Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Website ist nach dem Grundsatz „Privacy by Design“ gestaltet: Wir verarbeiten so wenige Daten wie möglich, verzichten auf Tracking und setzen keine einwilligungspflichtigen Cookies. Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
SECURITYSQUAD GmbH
Lerchenweg 6
88699 Frickingen
Telefon: +49 7554 2109910
E-Mail: info@securitysquad.de

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt:
Daniel Oppe
SECURITYSQUAD GmbH
Lerchenweg 6, 88699 Frickingen
E-Mail: dataprivacy@securitysquad.de

3. Hosting

Diese Website wird auf einem von uns betriebenen Server in einem Rechenzentrum in Deutschland gehostet. Anbieter der Server-Infrastruktur ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Die Verarbeitung erfolgt zur Erfüllung unserer vertraglichen und vorvertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV).

4. Server-Log-Dateien

Beim Aufruf dieser Website werden automatisch Informationen in Server-Log-Dateien gespeichert, die Ihr Browser übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch fehlerfreien und sicheren Bereitstellung der Website. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht.

5. Kontaktaufnahme

Sie können uns per E-Mail (z. B. info@ oder support@securitysquad.de) oder telefonisch kontaktieren. Ein Kontaktformular mit Datenspeicherung auf der Website betreiben wir nicht. Die von Ihnen bei einer Kontaktaufnahme übermittelten Angaben verarbeiten wir ausschließlich zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung Ihrer Anfrage). Die technische Verarbeitung Ihrer E-Mail-Kommunikation erfolgt über Microsoft 365 (siehe Ziffer 8). Ihre Angaben verbleiben bei uns, bis Ihr Anliegen abschließend bearbeitet ist oder Sie uns zur Löschung auffordern; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

6. Reichweitenmessung mit Umami

Zur statistischen Auswertung der Websitenutzung setzen wir Umami ein – eine selbst gehostete, cookielose Analyse-Software, die auf unserem Server in Deutschland betrieben wird. Umami erfasst in datensparsamer Form anonymisierte Nutzungsdaten (z. B. aufgerufene Seiten, ungefähre Herkunft, verwendeter Browsertyp) sowie einzelne Interaktionsereignisse – etwa dass ein Beratungstermin aufgerufen oder der Schnellcheck gestartet wurde. Dabei wird ausschließlich festgehalten, dass die Aktion stattgefunden hat; Eingaben wie die geprüfte Domain werden nicht übermittelt. Dies geschieht ohne Cookies zu setzen, ohne geräteübergreifende Profile zu bilden und ohne Daten an Dritte oder in Drittländer weiterzugeben. Ein Personenbezug wird dabei nicht hergestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Da keine Cookies oder vergleichbaren Techniken eingesetzt werden, ist hierfür keine Einwilligung erforderlich.

7. Terminbuchung (Microsoft Bookings) und Microsoft Teams

Für die Online-Terminvereinbarung verlinken wir auf Microsoft Bookings; die Durchführung von Online-Terminen erfolgt in der Regel über Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die von Ihnen im Rahmen der Buchung bzw. des Termins angegebenen Daten werden zur Planung und Durchführung des Termins verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Verarbeitung in Drittländern (USA) ist möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Details: Microsoft Datenschutzerklärung (öffnet in neuem Fenster).

8. E-Mail-Kommunikation (Microsoft 365)

Unsere E-Mail-Postfächer (u. a. info@ und career@securitysquad.de) sowie den E-Mail-Versand betreiben wir über Microsoft 365 (Exchange Online). Anbieter ist die Microsoft Ireland Operations Limited (Anschrift wie unter Ziffer 7). Wenn Sie uns per E-Mail kontaktieren oder wir Ihnen E-Mails senden, verarbeitet Microsoft die Inhalts- und Metadaten dieser Kommunikation in unserem Auftrag. Eine Verarbeitung in Drittländern (USA) ist möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, und es besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente und sichere Kommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation.

9. Bewerbungen

Bewerbungen richten Sie per E-Mail an career@securitysquad.de. Die übermittelten Bewerberdaten verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Nach Abschluss des Verfahrens löschen wir Ihre Unterlagen unter Beachtung gesetzlicher Fristen, sofern Sie keiner längeren Speicherung (z. B. für künftige Positionen) zugestimmt haben.

10. Cookies

Diese Website setzt keine Tracking- oder Marketing-Cookies und derzeit keine einwilligungspflichtigen Cookies ein; ein Cookie-Consent-Banner ist daher nicht erforderlich. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

11. Social Media und externe Verlinkungen

Wir unterhalten Profile in sozialen Netzwerken (LinkedIn, Facebook, Instagram) und verlinken im Fußbereich auf unseren Standort bei Google Maps. Diese Inhalte sind auf unserer Website lediglich verlinkt und werden nicht eingebettet – es werden also erst dann Daten an die jeweiligen Anbieter übertragen, wenn Sie einen dieser Links aktiv anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters (LinkedIn: Microsoft; Facebook/Instagram: Meta; Google Maps: Google), die Daten auch in den USA verarbeiten können. Auf diese Verarbeitung haben wir keinen Einfluss.

12. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Für Anliegen zum Datenschutz wenden Sie sich an dataprivacy@securitysquad.de.

14. Security-Score-Check

Auf der Seite Schwachstellenmanagement bieten wir einen kostenlosen Schnellcheck an. Sie geben eine Domain ein, und wir rufen ausschließlich öffentlich publizierte Daten dazu ab: DNS-Einträge, das TLS-Zertifikat, die Startseite und standardisierte Well-Known-Pfade. Technisch entspricht das einem Browserbesuch. Für den Schnellcheck selbst erheben wir keine personenbezogenen Daten von Ihnen – weder Anmeldung noch Kontaktangaben. Die geprüfte Domain und das Ergebnis verarbeiten wir zur Erbringung der Prüfung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und an der Missbrauchsvermeidung des Dienstes).

Möchten Sie den vollständigen Bericht, fordern Sie ihn über das Formular unterhalb des Ergebnisses an. Dafür sind Vorname, Nachname, Firmen-E-Mail-Adresse, Telefonnummer und Firma Pflichtangaben. Wir verarbeiten diese Angaben zu zwei Zwecken:

• Auslieferung des Berichts, den Sie angefordert haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).
• Kontaktaufnahme zu diesem Ergebnis und zu dazu passenden Leistungen per E-Mail und Telefon. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Absenden des Formulars ausdrücklich erteilen. Ohne diese Einwilligung ist die Anforderung des vollständigen Berichts nicht möglich; der Schnellcheck bleibt Ihnen unabhängig davon anonym zugänglich.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos an dataprivacy@securitysquad.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach einem Widerruf verwenden wir Ihre Angaben nicht mehr zur Kontaktaufnahme.

Die Angaben werden im Prüfsystem gespeichert, das die Prüfung durchführt und den Bericht erzeugt; es wird von uns in Deutschland betrieben. Eine Speicherung in der Datenbank dieser Website findet nicht statt, und eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht. Wir löschen die Angaben, sobald der Zweck entfällt – spätestens nach Widerruf Ihrer Einwilligung und Abschluss eines etwaigen Vorgangs –, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Eine aktive Tiefenprüfung, die in Systeme eingreift, führen wir über dieses Formular nicht durch. Sie erfolgt ausschließlich nach Prüfung der Berechtigung und schriftlicher Beauftragung.

15. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.