1. Verantwortlicher

[Firmierung], [Anschrift]
E-Mail: kontakt@kragsecurity.com
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Schwellen werden nicht erreicht.

2. Hosting und Auslieferung (Cloudflare)

Diese Website wird über Cloudflare Pages ausgeliefert (Cloudflare Germany GmbH, Rosental 7, 80331 München, für den EWR). Beim Abruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Browser- und Betriebssystemkennung. Zweck ist die Auslieferung und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und verfügbaren Angebot. Cloudflare verarbeitet als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO; für Übermittlungen in die USA gelten die Standardvertragsklauseln. Die Serverprotokolle werden nach spätestens 7 Tagen gelöscht.

3. Reichweitenmessung (Plausible)

Zur Reichweitenmessung nutzen wir Plausible Analytics (Plausible Insights OÜ, Estland). Die Auswertung erfolgt ohne Cookies und ohne Wiedererkennung einzelner Personen. Es werden Seitenaufruf, Verweis-Adresse, Gerätetyp, Browser und Land aus der IP-Adresse abgeleitet; die IP-Adresse selbst wird nicht gespeichert. Die Daten liegen auf Servern in der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer datensparsamen Statistik. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

4. Kontaktformular

Ihre Eingaben aus dem Formular (Firma, Name, E-Mail, optional Telefon, Anlass) werden über einen Cloudflare Worker verarbeitet und per E-Mail an uns übermittelt. Zusätzlich prüfen wir die Anfrage mit Cloudflare Turnstile auf automatisierte Einsendungen; dabei werden IP-Adresse und technische Merkmale Ihres Browsers verarbeitet. Turnstile wird erst geladen, wenn Sie das Formular ausfüllen, nicht schon beim Aufruf der Seite. Um automatisierte Einsendungen zu begrenzen, speichern wir für eine Stunde einen Zählerstand. Als Kennung dient dabei nicht Ihre IP-Adresse, sondern ein daraus mit einem geheimen Schlüssel berechneter Wert (HMAC-SHA256), aus dem sich die Adresse nicht zurückrechnen lässt; die Adresse selbst wird nicht abgelegt. Zweck ist die Bearbeitung Ihrer Anfrage und die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) und, für die Missbrauchsabwehr, Art. 6 Abs. 1 lit. f DSGVO. Wir speichern die Anfrage bis zur Erledigung und darüber hinaus, soweit handels- oder steuerrechtliche Aufbewahrungsfristen bestehen.

5. Kundenverwaltung (HubSpot)

Anfragen legen wir in HubSpot ab (HubSpot Ireland Limited, Dublin), um den Verlauf der Bearbeitung nachvollziehen zu können. Verarbeitet werden die Angaben aus dem Formular sowie Notizen zum Gesprächsverlauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. HubSpot ist Auftragsverarbeiter nach Art. 28 DSGVO; für Übermittlungen in die USA gelten die Standardvertragsklauseln.

6. Werbewirkungsmessung (Google Ads)

Kommt eine Anfrage über eine Anzeige zustande, melden wir den Abschluss serverseitig an Google Ads (Google Ireland Limited, Dublin). Übermittelt werden ein kryptografischer Hashwert Ihrer E-Mail-Adresse (SHA-256), der Zeitpunkt und, sofern vorhanden, die Anzeigenkennung aus der aufgerufenen Adresse. Die E-Mail-Adresse selbst wird nicht übertragen. Es werden dafür keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Erfolgsmessung unserer Anzeigen. Die Anzeigenkennung bewahrt Ihr Browser bis zum Absenden des Formulars im Sitzungsspeicher (sessionStorage) auf; sie wird nur gesetzt, wenn Sie über eine Anzeige gekommen sind, und verschwindet, sobald Sie den Browser-Tab schließen. Sie können der Verarbeitung jederzeit unter kontakt@kragsecurity.com widersprechen.

7. Schriften

Alle Schriften werden von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts oder anderen Anbietern.

8. Empfänger

Über die genannten Dienstleister hinaus geben wir Ihre Daten nicht weiter. Eine Weitergabe zu Werbezwecken findet nicht statt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an kontakt@kragsecurity.com.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, etwa bei der für unseren Sitz zuständigen Stelle: [Landesbeauftragte für Datenschutz, Anschrift].

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.