Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Daten beim Websitebesuch

Beim Aufruf der Website können durch den Webserver technisch erforderliche Zugriffsdaten verarbeitet werden. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, HTTP-Status, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem gehören.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse und dem Schutz vor missbräuchlichen Zugriffen. Rechtsgrundlage ist das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

3. Kontaktaufnahme und Website-Formulare

Die Website enthält ein Formular für Projektanfragen, einen NIS2-Gemeinde-Check und einen KARL-Datencheck mit optionaler Ergebniszusendung sowie einen geschützten Download für Fachressourcen. Dabei werden die von Ihnen eingegebenen Kontakt-, Projekt- und Checker-Daten beziehungsweise beim Download Ihre E-Mail-Adresse und das ausgewählte Dokument verarbeitet. Die Angaben werden serverseitig per E-Mail an die zuständige Stelle beziehungsweise bei der Ergebniszusendung an die von Ihnen angegebene Adresse übermittelt.

Zweck ist ausschließlich die Bearbeitung Ihrer Projektanfrage, der von Ihnen angeforderte Versand des Check-Ergebnisses oder die Freigabe und Dokumentation des ausgewählten Downloads. Eine Nutzung für Werbung erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung vorvertraglicher Anfragen sowie für den von Ihnen ausdrücklich angeforderten Ergebnisversand oder Dokumenten-Download. Soweit eine eng begrenzte interne Dokumentation zur IT-Sicherheit und Missbrauchsabwehr erforderlich ist, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Website-Anwendung legt die Formulardaten nicht in einer eigenen Datenbank ab. Beim Versand können Daten in den Systemen des Hosting- und E-Mail-Dienstleisters sowie in den Postfächern der Empfänger verarbeitet werden. Projektanfragen werden nur so lange aufbewahrt, wie dies für Bearbeitung, Anschlussfragen und gesetzliche Nachweispflichten erforderlich ist. Angaben zu Check-Ergebnissen und Downloads werden gelöscht, sobald die Versand- und Dokumentationszwecke entfallen und keine gesetzlichen Pflichten entgegenstehen.

4. Einwilligung, Cookies und externe Inhalte

Die TRACIE-Website speichert Ihre Auswahl im Datenschutz-Dialog als notwendige lokale Einstellung unter dem Schlüssel tracieCookieConsentV2 im Local Storage Ihres Browsers. Gespeichert werden die gewählte Analyse-Einstellung, die Version der Auswahl sowie Bestätigungs- und Ablaufzeitpunkt. Die Auswahl verfällt nach 180 Tagen und wird dann erneut abgefragt. Die Speicherung ist erforderlich, um Ihre Entscheidung umzusetzen und den Dialog nicht bei jedem Seitenaufruf erneut anzuzeigen.

Notwendiges Session-Cookie für geschützte Downloads

Wenn Sie einen geschützten PDF-Download freischalten, setzt der Server das technisch notwendige Session-Cookie tracie_resource_session. Es ordnet die einmalige, fünf Minuten gültige Download-Freigabe derselben Browsersitzung zu. Das Cookie enthält weder Ihre E-Mail-Adresse noch das Dokument selbst, endet beim Schließen der Browsersitzung und ist mit Secure, HttpOnly und SameSite=Lax geschützt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; § 165 Abs. 3 TKG 2021 erlaubt die technisch unbedingt erforderliche Speicherung ohne gesonderte Einwilligung.

Google Analytics 4

Wenn Sie der Kategorie „Analyse“ zustimmen, verwenden wir Google Analytics 4 zur Reichweitenmessung und zur statistischen Auswertung der Nutzung unserer Website. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Google-Analytics-Datei wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Ohne diese Zustimmung wird keine Verbindung zu Google Analytics hergestellt.

Verarbeitet werden können insbesondere Seitenaufrufe, Interaktionen, technische Geräte- und Browserinformationen, Referrer, Zeitstempel, eine ungefähre geografische Zuordnung sowie Online-Kennungen. Google Analytics verwendet dabei insbesondere die First-Party-Cookies _ga zur Unterscheidung von Nutzern und _ga_EDSHTVXGLP zur Speicherung des Sitzungsstatus. Die Standardlaufzeit beträgt jeweils bis zu zwei Jahre; Browser können diese Laufzeit weiter begrenzen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. In der technischen Konfiguration sind Google-Signale und Funktionen zur Anzeigenpersonalisierung deaktiviert. Eine Verarbeitung durch Google LLC in den USA kann nicht vollständig ausgeschlossen werden. Google stützt solche Übermittlungen nach eigenen Angaben unter anderem auf den EU-US Data Privacy Framework und, soweit erforderlich, auf Standardvertragsklauseln.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und in der Übersicht zu Google-Analytics-Cookies. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen. Dabei werden erreichbare Google-Analytics-Cookies auf dieser Website entfernt.

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern. Schriftarten, eigene Skripte und Bilddateien werden lokal bereitgestellt.

Cloudflare Turnstile für geschützte Formulare und Downloads

Zum Schutz der Projektanfrage, der NIS2- und KARL-Ergebnisformulare sowie der Dokumenten-Downloads vor automatisierten und missbräuchlichen Anfragen verwenden wir Cloudflare Turnstile. Der Dienst wird erst geladen, wenn ein entsprechend geschütztes Formular oder ein Download-Dialog tatsächlich verwendet wird. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile verarbeitet zur Sicherheitsbewertung technische Angaben zur Anfrage und zum verwendeten Browser. Bei der serverseitigen Prüfung werden der von Turnstile ausgestellte Prüf-Token und die IP-Adresse des anfragenden Geräts an Cloudflare übermittelt. Der Server prüft zusätzlich den erwarteten Hostnamen und den Zweck des Tokens. Ohne gültige Prüfung wird das Formular nicht versendet beziehungsweise der Download nicht freigegeben.

Die Verarbeitung dient dem Schutz der Website, der Dokumente und der Versandfunktion vor Spam und Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Cloudflare nennt hierfür – abhängig vom konkreten Verarbeitungsvorgang – insbesondere das EU-US Data Privacy Framework und Standardvertragsklauseln als geeignete Garantien. Informationen zur Verarbeitung durch Cloudflare finden Sie in der Datenschutzerklärung von Cloudflare.

Serverseitige Begrenzung von Anfragen

Zum Schutz der Formulare und Downloads vor Spam und Überlastung begrenzt der Server die Anzahl kurzfristiger Anfragen. Dazu wird aus der IP-Adresse ein nicht rückrechenbarer SHA-256-Prüfwert gebildet. In einer temporären Serverdatei werden zu diesem Prüfwert ausschließlich Zeitpunkte kürzlich erfolgter Anfragen gespeichert. Die IP-Adresse selbst wird in dieser Rate-Limit-Datei nicht gespeichert. Zeitpunkte werden nur während des jeweiligen kurzen Schutzfensters ausgewertet; Dateien, die älter als 24 Stunden sind, werden bei der nächsten geschützten Anfrage entfernt. Die Daten werden weder für Werbung noch zur Profilbildung genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Hosting und Empfänger

Für den technischen Betrieb können Hosting- und IT-Dienstleister sowie Cloudflare für die Turnstile-Sicherheitsprüfung als Auftragsverarbeiter beziehungsweise Empfänger eingesetzt werden. Diese verarbeiten Daten ausschließlich im Rahmen der vereinbarten Leistungen und nach Weisung der Konzept59 GmbH.

Eine Weitergabe an weitere Empfänger erfolgt nur, wenn sie gesetzlich erlaubt oder erforderlich ist oder eine Einwilligung vorliegt.

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Technische Protokolldaten werden nach Wegfall des Sicherheits- und Betriebszwecks gelöscht oder anonymisiert. Die Datenschutzauswahl im Browser verfällt nach 180 Tagen und das Download-Session-Cookie mit dem Ende der Sitzung. Rate-Limit-Zeitpunkte werden nur innerhalb des jeweiligen Schutzfensters berücksichtigt; ältere temporäre Dateien werden nach dem oben beschriebenen Löschkriterium entfernt.

7. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie insbesondere das Recht auf:

• Auskunft über die verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung, sofern keine gesetzlichen Gründe entgegenstehen,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit, soweit anwendbar,
• Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte wenden Sie sich an office@konzept59.com.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

9. Datensicherheit und Aktualisierung

Konzept59 trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Bei Änderungen der Website, der eingesetzten Dienste oder der Rechtslage kann diese Datenschutzerklärung angepasst werden.

Stand: 17. August 2026