Privacy Policy
Data privacy information
Website analytics only with your permission
Without your permission we process only technically necessary information and restricted
security logs. After you select “Allow analytics”, we set the session cookie
dsecured_visit and collect pseudonymous usage events. Analytics records contain
neither your IP address nor the full user-agent. The cookie
dsecured_analytics remembers your choice for 180 days. You can change it at any
time using the “Privacy” button.
1. Allgemeine Informationen über die Erhebung personenbezogener Daten:
Mit
dieser Datenschutzerklärung werden Sie darüber informiert, welche personenbezogenen Daten wir von
Ihnen verarbeiten und welche Rechte Ihnen im Hinblick auf die Verwendung Ihrer Daten zustehen. Diese
Datenschutzerklärung umfasst die Nutzung dieser Website und aller Dienste von DSecured.
Verantwortlicher gem. Art. 4 Abs. 7 DSGVO ist Damian Strobel, Veltheimstraße 117, 13467 Berlin.
Bei Fragen zum Datenschutz wenden Sie sich an mail[@]dsecured.com oder unter der o.g. Postadresse
mit dem Zusatz „Datenschutzanfrage“.
Personenbezogene Daten sind gemäß Art. 4 Ziff. 1 DSGVO alle Informationen, die sich auf eine
identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine
natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann. Weitere
Informationen hierzu finden Sie u.a. in Art. 4 Ziff. 1 DSGVO.
2. Ihre Rechte als Betroffener:
Als Betroffener haben Sie gegenüber uns eine
Reihe von Rechten, hinsichtlich der Sie betreffenden personenbezogenen Daten. Hierzu zählen das
Recht auf Auskunft, Recht auf Berichtigung, Vervollständigung oder Löschung, Recht auf Einschränkung
der Verarbeitung, Recht auf Widerspruch gegen die Verarbeitung, Recht auf Datenübertragbarkeit. Wenn
die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO
beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit
der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Sie haben zudem
das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer
personenbezogenen Daten durch uns zu beschweren.
3. Verarbeitungsvorgänge:
Zur Erfüllung unserer Informationspflichten teilen
wir Ihnen mit, welche personenbezogenen Daten wir verarbeiten. Hierzu entnehmen Sie der
nachfolgenden Tabelle (a) die Bezeichnung der Verarbeitung, (b) welche personenbezogenen Daten
verarbeitet werden (c) zu welchem Zweck die Verarbeitung erfolgt, (d) auf welcher Rechtsgrundlage
die personenbezogenen Daten verarbeitet werden, (e) wenn die Verarbeitung auf Artikel 6 Absatz 1
Buchstabe f DSGVO beruht, die berechtigten Interessen, die von uns oder einem Dritten verfolgt
werden, (f) die Empfänger oder Kategorien von Empfängern der personenbezogenen Daten, (g) die
Absicht, die personenbezogenen Daten an ein Drittland oder eine internationale Organisation zu
übermitteln (h) die Dauer der Speicherung und (i) ob die Bereitstellung der personenbezogenen Daten
gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist, und ob
Sie als betroffene Person verpflichtet sind, die personenbezogenen Daten bereitzustellen, und welche
möglichen Folgen die Nichtbereitstellung hätte.
| Verarbeitung | Kategorie | Zweck | Rechtsgrundlage | ggf. Interesse | Empfänger | Transfer Drittstaat |
Speicherdauer | Grundlage |
|---|---|---|---|---|---|---|---|---|
| Anfragen | Vor- und Nachname, E-Mail-Addresse, Telefonnummer, Informationen zur Beurteilung der Anfrage, IP-Addresse | Erstkontakt, Korrespondenz | Art. 6 Absatz 1 lit. b DSGVO und Art. 6 Absatz 1 lit. c DSGVO iVm § 44 BRAO | Netcup (AVV) | - | 10 Jahre, § 44 BRAO iVm § 199 Abs. 3 BGB | Für Vertragsschluss erforderlich, keine Pflicht, keine Bearbeitung der Anfrage | |
| Website request and security logging | Requested path without query parameters, time, HTTP method and status, response duration, shortened referrer, user-agent, IP address and network operator | Delivering the website and maintaining technical stability and security | Article 6(1)(f) GDPR | Availability and correct delivery of the website; protection of our systems | Netcup (AVV) | - | 30 days | - |
| Pseudonymous website analytics | Random session identifier (stored server-side as a hash), landing page, language, shortened referrer and allowlisted UTM campaign values, page views, engaged time, scroll buckets, labelled clicks, form and configurator steps, and sampled LCP, INP and CLS. Analytics records contain no IP address or user-agent. | Audience measurement and improving content, usability and loading performance | Article 6(1)(a) GDPR; Section 25(1) TDDDG | - | Netcup (processor); no external analytics provider | - | 60 days; consent choice 180 days; visit identifier until the browser is closed | Voluntary; rejecting analytics does not limit the website |
| Gespräch- und Terminvereinbarung | Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Persönliche Nachricht an uns | Terminvereinbarung | Art. 6 Absatz 1 lit. b DSGVO bei Mandatsanfragen; Art. 6 Absatz 1 lit. f DSGVO bei allen anderen Anfragen | Gewährleistung schneller und effizienter Terminvergabe | Google (AVV) | + | 10 Jahre, § 44 BRAO iVm § 199 Abs. 3 BGB | Keine Pflicht, keine Bearbeitung der Anfrage |
4. Google Workspace:
Wir nutzen Google Workspace Business Standard für die
Verarbeitung Ihrer personenbezogenen Daten im Rahmen der eingesetzten Office Module des Unternehmens
Google (Google Calender, Google Meet, Google Gmail). Google Calender, Google Gmail und Google Meet
sind Teil der Cloud-Anwendung Google Workspace. Der Austausch von E-Mails erfolgt über Google Gmail.
Bei der Nutzung der Google Anwendungen werden personenbezogene Daten über Sie verarbeitet.
Zusätzlich zu den oben genannten Daten zählen die IP-Adresse, personenbezogene Daten in Dokumenten
und Dateien, Authentifizierungsdaten, System generierte Protokolldaten, Video- und Audiodaten.
DSecured hat keine Absicht, Ihre personenbezogenen Daten an ein Drittland außerhalb der EU oder des
EWR zu übermitteln. Der Dienst wurde so konfiguriert, dass die personenenbezogenen Daten
ausschließlich auf Servern in Deutschland gespeichert werden. Ein Transfer in Drittstaaten kann aber
vorkommen. Zunächst immer dann, wenn Sie sich selbst in einem solchen Land befinden. Auch werden
regelmäßig Diagnosedaten an Google gesendet und dort ausgewertet. Google ist aktiver Teilnehmer des
EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener
Daten von EU-Bürgern in die USA geregelt wird.
Mehr Informationen dazu finden Sie unter:
https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en
Außerdem wurden mit Google Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 c) DS-GVO
vereinbart. Informationen zu den Standarddatenschutzklauseln können Sie auf der Webseite der
Europäischen Kommission abrufen: https://ec.europa.eu/info/index_de
Mehr Informationen zur Datenverarbeitung bei Google erhalten Sie hier:
https://safety.google/privacy/data/
5. IFrame für Google Terminplanung:
Da unser Google Workspace Kalender zwecks
Terminplanung auf unserer Webseite eingebunden ist, findet eine Übermittlung von Daten an Google
statt.
Mehr Informationen zur Datenverarbeitung bei Google erhalten Sie hier:
https://safety.google/privacy/data/
6. Cookies and browser storage:
This website uses technically necessary
cookies for sessions and CSRF protection. A pseudonymous analytics identifier is set only after
your permission. The chat widget stores the identifier of a conversation you started in local
browser storage so it can continue across page navigation; the value is removed when the
conversation ends. Non-essential storage requires your permission.
| Name | Provider | Purpose | Expiry | Type |
|---|---|---|---|---|
| laravel_session | dsecured.com | Stores necessary session state and form validation responses. | 2 hours | HTTP Cookie |
| XSRF-TOKEN | dsecured.com | Protects forms against cross-site request forgery. | 2 hours | HTTP Cookie |
| dsecured_analytics | dsecured.com | Remembers your analytics choice; necessary to respect a rejection. | 180 days | HTTP cookie |
| dsecured_visit | dsecured.com | Random identifier for pseudonymous website analytics; stored server-side only as a hash. | Browser session | HTTP cookie, only after permission |