Datenschutzerklärung

Wir informieren Sie hier nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten wir bei der Nutzung von patchsecurity.de und des Portals Patch & Security verarbeiten.

1. Verantwortlicher

Websilencer
Manuel Hanke (Inhaber)
Rothenburger Straße 49
02826 Görlitz

Telefon: 0152 28450404
E-Mail: mail@patchsecurity.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu nicht verpflichtet sind. Wenden Sie sich mit allen Fragen zum Datenschutz bitte an die oben genannte Adresse.

2. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter

Für den Besuch dieser Website, für Registrierung, Kundenkonto, Abrechnung und Kontakt sind wir Verantwortlicher. Darum geht es in dieser Erklärung.

Die Daten der Computer, die unsere Kunden mit dem Agent an das Portal anbinden (z. B. Gerätenamen, angemeldete Benutzer, installierte Programme), verarbeiten wir im Auftrag des jeweiligen Kunden. Verantwortlicher ist dann der Kunde; es gilt unser Vertrag zur Auftragsverarbeitung (AVV). Sind Sie Mitarbeiter eines Kunden, wenden Sie sich mit Fragen zu diesen Daten bitte zuerst an Ihren Arbeitgeber.

3. Hosting und Server-Protokolle

Website und Portal laufen bei unserem Hosting-Anbieter LA Webhosting, Inh. Philipp Lahn, Azmannsdorfer Weg 2, 99085 Erfurt, auf Servern in Deutschland. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung.

Bei jedem Aufruf speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das dient dem sicheren und fehlerfreien Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden vom Hosting-Anbieter nach kurzer Zeit automatisch gelöscht.

4. Cookies, Schriften, Statistik

Diese Website setzt keine Cookies zu Werbe- oder Statistikzwecken, bindet keine Inhalte fremder Anbieter ein (keine Web-Schriften, Karten, Videos oder Analyse-Dienste) und führt keine Besucherstatistik.

Technisch notwendig sind nur:

• Sitzungs-Cookie (wsportal): hält die Anmeldung im Portal und schützt Formulare vor Missbrauch. Er wird beim Schließen des Browsers bzw. beim Abmelden ungültig.
• Cookie „Gerät merken“: nur wenn Sie bei der Zwei-Faktor-Anmeldung ausdrücklich wählen, dass dieses Gerät für eine Weile nicht mehr nach dem Code fragen soll.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO; eine Einwilligung ist dafür nicht erforderlich.

5. Registrierung und Kundenkonto

Bei der Registrierung verarbeiten wir Firma, Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur als nicht umkehrbare Prüfsumme gespeichert), die IP-Adresse der Registrierung (zum Schutz vor massenhaften Anmeldungen) sowie Zeitpunkt und Version Ihrer Bestätigung der AVV. Ihre E-Mail-Adresse bestätigen Sie über einen Link; unbestätigte Registrierungen löschen wir nach 48 Stunden.

Im Kundenkonto kommen hinzu: weitere Benutzer, die Sie anlegen, Zeitpunkte der Anmeldung, auf Wunsch die Daten der Zwei-Faktor-Anmeldung sowie ein Protokoll wichtiger Aktionen (wer hat wann was ausgelöst). Fehlgeschlagene Anmeldeversuche speichern wir mit IP-Adresse für 15 Minuten, um Passwort-Angriffe zu bremsen.

Rechtsgrundlage ist die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Daten für die Dauer des Vertrags und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Buchung und Abrechnung

Buchen Sie ein Paket, verarbeiten wir die Rechnungsangaben (Firma, Vor- und Nachname, E-Mail-Adresse, Anschrift), das gebuchte Paket und die Zahl der Geräte. Diese Angaben übertragen wir in unsere eigene Kunden- und Rechnungsverwaltung (ebenfalls bei unserem Hosting-Anbieter in Deutschland), um Abo und Rechnungen zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorschriften bis zu zehn Jahre auf.

7. E-Mails

Das Portal verschickt E-Mails, die zum Dienst gehören: Bestätigung der Registrierung, Freischaltung, Passwort zurücksetzen, Meldungen zu Ihren Computern und – wenn Sie ihn einschalten – den Monatsbericht. Sie gehen über den Mailserver unseres Hosting-Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbung schicken wir über das Portal nicht.

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie nicht mehr gebraucht werden und keine Aufbewahrungspflicht besteht.

8. Datensicherung

Die Datenbank des Portals wird täglich gesichert: auf dem Webserver und zusätzlich auf ein eigenes Sicherungssystem von Websilencer in Deutschland. Ältere Sicherungen werden automatisch überschrieben (spätestens nach 30 Tagen). Gelöschte Daten können deshalb noch bis zu diesem Zeitpunkt in Sicherungen enthalten sein.

9. Empfänger

Empfänger Ihrer Daten sind nur unser Hosting-Anbieter als Auftragsverarbeiter und – soweit gesetzlich vorgeschrieben – Behörden, etwa das Finanzamt. Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Wir verkaufen keine Daten und nutzen sie nicht für Werbung Dritter.

10. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen (Art. 22 DSGVO). Registrierungen geben wir von Hand frei.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu einfach an mail@patchsecurity.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de.

12. Pflicht zur Bereitstellung

Die Angaben bei Registrierung und Buchung brauchen wir, um den Vertrag zu schließen und durchzuführen. Ohne sie können wir Ihnen keinen Zugang einrichten.

Stand: Oktober 2026. Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert.