DATENSCHUTZ­ERKLÄRUNG

1. Verantwortlicher

Cystrat Services GmbH, Zwingerstraße 17c, 63477 Maintal, Deutschland
Telefon: +49 6109 500 32 41 · E-Mail: [email protected]

Datenschutzanfragen richten Sie bitte an [email protected] (Betreff „Datenschutz“).

2. Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich nach der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Diese Website nutzt Cookies und vergleichbare Technologien, einschließlich Statistik-, Tracking- und Marketing-Technologien. Alles, was nicht technisch notwendig ist, wird erst nach Ihrer ausdrücklichen Einwilligung geladen — gesteuert und vorab blockiert durch unsere Consent-Management-Plattform (siehe Ziffer 4).

3. Hosting und Server-Logfiles

Beim Aufruf der Website übermittelt Ihr Browser technisch erforderliche Daten, die in Logfiles gespeichert werden:

• gekürzte bzw. verarbeitete IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite, übertragene Datenmenge, HTTP-Statuscode
• Referrer-URL sowie Browser-, Geräte- und Betriebssystemkennung
• Accept-Language-Header (zur Auswahl der Sprachversion)

Zweck: Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Speicherdauer: in der Regel 7 Tage, längstens 30 Tage; bei Sicherheitsvorfällen bis zur Klärung. Der Hosting-Dienstleister ist als Auftragsverarbeiter nach Art. 28 DSGVO gebunden.

4. Cookies und lokale Speicherung

Wir setzen Cookiebot CMP ein, eine Consent-Management-Plattform der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, als Auftragsverarbeiter nach Art. 28 DSGVO. Bis zu Ihrer Entscheidung werden einwilligungspflichtige Skripte und Cookies blockiert („Prior Blocking“). Cookiebot verarbeitet dabei Ihre anonymisierte IP-Adresse, Browser- und Gerätedaten, die aufgerufene URL, den Zeitpunkt Ihrer Entscheidung, eine zufällige Consent-ID (Cookie CookieConsent, bis 12 Monate) sowie den Einwilligungsstatus je Kategorie. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für das technisch notwendige Consent-Cookie sowie Art. 6 Abs. 1 lit. c/f DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO).

Cookies der Kategorien Präferenzen (z. B. cystrat-lang für Ihre Sprachwahl, Cookie und localStorage, bis 12 Monate), Statistik (Reichweitenmessung, Nutzungsanalyse) und Marketing (seitenübergreifendes Tracking, Kampagnenmessung, Werbung, auch über Drittanbieter) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt — Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Soweit ein Anbieter Daten außerhalb der EU/des EWR verarbeitet, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln und/oder des EU-US Data Privacy Framework; Restrisiken wie behördliche Zugriffe lassen sich nicht vollständig ausschließen. Die jeweils aktuelle Liste aller tatsächlich eingesetzten Cookies inklusive Anbieter, Zweck und Laufzeit veröffentlichen wir in unserer Cookie-Erklärung. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen oder Ihre Browsereinstellungen widerrufen. Details: Cookie-Richtlinie.

5. Kontaktformular, E-Mail und Telefon

Das Kontaktformular dieser Website überträgt keine Daten an unseren Server: Ihre Eingaben werden lokal in Ihrem Browser in eine E-Mail Ihres eigenen E-Mail-Programms übernommen. Erst durch das Absenden dieser E-Mail erhalten wir Ihre Angaben (Name, E-Mail-Adresse, Betreff, Nachricht, ggf. weitere freiwillige Angaben).

Zweck: Bearbeitung Ihrer Anfrage und Anschlusskommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Anfragedaten, sobald der Zweck entfällt, spätestens nach 24 Monaten; gesetzliche Aufbewahrungsfristen (z. B. § 147 AO, § 257 HGB) bleiben unberührt.

6. Kunden- und Vertragsdaten, Incident Response

Im Rahmen von Managed-SOC-, SIEM-, Incident-Response- und Forensik-Leistungen verarbeiten wir Daten unserer Kunden weisungsgebunden als Auftragsverarbeiter (Art. 28 DSGVO) auf Basis eines Auftragsverarbeitungsvertrags (AVV). Verarbeitungsort ist Deutschland bzw. die EU/EWR; eine Übermittlung in Drittländer erfolgt nur bei geeigneten Garantien nach Art. 44 ff. DSGVO.

7. Empfänger und Auftragsverarbeiter

Daten geben wir nur weiter an: Hosting- und IT-Dienstleister, unseren Consent-Management-Anbieter Usercentrics A/S (Cookiebot CMP), die von Ihnen freigegebenen Statistik- und Marketing-Dienstleister, E-Mail-Provider sowie Steuerberatung/Behörden, soweit gesetzlich erforderlich. Alle Dienstleister sind vertraglich nach Art. 28 DSGVO verpflichtet.

8. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerderecht bei einer Aufsichtsbehörde, für uns zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

9. Datensicherheit und Änderungen

Die Website wird über TLS-Verschlüsselung (HTTPS) ausgeliefert. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Diese Datenschutzerklärung gilt ab August 2026 und wird bei Änderungen der Verarbeitung oder Rechtslage angepasst.

Anbieterangaben: Impressum.

10. Weitere DSGVO-Hinweise

• Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
• Die Bereitstellung Ihrer Daten ist freiwillig; ohne Kontaktdaten können wir Ihre Anfrage nicht bearbeiten.
• Unser Angebot richtet sich an Unternehmen; Daten von Kindern unter 16 Jahren erheben wir nicht bewusst.
• Einwilligungen werden dokumentiert und sind jederzeit widerrufbar (Art. 7 Abs. 3 DSGVO).
• Personenbezogene Daten aus Incident-Response-Einsätzen verarbeiten wir ausschließlich weisungsgebunden auf Basis eines AVV.

Siehe auch unsere Cookie-Richtlinie.