Datenschutz

Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

HackmoD GmbH
handelnd unter der Marke beziehungsweise dem Geschäftsbereich HackmoD Strategic Information Security (SIScore,DefenSIS)
Bessemerstr.51
12103 Berlin
Deutschland

Vertreten durch:

Stefan Steinkraus

Telefon: 0176 69429605
E-Mail: info@hackmod.de

HackmoD Strategic Information Security (SIScore,DefenSIS) ist eine Marke beziehungsweise ein Geschäftsbereich der HackmoD GmbH.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung eines Vertrags oder zur Wahrung berechtigter Interessen erforderlich ist.

Als Rechtsgrundlagen kommen insbesondere in Betracht:

• Art. 6 Abs. 1 Buchstabe b DSGVO für Verträge und vorvertragliche Anfragen,
• Art. 6 Abs. 1 Buchstabe f DSGVO zur Wahrung unserer berechtigten Interessen,
• Art. 6 Abs. 1 Buchstabe c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
• Art. 6 Abs. 1 Buchstabe a DSGVO, sofern wir ausdrücklich eine Einwilligung einholen.

Die Verarbeitung ist rechtmäßig, wenn mindestens eine der in Art. 6 Abs. 1 DSGVO genannten Voraussetzungen erfüllt ist.

3. Hosting und Serverprotokolle

Diese Website wird bei folgendem Anbieter gehostet:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten. Dazu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• HTTP-Statuscode,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL,
• Hostname des zugreifenden Geräts.

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse sowie zur Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren, störungsfreien und technisch funktionsfähigen Betrieb unserer Website.

Nach Angaben von STRATO werden IP-Adressen in den Serverprotokollen zur Erkennung und Abwehr von Angriffen für höchstens sieben Tage gespeichert. STRATO stellt Hostingdienste als Auftragsverarbeiter bereit.

4. Verschlüsselte Übertragung

Diese Website verwendet eine verschlüsselte HTTPS-Verbindung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung gegen eine unbefugte Kenntnisnahme geschützt.

Wir treffen unter Berücksichtigung des Stands der Technik und des jeweiligen Risikos angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

5. Cookies und vergleichbare Technologien

Im Auslieferungszustand verwendet die Website keine Analyse-, Marketing- oder Profiling-Cookies.

Soweit technisch notwendige Cookies oder vergleichbare Speichermechanismen eingesetzt werden, dienen diese ausschließlich der Bereitstellung ausdrücklich gewünschter Funktionen, der Sicherheit, der Sitzungsverwaltung oder der korrekten Darstellung der Website.

Technisch unbedingt erforderliche Speicherzugriffe können gemäß § 25 Abs. 2 TDDDG ohne Einwilligung zulässig sein. Für nicht erforderliche Speicherzugriffe oder Tracking-Technologien ist grundsätzlich eine vorherige Einwilligung erforderlich.

Werden künftig Dienste wie Webanalyse, Marketing-Pixel, externe Videos, Karten, Captcha-Dienste oder externe Chatfunktionen eingebunden, muss diese Datenschutzerklärung ergänzt und gegebenenfalls eine Einwilligungsverwaltung eingerichtet werden.

6. Kontaktformular

Über das Kontaktformular können Sie Anfragen zu unseren Cybersecurity-, SIScore-, DefenSIS-, SOC-, Pentesting-, SaaS- und AI-Services übermitteln.

Je nach Ihren Eingaben können insbesondere folgende Daten verarbeitet werden:

• Name,
• Unternehmen oder Organisation,
• E-Mail-Adresse,
• Telefonnummer, sofern freiwillig angegeben,
• Kundengruppe,
• Netzwerk- oder Infrastrukturangaben,
• gewünschter Leistungsumfang,
• ausgewähltes Modell oder Paket,
• ausgewählte Zusatzmodule,
• Nachricht und technische Ausgangslage,
• Datum und Zeitpunkt der Anfrage,
• technisch notwendige Sicherheits- und Verarbeitungsinformationen.

Pflichtfelder sind als solche gekennzeichnet. Nicht zwingend erforderliche Angaben sind freiwillig.

Zweck und Rechtsgrundlage

Erfolgt die Anfrage zur Anbahnung oder Durchführung eines Vertrags, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchstabe b DSGVO.

Bei allgemeinen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung geschäftlicher, technischer und organisatorischer Anfragen.

Eine gesonderte Einwilligung ist für die ausschließliche Bearbeitung einer Kontaktanfrage regelmäßig nicht erforderlich. Ein Hinweis und eine unmittelbar erreichbare Datenschutzerklärung sind jedoch bereitzustellen.

Verarbeitung innerhalb des Websitesystems

Das Kontaktformular verwendet keinen externen Formularanbieter. Ihre Anfrage wird innerhalb unseres WordPress-Websitesystems gespeichert und durch berechtigte Mitarbeiter oder Beauftragte bearbeitet.

Abhängig von der technischen Konfiguration kann zusätzlich eine E-Mail-Benachrichtigung an uns versendet werden. E-Mail-Dienstleister:

STRATO GmbH

Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Die Formulardaten dürfen intern exportiert werden, soweit dies zur Bearbeitung, Dokumentation oder Verwaltung der Anfrage erforderlich ist.

Eine Verwendung der Daten für Newsletter, nicht angeforderte Werbung oder andere eigenständige Marketingzwecke erfolgt nur, wenn dafür eine gesonderte Rechtsgrundlage besteht.

Speicherdauer

Anfragen werden grundsätzlich nur so lange gespeichert, wie dies für ihre Bearbeitung und für notwendige Rückfragen erforderlich ist.

HackmoD Strategic Information Security hat folgende automatische Löschfrist: zwölf Monate nach Abschluss der Anfrage.

Entsteht aus der Anfrage ein Vertragsverhältnis, können relevante Daten in Kunden-, Vertrags- oder Buchhaltungssysteme übernommen und entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert werden.

Eine längere Speicherung kann außerdem erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht. Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Bitte übermitteln Sie vertrauliche Zugangsdaten, Passwörter, private Schlüssel, vollständige Sicherheitsberichte oder besonders sensible Informationen nur über zuvor abgestimmte und angemessen geschützte Übertragungswege.

8. AI-Services und automatisierte Entscheidungen

Die Darstellung oder Bewerbung von AI-Services auf dieser Website führt nicht dazu, dass personenbezogene Daten von Websitebesuchern automatisch durch KI-Systeme analysiert werden.

Im Rahmen der Website und des Kontaktformulars findet nach aktuellem technischen Stand keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

Formular- und Kommunikationsdaten werden nicht ohne vorherige Information in externe generative KI-Dienste oder öffentlich zugängliche KI-Systeme eingegeben.

Sollten künftig KI-Systeme zur Lead-Bewertung, Profilbildung, automatisierten Entscheidungsfindung oder Analyse personenbezogener Inhalte eingesetzt werden, wird diese Datenschutzerklärung vor dem Einsatz entsprechend ergänzt.

9. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können, soweit erforderlich, folgenden Empfängerkategorien zugänglich gemacht werden:

• intern zuständigen Mitarbeitern,
• Hosting- und Infrastrukturunternehmen,
• E-Mail- und Kommunikationsdienstleistern,
• IT-Wartungs- und Sicherheitsdienstleistern,
• Beratern, Steuerberatern oder Rechtsanwälten,
• Behörden und sonstigen öffentlichen Stellen, soweit eine gesetzliche Verpflichtung besteht.

Dienstleister erhalten Daten nur, soweit dies für ihre jeweilige Aufgabe erforderlich ist. Soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt.

Eine Weitergabe oder ein Verkauf von Kontaktdaten an Dritte zu deren eigenen Werbezwecken erfolgt nicht.

10. Drittlandübermittlungen

Nach dem aktuellen technischen Konzept der ausgelieferten Website ist keine Übermittlung von Website- oder Formulardaten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums vorgesehen.

Sollten künftig Anbieter aus Drittländern eingebunden werden, erfolgt eine Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.

11. Externe Links

Unsere Website kann Links zu externen Websites enthalten, beispielsweise zu Partnern, zum HackmoD-Shop oder zum HakMac-Blog.

Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zur externen Website hergestellt. Dabei kann der jeweilige Anbieter insbesondere Ihre IP-Adresse, Browserinformationen und die aufrufende Seite verarbeiten.

Für die Datenverarbeitung auf der externen Website ist grundsätzlich deren Betreiber verantwortlich. Bitte beachten Sie die dort veröffentlichten Datenschutzhinweise.

12. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• Recht auf Widerspruch nach Art. 21 DSGVO,
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Die Ausübung dieser Rechte ist unentgeltlich. Zur Bearbeitung können wir einen angemessenen Nachweis Ihrer Identität verlangen. Die gesetzlichen Betroffenenrechte ergeben sich insbesondere aus den Art. 15 bis 21 DSGVO.

Anfragen richten Sie bitte an:

info@cybersecurtiy-labs.com

13. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für ein in Berlin ansässiges Unternehmen ist regelmäßig folgende Behörde zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland

Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres Wohn- oder Arbeitsortes oder des Orts des vermuteten Verstoßes wenden.

15. Bereitstellung von Daten

Die Bereitstellung der im Kontaktformular als Pflichtfeld gekennzeichneten Angaben ist erforderlich, damit wir Ihre Anfrage zuordnen und beantworten können.

Ohne diese Angaben kann die Anfrage möglicherweise nicht bearbeitet werden. Die Bereitstellung freiwilliger Angaben ist weder gesetzlich noch vertraglich vorgeschrieben.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Website, die eingesetzten Dienste, unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.