Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Impressum vollständig bezeichnete Anbieter:

Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Verbindungsdaten an die für die Auslieferung eingesetzten Hosting- und Sicherheitsdienstleister. Dazu können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, HTTP-Status, Referrer sowie Browser- und Betriebssystemangaben gehören.

Die Verarbeitung erfolgt, soweit sie in unserer Verantwortung liegt, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer stabilen, sicheren und missbrauchsresistenten Bereitstellung. Empfänger sind die technisch erforderlichen Hosting-, Infrastruktur- und IT-Sicherheitsdienstleister, die je nach Rolle weisungsgebunden oder eigenverantwortlich handeln.

Protokolldaten werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Abwehr konkreter Sicherheitsvorfälle erforderlich ist. Abweichende gesetzliche Aufbewahrungspflichten oder die Beweissicherung bei einem Vorfall bleiben vorbehalten.

Der Sicherheits-Check verarbeitet die ausgewählten Antworten aktuell zunächst im Arbeitsspeicher Ihres Browsers. Wenn Sie der optionalen Statistik zugestimmt haben, werden technische Frage- und Options-IDs, Start, Abschluss und Ergebnisprofil zusammen mit einer gehashten Sitzung übermittelt. Freitexte, Name, E-Mail-Adresse oder eine Klartext-IP-Adresse werden dabei nicht gespeichert.

Die angezeigte Empfehlung ist eine regelbasierte Orientierung. Sie entfaltet keine rechtliche Wirkung und stellt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO dar.

Nach Ihrer freiwilligen Zustimmung erfassen wir Seitenaufrufe, aufgerufene Pfade, den gekürzten Referrer, Gerätetypen, Interaktionen mit dem Sicherheits-Check sowie CTA-, externe und gekennzeichnete Affiliate-Klicks. Die Verarbeitung erfolgt in einer eigenen Laravel-Datenbank und dient der Verbesserung von Inhalt, Nutzerführung und Produktempfehlungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die lokale Einwilligungsentscheidung stützt sich zusätzlich auf § 25 Abs. 1 TDDDG. Sitzungskennungen werden ausschließlich als HMAC-Hash, Browserkennungen nur als nicht rückführbarer Hash verarbeitet. Statistikereignisse werden regulär spätestens nach 395 Tagen gelöscht. Der Widerruf ist jederzeit über „Datenschutz“ möglich und berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.

Teile des aktuellen Bildmaterials werden von Unsplash, Inc. über die Domain images.unsplash.com ausgeliefert. Beim Laden einer solchen Datei baut Ihr Browser eine direkte Verbindung zum Bildanbieter auf. Dabei können insbesondere IP-Adresse, Browserdaten, Referrer, Zeitpunkt und die angeforderte Bildadresse übermittelt werden.

Die Einbindung dient der hochwertigen, thematisch passenden Darstellung der redaktionellen Inhalte. Rechtsgrundlage ist, soweit die Verarbeitung in unserer Verantwortung liegt, Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in einer performanten visuellen Vermittlung komplexer Sicherheitsthemen. Unsplash kann Daten in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Weitere Einzelheiten ergeben sich aus der Datenschutzerklärung von Unsplash.

Produkt- oder Angebotslinks können künftig als Affiliate-Links ausgestaltet sein. Erst wenn Sie einen solchen gekennzeichneten Link aktiv anklicken, wird eine Verbindung zum jeweiligen Anbieter oder Affiliate-Netzwerk hergestellt. Dabei können die üblichen Verbindungsdaten sowie eine Zuordnungskennung verarbeitet werden.

Für die anschließende Verarbeitung ist grundsätzlich der jeweils verlinkte Anbieter nach seinen eigenen Datenschutzhinweisen verantwortlich. Sicherheitsjuwel.de setzt im aktuellen Anwendungsstand vor dem Klick keine eigenen Marketing- oder Affiliate-Tracking-Cookies.

Die Anwendung verwendet keine Marketing- oder Personalisierungs-Cookies. Die optionale eigene Statistik und der dafür verwendete lokale Einwilligungs- und Sitzungsspeicher bleiben bis zu Ihrer aktiven Zustimmung deaktiviert. Technisch zwingende Vorgänge der Infrastruktur können im engen gesetzlichen Rahmen auf § 25 Abs. 2 TDDDG gestützt werden.

Sollten künftig einwilligungsbedürftige Technologien hinzukommen, werden diese vor Ihrer freiwilligen Einwilligung nicht aktiviert. Details zum aktuellen Stand finden Sie unter Cookie-Einstellungen.

Je nach Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) in Betracht.

Daten erhalten nur Personen und Dienstleister, die sie für den jeweiligen Zweck benötigen. Bei Empfängern in Drittländern werden die Voraussetzungen der Art. 44 ff. DSGVO geprüft, etwa ein Angemessenheitsbeschluss oder geeignete Garantien. Soweit ein Anbieter Daten zu eigenen Zwecken verarbeitet, gelten ergänzend dessen Hinweise und Verantwortlichkeiten.

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der jeweilige Zweck entfällt und keine gesetzlichen Pflichten, Sicherheitsinteressen oder Ansprüche eine weitere Aufbewahrung rechtfertigen. Statt pauschaler Fristen gilt der jeweils kürzeste erforderliche Zeitraum. Konkrete technische Fristen können sich nach Art des Protokolls, Vorfalllage und Konfiguration des eingesetzten Dienstleisters unterscheiden.

Im Rahmen der gesetzlichen Voraussetzungen haben Sie das Recht auf:

• Auskunft über verarbeitete personenbezogene Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung oder Einschränkung der Verarbeitung (Art. 17, 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Verantwortlichen ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, zuständig. Kontakt: poststelle@datenschutz.hessen.de.

Wir treffen angemessene technische und organisatorische Maßnahmen, um Daten vor Verlust, Veränderung und unbefugtem Zugriff zu schützen. Eine absolute Sicherheit elektronischer Übertragungen kann dennoch nicht garantiert werden.

Das Angebot richtet sich nicht gezielt an Kinder. Wir fordern Minderjährige nicht zur Übermittlung personenbezogener Daten auf. Die Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder Rechtslage ändern; maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.