SECaaS.IT

Datenschutzerklärung

Stand: September 2026

1. Verantwortliche Stelle

XaaS Enterprise GmbH (Marke: SECaaS.IT)
Sebastian-Kneipp-Straße 41
60439 Frankfurt am Main
Tel: +49-69-5060-75080
E-Mail: hello@secaas.it

2. Datenschutzbeauftragter

Andreas Schmidt
datenschutz@collegium-auditores.de

3. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Abschnitt 1 oder 2 genannten Kontakte.

4. Server-Log-Dateien

Beim Aufruf dieser Website erfasst unser Hosting-Anbieter automatisch technische Daten (u. a. Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit der Anfrage, IP-Adresse). Diese Daten werden zur Gewährleistung eines sicheren und störungsfreien Betriebs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeitet und nach spätestens 7 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen oder eine Identifizierung einzelner Personen findet nicht statt.

5. Kontakt- und Anfrageformular

Wenn Sie unser Formular nutzen, übermitteln wir Ihre Angaben (Name, E-Mail-Adresse, Unternehmen, Nachricht sowie ggf. Herkunftsquelle / Kampagneninformation) zur Bearbeitung Ihrer Anfrage an unser Kundenverwaltungssystem (CRM), das wir über den Cloud-Dienst Odoo Online / Odoo.sh der Odoo S.A. (Chaussée de Namur 40, 1367 Grand Rosière, Belgien) betreiben. Mit Odoo S.A. besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt in der EU-Hosting-Region von Odoo; eine Datenübermittlung in ein Drittland findet nach unserer Kenntnis nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kundenanfragen). Eine Weitergabe an sonstige Dritte erfolgt nicht. Die Angabe der als Pflichtfelder gekennzeichneten Daten ist zur Bearbeitung Ihrer Anfrage erforderlich; ohne diese Angaben können wir Ihre Anfrage nicht beantworten. Alle übrigen Angaben erfolgen freiwillig.

Wir speichern Anfragedaten so lange, wie es zur Bearbeitung erforderlich ist, längstens 3 Jahre nach Abschluss der Anfrage.

6. Terminbuchung (Calendly)

Auf unserer Seite zur Gesprächsbuchung bieten wir die Einbindung des Kalender-Buchungsdiensts Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA) an. Calendly wird erst nach Ihrer ausdrücklichen Bestätigung (Klick auf „Kalender laden") geladen. Dabei wird eine Verbindung zu Servern von Calendly in den USA hergestellt; dabei können personenbezogene Daten (u. a. IP-Adresse, Name, E-Mail-Adresse) übertragen und gespeichert werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Calendly LLC ist unter dem EU-US Data Privacy Framework selbstzertifiziert; ergänzend werden Standardvertragsklauseln der EU-Kommission als Garantie für die Datenübermittlung in die USA herangezogen (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Calendly löscht die Daten von Terminbuchungen nicht automatisch; sie verbleiben dort, bis wir sie manuell entfernen. Wir löschen die im Rahmen der Terminbuchung erfassten Daten regelmäßig, spätestens jedoch auf Ihre Anforderung hin. Ein entsprechender Löschauftrag wird von Calendly innerhalb von 7 Tagen nach unserer Anfrage umgesetzt.

Die Einwilligung kann jederzeit gegenüber Calendly widerrufen werden. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Calendly.

7. Webanalyse (Plausible Analytics)

Diese Website nutzt Plausible Analytics (Plausible Insights OÜ, Väike-Paala 1, 11415 Tallinn, Estland; Server in Frankfurt am Main, Deutschland). Plausible ist eine datenschutzfreundliche Analysesoftware, die keine Cookies setzt, keine personenbezogenen Daten speichert und kein geräte- oder seitenübergreifendes Tracking durchführt. IP-Adressen werden nicht gespeichert; es werden ausschließlich aggregierte Kennzahlen (Seitenaufrufe, Herkunftsland, Browser-Familie) erfasst. Eine Identifizierung einzelner Nutzer ist damit nicht möglich. Daher ist keine Einwilligung nach Art. 7 DSGVO erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung des Nutzerverhaltens zur Optimierung dieser Website). Weitere Informationen: Datenschutzrichtlinie von Plausible.

8. Cookies

Diese Website setzt keine Cookies — weder technisch notwendige noch Marketing- oder Tracking-Cookies. Das eingebundene Analyse-Tool (Plausible, Abschnitt 7) arbeitet vollständig ohne Cookies. Beim Laden von Calendly (Abschnitt 6) können durch Calendly Cookies gesetzt werden; diese unterliegen der Datenschutzerklärung von Calendly.

9. Hosting

Diese Website wird gehostet bei Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland). Die Server stehen in Deutschland. Beim Aufruf der Website werden technische Verbindungsdaten im Rahmen der Server-Log-Dateien gemäß Abschnitt 4 verarbeitet. Mit Hetzner Online GmbH besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

10. Zuständige Aufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163
65021 Wiesbaden
www.datenschutz.hessen.de

Sie haben das Recht, sich jederzeit mit einer Beschwerde an diese Aufsichtsbehörde zu wenden (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.