Datenschutzerklärung

1. Einleitung

Willkommen auf virsec.de (die „Website"). Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten diese im Einklang mit der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO"), dem deutschen Bundesdatenschutzgesetz (BDSG), dem California Consumer Privacy Act / California Privacy Rights Act („CCPA / CPRA") sowie weiteren geltenden Datenschutzvorschriften.

2. Verantwortlicher

Die Kontaktdaten des Betreibers werden nachfolgend als Bild dargestellt, um automatisiertes Auslesen zu verhindern.

Ein Datenschutzbeauftragter ist nicht bestellt, da dies nach Art. 37 DSGVO nicht erforderlich ist.

3. Welche Daten wir erheben

• IP-Adresse, ungefähre Region und Zeitzone
• Gerätetyp, Betriebssystem, Browsertyp / -version
• Referrer-URL und besuchte Seiten, Klicks, Scrolltiefe, Verweildauer
• Suchbegriffe und Interaktion mit Elementen auf der Seite
• Cookie-Kennungen und Online-Identifier
• Server-Log-Daten (Datum, Uhrzeit, Statuscode, übertragene Bytes)

4. Zwecke und Rechtsgrundlagen

• Analyse (Google Analytics 4) — zur Traffic-Auswertung und Verbesserung der Nutzererfahrung. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Werbung (Google Ads / Microsoft Ads) — zur Auslieferung personalisierter oder kontextbezogener Anzeigen und zur Messung von Conversions. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Technischer Betrieb (Server-Logs, Sicherheit) — zur Gewährleistung von Sicherheit und Integrität der Website. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
• Rechtliche Pflichten — zur Erfüllung steuer-, handels- und sonstiger gesetzlicher Pflichten. Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

5. Cookies & Einwilligungsverwaltung

Wir nutzen die Consent-Management-Plattform CookieYes. Beim ersten Besuch fragt ein Banner nach Ihrer Einwilligung für nicht zwingend erforderliche Cookies (Analyse, Werbung, eingebettete Medien). Sie können Ihre Einwilligung jederzeit widerrufen oder ändern – über den Link „Cookie-Einstellungen" unten.

6. Empfänger / Dritte

• Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Analytics, Ads, Tag Manager, YouTube)
• Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Microsoft Ads)

Mit diesen Anbietern haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.

7. Internationale Datenübermittlung

Einige Empfänger (z. B. Google LLC, YouTube LLC, Microsoft Corporation) sitzen in den USA. Für solche Übermittlungen stützen wir uns auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission (Art. 46 DSGVO).

8. Speicherdauer

• Google-Analytics-Daten: 14 Monate (kürzer bei Widerruf)
• Werbe-/Conversion-Daten: 90 Tage
• Server-Logdateien: 7–14 Tage
• Dokumente mit gesetzlicher Aufbewahrungspflicht: 10 Jahre (dt. HGB & AO)

9. Automatisierte Entscheidungsfindung / Profiling

Wir führen keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung durch. Im Rahmen von Werbezielgruppen (Remarketing) findet nach erteilter Einwilligung lediglich ein pseudonymes Profiling statt.

10. Sicherheit

Wir setzen SSL-/TLS-Verschlüsselung, Zugriffskontrollen, regelmäßige Software-Updates und serverseitige Firewalls ein, um Ihre Daten zu schützen.

11. Ihre Rechte (Bürger der EU / des EWR)

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung / „Recht auf Vergessenwerden" (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf jederzeitigen Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

12. Ihre Rechte (Kalifornien & weitere US-Bundesstaaten)

Einwohner von Kalifornien, Virginia, Colorado, Connecticut und Utah können Auskunft, Löschung oder Berichtigung ihrer personenbezogenen Daten verlangen und dem „Sharing" im Sinne des jeweiligen Landesrechts widersprechen. Wir verkaufen keine personenbezogenen Daten.

13. Wahrnehmung Ihrer Rechte

Richten Sie Ihre Anfrage an die oben angegebenen Kontaktdaten. Wir antworten innerhalb eines Monats (EU) bzw. innerhalb von 45 Tagen (USA).

14. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird bei Bedarf aktualisiert. Das Datum „Zuletzt aktualisiert" oben wird entsprechend angepasst. Wir empfehlen, diese Seite regelmäßig zu prüfen.

15. Kontakt

Bei Fragen zu dieser Erklärung oder unserer Datenverarbeitung kontaktieren Sie uns über die oben genannten Kontaktdaten.