Datenschutz-Hinweise

Vielen Dank für Ihren Besuch auf unserer Website www.dsra.info. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Daher möchten wir Sie transparent darüber informieren, wie wir mit Ihren Daten umgehen.

Wir erläutern, welche Ihrer Daten beim Besuch unserer Website verarbeitet werden. Darüber hinaus informieren wir Sie darüber, wie wir personenbezogene Daten im Rahmen der Kontaktaufnahme sowie zur Erstellung von Angeboten und Rechnungen verarbeiten.

Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer Daten im Sinne der DSGVO ist:

DSRA – Digital Security & Regulatory Advisory
Adresse: Florentisugraben 9, 53111 Bonn | Germany
Telefon: +49 (0) 157 3522 8961
E-Mail: dsra@dsra.info

Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den geltenden nationalen und europäischen Datenschutzvorschriften.

Personenbezogene Daten sind gemäß Art. 4 Abs. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Name, Anschrift, IP-Adresse oder E-Mail-Adresse.

Unsere IT-Systeme und Endgeräte werden durch dem Stand der Technik entsprechende technische und organisatorische Maßnahmen (TOM) gesichert. Hierzu zählen insbesondere die TLS-Verschlüsselung sowie Zugriffsabsicherungen mittels PIN und biometrischer Verfahren. Auf diese Weise werden die von Ihnen übermittelten Daten bestmöglich vor unbefugtem Zugriff geschützt.

Bitte beachten Sie jedoch, dass die Datenübertragung im Internet grundsätzlich Sicherheitslücken aufweisen kann. Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Für Inhalte externer Websites, auf die wir verlinken, sind die jeweiligen Betreiber verantwortlich. Beim Aufruf externer Links können dort eigene Datenverarbeitungen stattfinden.

Datenverarbeitung beim Besuch unserer Website

Unsere Website wird von STRATO (STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland) gehostet. Beim Besuch unserer Website verarbeitet STRATO im Rahmen der Bereitstellung des Hosting-Dienstes technische Daten in sogenannten Server-Logfiles. Dabei können insbesondere folgende Daten verarbeitet werden:

• Zugriffsdaten der Website: IP-Adresse, technische Server-Logfiles, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten bzw. URLs sowie Informationen zum verwendeten Browser und Endgerät.
• Domain-Zugriffsdaten: Technische Informationen, die im Zusammenhang mit dem Zugriff auf die Website verarbeitet werden.
• E-Mail-Daten (bei Nutzung des Kontaktformulars oder bei Kontaktaufnahme per E-Mail): Name, ggf. Anrede oder Titel, E-Mail-Adresse, ggf. Telefonnummer sowie der Inhalt Ihrer Nachricht.
• Sicherheitsdaten: Daten, die im Rahmen von SSL-verschlüsselten Verbindungen sowie durch Sicherheits- und Malware-Scans (z. B. SiteLock) erzeugt werden.

Die Verarbeitung dieser Daten ist erforderlich, um den sicheren und störungsfreien Betrieb unserer Website zu gewährleisten sowie die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website.

Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt diese Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch STRATO finden Sie in der Datenschutz-erklärung von STRATO: https://www.strato.de/datenschutz/.

Kontakt

Sie können mit uns über verschiedene Kommunikationswege Kontakt aufnehmen, beispielsweise über das Kontaktformular auf unserer Website, per E-Mail oder telefonisch. Die in diesem Zusammenhang übermittelten personenbezogenen Daten werden ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage sowie der damit verbundenen Kommunikation verarbeitet.

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir insbesondere folgende Daten:

• Name, ggf. Anrede oder Titel
• E-Mail-Adresse, ggf. Telefonnummer
• Inhalt Ihrer Nachricht.

Ihre Kontaktdaten – insbesondere Ihr Name und Ihre Telefonnummer – können bei Bedarf auch auf mobilen Endgeräten gespeichert werden, um eine zeitnahe und reibungslose Kommunikation mit Ihnen zu gewährleisten. Eine Übermittlung dieser Daten an Cloud-Dienste erfolgt nicht.

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung), soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Wir haben ein berechtigtes Interesse daran, Anfragen von Interessenten sowie (potenziellen) Kunden entgegen-zunehmen, zu bearbeiten und zeitnah zu beantworten. Ebenso besteht ein berechtigtes Interesse daran, Sie bei Bedarf schnell und unkompliziert kontaktieren zu können. Ohne die Verarbeitung der von Ihnen bereitgestellten Daten wäre dies nicht möglich.

Die im Rahmen der Kontaktaufnahme erhobenen personenbezogenen Daten werden gelöscht, sobald Ihre Anfrage vollständig bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten oder vertraglichen Verpflichtungen einer Löschung entgegenstehen.

Datenverarbeitung für Angebots- und Rechnungserstellung

Zur Erstellung von Angeboten, Rechnungen und zur Verwaltung von Kunden- und Auftragsdaten nutzen wir die Software „Lexware“ (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg im Breisgau, Deutsch-land).

In diesem Zusammenhang verarbeiten wir folgende personenbezogene Daten:

• Stammdaten: Name, Anschrift, Kontaktdaten (Telefonnummer, E-Mail)
• Auftrags- und Vertragsdaten: Art und Umfang der angefragten oder beauftragten Leistungen, Angebots- und Rechnungsnummern, Leistungsbeschreibungen
• Zahlungsdaten: Bankverbindung, Zahlungsstatus, Rechnungsbeträge sowie
• Kommunikationsdaten: Schriftverkehr im Rahmen der Angebotserstellung und Auftragsabwicklung.

Wir verarbeiten personenbezogene Daten, weil dies gemäß Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung) erforderlich ist, um Anfragen von Interessenten zu bearbeiten, Angebote zu erstellen und Verträge mit unseren Kunden zu erfüllen.

Darüber hinaus verarbeiten wir Ihre Daten, weil wir nach Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) gesetzlich verpflichtet sind, bestimmte Informationen – insbesondere steuer- und handelsrechtlich relevante Unterlagen – aufzubewahren und zu dokumentieren. Zudem sind wir nach verschiedenen gesetzlichen Vorgaben – insbesondere den steuer- und handelsrechtlichen Aufbewahrungspflichten aus der Abgabenordnung (AO) und dem Handelsgesetzbuch (HGB) – verpflichtet, bestimmte Daten zu speichern und zu dokumentieren.

In einigen Fällen erfolgt die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berech-tigtes Interesse an einer effizienten, sicheren und nachvollziehbaren Verwaltung unserer Geschäftsprozesse haben.

Die Verarbeitung erfolgt zur Erstellung von Angeboten, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung vertraglicher Pflichten, zur Rechnungsstellung sowie zur gesetzlich vorgeschriebenen Aufbewahrung von steuerrelevanten Unterlagen.

Stammdaten, Auftrags- und Vertragsunterlagen sowie Zahlungsdaten, die für steuerliche oder handelsrechtliche Zwecke relevant sind, werden gemäß den gesetzlichen Vorgaben nach §§ 147 AO und 257 HGB bis zu 10 Jahre aufbewahrt. Geschäftliche Korrespondenz, einschließlich Angebots- und Kommunikationsdaten, wird 6 Jahre aufbewahrt. Daten von Interessenten ohne anschließenden Vertragsabschluss löschen wir in der Regel nach 6 Monaten, sofern kein berechtigtes Interesse an einer längeren Speicherung besteht.

Weitere Informationen zur Datenverarbeitung durch Lexware finden Sie hier: https://datenschutz.lexware.de.

Empfänger personenbezogener Daten

Ihre personenbezogenen Daten werden ohne Ihre ausdrückliche Einwilligung nicht an Dritte weitergegeben. Eine Weitergabe ohne ausdrückliche Einwilligung erfolgt nur, wenn eine vorvertragliche oder vertragliche Beziehung gemäß Art. 6 Abs. 1 lit. b DSGVO besteht oder wenn sie gesetzlich vorgeschrieben ist, etwa gemäß Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung einer rechtlichen Verpflichtung.

Mögliche Empfänger sind Hostinganbieter (STRATO), Softwareanbieter (Lexware), Steuerberater (für Buchhaltung und Jahresabschluss) sowie Behörden im Rahmen gesetzlicher Pflichten.

Drittlandübermittlung

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) findet nicht statt.

Betroffenenrechte

Sie haben nach der DSGVO folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) – Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO) – Sie haben das Recht, unrichtige oder unvollständige Daten korrigieren zu lassen.
• Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können verlangen, dass Ihre Daten nur noch eingeschränkt verarbeitet werden.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
• Recht auf Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf Grundlage eines berechtigten Interesses erfolgt.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – Sie haben das Recht, sich bei einer Datenschutzbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit (LDI NRW) mit Sitz in Bonn.

Anschrift: Graurheindorfer Straße 153, 53117 Bonn, Deutschland
Telefon: +49 (0) 228 997799-0
E-Mail: poststelle@ldi.nrw.de

Wenn Sie eines Ihrer in dieser Datenschutzerklärung genannten Rechte ausüben möchten, können Sie sich jederzeit direkt an den Verantwortlichen wenden. Sie erreichen uns unter den in Abschnitt „Verantwortlicher“ genannten Kontaktdaten.

Aktualität

Diese Datenschutzerklärung wird bei Bedarf angepasst, insbesondere wenn wir unsere Website weiterentwickeln oder sich rechtliche oder behördliche Vorgaben ändern.

Stand: Juli 2026