Datenschutzerklärung

Zuletzt aktualisiert: 15. April 2026

Datenschutzerklärung der data cybernetics ssc GmbH

Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. In dieser Datenschutzerklärung finden Sie alle Informationen zur Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer Website oder bei der Nutzung unseres Kontaktformulars.

1. Verantwortlicher

Wir, die data cybernetics ssc GmbH (im Folgenden „wir” oder „uns”), sind Verantwortlicher und damit für die in dieser Datenschutzerklärung beschriebenen Datenverarbeitungen zuständig:

data cybernetics ssc GmbH, eingetragen im Handelsregister des Amtsgerichts Augsburg unter HRB 36687,

mit Sitz in der Vordere Mühlgasse 189, 86899 Landsberg am Lech, Deutschland.

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Rechte gemäß Abschnitt 7 dieser Datenschutzerklärung kontaktieren Sie uns bitte per E-Mail unter

privacy@data-cybernetics.com.

2. Verarbeitete personenbezogene Daten & Rechtsgrundlagen der Verarbeitung

2.1 Besuch unserer Website

Unsere Website wird als statische Seite aus Amazon S3 über das Content Delivery Network Amazon CloudFront ausgeliefert. Beim Besuch unserer Website verarbeiten der Ihnen nächstgelegene CloudFront-Edge-Standort und unser Hosting-Anbieter automatisch technische Daten — insbesondere Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite, den HTTP-Statuscode, die Referrer-URL sowie Informationen zu Ihrem Browser und Betriebssystem. Diese Daten dienen der Auslieferung der Website, ihrer Sicherheit, der Erkennung von Missbrauch sowie der Fehleranalyse. Die Zugriffsprotokollierung (Access Logging) von CloudFront ist für unsere Distribution nicht aktiviert; auf unserer Seite wird kein langfristiges Server-Logfile der Besucher-Anfragen erstellt.

Rechtsgrundlage: unser berechtigtes Interesse am sicheren und stabilen Betrieb unserer Website, Art. 6 Abs. 1 lit. f DSGVO (Datenschutz-Grundverordnung, „DSGVO”).

Darüber hinaus setzen wir einen datenschutzfreundlichen, selbst gehosteten Webanalysedienst ein, um die Nutzung unserer Website zu verstehen (siehe Abschnitt 2.3).

2.2 Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten — namentlich Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen (optional) sowie den Inhalt Ihrer Nachricht — um Ihre Anfrage zu beantworten und gegebenenfalls vorvertragliche Maßnahmen durchzuführen.

Der technische Datenfluss ist dabei wie folgt: Das Formular wird per HTTPS an unseren API-Endpunkt contactus.data-cybernetics.com übermittelt, der auf Amazon Web Services (AWS API Gateway und AWS Lambda in der Region eu-central-1, Frankfurt, Deutschland) betrieben wird. Die AWS-Lambda- Funktion leitet die Anfrage an einen internen Slack-Kanal weiter, damit unser Team antworten kann. Führt Ihre Anfrage zu einer Geschäftsbeziehung, können die entsprechende Korrespondenz und Dokumente (z. B. Angebote, Kostenvoranschläge, Verträge) zusätzlich in unserem Dokumentenmanagementsystem (NextCloud, betrieben durch die rackSPEED GmbH, siehe Abschnitt 5.4.5) gespeichert werden, und die E-Mail-Korrespondenz findet über unsere geschäftliche E-Mail-Infrastruktur (Google Workspace, siehe Abschnitt 5.4.4) statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Anfragen, die sich auf ein (potenzielles) Vertragsverhältnis beziehen, sowie unser berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO.

2.3 Webanalyse (Umami)

Wir nutzen Umami, einen datenschutzfreundlichen, quelloffenen Webanalysedienst, um die Nutzung unserer Website zu verstehen (aufgerufene Seiten, Herkunftsseiten, ungefähre geografische Region, Gerätetyp). Umami wird von uns auf eigener Infrastruktur betrieben (ein Kubernetes-Cluster, gehostet bei der Hetzner Online GmbH in Falkenstein, Deutschland — siehe Abschnitt 5.4.3) und ist unter umami.data-cybernetics.net erreichbar. Umami setzt keine Cookies, führt kein seitenübergreifendes Tracking durch und speichert in seinen aggregierten Statistiken keine persönlichen Kennungen. Die Software ist so konfiguriert, dass IP-Adressen der Besucher unmittelbar nach der Verarbeitung anonymisiert (gehasht) werden. Es werden keine IP-Adressen oder anderen personenbezogenen Kennungen in der Datenbank gespeichert.

Rechtsgrundlage: unser berechtigtes Interesse am Verständnis und an der Verbesserung unserer Website, Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies und lokaler Speicher

Unsere Website verwendet keine Tracking-Cookies und keine Cookies Dritter zu Werbezwecken. Wir nutzen ausschließlich technisch notwendige Browser-Speicherung (z. B. zur Speicherung Ihrer bevorzugten Sprache oder zur Unterstützung von View Transitions). Diese Daten werden ausschließlich auf Ihrem Gerät gespeichert und nicht an uns übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG für technisch notwendige Speicherung.

4. Speicherdauer

Wir verarbeiten Ihre personenbezogenen Daten nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Insbesondere gilt:

• Server-/API-Zugriffsprotokolle (AWS CloudWatch): werden 30 Tage aufbewahrt und anschließend automatisch gelöscht, sofern eine längere Speicherung nicht zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.
• Nachrichten aus dem Kontaktformular: werden im empfangenden Slack-Kanal so lange aufbewahrt, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Führt Ihre Anfrage zu einer Geschäftsbeziehung, werden die zugehörige E-Mail-Korrespondenz und die Dokumente für die Dauer der Geschäftsbeziehung aufbewahrt und anschließend gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten (z. B. 6 bzw. 10 Jahre nach Handels- und Steuerrecht).
• Webanalyse (Umami): aggregierte Statistiken werden unbefristet aufbewahrt; in diesen Statistiken werden keine persönlichen Kennungen gespeichert.

Sobald wir die Daten nicht mehr benötigen, löschen wir sie oder ergreifen geeignete Maßnahmen zur Anonymisierung, sodass sie nicht mehr identifizierbar sind.

5. Empfänger personenbezogener Daten

5.1 Wir geben Ihre personenbezogenen Daten nur an Dritte weiter:

• soweit dies für den Betrieb unserer Website oder die Bearbeitung Ihrer Anfrage erforderlich ist,
• soweit Sie uns Ihre Einwilligung hierzu erteilt haben,
• soweit wir Dienstleister beauftragen, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten, oder
• soweit dies durch zwingende Rechtsvorschriften erforderlich ist.

5.2 Wir nutzen die unten aufgeführten externen Dienstleister, um IT- und administrative Unterstützung für unsere Website und unser Kontaktformular bereitzustellen. Diese Dienstleister können in dem für die Leistungserbringung erforderlichen Umfang Zugriff auf Ihre personenbezogenen Daten erhalten. Der Zugriff ist auf solche Personen beschränkt, die die Informationen zur Erfüllung unserer oder Ihrer Anfragen benötigen.

5.3 Soweit Dienstleister als Auftragsverarbeiter in unserem Auftrag tätig werden, sind sie durch Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO vertraglich verpflichtet, die geltenden gesetzlichen Datenschutzvorgaben sowie unsere Weisungen einzuhalten. Gleiches gilt für etwaige Unterauftragsverarbeiter, soweit unsere Auftragsverarbeiter solche mit unserer vorherigen Zustimmung einsetzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags / vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verlässlichen Leistungserbringung).

5.4 Wir setzen folgende Dienstleister ein:

5.4.1 Amazon Web Services. Wir nutzen Amazon Web Services EMEA SARL („AWS”), 38 avenue John F. Kennedy, L-1855 Luxemburg, für das zentrale Hosting und die Auslieferung unserer Website. Konkret setzen wir folgende AWS-Dienste ein:

• Amazon S3 — Speicherung der statischen Website-Dateien
• Amazon CloudFront — Content Delivery Network (CDN). Unsere Distribution nutzt AWS Price Class 100, d. h. CloudFront liefert unsere Website aus Edge-Standorten in den Vereinigten Staaten, Kanada und Europa aus.
• Amazon Route 53 — DNS-Auflösung für unsere Domain
• Amazon API Gateway und AWS Lambda — der serverlose Endpunkt, der die Nachrichten aus dem Kontaktformular entgegennimmt
• Amazon CloudWatch — Log-Speicherung für den API-Endpunkt
• AWS Certificate Manager (ACM) — TLS-Zertifikate für HTTPS

Unsere primäre AWS-Region ist eu-central-1 (Frankfurt, Deutschland). Zertifikate für CloudFront werden von AWS zwingend in us-east-1 (Northern Virginia, USA) verwaltet; die Zertifikate selbst enthalten keine personenbezogenen Daten. Wir haben mit AWS einen Vertrag zur Auftragsverarbeitung abgeschlossen. Die Datenübermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework), für den AWS zertifiziert ist, sowie ergänzend auf Basis von EU-Standardvertragsklauseln.

Weitere Informationen finden Sie in den Datenschutzhinweisen von AWS.

5.4.2 Slack. Wir nutzen Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin, Irland, für die interne Teamkommunikation. Nachrichten, die über unser Kontaktformular eingehen, werden durch die in Abschnitt 5.4.1 beschriebene AWS-Lambda-Funktion in einen Slack-Kanal weitergeleitet. Slack kann in dem für die Leistungserbringung erforderlichen Umfang auf Ihre personenbezogenen Daten zugreifen. Wir haben mit Slack einen Vertrag zur Auftragsverarbeitung abgeschlossen. Die Datenübermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework), für den Salesforce (Slack) zertifiziert ist, sowie ergänzend auf Basis von EU-Standardvertragsklauseln.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Slack.

5.4.3 Hetzner Online GmbH. Wir nutzen Hetzner-Cloud-Dienste, bereitgestellt von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, zum Betrieb unseres internen Kubernetes-Clusters in der Rechenzentrumsregion Falkenstein (fsn1), Deutschland. Auf diesem Cluster läuft unter anderem unsere selbst gehostete Umami-Webanalyse (siehe Abschnitt 2.3). Hetzner kann in dem für die Leistungserbringung erforderlichen Umfang auf Ihre personenbezogenen Daten zugreifen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner.

5.4.4 Google Workspace. Wir nutzen Google Workspace, bereitgestellt von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als unsere geschäftliche E-Mail-Infrastruktur. Führt Ihre Anfrage über das Kontaktformular oder auf anderem Wege zu einer E-Mail-Korrespondenz mit unserem Team, so wird diese über Google Workspace abgewickelt. Google kann in dem für die Leistungserbringung erforderlichen Umfang auf Ihre personenbezogenen Daten zugreifen. Wir haben festgelegt, dass die Daten auf Servern in der Europäischen Union verarbeitet und gespeichert werden; wir haben jedoch keinen Einfluss darauf, ob Google im Rahmen seines globalen Betriebs Daten in andere Länder außerhalb der EU übermittelt. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen. Die Datenübermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework), für den Google zertifiziert ist.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google Workspace hier.

5.4.5 NextCloud bei rackSPEED GmbH. Wir nutzen einen NextCloud-Server, bereitgestellt von der rackSPEED GmbH, Reisholzer Werftstraße 31b, 40589 Düsseldorf, Deutschland, zur Speicherung von Dokumenten im Zusammenhang mit unseren Geschäftsbeziehungen (Angebote, Kostenvoranschläge, Verträge, Projektunterlagen). Soweit Ihre Anfrage zu einer Geschäftsbeziehung mit uns führt, können die zugehörigen Dokumente und die Korrespondenz in diesem System archiviert werden. rackSPEED stellt einen Hosting-Dienst mit Sitz in Deutschland bereit und kann in dem für die Leistungserbringung erforderlichen Umfang auf Ihre personenbezogenen Daten zugreifen.

Weitere Informationen finden Sie in der Datenschutzerklärung von rackSPEED.

6. Übermittlung personenbezogener Daten in Drittländer

Wir beabsichtigen keine Übermittlung Ihrer personenbezogenen Daten außerhalb der Europäischen Union. Wie in Abschnitt 5 erwähnt, sind einige unserer Dienstleister jedoch Teil von Unternehmensgruppen, die Daten in Drittländer übermitteln können (insbesondere AWS und Google, die weltweit tätig sind).

Darüber hinaus liefert unser CloudFront-CDN unsere Website aus Edge-Standorten in den Vereinigten Staaten, Kanada und Europa aus (AWS Price Class 100). Besucher außerhalb Europas können daher durch einen Edge außerhalb der EU bedient werden; der Edge verarbeitet die Anfrage technisch, um die zwischengespeicherte Seite auszuliefern.

Für bestimmte Länder hat die EU-Kommission einen Angemessenheitsbeschluss erlassen, der ein dem EU-Recht gleichwertiges Datenschutzniveau gewährleistet. Sofern ein solcher Angemessenheitsbeschluss gilt, sind keine zusätzlichen Schutzmaßnahmen für die Übermittlung erforderlich.

Liegt kein Angemessenheitsbeschluss vor, stellen wir vor einer Übermittlung sicher, dass beim Empfänger ein angemessenes Datenschutzniveau besteht — insbesondere durch den Abschluss der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO oder auf Grundlage verbindlicher interner Datenschutzvorschriften im Sinne des Art. 47 DSGVO — oder dass Sie uns Ihre ausdrückliche Einwilligung erteilt haben.

7. Ihre Rechte als betroffene Person

7.1 Auskunftsrecht

Sie können gemäß Art. 15 DSGVO Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen. Um uns die Zusammenstellung der erforderlichen Daten zu erleichtern, bitten wir Sie, Ihr Anliegen zu konkretisieren.

7.2 Recht auf Berichtigung

Sind Ihre personenbezogenen Daten nicht oder nicht mehr zutreffend, können Sie gemäß Art. 16 DSGVO eine Berichtigung verlangen. Sind Ihre Daten unvollständig, können Sie eine Vervollständigung verlangen.

7.3 Recht auf Löschung

Sie können unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Recht auf Löschung hängt davon ab, ob Ihre personenbezogenen Daten zur Erfüllung unserer rechtlichen Pflichten noch erforderlich sind.

7.4 Recht auf Einschränkung der Verarbeitung

Im Rahmen der Voraussetzungen des Art. 18 DSGVO können Sie eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

7.5 Recht auf Datenübertragbarkeit

Sie können gemäß den Voraussetzungen des Art. 20 DSGVO verlangen, dass Ihnen die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt werden.

7.6 Widerspruchsrecht

Gemäß Art. 21 DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten widersprechen, soweit diese auf unserem berechtigten Interesse beruht. Wir können einem solchen Widerspruch nicht in jedem Fall entsprechen — beispielsweise, wenn gesetzliche Vorschriften uns zur Verarbeitung der Daten zur Erfüllung unserer rechtlichen Pflichten verpflichten.

7.7 Recht auf Widerruf der Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

7.8 Beschwerderecht

Wenn Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer Daten datenschutzrechtliche Vorschriften nicht eingehalten haben, können Sie sich bei uns oder bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach, Deutschland Website: lda.bayern.de

Sie können sich auch an die Aufsichtsbehörde des EU-Mitgliedstaats wenden, in dem Sie Ihren Wohnsitz oder Arbeitsplatz haben.

8. Automatisierte Entscheidungsfindung

Wir setzen bei der Verarbeitung Ihrer personenbezogenen Daten keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO einschließlich Profiling ein.

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Verarbeitungstätigkeiten oder rechtlicher Anforderungen Rechnung zu tragen. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar. Wesentliche Änderungen werden wir in geeigneter Weise kommunizieren; bei Verarbeitungen, die auf Einwilligung beruhen, holen wir, soweit gesetzlich erforderlich, eine erneute Einwilligung ein.