Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist: 

Cyber Insight GmbH
Katharinenstraße 8
04109 Leipzig
Deutschland 

Telefon: +49 341 989 981 70
E-Mail: info@cyber-insight.de 

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten beim Besuch dieser Website nur, soweit dies zur Bereitstellung, Sicherheit und technischen Funktion der Website erforderlich ist oder wenn Sie uns Daten freiwillig übermitteln, zum Beispiel per E-Mail oder Telefon. 

Die Website dient der allgemeinen Information über Cyber Insight, DARA, Zylentix und ThreatFinder. Über die öffentliche Website werden derzeit keine Nutzerkonten, keine Newsletter-Anmeldungen, keine Analyse- oder Marketing-Trackingdienste und keine öffentlich zugängliche Cyber-Insight-Anwendung betrieben. 

3. Zugriff auf die Website und Server-Logfiles

Beim Aufruf dieser Website werden technisch notwendige Daten verarbeitet, damit die Website angezeigt und sicher betrieben werden kann. 

Hierzu können insbesondere folgende Daten gehören: 

• IP-Adresse des zugreifenden Geräts; 

• Datum und Uhrzeit des Zugriffs; 

• aufgerufene Seite oder Datei; 

• Art des Requests; 

• Browsertyp und Browserversion; 

• Betriebssystem des zugreifenden Geräts; 

• Referrer-URL; 

• HTTP-Statuscode; 

• technische Client-Informationen. 

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung der Systemsicherheit, zur Fehleranalyse und zur Sicherstellung eines stabilen Betriebs. 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und ordnungsgemäßen Bereitstellung der Website. 

Die Website wird über einen Raidboxes-Account von Cyber Insight gehostet. Nach den Angaben von Raidboxes werden Access-Logs im Dateisystem im Ordner „logs“ gespeichert und reichen maximal 7 Tage zurück. Danach werden sie nicht weiter vorgehalten. 

4. Hosting

Diese Website wird bei Raidboxes gehostet. 

Anbieter ist: 

Raidboxes GmbH
Hafenstraße 32
48153 Münster
Deutschland 

Raidboxes verarbeitet personenbezogene Daten im Rahmen des Hostings in unserem Auftrag. Dazu gehören insbesondere technische Zugriffsdaten und Server-Logfiles, die für die Bereitstellung, Sicherheit und Stabilität der Website erforderlich sind. 

Mit Raidboxes besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. 

Rechtsgrundlage für die Nutzung des Hostings ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website. 

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Inhalt der Anfrage und sonstige von Ihnen bereitgestellte Informationen. 

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen. 

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. 

Bitte übermitteln Sie uns keine vertraulichen Produktinformationen, Geschäftsgeheimnisse, personenbezogenen Daten Dritter oder sicherheitskritischen Informationen, sofern hierfür keine geeignete vertragliche Grundlage oder gesonderte Vertraulichkeitsvereinbarung besteht. 

6. Cookies und vergleichbare Technologien

Diese Website verwendet derzeit nur technisch notwendige Cookies oder vergleichbare technische Speichermechanismen, soweit diese für den Betrieb, die Sicherheit oder die technische Funktion der Website erforderlich sind. 

Es werden derzeit keine Cookies für Analyse, Marketing, personalisierte Werbung, Warenkörbe, elektronische Abrechnung oder Newsletter-Tracking eingesetzt. 

Soweit technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt der Zugriff auf bzw. die Speicherung von Informationen auf Ihrem Endgerät auf Grundlage von § 25 Abs. 2 TDDDG, soweit dies für die Bereitstellung der Website erforderlich ist. 

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Sicherheit und Funktionsfähigkeit der Website. 

Da derzeit nur technisch notwendige Cookies eingesetzt werden, ist aktuell kein Cookie-Consent-Banner implementiert. 

7. Google Fonts

Auf dieser Website werden derzeit Google Fonts eingebunden. 

Anbieter ist: 

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland 

Beim Aufruf einer Seite kann Ihr Browser eine Verbindung zu Servern von Google herstellen, um die verwendeten Schriftarten zu laden. Dabei können technische Daten, insbesondere Ihre IP-Adresse, Browserinformationen, Spracheinstellungen und die aufgerufene Seite, an Google übermittelt werden. 

Die Einbindung erfolgt zur einheitlichen und ansprechenden Darstellung unserer Website. 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer konsistenten, technisch stabilen und nutzerfreundlichen Darstellung der Website. 

Soweit Daten an Google LLC in den USA übermittelt werden, stützt Google solche Übermittlungen nach eigenen Angaben unter anderem auf das EU-US Data Privacy Framework. 

Weitere Informationen finden Sie in der Datenschutzerklärung von Google. 

Hinweis für die technische Umsetzung: Wenn Google Fonts künftig lokal auf dem Cyber-Insight-Server gehostet werden und keine Verbindung zu Google-Servern mehr hergestellt wird, sollte dieser Abschnitt entsprechend entfernt oder angepasst werden. 

8. Keine Webanalyse und kein Marketing-Tracking

Auf dieser Website sind nach der aktuellen technischen Konfiguration keine Webanalyse- oder Marketing-Trackingdienste implementiert. 

Insbesondere werden derzeit nicht eingesetzt: 

• Google Analytics 4; 

• Google Tag Manager; 

• LinkedIn Insight Tag; 

• Meta Pixel; 

• Matomo; 

• Plausible; 

• Hotjar; 

• Microsoft Clarity; 

• HubSpot-Tracking oder vergleichbare Trackingdienste. 

Sollten künftig Analyse- oder Marketingdienste eingesetzt werden, wird diese Datenschutzerklärung entsprechend aktualisiert. Soweit hierfür eine Einwilligung erforderlich ist, werden solche Dienste erst nach entsprechender Einwilligung eingesetzt. 

9. Kein Newsletter

Über diese Website wird derzeit kein Newsletter angeboten. Es findet daher keine Verarbeitung personenbezogener Daten für Newsletter-Anmeldungen oder Double-Opt-In-Verfahren statt. 

Sollte künftig ein Newsletter angeboten werden, wird diese Datenschutzerklärung entsprechend ergänzt. 

10. Kein öffentliches Benutzerkonto und keine öffentliche Anwendung

Über diese Website werden derzeit keine öffentlichen Benutzerkonten, keine Login-Funktion und keine frei zugängliche Cyber-Insight-Anwendung bereitgestellt. 

Die Website dient der Information über Cyber Insight und die aktuellen Angebote. Die Nutzung von Produkten, Plattformen, Evaluierungen, APIs, Pilotprojekten oder Kundenumgebungen erfolgt nur auf Grundlage gesonderter vertraglicher Vereinbarungen. 

11. Empfänger personenbezogener Daten

Personenbezogene Daten können an technische Dienstleister übermittelt werden, soweit dies für den Betrieb der Website erforderlich ist. Hierzu zählt insbesondere der Hosting-Dienstleister Raidboxes. 

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, Sie eingewilligt haben oder die Weitergabe zur Bearbeitung Ihrer Anfrage oder zur Wahrung berechtigter Interessen erforderlich ist. 

12. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet derzeit nur statt, soweit externe Dienste wie Google Fonts eingebunden werden und dabei Daten an Google übermittelt werden können. 

Soweit Daten in Drittländer übermittelt werden, erfolgt dies nur auf Grundlage der gesetzlichen Voraussetzungen, insbesondere eines Angemessenheitsbeschlusses, geeigneter Garantien oder Ihrer Einwilligung. 

Wenn Google Fonts lokal eingebunden werden, entfällt diese Verarbeitung durch Google im Rahmen des Schriftartenabrufs. 

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. 

Server-Logfiles werden nach den Angaben des Hosting-Anbieters Raidboxes maximal 7 Tage gespeichert. 

Daten aus Anfragen per E-Mail oder Telefon werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer längeren Speicherung bestehen. 

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte: 

• Recht auf Auskunft gemäß Art. 15 DSGVO; 

• Recht auf Berichtigung gemäß Art. 16 DSGVO; 

• Recht auf Löschung gemäß Art. 17 DSGVO; 

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO; 

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO; 

• Recht auf Widerspruch gemäß Art. 21 DSGVO; 

• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO. 

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. 

Die für Cyber Insight zuständige Aufsichtsbehörde ist grundsätzlich: 

Sächsische Datenschutz- und Transparenzbeauftragte
Postfach 11 01 32
01330 Dresden
Deutschland 

Website: www.datenschutz.sachsen.de 

15. Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. 

Wir verarbeiten die betroffenen personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 

16. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. 

Die Website wird über eine verschlüsselte Verbindung bereitgestellt, soweit Ihr Browser dies unterstützt. 

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Website, die eingesetzten technischen Dienste, die rechtlichen Anforderungen oder unsere Datenverarbeitung ändern.
Es gilt jeweils die auf der Website veröffentlichte Fassung.