Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website.
1. Verantwortlicher
Krause Spezialmaschinen GmbH
Storkower Straße 6
15749 Mittenwalde OT Gallun
Telefon: +49 33 76 25 141 12
E-Mail: team@krausespezialmaschinen.de
Geschäftsführer: S. Krause
Weitere Angaben finden Sie in unserem Impressum.
2. Allgemeines zur Datenverarbeitung / Hosting
Diese Website wird bei einem externen Hosting-Anbieter (IONOS/1&1) betrieben. Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch technische Zugriffsdaten (sogenannte Server-Logfiles), z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite und verwendeter Browser. Diese Daten sind zur technischen Bereitstellung der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb) und werden nach kurzer Zeit automatisiert gelöscht.
Diese Website setzt keine Cookies zu Tracking- oder Analysezwecken ein und bindet keine externen Analyse- oder Werbedienste ein.
3. Kontaktformular
Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Betreff, Ihr Anliegen) ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall, dass sich Anschlussfragen ergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags oder vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen), sofern kein Vertragsbezug besteht.
Zur Abwehr von automatisiertem Formularmissbrauch (Spam) werden zusätzlich ein technisches, für Sie nicht sichtbares Feld sowie ein Zeitstempel ausgewertet. Diese Daten dienen ausschließlich der Missbrauchserkennung, es findet keine Profilbildung statt.
Ihre Angaben werden per E-Mail an unser Postfach übermittelt und dort für die Dauer der Bearbeitung sowie im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert.
4. Meldung von Sicherheitslücken (Cyber Resilience Act)
Über unser Formular zur Meldung von Sicherheitslücken können Sie uns Schwachstellen an unseren Produkten oder Systemen melden. Hierbei verarbeiten wir die von Ihnen angegebenen technischen Informationen (u. a. betroffenes Produkt/System, Version, Seriennummer, Hersteller, Standort, Schweregrad, Beschreibung der Schwachstelle, Reproduktionsschritte sowie ein optionaler Dateianhang) sowie Ihre Kontaktdaten (Name, Firma, E-Mail-Adresse).
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung), da uns als Hersteller/Inverkehrbringer von Produkten mit digitalen Elementen aus dem Cyber Resilience Act (Verordnung (EU) 2024/2847) Pflichten zur Entgegennahme und Bearbeitung von Schwachstellenmeldungen sowie ggf. zur Meldung aktiv ausgenutzter Schwachstellen an die zuständigen Behörden (u. a. CSIRT/ENISA) treffen, hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung unserer Produkte).
Ein von Ihnen hochgeladener Anhang wird serverseitig auf zulässige Dateiformate geprüft und in einem Bereich gespeichert, der nicht öffentlich über das Internet erreichbar ist. Zur Vermeidung von Missbrauch werden zusätzlich ein technisches, nicht sichtbares Feld, ein signierter Zeitstempel sowie die IP-Adresse zur kurzfristigen Begrenzung der Anzahl von Einreichungen (Rate-Limiting) ausgewertet; die IP-Adresse wird hierfür nur in gehashter Form und ausschließlich für eine begrenzte Zeit gespeichert.
Hinweis zu einer möglichen Veröffentlichung: Sollte im Rahmen der koordinierten Offenlegung nach dem Cyber Resilience Act ein Sicherheitshinweis (Security Advisory) veröffentlicht oder eine Meldung an eine zuständige Behörde erforderlich werden, veröffentlichen bzw. übermitteln wir dabei ausschließlich die technischen Angaben zur Schwachstelle. Ihre persönlichen Kontaktdaten (Name, Firma, E-Mail-Adresse) werden dabei nicht veröffentlicht und nur dann an Dritte (z. B. CSIRT/ENISA) weitergegeben, wenn dies gesetzlich vorgeschrieben ist oder Sie zuvor ausdrücklich zugestimmt haben.
5. Empfänger der Daten
Ihre Angaben aus beiden Formularen werden innerhalb der Krause Spezialmaschinen GmbH an die für die Bearbeitung zuständigen Mitarbeiter weitergeleitet. Meldungen über das Formular zur Sicherheitslücke gehen zusätzlich an eine intern benannte, für IT-Sicherheit zuständige Kontaktstelle. Eine Weitergabe an sonstige Dritte erfolgt nur, soweit dies gesetzlich vorgeschrieben ist (z. B. an zuständige CRA-Meldestellen) oder Sie eingewilligt haben. Unser Hosting-Anbieter verarbeitet die Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO, soweit die Daten auf dessen Servern verarbeitet oder gespeichert werden.
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anfragen über das Kontaktformular werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Schwachstellenmeldungen und zugehörige Anhänge werden für die Dauer der Bearbeitung sowie zur Dokumentation der Erfüllung unserer CRA-Pflichten aufbewahrt.
7. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Bestimmungen das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zur Ausübung dieser Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse.
8. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für Brandenburg ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.
9. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt die zum Zeitpunkt Ihres Besuchs auf dieser Website veröffentlichte Fassung.