Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche Daten wir erheben, warum wir sie erheben, wer sie verarbeitet und welche Rechte Ihnen zustehen. Sie gilt für diese Website (i-x.ai) und die über sie erreichbaren Dienste. Wir haben diese Erklärung in verständlicher Sprache verfasst, weil Sie sie auch ohne juristische Ausbildung nachvollziehen können sollten. Wenn etwas unklar ist, schreiben Sie uns an ix@isegrim-x.com.

Wer wir sind

Diese Website wird betrieben von:

ISEGRIM X AG
Handelsregister: HRB 741723, Registergericht: Ulm, Deutschland
Umsatzsteuer-Identifikationsnummer (§ 27a UStG): DE341171629
Verantwortlich für den Inhalt nach § 5 TMG und § 55 RStV: Alexander Fuerst (CEO)

Wir sind Verantwortlicher im Sinne der DSGVO für alle über diese Website erhobenen personenbezogenen Daten.

Was wir erheben und warum

1. Website (i-x.ai)

Was wir erheben: Dies ist eine statische Website. Für eine cookiefreie, datenschutzfreundliche Reichweitenmessung nutzen wir Plausible Analytics (siehe Abschnitt „Webanalyse mit Plausible Analytics“). Darüber hinaus setzen wir keine Tracking-Pixel oder sonstigen Analyse- oder Tracking-Skripte Dritter ein. Es werden keine Cookies gesetzt, die über das für den Betrieb der Website technisch notwendige Maß hinausgehen.

Abgesehen von der genannten aggregierten Reichweitenmessung verarbeiten wir beim bloßen Aufruf der Seiten keine weiteren personenbezogenen Daten zu Analyse- oder Trackingzwecken. Eine Ausnahme bilden Daten, die aktiv übermittelt werden, insbesondere über das Erstcheck-Formular (siehe Abschnitt „3. Erstcheck-Formular“) und die optionale Einwilligung in fachliche Hinweise per E-Mail (siehe Abschnitt „4. Fachliche Hinweise per E-Mail / Double-Opt-in“). Diese Daten verarbeiten wir ausschließlich für die dort genannten Zwecke.

2. E-Mail-Kommunikation

Was wir erheben: Wenn Sie uns per E-Mail an ix@isegrim-x.com kontaktieren, erheben wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht.

Zweck: Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), da Sie die Kommunikation initiieren.

3. Erstcheck-Formular

Was wir erheben: Wenn Sie das Erstcheck-Formular unter /de/erstcheck/ absenden, verarbeiten wir Ihre geschäftliche E-Mail-Adresse (Pflichtangabe); optional den Anlass Ihrer Anfrage sowie, falls angegeben, Firmenname und Website; automatisch mitübermittelte Kontext- und Herkunftsangaben (eine Standard- bzw. Themenkennung, Branchen- und Kampagnenkennungen, die aufrufende Seite, die Sprache sowie in der aufrufenden URL enthaltene Kampagnenparameter, sogenannte UTM-Parameter); sowie technische Metadaten (Zeitstempel der Übermittlung, Ihre IP-Adresse und die Browserkennung / User-Agent).

Zweck: Bearbeitung der von Ihnen aktiv angefragten schriftlichen Ersteinschätzung, interne Benachrichtigung hierüber sowie Sicherheit des Formulars, Missbrauchsabwehr und Nachweis der Übermittlung.

Rechtsgrundlage: Für die Bearbeitung Ihrer Anfrage und eine mögliche Vertragsanbahnung Art. 6 Abs. 1 lit. b DSGVO, hilfsweise Art. 6 Abs. 1 lit. f DSGVO. Für die technischen Metadaten zu Sicherheit, Missbrauchsabwehr und Nachweis Art. 6 Abs. 1 lit. f DSGVO.

IP-Adresse: Wir speichern die vollständige IP-Adresse ausschließlich für Sicherheit, Missbrauchsabwehr sowie zum Übermittlungs- und Einwilligungsnachweis. Eine Verarbeitung zu Analyse- oder Trackingzwecken findet nicht statt.

Erforderlichkeit: Die geschäftliche E-Mail-Adresse ist erforderlich, damit wir Ihnen antworten können; alle weiteren Angaben sind freiwillig. Die im nächsten Abschnitt beschriebene Einwilligung in fachliche Hinweise ist für die Bearbeitung Ihrer Erstcheck-Anfrage nicht Voraussetzung.

4. Fachliche Hinweise per E-Mail / Double-Opt-in

Optionale Einwilligung: Im Erstcheck-Formular können Sie über ein nicht vorausgewähltes Kontrollkästchen zusätzlich einwilligen, fachliche Hinweise zu NIS2, ISO 27001 und Auditfähigkeit per E-Mail zu erhalten. Diese Einwilligung ist getrennt von Ihrer Erstcheck-Anfrage und für deren Bearbeitung nicht Voraussetzung.

Double-Opt-in: Setzen Sie das Kontrollkästchen, senden wir Ihnen eine Bestätigungs-E-Mail. Erst wenn Sie den darin enthaltenen Bestätigungslink anklicken, ist die Einwilligung wirksam. Ohne Bestätigung erfolgt keine Aufnahme in den Verteiler.

Was wir hierfür verarbeiten: Zum Nachweis der Einwilligung speichern wir die Version des eingewilligten Textes, den Zeitpunkt der Anforderung, den Zeitpunkt der Bestätigung sowie die dabei verarbeitete IP-Adresse.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung der Einwilligung dient dem Nachweis nach Art. 5 Abs. 2 in Verbindung mit Art. 7 Abs. 1 DSGVO; Rechtsgrundlage insoweit Art. 6 Abs. 1 lit. f DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder dieser E-Mails oder per Nachricht an ix@isegrim-x.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihre Erstcheck-Anfrage ist vom Widerruf nicht betroffen.

Auftragsverarbeiter

Infomaniak stellt das Website-Hosting in der Schweiz auf Grundlage einer Auftragsverarbeitungsvereinbarung bereit. Auf dieser Infrastruktur werden auch die über das Erstcheck-Formular übermittelten Daten verarbeitet und gespeichert.

Für den Versand transaktionaler E-Mails (Eingangsbestätigung, Double-Opt-in-Bestätigung) setzen wir Brevo (Sendinblue SAS / Brevo, 9-17 rue Salneuve, 75017 Paris, Frankreich) als Auftragsverarbeiter ein. Bei diesen E-Mails erfasst Brevo Öffnungen und Klicks in anonymisierter Form, ohne Zuordnung zu einer bestimmten Person oder einem bestimmten Kontakt. Interne Benachrichtigungen über eingegangene Anfragen sowie unsere Antworten laufen über unser bei Microsoft 365 betriebenes E-Mail-Postfach (ix@isegrim-x.com); Microsoft ist insoweit ebenfalls Auftragsverarbeiter. Mit den eingesetzten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Webanalyse mit Plausible Analytics

Wir nutzen auf dieser Website den Webanalysedienst Plausible Analytics. Anbieter ist die Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland (nachfolgend „Plausible“).

Plausible verfolgt einen besonders datenschutzfreundlichen Ansatz. Der Dienst setzt keine Cookies, verwendet keine persistenten Identifier und speichert keine Informationen im Browser Ihres Endgeräts. Es findet kein seitenübergreifendes oder geräteübergreifendes Tracking statt. Erfasst werden ausschließlich aggregierte Nutzungsdaten, unter anderem: aufgerufene Seiten, Referrer-Quelle, ungefähre Herkunft (Land), Gerätetyp, Betriebssystem und Browser. IP-Adresse und User-Agent werden ausschließlich zur Bildung eines täglichen, nicht umkehrbaren Hash-Werts verwendet; der dabei eingesetzte Salt wird alle 24 Stunden rotiert und gelöscht. Roh-IP-Adressen werden zu keinem Zeitpunkt gespeichert. Sämtliche Besucherdaten werden auf Servern in Deutschland (Falkenstein) verarbeitet und gespeichert und verlassen die EU nicht.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Reichweitenmessung und Optimierung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO).

Wir haben mit Plausible einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen (Data Processing Agreement).

Weitere Informationen: https://plausible.io/data-policy

Datenübermittlung außerhalb der EU

Das Website-Hosting erfolgt bei Infomaniak in der Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der EU. Brevo hat seinen Sitz in Frankreich (EU/EWR). Ob und in welchem Umfang Brevo oder Microsoft im Rahmen der E-Mail-Verarbeitung Subunternehmer einsetzen oder Daten in Drittländer übermitteln, ist im Einzelfall anhand der jeweiligen Verträge zu beurteilen; etwaige Übermittlungen erfolgen ausschließlich auf Grundlage geeigneter Garantien nach Kapitel V DSGVO.

Wie lange wir Ihre Daten speichern

E-Mail-Korrespondenz wird für 12 Monate nach dem letzten Kontakt aufbewahrt und anschließend aus unseren Systemen gelöscht. Wenn Sie vor Ablauf dieser Frist eine Löschung wünschen, bearbeiten wir Ihr Anliegen innerhalb von 30 Tagen.

Für Daten aus dem Erstcheck-Formular gilt:

• Anfragedaten (Lead-Daten): Speicherung für die Dauer der Bearbeitung; kommt es nicht zu einem weitergehenden Kontakt, Löschung 12 Monate nach dem letzten Kontakt. Führt Ihre Anfrage zu einem Vertragsverhältnis, gelten die gesetzlichen Aufbewahrungsfristen.
• Technische Metadaten (IP-Adresse, Browserkennung, Zeitstempel): Löschung bzw. Trennung nach 90 Tagen, soweit nicht im Einzelfall länger zur Rechtsverteidigung erforderlich.
• Nicht bestätigte Einwilligungen (Double-Opt-in ohne Bestätigung): Löschung der offenen Bestätigungsanforderung nach 14 Tagen.
• Bestätigte Einwilligungen und deren Nachweis: Speicherung bis zum Widerruf; der Einwilligungs- und Widerrufsnachweis wird darüber hinaus für die Dauer der geltenden Verjährungsfristen aufbewahrt und anschließend gelöscht.

Cookies

Diese Website setzt keine Cookies. Ein Cookie-Einwilligungsbanner ist nicht erforderlich.

Sollten wir künftig Analyse- oder andere Dienste einsetzen, die Cookies erfordern, wird diese Erklärung aktualisiert und vor dem Setzen nicht zwingend notwendiger Cookies ein Einwilligungsmechanismus eingerichtet.

Ihre Rechte

Nach der DSGVO stehen Ihnen in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte zu:

• Auskunft. Anforderung einer Kopie aller personenbezogenen Daten, die wir über Sie gespeichert haben.
• Berichtigung. Verlangen der Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung. Verlangen der Löschung Ihrer Daten.
• Einschränkung. Verlangen, die Verarbeitung Ihrer Daten vorübergehend zu unterbrechen.
• Datenübertragbarkeit. Bereitstellung Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruch. Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen.
• Widerruf der Einwilligung. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Um diese Rechte auszuüben, kontaktieren Sie uns unter ix@isegrim-x.com. Wir antworten innerhalb von 30 Tagen.

Sind Sie der Auffassung, dass wir Ihre Daten unrechtmäßig verarbeiten, können Sie Beschwerde bei der für Sie zuständigen Aufsichtsbehörde einlegen. In Deutschland ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Dienste oder die rechtlichen Anforderungen ändern. Das Datum „Zuletzt aktualisiert“ oben zeigt jeweils die aktuelle Fassung.

Kontakt

Für Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren Daten:

ISEGRIM X AG
Datenschutzkontakt: ix@isegrim-x.com