Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Ing. Philipp Johann Leitner
BullSec – IT Security
   Mühlhofstraße 6/89
   3500 Krems
   Österreich
E-Mail: office@bullsec.at
UID-Nummer: ATU82956348

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen.
Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021).
Diese Website dient der Bereitstellung von Informationen über unsere Dienstleistungen im Bereich IT- und Cybersecurity-Beratung.

3. Hosting der Website (Webflow)

Unsere Website wird bei:
   Webflow Inc.
   398 11th Street, 2nd Floor
   San Francisco, CA 94103
   USA
gehostet.
Im Rahmen des Hostings werden automatisch folgende Daten verarbeitet:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
- aufgerufene Seiten
Diese Verarbeitung erfolgt zur:
- Gewährleistung der Systemsicherheit
- Sicherstellung eines störungsfreien Betriebsmissbrauchs
- Angriffserkennung
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Stabilität)Webflow verarbeitet Daten teilweise in den USA.
Es bestehen geeignete Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln).

4. Kontaktaufnahme über das Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden folgende personenbezogene Daten verarbeitet:
- Name
- E-Mail-Adresse
- Nachricht
- ggf. weitere freiwillige Angaben
Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage sowie zur Durchführung vorvertraglicher Maßnahmen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung der Anfrage erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen.

5. E-Mail-Marketing / Newsletter

Für E-Mail Marketing und Newsletter werden folgende Anbieter genutzt:
Brevo / Sendinblue GmbH
   Köpenicker Str. 126
   10179 Berlin
   Deutschland
Make a.s. (gehört zu Celonis)
   Menclova 2538/2
   180 00 Praha 8
   Tschechien
Make wird benutzt für die Automatisierung der Übergabe von Formulardaten an Brevo. Wir nutzen die Rechenzentren in der EU. Für Übermittlungen in Drittländer stützt sich Make auf die Zertifizierung nach dem EU-U.S. Data Privacy Framework und Standardvertragsklauseln.
Die Daten in Brevo werden genutzt für die Abwicklung des E-Mail-Versands, Verwaltung von Opt-In-Daten und statistische Auswertung.
- Name
- E-Mail-Adresse
- Nachricht
Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage sowie zur Durchführung vorvertraglicher Maßnahmen.
Verweis auf die Möglichkeit des jederzeitigen Widerrufs über den Abmelde-Link.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Double-Opt-In).
Art. 6 Abs. 1 lit. b DSGVO
Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung der Anfrage erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen.

6. Spam-Schutz durch Cloudflare Turnstile

Zum Schutz unserer Website vor missbräuchlichen automatisierten Zugriffen (Bots) verwenden wir „Cloudflare Turnstile“.
Anbieter:
   Cloudflare Inc.
   101 Townsend St., San Francisco, CA 94107
   USA
Dabei können technische Informationen wie:
- IP-Adresse
- Browser-Informationen
- Systeminformationen
- Interaktionsdaten
verarbeitet werden.
Diese Verarbeitung dient der Sicherstellung der Integrität und Sicherheit unserer Website.Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und Cyberangriffen)
Cloudflare verarbeitet Daten teilweise in Drittstaaten.
Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

7. Keine Verwendung von Tracking- oder Marketing-Cookies

Auf dieser Website werden keine Tracking- oder Marketing-Tools (z. B. Google Analytics, Facebook Pixel) eingesetzt. Es werden ausschließlich technisch notwendige Dienste verwendet, die für den Betrieb der Website erforderlich sind.

8. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen:
- Verlust
- Manipulation
- unbefugten Zugriff
- unrechtmäßige Verarbeitung
zu schützen.Insbesondere verwenden wir verschlüsselte Datenübertragung (HTTPS).

9. Kostenlose Checkliste und Informationen per E-Mail

Auf unserer Website können Sie eine kostenlose Checkliste ("IT-Notfall-Check") anfordern.
Welche Daten wir verarbeiten:
- E-Mail-Adresse
- [optional: Vorname]
- den Zeitpunkt Ihrer Anmeldung
- den Wortlaut Ihrer Einwilligung
- den Zeitpunkt Ihrer Bestätigung.
Zweck: Zusendung der Checkliste und gelegentliche Informationen zu IT-Sicherheit und zu unseren Leistungen per E-Mail.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail oder per E-Mail an office@bullsec.at.
Ablauf (Double-Opt-in): Nach dem Absenden des Formulars senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Der Link führt auf eine Seite, auf der Sie Ihre Anmeldung mit einem Klick auf einen Button bestätigen. Erst nach dieser Bestätigung erhalten Sie die Checkliste und weitere Informationen. Wir protokollieren Anmeldung, Einwilligungstext und Bestätigung, um die Einwilligung nachweisen zu können.
Speicherdauer:Nicht bestätigte Anmeldungen löschen wir nach spätestens 7 Tagen. Bestätigte Anmeldungen speichern wir bis zu Ihrem Widerruf.Nach einer Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine weiteren Mails erhalten, und bewahren den Nachweis der Einwilligung bis zu [z. B. 3 Jahre] auf (berechtigtes Interesse an der Abwehr von Rechtsansprüchen, Art. 6 Abs. 1 lit. f DSGVO).
Schutz vor Missbrauch: Zur Abwehr automatisierter Anmeldungen setzen wir technische Prüfungen ein (verstecktes Formularfeld, Begrenzung der Anmeldungen pro Tag). Dabei werden keine Daten an Dritte übermittelt.

10. Ihre Rechte

Ihnen stehen grundsätzlich folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde in Österreich:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
www.dsb.gv.at