Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf diesen Seiten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: info@morgenthaler-de.com · Telefon: +49 7248 927853

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt; bei Fragen zum Datenschutz wenden Sie sich bitte an die vorstehende Adresse.

2. Ihre Rechte

Ihnen stehen bezüglich Ihrer personenbezogenen Daten gegenüber uns die folgenden Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

3. Hosting und Bereitstellung der Website

Wir hosten unsere Dienste bei Amazon Web Services (AWS) in der Region Frankfurt am Main (eu-central-1). Beim Aufruf der Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite/Datei, übertragene Datenmenge, Statuscode sowie Browsertyp und Betriebssystem. Diese Daten sind für die sichere und stabile Bereitstellung der Website technisch erforderlich.

Für die Auslieferung der öffentlichen Seiten (Domain resilic.ai) und den DNS-Betrieb setzen wir zusätzlich Cloudflare ein; dabei wird Ihre IP-Adresse verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework).

4. Webanalyse mit PostHog (einwilligungsbasiert)

Auf unseren öffentlichen Seiten nutzen wir PostHog, ein Produkt-Analyse-Werkzeug, das in der EU (Frankfurt am Main) gehostet wird. Wir setzen PostHog bewusst cookielos ein: Es werden keine Cookies gesetzt und keine Daten dauerhaft in Ihrem Browser gespeichert (Speicherung nur im Arbeitsspeicher für die Dauer des Seitenaufrufs).

Erfasst werden Seitenaufrufe (mit aufgerufener URL, Referrer und ggf. Kampagnen-Parametern) sowie einzelne Interaktions-Ereignisse (z. B. das Starten einer Registrierung oder eines Scope-Checks). Dabei wird Ihre IP-Adresse an PostHog übertragen. Es findet keine Sitzungsaufzeichnung statt, es werden keine geräteübergreifenden Profile gebildet und die Daten werden nicht zu Werbezwecken an Dritte weitergegeben. Die Ereignisdaten enthalten keine Klartext-Suchbegriffe oder sonstige personenbezogenen Freitexte.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG, die Sie über unseren Einwilligungs-Banner erteilen. Ohne Ihre Einwilligung wird PostHog nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Datenschutz-Einstellungen“ in der Fußzeile widerrufen. Mit PostHog haben wir einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) geschlossen.

Sendet Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“, werten wir das als Ablehnung: PostHog wird dann nicht geladen und der Einwilligungs-Dialog nicht angezeigt. Eine ausdrückliche Entscheidung über „Datenschutz-Einstellungen“ in der Fußzeile geht dem Signal vor.

5. Newsletter / CRA-Update-Benachrichtigungen

Wenn Sie sich für unsere CRA-Update-Benachrichtigungen anmelden, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse sowie die von Ihnen gewählte Sprache, die Herkunft der Anmeldung und den Zeitpunkt der Anmeldung. Diese Daten verwenden wir ausschließlich, um Ihnen gelegentliche Informationen zum Cyber Resilience Act zuzusenden.

Wir verwenden das Double-Opt-in-Verfahren: Wir senden Ihnen zunächst eine Bestätigungs-E-Mail; erst nach Ihrer Bestätigung werden Sie in den Verteiler aufgenommen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit vom Bezug abmelden, etwa über den Abmeldelink in jeder E-Mail oder per Nachricht an info@morgenthaler-de.com; damit widerrufen Sie zugleich Ihre Einwilligung. Der Versand erfolgt über Amazon Simple Email Service (Amazon SES) in der Region Frankfurt (eu-central-1).

6. Registrierung und Nutzerkonto

Für die Nutzung der Anwendung (app.resilic.ai) können Sie ein Konto anlegen. Dabei verarbeiten wir die zur Bereitstellung erforderlichen Bestands- und Kontaktdaten (insbesondere Name und E-Mail-Adresse) zur Durchführung des vorvertraglichen bzw. vertraglichen Verhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Verwaltung der Anmeldung erfolgt über unseren selbst betriebenen Identitätsdienst (Keycloak) innerhalb der EU. Zahlungsdaten für kostenpflichtige Tarife werden ausschließlich bei einem Vertragsabschluss über unseren Zahlungsdienstleister verarbeitet.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen dient, im Übrigen unser berechtigtes Interesse an der Beantwortung der Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

8. Cookies und lokale Speicherung

Wir setzen keine Tracking-Cookies ein. Technisch notwendige Informationen speichern wir im lokalen Speicher (Local Storage) Ihres Browsers und in einem einzigen technisch notwendigen Cookie („aegis_consent“, Gültigkeit zwölf Monate, für resilic.ai und seine Subdomains), damit die Website funktioniert und Ihre Entscheidungen respektiert werden — insbesondere Ihre Datenschutz-Einwilligung und Ihre Spracheinstellung. Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG) und dient nicht der Analyse.

9. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen. Server-Logfiles werden nach kurzer Zeit gelöscht oder anonymisiert. Newsletter-Daten speichern wir bis zu Ihrer Abmeldung, Analyse-Daten entsprechend der Konfiguration von PostHog.

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.

11. Zuständige Aufsichtsbehörde