Datenschutzerklärung

Diese Erklärung informiert Sie nach Art. 13 DSGVO über die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung dieser Website.

1. Verantwortlicher

2. Erhebung beim Besuch der Website

Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter (STRATO AG) automatisch technische Daten erfasst, die Ihr Browser übermittelt:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Betriebssystem
• Aufgerufene URL (Referrer)
• Übertragene Datenmenge

Diese Daten werden ausschließlich zu Sicherheits- und statistischen Zwecken verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an stabiler, sicherer Website-Bereitstellung). Eine Zusammenführung mit anderen Daten oder eine personenbezogene Auswertung erfolgt nicht.

3. Cookies

Diese Website setzt keine Tracking-Cookies, keine Analyse-Cookies und keine Werbe-Cookies. Es kommen ausschließlich technisch notwendige Session-Cookies zum Einsatz, sofern eine Sitzung aktiv ist (z. B. zur Absicherung des Kontaktformulars). Diese werden nach Schließen des Browsers gelöscht.

Eine Einwilligung gemäß § 25 TTDSG ist daher nicht erforderlich.

4. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail eine Anfrage senden, verarbeiten wir die folgenden Daten zur Bearbeitung Ihrer Anfrage:

• Name
• E-Mail-Adresse
• Website-Adresse (URL)
• Optional: Unternehmen, Branche, Anliegen-Text

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden nicht an Dritte weitergegeben und gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens nach 24 Monaten — sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Erstcheck — Verarbeitung übermittelter URLs

Wenn Sie uns im Rahmen des Erstchecks eine URL Ihrer Website übermitteln, prüfen wir öffentlich zugängliche, technische Eigenschaften dieser Website. Dies umfasst beispielsweise:

• HTTP-Antwort-Header und SSL/TLS-Konfiguration
• Inhalt der frei zugänglichen Startseite und der verlinkten Rechtstexte
• Cookie-Verhalten beim Erstaufruf
• CMS- und Versions­informationen, soweit öffentlich erkennbar

Eine aktive Sicherheits­prüfung, Penetration­test oder Eingriff in fremde Systeme findet ausdrücklich nicht statt. Es werden ausschließlich Daten verarbeitet, die ohnehin öffentlich abrufbar sind. Die Übermittlung der URL gilt als Einwilligung in diese Prüfung (Art. 6 Abs. 1 lit. a, b DSGVO).

6. Empfänger und Auftragsverarbeitung

Wir setzen folgende Auftrags­verarbeiter im Sinne von Art. 28 DSGVO ein:

Eine Übermittlung in Drittländer außerhalb des EWR findet nicht statt.

7. Speicherdauer

• Server-Logs: 7 Tage personenbezogen, danach anonymisiert oder gelöscht
• Kontaktanfragen: bis zu 24 Monate ab letzter Korrespondenz, sofern kein Auftrag entsteht
• Auftragsdaten und Rechnungen: 10 Jahre gemäß § 147 AO

8. Ihre Rechte

Nach DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft über Ihre verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) — mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an kontakt@websicherheit-bw.de.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Stand: Mai 2026