letzte Aktualisierung der Datenschutzerklärung am 08.10.2025.
Uns ist Datenschutz ein großes Anliegen. Deshalb ist unsere Datenschutzerklärung sehr umfangreich. Natürlich auch, um den gesetzlichen Anforderungen in vollem Umfang nachzukommen. Für Ihre Orientierung hier zu Beginn eine Zusammenfassung der einzelnen Kapitel, damit Sie rasch die gewünschte Information finden können.
Mit der nachfolgenden Datenschutzerklärung möchten wir Sie über Art, Umfang und Zwecke der Erhebung, Verarbeitung und Nutzung personenbezogener Daten im Rahmen der Nutzung der von der CyRiSo Cyber Risk Solutions GmbH (nachfolgend "CyRiSo") angebotenen Website und der jeweils darüber angebotenen Dienste informieren. CyRiSo ist Ihr Vertrauen und der Schutz Ihrer persönlichen Daten sehr wichtig. Daher möchten wir Ihnen transparent aufzeigen, wie und wofür Ihre Daten genutzt werden. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der aktuellen gesetzlichen Bestimmungen gemäß der EU-Datenschutzgrundverordnung (DSGVO) und dem Telekommunikationsgesetz (TKG 2003).
Nach diesen Grundsätzen der Verarbeitung Ihrer personenbezogenen Daten arbeiten wir:
Diese Datenschutzerklärung gilt für diese Website, deren Sub-Domains und auch alle künftigen weiteren Sub-Domains von CyRiSo. Mit der Speicherung, Verarbeitung und Nutzung personenbezogener Daten möchten wir Ihnen einen nutzerfreundlichen, reibungslosen, kundenorientierten und sicheren Service ermöglichen.
Wir werden Ihre Daten nicht verwenden oder weitergeben, außer wie in dieser Datenschutzerklärung beschrieben. Durch die Nutzung des Dienstes stimmen Sie der Erhebung und Verwendung von Informationen in Übereinstimmung mit dieser Erklärung zu. Sofern in dieser Datenschutzerklärung nichts anderes festgelegt ist, haben die in dieser Datenschutzerklärung verwendeten Begriffe die gleichen Bedeutungen wie in unseren Allgemeinen Geschäftsbedingungen.
CyRiSo verwendet auf dieser Webseite sogenannte Cookies. Dies sind kleine Textinformationen, die mit Hilfe des Internet-Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an. Cookies ermöglichen, das Navigieren auf unserer Webseite zu beschleunigen, diese Ihren Bedürfnissen und Interessen anzupassen und einen Missbrauch der Dienste zu vermeiden. Sobald Sie sich wieder mit unserer Webseite verbinden, kann unser Server Ihr Endgerät auf diese Art identifizieren, so dass Sie sich z.B. nicht jedes Mal die Sprachpräferenz neu setzen müssen, wenn Sie unsere Seite besuchen.
CyRiSo verwendet dabei so genannte Session-Cookies, die bereits beim Schließen Ihres Webbrowsers gelöscht werden, weil sie nur Informationen enthalten, die für den einen Besuch von CyRiSo erforderlich waren. Neben Session-Cookies verwenden wir auch so genannte Permanent-Cookies. Diese ermöglichen es im Rahmen des Dienstes, Ihnen über einen längeren Zeitraum (abhängig vom jeweiligen Dienst) Ihre persönlichen Einstellungen oder Anzeigen zu erhalten und anzubieten. Permanent-Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die je nach Cookie unterschiedlich sein kann. In den Sicherheitseinstellungen Ihres Browsers können Sie die Cookies jederzeit löschen.
Ihre Browser-Einstellung können Sie nach Ihren Wünschen konfigurieren und die Annahme von Cookies auch ablehnen. Wir weisen Sie jedoch darauf hin, dass Sie dann eventuell nicht alle Funktionen der Website nutzen können. Unser Anliegen in Bezug auf diese Cookies im Sinne der DSGVO Art.6 Abs1 lit. f ist das berechtigte Interesse unsererseits für die Verbesserung unseres Angebots und unseres insgesamten Webauftritts.
Wir können auch Informationen sammeln, die Ihr Browser sendet, wenn Sie unseren Service besuchen oder wenn Sie über ein mobiles Gerät auf den Service zugreifen ("Logdaten").
Diese Protokoll- oder Logdaten können Informationen wie den Browsertyp, die Browserversion, die IP-Adresse des Geräts, die von Ihnen besuchten Seiten unserer Dienste, die Uhrzeit und das Datum Ihres Besuchs, und die Zeit, die auf diesen Seiten verbracht wurde und andere Statistiken enthalten.
Wenn Sie auf den Dienst von oder über ein mobiles Gerät zugreifen, können diese Protokolldaten Informationen wie den Typ des verwendeten Mobilgeräts, die eindeutige ID des Mobilgeräts, die IP-Adresse Ihres Mobilgeräts, Ihr mobiles Betriebssystem, den Typ des mobilen Internet-Browsers und andere Statistiken beinhalten.
Wir können Ihre personenbezogenen Daten so lange aufbewahren, wie es für die Erfüllung des Zwecks, für den sie erhoben wurden, erforderlich ist, oder wie es die geltenden Gesetze vorschreiben oder erlauben.
Wir beenden die Speicherung Ihrer personenbezogenen Daten oder entfernen die Mittel, mit denen die Daten mit Ihnen in Verbindung gebracht werden können, sobald vernünftigerweise davon ausgegangen werden kann, dass eine solche Speicherung nicht mehr dem Zweck dient, für den die personenbezogenen Daten erhoben wurden, und nicht mehr für rechtliche oder geschäftliche Zwecke erforderlich ist.
Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte externe Dienstleister (Auftragsverarbeiter) ein. Diese verarbeiten personenbezogene Daten ausschließlich auf Grundlage vertraglicher Vereinbarungen gemäß Art. 28 DSGVO und nur nach unseren Weisungen. Eine Weitergabe der Daten zu eigenen Zwecken dieser Dienstleister ist ausgeschlossen. Durch geeignete technische und organisatorische Maßnahmen wird sichergestellt, dass ein angemessenes Schutzniveau für Ihre Daten gewährleistet ist.
Wir nutzen auf unserer Website die Dienste von Cloudflare Inc. ("Cloudflare"), einem Anbieter für Content Delivery Networks (CDN) und Sicherheitslösungen. Der Einsatz von Cloudflare erfolgt zur Absicherung unserer Website sowie zur Optimierung der Ladezeiten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse).
Hierbei werden Anfragen zwischen Ihrem Browser und unserem Server über die Server von Cloudflare geleitet. Cloudflare verarbeitet dabei u. a. Ihre IP-Adresse, Systemkonfigurationsinformationen sowie weitere durch Ihren Browser automatisch übermittelte Daten. Diese Verarbeitung ist erforderlich, um Angriffe (z. B. DDoS-Attacken) abzuwehren und unsere Inhalte weltweit schneller auszuliefern.
Die Daten können auch in Länder außerhalb der Europäischen Union, insbesondere in die USA, übertragen werden. Cloudflare hat sich zur Einhaltung eines angemessenen Datenschutzniveaus verpflichtet. Grundlage für die Übermittlung in die USA sind u. a. die EU-Standardvertragsklauseln, die Cloudflare implementiert hat. Ihre Daten werden nur so lange gespeichert, wie dies für die beschriebenen Zwecke erforderlich ist. Eine Zusammenführung mit anderen Datenbeständen erfolgt nicht.
Weitere Informationen zur Datenverarbeitung durch Cloudflare sowie zu Ihren Rechten finden Sie in den Datenschutzbestimmungen von Cloudflare: https://www.cloudflare.com/privacypolicy/.
Eine aktive Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) durch uns erfolgt nicht. Es kann jedoch nicht ausgeschlossen werden, dass Mitarbeiter unserer eingesetzten Dienstleister aus Drittstaaten (z. B. im Rahmen von Support- oder Wartungsleistungen) auf personenbezogene Daten zugreifen. In solchen Fällen stellen wir sicher, dass die Vorgaben der Art. 44 ff. DSGVO eingehalten werden. Dies geschieht insbesondere durch den Einsatz von geeigneten Garantien, wie den von der EU-Kommission verabschiedeten Standardvertragsklauseln, oder – sofern erforderlich – durch Ihre ausdrückliche Einwilligung. Dadurch wird gewährleistet, dass auch bei einem möglichen Zugriff aus einem Drittstaat ein mit der DSGVO vergleichbares Datenschutzniveau besteht.
Unser Service richtet sich nicht an Personen unter 14 Jahren („Kinder“). Wir sammeln nicht wissentlich oder absichtlich personenbezogene Daten von Kindern unter 14 Jahren. Wenn Sie ein Elternteil oder Vormund sind und wissen, dass Ihr Kind uns persönliche Daten übermittelt hat, kontaktieren Sie uns bitte. Wenn wir uns bewusst sind, dass wir personenbezogene Daten von Kindern unter 14 Jahren ohne Zustimmung der gesetzlichen Vertreter gesammelt haben, ergreifen wir Maßnahmen, um diese Informationen von unseren Servern zu entfernen.
Die Sicherheit Ihrer persönlichen Informationen ist uns sehr wichtig, doch denken Sie daran, dass keine Methode der Übertragung über das Internet oder Methode der elektronischen Speicherung zu 100% sicher ist. Während wir uns bemühen, unter Einsatz aller wirtschaftlich akzeptablen Mittel, Ihre persönlichen Daten zu schützen, können wir deren absolute Sicherheit nicht absolut garantieren.
Diese technischen und organisatorischen Maßnahmen ergreifen wir für die Sicherheit Ihrer personenbezogenen Daten:
Details finden Sie in unserem Trust Center.
Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten durch uns verarbeitet werden. Ist dies der Fall, geben wir Ihnen gerne Auskunft über diese personenbezogenen Daten und die in Art. 15 DSGVO aufgeführten Informationen. Darüber hinaus steht Ihnen unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Löschung (Art. 17 DSGVO) und das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) zu.
Sie haben unter den gesetzlichen Voraussetzungen das Recht Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO).
Unbeschadet dieser Rechte und der Möglichkeit einer Geltendmachung eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, haben Sie jederzeit die Möglichkeit, Ihr Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, geltend zu machen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt (Art. 77 DSGVO).
In Österreich ist dies die österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: [email protected]
Für Fragen zum Thema Datenschutz oder zur Ausübung Ihrer Rechte steht Ihnen unser(e) Datenschutzbeauftragte(r) gerne zur Verfügung. Schicken Sie uns einfach eine E-Mail an [email protected] oder nutzen Sie den folgenden Kontaktlink:
Im Zuge der Weiterentwicklung unserer Dienste und der Implementierung neuer Technologien behält sich die CyRiSo Cyber Risk Solutions GmbH Recht vor, diese Datenschutzerklärung laufend zu aktualisieren. Daher empfehlen wir Ihnen, sich diese unter Datenschutzerklärung ab und zu erneut aufzurufen und durchzulesen.
Datenschutz ist uns ein Anliegen!
Mit besten Grüßen
CyRiSo Cyber Risk Solutions GmbH
Zurück