Datenschutzerklärung

1. Verantwortlicher

Roy Bretfeld, RH Automation Dresden
Guts-Muths-Str. 29, 01139 Dresden
Telefon: 0157 53646127
E-Mail: roy.bretfeld@rh-automation-dresden.de

Diese Erklärung gilt für www.rh-automation-dresden.de und die zugehörigen Subdomains (aegis., rag., nis2., kcf., llmforge.).

2. Hosting und Server-Logfiles

Die Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seiten speichert der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem). Das ist zur sicheren und stabilen Auslieferung der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Die Verbindung zur Website ist per TLS verschlüsselt.

3. Keine Cookies zu Tracking-Zwecken, eigene Reichweitenmessung

Wir setzen keine Werbe- oder Tracking-Cookies, keine Google-Dienste und keine Social-Media-Plugins ein. Schriften und Skripte auf unseren Seiten werden von unserem eigenen Server ausgeliefert, nicht von Drittanbietern.

Für eine einfache Besucherstatistik speichern wir je Seitenaufruf nur den Zeitpunkt, die aufgerufene Seite und einen täglich wechselnden, gekürzten Prüfwert. Dieser wird aus Browserkennung und IP-Adresse gebildet und lässt keinen Rückschluss auf Ihre IP-Adresse zu. IP-Adressen werden dafür nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

4. Kontaktaufnahme und Anfragen

Wenn Sie uns über ein Formular (Kontakt, Sicherheits-Check, KCF-Anfrage), per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Unternehmen, E-Mail, Telefon, Nachricht) zur Bearbeitung Ihrer Anfrage. Formularanfragen werden in unserem eigenen, auf dem oben genannten Server betriebenen Kundenverwaltungssystem (CRM) gespeichert, und wir erhalten eine Benachrichtigung per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Kundenkonten (Kundenportal, KCF)

Für das Kundenportal und den KCF-Kundenbereich legen wir auf Ihren Wunsch ein Konto an (E-Mail-Adresse, Name, Unternehmen, Passwort in verschlüsselter Form, gebuchte Leistungen). Zur Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das beim Schließen des Browsers bzw. Abmelden gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Kontodaten werden gelöscht, wenn das Konto aufgelöst wird und keine Aufbewahrungspflichten entgegenstehen.

6. Zahlungsabwicklung über Stripe

Kostenpflichtige Bestellungen wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Beim Bezahlvorgang werden Sie auf eine Seite von Stripe geleitet. Stripe verarbeitet die für die Zahlung nötigen Daten (z. B. Name, E-Mail, Zahlungsdaten, Rechnungsadresse) in eigener Verantwortung. Wir erhalten keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung an Stellen in den USA ist dabei möglich; Stripe stützt sich hierfür auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.

Rechnungs- und Bestelldaten bewahren wir gemäß den handels- und steuerrechtlichen Pflichten (§ 147 AO, § 257 HGB) bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

7. Software zum Herunterladen

Der NIS2-Radar und unsere weiteren Programme laufen lokal auf Ihren Systemen. Die Prüfergebnisse verbleiben bei Ihnen, sofern Sie uns nicht ausdrücklich einen Bericht übermitteln.

8. Links zu anderen Websites

Unsere Seiten enthalten einfache Links, z. B. zu LinkedIn. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen; dort gilt dessen Datenschutzerklärung.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.