Source: https://centurion-consulting.net/datenschutz/
Timestamp: 2020-02-28 07:02:17+00:00

Document:
Datenschutzerklärung – Centurion Consulting
Datenschutz ist für uns nicht eine Floskel, sondern gelebte Realität. Wir stehen für maximalen Datenschutz, Datensparsamkeit und Privacy by Design. Daher haben wir uns bewusst gegen den Einsatz von z.B. Cookies, Analyse-Werkzeugen oder einer direkten Einbindung fremder Inhalte entschieden. Betreiber von Webseiten, auf denen wir verlinkt haben, bekommen deshalb auch erst Ihre Informationen (IP-Adresse etc.) übermittelt, wenn Sie den von uns gesetzten Link, aktiv, anklicken und den Aufruf selbst initiieren. Somit entscheiden Sie selbst, ob und wem Sie Ihre Informationen mitteilen wollen. Auch wenn unser Vorgehen nicht dem »Mainstream« entspricht und möglicherweise Nachteile für das Siteranking bei Google und Co. hat, haben wir uns ausdrücklich für diesen Schritt entschieden. Dieses insbesondere auch deshalb, weil uns bewusst ist, dass wir mit jeder Einbindung von etwaigen (externen) Angeboten die Risiken für Ihr Recht auf informationelle Selbstbestimmung erhöhen bzw. Ihre IT-Sicherheit nur unnötig gefährden würden.
Aus dem vorgenannten ergibt sich explizit, dass wir auf unserer Website keinerlei Tracking- oder Analyse-Cookies einsetzen, weder First-Party-Cookies, noch Third-Party-Cookies. Daher können wir auf die Nutzung der sogenannten „Cookie-Banners“ bereits aus IT-Design-Gründen verzichten.
Hinweis zur elektronischen Erreichbarkeit
Das zur e-Mail info@centurion-consulting.net aktuelle x.509-Zertifikat ist hier zum Download erhältlich.
SHA1: f1 72 12 dc ff a3 d8 4b 47 60 35 7b b7 39 81 d0 06 6e 74 3a
Die Bestellung eines betrieblichen Datenschutzbeauftragten ist gem. BDSG n.F. i.V.m. EU DSGVO nach den dort gemachten Fallunterscheidungen nicht erforderlich.
Wenn Sie unsere Webseite besuchen, übermittelt Ihr Browser systembedingt gewisse Informationen an den Server, die Sie wiederum identifizierbar machen könnten. So übermitteln Sie bzw. Ihr Webbrowser z. B. Informationen wie die von Ihrem Provider zugewiesene IP-Adresse. Folgende Daten werden hierbei erhoben:
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 24 Stunden der Fall, da unsere Logfiles automatisch jeweils um 00:00 UTC unwiderruflich gelöscht werden. Eine darüberhinausgehende Speicherung ist somit ausgeschlossen.
Entfällt, da wir keine Cookies verwenden.
sofern angegeben der Vor- und / oder Zuname des Nutzers oder des von diesem gewähltem Pseudonym
Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen. Die Erhebung des Vor- und / oder Zunamens und / oder des vom Nutzer gewählten Pseudonyms dient dazu, diesen persönlich anzusprechen. Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.
VIII. XMPP
Unter der Domain xmpp.centurion-consulting.tech betreiben wir einen öffentlichen, kostenfreien, anonymen und von jedem nutzbaren XMPP Server. Folgende Daten werden im Rahmen der Nutzung des XMPP Dienstes gespeichert:
Bestandsdaten – haben Sie bei der Registrierung bzw. Passwortänderung mitgeteilt
Den Anmelde- bzw. Benutzernamen, den sog. Jabber-Identifier (JID)
Nutzdaten – Informationen, die bei der Verwendung des XMPP Dienstes entstehen
Kontakliste;
Maximal 500 Offline Nachrichten werden zwischengespeichert, bis der Nutzer wieder online ist;
Nachrichtenarchiv (MAM);
Dateien und Nachrichten, die nicht nach 28 Tagen abgerufen worden sind, werden automatisch nach 28 Tagen dauerhaft von unserem Server gelöscht. Eine Wiederherstellung ist auch uns nicht möglich;
VCard (Visitenkarte);
Verkehrsdaten – Informationen, die bei der Nutzung des XMPP Dienstes anfallen.
Von uns werden keine IP-Adressen bei der Registrierung, Anmeldung oder Nutzung erhoben oder gespeichert.
Im Übrigen verzichten wir auf eine Protokollierung respektive Speicherung der Anmeldezeit, bzw. wann das Konto aktiv genutzt wird.
Konten werden nach 180 Tagen der Inaktivität gelöscht. Offline-Nachrichten (Nachrichten, die der Nutzer gesendet bekommt während er Offline ist) werden so lange auf dem Server gespeichert, bis sich der Nutzer erneut anmeldet. Dateiuploads werden nach spätestes 28 Tagen gelöscht. Bei Verwendung der Nachrichtenarchivierung, werden Nachrichten nach spätestes 28 Tagen aus dem Archiv gelöscht.
Wir geben Ihre persönlichen Daten, sofern uns diese vorliegen, nur an Dritte weiter, wenn:
Für die Weitergabe nach Art.6 Abs.1 S.1 lit.c DSGVO eine gesetzliche Verpflichtung besteht.
Dies gesetzlich zulässig und nach Art.6 Abs.1 S.1 lit.b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist-
X. Ihre Rechte gemäß der Datenschutz-Grundverordnung (gesetzlich verpflichtender Teil der Datenschutz-Erklärung)
Wir erheben oder speichern weder Bestandsdaten (wie Namen und Adressen) noch personenbeziehbare IP-Adressen von Ihnen. Wir sind dennoch gesetzlich dazu verpflichtet, Ihnen in dieser Datenschutzerklärung Ihre Rechte vollständig mitzuteilen, dies tun wir hiermit. Sie haben das Recht:
Gemäß Art. 7 Abs 3 DSGVO Unternehmen gegenüber eine erteilte Einwilligung zum Verarbeiten von personenbezogenen Daten zu widerrufen. Wir erheben weder Bestandsdaten noch personenbeziehbare IP-Adressen von Ihnen.
Gemäß Art. 15 DSGVO von uns eine Bestätigung darüber zu verlangen, ob bei uns Sie betreffende personenbezogene Daten verarbeitet werden. In diesem Fall werden wir Ihnen schriftlich bestätigen, dass wir weder Bestandsdaten noch personenbeziehbare IP-Adressen vorliegen haben und kein Kundendatensatz zu Ihnen existiert.
Gemäß Art. 16 DSGVO das Recht, unverzüglich das Berichtigen oder Vervollständigen von personenbezogenen Daten zu verlangen, die bei einem Unternehmen zu Ihnen gespeichert sind. Da bei uns keine Bestandsdaten erhoben werden, liegt bei uns kein Datensatz vor, an dem wir solche Änderungen (Berichtigen/Vervollständigen) vornehmen könnten.
Gemäß Art.17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Bestandsdaten sowie personenbeziehbare IP-Adressen liegen bei uns nicht vor.
Gemäß Art.18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art.21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben. Bestandsdaten und personenbeziehbare IP-Adressen liegen bei uns nicht vor.
Geben Unternehmen personenbezogene Daten an Dritte weiter, so muss das Unternehmen gemäß Art.19 DSGVO diesen Empfängern mitteilen, wenn personenbezogene Daten berichtigt oder gelöscht wurden. Sie haben das Recht, bei Unternehmen zu erfragen, an welche Empfänger diese Informationen gingen. Da bei uns keine Bestandsdaten wie Namen und Adressen erhoben werde, liegt bei uns kein Datensatz vor, den wir an Dritte weitergeben könnten oder an dem wir Änderungen (Berichtigen/Löschen) vornehmen könnten.
Gemäß Art.20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen. Zumindest, so weit dies technisch machbar ist.
Gemäß Art. 21 DSGVO dem Verarbeiten von personenbezogenen Daten bei einem Unternehmen zu widersprechen. Wir erheben weder Bestandsdaten noch personenbeziehbare IP-Adressen von Ihnen.
Gemäß Art. 22 DSGVO nicht einer auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden. Bei uns werden wir Sie zu keinem Zeitpunkt einer auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterwerfen.
Speichert ein Unternehmen personenbezogene Daten von Ihnen, muss es Sie gemäß Art. 34 DSGVO unverzüglich darüber informieren, wenn der Schutz dieser Daten verletzt wurde. Wir speichern grundsätzlich keine Bestandsdaten oder personenbeziehbaren IP-Adressen.
Gemäß Art. 77 DSGVO haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die entsprechenden Aufsichtsbehörden nennen wir Ihnen wie folgt:
XI. Datenschutzrechtliche Aufsichtsbehörden
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@centurion-consulting.net.
XIII. Datensicherheit / Datenverarbeitung
Die gesamte Datenverarbeitung dieser Webseite erfolgt auf verschiedenen Server (Hosting durch OHV) der Centurion Consulting AG i.Gr. Wir haben entsprechende technische und organisatorische Schutzmaßnahmen ergriffen, um potenziellen Angreifern ein Kompromittieren des Servers erheblich zu erschweren.
Vollständiger Verzicht auf Cookies
Einsatz aktueller HTTP-Security-Header wie HSTS, CT und Referrer-Policy
Monitoring von CSP- und Expect-CT-Verstößen via uriports
Überzeugen Sie sich selbst von den Sicherheitsmaßnahmen der Webseite durch Nutzung folgender Tools und Report-Module:
Cipher Suite Test via Cryptcheck:
CryptCheck HTTPS
CryptCheck SMTP
CryptCheck XMPP
Cipher Suite Test via ImmuniWeb
Cipher Suite Test via Qualys SSL Lab
Grundlegender Sicherheitscheck via Hardenize
Website Check via:
check-your-website
DNSSEC Prüftools
DNSVIZ DNSSEC Visualizer
EU My Email Communications Security Assessment (MECSA)
Bericht vom 21.11.2019
XMPP Tests xmpp.centurion-consulting.tech
IM Observatory c2c
IM Observatory s2s
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 26. November 2019. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Webseite unter dem Link von Ihnen abgerufen und ausgedruckt werden.
Nach einer Vorlage von Prof. Dr. Thomas Hoeren.

References: Art.6
 Art.6
 Art. 7
 Art. 15
 Art. 16
 Art.17
 Art.18
 Art.21
 Art.19
 Art.20
 Art. 21
 Art. 22
 Art. 34
 Art. 77