Datenschutz

01 Verantwortlicher

Vertreten durch die Geschäftsführer Christian Schaefer, Michael Falk und Dennis Westermann.
Telefon: 0160 / 3347684
E-Mail: moin@cmd-one.com

02 Das Wichtigste in Kürze

Ohne Ihre Einwilligung setzt diese Website keine Cookies, misst nichts und lädt nichts von Dritten nach. Schriften und Bilder liefern wir vom eigenen Server aus. Ein Kontaktformular gibt es nicht; einzig auf cmd-one.com/hsu können Sie sich für die Unterlagen zu unserem Vortrag eintragen (Abschnitt 13).

Nur wenn Sie zustimmen, nutzen wir Google Analytics, um zu sehen, wie die Website genutzt wird. Ihre Entscheidung speichern wir in Ihrem Browser. Sie können sie jederzeit über „Datenschutz-Einstellungen“ im Seitenfuß ändern oder widerrufen.

Daneben verarbeiten wir personenbezogene Daten nur in den technischen Protokollen des Servers und wenn Sie uns schreiben oder anrufen.

Datenschutz-Einstellungen öffnen

03 Hosting und Server-Protokolle

Die Website läuft auf einem Server der Contabo GmbH, Welfenstraße 22, 81541 München. Bei jedem Aufruf speichert der Webserver automatisch folgende Angaben in Protokolldateien:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite oder Datei
• Statuscode und übertragene Datenmenge
• zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt
• Browser und Betriebssystem (User-Agent)

Wir brauchen diese Angaben, um die Website sicher und stabil zu betreiben und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb. Die Protokolle werden nach spätestens 14 Tagen automatisch gelöscht. Wir führen sie nicht mit anderen Daten zusammen.

04 Kontakt per E-Mail oder Telefon

Wenn Sie uns eine E-Mail schreiben oder anrufen, verarbeiten wir Ihre Kontaktdaten (E-Mail-Adresse oder Telefonnummer) und die Angaben aus Ihrer Nachricht oder dem Gespräch, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten.

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne Ihre Kontaktdaten können wir Ihnen allerdings nicht antworten.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine Anschlussfragen mehr zu erwarten sind, spätestens sechs Monate nach Abschluss der Bearbeitung. Das gilt nicht, wenn gesetzliche Aufbewahrungspflichten entgegenstehen, zum Beispiel für Geschäftsbriefe, oder wenn aus der Anfrage eine Geschäftsbeziehung entsteht. Rechtsgrundlage für die gesetzliche Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO.

05 Ihre Datenschutz-Einstellungen

Für Google Analytics fragen wir beim ersten Besuch nach Ihrer Einwilligung. Sie können zustimmen, ablehnen oder in den Einstellungen einzeln wählen. Ablehnen ist genauso einfach wie Zustimmen. Solange Sie nicht zustimmen, bleibt Google Analytics aus.

Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (localStorage, Eintrag „cmdone-consent“): Ihre Auswahl, das Datum und die Version der Einstellungen. Der Eintrag bleibt auf Ihrem Gerät und wird nicht an uns übertragen. Nach zwölf Monaten oder wenn wir neue Dienste einsetzen, fragen wir erneut. Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG, weil es unbedingt erforderlich ist, um Ihre Entscheidung zu beachten. Die Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO, weil wir Einwilligungen nachweisen müssen.

Sendet Ihr Browser das Signal „Global Privacy Control“, werten wir das als Ablehnung und zeigen die Abfrage nicht an. Zustimmen können Sie trotzdem jederzeit über die Datenschutz-Einstellungen.

Ihre Einwilligung ist freiwillig. Sie können sie jederzeit über „Datenschutz-Einstellungen“ im Seitenfuß jeder Seite ändern oder mit Wirkung für die Zukunft widerrufen. Nach einem Widerruf löschen wir die Cookies von Google Analytics in Ihrem Browser.

Datenschutz-Einstellungen öffnen

06 Reichweitenmessung mit Google Analytics

Wenn Sie einwilligen, nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland („Google“). Damit sehen wir, welche Seiten wie oft aufgerufen werden, woher Besucher kommen und wie sie sich auf der Website bewegen. So erkennen wir, welche Inhalte helfen und wo wir nachbessern sollten.

Dabei werden verarbeitet: eine zufällig erzeugte Kennung Ihres Browsers, die aufgerufenen Seiten mit Zeitpunkt und Verweildauer, Scrolltiefe und Klicks auf Links zu anderen Websites, die zuvor besuchte Seite, Angaben zu Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache sowie der ungefähre Standort (Land, Region, Stadt). Nach Angaben von Google nutzt Google Analytics die IP-Adresse von Besuchern aus der EU nur auf Servern in der EU, um den ungefähren Standort zu bestimmen, und verwirft sie danach, ohne sie zu protokollieren oder zu speichern.

Wir haben Google Analytics datensparsam eingestellt: ohne Google Signals, ohne Werbefunktionen und personalisierte Werbung, ohne detaillierte Standort- und Gerätedaten und ohne Freigabe der Daten für andere Google-Produkte. Wir verknüpfen die Daten nicht mit anderen Daten und nutzen sie nicht, um Sie persönlich zu erkennen.

Google Analytics setzt zwei Cookies: _ga unterscheidet Browser, _ga_<ID> speichert den Stand der Sitzung. Beide laufen nach zwölf Monaten ab. Die Ereignisdaten löscht Google nach 14 Monaten automatisch.

Das Skript laden wir erst nach Ihrer Einwilligung von einem Server von Google (googletagmanager.com). Google verarbeitet die Daten als unser Auftragsverarbeiter, den Auftragsverarbeitungsvertrag von Google haben wir abgeschlossen. Es ist möglich, dass die Google LLC in den USA auf Daten zugreift. Für Übermittlungen in die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission, das EU-US Data Privacy Framework (Art. 45 DSGVO). Die Google LLC ist danach zertifiziert. Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Ihre Einwilligung: für das Speichern und Auslesen der Cookies § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung können Sie die Website ohne Einschränkung nutzen.

Mehr zum Umgang mit Daten bei Google: policies.google.com/privacy

07 Links zu LinkedIn

Auf der Seite „Über uns“ verlinken wir auf die LinkedIn-Profile der Geschäftsführer. Das sind einfache Links. Erst wenn Sie einen Link anklicken, stellt Ihr Browser eine Verbindung zu LinkedIn her. Für die Verarbeitung dort ist LinkedIn verantwortlich.

08 Empfänger und Übermittlung in Drittländer

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten: die Contabo GmbH, Welfenstraße 22, 81541 München, für den Server der Website, die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, für unsere E-Mails und, nur mit Ihrer Einwilligung, Google für Google Analytics (Abschnitt 06). Für die Anmeldeseite cmd-one.com/hsu setzen wir zusätzlich Supabase und Microsoft ein (Abschnitt 13). Mit allen haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Contabo und STRATO verarbeiten die Daten in Deutschland. In ein Land außerhalb der Europäischen Union können Daten nur bei Google Analytics (Abschnitt 06) und, im Rahmen der Auftragsverarbeitung durch Supabase, bei der Anmeldeseite cmd-one.com/hsu (Abschnitt 13) gelangen, in beiden Fällen nur mit Ihrer Einwilligung. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

09 Verschlüsselung

Die Website wird nur verschlüsselt über HTTPS ausgeliefert. Daten, die Sie an uns übertragen, können Dritte dadurch nicht mitlesen.

10 Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), bei Google Analytics am einfachsten über die Datenschutz-Einstellungen im Seitenfuß. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Eine formlose E-Mail an uns genügt. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Sie können sich auch an jede andere Datenschutz-Aufsichtsbehörde wenden.

11 Ihr Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Server-Protokolle, E-Mails außerhalb einer Auftragsanbahnung), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose E-Mail an moin@cmd-one.com genügt.

12 Cookies und Speicher im Überblick

Diese Einträge kann die Website in Ihrem Browser speichern:

13 Anmeldung zu Vortragsunterlagen (cmd-one.com/hsu)

Auf der Seite cmd-one.com/hsu können sich Teilnehmende unseres Vortrags an der Helmut-Schmidt-Universität Hamburg am 8. Oktober 2026 eintragen, um die Unterlagen zum Vortrag zu erhalten. Optional können sie Interesse daran bekunden, unseren Security-Tester gemeinsam mit uns zu testen.

Dafür verarbeiten wir:

• Name und E-Mail-Adresse
• Ihre Auswahl zum Security-Tester
• den Text und die Version der Einwilligung, der Sie zugestimmt haben
• die Zeitpunkte des Eintrags und der Bestätigung
• je einen Hash-Wert Ihrer IP-Adresse beim Eintrag und bei der Bestätigung (SHA-256 mit geheimem Zusatz). Die IP-Adresse selbst speichern wir nicht. Den Hash-Wert nutzen wir außerdem, um automatisierte Massen-Eintragungen zu begrenzen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Angaben sind freiwillig; ohne Name und E-Mail-Adresse können wir Ihnen die Unterlagen nicht zusenden. Wir nutzen ein Double-Opt-in-Verfahren: Nach dem Eintrag erhalten Sie eine E-Mail mit einem Bestätigungslink, der 48 Stunden gültig ist. Erst mit der Bestätigung ist Ihre Anmeldung gültig. Die Protokolldaten dienen dem Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO).

Die Daten speichern wir in einer Datenbank bei Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992, auf Servern in Irland (Amazon Web Services, Region eu-west-1). Mit Supabase haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; für den Fall eines Zugriffs aus einem Drittland gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Bestätigungs-E-Mail und später die Unterlagen verschicken wir über unser Postfach moin@cmd-one.com bei Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Unbestätigte Einträge löschen wir sieben Tage nach Versand der Bestätigungs-E-Mail automatisch, spätestens 30 Tage nach dem Eintrag. Bestätigte Einträge löschen wir, sobald wir die Unterlagen versandt haben und, bei Interesse am Security-Tester, die Rückmeldung abgeschlossen ist, spätestens sechs Monate nach dem Vortrag. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an moin@cmd-one.com. Wir löschen Ihren Eintrag dann unverzüglich.

14 Stand

Oktober 2026. Wenn sich die Website oder die Rechtslage ändert, passen wir diese Erklärung an.