Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.
1. Verantwortlicher
Pumax IT GmbH
Sigmaringer Str. 18, 88630 Pfullendorf
Telefon: +49 7552 382 1717 · E-Mail: kontakt@pumax.de
2. Ansprechpartner für den Datenschutz
Wir haben keinen Datenschutzbeauftragten benannt. Ansprechpartner für Fragen zum Datenschutz ist Yekhan Eskicioglu, Kontaktdaten wie unter Ziffer 1.
3. Hosting und Server-Logfiles
Diese Website wird auf einem eigenen vServer bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in Deutschland betrieben. Beim Aufruf der Seite werden automatisch technische Zugriffsdaten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem.
Die Verarbeitung erfolgt zur Gewährleistung eines sicheren und stabilen Betriebs sowie zur Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
4. Schriftarten
Die verwendeten Schriftarten („Space Grotesk“, „IBM Plex Sans“, „IBM Plex Mono“) werden lokal von diesem Server ausgeliefert. Es findet keine Verbindung zu Servern von Google oder anderen Drittanbietern statt, es werden keine Daten dorthin übertragen.
5. Eingabefeld „Website-Rechtscheck“
Auf der Startseite können Sie eine Domain in ein Eingabefeld eintragen. Diese Eingabe wird nicht an diese Website übermittelt und hier auch nicht gespeichert. Beim Absenden öffnet Ihr Browser lediglich einen neuen Tab mit der Adresse check.pumax.de, wobei die eingegebene Domain als Parameter in der Adresszeile mitgegeben und dort in das Prüfformular vorbefüllt wird.
Die eigentliche Prüfung und die damit verbundene Datenverarbeitung finden erst auf check.pumax.de statt, nachdem Sie dort die Prüfung ausdrücklich starten. Es gilt dann Ziffer 6 dieser Datenschutzerklärung.
6. check.pumax.de (px Check)
Auf check.pumax.de bieten wir drei kostenlose Prüfungen an: Website-Check, KI-Check (EU AI Act) und DSB-Check. Eine Anmeldung ist nicht nötig. Die Dienste laufen auf unserem eigenen Server bei der netcup GmbH in Deutschland (siehe Ziffer 3). Es werden keine Daten an externe KI-Dienste übermittelt.
Website-Check. Sie geben eine Domain ein und bestätigen, dass Sie zur Prüfung dieser Domain berechtigt sind. Wir rufen die öffentlich erreichbaren Seiten dieser Domain lesend ab (Startseite, Impressum, Datenschutzerklärung, robots.txt, sitemap.xml) und werten sie technisch auf unserem Server aus. Das Ergebnis halten wir 30 Minuten im Arbeitsspeicher, damit Sie das PDF-Protokoll herunterladen können, danach wird es gelöscht.
KI-Check und DSB-Check. Wir werten ausschließlich Ihre Antworten im Fragebogen aus. Es werden keine Kontaktdaten abgefragt. Das Ergebnis wird wie beim Website-Check 30 Minuten im Arbeitsspeicher gehalten.
Schutz vor Missbrauch. Damit der Dienst nicht zum Prüfen fremder Websites missbraucht wird, protokollieren wir bei jedem Website-Check den Zeitpunkt, die geprüfte Domain, einen gekürzten Hashwert Ihrer IP-Adresse (mit monatlich wechselndem Salz, nicht rückrechenbar) und das Ergebnis des Aufrufs (zum Beispiel „ok“ oder „Timeout“). Antworten aus den Fragebögen werden nie protokolliert. Die Einträge werden nach 30 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und dem ordnungsgemäßen Betrieb des Dienstes, an der Abwehr und Aufklärung von Missbrauch und an der Beantwortung von Beschwerden Dritter (Art. 6 Abs. 1 lit. f DSGVO). Zusätzlich zählt der Server Anfragen je IP-Adresse im Arbeitsspeicher (Stunden- und Tageslimits). Diese Zähler werden nach spätestens 24 Stunden verworfen und nicht dauerhaft gespeichert.
Reichweitenmessung. Auch auf check.pumax.de setzen wir Matomo wie unter Ziffer 9 beschrieben ein. Zusätzlich zählen wir Ereignisse wie „Prüfung gestartet“ oder „PDF geladen“, nie die eingegebene Domain oder Ihre Antworten.
Kontaktformular unter dem Ergebnis. Unter dem Ergebnis können Sie eine Tiefenanalyse anfragen oder ein Gespräch vereinbaren. Das Formular wird erst geladen, wenn Sie auf eine der beiden Schaltflächen klicken. Dann übermitteln wir an unser Ticketsystem (ticket.pumax.de, eigener Server) Ihre Eingaben im Formular sowie eine kurze Zusammenfassung des Prüfergebnisses (geprüfte Domain, Punktzahlen und die Titel auffälliger Befunde). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Formular erteilen, sowie bei vorvertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Weitere Angaben zu diesem Formular finden Sie unter Ziffer 8.
7. Sicherheitsradar
Im Abschnitt „Pumax Sicherheitsradar“ werden aktuelle Meldungen angezeigt. Ihr Browser ruft diese Meldungen beim Laden der Seite automatisch von sec.pumax.de ab. Dabei wird Ihre IP-Adresse technisch bedingt an den dortigen Server übermittelt.
sec.pumax.de wird auf einem eigenen vServer bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in Deutschland betrieben. Rechtsgrundlage für diesen Abruf ist unser berechtigtes Interesse an der Darstellung aktueller sicherheitsrelevanter Hinweise nach Art. 6 Abs. 1 lit. f DSGVO. Es werden keine Cookies gesetzt und keine Profile gebildet.
8. Kontaktaufnahme und Kontaktformular
Im Bereich „Kontakt“ der Startseite ist ein Kontaktformular eingebettet. Es wird von unserem Ticketsystem pxticket unter ticket.pumax.de bereitgestellt, das wir auf unserem eigenen Server bei der netcup GmbH in Deutschland betreiben (siehe Ziffer 3). Beim Aufruf der Startseite lädt Ihr Browser das Formular von diesem Server. Dabei wird technisch bedingt Ihre IP-Adresse übermittelt und in den Server-Logfiles verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, Zweck wie unter Ziffer 3).
Senden Sie das Formular ab, verarbeiten wir die von Ihnen eingegebenen Daten: Name, optional Firma, Telefonnummer oder E-Mail-Adresse (mindestens eine von beiden), das gewählte Thema und Ihre Nachricht. Die Angaben werden als Anfrage (Ticket) in unserem System gespeichert und zur Bearbeitung Ihrer Anfrage verwendet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Setzen des Häkchens im Formular erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, sowie bei vorvertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie eine E-Mail-Adresse angeben, senden wir Ihnen eine Bestätigung. Der E-Mail-Versand läuft über den Mail-Dienst der Strato GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland.
Nehmen Sie per E-Mail oder Telefon Kontakt auf, öffnen die angebotenen Kontaktmöglichkeiten Ihr E-Mail-Programm oder Ihre Telefonanwendung. Wir verarbeiten die dabei mitgeteilten Daten (insbesondere Kontaktdaten und Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Die Kontaktkarte „WhatsApp“ öffnet erst nach Ihrem Klick den Dienst WhatsApp (WhatsApp Ireland Limited, Dublin, Irland). Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von WhatsApp.
Speicherdauer. Anfragen über das Kontaktformular speichern wir, solange sie zur Bearbeitung, für mögliche Gewährleistungs- und Verjährungsansprüche sowie wegen der handels- und steuerrechtlichen Aufbewahrungspflicht für Geschäftsbriefe erforderlich sind (sechs Jahre, gerechnet ab Ende des Kalenderjahres, § 257 HGB, § 147 AO). Offene Anfragen werden nicht gelöscht. Ist die letzte Anfrage eines Kontakts seit sieben Jahren abgeschlossen und keine weitere Anfrage offen, werden die Nachrichten, Anhänge und E-Mail-Eingänge dieser Anfragen automatisiert gelöscht und die Kontaktdaten anonymisiert. Zurück bleibt nur ein Ereignisprotokoll ohne Personenbezug (Ticketnummer, Quelle, Status, Zeitpunkte). Weitergehende gesetzliche Aufbewahrungspflichten bleiben unberührt.
Per E-Mail, Telefon oder WhatsApp mitgeteilte Daten löschen wir, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Cookies und Reichweitenmessung (Matomo)
Diese Website setzt keine Cookies und keine Marketing-Dienste ein. Zur statistischen Auswertung der Nutzung verwenden wir die Analysesoftware Matomo. Matomo wird von uns selbst auf einem Server der Pumax IT GmbH in Deutschland betrieben (view.pumax.de); es werden keine Daten an Dritte weitergegeben.
Erfasst werden insbesondere die aufgerufene Seite, die zuvor besuchte Seite (Referrer) bzw. die Herkunft (z. B. Suchmaschine), Datum und Uhrzeit, Browser, Betriebssystem, Gerätetyp und Bildschirmgröße sowie ein aus der gekürzten IP-Adresse abgeleiteter, ungefährer Standort. Ihre IP-Adresse wird vor der Speicherung anonymisiert (die letzten zwei Bytes werden gekürzt). Matomo ist so konfiguriert, dass keine Cookies gesetzt werden. Die Rohdaten einzelner Besuche werden nach 365 Tagen automatisch gelöscht; daraus erzeugte, nicht personenbezogene Statistiken bleiben bestehen. Es findet kein Profiling und keine Weitergabe zu Werbezwecken statt.
Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sendet Ihr Browser das Signal „Do Not Track“, erfassen wir Ihren Besuch nicht. Sie können der Verarbeitung außerdem jederzeit widersprechen; schreiben Sie uns dazu an kontakt@pumax.de (siehe auch Abschnitt 11). Dasselbe Verfahren setzen wir auf weiteren von uns betriebenen Websites unter Subdomains von pumax.de ein (z. B. check.pumax.de).
10. Verlinkte externe Angebote
Diese Website verlinkt auf eigene und fremde Angebote unter anderem Domains (beispielsweise check.pumax.de, pos.pumax.de, forensik.io, gemeindemarkt24.de). Ein Aufruf dieser Links erfolgt erst durch Ihre bewusste Handlung. Für die dortige Datenverarbeitung gelten die jeweiligen Datenschutzerklärungen.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO).
Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
12. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert — etwa durch neue Funktionen oder eingebundene Dienste.