Datenschutzerklärung
Kurz gesagt: Diese Website setzt keine Cookies, nutzt keine Tracker und lädt keine Inhalte von Dritten. Die Ersteinschätzungen laufen nur in Ihrem Browser. Im Folgenden informieren wir Sie nach Art. 13 DSGVO im Detail.
1. Verantwortlicher
PrivaLexis Consulting & Solutions UG (haftungsbeschränkt) Hardtstraße 46 65307 Bad Schwalbach Telefon: 06124 607962-0 E-Mail: kontakt@privalexis.de Vertreten durch: Justin Alexi und Robert Köster
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht benannt, da die Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG derzeit nicht vorliegen. Für Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
3. Hosting und Server-Logfiles
Unsere Website wird auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, in Deutschland betrieben. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Website speichert der Server automatisch: • gekürzte IP-Adresse (das letzte Segment wird vor der Speicherung entfernt) • Datum und Uhrzeit des Zugriffs • aufgerufene Seite bzw. Datei • HTTP-Statuscode und übertragene Datenmenge Zweck: sicherer und stabiler Betrieb sowie Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb der Website. Speicherdauer: 7 Tage, danach automatische Löschung. Länger nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss.
4. Kontakt per E-Mail, Telefon und Kontaktformular
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Einrichtung, E-Mail-Adresse, Telefonnummer, Anliegen), um Ihre Anfrage zu bearbeiten. Wenn Sie das Kontaktformular nutzen, werden Ihre Angaben verschlüsselt an unseren Webserver übertragen und von dort unmittelbar als E-Mail an unser Postfach kontakt@privalexis.de weitergeleitet. Auf dem Webserver werden die Formularinhalte nicht gespeichert. Unser E-Mail-Postfach wird bei Microsoft (Microsoft 365) betrieben; mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden in Rechenzentren in der EU gespeichert; Microsoft ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Das gilt ebenso, wenn Sie uns direkt eine E-Mail schreiben. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen pro Absender. Dazu wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher des Servers verarbeitet, höchstens 10 Minuten lang, und nicht dauerhaft gespeichert. Sollte die Übertragung einmal nicht möglich sein, öffnet sich stattdessen Ihr eigenes E-Mail-Programm mit einer vorausgefüllten Nachricht. Erst wenn Sie diese dort absenden, erhalten wir Ihre Angaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis Ihre Anfrage abschließend bearbeitet ist. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (bis zu 6 bzw. 10 Jahre nach HGB und AO).
5. Ersteinschätzung (NIS2-Check und KI-Check)
Die Checks laufen vollständig in Ihrem Browser. Ihre Antworten werden weder gespeichert noch an uns oder Dritte übertragen. Schließen oder verlassen Sie die Seite, sind die Antworten verworfen. Nur wenn Sie uns Ihr Ergebnis über das Kontaktformular schicken, erhalten wir die Ergebnis-Kategorie, keine Einzelantworten.
6. Cookies, Tracking und externe Dienste
Diese Website setzt keine Cookies und speichert nichts in Ihrem Browser. Wir verwenden keine Analyse-, Tracking- oder Marketing-Dienste und binden keine Inhalte von Dritten ein. Schriften und Grafiken liegen auf unserem eigenen Server. Ein Cookie-Banner ist deshalb nicht erforderlich.
7. Weitergabe von Daten
Wir geben personenbezogene Daten nur weiter, wenn Sie eingewilligt haben, es zur Erfüllung eines Vertrags erforderlich ist, eine gesetzliche Pflicht besteht oder ein Dienstleister in unserem Auftrag tätig ist. Das sind: netcup GmbH (Hosting der Website) und Microsoft Ireland Operations Ltd. (E-Mail-Postfach, Microsoft 365), jeweils mit Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir übermitteln Daten nicht gezielt in Länder außerhalb der EU. Da Microsoft ein Unternehmen mit Sitz in den USA ist, lässt sich ein Zugriff von dort nicht vollständig ausschließen. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Eine Weitergabe zu Werbezwecken findet nicht statt.
8. Ihre Rechte
Sie haben das Recht auf: • Auskunft (Art. 15 DSGVO) • Berichtigung (Art. 16 DSGVO) • Löschung (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine kurze E-Mail an kontakt@privalexis.de genügt.
9. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1 65189 Wiesbaden https://datenschutz.hessen.de
10. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne Kontaktdaten können wir Ihre Anfrage jedoch nicht beantworten. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.
11. Datensicherheit
Die Verbindung zu unserer Website ist per TLS verschlüsselt (erkennbar an „https://“). Zusätzlich schützen wir den Server durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO, unter anderem durch Sicherheits-Header, regelmäßige Updates und eingeschränkte Zugänge.
12. Stand und Änderungen
Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026