RECHTLICHES
Datenschutzerklärung
Gültig ab: 2026-07-26
Maßgeblich ist die englische Fassung dieser Erklärung; diese deutsche Übersetzung dient allein Ihrer Bequemlichkeit.
Wir betreiben offensive.technology und bemühen uns, die Datensparsamkeit, die wir predigen, auch selbst zu leben. Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, warum, und welche Rechte Sie haben. Sie gilt für Besucherinnen und Besucher dieser Website sowie für Kundinnen und Kunden unserer Leistungen.
Wer wir sind
Verantwortlicher im datenschutzrechtlichen Sinne ist Offensive Technology, betrieben aus Polen. Bei allen Fragen zu dieser Erklärung erreichen Sie uns unter [email protected].
Was wir erheben und warum
Besuch der Website. Diese Website setzt keine Cookies und verwendet keine Analysedienste Dritter. Schriften und andere Assets werden von unserer eigenen Infrastruktur ausgeliefert. Unser Server führt übliche Zugriffsprotokolle: Ihre IP-Adresse, den Browser-User-Agent, die aufgerufenen Seiten und Zeitstempel. Wir speichern diese zur Serversicherheit und zur Missbrauchsprävention auf Grundlage unseres berechtigten Interesses am Schutz unserer Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO).
Anfrage für einen Check oder ein Engagement. Wenn Sie unser Intake-Formular nutzen, erheben wir Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen, die zu testende Zieldomain und etwaige Anmerkungen. Wir verwenden diese Angaben, um zu prüfen, ob Sie zur Beauftragung des Tests des Ziels autorisiert sind, um den Auftrag zu scopen und um ihn zu erbringen. Rechtsgrundlage ist die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten werden in unserer eigenen Datenbank auf einem in der EU gehosteten Server gespeichert (Google Cloud, Region europe-central2, Warschau, Polen).
Zahlungen. Zahlungen werden von einem externen Zahlungsdienstleister abgewickelt. Ihre Kartendaten gehen direkt an diesen Dienstleister und erreichen unsere Systeme zu keinem Zeitpunkt. Wir erhalten lediglich die Zahlungsbestätigung und grundlegende Rechnungsdaten. Für die Verarbeitung gilt die eigene Datenschutzerklärung des Dienstleisters.
Terminbuchung für das Readout-Gespräch. Wenn Sie ein Gespräch mit uns buchen, verarbeitet unser Terminbuchungsanbieter Ihren Namen, Ihre E-Mail-Adresse und den gewählten Termin, damit die Buchung funktioniert. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen.
E-Mail. Wenn Sie uns schreiben, bewahren wir die Korrespondenz so lange auf, wie es zur Bearbeitung Ihres Anliegens und etwaiger Rückfragen erforderlich ist.
Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für Werbung.
Wie lange wir Daten speichern
- Server-Zugriffsprotokolle: 30 Tage.
- Intake- und Engagement-Daten: 24 Monate nach Ende des Engagements, damit wir Rückfragen beantworten und den Scope erneut prüfen können, falls Sie wiederkommen.
- Zahlungs- und Rechnungsunterlagen: solange es das Steuer- und Handelsrecht verlangt.
- E-Mail-Korrespondenz: bis zu 24 Monate nach Abschluss des Vorgangs.
Wer sonst Ihre Daten sieht
Wir geben personenbezogene Daten nur an Dienstleister weiter, die uns beim Betrieb unterstützen: unseren EU-Hosting-Anbieter (Google Cloud), einen Zahlungsdienstleister und unseren Terminbuchungsanbieter. Jeder handelt auf Grundlage eines Auftragsverarbeitungsvertrags oder gleichwertiger Regelungen. An Behörden geben wir Daten nur weiter, wenn das Gesetz es verlangt.
Internationale Datenübermittlungen
Unser Team arbeitet aus der Ukraine und aus Polen. Die Ukraine liegt außerhalb der EU und verfügt über keinen Angemessenheitsbeschluss der Europäischen Kommission. Soweit personenbezogene Daten aus der Ukraine abgerufen werden, stützen wir uns daher auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission. Einzelne Anbieter verarbeiten Daten möglicherweise in den Vereinigten Staaten auf Basis anerkannter Übermittlungsmechanismen. Details zu den verwendeten Garantien erhalten Sie auf Anfrage unter [email protected].
Ihre Rechte
Wenn Sie sich in der EU oder im EWR befinden, können Sie von uns Auskunft, Berichtigung, Löschung oder Übertragung Ihrer personenbezogenen Daten verlangen, die Verarbeitung einschränken lassen oder ihr widersprechen und, soweit die Verarbeitung auf einer Einwilligung beruht, diese jederzeit widerrufen, ohne dass die bis dahin erfolgte Verarbeitung berührt wird. Schreiben Sie an [email protected], wir antworten innerhalb eines Monats. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Land, in dem Sie wohnen oder arbeiten.
Wenn Sie sich in den Vereinigten Staaten befinden, können Sie dieselben Anträge stellen, und wir kommen ihnen nach, wo immer uns das vernünftigerweise möglich ist.
Sicherheit
Wir sind ein Sicherheitsunternehmen und behandeln Ihre Daten entsprechend: verschlüsselte Übertragung, Zugriff nur für Personen, die ihn benötigen, und von vornherein minimale Erhebung.
Änderungen
Änderungen dieser Erklärung veröffentlichen wir auf dieser Seite mit einem neuen Gültigkeitsdatum. Ist eine Änderung wesentlich und liegt uns Ihre E-Mail-Adresse vor, informieren wir Sie direkt.