Zum Inhalt springen
Entwickelt in Paderborn · Hosting in der EU · DSGVO-konform[email protected]+49 5251 6940120

Datenschutz

Diese Datenschutzerklärung gilt für die Website securo-net.com. Sie beschreibt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Ihnen dabei zustehen.

Für die Nutzung des Securo Hub und der übrigen Anwendungen gelten eigene Datenschutzhinweise sowie – soweit wir Daten im Auftrag unserer Kunden verarbeiten – der jeweilige Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Diese Erklärung erfasst sie nicht.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Dennis Bialik, handelnd unter „Securo Net“
Arminiusstraße 3
33100 Paderborn
Deutschland

E-Mail: [email protected]
Telefon: +49 5251 6940120

Ein Datenschutzbeauftragter ist nicht benannt. Eine Benennungspflicht besteht nicht, da bei uns in der Regel weniger als zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG) und auch keiner der übrigen Benennungstatbestände des Art. 37 Abs. 1 DSGVO vorliegt. Für alle Anliegen zum Datenschutz wenden Sie sich bitte unmittelbar an die oben genannten Kontaktdaten.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und die Beantwortung Ihrer Anfragen erforderlich ist. Diese Website verzichtet bewusst auf Werbe-Tracking, auf die Einbindung sozialer Netzwerke und auf Schriftarten oder andere Inhalte, die von externen Servern nachgeladen werden.

Personenbezogene Daten sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – zum Beispiel Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

3. Ihre Rechte

Als betroffene Person stehen Ihnen gegenüber uns die folgenden Rechte zu:

  • Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir zu Ihnen verarbeiten.
  • Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten korrigieren und unvollständige Daten ergänzen lassen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Daten nur noch eingeschränkt verarbeiten.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig davon können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

4. Aufruf der Website und Server-Protokolle

Wenn Sie diese Website aufrufen, überträgt Ihr Browser technisch notwendige Daten an unseren Server. Protokolliert werden dabei:

  • die IP-Adresse des anfragenden Geräts,
  • Datum und Uhrzeit des Abrufs,
  • die abgerufene Adresse und die übertragene Datenmenge,
  • der HTTP-Statuscode sowie Browsertyp und Betriebssystem, soweit Ihr Browser diese übermittelt.

Zweck: Auslieferung der Website, Erkennung und Beseitigung technischer Störungen sowie Abwehr von Angriffen auf unsere Systeme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.
Speicherdauer: Die Protokolle werden nach sieben Tagen automatisch gelöscht. Eine längere Speicherung erfolgt nur, wenn ein konkreter sicherheitsrelevanter Vorfall die weitere Auswertung einzelner Einträge erfordert; die betroffenen Einträge werden nach Abschluss der Auswertung gelöscht.

Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Zwecken der Werbung oder der Profilbildung findet nicht statt.

5. Hosting

Diese Website wird auf einem virtuellen Server betrieben, den wir bei folgendem Dienstleister angemietet haben:

Contabo GmbH
Welfenstraße 22
81541 München
Deutschland

Contabo stellt uns ausschließlich die Infrastruktur bereit und verarbeitet die dabei anfallenden Daten – insbesondere die unter Abschnitt 4 genannten Protokolldaten – weisungsgebunden für uns. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Der eingesetzte Server steht im Rechenzentrum des Anbieters in Lauterbourg, Frankreich, und damit innerhalb der Europäischen Union. Eine Übermittlung in ein Drittland findet im Rahmen des Hostings nicht statt.

6. Cloudflare

Wir setzen Dienste der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA ein. Vertragspartner für Nutzer aus dem Europäischen Wirtschaftsraum ist die Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Deutschland. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Sämtlicher Datenverkehr zu dieser Website läuft über die Server von Cloudflare. Cloudflare verarbeitet dabei die IP-Adresse Ihres Geräts sowie die technischen Merkmale Ihrer Anfrage. Zu Drittlandübermittlungen siehe Abschnitt 10.

6.1 Content Delivery Network und Angriffsabwehr

Cloudflare liefert Inhalte unserer Website aus einem verteilten Servernetz aus, verschlüsselt die Verbindung und filtert schädlichen Datenverkehr wie automatisierte Angriffe und Überlastungsversuche heraus.

Für die Unterscheidung zwischen menschlichen Besuchern und Bots setzt Cloudflare das Cookie __cf_bm. Es enthält keine Kennung, die Sie über verschiedene Websites hinweg wiedererkennbar macht, und läuft spätestens dreißig Minuten nach Ihrer letzten Anfrage ab. Wird Ihre Anfrage als auffällig eingestuft und Ihnen eine Sicherheitsprüfung angezeigt, kann zusätzlich das Cookie cf_clearance gesetzt werden, das das Ergebnis dieser Prüfung festhält.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verfügbarkeit und Sicherheit der Website). Die Speicherung dieser Cookies auf Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie für die von Ihnen ausdrücklich gewünschte Bereitstellung der Website unbedingt erforderlich ist.

6.2 Cloudflare Web Analytics

Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics. Der Dienst zählt Seitenaufrufe und erfasst grobe technische Rahmendaten wie den ungefähren Herkunftsort auf Länderebene, den verweisenden Link, den Browsertyp und die Ladezeit der Seite.

Cloudflare Web Analytics arbeitet ohne Cookies und ohne Fingerprinting: Es wird keine Kennung auf Ihrem Endgerät gespeichert oder ausgelesen und es wird kein Profil gebildet, das Sie über mehrere Besuche oder über verschiedene Websites hinweg wiedererkennbar macht. Die Auswertung erfolgt ausschließlich in aggregierter Form; ein Rückschluss auf einzelne Personen ist uns dabei nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu verstehen, welche Inhalte unserer Website genutzt werden, um sie verbessern zu können. Da weder Informationen auf Ihrem Endgerät gespeichert noch von diesem abgerufen werden, ist § 25 Abs. 1 TDDDG nicht einschlägig und eine Einwilligung nicht erforderlich.

6.3 Cloudflare Turnstile

Unser Kontaktformular ist mit Cloudflare Turnstile gegen automatisierten Missbrauch geschützt. Turnstile prüft anhand technischer Signale Ihres Browsers – etwa IP-Adresse, Browserkonfiguration und Interaktionsmuster –, ob die Absendung von einem Menschen stammt. Anders als klassische Bilderrätsel läuft die Prüfung in aller Regel ohne Zutun im Hintergrund ab.

Zweck: Abwehr von Spam und automatisierten Massenanfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit und Missbrauchsfreiheit unserer Kontaktmöglichkeiten). Der Zugriff auf Ihr Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, da er für die von Ihnen gewünschte Absendung des Formulars unbedingt erforderlich ist.

Nach Angaben von Cloudflare werden die im Rahmen von Turnstile erhobenen Daten nicht zur Profilbildung oder für Werbezwecke verwendet.

7. Speicherung im Browser

Diese Website setzt keine eigenen Cookies. Sie speichert lediglich eine Einstellung im lokalen Speicher Ihres Browsers (localStorage):

  • securo_theme_mode – merkt sich, ob Sie die Website hell, dunkel oder nach Ihrer Systemeinstellung dargestellt bekommen möchten. Der Eintrag enthält ausschließlich einen der Werte light, dark oder system und keinerlei personenbezogene Angaben.

Dieser Eintrag verbleibt ausschließlich auf Ihrem Gerät und wird nicht an uns oder an Dritte übertragen. Die Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie der von Ihnen selbst getroffenen Darstellungswahl dient. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen; die Website funktioniert dann unverändert und fällt auf Ihre Systemeinstellung zurück.

8. Kontaktaufnahme

8.1 E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen dabei mitgeteilten Angaben – regelmäßig Name, E-Mail-Adresse oder Rufnummer sowie den Inhalt Ihrer Nachricht – zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrages dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Unser E-Mail-Postfach betreiben wir über Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten europäischer Kunden werden im Rahmen der EU-Datengrenze („EU Data Boundary“) grundsätzlich in Rechenzentren innerhalb der Europäischen Union verarbeitet; zu verbleibenden Drittlandbezügen siehe Abschnitt 10.

Speicherdauer: Wir löschen die Korrespondenz, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Für geschäftliche Korrespondenz gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO).

8.2 Kontaktformular

Über das Formular auf unserer Kontaktseite können Sie uns eine Nachricht senden. Pflichtangaben sind Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht; die Angabe des Interessengebiets ist freiwillig. Ohne die Pflichtangaben können wir Ihre Anfrage nicht zuordnen und beantworten.

Die abgesendeten Angaben werden in unserem eigenen System, dem Securo Hub, als Anfrage gespeichert und dort bearbeitet. Das Formular ist durch Cloudflare Turnstile geschützt (Abschnitt 6.3). Zum Schutz vor automatisierten Einsendungen enthält das Formular außerdem ein für Sie unsichtbares Feld, das von Menschen nicht ausgefüllt wird; wird es ausgefüllt, verwerfen wir die Einsendung, ohne sie zu speichern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur Vertragsanbahnung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Speicherdauer: Wir löschen Ihre Anfrage sechs Monate nach abschließender Bearbeitung. Der Zeitraum dient dazu, Rückfragen zu einem laufenden Vorgang beantworten zu können. Kommt ein Vertrag zustande, richtet sich die Aufbewahrung nach den gesetzlichen Fristen (siehe Abschnitt 8.1). Sie können die Löschung jederzeit früher verlangen, soweit keine Aufbewahrungspflicht entgegensteht.

9. Empfänger Ihrer Daten

Wir geben personenbezogene Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Zugriff erhalten ausschließlich die folgenden Auftragsverarbeiter, jeweils weisungsgebunden und auf Grundlage eines Vertrages nach Art. 28 DSGVO:

  • Contabo GmbH, München, Deutschland – Serverinfrastruktur (Abschnitt 5).
  • Cloudflare Germany GmbH / Cloudflare, Inc. – Auslieferung, Angriffsabwehr, Reichweitenmessung und Spamschutz (Abschnitt 6).
  • Microsoft Ireland Operations Limited – E-Mail-Postfach (Abschnitt 8.1).

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

10. Übermittlung in Drittländer

Bei den in Abschnitt 6 und 8.1 genannten Diensten kann es zu einer Verarbeitung personenbezogener Daten in den Vereinigten Staaten von Amerika kommen, da die Muttergesellschaften Cloudflare, Inc. und Microsoft Corporation dort ansässig sind.

Die Europäische Kommission hat mit Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass die USA für Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind, ein angemessenes Schutzniveau bieten. Sowohl Cloudflare, Inc. als auch die Microsoft Corporation sind unter diesem Rahmenwerk zertifiziert. Ergänzend haben wir mit beiden Anbietern die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf dort verarbeitete Daten nehmen können und dass der Rechtsschutz dagegen nicht in jedem Fall dem europäischen Standard entspricht.

11. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

12. Datensicherheit

Der Aufruf dieser Website erfolgt ausschließlich verschlüsselt über TLS (erkennbar am https:// in der Adresszeile Ihres Browsers). Darüber hinaus treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung sowie unberechtigten Zugriff und unberechtigte Veränderung zu schützen. Unsere Maßnahmen passen wir fortlaufend an die technische Entwicklung an.

13. Links zu anderen Websites

Unsere Website enthält Links zu Websites Dritter, etwa zu Partnerunternehmen. Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss; diese Datenschutzerklärung gilt dort nicht. Bitte informieren Sie sich auf der jeweiligen Website über den dortigen Umgang mit Ihren Daten.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die beschriebenen Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die hier abrufbare Fassung.

Stand: 21. August 2026