Datenschutz
Datenschutzerklärung
Stand: 30. September 2026
1. Verantwortlicher
NetAttacks GmbH
Ulmenstraße 9
74592 Kirchberg an der Jagst
Vertreten durch den Geschäftsführer Marco Wengert
Telefon: +49 7954 921181-0
E-Mail: info@netattacks.de
Ansprechpartner für den Datenschutz ist unser Geschäftsführer Marco Wengert (Kontaktdaten wie oben). Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG).
2. Überblick und Rechtsgrundlagen
Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch dieser Website, bei einer Kontaktaufnahme sowie im Rahmen unserer Geschäftsbeziehungen verarbeiten. Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten)
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, sofern Ihre Interessen nicht überwiegen
- § 25 Abs. 1 und 2 TDDDG – Speicherung von und Zugriff auf Informationen in Ihrem Endgerät (mit Einwilligung oder soweit technisch unbedingt erforderlich)
3. Hosting und Server-Logfiles
Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Mit IONOS besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt in Rechenzentren in der EU.
Beim Aufruf der Website werden automatisch folgende Daten in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Die Verarbeitung dient der Auslieferung der Website, der Stabilität des Betriebs und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden nach Ablauf der vom Hoster vorgesehenen Speicherfrist automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
4. Cookies und Einwilligungsverwaltung
Wir verwenden technisch notwendige Cookies, z. B. um Ihre Entscheidung im Einwilligungsbanner zu speichern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Dienste, die Informationen auf Ihrem Endgerät speichern oder auslesen oder Daten an Dritte übertragen, werden erst nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Zur Verwaltung der Einwilligungen nutzen wir das WordPress-Plugin „Complianz“, das auf unserem eigenen Webserver läuft; dabei werden keine Daten an den Hersteller des Plugins übermittelt. Ihre Auswahl wird für bis zu 12 Monate in einem Cookie gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie auf dieser Website die Schaltfläche „Zustimmung verwalten“ aufrufen. Eine Übersicht der eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.
5. Google Maps
Auf unserer Kontaktseite binden wir eine Karte des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie in die Kategorie „Marketing“ eingewilligt oder die Karte aktiv freigegeben haben. Dabei werden insbesondere Ihre IP-Adresse sowie Informationen zur Nutzung der Karte an Google übertragen und können auch an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Weitere Informationen: https://policies.google.com/privacy.
6. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Firma, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen. Die Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für E-Mail und Kommunikation nutzen wir Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag über die Auftragsverarbeitung. Die Daten werden vorrangig in Rechenzentren in der EU verarbeitet; eine Übermittlung in die USA kann nicht ausgeschlossen werden. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln.
7. Fernwartung mit TeamViewer
Auf unserer Website stellen wir einen Link zum Programm TeamViewer bereit, mit dem wir Sie per Fernwartung unterstützen können. Anbieter ist die TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen. Eine Verbindung kommt nur zustande, wenn Sie das Programm starten und uns die angezeigte Zugangsinformation mitteilen, oder über einen mit Ihnen vereinbarten Fernwartungszugang. Dabei verarbeitet TeamViewer Verbindungsdaten (z. B. TeamViewer-ID, IP-Adresse, Zeitpunkt und Dauer der Sitzung, Geräteinformationen); wir sehen während der Sitzung die Inhalte Ihres Bildschirms. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit TeamViewer besteht ein Vertrag über die Auftragsverarbeitung; soweit dabei Daten in Drittländer übermittelt werden, geschieht dies auf Grundlage von EU-Standardvertragsklauseln.
8. Kunden, Interessenten und Geschäftspartner
Im Rahmen unserer Geschäftsbeziehungen verarbeiten wir Stammdaten (z. B. Name, Firma, Anschrift), Kontaktdaten der Ansprechpartner, Vertrags-, Abrechnungs- und Zahlungsdaten sowie Auftrags- und Kommunikationsinhalte (z. B. Tickets, Arbeitsberichte). Zweck ist die Erstellung von Angeboten, die Durchführung und Abrechnung von Aufträgen sowie die Betreuung unserer Kunden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Empfänger können – soweit für den jeweiligen Zweck erforderlich – sein: Hersteller, Distributoren und Anbieter von Software und Cloud-Diensten (z. B. für Lizenzbestellungen, Garantie- und Reparaturabwicklung), Versanddienstleister, Kreditinstitute, unser Steuerberater sowie Behörden im Rahmen gesetzlicher Pflichten. Eingesetzte IT-Dienstleister sind als Auftragsverarbeiter vertraglich gebunden.
Die Daten werden gelöscht, sobald sie für die Vertragsdurchführung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Nach § 257 HGB und § 147 AO bewahren wir Handels- und Geschäftsbriefe sechs Jahre, Buchungsbelege acht Jahre sowie Handelsbücher und Jahresabschlüsse zehn Jahre auf.
9. Verarbeitung im Auftrag unserer Kunden
Wenn wir IT-Systeme unserer Kunden installieren, betreuen oder warten, können wir dabei Zugriff auf personenbezogene Daten erhalten, die unsere Kunden verarbeiten. Insoweit handeln wir als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO; verantwortlich im Sinne des Datenschutzrechts ist der jeweilige Kunde. Anliegen zu diesen Daten richten Sie bitte an das betreffende Unternehmen bzw. die betreffende Stelle.
10. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Unterlagen sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben. Die Frist dient der Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO).
11. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR erfolgt nur, soweit dies in dieser Datenschutzerklärung beschrieben ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework) oder von EU-Standardvertragsklauseln.
12. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.
Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Daten zur Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de.
13. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die für einen Vertrag erforderlichen Angaben können wir diesen jedoch nicht abschließen oder durchführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
14. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.