Datenschutzerklärung

1. Auf einen Blick

Diese Webseite kommt ohne Analyse-, Werbe- und Trackingdienste aus. Wir binden keine Inhalte von Social-Media-Plattformen, Kartendiensten oder externen Schriftanbietern ein. Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb der Webseite technisch nötig ist oder Sie uns Daten selbst mitteilen, etwa über das Kontaktformular.

2. Verantwortlicher

SEC-EXPERT – Datenschutz/IT-Services
Marcel Paes
Messerschmittstraße 25
53925 Kall
Telefon: +49 170 5927492
E-Mail: post@sec-expert.de

3. Hosting und Server-Logdateien

Diese Webseite wird bei der Wix.com Ltd., Nemal Tel Aviv St. 40, Tel Aviv 6350671, Israel („Wix“), gehostet. Beim Aufruf der Seiten verarbeitet Wix automatisch Informationen, die Ihr Browser übermittelt, insbesondere:

IP-Adresse
Datum und Uhrzeit des Abrufs
aufgerufene Seite und übertragene Datenmenge
Referrer-URL
Browsertyp und -version sowie Betriebssystem

Die Verarbeitung ist erforderlich, um die Webseite auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung unserer Webseite. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Auch die Bilder dieser Webseite werden über Server von Wix ausgeliefert.

Mit Wix haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Für Israel hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Wix setzt Unterauftragsverarbeiter ein, auch in den USA. Übermittlungen dorthin erfolgen auf Grundlage des EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: Datenschutzerklärung von Wix.

4. Cookies und Zugriffe auf Ihr Endgerät

Wir setzen keine Cookies zu Analyse- oder Werbezwecken und binden keine Tracking-Dienste ein. Beim Aufruf der Webseite speichert oder liest unser Hosting-Anbieter Wix jedoch einige technische Informationen auf Ihrem Endgerät:

„client-session-bind“ – Sitzungs-Cookie, das der sicheren Auslieferung der Webseite dient.
„ssr-caching“ – technisches Cookie des Auslieferungsnetzes von Wix, das festhält, ob eine Seite aus dem Zwischenspeicher geladen wurde. Es enthält keine Kennung, die Ihnen zugeordnet werden kann.
„bSession“ – Cookie, mit dem Wix die Stabilität und Leistungsfähigkeit seiner Plattform überwacht. Es wird nach 30 Minuten ohne Aktivität ungültig.
„wixSiteScript“ – Eintrag im lokalen Speicher Ihres Browsers, den ein von Wix automatisch eingebundenes Plattform-Skript für seine Funktion benötigt. Dieses Skript übermittelt außerdem technische Ereignis- und Protokolldaten zum Betrieb der Plattform an Server von Wix (frog.wix.com); dabei wird Ihre IP-Adresse übertragen.

Auf den Seiten mit Formularen, der Terminbuchung und den Fachartikeln ruft Ihr Browser bei Wix zudem einen anonymen, zeitlich befristeten Zugangsschlüssel ab, der ausschließlich dazu dient, diese Inhalte zu laden und Ihre Angaben zu übermitteln. Er wird nur im Arbeitsspeicher Ihres Browsers gehalten und beim Verlassen der Seite verworfen.

Eine Auswertung Ihres Nutzungsverhaltens durch uns findet nicht statt. Die Speicherung und der Zugriff sind für den Betrieb der von Ihnen aufgerufenen Webseite technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung stützen wir auf unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Webseite (Art. 6 Abs. 1 lit. f DSGVO). Zu Wix und zur Datenübermittlung siehe Abschnitt 3.

5. Kontaktformular und Demoanfrage

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie dort machen: Vor- und Nachname, E-Mail-Adresse, Ihre Nachricht sowie – freiwillig – Firma, Telefonnummer und Ihr Anliegen. Bei der Anfrage einer ISDMS-Demoversion verarbeiten wir zusätzlich Ihre Firma, den geplanten Einsatzzweck und – freiwillig – die Anzahl der Mitarbeitenden. Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Das Formular wird über den Dienst „Wix Forms“ bereitgestellt. Ihre Angaben werden bei Wix gespeichert und in unserer Kontaktverwaltung bei Wix abgelegt (siehe Abschnitt 3, Auftragsverarbeitung). Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Entsteht aus der Anfrage ein Auftrag, gilt Abschnitt 9.

6. Online-Terminanfrage

Auf der Seite „Erstgespräch buchen“ zeigen wir die freien Termine aus unserem Terminkalender bei „Wix Bookings“ an. Wenn Sie einen Termin anfragen, verarbeiten wir den gewählten Termin sowie Vor- und Nachname, E-Mail-Adresse, Telefonnummer und – freiwillig – Ihr Thema und Ihre Nachricht. Die Anfrage wird über „Wix Forms“ übermittelt. Wir nutzen die Daten, um den Termin zu prüfen, mit Ihnen zu bestätigen und das Gespräch zu führen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Daten werden bei Wix gespeichert (siehe Abschnitt 3, Auftragsverarbeitung) und gelöscht, sobald sie für den Termin und eine sich daraus ergebende Zusammenarbeit nicht mehr benötigt werden und keine Aufbewahrungspflichten entgegenstehen.

7. NIS2-Schnellcheck und Fachartikel

Der NIS2-Schnellcheck wird vollständig in Ihrem Browser ausgewertet. Ihre Antworten werden weder an uns noch an Dritte übertragen oder gespeichert. Die Fachartikel werden beim Aufruf von den Servern von Wix geladen (siehe Abschnitte 3 und 4); dabei werden keine Daten über Ihr Leseverhalten ausgewertet.

8. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten und Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Für die Löschung gilt Abschnitt 5 entsprechend.

9. Kunden- und Vertragsdaten

Im Rahmen eines Auftrags verarbeiten wir die Daten, die für Begründung, Durchführung und Abrechnung des Vertrags erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO), sowie Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen (Art. 6 Abs. 1 lit. c DSGVO). Nach Ende der Geschäftsbeziehung werden die Daten gelöscht, sobald die gesetzlichen Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht, abgelaufen sind. An Dritte geben wir Daten nur weiter, wenn dies zur Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut.

10. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen und Kontaktdaten, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben. Die Frist dient dazu, uns gegen mögliche Ansprüche, etwa nach dem Allgemeinen Gleichbehandlungsgesetz, verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

11. Fernwartung mit TeamViewer

Für die Fernwartung („Quick Support“) setzen wir TeamViewer ein. Anbieter ist die TeamViewer Germany GmbH, Göppingen. Der Link auf unserer Webseite führt zur Download-Seite von TeamViewer; erst mit dem Aufruf dieses Links werden Daten an TeamViewer übermittelt. Bei einer Fernwartungssitzung verarbeitet TeamViewer Verbindungsdaten wie IP-Adresse, Geräte-ID und Sitzungsdauer. Die Sitzung findet nur statt, wenn Sie sie selbst starten und uns Ihre ID mitteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit TeamViewer haben wir einen Vertrag über Auftragsverarbeitung geschlossen. Weitere Informationen: Datenschutzerklärung von TeamViewer.

12. Links zu anderen Webseiten

Unsere Webseite enthält einfache Links, etwa zu unserem YouTube-Kanal und zu unserem Unternehmensprofil mit Bewertungen bei Google. Dabei werden keine Daten an den jeweiligen Anbieter übertragen, solange Sie den Link nicht anklicken. Nach dem Klick gilt die Datenschutzerklärung des jeweiligen Anbieters, für YouTube und Google die der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

13. SSL-/TLS-Verschlüsselung

Diese Webseite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

14. Ihre Rechte

Sie haben jederzeit das Recht auf

Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung Ihrer Daten (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO) und
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für all diese Anliegen genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns personenbezogene Daten mitzuteilen. Ohne Kontaktdaten können wir Ihre Anfrage jedoch nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Stand: Oktober 2026