Datenschutzerklärung

1. Verantwortlicher

2. Hosting und Auslieferung der Website

Diese Website wird als statische Website auf GitHub Pages gehostet (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA) und über das Content-Delivery- und Sicherheitsnetzwerk von Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) ausgeliefert. Beide Anbieter nehmen die Verbindung zu Ihrem Browser entgegen und verarbeiten dabei technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Ressource, den HTTP-Statuscode, die übertragene Datenmenge sowie den von Ihrem Browser übermittelten User-Agent. GitHub speichert diese Daten in Server-Logfiles zur Sicherung und Aufrechterhaltung des Dienstes. Cloudflare verarbeitet sie zur Auslieferung der Inhalte, zur Abwehr von Angriffen und zur Sicherstellung der Verfügbarkeit. Wir selbst haben keinen Zugriff auf diese Logfiles.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und performanten Bereitstellung der Website sowie in der Abwehr von Angriffen. Die Daten werden von den Anbietern nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

GitHub, Inc. und Cloudflare, Inc. haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework (Art. 45 DSGVO); beide Anbieter sind unter dem Data Privacy Framework zertifiziert. Ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Cloudflare kann zur Abwehr automatisierter Angriffe im Einzelfall technisch notwendige Cookies setzen (etwa __cf_bm oder cf_clearance). Diese dienen ausschließlich der Sicherheit, enthalten keine Profil- oder Trackingdaten und sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Cloudflare kann Ihren Browser außerdem über den Standard „Network Error Logging“ anweisen, fehlgeschlagene Verbindungsversuche an Cloudflare zu melden; diese Berichte enthalten nach Angaben von Cloudflare keine personenbezogenen Daten und dienen der Erkennung von Netzwerkstörungen.

3. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, die von Ihnen übermittelten Inhalte sowie die technischen Kopfdaten der Nachricht, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen.

Unser E-Mail-Postfach wird von der Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin (mailbox.org), in unserem Auftrag betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Die Verarbeitung findet in Deutschland statt.

Für vertrauliche Mitteilungen, insbesondere Sicherheitsmeldungen, stellen wir auf der Kontaktseite einen öffentlichen PGP-Schlüssel bereit. Die Nutzung ist freiwillig.

Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Korrespondenz, die Teil einer Geschäftsbeziehung wird, unterliegt den Fristen nach Abschnitt 4.

4. Geschäftskontakte, Interessenten und Kunden

Im Rahmen der Anbahnung und Durchführung von Verträgen verarbeiten wir die Kontakt- und Vertragsdaten unserer Ansprechpartner bei Interessenten, Kunden und Dienstleistern (Name, geschäftliche Kontaktdaten, Funktion, Vertrags- und Abrechnungsdaten sowie die im Rahmen des Auftrags ausgetauschte Kommunikation). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Pflege von Geschäftsbeziehungen.

Diese Daten werden für die Dauer der Geschäftsbeziehung und anschließend für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert. Eine Weitergabe erfolgt nur, soweit sie zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

5. Keine Cookies, kein Tracking, keine Inhalte Dritter

Diese Website setzt selbst keine Cookies, bindet keine Schriftarten, Skripte, Karten, Videos oder sonstige Inhalte von Drittanbietern ein und verwendet keine Analyse-, Tracking- oder Werbewerkzeuge. Es findet keine Reichweitenmessung statt. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich. Die Website übermittelt beim Verlassen keinen Referrer an andere Websites.

Die Website enthält Links zu externen Websites (etwa Veröffentlichungen von Prüfberichten oder Sicherheitshinweisen). Beim Aufruf eines solchen Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

6. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO).

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hello@kauz.gmbh.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist der Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

7. Datenschutzbeauftragter

Wir sind nicht zur Benennung eines Datenschutzbeauftragten verpflichtet (Art. 37 DSGVO, § 38 Abs. 1 BDSG). Datenschutzanfragen richten Sie bitte direkt an den Verantwortlichen.

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Privacy notice (English summary)

This English summary is provided for convenience. The German version above is the legally binding one.

Controller: Kauz Security Services GmbH, Pfaffendorfer Str. 5, 04105 Leipzig, Germany, represented by its managing director Dominik Muhs. Phone: +49 341 1499 8371. E-mail: hello@kauz.gmbh.

Hosting: This static website is hosted on GitHub Pages (GitHub, Inc., San Francisco, USA) and delivered through Cloudflare (Cloudflare, Inc., San Francisco, USA). Both process connection data such as your IP address, timestamp, requested resource and user agent in server logs to operate and secure the service. Legal basis: Art. 6(1)(f) GDPR. Transfers to the USA rest on the EU-US Data Privacy Framework, under which both providers are certified, and additionally on standard contractual clauses. Cloudflare may set strictly necessary security cookies (such as __cf_bm) when it detects automated traffic, and may ask your browser to report failed connection attempts via Network Error Logging. We have no access to these logs.

E-mail contact: If you e-mail us, we process your address and message to handle your request (Art. 6(1)(b) or (f) GDPR). Our mailbox is operated in Germany by Heinlein Hosting GmbH, Berlin (mailbox.org), as our processor. We delete requests once resolved unless statutory retention periods apply.

Business contacts: Contact and contract data of prospects, clients and suppliers are processed to negotiate and perform contracts (Art. 6(1)(b) GDPR) and to meet statutory retention duties under German commercial and tax law (Art. 6(1)(c) GDPR).

No cookies, no tracking: This website sets no cookies of its own, embeds no third-party resources and uses no analytics or advertising tools. Consent under German § 25 TDDDG is therefore not required. Links to external sites are subject to those sites' own privacy policies.

Your rights: You may request access, rectification, erasure, restriction and data portability, and you may object to processing based on legitimate interests (Art. 15 to 21 GDPR). Contact us at hello@kauz.gmbh. You may also lodge a complaint with a supervisory authority; ours is the Saxon Commissioner for Data Protection and Transparency, Devrientstraße 5, 01067 Dresden, Germany.

Data protection officer: We are not required to appoint one (Art. 37 GDPR, § 38 BDSG).