Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Threat-Informed Cybersecurity Solutions GmbH
Ober-Saulheimer Straße 15x
55291 Saulheim
Vertreten durch: Geschäftsführer Daniel Thomas Heessel

E-Mail: kontakt@threat-informed.de
Für Datenschutzanliegen: datenschutz@threat-informed.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Hosting und Server-Logfiles

Diese Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in Rechenzentren in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet unser Server automatisch technische Zugriffsdaten (sogenannte Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten sind für den technischen Betrieb und die Absicherung der Website erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren und stabilen Betrieb) und werden nach kurzer Zeit automatisch gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

3. Kontaktformular und Schnelle Hilfe (Formspree)

Für unser Kontaktformular und das Rückruf-Formular „Schnelle Hilfe" nutzen wir den Dienst Formspree der Formspree, Inc. (USA) als Auftragsverarbeiter. Die von Ihnen eingegebenen Daten werden über Formspree an uns per E-Mail übermittelt und dort nicht dauerhaft gespeichert.

• Kontaktformular: Name, E-Mail-Adresse, ggf. Unternehmen, Ihr Anliegen und die gewählte Interessens-Kategorie.
• Schnelle Hilfe (Rückruf): Name, Telefonnummer für den Rückruf, optional E-Mail-Adresse, die gewählte Anliegen-Kategorie (z. B. „Angriff läuft oder war") und Ihre Beschreibung der Situation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen). Da Formspree seinen Sitz in den USA hat, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Details: Formspree Privacy Policy ↗

Wir verwenden Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und löschen sie, sobald sie dafür nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

4. Schnell-Check und Threat Snapshot (PDF)

Unser Schnell-Check („Wer greift Sie an?") verarbeitet die von Ihnen im Wizard gewählten Angaben — Branche, Region und eingesetzte Plattformen — auf unserem eigenen Backend bei Hetzner in Deutschland, um Ihnen die passende Bedrohungsauswertung anzuzeigen. Diese Angaben sind keine personenbezogenen Daten; wir zählen die Nutzung ausschließlich in aggregierter Form (z. B. wie oft eine Branche gewählt wurde), ohne Bezug zu einer Person.

Wenn Sie zusätzlich den Threat Snapshot als PDF herunterladen, verarbeiten wir die dafür angegebenen Daten: Firmenname, E-Mail-Adresse sowie Ihr gewähltes Profil (Branche, Region, Plattformen). Diese Daten speichern wir in einer eigenen Datenbank auf unserem Server in Deutschland; Ihre IP-Adresse wird dabei nicht im Klartext, sondern nur als gekürzter Hash abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach dem Download erhalten Sie eine Bestätigungs-E-Mail; intern werden wir über die Anfrage benachrichtigt. Für den Versand dieser E-Mails nutzen wir Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin, Irland) als Auftragsverarbeiter. Eine Übermittlung in Drittländer durch Microsoft ist über die EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework abgesichert.

Haben Sie beim Download in den Erhalt weiterer Informationen eingewilligt (Marketing-Checkbox), nutzen wir Ihre E-Mail-Adresse auch dafür (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — formlos per E-Mail an datenschutz@threat-informed.de.

Die im Rahmen des PDF-Downloads gespeicherten Daten werden drei Jahre nach Erhebung automatisch gelöscht, sofern Sie nicht vorher die Löschung verlangen oder eine Geschäftsbeziehung entstanden ist.

5. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert und werden von dort ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern von Drittanbietern (z. B. Google Fonts) aufgebaut.

6. Cookies, Tracking und Analyse

Diese Website setzt keine Cookies und bindet keine Werbenetzwerke ein. Aus diesem Grund benötigt sie auch keinen Cookie-Banner.

Zur Reichweitenmessung nutzen wir den datenschutzfreundlichen Analysedienst Plausible Analytics der Plausible Insights OÜ (Västriku tn 2, 50403 Tartu, Estland). Plausible arbeitet ohne Cookies und ohne Tracking über mehrere Websites hinweg und erhebt ausschließlich aggregierte Statistiken: aufgerufene Seiten, Verweisquelle, Browsertyp, Gerätetyp und Herkunftsland. Die IP-Adresse wird nur flüchtig zur Zuordnung des Seitenaufrufs verarbeitet und nicht gespeichert; ein Rückschluss auf einzelne Personen ist nicht möglich. Die Daten werden ausschließlich auf Servern in der EU verarbeitet. Mit Plausible besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer datensparsamen, anonymen Statistik über die Nutzung unserer Website. Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 7).

7. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an datenschutz@threat-informed.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

8. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 31. August 2026