Ehrlich. Nachhaltig. Naturverbunden.

Datenschutz

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Ausführliche Informationen zur Verarbeitung personenbezogener Daten finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Wer ist verantwortlich für die Datenverarbeitung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch:

Florian Schmid
Hermannsdorf 13
94330 Aiterhofen

Telefon: 0175 231 22 88
E-Mail: info@gut-hermannsdorf.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich beispielsweise um Daten handeln, die Sie über ein Kontaktformular eingeben oder uns per E-Mail oder Telefon übermitteln.

Andere Daten werden beim Besuch dieser Website automatisch durch unsere IT-Systeme beziehungsweise durch die Systeme der von uns eingesetzten technischen Dienstleister verarbeitet. Hierbei handelt es sich insbesondere um technische Daten wie IP-Adresse, verwendeter Browser, Betriebssystem, Zeitpunkt des Seitenaufrufs und aufgerufene Inhalte.

Weitere Daten werden nur verarbeitet, wenn Sie zuvor in die Nutzung entsprechender Dienste oder Technologien eingewilligt haben. Dies betrifft insbesondere eingebettete Inhalte von Drittanbietern wie YouTube.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird verarbeitet, um eine technisch fehlerfreie, sichere und zuverlässige Bereitstellung dieser Website zu gewährleisten.

Darüber hinaus können personenbezogene Daten insbesondere verarbeitet werden, um:

  • Kontaktanfragen zu bearbeiten,
  • Cyberangriffe und missbräuchliche Zugriffe zu erkennen und abzuwehren,
  • Sicherheitslücken zu erkennen und einzudämmen,
  • Ihre Datenschutz- und Einwilligungseinstellungen zu verwalten und
  • externe Inhalte nach Ihrer Einwilligung bereitzustellen.

Welche Rechte haben Sie?

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht:

  • Auskunft über Ihre gespeicherten personenbezogenen Daten zu verlangen,
  • die Berichtigung unrichtiger Daten zu verlangen,
  • die Löschung personenbezogener Daten zu verlangen,
  • die Einschränkung der Verarbeitung zu verlangen,
  • einer Verarbeitung personenbezogener Daten zu widersprechen,
  • eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen,
  • unter bestimmten Voraussetzungen die Übertragung Ihrer Daten zu verlangen und
  • sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.


2. Hosting

Mittwald

Diese Website wird bei einem externen Dienstleister gehostet.

Anbieter ist:

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp
Deutschland

Beim Aufruf dieser Website werden durch den Hosting-Anbieter technisch erforderliche Daten verarbeitet und in Server-Log-Dateien gespeichert. Hierzu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten und Dateien, Referrer-Informationen, Browserinformationen, Betriebssysteminformationen und weitere technische Verbindungsdaten gehören.

Die Verarbeitung erfolgt zum Zweck einer sicheren, schnellen, stabilen und zuverlässigen Bereitstellung dieser Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung unseres Online-Angebots.

Soweit eine Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Soweit Mittwald personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.


3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln diese vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung.

Bei der Nutzung dieser Website werden verschiedene personenbezogene Daten verarbeitet. Diese Datenschutzerklärung erläutert, welche Daten verarbeitet werden, zu welchen Zwecken dies erfolgt und auf welchen Rechtsgrundlagen die Verarbeitung beruht.

Wir weisen darauf hin, dass eine Datenübertragung im Internet, beispielsweise bei der Kommunikation per E-Mail, grundsätzlich Sicherheitsrisiken aufweisen kann. Ein vollständiger Schutz der Daten vor Zugriffen Dritter kann technisch nicht garantiert werden.

Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Florian Schmid
Hermannsdorf 13
94330 Aiterhofen

Telefon: 0175 231 22 88
E-Mail: info@gut-hermannsdorf.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Wenn Sie ein berechtigtes Löschungsersuchen geltend machen oder eine Einwilligung widerrufen, werden die betreffenden Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

Gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche Vorschriften, bleiben unberührt.

Allgemeine Hinweise zu den Rechtsgrundlagen

Soweit Sie in die Verarbeitung personenbezogener Daten eingewilligt haben, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden und Sie ausdrücklich eingewilligt haben, kann Art. 9 Abs. 2 lit. a DSGVO einschlägig sein.

Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Ist eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit eine Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wenn Informationen auf Ihrem Endgerät gespeichert werden oder auf bereits dort gespeicherte Informationen zugegriffen wird und hierfür eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG.

Ist die Speicherung von Informationen oder der Zugriff darauf unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn hierfür eine gesetzliche Grundlage besteht.

Hierzu können insbesondere von uns eingesetzte Hosting-Anbieter, IT-Dienstleister, Sicherheitsdienstleister und andere Auftragsverarbeiter gehören.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie entsprechend den gesetzlichen Anforderungen vertraglich verpflichtet.

Datenübermittlung in Drittstaaten

Bei einzelnen von uns eingesetzten technischen Diensten kann es zur Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.

Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Besteht für ein Drittland oder einen bestimmten Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission, kann eine Übermittlung hierauf gestützt werden.

Für entsprechend zertifizierte Unternehmen in den USA kann insbesondere der Angemessenheitsbeschluss im Rahmen des EU-US Data Privacy Framework als Übermittlungsgrundlage dienen.

Soweit kein entsprechender Angemessenheitsmechanismus besteht, können insbesondere die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln als geeignete Garantien eingesetzt werden.

Weitere Informationen finden Sie bei den jeweiligen Diensten.

Widerruf Ihrer Einwilligung

Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt hiervon unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

WENN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN AUF ART. 6 ABS. 1 LIT. E ODER F DSGVO BERUHT, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG EINZULEGEN.

WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR DIE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

WERDEN PERSONENBEZOGENE DATEN ZUM ZWECK DER DIREKTWERBUNG VERARBEITET, HABEN SIE DAS RECHT, DIESER VERARBEITUNG JEDERZEIT ZU WIDERSPRECHEN.

Beschwerderecht bei einer Aufsichtsbehörde

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, unter den gesetzlichen Voraussetzungen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Soweit technisch machbar, können Sie auch die direkte Übermittlung an einen anderen Verantwortlichen verlangen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht auf Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten.

Darüber hinaus können Ihnen insbesondere Rechte auf Berichtigung unrichtiger Daten sowie auf Löschung personenbezogener Daten zustehen.

Recht auf Einschränkung der Verarbeitung

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Dies gilt insbesondere:

  • wenn Sie die Richtigkeit der gespeicherten personenbezogenen Daten bestreiten und wir diese überprüfen,
  • wenn die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung verlangen,
  • wenn wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
  • wenn Sie Widerspruch gegen eine Verarbeitung eingelegt haben und noch nicht feststeht, wessen Interessen überwiegen.

Soweit eine Verarbeitung eingeschränkt wurde, dürfen die betreffenden Daten – von ihrer Speicherung abgesehen – grundsätzlich nur mit Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte anderer Personen oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Website über „https://“ aufgerufen wird.

Die Verschlüsselung dient dazu, übertragene Inhalte vor einem unbefugten Zugriff Dritter zu schützen.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen gesetzlicher Informationspflichten veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung oder Informationsmaterialien wird widersprochen.


4. Datenerfassung auf dieser Website

Server-Log-Dateien

Beim Besuch dieser Website verarbeitet der Hosting-Anbieter automatisch Informationen, die Ihr Browser beziehungsweise Ihr Endgerät übermittelt.

Hierzu können insbesondere gehören:

  • IP-Adresse,
  • Browsertyp und Browserversion,
  • verwendetes Betriebssystem,
  • Referrer-URL,
  • aufgerufene URL,
  • Hostname des zugreifenden Geräts,
  • Datum und Uhrzeit der Serveranfrage,
  • HTTP-Statuscode und
  • weitere technische Verbindungsinformationen.

Die Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, Fehler zu erkennen sowie Stabilität und Sicherheit der Systeme zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und technisch fehlerfreien Bereitstellung dieser Website.

Cookies und vergleichbare Technologien

Diese Website verwendet Cookies und gegebenenfalls vergleichbare Technologien.

Einige Cookies und Speicherzugriffe sind technisch erforderlich, damit die Website und von Ihnen ausdrücklich gewünschte Funktionen bereitgestellt werden können.

Soweit eine Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nicht unbedingt erforderliche Cookies und vergleichbare Technologien werden erst eingesetzt, nachdem Sie zuvor eingewilligt haben.

Die Speicherung beziehungsweise der Zugriff auf Informationen auf Ihrem Endgerät erfolgt in diesem Fall auf Grundlage von § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen ändern oder widerrufen.

Borlabs Cookie

Wir verwenden Borlabs Cookie zur Verwaltung und Dokumentation Ihrer Einwilligungsentscheidungen.

Anbieter ist die Borlabs GmbH, Hamburg, Deutschland.

Borlabs Cookie setzt einen technisch erforderlichen Cookie, in dem die von Ihnen getroffenen Einwilligungsentscheidungen beziehungsweise deren Widerruf gespeichert werden.

Hierdurch kann die Website erkennen, für welche einwilligungspflichtigen Dienste Sie eine Zustimmung erteilt oder verweigert haben.

Die Speicherung auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies insbesondere zur Erfüllung gesetzlicher Anforderungen an die Verwaltung und Dokumentation von Einwilligungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Nach Angaben des Anbieters verarbeitet Borlabs Cookie selbst keine personenbezogenen Besucherdaten über den auf der Website gespeicherten Consent hinaus.

Sie können Ihre Einwilligungseinstellungen jederzeit über die Cookie-Einstellungen dieser Website ändern.

Kontaktformular

Wenn Sie uns über das auf dieser Website bereitgestellte Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten einschließlich der angegebenen Kontaktdaten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Nachricht gehören.

Soweit Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten und sachgerechten Bearbeitung der an uns gerichteten Anfragen.

Sofern eine Einwilligung eingeholt wurde, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO beruhen.

Die von Ihnen übermittelten Daten werden gespeichert, solange dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Gesetzliche Aufbewahrungsfristen und sonstige rechtlich zulässige Gründe für eine längere Speicherung bleiben unberührt.


5. Externe Inhalte und Dienste

YouTube

Auf dieser Website können Videos des Dienstes YouTube eingebunden werden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

YouTube-Inhalte werden, soweit hierfür eine Einwilligung erforderlich ist, zunächst durch unsere Consent-Lösung blockiert und erst geladen, nachdem Sie der Nutzung des Dienstes zugestimmt haben.

Nach der Freischaltung des Dienstes wird eine Verbindung zu den Servern von Google beziehungsweise YouTube hergestellt. Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,
  • Informationen zum verwendeten Browser und Endgerät,
  • Informationen zum Betriebssystem,
  • aufgerufene Seite,
  • Zeitpunkt des Zugriffs sowie
  • weitere technische Nutzungs- und Verbindungsdaten.

YouTube kann außerdem Cookies oder vergleichbare Technologien auf Ihrem Endgerät einsetzen. Wenn Sie gleichzeitig in Ihrem Google- beziehungsweise YouTube-Konto angemeldet sind, kann Google die Nutzung gegebenenfalls Ihrem Benutzerkonto zuordnen.

Die Verarbeitung erfolgt, soweit eine Einwilligung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Speicherung von Informationen auf Ihrem Endgerät beziehungsweise der Zugriff auf bereits gespeicherte Informationen erfolgt in diesem Fall auf Grundlage von § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

Im Rahmen der Nutzung von YouTube kann es zur Verarbeitung personenbezogener Daten in den USA kommen.

Google LLC nimmt am EU-US Data Privacy Framework teil. Soweit dessen Voraussetzungen erfüllt sind, kann eine entsprechende Datenübermittlung auf den hierfür bestehenden Angemessenheitsbeschluss gestützt werden. Soweit erforderlich, können darüber hinaus weitere geeignete Garantien für internationale Datenübermittlungen eingesetzt werden.

Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in den Datenschutzinformationen von Google.


6. Sicherheit der Website

Wordfence

Wir verwenden auf dieser Website den Sicherheitsdienst Wordfence.

Anbieter ist:

Defiant, Inc.
1700 Westlake Ave N, Suite 200
Seattle, WA 98109
USA

Wordfence dient dem Schutz dieser Website vor unerlaubten Zugriffen, Schadsoftware, Brute-Force-Angriffen und sonstigen Cyberangriffen.

Hierfür verarbeitet und analysiert Wordfence sicherheitsrelevante technische Informationen und Zugriffsversuche.

Abhängig von den eingesetzten Funktionen können insbesondere IP-Adressen, aufgerufene URLs, HTTP-Header, HTTP-Anfragedaten sowie Benutzer- und Login-Informationen im erforderlichen Umfang verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in einem wirksamen Schutz dieser Website, unserer IT-Systeme und der darüber verarbeiteten Daten vor Cyberangriffen, Schadsoftware und sonstigen Sicherheitsrisiken.

Soweit Defiant personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung entsprechend den Anforderungen des Art. 28 DSGVO.

Im Rahmen der Nutzung von Wordfence kann es zur Übermittlung personenbezogener Daten in die USA kommen.

Für entsprechende internationale Datenübermittlungen stellt Defiant geeignete vertragliche Garantien zur Verfügung, insbesondere die Standardvertragsklauseln der Europäischen Kommission, soweit diese für die jeweilige Übermittlung erforderlich sind.

Wordfence kann im Zusammenhang mit bestimmten Login- und Sicherheitsfunktionen technisch erforderliche Cookies oder vergleichbare Technologien einsetzen. Soweit die Speicherung oder der Zugriff auf Informationen im Endgerät unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Weitere Informationen finden Sie in den Datenschutzinformationen und dem Data Processing Addendum von Defiant beziehungsweise Wordfence.

Patchstack

Wir verwenden auf dieser Website den Sicherheitsdienst Patchstack.

Anbieter ist:

Patchstack OÜ
Aida tn 7
80011 Pärnu
Estland

Patchstack dient insbesondere der Erkennung von Sicherheitslücken in WordPress sowie in den auf dieser Website eingesetzten Plugins und Themes.

Abhängig von den aktivierten Schutzfunktionen kann Patchstack darüber hinaus bekannte oder neu erkannte Schwachstellen sowie Angriffsversuche durch Sicherheits-, Firewall- und Virtual-Patching-Technologien erkennen, eindämmen oder blockieren.

Im Zusammenhang mit sicherheitsrelevanten Vorgängen können abhängig von den aktivierten Funktionen insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,
  • aus der IP-Adresse abgeleitete ungefähre Standortinformationen,
  • User-Agent beziehungsweise Browserinformationen,
  • HTTP-Methode,
  • aufgerufene URL,
  • technische Request-Informationen sowie
  • soweit zur Erkennung oder Abwehr eines Angriffs erforderlich, Inhalte einer HTTP-Anfrage oder übermittelte Formularfelder.

Sicherheitsrelevante Request- oder Formulardaten können im Einzelfall personenbezogene Inhalte enthalten.

Die Verarbeitung erfolgt ausschließlich zu Sicherheitszwecken, insbesondere zur Erkennung und Abwehr von Cyberangriffen sowie zur Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit dieser Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in einem möglichst wirksamen Schutz der Website, der IT-Systeme und der darüber verarbeiteten Daten vor Sicherheitslücken, Cyberangriffen und missbräuchlicher Nutzung.

Patchstack verarbeitet personenbezogene Daten im Zusammenhang mit seiner Sicherheitslösung grundsätzlich als Auftragsverarbeiter beziehungsweise – bei einer entsprechenden Bereitstellung über einen Dienstleister – als Unterauftragsverarbeiter.

Patchstack setzt für die technische Bereitstellung seiner Sicherheitslösung Cloud-Infrastrukturdienstleister ein. Nach Angaben von Patchstack wird derzeit unter anderem Amazon Web Services in der Region US-East-2 in Ohio, USA, eingesetzt.

Daher kann es im Rahmen der Nutzung von Patchstack zu einer Verarbeitung personenbezogener Daten in den USA kommen.

Soweit für eine internationale Datenübermittlung kein Angemessenheitsbeschluss besteht, sieht Patchstack geeignete Garantien für entsprechende Übermittlungen vor, insbesondere die Standardvertragsklauseln der Europäischen Kommission, soweit deren Voraussetzungen erfüllt sind.

Weitere Informationen finden Sie in den Datenschutzinformationen, dem Data Processing Agreement und der jeweils aktuellen Liste der Unterauftragsverarbeiter von Patchstack.


7. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten Dienste, technischen Verfahren oder gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: 13. August 2026