Datenschutzerklärung

Gemäß Art. 13, 14 DSGVO · Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) · Stand: Juni 2026

Kurzfassung: Wir erheben nur Daten, die für den Betrieb dieser Website notwendig sind. Wir verkaufen keine Daten. Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Widerspruch. Kontakt: contact@xpert-one.de

1. Verantwortlicher

XpertOne Security Consulting GmbH
Hohe Bleichen 8, 20354 Hamburg
Telefon: +49 (0) 40 320 43 723
E-Mail: contact@xpert-one.de

2. Erhobene Daten und Zwecke

2.1 Server-Logfiles (Netlify Hosting)

Beim Aufruf unserer Website werden automatisch folgende Daten in Server-Logfiles gespeichert:

IP-Adresse (anonymisiert nach 24 Stunden)
Datum und Uhrzeit des Abrufs
Aufgerufene URL
Referrer-URL (vorherige Seite)
Browser-Typ und -Version, Betriebssystem
HTTP-Statuscode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Betrieb und Sicherheit der Website).
Speicherdauer: 30 Tage, danach automatische Löschung.
Auftragsverarbeiter: Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert.

2.2 Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir:

Name und E-Mail-Adresse (Pflichtfelder)
Unternehmen und Telefonnummer (optional)
Inhalt Ihrer Nachricht

Zweck: Bearbeitung Ihrer Anfrage, Kontaktaufnahme durch uns.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO.
Auftragsverarbeiter: Netlify Forms (Netlify, Inc. — siehe oben).
Speicherdauer: 24 Monate ab letztem Kontakt, sofern kein Vertragsverhältnis entsteht.

2.3 Google Analytics 4

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

GA4 verwendet Cookies, um Ihre Nutzung der Website zu analysieren. Die dadurch erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben IP-Anonymisierung aktiviert. Google verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Verarbeitete Daten: Seiten-URLs, Referrer, Browser-Typ, Gerätekategorie, ungefährer Standort (Stadt), Sitzungsdauer, Ereignisse (Klicks, Formular-Absendungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). GA4 wird nur nach Ihrer Zustimmung über unser Cookie-Banner (CookieYes) aktiviert.

Datenübermittlung USA: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten EU-Standardvertragsklauseln (SCC) als Grundlage der Datenübermittlung.

Widerspruch: Sie können der Erfassung widersprechen durch:

Ablehnen von Analytics-Cookies in unserem Cookie-Banner
Browser-Add-on: https://tools.google.com/dlpage/gaoptout
Einstellung in Ihrem Browser (Cookies blockieren)

Datenschutzerklärung Google: https://policies.google.com/privacy

2.4 CookieYes (Cookie-Consent-Banner)

Wir nutzen CookieYes zur Verwaltung Ihrer Cookie-Einwilligungen. CookieYes speichert Ihre Einwilligungsentscheidung in einem Cookie.

Anbieter: CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Großbritannien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung — Nachweis der Einwilligung).
Speicherdauer: 12 Monate.

2.5 Google Maps

Unsere Website bindet Google Maps zur Anzeige unseres Standorts ein. Dabei werden Daten an Google Ireland Limited übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

3. Cookie-Übersicht

Cookie	Anbieter	Zweck	Laufzeit	Typ
cookieyes-consent	CookieYes	Speichert Ihre Einwilligungsentscheidung	12 Monate	Notwendig
_ga, _ga_*	Google Analytics	Unterscheidung von Nutzern, Sitzungsanalyse	2 Jahre / 24h	Analyse
_gid	Google Analytics	Unterscheidung von Nutzern	24 Stunden	Analyse

4. Auftragsverarbeiter (Übersicht)

Dienstleister	Sitz	Zweck	Rechtsgrundlage Transfer
Netlify, Inc.	USA	Website-Hosting, Kontaktformular	EU-US DPF
Google Ireland Ltd.	Irland / USA	Analytics 4, Maps	EU-US DPF + SCC
CookieYes Ltd.	Großbritannien	Cookie-Consent-Management	Angemessenheitsbeschluss UK

5. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie gespeichert haben
Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
Löschung (Art. 17 DSGVO) — Recht auf Vergessenwerden
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO) — gegen Verarbeitung auf Basis berechtigter Interessen
Widerruf von Einwilligungen jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich an: contact@xpert-one.de

6. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Hamburg ist das:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22, 20459 Hamburg
Telefon: +49 (0) 40 / 4 28 54 - 40 40
E-Mail: mailbox@datenschutz.hamburg.de
Website: www.datenschutz-hamburg.de

7. Datensicherheit

Diese Website wird über HTTPS ausgeliefert (TLS 1.3). Alle Kontaktformular-Daten werden verschlüsselt übertragen. Netlify verfügt über ISO 27001-zertifizierte Rechenzentren.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn sich rechtliche Anforderungen oder unsere Datenverarbeitungspraktiken ändern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Stand der vorliegenden Fassung: Juni 2026.