern finden Sie auf unserer Seite Cookies & Einwilligung.

Hinweis zum Google Tag Manager. Für die technische Steuerung Ihrer Einwilligung (Consent Mode) wird bereits beim Seitenaufruf – also vor Ihrer Entscheidung – der Google Tag Manager geladen. Die Auslieferung erfolgt dabei serverseitig über unseren eigenen Messserver (mess.fs-sicherheit.com, Betreiber Usercentrics GmbH, München; vorgelagert Cloudflare – siehe Ziffer 6.2), nicht direkt durch Google. Vor Ihrer Einwilligung werden dabei keine personenbezogenen Daten an Google übertragen, keine Analyse- oder Werbedaten verarbeitet und keine Cookies gesetzt; der Tag Manager steuert lediglich, welche Dienste nach einer etwaigen Einwilligung geladen werden dürfen. Rechtsgrundlage ist unser berechtigtes Interesse an einer rechtssicheren, technisch zuverlässigen Einwilligungssteuerung (Art. 6 Abs. 1 lit. f DSGVO).

6.1 Einwilligungsverwaltung (Cookiebot)

Für die Einholung, Verwaltung und den Nachweis Ihrer Einwilligung setzen wir Cookiebot ein, einen Dienst der Usercentrics A/S, Kopenhagen, Dänemark (Auslieferung über das EU-Rechenzentrum des Anbieters). Dabei wird ausschließlich das technisch notwendige Cookie CookieConsent gesetzt; Ihre Entscheidung wird zum Nachweis (Art. 7 Abs. 1 DSGVO) mit Zeitpunkt und Version des Hinweistextes protokolliert. Das Setzen dieses notwendigen Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; Rechtsgrundlage für die Protokollierung ist Art. 6 Abs. 1 lit. c und lit. f DSGVO (Nachweispflicht, berechtigtes Interesse an einer rechtssicheren Einwilligungsverwaltung). Die konkreten Speicherdauern und Einzelheiten zum Widerruf finden Sie auf unserer Seite Cookies & Einwilligung.

6.2 Google Analytics (serverseitig)

Nach Ihrer Einwilligung nutzen wir Google Analytics, einen Dienst der Google Ireland Limited, Dublin, Irland. Er hilft uns zu verstehen, welche Seiten aufgerufen werden und über welchen Weg Besucher zu uns finden. Dabei werden Cookies (Kennungen beginnend mit _ga) gesetzt.

Besonderheit serverseitige Verarbeitung: Die Analyse-Treffer werden nicht direkt an Google gesendet, sondern zunächst über unseren eigenen Messserver unter der Subdomain mess.fs-sicherheit.com verarbeitet und von dort an Google weitergeleitet. Diesen Server-Container betreiben wir über die Usercentrics GmbH, München (Standort des Containers: Deutschland); als vorgelagertes Netz zur Auslieferung und zur Abwehr von Missbrauch kommt Cloudflare zum Einsatz. Der Betreiber des Server-Containers verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO), Cloudflare als dessen Unterauftragsverarbeiter. Von unserem Server wird dabei eine Besucherkennung (FPID) gesetzt (Speicherdauer 2 Jahre; aktuelle Browser begrenzen die tatsächliche Lebensdauer technisch auf höchstens 400 Tage). Zweck der serverseitigen Verarbeitung ist eine zuverlässigere und den technischen Rahmenbedingungen moderner Browser entsprechende Zuordnung von Besuchen.

6.3 Google Ads – Erfolgsmessung

Nach Ihrer Einwilligung messen wir, ob eine Anfrage über eine unserer Anzeigen zustande gekommen ist (Anbieter Google Ireland Limited, Anschrift wie unter 6.2). Ein eigenes Werbepixel binden wir nicht ein; die Erfolgsmessung erfolgt über Google Analytics und eine Klick-Kennung (gclid), die beim Zugang über eine Anzeige übergeben wird. Dabei können Cookies (Kennungen beginnend mit _gcl) gesetzt werden. Wir erfahren dadurch die Gesamtzahl der über Anzeigen entstandenen Anfragen, nicht jedoch, welche einzelne Person eine Anzeige angeklickt hat.

6.4 Microsoft Clarity

Nach Ihrer Einwilligung setzen wir Microsoft Clarity ein, einen Dienst der Microsoft Ireland Operations Limited, Dublin, Irland. Clarity zeichnet pseudonymisiert Mausbewegungen, Klicks und Scrollverhalten auf, damit wir erkennen, an welchen Stellen unsere Seite unverständlich ist. Eingaben in Formularfelder werden dabei nicht aufgezeichnet. Es werden Cookies (_clck, _clsk) gesetzt; über Clarity setzt Microsoft zusätzlich Werbe- und Analysekennungen auf eigenen Domains (u. a. MUID, SRM_B auf Microsoft-/Bing-Domains). Clarity verknüpft die Aufzeichnung mit der Google-Analytics-Sitzung, wodurch beide Datenbestände zusammengeführt werden. Nach den Clarity-Nutzungsbedingungen sind wir und Microsoft jeweils eigenständige, voneinander unabhängige Verantwortliche für die in diesem Zusammenhang verarbeiteten Daten; Microsoft ist dabei ausdrücklich kein Auftragsverarbeiter. Microsoft verarbeitet die erhobenen Daten eigenverantwortlich auch für eigene Zwecke, einschließlich Microsoft Advertising. Einzelheiten und Ihre Rechte gegenüber Microsoft finden Sie in den Microsoft-Datenschutzbestimmungen.

6.5 Brevo (Marketing-Automation)

Nach Ihrer Einwilligung setzen wir einen Besucher-Tracker des Dienstes Brevo ein, betrieben von der Brevo GmbH, Berlin. Der Tracker verknüpft Website-Besuche mit E-Mail-Kontakten für unsere Marketing-Automation und setzt dazu ein Cookie (sib_cuid, Speicherdauer rund 6 Monate). Brevo verarbeitet die Daten als Auftragsverarbeiter innerhalb der Europäischen Union.

6.6 Übermittlung in die USA

Bei Google Analytics, Google Ads und Microsoft Clarity ist eine Übermittlung von Daten an die US-Muttergesellschaften (Google LLC bzw. Microsoft Corporation) nicht ausgeschlossen; dasselbe gilt für das vorgelagerte Netz Cloudflare. Diese Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat; ergänzend bestehen Standardvertragsklauseln. Cookiebot (Dänemark), unser Server-Container (Deutschland) und Brevo (Deutschland) verarbeiten dagegen innerhalb der EU. Wir weisen darauf hin, dass US-Behörden trotz dieser Grundlagen unter bestimmten Voraussetzungen Zugriff auf solche Daten nehmen können und ein den europäischen Standards vollständig entsprechender Rechtsschutz nicht in jedem Fall gewährleistet ist.

6.7 Rechtsgrundlage und Widerruf

Rechtsgrundlage für die unter 6.2 bis 6.5 beschriebenen Verarbeitungen ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie – für das Speichern und Auslesen von Informationen auf Ihrem Endgerät – § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen daraus Nachteile entstehen. Nutzen Sie dazu den Link „Cookie-Einstellungen" in der Fußzeile jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Kontaktaufnahme

Wenn Sie uns per Telefon, E-Mail oder über das Kontaktformular kontaktieren, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Erforderlichkeit der Angaben. Die Bereitstellung Ihrer Kontaktdaten und Ihres Anliegens ist zur Bearbeitung Ihrer Anfrage erforderlich; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht, die Kontaktaufnahme ist freiwillig.

Das Kontaktformular verarbeitet Ihre Eingaben serverseitig und versendet sie per E-Mail (verschlüsselt über SMTP) an unser Postfach; eine dauerhafte Speicherung der Formulardaten in einer Datenbank auf dieser Website findet nicht statt. Zum Schutz vor Missbrauch (Spam) führen wir technische Prüfungen durch; dabei wird kurzzeitig Ihre IP-Adresse verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Die per E-Mail an uns übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Zuordnung von Anfrage und Werbekanal. Einer über das Formular abgeschickten Anfrage fügen wir zur Kanal-Zuordnung technische Angaben bei und speichern sie mit der Anfrage-E-Mail. Zweck ist allein, einen später zustande gekommenen Auftrag der ursprünglichen Anfrage und dem Werbekanal zuzuordnen, über den Sie zu uns fanden; eine automatisierte Entscheidung oder ein Profiling ist damit nicht verbunden. Dabei halten wir auch fest, ob Sie zum Zeitpunkt der Anfrage in die Statistik- bzw. Marketing-Messung eingewilligt hatten. Dies dient dem Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) sowie der internen Auswertung, wie häufig Anfragen mit oder ohne Einwilligung eingehen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Kampagnenparameter (UTM). Sofern der von Ihnen aufgerufene Link Kampagnenkennungen enthält, speichern wir diese mit der Anfrage. Es handelt sich um bis zu neun sogenannte UTM-Parameter: Quelle, Medium und Kampagnenname sowie – bei Anzeigenkampagnen – Keyword, Anzeigeninhalt bzw. -variante, Kampagnen-ID, verwaltende Plattform, Anzeigenformat und Zielausrichtung (utm_source, utm_medium, utm_campaign, utm_term, utm_content, utm_id, utm_source_platform, utm_creative_format, utm_marketing_tactic). Diese Angaben stehen in der Adresse der aufgerufenen Seite und setzen kein Auslesen von Informationen aus Ihrem Endgerät voraus; sie werden daher unabhängig von einer Einwilligung übermittelt, sofern Ihr Aufruf-Link sie enthält. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgskontrolle unserer Werbe- und Kommunikationskanäle sowie die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f und lit. b DSGVO).

Vermittlungskennung. Kam Ihr Kontakt über einen unserer Vertriebspartner, Mitarbeiter oder eine Empfehlung zustande, kann der aufgerufene Link zusätzlich eine kurze Vermittlungskennung enthalten (vp mit einer internen Nummer). Diese Kennung bezeichnet die vermittelnde Person oder Stelle auf unserer Seite – nicht Sie – und dient allein der internen Zuordnung und Vergütung der Vermittlung. Wie die Kampagnenparameter steht sie in der Adresse der aufgerufenen Seite, setzt kein Auslesen von Informationen aus Ihrem Endgerät voraus und wird daher unabhängig von einer Einwilligung übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der korrekten Zuordnung und Abrechnung von Vermittlungen sowie die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f und lit. b DSGVO).

Pseudonyme Kennungen. Nur wenn Sie zuvor in die Analyse- bzw. Werbe-Messung eingewilligt haben, fügen wir der Anfrage zusätzlich eine pseudonyme Kennung bei: die Analytics-Kennung client_id und, sofern Sie über eine Anzeige kamen, die Klick-Kennung gclid. Rechtsgrundlage hierfür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne erteilte Einwilligung entsteht keine solche Kennung.

Kontakt per WhatsApp. Auf unseren Seiten finden Sie eine Schaltfläche für die Kontaktaufnahme per WhatsApp. Dabei handelt es sich um einen reinen Verweis (Link); es wird kein WhatsApp-Dienst auf unserer Website geladen und kein Cookie gesetzt. Erst wenn Sie die Schaltfläche anklicken und über WhatsApp Kontakt aufnehmen, werden Ihre Daten (Ihre Telefonnummer, Ihre Nachricht sowie Metadaten) durch WhatsApp verarbeitet, betrieben von der WhatsApp Ireland Limited, Dublin, Irland (Meta-Konzern). Dabei kann eine Übermittlung in die USA (Meta Platforms, Inc.) erfolgen; Meta ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Auf die Datenverarbeitung durch WhatsApp haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen von WhatsApp. Die Nutzung ist freiwillig; alternativ erreichen Sie uns per Telefon, E-Mail oder Formular.

8. Externe Links

Unsere Website kann Links zu externen Websites Dritter enthalten (etwa der WhatsApp-Verweis unter Ziffer 7). Wenn Sie einen solchen Link anklicken, werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet; auf deren Datenverarbeitung haben wir keinen Einfluss. Es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters. Wir binden keine externen Karten- oder Social-Media-Dienste direkt in unsere Seiten ein. Zu den Analyse- und Werbediensten, die ausschließlich nach Ihrer Einwilligung geladen werden, siehe Abschnitt 6.

9. Ihre Rechte

Ihnen stehen im Rahmen der gesetzlichen Vorgaben folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
www.datenschutz.rlp.de