Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

xKMU digital solutions UG (haftungsbeschränkt)
Friedrich-Ebert-Straße 45
99423 Weimar
Deutschland
Vertreten durch den Geschäftsführer Tino Stenzel
Telefon +49 (0)3643 8786410
E-Mail: kontakt@xkmu.de

2. Überblick

Sie können diese Website nutzen, ohne Angaben zu Ihrer Person zu machen. Beim Aufruf der Seiten werden lediglich die unter Nummer 3 genannten Server-Protokolle erstellt.

• Diese Website setzt keine Cookies und verwendet keinen vergleichbaren Speicher in Ihrem Browser.
• Es findet kein Tracking statt. Wir setzen keine Analyse-, Werbe- oder Marketingdienste ein.
• Schriften, Bilder, Stylesheets und Skripte werden ausschließlich von unserem eigenen Server geladen. Es werden keine Inhalte von Drittanbietern, Content-Delivery-Netzwerken oder sozialen Netzwerken eingebunden.
• Eine Verbindung zu einem weiteren Server entsteht nur, wenn Sie das Kontaktformular absenden (siehe Nummer 4).

Links auf Seiten anderer Anbieter, etwa des BSI, sind als normale Links gesetzt. Erst wenn Sie einen solchen Link anklicken, gelten für die aufgerufene Seite die Datenschutzhinweise des jeweiligen Anbieters.

3. Hosting und Server-Protokolle

Wir betreiben diese Website selbst. Die Server stehen in Rechenzentren in Deutschland.

Bei jedem Aufruf einer Seite verarbeitet der Webserver technisch notwendige Daten und speichert sie in Protokolldateien:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei, Statuscode und übertragene Datenmenge,
• Browser und Betriebssystem (User-Agent) sowie gegebenenfalls die zuvor besuchte Seite (Referrer).

Zweck ist die Auslieferung der Website sowie die Sicherheit und Stabilität des Betriebs, insbesondere die Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetauftritt. Die Protokolldaten werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Die Verbindung zu dieser Website ist per TLS verschlüsselt. Sie erkennen das an «https://» in der Adresszeile Ihres Browsers.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular auf der Startseite eine Anfrage senden, verarbeiten wir folgende Angaben:

• Pflichtangaben: Vorname, Nachname, E-Mail-Adresse, Ihre Nachricht und die Bestätigung, dass Ihre Angaben zur Bearbeitung der Anfrage verwendet werden dürfen,
• freiwillige Angaben: Unternehmen, Telefonnummer und Anzahl der Beschäftigten,
• technische Angaben: Zeitpunkt der Anfrage, das gewählte Thema (Cyber-Risiko-Check nach DIN SPEC 27076) und die Bezeichnung des Formulars.

Zweck: Wir verwenden die Angaben, um Ihre Anfrage zu bearbeiten, Sie zu kontaktieren und gegebenenfalls ein Angebot zu erstellen.

Rechtsgrundlage: Zielt Ihre Anfrage auf den Abschluss eines Vertrags oder auf vorvertragliche Maßnahmen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anfragen.

Übermittlung: Beim Absenden überträgt Ihr Browser die Angaben verschlüsselt an die Adresse https://www.xkmu.de/api/v1/contact. Dort betreiben wir unser Kundensystem, in dem Ihre Anfrage gespeichert und bearbeitet wird. Bei dieser Verbindung verarbeitet der Server technisch bedingt auch Ihre IP-Adresse; dafür gilt Nummer 3 entsprechend.

Eingangsbestätigung: Nach dem Absenden erhalten Sie automatisch eine Bestätigung über den Eingang Ihrer Anfrage an die angegebene E-Mail-Adresse.

Speicherdauer: Wir speichern Ihre Angaben, bis Ihre Anfrage abschließend bearbeitet ist. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.

Die Pflichtangaben benötigen wir, um Ihre Anfrage bearbeiten zu können. Ohne sie ist eine Bearbeitung über das Formular nicht möglich. Sie können uns alternativ per E-Mail oder Telefon erreichen.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Für die Speicherdauer gilt Nummer 4 entsprechend.

6. Empfänger

Ihre Daten verarbeiten wir in unseren eigenen Systemen. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Nummer 1 genannten Kontaktdaten.

8. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Häßlerstraße 8, 99096 Erfurt
Postanschrift: Postfach 90 04 55, 99107 Erfurt
www.tlfdi.de

9. Automatisierte Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.

Stand: Oktober 2026