SECaaS.IT

Datenschutzerklärung

Stand: September 2026

1. Verantwortliche Stelle

XaaS Enterprise GmbH (Marke: SECaaS.IT)
Sebastian-Kneipp-Straße 41
60439 Frankfurt am Main
Tel: +49-69-5060-75080
E-Mail: hello@secaas.it

2. Datenschutzbeauftragter

Andreas Schmidt
datenschutz@collegium-auditores.de

3. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Abschnitt 1 oder 2 genannten Kontakte.

4. Server-Log-Dateien

Beim Aufruf dieser Website erfasst unser Hosting-Anbieter automatisch technische Daten (u. a. Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit der Anfrage, IP-Adresse). Diese Daten werden zur Gewährleistung eines sicheren und störungsfreien Betriebs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeitet und nach spätestens 7 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen oder eine Identifizierung einzelner Personen findet nicht statt.

5. Kontakt- und Anfrageformular

Wenn Sie unser Formular nutzen, übermitteln wir Ihre Angaben (Name, E-Mail-Adresse, Unternehmen, Nachricht sowie ggf. Herkunftsquelle / Kampagneninformation) zur Bearbeitung Ihrer Anfrage an unser Kundenverwaltungssystem (CRM), das wir über den Cloud-Dienst Odoo Online / Odoo.sh der Odoo S.A. (Chaussée de Namur 40, 1367 Grand Rosière, Belgien) betreiben. Mit Odoo S.A. besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt in der EU-Hosting-Region von Odoo; eine Datenübermittlung in ein Drittland findet nach unserer Kenntnis nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kundenanfragen). Eine Weitergabe an sonstige Dritte erfolgt nicht. Die Angabe der als Pflichtfelder gekennzeichneten Daten ist zur Bearbeitung Ihrer Anfrage erforderlich; ohne diese Angaben können wir Ihre Anfrage nicht beantworten. Alle übrigen Angaben erfolgen freiwillig.

Wir speichern Anfragedaten so lange, wie es zur Bearbeitung erforderlich ist, längstens 3 Jahre nach Abschluss der Anfrage.

6. Terminbuchung (Calendly)

Auf unserer Seite zur Gesprächsbuchung bieten wir die Einbindung des Kalender-Buchungsdiensts Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA) an. Calendly wird erst nach Ihrer ausdrücklichen Bestätigung (Klick auf „Kalender laden") geladen. Dabei wird eine Verbindung zu Servern von Calendly in den USA hergestellt; dabei können personenbezogene Daten (u. a. IP-Adresse, Name, E-Mail-Adresse) übertragen und gespeichert werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Calendly LLC ist unter dem EU-US Data Privacy Framework selbstzertifiziert; ergänzend werden Standardvertragsklauseln der EU-Kommission als Garantie für die Datenübermittlung in die USA herangezogen (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Calendly löscht die Daten von Terminbuchungen nicht automatisch; sie verbleiben dort, bis wir sie manuell entfernen. Wir löschen die im Rahmen der Terminbuchung erfassten Daten regelmäßig, spätestens jedoch auf Ihre Anforderung hin. Ein entsprechender Löschauftrag wird von Calendly innerhalb von 7 Tagen nach unserer Anfrage umgesetzt.

Die Einwilligung kann jederzeit gegenüber Calendly widerrufen werden. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Calendly.

7. Webanalyse (Plausible Analytics)

Diese Website nutzt Plausible Analytics (Plausible Insights OÜ, Väike-Paala 1, 11415 Tallinn, Estland; Server in Frankfurt am Main, Deutschland). Plausible ist eine datenschutzfreundliche Analysesoftware, die keine Cookies setzt, keine personenbezogenen Daten speichert und kein geräte- oder seitenübergreifendes Tracking durchführt. IP-Adressen werden nicht gespeichert; es werden ausschließlich aggregierte Kennzahlen (Seitenaufrufe, Herkunftsland, Browser-Familie) erfasst. Eine Identifizierung einzelner Nutzer ist damit nicht möglich. Daher ist keine Einwilligung nach Art. 7 DSGVO erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung des Nutzerverhaltens zur Optimierung dieser Website). Weitere Informationen: Datenschutzrichtlinie von Plausible.

8. Messung unserer Werbung mit dem Meta-Pixel

Wenn Sie über eine Anzeige auf Facebook oder Instagram zu uns kommen und im Einwilligungsfenster zustimmen, laden wir den Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Ohne Ihre Einwilligung laden wir ihn nicht, und es geht nichts an Meta. Ihre Entscheidung speichern wir in Ihrem Browser, damit wir nicht bei jedem Seitenwechsel erneut fragen.

Der Pixel speichert in Ihrem Browser Kennungen von Meta (Cookies _fbp und _fbc, höchstens 90 Tage). Er übermittelt an Meta: die aufgerufenen Seiten, ob und wann Sie eine Anfrage (Rückruf oder Testzugang) gesendet oder einen Termin gebucht haben, die Klick-Kennung der Anzeige (fbclid), Ihre IP-Adresse und Angaben zu Ihrem Browser. Wenn Sie ein Formular ausfüllen, übermittelt er zusätzlich Ihre E-Mail-Adresse und, falls angegeben, Ihre Telefonnummer, aber nur als Prüfwert (Hash-Verfahren SHA-256), nicht im Klartext. Dieselben Angaben gehen zusätzlich über einen Weiterleitungsdienst für die Meta Conversions API (Conversions API Gateway) an Meta, damit sie auch ankommen, wenn eine direkte Verbindung blockiert ist. Er läuft in Rechenzentren von Amazon Web Services und Google Cloud in den USA.

Zweck ist die Messung, welche Anzeige zu einer Anfrage geführt hat, und die Ausspielung unserer Anzeigen an passende Personen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Einwilligung zur Werbemessung ändern" unten auf jeder Seite oder per E-Mail an hello@secaas.it. Nach einem Widerruf laden wir den Pixel nicht mehr und löschen die Cookies _fbp und _fbc.

Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Die Daten werden auch in den USA verarbeitet; Meta Platforms, Inc., Amazon Web Services, Inc. und Google LLC sind nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Wie Meta die Daten weiter verarbeitet, steht in der Datenschutzrichtlinie von Meta.

9. Cookies

Diese Website setzt grundsätzlich keine Cookies — weder technisch notwendige noch Marketing- oder Tracking-Cookies. Das eingebundene Analyse-Tool (Plausible, Abschnitt 7) arbeitet vollständig ohne Cookies. Beim Laden von Calendly (Abschnitt 6) können durch Calendly Cookies gesetzt werden; diese unterliegen der Datenschutzerklärung von Calendly. Stimmen Sie der Werbemessung zu (Abschnitt 8), setzt der Meta-Pixel die Cookies _fbp und _fbc für höchstens 90 Tage.

10. Hosting

Diese Website wird gehostet bei Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland). Die Server stehen in Deutschland. Beim Aufruf der Website werden technische Verbindungsdaten im Rahmen der Server-Log-Dateien gemäß Abschnitt 4 verarbeitet. Mit Hetzner Online GmbH besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

11. Zuständige Aufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163
65021 Wiesbaden
www.datenschutz.hessen.de

Sie haben das Recht, sich jederzeit mit einer Beschwerde an diese Aufsichtsbehörde zu wenden (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.