// Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unseren Matrix-Server nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt "Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z.B. per E-Mail). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

2. Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

4. Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO. Sofern eine Verarbeitung zur Vertragserfüllung erforderlich ist, stützen wir diese auf Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus stützen wir bestimmte Verarbeitungsvorgänge auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Hoster: netcup GmbH, Emmy-Noether-Straße 10, D-76131 Karlsruhe

Die Nutzung von netcup erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Betrieb). Mit netcup wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

6. Server-Logfiles

Der Hoster dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung der Website). Die Logfiles werden nach spätestens 7 Tagen gelöscht.

7. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

8. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Diese Cookies sind für den Betrieb der Website erforderlich und können in unseren Systemen nicht abgeschaltet werden. Sie werden in der Regel nur als Reaktion auf von Ihnen getätigte Aktionen gesetzt (z.B. Spracheinstellungen, Anmeldung) und stellen keine Verfolgung dar.

Tracking-Cookies oder Cookies zu Werbezwecken werden auf dieser Website nicht eingesetzt. Die Verarbeitung technisch notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 TTDSG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.

9. E-Mail-Kontakt

Wenn Sie uns per E-Mail Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrages abzielt. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und kein berechtigtes Interesse an der weiteren Speicherung besteht.

10. Matrix-Server

Verantwortlicher Dienst

Wir betreiben einen kostenlosen Matrix-Homeserver für die Cybersecurity-Community unter der Adresse matrix.cyberwald.eu. Der Server wird auf Infrastruktur der netcup GmbH in Nürnberg (Deutschland) betrieben.

Registrierung und verarbeitete Daten

Eine Registrierung erfolgt ausschließlich auf Anfrage per E-Mail an kontakt@cyberwald.com. Wir richten Ihnen manuell ein Konto ein. Dabei verarbeiten wir folgende personenbezogene Daten:

• Matrix-ID (Benutzername in der Form @name:matrix.cyberwald.eu)
• Passwort (ausschließlich als kryptografischer Hash gespeichert)
• IP-Adresse zum Zeitpunkt der Anmeldung und Nutzung
• Zeitstempel der Anmeldungen und Aktivitäten
• Metadaten der Kommunikation (Raummitgliedschaften, Zeitpunkt von Nachrichten)
• Inhalte nicht-verschlüsselter Nachrichten und Räume

Bei aktivierter Ende-zu-Ende-Verschlüsselung (E2EE) sind Nachrichteninhalte für uns als Serverbetreiber technisch nicht lesbar. Wir empfehlen ausdrücklich, E2EE in allen privaten Gesprächen zu aktivieren.

Föderierung

Das Matrix-Protokoll ist föderiert. Wenn Sie mit Nutzenden anderer Matrix-Server kommunizieren (z.B. matrix.org), werden die für die Übermittlung notwendigen Daten (Ihre Matrix-ID, Nachrichteninhalte, Metadaten) an den jeweiligen Homeserver des Kommunikationspartners übertragen. Auf die Datenschutzpraktiken dieser externen Server haben wir keinen Einfluss.

Rechtsgrundlage und Speicherdauer

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit der Anforderung eines Kontos erteilen. Ihre Daten werden gespeichert, bis Sie die Löschung Ihres Kontos beantragen oder wir den Dienst einstellen.

Kontolöschung

Sie können die Löschung Ihres Matrix-Kontos jederzeit per E-Mail an kontakt@cyberwald.com beantragen. Wir löschen Ihr Konto und die zugehörigen Daten schnellstmöglich. Bitte beachten Sie, dass bereits in föderierte Räume übertragene Nachrichten auf fremden Servern nicht durch uns gelöscht werden können.

11. LinkedIn

Auf unserer Webseite sind Links zum sozialen Netzwerk LinkedIn eingebunden. Beim bloßen Aufruf unserer Seite werden keine personenbezogenen Daten an LinkedIn übertragen. Erst wenn Sie auf einen LinkedIn-Link klicken, wird eine Verbindung zu den Servern von LinkedIn aufgebaut.

LinkedIn (LinkedIn Ireland Unlimited Company) ist ein US-amerikanisches Unternehmen. Bei der Nutzung können Daten in die USA übertragen werden. LinkedIn nimmt am EU-US Data Privacy Framework teil, das von der Europäischen Kommission durch Angemessenheitsbeschluss vom 10. Juli 2023 anerkannt wurde. Zusätzlich hat LinkedIn Standardvertragsklauseln (SCCs) abgeschlossen.

Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn unter: linkedin.com/legal/privacy-policy

12. Ihre Rechte

Im Übrigen stehen Ihnen folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@cyberwald.com

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: