1. Verantwortlicher
CENVIO Intelligence UG (haftungsbeschränkt), König-Heinrich-Weg 63, 22459 Hamburg
handelnd unter der Marke KRAG Security
E-Mail: kontakt@kragsecurity.com
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Schwellen werden nicht erreicht.
2. Hosting und Auslieferung (Cloudflare)
Diese Website wird über Cloudflare Pages ausgeliefert (Cloudflare Germany GmbH, Rosental 7, 80331 München, für den EWR). Beim Abruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Browser- und Betriebssystemkennung. Zweck ist die Auslieferung und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und verfügbaren Angebot. Cloudflare verarbeitet als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO; für Übermittlungen in die USA gelten die Standardvertragsklauseln. Die Serverprotokolle werden nach spätestens 7 Tagen gelöscht.
3. Reichweitenmessung (Plausible)
Zur Reichweitenmessung nutzen wir Plausible Analytics (Plausible Insights OÜ, Estland). Die Auswertung erfolgt ohne Cookies und ohne Wiedererkennung einzelner Personen. Es werden Seitenaufruf, Verweis-Adresse, Gerätetyp, Browser und Land aus der IP-Adresse abgeleitet; die IP-Adresse selbst wird nicht gespeichert. Die Daten liegen auf Servern in der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer datensparsamen Statistik. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.
4. Bestell- und Kontaktformular
Ihre Eingaben aus dem Formular (Firma, Vorname, Nachname, E-Mail, optional Telefon, Anlass) werden über einen Cloudflare Worker verarbeitet und per E-Mail an uns übermittelt. Zusätzlich prüfen wir Ihre Einsendung mit Cloudflare Turnstile auf automatisierte Einsendungen; dabei werden IP-Adresse und technische Merkmale Ihres Browsers verarbeitet. Turnstile wird erst geladen, wenn Sie das Formular ausfüllen, nicht schon beim Aufruf der Seite. Um automatisierte Einsendungen zu begrenzen, speichern wir für eine Stunde einen Zählerstand. Als Kennung dient dabei nicht Ihre IP-Adresse, sondern ein daraus mit einem geheimen Schlüssel berechneter Wert (HMAC-SHA256), aus dem sich die Adresse nicht zurückrechnen lässt; die Adresse selbst wird nicht abgelegt. Zweck ist die Bearbeitung Ihrer Einsendung und die Abwehr von Missbrauch. Welche Rechtsgrundlage gilt, hängt davon ab, was Sie absenden: Bestellen Sie den Erstcheck, ist es Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags); melden Sie einen Vorfall oder nehmen Sie allgemein Kontakt auf, ist es Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Für die Missbrauchsabwehr ist es Art. 6 Abs. 1 lit. f DSGVO. Wir speichern Ihre Einsendung bis zur Erledigung und darüber hinaus, soweit handels- oder steuerrechtliche Aufbewahrungsfristen bestehen.
Zur Bestellung des Erstchecks bewahren wir gesondert einen Nachweis auf: den Zeitpunkt der Absendung, den angezeigten Preis, die Fassung der Allgemeinen Geschäftsbedingungen und die beiden Bestätigungen aus dem Bestellformular. Er ist ein Vertragsbeleg; wir sind handelsrechtlich verpflichtet, ihn aufzubewahren (§ 257 HGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung). Dieser Nachweis bleibt bestehen, auch wenn die Angaben und Antworten zu Ihrem Erstcheck gelöscht werden.
5. Kontakt über WhatsApp
Neben dem Formular bieten wir den Weg über WhatsApp Business an. Der Verweis auf der Seite öffnet WhatsApp erst, wenn Sie ihn anklicken; bis dahin wird nichts an Meta übertragen. Schreiben Sie uns dort, verarbeiten wir Ihre Rufnummer, Ihren angezeigten Namen und den Inhalt der Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Für den Dienst selbst ist WhatsApp Ireland Limited verantwortlich; es gelten deren Datenschutzhinweise, und die Nachrichten liegen auf deren Servern. Wenn Sie das nicht möchten, nutzen Sie bitte das Formular oder die E-Mail-Adresse.
6. Versand und Postfach (Resend, Microsoft)
Die Benachrichtigung über Ihre Einsendung versenden wir über Resend (Resend, Inc., Verarbeitung in der EU-Region); dabei werden die Angaben aus dem Formular übermittelt. Empfangen und bearbeitet wird die Nachricht in einem Postfach von Microsoft 365 (Microsoft Ireland Operations Limited, Dublin). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Beide sind Auftragsverarbeiter nach Art. 28 DSGVO; für Übermittlungen in die USA gelten die Standardvertragsklauseln.
7. Kundenverwaltung (HubSpot)
Bestellungen und Anfragen legen wir in HubSpot ab (HubSpot Ireland Limited, Dublin), um den Verlauf der Bearbeitung nachvollziehen zu können. Verarbeitet werden die Angaben aus dem Formular sowie Notizen zum Gesprächsverlauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. HubSpot ist Auftragsverarbeiter nach Art. 28 DSGVO; für Übermittlungen in die USA gelten die Standardvertragsklauseln.
8. Werbewirkungsmessung (Google Ads)
Kommt eine Bestellung über eine Anzeige zustande, speichern wir die Anzeigenkennung (Google Click Identifier) zusammen mit dem Vorgang, um später erkennen zu können, aus welcher Anzeige eine Bestellung entstanden ist. Die Kennung stammt aus der aufgerufenen Adresse; Ihr Browser bewahrt sie bis zum Absenden des Formulars im Sitzungsspeicher (sessionStorage) auf. Sie wird nur gesetzt, wenn Sie über eine Anzeige gekommen sind, und verschwindet aus dem Browser, sobald Sie den Tab schließen. Es werden dafür keine Cookies gesetzt.
Eine Meldung an Google Ads findet derzeit nicht statt. Sollte sie künftig erfolgen, würden ausschließlich die Anzeigenkennung, der Zeitpunkt, der Betrag und eine von uns vergebene Vorgangskennung übermittelt — keine E-Mail-Adresse, auch nicht als Hashwert, und keine Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Erfolgsmessung unserer Anzeigen. Sie können der Verarbeitung jederzeit unter kontakt@kragsecurity.com widersprechen.
9. Erstcheck-Fragebogen und Bericht
Für den Erstcheck stellen wir Ihnen einen Fragebogen unter erstcheck.kragsecurity.com bereit. Der Zugang läuft über einen persönlichen Link ohne Konto und ohne Passwort; der Link ist 14 Tage gültig. Verarbeitet werden Firma, Vorname, E-Mail-Adresse, Nutzerzahl, Domain und Ihre Antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über den Erstcheck).
Den fertigen Bericht erhalten Sie nicht als Anhang, sondern als Seite unter einem zweiten, ebenfalls persönlichen Link. Dieser Link ist 30 Tage gültig und lässt sich jederzeit widerrufen. Von den Aufrufen halten wir Zeitpunkt und Anzahl fest, damit wir wissen, ob der Bericht angekommen ist; eine IP-Adresse oder ein Browserkennzeichen speichern wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer nachvollziehbaren Übergabe.
Der Dienst läuft auf einem Server der Hetzner Online GmbH in Deutschland; die Verbindung führt über Cloudflare (siehe Nummer 2). Bleibt es beim Erstcheck ohne Vertrag, löschen wir Antworten und Bericht spätestens nach zwölf Monaten.
10. Schriften
Alle Schriften werden von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts oder anderen Anbietern.
11. Empfänger
Über die genannten Dienstleister hinaus geben wir Ihre Daten nicht weiter. Eine Weitergabe zu Werbezwecken findet nicht statt.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an kontakt@kragsecurity.com.
Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, etwa bei der für unseren Sitz zuständigen Stelle: [Landesbeauftragte für Datenschutz, Anschrift].
13. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.