Verantwortlicher

HB DETECTLINE Sicherheit & Service UG (haftungsbeschränkt)
Rheinstraße 66, 64295 Darmstadt, Deutschland
Telefon: 0163 831 65 11
E-Mail: info@hbdetectline-sicherheit.de

Hosting und Aufruf der Website

Die Website und ihre technische Infrastruktur werden bei Replit betrieben. Nach Betreiberangabe ist für das veröffentlichte Projekt die Replit-Deployment-Geografie EU eingestellt. Eine EU-Geografie der Projektressourcen bedeutet nicht, dass jede Verarbeitung ausschließlich innerhalb der EU stattfindet. Je nach eingesetztem Dienst und Unterauftragnehmer können internationale Datenübermittlungen erfolgen. Das Replit Data Processing Addendum sieht hierfür, soweit erforderlich, insbesondere EU-Standardvertragsklauseln (SCC) vor. Die konkrete Geltung der Vereinbarung und die beteiligten Unterauftragnehmer sind vom Betreiber zu prüfen.

Beim Aufruf können technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserinformationen durch die Hosting-Infrastruktur verarbeitet werden. Dies dient der Auslieferung der Website, der technischen Stabilität und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Unsere Anwendung protokolliert bei API-Anfragen insbesondere Anfragekennung, Methode, Pfad ohne URL-Parameter und Antwortstatus; Nachrichteninhalte aus dem Kontaktformular werden nicht in Anwendungsprotokollen gespeichert. Die Speicherdauer von Infrastruktur- und Serverprotokollen ist noch anhand der tatsächlichen Konfiguration zu bestätigen.

Kontaktformular

Wir verarbeiten Ihre Angaben zur Bearbeitung Ihrer Anfrage und zur geschäftlichen Kommunikation (Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, andernfalls Art. 6 Abs. 1 lit. f DSGVO). Erforderlich sind Vor- und Nachname, E-Mail-Adresse und Nachricht. Unternehmen, Telefon, Funktion, Branche, Region und gewünschte Lösung sind freiwillig. Bitte übermitteln Sie keine Zugangsdaten oder besonders sensiblen Sicherheitsinformationen.

Das Formular versendet Ihre Angaben über den E-Mail-Dienst Resend an unser bei IONOS betriebenes Empfängerpostfach. Dabei werden die für die Zustellung erforderlichen Angaben und der Nachrichteninhalt an Resend übermittelt und im IONOS-Postfach verarbeitet. Die Anwendung speichert den Inhalt der Anfrage nicht in ihrer Datenbank. Zur Missbrauchsbegrenzung wird die IP-Adresse für das Kontaktformular serverseitig in einen pseudonymen Schlüssel umgewandelt; diese technischen Einträge werden regelmäßig bereinigt. Formularangaben werden nicht an Marketing- oder Analysedienste übermittelt.

Nach Resends Angaben zur DSGVO erfolgen wesentliche Verarbeitung und Speicherung von Kundendaten, darunter Nachrichteninhalte und Zustellprotokolle, in den USA. Eine ausschließlich europäische Verarbeitung wird deshalb nicht behauptet. Für Übermittlungen aus dem EWR verweist Resend auf EU-Standardvertragsklauseln im Resend Data Processing Addendum; Resend nennt außerdem das EU-US Data Privacy Framework als ergänzenden Mechanismus. Die für uns geltende Auftragsverarbeitung, Unterauftragnehmer und die konkrete Aufbewahrung im Versand- und Postfachsystem sind anhand der tatsächlichen Verträge und Einstellungen vom Betreiber zu bestätigen.

Bewerbungen per E-Mail

Die Karriereseite bietet kein Bewerbungsformular und speichert dort keine Bewerbungsdaten. Bewerbungen werden per E-Mail an info@hbdetectline-sicherheit.de entgegengenommen; das Empfängerpostfach wird von IONOS betrieben. Wir verarbeiten die von Ihnen übermittelten Angaben und Unterlagen zur Prüfung und Bearbeitung Ihrer Bewerbung sowie zur Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO im Rahmen vorvertraglicher Maßnahmen; weitere arbeitsrechtliche Grundlagen sind rechtlich zu prüfen). Innerhalb des Unternehmens ist der Zugriff nur für mit Bewerbungen betraute Personen vorgesehen; die tatsächlichen Postfachberechtigungen sind zu bestätigen. Bewerbungsdaten werden nicht für Marketing genutzt oder an Marketing- oder Analysedienste weitergegeben. Bitte senden Sie nur erforderliche Unterlagen und keine Ausweiskopien oder anderen unnötig sensiblen Angaben. Das allgemeine Kontaktformular ist nicht für Bewerbungen bestimmt. Weitere Empfänger sowie eine verbindliche Regelung zur Aufbewahrung und Löschung von Bewerberdaten sind noch zu bestätigen.

Cookies, Tracking und externe Inhalte

Der Website-Code bindet weder Google Analytics noch Google Tag Manager oder LinkedIn Insight Tag ein und lädt keine externen Karten oder Videos. In der veröffentlichten Version fügt die Replit-Publishing-Infrastruktur ein externes Replit-Analytics-Skript ein. Die aktuelle Content-Security-Policy blockiert dessen Ausführung im Browser; bei der Prüfung der Live-Website wurde keine aktive Analytics-Ausführung festgestellt. Eine Einwilligungsabfrage dafür ist nicht eingebunden. Zusätzlich setzt die Hosting-Infrastruktur bei Seitenaufrufen den Cookie „GAESA“ mit einer Laufzeit von etwa 30 Tagen. Nach Angaben von Replit dient dieser technisch eingesetzte Cookie der Anfrageverteilung auf die zuständige Instanz. Nach Betreiberangabe ist die Projektanalyse in den Publishing-Einstellungen deaktiviert; die veröffentlichte Version bindet das Skript dennoch ein. Eine nicht erforderliche Analyse darf nicht ohne die gegebenenfalls nötige Einwilligung ausgeführt werden.

Speicherdauer und Empfänger

Anfragen werden zur Bearbeitung und, soweit erforderlich, für gesetzliche Aufbewahrungspflichten im E-Mail-System aufbewahrt. Eine konkrete Aufbewahrungs- und Löschregel für Anfrage-E-Mails und Bewerbungen ist noch zu bestätigen; hier wird keine nicht festgelegte Frist behauptet. Als Dienstleister sind Replit für Hosting und Plattformbetrieb, Resend für den Versand von Formular-E-Mails und IONOS als Anbieter des Empfängerpostfachs beteiligt. Mögliche weitere Empfänger und internationale Übermittlungen müssen anhand der tatsächlichen Verträge und Konfiguration geprüft werden.

Ihre Rechte

Sie können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie bei Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Anliegen wenden Sie sich an die oben genannte E-Mail-Adresse.

Betreiberprüfung erforderlich: die Einstellung der Projektanalyse angesichts des weiterhin eingebundenen Replit-Analytics-Skripts, Infrastruktur-Logfristen, die Geltung der Datenschutzvereinbarungen und internationalen Übermittlungsmechanismen von Replit, Resend und IONOS, interne Postfach-Zugriffsrechte, Aufbewahrung und Löschung von Anfrage- und Bewerbungs-E-Mails sowie die rechtliche Endprüfung dieser Hinweise.