Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO) sowie gemäß dem Bundesdatenschutzgesetz (BDSG) und dem Digitale-Dienste-Gesetz über die Verarbeitung personenbezogener Daten bei Nutzung der Website https://kerncodede.com/ und bei Kontaktaufnahme mit KernCode Security Labs GmbH.
1. Verantwortlicher
Verantwortlich für die Verarbeitung ist:
KernCode Security Labs GmbH
Mainzer Landstraße 41
60329 Frankfurt am Main
Deutschland
Telefon: +49 69 3487 2150
E-Mail: [email protected]
Geschäftsführer: Dr. Tobias Vogel. Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht gesetzlich bestellt. Für Anliegen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse mit dem Betreff „Datenschutz“.
2. Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe (Art. 77 DSGVO).
3. Zwecke, Rechtsgrundlagen und Kategorien
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
- Bereitstellung dieser Website und Gewährleistung von Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren, funktionsfähigen Online-Angebot).
- Bearbeitung von Anfragen per E-Mail oder Telefon sowie Vorbereitung und Durchführung von Beratungs- und Prüfmandaten (Art. 6 Abs. 1 lit. b DSGVO, vorvertraglich/vertraglich; hilfsweise Art. 6 Abs. 1 lit. f DSGVO).
- Erfüllung rechtlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).
- Soweit erforderlich, Einwilligung für optionale Dienste (Art. 6 Abs. 1 lit. a DSGVO, Art. 7 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Kategorien betroffener Personen: Websitebesucher, Ansprechpartner von Interessenten und Mandanten, Lieferanten, Bewerberinnen und Bewerber, soweit diese Kanäle nutzen. Kategorien von Daten: Stammdaten (Name, Funktion, Unternehmen), Kontaktdaten, Inhaltsdaten Ihrer Nachricht, Nutzungsdaten (IP-Adresse, Datum, Uhrzeit, aufgerufene Ressource, Referrer, User-Agent) in Server-Logfiles, sowie Vertrags- und Abrechnungsdaten im Mandatsfall.
4. Hosting und Server-Logfiles
Die Website wird bei einem professionellen Hosting-Dienstleister in der Europäischen Union betrieben. Der Hosting-Anbieter verarbeitet Bestands- und Nutzungsdaten in unserem Auftrag gemäß Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Beim Aufruf der Seiten erhebt der Server automatisiert Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Administration, der Missbrauchserkennung und der Sicherstellung der Verfügbarkeit. Logfiles werden in der Regel nach spätestens sieben bis vierzehn Tagen gelöscht, sofern keine sicherheitsrelevante Auswertung eine längere Speicherung erfordert.
5. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Pflichtangaben sind nur diejenigen, die zur Antwort erforderlich sind. Die Daten löschen wir, wenn sich aus der Konversation kein Mandat oder keine gesetzliche Aufbewahrungspflicht ergibt, spätestens jedoch nach den handels- und steuerrechtlichen Fristen (in der Regel sechs oder zehn Jahre für geschäftliche Korrespondenz mit Mandatsbezug). Ohne Mandatsbezug orientieren wir uns an einer Speicherdauer von bis zu 24 Monaten nach letztem Kontakt, sofern Sie nicht widersprechen oder eine frühere Löschung verlangen und keine Pflicht entgegensteht.
6. Cookies und vergleichbare Techniken
Diese Website kommt grundsätzlich mit technisch erforderlichen Cookies bzw. Speichermechanismen aus, die für den Betrieb (z. B. Speicherung einer Cookie-Entscheidung, Sicherheitssitzung) erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Soweit wir optionale Analyse- oder Marketing-Cookies einsetzen würden, holen wir zuvor eine Einwilligung nach § 25 Abs. 1 TDDDG ein. Den aktuellen Stand entnehmen Sie bitte einem etwaigen Consent-Banner. Sie können Cookies in Ihrem Browser löschen und blockieren; die Funktionsfähigkeit der Seite kann dann eingeschränkt sein.
7. Eingebettete Inhalte Dritter (z. B. Bilder)
Zur Illustration können Bilder über Content-Delivery-Netze Dritter (etwa Unsplash) geladen werden. Dabei kann der Drittanbieter Ihre IP-Adresse und technische Informationen erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (ansprechende, performante Darstellung). Wo möglich, setzen wir Parameter zur Optimierung (WebP, Größenangabe) ein. Eine Übermittlung in Drittländer kann nicht ausgeschlossen werden, wenn der Anbieter dort Server betreibt. In diesem Fall achten wir auf geeignete Garantien nach Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln), soweit wir den Dienst selbst einbinden.
8. Empfänger und Drittlandtransfer
Empfänger können sein: Hosting- und Wartungspartner, E-Mail-Provider, Steuerberatung, Rechtsberatung, Behörden auf Anfrage, sowie — im Mandatsfall — von Ihnen benannte Projektbeteiligte. Eine Übermittlung in Drittländer außerhalb der EU/des EWR erfolgt nur, wenn ein Angemessenheitsbeschluss vorliegt, geeignete Garantien vereinbart sind oder eine Ausnahme nach Art. 49 DSGVO greift. Wir verkaufen keine personenbezogenen Daten.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten bestehen. Anschließend löschen oder anonymisieren wir die Daten, sofern keine berechtigten Interessen (z. B. Abwehr von Rechtsansprüchen innerhalb der Verjährungsfristen) entgegenstehen.
10. Pflicht zur Bereitstellung
Es besteht keine gesetzliche Pflicht, uns über die Website Daten bereitzustellen. Ohne Kontaktdaten können wir Anfragen jedoch nicht beantworten. Für Verträge sind die jeweils vereinbarten Angaben erforderlich.
11. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.
12. Sicherheit
Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, darunter Transportverschlüsselung (TLS/SSL), Zugriffsbeschränkungen, regelmäßige Updates und Minimierung von Administrationszugängen. Eine absolute Sicherheit kann das Internet nicht bieten; bitte senden Sie besonders sensitive Unterlagen nur über abgestimmte, sichere Kanäle.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21). Beim Widerspruch gegen Direktwerbung besteht ein absolutes Recht; andere Widersprüche prüfen wir gegen zwingende schutzwürdige Gründe. Zur Ausübung genügt eine formlose Nachricht an [email protected]. Zur Identifikation können wir zusätzliche Angaben verlangen. Werden Daten auf Grundlage einer Einwilligung verarbeitet, können Sie diese widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
14. Bewerbungen
Sofern Sie uns Bewerbungsunterlagen übermitteln, verarbeiten wir diese ausschließlich zur Durchführung des Auswahlverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Ohne Einstellung löschen wir die Unterlagen in der Regel nach sechs Monaten, sofern Sie nicht in einen Talentpool einwilligen oder eine längere Aufbewahrung zur Rechtsverteidigung erforderlich ist.
15. Vertraulichkeit bei Sicherheitsprüfungen
Im Rahmen von Penetrationstests und Quellcode-Audits erhalten wir Zugang zu Systemen und Daten unserer Mandanten. Die Verarbeitung erfolgt auf Grundlage des jeweiligen Dienstleistungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unterliegt gesonderten Vertraulichkeitsvereinbarungen (NDA). Personenbezogene Daten, die wir im Rahmen von Prüfungen zufällig erlangen, werden nicht zweckentfremdet und nach Abschluss des Mandats gemäß den vereinbarten Löschfristen vernichtet.
16. Änderungen
Wir passen diese Erklärung an, wenn sich Verarbeitung oder Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Stand: August 2026.
Ergänzende Anbieterkennzeichnung finden Sie im Impressum.