Datenschutzerklärung

Stand: 09.07.2026

1. Verantwortlicher im Sinne der DSGVO

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Paul Weis

Geschäftsbezeichnung: BlueBeret Cyberdefense

Gothaer Str. 10

90491 Nürnberg

E-Mail: kontakt@blueberet-cyberdefense.com

Telefon: +49 (0) 15124716587

Ein Datenschutzbeauftragter ist nicht zu bestellen, da wir die gesetzlichen Voraussetzungen nach § 38 BDSG nicht erfüllen. In unserem Unternehmen sind weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, und es findet keine Verarbeitung statt, die einer Datenschutz-Folgenabschätzung nach Art. 35 DSGVO unterliegt.

2. Grundlegende Informationen zur Datenverarbeitung

(1) Diese Datenschutzerklärung informiert Sie nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) darüber, welche personenbezogenen Daten wir im Rahmen unserer Website und unseres Software-Dienstes „BlueBeret Threat Radar" verarbeiten, zu welchen Zwecken wir dies tun und welche Rechte Ihnen zustehen.

(2) Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

(3) Wir verarbeiten Ihre personenbezogenen Daten nur, soweit dies gesetzlich erlaubt ist oder Sie in die Verarbeitung eingewilligt haben.

3. Datenverarbeitung beim Besuch der Website

(1) Beim Aufrufen unserer Website werden durch unseren Hosting-Provider Wix automatisch Informationen erfasst, die Ihr Browser an unseren Server übermittelt:

- IP-Adresse des aufrufenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Seite
- Übertragene Datenmenge und HTTP-Statuscode
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
- Spracheinstellung

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus der Notwendigkeit, einen technisch fehlerfreien Betrieb der Website sowie deren Sicherheit zu gewährleisten.

(3) Die Daten werden nach spätestens 30 Tagen automatisch gelöscht, sofern keine längere Aufbewahrung aus rechtlichen Gründen erforderlich ist.

4. Hosting bei Wix

(1) Unsere Website wird bei Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel, gehostet. Wix verarbeitet hierbei in unserem Auftrag personenbezogene Daten unserer Website-Besucher.

(2) Wix kann personenbezogene Daten von Website-Besuchern (z. B. IP-Adressen, Log-Daten) in Länder außerhalb der EU übermitteln, insbesondere in die USA und nach Israel. Grundlage der Übermittlung sind:

- für die USA: der EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO,
- für Israel: der Angemessenheitsbeschluss der EU-Kommission vom 31.01.2011 (2011/61/EU), der Israel ein angemessenes Datenschutzniveau bescheinigt.

Hinweis: Diese Drittland-Übermittlung betrifft ausschließlich Website-Besuchsdaten. Kundendaten aus unserem Dienst „BlueBeret Threat Radar" (Sicherheitstelemetrie, KI-Analyse) werden ausschließlich auf eigenen Servern in Bayern verarbeitet und verlassen Deutschland nicht (siehe Ziffer 7).

(3) Mit Wix besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

(4) Weitere Informationen entnehmen Sie der Wix-Datenschutzerklärung unter https://www.wix.com/about/privacy.

5. Cookies

(1) Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät gespeichert werden.

(2) Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

(3) Sie können Ihren Browser so einstellen, dass das Speichern von Cookies grundsätzlich abgelehnt oder bei jedem Cookie nachgefragt wird. Dies kann jedoch dazu führen, dass nicht alle Funktionen der Website nutzbar sind.

6. Kontaktformular und Kommunikation per E-Mail

(1) Wenn Sie uns über das Kontaktformular auf unserer Website oder per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Inhalt Ihrer Anfrage) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

(2) Rechtsgrundlage:
- Bei Anfragen im Rahmen einer Vertragsanbahnung: Art. 6 Abs. 1 lit. b DSGVO.
- Bei sonstigen Anfragen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

(3) Wir löschen die Daten, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Datenverarbeitung im Rahmen des Dienstes BlueBeret Threat Radar

(1) Bei Registrierung und Nutzung unseres Software-Dienstes „BlueBeret Threat Radar" verarbeiten wir folgende Daten:

- Account-Daten: E-Mail-Adresse, Passwort (verschlüsselt), Name, ggf. Firmenname und Anschrift
- Vertrags- und Abrechnungsdaten: gewählter Tarif, Vertragsbeginn, Zahlungsstatus
- Nutzungsdaten: Login-Zeitpunkte, IP-Adressen bei Login, Anzahl genutzter KI-Analysen

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und – soweit gesetzliche Aufbewahrungspflichten greifen – Art. 6 Abs. 1 lit. c DSGVO.

(3) Die im Rahmen des Dienstes anfallenden Sicherheitstelemetrie-Daten der IT-Infrastruktur des Kunden (z. B. Netzwerk-Logs, Endpoint-Alerts) werden von uns im Auftrag des Kunden verarbeitet. Hierfür schließen wir auf Wunsch einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

(4) Die KI-gestützte Analyse erfolgt ausschließlich auf eigenen Servern in Bayern (Deutschland) mittels lokal betriebener Open-Source-Sprachmodelle (Ollama). Es findet keine Übermittlung Ihrer Daten an externe KI-Dienstleister (z. B. OpenAI, Google, Anthropic) statt. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO ist damit nicht verbunden — das Sprachmodell erklärt Ereignisse, es entscheidet nichts. Die Daten werden nicht zum Training von Modellen verwendet.

8. Zahlungsabwicklung über Stripe

(1) Die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe"). Wir treten Ihnen gegenüber als eigener Vertragspartner (Seller of Record) auf; Stripe wickelt lediglich die Zahlung technisch ab.

(2) Stripe erhält im Bestellprozess die hierfür notwendigen Daten (Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsmittelinformationen) und verarbeitet diese als eigenständig Verantwortlicher gemäß eigener Datenschutzerklärung.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

(4) Stripe kann personenbezogene Daten in die USA übermitteln. Grundlage sind der EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie ergänzend Standardvertragsklauseln nach Art. 46 DSGVO.

(5) Weitere Informationen entnehmen Sie der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

9. Weitergabe von Daten an Dritte

(1) Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn:
   a) Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
   b) die Weitergabe zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
   c) eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO).

(2) Externe Auftragsverarbeiter (Art. 28 DSGVO), mit denen wir zusammenarbeiten:
- Wix.com Ltd. (Website-Hosting)

(3) Weitere Empfänger als eigenständig Verantwortliche:
- Stripe Payments Europe, Ltd. (Zahlungsabwicklung, siehe Ziffer 8)

(4) Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO abgeschlossen.

10. Speicherdauer

(1) Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erfüllung des Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten dies erfordern.

(2) Nach Wegfall des Zwecks oder Ablauf gesetzlicher Aufbewahrungspflichten werden die Daten gelöscht oder anonymisiert.

(3) Für steuer- und handelsrechtlich relevante Daten gelten gesetzliche Aufbewahrungsfristen von 6 bzw. 10 Jahren (§ 257 HGB, § 147 AO).

11. Ihre Rechte als betroffene Person

Nach den Vorgaben der DSGVO stehen Ihnen folgende Rechte zu:

   a) Recht auf Auskunft (Art. 15 DSGVO)
   b) Recht auf Berichtigung (Art. 16 DSGVO)
   c) Recht auf Löschung (Art. 17 DSGVO)
   d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
   e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
   f) Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
   g) Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
   h) Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die unter Ziffer 1 genannten Kontaktdaten wenden.

12. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Für unseren Geschäftssitz zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
E-Mail: poststelle@lda.bayern.de
Telefon: +49 (0)981 53-1300

13. Datensicherheit

(1) Wir bedienen uns geeigneter technischer und organisatorischer Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

(2) Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

(3) Die Datenübertragung zwischen Ihrem Endgerät und unseren Servern erfolgt verschlüsselt (TLS / HTTPS).

14. Aktualität und Änderung dieser Datenschutzerklärung

(1) Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 09.07.2026.

(2) Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher Anforderungen kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter https://www.blueberet-cyberdefense.com/datenschutz abgerufen werden.