Rechtliches
Datenschutzerklärung
Information gemäß DSGVO
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist die B2CyberSec GmbH, Werner-von-Siemens-Straße 6, 86159 Augsburg, Deutschland. Telefon +49 (0) 821 90 789 500, E-Mail info@b2cybersec.com. Für Fragen zum Datenschutz: datenschutz@b2cybersec.com.
2. Hosting und Server-Protokolle
Diese Website wird bei Vercel Inc. (USA) gehostet. Wenn Sie eine Seite aufrufen, verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem sowie die übertragene Datenmenge. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur kurz gespeichert und nach den Vorgaben von Vercel gelöscht. Wir werten sie nicht zu Profilen aus.
Vercel kann Daten in den USA verarbeiten. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit Vercel danach zertifiziert ist, sonst EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
3. Messung: Zählen ohne Cookies, Statistik und Marketing nur mit Ihrem Ja
Beim ersten Besuch fragt ein Fenster, ob wir messen dürfen. Bevor Sie wählen und wenn Sie „Nur notwendige“ wählen, laden wir keine fremden Dienste und setzen keine Cookies. Ihre Wahl ändern oder widerrufen Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite, so leicht wie die Zustimmung. Nach einem Widerruf löschen wir die Cookies dieser Dienste, soweit sie auf unserer Domain liegen, und laden die Dienste nicht mehr. Cookies, die Microsoft oder Meta auf ihren eigenen Domains setzen, können nur Sie in Ihrem Browser löschen. Der Widerruf gilt für die Zukunft; die Verarbeitung bis dahin bleibt rechtmäßig.
a) Zählen ohne Cookies (Vercel Web Analytics), für alle Besucher
Zweck: Wir zählen Seitenaufrufe, welche Abschnitte einer Seite gesehen werden, welche Schritte des Anfrage-Formulars erreicht werden (nur die Nummer, nie Ihre Antworten oder Kontaktdaten), Klicks auf „Termin wählen“ und wie oft im Fenster Ja oder Nein gewählt wird.
Daten: aufgerufene Adresse, verweisende Seite, Land und Region, Browser, Betriebssystem, Gerätetyp, Zeitpunkt. Vercel setzt keine Cookies; Besuche werden über einen Prüfwert aus der Anfrage unterschieden, den Vercel nach 24 Stunden verwirft. Die Werte sehen wir nur zusammengefasst.
Rechtsgrundlage: unser berechtigtes Interesse, unsere Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung holen wir dafür nicht ein, weil keine Cookies gesetzt und keine Kennungen auf Ihrem Gerät gespeichert werden.
Empfänger: Vercel Inc., USA, als unser Auftragsverarbeiter (Abschnitt 2). Drittland: USA; Vercel ist nach eigener Angabe nach dem EU-US Data Privacy Framework zertifiziert.
Speicherdauer: Vercel hält die Zählwerte in unserem Paket 12 Monate zur Auswertung bereit.
Widerspruch: Sie können jederzeit widersprechen (Art. 21 DSGVO), per E-Mail an datenschutz@b2cybersec.com oder indem Sie in Ihrem Browser Skripte blockieren.
b) Statistik, nur mit Ihrer Einwilligung: HubSpot und Microsoft Clarity
HubSpot (unser CRM, Rechenzentrum in der EU, Konzern mit Sitz in den USA): Wir sehen, welche Seiten ein Besucher ansieht und woher er kam. Schicken Sie das Anfrage-Formular ab, verknüpft HubSpot diesen Verlauf mit Ihrer Anfrage (über Ihre E-Mail-Adresse), damit wir das Gespräch vorbereiten können. Cookies: „__hstc“ und „hubspotutk“ (Besucher-Kennung, 6 Monate), „__hssc“ (Sitzung, 30 Minuten), „__hssrc“ (bis zum Ende der Sitzung). Die Daten bleiben in HubSpot wie in Abschnitt 5 beschrieben.
Microsoft Clarity (Microsoft Ireland Operations Ltd., Irland; Konzernmutter Microsoft Corporation, USA): Wir sehen, wo Besucher hängen bleiben oder abbrechen. Clarity zeichnet Ihren Besuch auf: Mausbewegungen, Klicks, Scrollen, Seitenwechsel, Gerät und Browser. Eingaben in Formularfeldern und das gesamte Anfrage-Formular sind verdeckt und werden nicht übertragen. Clarity setzt auf unserer Domain „_clck“ und „_clsk“ und auf Microsoft-Domains eigene Cookies (zum Beispiel „MUID“, „CLID“). Werbe-Speicherung melden wir Clarity immer als abgelehnt. Microsoft verarbeitet Clarity-Daten nach den Clarity-Nutzungsbedingungen in eigener Verantwortung. Speicherdauer nach Angaben von Microsoft: Aufnahmen 30 Tage, Wärmebilder und Auswertungen 13 Monate.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Drittland: USA; HubSpot und Microsoft sind nach eigener Angabe nach dem EU-US Data Privacy Framework zertifiziert, sonst gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
c) Marketing, nur mit Ihrer Einwilligung: Meta-Pixel
Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin, Irland. Zweck: messen, ob Besucher über unsere Anzeigen auf Facebook oder Instagram kommen und eine Anfrage schicken (Ereignisse „Seitenaufruf“ und „Anfrage“), und Anzeigen passend ausspielen.
Daten: besuchte Seiten, ausgelöste Ereignisse, IP-Adresse, Browser- und Geräteangaben, Cookie „_fbp“ (90 Tage) und, wenn Sie über eine Anzeige kommen, „_fbc“. Meta kann diese Daten mit Ihrem Meta-Konto verknüpfen. Ihre Antworten und Kontaktdaten aus dem Formular senden wir nicht an Meta.
Für die Erhebung und Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu: https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich: https://www.facebook.com/privacy/policy
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Drittland: USA; Meta ist nach eigener Angabe nach dem EU-US Data Privacy Framework zertifiziert.
4. Was wir in Ihrem Browser speichern
Ohne Cookies, nur in Ihrem Browser, und nichts davon verlässt Ihr Gerät:
– „b2cs-sprache“ (Local Storage): Ihre Sprachwahl, „de“ oder „en“, bis Sie sie löschen.
– „b2cs_consent_statistik“ und „b2cs_consent_marketing“ (Local Storage): Ihre Wahl im Fenster, damit wir nicht bei jedem Aufruf neu fragen, bis Sie sie ändern oder löschen.
– „b2cs-utm“ und „b2cs-einstieg“ (Session Storage): woher Sie kamen (Kampagnen-Kennung aus dem Link, zum Beispiel „utm_source“, erste Seite, verweisende Website). Das wird gelöscht, wenn Sie das Fenster schließen.
– „b2cs-test“ (Session Storage): nur bei unseren eigenen Tests.
Sprache und Wahl sind unbedingt erforderlich, um die gewünschte Anzeige zu liefern (§ 25 Abs. 2 Nr. 2 TDDDG). Die Herkunft geben wir mit, wenn Sie das Formular abschicken oder einen Termin buchen (Abschnitte 5 und 6).
5. Anfrage-Formular
Zweck: Mit dem Formular fragen Sie bei uns ein Gespräch an. Wir nutzen Ihre Angaben, um Ihre Anfrage zu bearbeiten, das Gespräch vorzubereiten und Sie dazu zu kontaktieren.
Daten: Ihre Antworten auf die 7 Fragen (Rolle, Unternehmensgröße, bisherige Tests, größte Sorge, geltende Regeln, von außen erreichbare Dienste, gewünschter Zeitraum), Vorname, Nachname, Firma, geschäftliche E-Mail, Telefon (freiwillig), Ihre Einwilligung mit Zeitpunkt und die gewählte Sprache, außerdem woher Sie kamen (Kampagnen-Kennung, erste Seite, verweisende Website, Abschnitt 4) und Ihre Wahl im Fenster. Haben Sie der Statistik zugestimmt, verknüpft HubSpot Ihren Seitenverlauf mit Ihrer Anfrage (Abschnitt 3 b). Ohne Name, Firma und E-Mail können wir die Anfrage nicht bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage, vorvertragliche Maßnahmen) und Ihre Einwilligung zur Kontaktaufnahme nach Art. 6 Abs. 1 lit. a DSGVO.
Empfänger: Der Automatisierungsdienst Make (Make.com, unser Konto liegt in der EU-Region „eu1“) nimmt die Angaben entgegen und legt sie in unserem CRM HubSpot an (HubSpot, Rechenzentrum in der EU). Unser Vertriebsteam wird per E-Mail über Microsoft 365 benachrichtigt. Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).
Drittland: HubSpot und Microsoft gehören zu Konzernen mit Sitz in den USA; auch Make kann Unterauftragnehmer außerhalb der EU einsetzen. Ein Zugriff aus den USA ist deshalb nicht ausgeschlossen. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, sonst EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Einige unserer Mitarbeiter arbeiten in Bosnien und Herzegowina und greifen auf HubSpot zu. Für dieses Land gibt es keinen Angemessenheitsbeschluss der EU; wir sichern den Zugriff mit EU-Standardvertragsklauseln. Eine Kopie erhalten Sie auf Anfrage.
Speicherdauer: Wir speichern Ihre Angaben, solange wir Ihre Anfrage bearbeiten. Wird daraus kein Auftrag, löschen wir sie spätestens 24 Monate nach dem letzten Kontakt. Wird daraus ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre nach HGB und AO). Bei Make liegen die Angaben nur so lange, wie die Ausführungsprotokolle unseres Kontos aufbewahrt werden.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an datenschutz@b2cybersec.com. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
Schutz vor Spam: Das Formular enthält ein für Menschen unsichtbares Feld, an dem wir automatische Eingaben erkennen. Dafür werden keine Cookies gesetzt. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
6. Terminbuchung über Calendly
Calendly ist auf unserer Website nicht eingebunden. Wenn Sie auf „Termin wählen“ klicken, öffnet sich die Seite von Calendly (Calendly LLC, USA) in einem neuen Fenster. Erst dort geben Sie Daten ein; dafür gelten die Datenschutzbestimmungen von Calendly: https://calendly.com/privacy
Den Links zu Calendly hängen wir die Kampagnen-Kennung an (zum Beispiel „utm_source=website“), damit wir sehen, über welchen Weg ein Termin entstand. Buchen Sie einen Termin, übermittelt Calendly uns Name, E-Mail, Termin und diese Kennung. Nach der Buchung zeigen wir eine Bestätigungsseite; ihr Aufruf wird wie in Abschnitt 3 gezählt. Wir übernehmen diese Angaben in HubSpot; Rechtsgrundlage, Empfänger und Speicherdauer wie in Abschnitt 5.
7. Telefonische Ansprache von Unternehmen
Wir rufen Entscheider in Unternehmen an (IT-Leitung, Geschäftsführung, Informationssicherheit), um unsere Leistungen vorzustellen und Termine zu vereinbaren. Verantwortlich ist die B2CyberSec GmbH (Abschnitt 1).
Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gegenüber Unternehmen (Art. 6 Abs. 1 lit. f DSGVO). Das gilt auch für die Gesprächsmitschrift; unser berechtigtes Interesse ist eine vollständige und nachvollziehbare Dokumentation unserer Gespräche.
Daten und Quelle: Name, Funktion, Firma, geschäftliche Telefon- und Handynummer, E-Mail-Adresse, Gesprächsnotizen und Gesprächsmitschriften (Text) sowie vorübergehend die Tonaufnahme des Gesprächs. Die Kontaktdaten stammen vom Datenanbieter Cognism Ltd., London (Vereinigtes Königreich).
Empfänger: unsere Dienstleister HubSpot (CRM, Rechenzentrum in der EU), sipgate (Telefonie, Deutschland) und Wispr (Gesprächsmitschrift, USA). Einige unserer Mitarbeiter arbeiten in Bosnien und Herzegowina und greifen auf diese Systeme zu. Für dieses Land gibt es keinen Angemessenheitsbeschluss der EU. Wir sichern den Zugriff mit EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie erhalten Sie auf Anfrage.
Gesprächsmitschrift: Telefonate können wir zur Dokumentation mit dem Dienst Wispr Notetaker (Wispr AI, Inc., USA) mitschreiben lassen. Dabei werden beide Gesprächsseiten erfasst; Wispr wandelt den Ton in Text um. Die Tonaufnahme wird nur vorübergehend gespeichert: Nach Angaben von Wispr wird sie 7 Tage nach dem Hochladen automatisch gelöscht, ebenso die Tonkopie auf dem Rechner unseres Mitarbeiters. Die Mitschrift (Text) wird bei Wispr gespeichert. Die Mitschriften nutzen wir auch, um die Qualität unserer Gespräche zu verbessern. Weitere Informationen: https://wisprflow.ai/privacy-policy
Wispr verarbeitet die Daten in den USA und setzt für Umwandlung und Zusammenfassung weitere KI-Anbieter als Unterauftragsverarbeiter ein. Für die Übermittlung in die USA stützen wir uns auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags von Wispr sind.
Speicherdauer: Kontaktdaten speichern wir bis zu Ihrem Widerspruch, höchstens 24 Monate ohne Kontakt. Mitschriften (Text) speichern wir nur so lange, wie es für die Bearbeitung des Gesprächs und Ihres Anliegens erforderlich ist, und löschen sie danach (Speicherbegrenzung, Art. 5 Abs. 1 lit. e DSGVO). Die Tonaufnahme löscht Wispr nach 7 Tagen. Nach einem Widerspruch speichern wir nur, dass Sie nicht angesprochen werden möchten.
Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–20 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Nutzung Ihrer Daten für Werbung jederzeit widersprechen – im Gespräch oder an datenschutz@b2cybersec.com. Danach rufen wir Sie nicht mehr an.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht in Ansbach.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Der Nutzung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
Wenden Sie sich dazu an datenschutz@b2cybersec.com. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht in Ansbach.
9. Kontakt Datenschutz und Stand
Bei Fragen zum Datenschutz: datenschutz@b2cybersec.com
Stand: November 2026
