Datenschutzerklärung
MOCKDATEN — Anbieterangaben (Abschnitt 1) und Hoster (2.1) sind Platzhalter für die Proforma-Fassung. Alles andere beschreibt, was der Code heute (Schnellcheck + Interview) tatsächlich verarbeitet — bei jedem neuen Dienst (Stripe, Resend, Analytics …) muss dieser Text erweitert werden. Vor Launch: echte Anbieterdaten + Anwaltsprüfung.1. Verantwortlicher
Attestium GmbH (in Gründung)
Musterstraße 12, 10115 Berlin
E-Mail: info@attestium.de
2. Übersicht der Verarbeitungen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und unserer Leistungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahme) und lit. f DSGVO (berechtigtes Interesse an sicherem, funktionierendem Betrieb).
2.1 Hosting / Server-Logfiles
Beim Aufruf dieser Website erhebt unser Hoster automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer, Browsertyp) in Server-Logfiles. Dies ist technisch erforderlich, um die Website auszuliefern und die Betriebssicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Hoster (vorgesehen, siehe docs/05-technische-architektur.md): Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — endgültige Wahl steht noch nicht fest.
2.2 Schnellcheck-Formular
Wenn Sie das Schnellcheck-Formular ausfüllen, übermitteln Sie uns Firma, Name, E-Mail-Adresse sowie Angaben zu Mitarbeiterzahl, Fragebogen und Branche. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme (Art. 6 Abs. 1 lit. a und lit. b DSGVO), auf Grundlage Ihrer im Formular erteilten Einwilligung. Ein verstecktes Formularfeld dient ausschließlich der Abwehr automatisierter Spam-Einsendungen (Bot-Falle) und wird nicht ausgewertet, wenn es leer bleibt.
Stand heute landet die Formulareingabe ausschließlich im Server-Log unseres Hosters (kein dauerhafter Datenbankspeicher, kein automatischer Mailversand). Sobald ein Datenbank- und Mailversand-Anschluss produktiv ist, wird hier ergänzt: wo die Daten gespeichert werden (Datenbank, Land/Region), wie lange, und welcher Mailversand-Dienstleister (z. B. Resend) als Auftragsverarbeiter eingebunden ist — inkl. AV-Vertrag-Hinweis.
2.3 Interview (/interview)
Im Interview beantworten Sie strukturierte Fragen zu Ihrer IT-Sicherheitslage, um Ihre Nachweismappe zu erstellen. Der aktuelle Stand wird ausschließlich lokal in Ihrem Browser zwischengespeichert (Autosave über localStorage), nicht auf unseren Servern, damit Sie das Interview unterbrechen und auf demselben Gerät fortsetzen können. Löschen Sie den Browser-Speicher, geht dieser Zwischenstand verloren.
2.4 Cookies
Diese Website setzt derzeit keine Cookies und keine Analyse- oder Marketing-Tools ein. Ändert sich das (z. B. durch Analytics), wird dieser Abschnitt vor dem Einsatz um Anbieter, Zweck, Rechtsgrundlage und ein Einwilligungsmanagement ergänzt.
3. Empfänger und Auftragsverarbeiter
Aktuell: unser Hoster (siehe 2.1), rein technisch, kein inhaltlicher Zugriff auf Formulardaten über das Server-Log hinaus. Sobald weitere Dienstleister hinzukommen (Datenbank, Mailversand, Zahlungsdienstleister, Support-Tools), werden sie hier mit Zweck und Sitz/Drittlandbezug ergänzt.
4. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Server-Logfiles werden nach den Standardeinstellungen unseres Hosters rotiert; konkrete Fristen für weitere Datenarten werden ergänzt, sobald die Datenhaltung technisch feststeht.
5. Ihre Rechte
Sie haben nach Art. 15–21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz- Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts.