Datenschutzerklärung

1. Verantwortlicher

Daniel Weller
DW Digital Ventures
Hauptstraße 18
36341 Lauterbach-Maar
E-Mail: [email protected]

2. Überblick der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Hosting

Unsere Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Die Server befinden sich in Deutschland. Hetzner verarbeitet in unserem Auftrag Zugriffsdaten (IP-Adressen, Zugriffszeiten) im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy

4. Content Delivery Network (Cloudflare)

Wir nutzen Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als Content Delivery Network (CDN) und zur Absicherung unserer Website. Dabei werden Ihre Anfragen über Server von Cloudflare geleitet. Cloudflare kann dabei Zugriffsdaten (u.a. IP-Adresse, aufgerufene Seiten) erheben. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

5. Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
IP-Adresse
Uhrzeit der Serveranfrage

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website. Die Server-Log-Dateien werden nach 14 Tagen automatisch gelöscht.

6. Registrierung und Nutzerkonto

Sie können auf unserer Website ein Nutzerkonto anlegen. Hierzu erheben wir folgende Daten:

Name
E-Mail-Adresse
Passwort (verschlüsselt gespeichert)

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf unserer Website registriert sind. Sie können Ihr Konto jederzeit löschen lassen.

7. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe (Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Wenn Sie einen kostenpflichtigen Plan buchen, werden Ihre Zahlungsdaten direkt von Stripe verarbeitet. Wir erhalten keine vollständigen Kreditkarten- oder Kontodaten. Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://stripe.com/de/privacy

8. E-Mail-Versand (Resend)

Für den Versand transaktionaler E-Mails (z.B. Registrierungs- bestätigung, Passwort-Zurücksetzung) nutzen wir den Dienst Resend (Resend, Inc., San Francisco, CA, USA). Dabei wird Ihre E-Mail-Adresse an Resend übermittelt. Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

9. Cookies und Session-Speicher

Unsere Website verwendet technisch notwendige Cookies für die Authentifizierung und Session-Verwaltung. Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie enthalten keine personenbezogenen Daten und werden nach Ende der Browser-Sitzung oder nach Ablauf der eingestellten Lebensdauer gelöscht.

Wir verwenden keine Tracking-Cookies, Marketing-Cookies oder Analytics-Dienste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung der Website).

10. Datenverarbeitung in der Anwendung

Wenn Sie NIS2coPilot nutzen, verarbeiten wir die von Ihnen eingegebenen Daten (z.B. Angaben zur Gap-Analyse, generierte Dokumente, Schulungsergebnisse) ausschließlich zur Erbringung unserer Dienstleistung. Diese Daten werden auf deutschen Servern gespeichert und nicht an Dritte weitergegeben.

Für die KI-gestützte Analyse und Dokumentenerstellung werden Ihre Eingaben an OpenAI (OpenAI, Inc., San Francisco, CA, USA) übermittelt. Die Übermittlung erfolgt ausschließlich zur Verarbeitung Ihrer Anfragen. OpenAI speichert keine Daten aus API-Anfragen dauerhaft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

OpenAI ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

11. Betroffenheitscheck (Ergebnis-Versand und Lead-Erfassung)

Wenn Sie unseren kostenlosen Betroffenheitscheck nutzen, speichern wir Ihre Angaben zur Einstufung (Branche, Unternehmensgröße, Sonderfälle und das berechnete Ergebnis) sowie die Quelle des Zugriffs (Kampagnen-Parameter wie utm_source). Diese Angaben enthalten zunächst keine personenbezogenen Daten.

Wenn Sie sich Ihr Ergebnis per E-Mail zusenden lassen, verarbeiten wir zusätzlich Ihre E-Mail-Adresse, um Ihnen das Ergebnis und die nächsten Schritte zuzustellen und Sie gegebenenfalls zu Ihrer NIS2-Umsetzung zu kontaktieren. Rechtsgrundlage ist Ihre Anfrage bzw. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an der Ansprache potenziell betroffener Unternehmen (Art. 6 Abs. 1 lit. f DSGVO).

Den optionalen Newsletter erhalten Sie nur bei gesonderter Einwilligung; eine Abmeldung ist jederzeit über den Link in jeder E-Mail möglich. Sie können der Verarbeitung jederzeit widersprechen und die Löschung Ihrer Daten verlangen.

12. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

14. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
https://datenschutz.hessen.de

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Februar 2026. Durch die Weiterentwicklung unserer Website oder die Implementierung neuer Technologien kann es notwendig werden, diese Datenschutzerklärung zu ändern.