Datenschutzerklärung

1. Datenschutz auf einen Blick

Wir haben diese Website bewusst datensparsam gestaltet. Kurz zusammengefasst:

• Schriftarten, Grafiken und Skripte werden ausschließlich von unserem eigenen Server geladen.
• Google Analytics 4 (Statistik) und Google reCAPTCHA (Spamschutz) werden erst geladen, wenn Sie über unser Einwilligungsbanner oder direkt am Formular zustimmen. Ohne Ihre Einwilligung entstehen keine Verbindungen zu Google.
• Ihre Einwilligungsentscheidung speichern wir in Ihrem Browser (Local Storage). Ein eigenes Cookie setzen wir nur, wenn Sie aktiv die Sprache der Website wechseln.
• Formularanfragen werden per E-Mail über Microsoft 365 an uns übermittelt und nicht in einer Datenbank gespeichert.
• Der NDA-Generator arbeitet ausschließlich lokal in Ihrem Browser; Ihre Eingaben werden nicht übertragen.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Rootsektor IT-Security GmbH
Lottenweg 11
59757 Arnsberg
Deutschland
Vertreten durch den Geschäftsführer Sebastian Michel
Telefon: +49 2932 465265-0
E-Mail: info@rootsektor.de

Diese Datenschutzerklärung gilt für die Website www.rootsektor.de einschließlich der englischsprachigen Seiten unter www.rootsektor.de/en/. Die Verarbeitung personenbezogener Daten im Rahmen beauftragter Sicherheitsleistungen – etwa Penetrationstests, Social-Engineering-Prüfungen, Incident Response oder Darknet Monitoring – ist nicht Gegenstand dieser Datenschutzerklärung. Sie richtet sich nach den mit unseren Auftraggebern geschlossenen Vereinbarungen, insbesondere Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Kontakt in Datenschutzfragen

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Abschnitt 2 genannten Kontaktdaten, zum Beispiel per E-Mail an info@rootsektor.de.

4. Allgemeine Informationen zur Datenverarbeitung

Begriffe

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel ein Name, eine E-Mail-Adresse oder eine IP-Adresse. „Verarbeitung“ ist jeder Vorgang im Zusammenhang mit solchen Daten, etwa das Erheben, Speichern, Übermitteln oder Löschen. Im Übrigen verwenden wir die Begriffe im Sinne von Art. 4 DSGVO.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. In Betracht kommen insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO – die Erfüllung eines Vertrags mit Ihnen oder die Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen;
• Art. 6 Abs. 1 lit. c DSGVO – die Erfüllung einer rechtlichen Verpflichtung, etwa handels- und steuerrechtlicher Aufbewahrungspflichten;
• Art. 6 Abs. 1 lit. f DSGVO – die Wahrung unserer berechtigten Interessen, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen sind nur mit Ihrer Einwilligung zulässig, soweit sie nicht unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG).

Empfänger

Wir geben Ihre Daten nur weiter, wenn dies gesetzlich erlaubt ist. Empfänger sind vor allem unsere Auftragsverarbeiter, die Daten ausschließlich nach unserer Weisung verarbeiten: unser Webhoster (Abschnitt 5), Microsoft für die E-Mail-Kommunikation (Abschnitt 12) und – nur mit Ihrer Einwilligung – Google (Abschnitte 7 und 8). Bei Angebotsanfragen für Produkte unserer Technologiepartner übermitteln wir Ihre Angaben an den jeweiligen Hersteller (Abschnitte 10 und 11). An öffentliche Stellen übermitteln wir Daten nur, soweit wir gesetzlich dazu verpflichtet sind. Im Einzelfall erhalten zur Verschwiegenheit verpflichtete Berater, etwa Steuerberater oder Rechtsanwälte, Daten, soweit dies zur Wahrnehmung unserer Rechte oder Pflichten erforderlich ist. Eine Weitergabe zu Werbezwecken findet nicht statt.

Übermittlung in Drittländer

Bei der Nutzung von Microsoft 365, von Google Analytics und Google reCAPTCHA (jeweils nur nach Einwilligung) sowie bei Angebotsanfragen für Rapid7-Produkte kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Microsoft Corporation und Google LLC sind nach diesem Rahmen zertifiziert; zu Rapid7 siehe Abschnitt 11.

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen sie danach, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach § 257 Handelsgesetzbuch (HGB) und § 147 Abgabenordnung (AO) bewahren wir insbesondere auf:

• 10 Jahre: Handelsbücher, Aufzeichnungen, Jahresabschlüsse und Lageberichte,
• 8 Jahre: Buchungsbelege, zum Beispiel Rechnungen,
• 6 Jahre: empfangene und abgesandte Handels- und Geschäftsbriefe, zum Beispiel Angebote, Auftragsbestätigungen und geschäftliche E-Mails.

Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die in den Formularen als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

5. Hosting und Server-Logfiles

Hosting

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin („Hoster“) betrieben. Der Hoster verarbeitet die beim Besuch der Website anfallenden Daten – insbesondere die Server-Logfiles und die über die Formulare übermittelten Angaben während ihrer Verarbeitung – in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles

Bei jedem Aufruf unserer Website übermittelt Ihr Browser automatisch Informationen an den Server, die in sogenannten Server-Logfiles gespeichert werden können: IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, HTTP-Statuscode und übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem (User-Agent). Die Verarbeitung dient der Auslieferung der Website, der Stabilität und Sicherheit der Systeme sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach einer vom Hoster festgelegten, kurzen Frist automatisch gelöscht; Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur Klärung eines Vorfalls von der Löschung ausgenommen.

6. Einwilligungsverwaltung, Local Storage und Cookies

Beim ersten Besuch fragen wir über ein Banner, ob Sie Google Analytics 4 (Statistik) und Google reCAPTCHA (Spamschutz) zulassen. Beide Schaltflächen – „Alle akzeptieren“ und „Nur notwendige“ – sind gleichwertig; unter „Einstellungen“ können Sie einzelne Kategorien wählen. Ihre Entscheidung speichern wir im Local Storage Ihres Browsers unter dem Schlüssel „rs-consent“ (Auswahl, Versionsnummer und Zeitpunkt), damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Diese Speicherung ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und dient zugleich dem Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Nach 12 Monaten oder wenn sich die eingesetzten Dienste ändern, fragen wir erneut.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Cookie-Einstellungen“ im Footer jeder Seite. Bei einem Widerruf entfernen wir die Analytics-Cookies und laden die Seite neu.

Nur wenn Sie aktiv die Sprache der Website wechseln (über den Sprachumschalter oder den Sprachhinweis), speichern wir Ihre Sprachwahl im Cookie „rs_lang“ (Wert „de“ oder „en“, Laufzeit 12 Monate), damit die Startseite künftig in Ihrer Sprache erscheint. Schließen Sie den Sprachhinweis, merken wir uns das im Local Storage unter „rs_lang_hint“. Beides ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die damit verbundene Verarbeitung ist unser berechtigtes Interesse an einer nutzerfreundlichen Sprachauswahl (Art. 6 Abs. 1 lit. f DSGVO). Weitere Cookies setzen wir nicht; Cookies von Google entstehen nur nach Ihrer Einwilligung (Abschnitte 7 und 8).

7. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir setzen den Einwilligungsmodus von Google in der Basisvariante ein: Google Analytics wird erst geladen, nachdem Sie eingewilligt haben; vorher werden keine Daten an Google übermittelt, auch keine Signale ohne Cookies.

Google Analytics verwendet Cookies (ga und _ga<ID>, Laufzeit bis zu 2 Jahre), um Ihren Browser wiederzuerkennen, und verarbeitet Informationen über Ihre Nutzung unserer Website – etwa aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis der IP-Adresse sowie Geräte- und Browserangaben. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht gespeichert. Google Signals und Werbefunktionen (Personalisierung von Anzeigen) haben wir deaktiviert. Die Daten werden in Google Analytics 2 Monate aufbewahrt und danach automatisch gelöscht. Zusätzlich erfassen wir ohne personenbezogene Inhalte, ob ein Formular erfolgreich abgesendet, ein Telefon- oder E-Mail-Link angeklickt oder im NDA-Generator ein Dokument heruntergeladen, kopiert oder gedruckt wurde.

Zweck ist die statistische Auswertung und Verbesserung unserer Website. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Google verarbeitet Daten auch in den USA; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.

8. Google reCAPTCHA (Spamschutz)

Zum Schutz unserer Formulare vor Spam und Missbrauch nutzen wir mit Ihrer Einwilligung Google reCAPTCHA Enterprise (Google Cloud Fraud Defense). Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland („Google“). reCAPTCHA wird erst geladen, wenn Sie im Einwilligungsbanner oder direkt am Formular („Spamschutz aktivieren“) zustimmen. Dabei werden insbesondere Ihre IP-Adresse, Geräte- und Browserangaben sowie Informationen über die Interaktion mit der Seite an Google übermittelt; Google bewertet daraus, ob die Anfrage von einem Menschen stammt. Unser Server prüft das Ergebnis direkt bei Google. reCAPTCHA kann dazu Cookies (zum Beispiel _GRECAPTCHA) oder vergleichbare Technologien einsetzen.

Google verarbeitet die Daten bei der Bewertung als unser Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen von Google Cloud. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework. Ohne Einwilligung können Sie uns jederzeit per E-Mail an info@rootsektor.de oder telefonisch unter +49 2932 465265-0 erreichen.

9. Kontaktaufnahme und Formulare

Formulare auf dieser Website

Über unsere Formulare können Sie uns kontaktieren, eine Kurzanfrage oder einen Rückruf senden, über den Scoping-Assistenten Ihren Prüfumfang beschreiben und ein Angebot anfordern, einen IT-Notfall melden, uns eine Sicherheitslücke mitteilen oder ein Angebot für Produkte unserer Technologiepartner anfordern (Abschnitte 10 und 11). Wir verarbeiten dabei die Angaben, die Sie eingeben – je nach Formular etwa Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Ihre Nachricht sowie Angaben zum gewünschten Prüfumfang, zum Vorfall oder zur gemeldeten Schwachstelle.

Nach dem Absenden überträgt unser Webserver Ihre Angaben verschlüsselt über die Schnittstelle Microsoft Graph als E-Mail an das zuständige Postfach (allgemeine Anfragen, Angebotsanfragen und Scoping: info@rootsektor.de, Notfallmeldungen: incident@rootsektor.de, Schwachstellenmeldungen: security@rootsektor.de). Auf dem Webserver selbst werden die Formularinhalte nicht in einer Datenbank oder in Dateien gespeichert. Ihre IP-Adresse wird nicht in die E-Mail übernommen. Haben Sie eine E-Mail-Adresse angegeben, erhalten Sie eine automatische Eingangsbestätigung; sie wiederholt Ihre Eingaben nicht.

Wir verwenden Ihre Angaben ausschließlich, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, und in allen anderen Fällen unser berechtigtes Interesse an der Beantwortung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Bitte übermitteln Sie über die Formulare keine Zugangsdaten, Passwörter oder vertraulichen Details zu Schwachstellen in Ihren Systemen. Für solche Inhalte vereinbaren wir mit Ihnen einen geeigneten Übertragungsweg.

Schutz vor Missbrauch

Zusätzlich zu reCAPTCHA prüft unser Server jede Einsendung auf ein für Menschen unsichtbares Feld, das leer bleiben muss, auf eine Mindestzeit zwischen dem Laden und dem Absenden des Formulars sowie auf ein von unserem Server signiertes Formular-Token, das keine personenbezogenen Daten enthält. Um massenhafte Einsendungen zu verhindern, speichert unser Server je Formularart die Zeitpunkte der letzten Einsendungen unter einem kryptografischen Hashwert Ihrer IP-Adresse – nicht unter der IP-Adresse selbst. Diese Einträge werden nach 24 Stunden nicht mehr berücksichtigt und regelmäßig automatisch gelöscht. Unser technisches Protokoll zum Formularversand enthält keine personenbezogenen Daten. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben – zum Beispiel Name, Kontaktdaten und den Inhalt Ihres Anliegens – zur Bearbeitung Ihrer Anfrage. Die Rechtsgrundlagen entsprechen denen bei den Formularen. Telefongespräche zeichnen wir nicht auf.

Speicherdauer bei Anfragen

Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine weitere Kommunikation zu erwarten ist. Führt Ihre Anfrage zu einem Angebot oder Vertrag, gelten die gesetzlichen Aufbewahrungsfristen (Abschnitt 4).

10. Angebotsanfragen für Greenbone-Produkte

Wenn Sie über das Formular auf der Seite zu Greenbone ein Angebot anfordern, verarbeiten wir Ihre Angaben (Firma, Name, Kontaktdaten, Anschrift, Anliegen, den Namen bzw. die Kennung Ihres Subscription-Keys, Angaben zur Appliance und zur Anzahl der Assets sowie Ihre Nachricht), um bei der Greenbone AG ein Angebot einzuholen. Dazu leiten wir Ihre Angaben an die Greenbone AG, Neumarkt 12, 49074 Osnabrück, weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Den Subscription-Key selbst fragen wir nicht ab. Die Speicherdauer bei uns richtet sich nach Abschnitt 9; für die Verarbeitung bei der Greenbone AG gelten deren Datenschutzhinweise.

11. Angebotsanfragen für Rapid7-Produkte

Wenn Sie über das Formular auf der Seite zu Rapid7 ein Angebot anfordern, verarbeiten wir Ihre Angaben (Firma, Name, Kontaktdaten, Interesse, gegebenenfalls Anzahl der Assets, Unternehmensgröße, Angabe zur bestehenden Kundenbeziehung, gewünschter Zeitraum und Nachricht), um bei Rapid7 ein Angebot einzuholen und das Projekt dort zu registrieren. Dazu leiten wir Ihre Angaben an Rapid7 weiter: die Rapid7, Inc., 120 Causeway Street, Suite 400, Boston, MA 02114, USA, und die mit ihr verbundenen Unternehmen der Rapid7-Gruppe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Rapid7 erklärt in seiner Datenschutzerklärung, das EU-U.S. Data Privacy Framework einzuhalten; die Übermittlung in die USA erfolgt insoweit auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Vertreter von Rapid7 in der EU nach Art. 27 DSGVO ist die Rapid7 Ireland Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; Datenschutzkontakt: privacy@rapid7.com. Informationen zur Verarbeitung durch Rapid7: rapid7.com/privacy-policy. Die Speicherdauer bei uns richtet sich nach Abschnitt 9.

12. E-Mail-Kommunikation (Microsoft 365)

Für unsere E-Mail-Kommunikation – einschließlich der Zustellung der über die Formulare übermittelten Anfragen über die Schnittstelle Microsoft Graph – nutzen wir Microsoft 365 (Exchange Online). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland („Microsoft“). Microsoft verarbeitet die E-Mails einschließlich Absender, Empfänger, Inhalt und technischer Metadaten in unserem Auftrag auf Grundlage des „Microsoft Products and Services Data Protection Addendum“ als Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein Zugriff durch die Microsoft Corporation in den USA kann nicht ausgeschlossen werden; sie ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einer sicheren und zuverlässigen E-Mail-Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO). E-Mails werden zwischen Mailservern in der Regel transportverschlüsselt (TLS) übertragen.

13. Bewerbungen

Sie können sich per E-Mail an jobs@rootsektor.de bei uns bewerben. Wir verarbeiten die von Ihnen übermittelten Daten – zum Beispiel Kontaktdaten, Lebenslauf und Zeugnisse – ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Soweit Sie uns freiwillig besondere Kategorien personenbezogener Daten mitteilen, verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO. Ihre Unterlagen erhalten nur die am Auswahlverfahren beteiligten Personen. Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben; bis dahin bewahren wir sie zur Abwehr möglicher Ansprüche auf (Art. 6 Abs. 1 lit. f DSGVO).

14. NDA-Generator

Unser NDA-Generator erstellt die Vertraulichkeitsvereinbarung ausschließlich lokal in Ihrem Browser. Ihre Eingaben werden weder an uns noch an Dritte übertragen und nicht gespeichert; beim Schließen oder Neuladen der Seite sind sie verschwunden. Eine Datei entsteht nur, wenn Sie das Dokument selbst herunterladen, kopieren oder drucken.

15. Links zu anderen Websites

Auf die Websites unserer Partner und anderer Anbieter verweisen wir ausschließlich über einfache Links. Wir binden keine Social-Media-Plugins, Videos oder Karten von Drittanbietern ein; erst wenn Sie einen Link anklicken, gelangen Sie auf die Website des jeweiligen Anbieters. Dort gelten dessen Datenschutzbestimmungen.

16. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte, soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen:

• Auskunft über die von uns verarbeiteten Daten und eine Kopie dieser Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 2 genannten Kontaktdaten, zum Beispiel per E-Mail an info@rootsektor.de. Um Missbrauch zu verhindern, können wir Sie bitten, Ihre Identität nachzuweisen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehört insbesondere die durchgängige Verschlüsselung der Verbindung zu unserer Website mittels TLS (HTTPS). Unsere Website kommt ohne Content-Management-System und ohne Datenbank aus und begrenzt eingebundene Inhalte Dritter technisch über eine Content Security Policy. Wir passen unsere Sicherheitsmaßnahmen fortlaufend dem Stand der Technik an.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Website, unserer Dienste oder der Rechtslage dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.