Datenschutz­erklärung

Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten die snapSEC GmbH verarbeitet, wenn Sie die Website www.snapsec.at besuchen, das Kontaktformular nutzen oder uns per E-Mail oder Telefon kontaktieren. Für die Websites blacklens.io und acdc.onl gelten deren eigene Datenschutzerklärungen.

Auf einen Blick

Auf dieser Website fließen Daten nur auf vier Wegen, und einer davon nur mit Ihrer Einwilligung. Die Details stehen in den Abschnitten darunter.

1. Bei jedem Aufruf

   Seite aufrufen

   1. Ihr Browser
   2. Cloudflare Workers

   IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserdaten, um die Website auszuliefern und vor Angriffen zu schützen.

   Art. 6 Abs. 1 lit. f DSGVODetails: Seite aufrufen

2. Nur bei Nutzung

   Anfrage senden

   1. Kontaktformular
   2. Cloudflare Turnstile
   3. Microsoft Azure, Deutschland
   4. Odoo-CRM, Deutschland

   Ihre Angaben aus dem Formular, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten.

   Art. 6 Abs. 1 lit. b und f DSGVODetails: Anfrage senden

3. Nur nach Klick

   Video ansehen

   1. Klick auf Abspielen
   2. YouTube (Google)

   Erst beim Abspielen lädt Ihr Browser den Player von youtube-nocookie.com; dabei erhält Google Daten.

   Art. 6 Abs. 1 lit. a DSGVODetails: Video ansehen

4. Nur mit Einwilligung

   Nutzung messen

   1. Cookie-Banner: „Statistik erlauben“
   2. Google Tag Manager
   3. Google Analytics 4

   Erst nach Ihrer Zustimmung lädt Ihr Browser den Tag Manager; Google Analytics zählt dann pseudonymisiert Seitenaufrufe, Verweildauer und Herkunft.

   Art. 6 Abs. 1 lit. a DSGVODetails: Nutzung messen

5. Nicht im Einsatz

   Werbe-Tracking · Google Signals · Externe Schriftarten · Social-Media-Plugins

1. Verantwortlicher

snapSEC GmbH
Asamerstraße 1b
4655 Vorchdorf
Österreich

E-Mail: hello@snapsec.at
Telefon: +43 720 51 37 07

Weitere Angaben finden Sie im Impressum. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Bereitstellung der Website und Hosting

Die Website wird über die Plattform Cloudflare Workers der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ausgeliefert. Beim Aufruf jeder Seite verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Cloudflare nutzt diese Daten, um die Seiten auszuliefern und die Website vor Angriffen und Missbrauch zu schützen; dabei kann Cloudflare sicherheitsbezogene Cookies (z. B. __cf_bm, Laufzeit 30 Minuten) setzen.

Unsere eigenen Server-Protokolle (Fehler- und Betriebsmeldungen) speichert Cloudflare in unserem Auftrag für wenige Tage. Bei einer Störung der Weiterleitung an unser CRM kann der Inhalt einer Formularanfrage in diesen Protokollen enthalten sein, damit keine Anfrage verloren geht. Zum Schutz des Kontaktformulars vor Missbrauch zählt unsere Anwendung außerdem für jeweils eine Minute im Arbeitsspeicher, wie viele Anfragen von einer IP-Adresse kommen; diese Zählung wird nicht gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet diese Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Cloudflare betreibt ein weltweites Netzwerk, sodass Daten auch außerhalb der EU verarbeitet werden können; Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln.

3. Cookies, Analyse und Schriftarten

Technisch notwendig

Beim Aufruf der Website setzen wir selbst keine Cookies. Die sicherheitsbezogenen Cookies von Cloudflare (Abschnitt 2) sind für den Betrieb unbedingt erforderlich und nach § 165 Abs. 3 TKG 2021 ohne Einwilligung zulässig. Ihre Entscheidung im Cookie-Banner speichern wir im Local Storage Ihres Browsers (Eintrag snapsec-consent, 180 Tage); dieser Eintrag verlässt Ihren Browser nicht und ist erforderlich, damit wir Ihre Wahl beachten können. Werbedienste, Social-Media-Plugins und Tracking-Pixel setzen wir nicht ein. Cookies von YouTube können erst entstehen, wenn Sie ein Video aktiv starten (Abschnitt 6).

Statistik mit Google Analytics (nur mit Einwilligung)

Wenn Sie im Cookie-Banner „Statistik erlauben“ wählen, nutzen wir Google Analytics 4, eingebunden über den Google Tag Manager, beides Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Ihre Einwilligung lädt Ihr Browser weder den Tag Manager noch Google Analytics; es wird keine Verbindung zu Google hergestellt, auch nicht in anonymisierter Form. Der Google Tag Manager selbst ist ein Werkzeug zum Laden von Mess-Skripten und erhebt keine eigenen Nutzungsdaten.

Google Analytics setzt die Cookies _ga und _ga_* (Laufzeit zwei Jahre) mit einer zufälligen Kennung Ihres Browsers und verarbeitet damit pseudonymisiert: aufgerufene Seiten, Verweildauer, Herkunft (Referrer, Kampagne), Ereignisse wie Scrollen oder ausgehende Klicks, Browser, Betriebssystem, Gerätetyp und Bildschirmauflösung sowie den ungefähren Standort (Land, Region, Stadt). Die IP-Adresse wird von Google Analytics 4 nur zur Standortbestimmung verwendet und nicht gespeichert. Google Signals, personalisierte Werbung und die Weitergabe der Daten an andere Google-Dienste sind deaktiviert; die Nutzerdaten werden in Google Analytics nach 14 Monaten gelöscht.

Zweck ist die statistische Auswertung der Websitenutzung, um Inhalte und Navigation zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Google verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage der Google Ads Data Processing Terms; dabei können Daten an die Google LLC in den USA übermittelt werden (Abschnitt 8). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über Cookie-Einstellungen (auch im Fußbereich jeder Seite) oder indem Sie die Cookies in Ihrem Browser löschen. Beim Widerruf stellen wir die Messung ein und löschen die Google-Analytics-Cookies dieser Website. Für die Verarbeitung bei Google gilt dessen Datenschutzerklärung (öffnet externe Website).

Schriftarten

Die Schriftart (Poppins) und alle Symbole liefern wir selbst aus. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schrift- und Content-Anbietern hergestellt.

4. Kontaktformular

Wenn Sie das Kontaktformular absenden, verarbeiten wir die Angaben aus dem Formular: Name, geschäftliche E-Mail-Adresse, Unternehmen, Telefonnummer (optional), Thema und Nachricht sowie Ihre Bestätigung der Verarbeitung. Automatisch hinzu kommen die Sprache, die Seite, von der Sie das Formular senden, der Zeitpunkt, Ihre IP-Adresse und die Browserkennung (User-Agent). Aus Ihrer E-Mail-Adresse leiten wir die Domain ab und vermerken, ob es sich um eine geschäftliche Adresse oder die eines Freemail-Anbieters handelt, um Ihre Anfrage richtig zuzuordnen.

Zweck ist die Bearbeitung Ihrer Anfrage und die Kontaktaufnahme dazu. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); geht es nicht um einen möglichen Vertrag, unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Pflichtfelder sind für die Bearbeitung erforderlich; ohne sie können wir die Anfrage nicht bearbeiten. Ein verstecktes Feld dient als Spamfalle und bleibt bei echten Anfragen leer.

Das Formular übermittelt Ihre Angaben verschlüsselt über einen Dienst der Microsoft Ireland Operations Limited (Azure Logic Apps, Rechenzentrumsregion Deutschland) an unser CRM-System Odoo, das wir auf Servern der Hetzner Online GmbH in Deutschland betreiben. Beide Dienstleister verarbeiten die Daten als unsere Auftragsverarbeiter (Art. 28 DSGVO). Betrifft Ihre Anfrage das Active Cyber Defense Center (ACDC), kann es zur Bearbeitung erforderlich sein, sie an die Active Cyber Defense Center Service GmbH, Asamerstraße 1b, 4655 Vorchdorf, weiterzugeben, die diesen Service erbringt (Art. 6 Abs. 1 lit. b und f DSGVO).

Wir speichern Ihre Angaben, solange es für die Bearbeitung Ihrer Anfrage und eine mögliche Geschäftsbeziehung erforderlich ist. Kommt ein Vertrag zustande, gelten zusätzlich die gesetzlichen Aufbewahrungsfristen, insbesondere sieben Jahre für Buchhaltungsunterlagen (§ 132 BAO).

Spamschutz mit Cloudflare Turnstile

Zum Schutz des Formulars vor automatisierten Anfragen nutzen wir Cloudflare Turnstile der Cloudflare, Inc. Das Skript wird erst von challenges.cloudflare.com geladen, wenn Sie in das Formular klicken oder es absenden; wer das Formular nicht verwendet, stellt keine Verbindung zu Turnstile her. Turnstile prüft Merkmale Ihres Browsers und Ihre IP-Adresse, um Menschen von Bots zu unterscheiden, meist ohne sichtbare Aufgabe. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); zur Übermittlung in die USA siehe Abschnitt 8.

5. E-Mail, Telefon, Terminbuchung und Bewerbungen

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder f DSGVO). Für die Speicherdauer gilt Abschnitt 4 sinngemäß.

Für Gesprächstermine, etwa eine Demo von blacklens.io, verlinken wir auf die Terminbuchung in unserem Odoo-System (odoo.snapsec.at, Server der Hetzner Online GmbH in Deutschland). Dort verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den gewählten Termin zur Durchführung des Gesprächs (Art. 6 Abs. 1 lit. b DSGVO).

Für Bewerbungen verlinken wir auf unser Jobportal jobs.snapsec.at, das wir in unserem Odoo-System (odoo.snapsec.at, Server der Hetzner Online GmbH in Deutschland) betreiben. Bewerbungen über das Portal oder per E-Mail an jobs@snapsec.at verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO) und nur so lange, wie es für das Verfahren und die Abwehr möglicher Rechtsansprüche erforderlich ist.

6. YouTube-Videos

Auf einzelnen Seiten, etwa „Über uns“, zeigen wir Videos von YouTube, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Vor Ihrem Klick zeigen wir nur einen Platzhalter von unserem eigenen Server; es wird keine Verbindung zu YouTube hergestellt. Erst wenn Sie auf „Video abspielen“ klicken, lädt Ihr Browser den Player von youtube-nocookie.com (erweiterter Datenschutzmodus).

Dabei erhält Google Ihre IP-Adresse, die Adresse der Seite und technische Daten Ihres Browsers. Nach dem Start kann YouTube Cookies oder ähnliche Technologien setzen, etwa für Wiedergabestatistiken und zur Betrugsabwehr, und Daten an die Google LLC in den USA übermitteln. Sind Sie bei Google angemeldet, kann Google den Abruf Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie wirkt nur für das gestartete Video; laden Sie die Seite neu, wird das Video erst nach einem erneuten Klick geladen. Für die Verarbeitung bei Google gilt dessen Datenschutzerklärung (öffnet externe Website).

7. Links zu anderen Websites

Unsere Website verlinkt auf andere Websites, darunter blacklens.io (ebenfalls von der snapSEC GmbH betrieben), acdc.onl (Active Cyber Defense Center Service GmbH), unser Jobportal und Terminbuchungen unter odoo.snapsec.at, unser Profil bei LinkedIn sowie OpenStreetMap für den Kartenlink auf der Kontaktseite. Es handelt sich um einfache Links: Daten werden erst übertragen, wenn Sie einen Link anklicken und die Website des jeweiligen Anbieters aufrufen. Dort gilt dessen Datenschutzerklärung.

8. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur Mitarbeitende, die sie für die genannten Zwecke benötigen, sowie unsere Auftragsverarbeiter: Cloudflare (Hosting, Turnstile), Microsoft (Weiterleitung der Formulardaten), Hetzner (Betrieb des CRM-Systems) und, nur mit Ihrer Einwilligung, Google (Google Analytics, Abschnitt 3). Anfragen zum ACDC können an die Active Cyber Defense Center Service GmbH weitergegeben werden (Abschnitt 4). Beim Abspielen eines Videos erhält Google Daten in eigener Verantwortung (Abschnitt 6). Eine Übermittlung an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

Soweit Daten an Cloudflare, Inc., Google LLC oder Microsoft Corporation in den USA gelangen, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 (Art. 45 DSGVO), nach dem diese Unternehmen zertifiziert sind, und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), formlos per E-Mail.

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO). In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at (öffnet externe Website). Wir freuen uns, wenn Sie sich vorher an uns wenden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

10. Datensicherheit und Änderungen

Alle Verbindungen zur Website sind per TLS verschlüsselt. Die Seiten werden vorab erzeugt und als statische Dateien ausgeliefert; ohne Ihre Einwilligung werden beim Seitenaufruf keine Inhalte von Drittanbietern geladen. Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum der letzten Änderung steht über dem ersten Abschnitt dieser Seite.