Datenshutz

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Der Datenschutz hat für FlashX einen besonders hohen Stellenwert. Die Nutzung der Website von FlashX ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Website in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist eine solche Verarbeitung erforderlich und besteht hierfür keine gesetzliche Grundlage, holen wir grundsätzlich die Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten – etwa des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person – erfolgt stets im Einklang mit den für FlashX geltenden landesspezifischen Datenschutzbestimmungen. Mit diesen Datenschutzhinweisen informieren wir die Besucher unserer Website über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten sowie über die ihnen in diesem Zusammenhang zustehenden Rechte.

Als Verantwortliche hat die FlashX Security Solutions GmbH zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Website verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen – z. B. telefonisch – an uns zu übermitteln.

Diese Datenschutzhinweise verwenden die Begriffe der Datenschutz-Grundverordnung (DSGVO). Dazu zählen insbesondere:

(A) Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (nachfolgend „betroffene Person“) beziehen. Als identifizierbar gilt eine Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

(B) Betroffene Person

Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem Verantwortlichen verarbeitet werden.

(C) Verarbeitung

Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

(D) Einschränkung der Verarbeitung

Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

(E) Profiling

Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, diese Daten zu verwenden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten – insbesondere, um Aspekte hinsichtlich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel zu analysieren oder vorherzusagen.

(F) Pseudonymisierung

Die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen sowie organisatorischen Maßnahmen unterliegen.

(G) Verantwortlicher

Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, kann der Verantwortliche oder die Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

(H) Auftragsverarbeiter

Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

(I) Empfänger

Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach Unions- oder Mitgliedstaatenrecht möglicherweise personenbezogene Daten erhalten, gelten nicht als Empfänger.

(J) Dritter

Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

(K) Einwilligung

Jede freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

FlashX Security Solutions GmbH

Am Rebenhang 25
65207 Wiesbaden
Deutschland

Telefon: +49 160 7083315
E-mail: [email protected]
Webseite: www.FlashX.de

Datenschutzbeauftragter

Sascha Groeger

FlashX Security Solutions GmbH

Am Rebenhang 25
65207 Wiesbaden
Deutschland

Telefon: +49 160 7083315

E-mail: [email protected]

Webseite: www.FlashX.de

Jede betroffene Person kann sich jederzeit direkt an unseren Datenschutzbeauftragten wenden – mit Fragen oder Anregungen zum Datenschutz sowie zur Ausübung der nachstehend beschriebenen Rechte.

Die Websites von FlashX verwenden Cookies. Cookies sind Textdateien, die über einen Internetbrowser auf einem Computersystem gespeichert werden. Zahlreiche Websites und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch die Webseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dadurch können besuchte Webseiten und Server den individuellen Browser der betroffenen Person von anderen Internetbrowsern unterscheiden, die andere Cookies enthalten. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden. Durch den Einsatz von Cookies kann FlashX den Nutzern dieser Website nutzerfreundlichere Services bereitstellen, die ohne das Setzen von Cookies nicht möglich wären. (Hinweis: Der vorherige Satz war im Original dreifach wiederholt. Inhaltlich ist eine einmalige Nennung ausreichend.)

Bei jedem Aufruf der Website von FlashX durch eine betroffene Person oder ein automatisiertes System erfasst FlashX eine Reihe allgemeiner Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Server-Logfiles gespeichert.

Erfasst werden können insbesondere:

  1. die verwendeten Browsertypen und -versionen,

  2. das vom zugreifenden System verwendete Betriebssystem,

  3. die Website, von der aus ein zugreifendes System auf unsere Website gelangt (sog. Referrer),

  4. die Unterseiten, die auf unserer Website vom zugreifenden System aufgerufen werden,

  5. Datum und Uhrzeit eines Zugriffs,

  6. eine Internet-Protokoll-Adresse (IP-Adresse),

  7. der Internet-Dienstanbieter des zugreifenden Systems sowie

  8. sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr bei Angriffen auf unsere IT-Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht FlashX keine Rückschlüsse auf die betroffene Person.

Vielmehr benötigen wir diese Informationen, um:

  1. die Inhalte unserer Website korrekt auszuliefern,

  2. die Inhalte unserer Website und die Werbung hierfür zu optimieren,

  3. die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Website-Technik sicherzustellen sowie

  4. Strafverfolgungsbehörden im Falle eines Cyberangriffs die zur Strafverfolgung erforderlichen Informationen bereitzustellen.

Zum einen wertet die FlashX Security Solutions GmbH anonym erhobene Daten und Informationen statistisch aus; zum anderen dienen sie dazu, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen und letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert. FlashX verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherzwecks erforderlich ist, oder sofern dies durch den europäischen oder einen anderen zuständigen Gesetzgeber in Rechtsakten vorgesehen wurde, denen FlashX unterliegt. Entfällt der Speicherzweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten gemäß den gesetzlichen Vorschriften routinemäßig gesperrt oder gelöscht.

(A) Recht auf Bestätigung

Jede betroffene Person hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.

(B) Recht auf Auskunft

Jede betroffene Person hat das Recht, jederzeit unentgeltliche Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten.

Ferner kann Auskunft über Folgendes verlangt werden:

  1. die Verarbeitungszwecke,

  2. die Kategorien personenbezogener Daten, die verarbeitet werden,

  3. die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden – insbesondere bei Empfängern in Drittländern oder internationalen Organisationen –,

  4. wenn möglich die geplante Dauer der Speicherung oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,

  5. das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung,

  6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,

  7. sofern die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: alle verfügbaren Informationen über die Herkunft der Daten,

  8. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO sowie – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung.

Zudem besteht das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt wurden. Ist dies der Fall, besteht das Recht auf Information über die geeigneten Garantien im Zusammenhang mit der Übermittlung.

(C) Recht auf Berichtigung

Jede betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen sowie – unter Berücksichtigung der Zwecke der Verarbeitung – die Vervollständigung unvollständiger personenbezogener Daten, auch mittels ergänzender Erklärung.

(D) Recht auf Löschung („Recht auf Vergessenwerden“)

Jede betroffene Person hat das Recht, die unverzügliche Löschung sie betreffender personenbezogener Daten zu verlangen, sofern einer der folgenden Gründe zutrifft und die Verarbeitung nicht erforderlich ist:

  1. Die personenbezogenen Daten wurden für Zwecke erhoben oder auf sonstige Weise verarbeitet, für die sie nicht mehr notwendig sind.

  2. Die betroffene Person widerruft ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO und es fehlt an einer anderweitigen Rechtsgrundlage.

  3. Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder sie legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch ein.

  4. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

  5. Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unions- oder Mitgliedstaatenrecht erforderlich, dem der Verantwortliche unterliegt.

  6. Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

(E) Recht auf Einschränkung der Verarbeitung

Jede betroffene Person hat das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

  1. die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

  2. die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung;

  3. der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;

  4. die betroffene Person hat Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber den der betroffenen Person überwiegen.

(F) Recht auf Datenübertragbarkeit

Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zudem hat sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt. Darüber hinaus hat die betroffene Person bei Ausübung des Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und Rechte und Freiheiten anderer Personen hierdurch nicht beeinträchtigt werden.

(G) Recht auf Widerspruch

Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Im Falle des Widerspruchs verarbeitet die FlashX Security Solutions GmbH die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung sie betreffender personenbezogener Daten, die durch die FlashX Security Solutions GmbH zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

(H) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkungen entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, die Entscheidung

  1. ist für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich, oder

  2. ist aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten zulässig und diese Rechtsvorschriften enthalten angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person, oder

  3. erfolgt mit ausdrücklicher Einwilligung der betroffenen Person.

Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung sie betreffender personenbezogener Daten, die durch die FlashX Security Solutions GmbH zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

(I) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede betroffene Person hat das Recht, eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

(J) Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, unter den Voraussetzungen des Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde einzulegen – insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes –, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.

Aufsichtsbehörde

Zuständige Aufsichtsbehörde für FlashX ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Referat 2.3 Postfach 3163 65021 Wiesbaden Deutschland

Telefon: +49 611 1408 161

E-Mail: [email protected]

Wir empfehlen jedoch, eine Beschwerde zunächst an unseren Datenschutzbeauftragten zu richten. Ihre Anliegen zur Wahrnehmung Ihrer Rechte richten Sie bitte – wenn möglich schriftlich – an die in Abschnitt 2 genannte Adresse oder direkt an unseren Datenschutzbeauftragten.

Einsatz von Google Analytics

Sofern Sie beim ersten Besuch unserer Website die Option „Tracking-Technologien – Akzeptieren“ ausgewählt haben, wird die Google-Analytics-Komponente eingesetzt. Der Verantwortliche hat Google Analytics (mit Anonymisierungsfunktion) in diese Website integriert. Google Analytics ist ein Webanalysedienst, der Daten über das Verhalten von Besuchern erfasst, sammelt und auswertet (z. B. Referrer-Seiten, aufgerufene Unterseiten, Häufigkeit und Dauer von Seitenaufrufen). Die Webanalyse dient vor allem der Optimierung unserer Website und der Kosten-Nutzen-Analyse von Internetwerbung. Betreibergesellschaft der Google-Analytics-Komponente ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland. Für die Webanalyse wird die Erweiterung „_gat._anonymizeIp“ verwendet, durch die die IP-Adresse von Besucherinnen und Besuchern innerhalb der EU bzw. des EWR gekürzt und anonymisiert wird. Zweck des Einsatzes ist die Analyse der Besucherströme auf unserer Website. Google nutzt die gewonnenen Daten u. a., um die Nutzung unserer Website auszuwerten, Online-Berichte über die Aktivitäten zu erstellen und weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen.

Google Analytics setzt ein Cookie auf dem Endgerät der betroffenen Person und veranlasst bei jedem Seitenaufruf eine Datenübermittlung zu Analysezwecken an Google.
Dabei kann Google unter anderem Kenntnis von personenbezogenen Daten wie der IP-Adresse erlangen, um die Herkunft von Besuchern und Klicks nachzuvollziehen.
Über das Cookie können personenbezogene Informationen (z. B. Zugriffszeitpunkt, Herkunftsort, Besuchshäufigkeit) gespeichert werden.

Bei jedem Besuch können diese Daten – einschließlich der IP-Adresse – an Google in die USA übermittelt und dort gespeichert werden. Eine Weitergabe an Dritte durch Google ist möglich.

Die betroffene Person kann das Setzen von Cookies jederzeit durch eine entsprechende Browser-Einstellung verhindern und bereits gesetzte Cookies löschen.
Darüber hinaus kann sie der Erfassung und Verarbeitung ihrer Daten durch Google Analytics widersprechen, indem sie das folgende Browser-Add-on installiert:
🔗 https://tools.google.com/dlpage/gaoptout

Wird das System der betroffenen Person später gelöscht, formatiert oder neu installiert, muss das Add-on erneut installiert werden.
Wird es deinstalliert oder deaktiviert, kann es jederzeit erneut installiert oder reaktiviert werden.

Rechtsgrundlagen der Verarbeitung

  1. Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

  2. Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vertragsvorbereitende Maßnahmen

  3. Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung

  4. Art. 6 Abs. 1 lit. d DSGVO – lebenswichtige Interessen

  5. Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (vgl. Erwägungsgrund 47 Satz 2 DSGVO)

Kriterium für die Dauer der Speicherung personenbezogener Daten sind die jeweils gesetzlichen Aufbewahrungsfristen. Nach Ablauf der Fristen werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Erfüllung oder Anbahnung eines Vertrags erforderlich sind.
ErforderlichkeitzumVertragsabschluss; Verpflichtung der betroffenen Person zurBereitstellungpersonenbezogener Daten; möglicheFolgen der Nichtbereitstellung.
Wir weisen darauf hin, dass die Bereitstellung personenbezogener Daten teilweise gesetzlich vorgeschrieben ist (z. B. steuerliche Vorschriften) oder sich auch aus vertraglichen Regelungen ergeben kann (z. B. Angaben zum Vertragspartner). Mitunter kann es für einen Vertragsabschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten bereitstellt, die anschließend von uns verarbeitet werden müssen. So ist die betroffene Person etwa verpflichtet, uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag schließt. Eine Nichtbereitstellung hätte zur Folge, dass der Vertrag nicht geschlossen werden könnte. Vor der Bereitstellung personenbezogener Daten sollte die betroffene Person einen unserer Mitarbeitenden kontaktieren. Dieser wird im Einzelfall erläutern, ob die Bereitstellung gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung zur Bereitstellung besteht und welche Folgen die Nichtbereitstellung hätte.
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatisierte Entscheidungsfindung einschließlich Profiling.
Auf unserer Website sind Links zu verschiedenen Social-Media-Diensten eingebunden. Erst nach dem Anklicken eines solchen Links werden Sie auf die jeweilige Seite weitergeleitet – erst dann werden Nutzungsinformationen an den jeweiligen Dienst übermittelt. Hinweise zur Verarbeitung Ihrer Daten beim Besuch der Webseiten der Social-Media-Dienste entnehmen Sie bitte deren jeweiligen Datenschutzerklärungen.
1. Begriffsbestimmungen

This privacy notice uses the terms that are also used in the General Data Protection Regulation (GDPR). These terms include, but are not limited to, the following:

(A) Personal Data

Personal data is any information relating to an identified or identifiable natural person (hereinafter „concerned person“). An identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.

(B) Data Subject

Data subject any identified or identifiable natural person whose personal data are processed by the controller.

(C) Processing

Processing means any operation or set of operations which is performed upon personal data, whether or not by automatic means, such as collection, recording, organization, filing, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.

(D) Restriction of Processing

Restriction of processing is the marking of stored personal data with the aim of limiting their future processing.

(E) Profiling

Profiling is any type of automated processing of personal data that consists of using such personal data to evaluate certain personal aspects relating to a natural person, in particular to analyse or predict aspects relating to that natural person’s job performance, economic situation, health, personal preferences, interests, reliability, behaviour, location or change of location.

(F) Pseudonymization

Pseudonymization is the processing of personal data in such a way that the personal data can no longer be attributed to a specific data subject without the use of additional information, provided that such additional information is kept separate and is subject to technical and organizational measures to ensure that the personal data is not attributed to an identified or identifiable natural person.

(G) Controller or Person Responsible for the processing

The controller or person responsible for the processing is the natural or legal person, public authority, agency or other body which alone or jointly with others determines the purposes and means of the processing of personal data. Where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its designation may be provided for under Union or Member State law.

(H) Processor

Processor means a natural or legal person, public authority, agency or other body that processes personal data on behalf of the Controller.

(I) Receiver

A receiver is a natural or legal person, public authority, agency or other body to whom personal data are disclosed, whether or not a third party. However, public authorities that may receive personal data in the context of a specific investigation mandate under Union or Member State law shall not be considered as receiver.

(J) Third Party

A receiver is a natural or legal person, public authority, agency or other body to whom personal data are disclosed, whether or not a third party. However, public authorities that may receive personal data in the context of a specific investigation mandate under Union or Member State law shall not be considered as receiver.

(K) Consent

Consent shall mean any freely given indication of the concerned person’s wishes for the specific case in an informed and unambiguous manner in the form of a statement or any other unambiguous affirmative act by which the data subject indicates that he or she consents to the processing of personal data relating to him or her.

FlashX Security Solutions GmbH

Am Rebenhang 25
65207 Wiesbaden
Germany

Phone: +49 160 7083315
E-mail: [email protected]
Website: www.FlashX.de

Data Protection Officer

The data protection officer of the person responsible for the processing is:

Sascha Groeger
FlashX Security Solutions GmbH
Am Rebenhang 25
65207 Wiesbaden
Germany

Phone: +49 160 7083315
E-mail: [email protected]
Website: www.FlashX.de

Any data subject may contact our data protection officer directly at any time with any questions or suggestions regarding data protection or to exercise their rights as described below.

The websites of FlashX use cookies. Cookies are text files that are stored on a computer system via an Internet browser.

Numerous websites and servers use cookies. Many cookies contain a so-called cookie ID. A cookie ID is a unique identifier of the cookie. It consists of a string of characters by which Internet pages and servers can be assigned to the specific Internet browser in which the cookie was stored. This enables the visited Internet pages and servers to distinguish the individual browser of the data subject from other Internet browsers that contain other cookies. A specific internet browser can be recognized and identified via the unique cookie ID.

Through the use of cookies, FlashX can provide the users of this website with more user-friendly services that would not be possible without the cookie setting.

Through the use of cookies, FlashX can provide the users of this website with more user-friendly services that would not be possible without the cookie setting.

Through the use of cookies, FlashX can provide the users of this website with more user-friendly services that would not be possible without the cookie setting.

Collection of General Data and Information

The website of FlashX collects a series of general data and information with each call-up of the website by a data subject or automated system.
This general data and information is stored in the log files of the server. The following data may be collected:

  1. The browser types and versions used,
  2. The operating system used by the accessing system,
  3. The website from which an accessing system accesses our website (so-called referrer),
  4. The sub-websites that are accessed via an accessing system on our website,
  5. The date and time of access to the website,
  6. An Internet protocol address (IP address),
  7. The Internet service provider of the accessing system, and
  8. Other similar data and information that serve to avert danger in the event of attacks on our information technology systems.

When using these general data and information, FlashX does not draw any conclusions about the data subject.

Rather, this information is needed:

  1. To deliver the content of our website correctly,
  2. To optimize the content of our website and the advertising for it,
  3. To ensure the long-term functionality of our information technology systems and the technology of our website, and
  4. To provide law enforcement authorities with the information necessary for prosecution in the event of a cyber attack.

Therefore, the FlashX Security Solutions GmbH analyzes anonymously collected data and information on one hand, statistically, and on the other hand, with the aim of increasing the data protection and data security of our enterprise, and ultimately ensuring an optimal level of protection for the personal data we process. The anonymous data of the server log files are stored separately from any personal data provided by a data subject.

FlashX processes and stores personal data of the data subject only for the period of time necessary to achieve the storage purpose or insofar as this has been provided for by the European Union legislator or another legislator in laws or regulations to which FlashX is subject.

If the storage purpose ceases to apply or if a legally prescribed storage period expires, the personal data will be routinely blocked or deleted in accordance with the statutory provisions.

(A) Right to confirmation

Every data subject has the right to obtain confirmation from the controller as to whether personal data concerning him or her are being processed.

(B) Right of access

Every data subject has the right to obtain from the controller, at any time and free of charge, information about the personal data stored about him or her and a copy of such information. Furthermore, the data subject may request information on the following:

  • The purposes of processing
  • The categories of personal data processed
  • The recipients or categories of recipients to whom the personal data have been or will be disclosed, in particular in the case of recipients in third countries or international organizations
  • If possible, the planned duration for which the personal data will be stored or, if this is not possible, the criteria for determining this duration
  • The existence of a right to obtain the rectification or erasure of personal data concerning them, or to obtain the restriction of processing by the controller, or a right to object to such processing
  • The existence of a right of appeal to a supervisory authority
  • If the personal data are not collected from the data subject: Any available information on the origin of the data
  • The existence of automated decision-making, including profiling, pursuant to Article 22(1) and (4) of the GDPR and, at least in these cases, meaningful information about the logic involved and the scope and intended effects of such processing for the data subject.

Furthermore, the data subject shall have the right to obtain information as to whether personal data have been transferred to a third country or to an international organization. If this is the case, the data subject also has the right to obtain information about the appropriate safeguards in connection with the transfer.

(C) Right to rectification

Any data subject has the right to request that inaccurate personal data relating to him or her be corrected without undue delay. Furthermore, the data subject has the right to request the completion of incomplete personal data, also by means of a supplementary declaration, taking into account the purposes of the processing.

(D) Right to erasure (right to be forgotten)

Any data subject has the right to obtain from the controller the erasure without delay of personal data concerning him or her, where one of the following grounds applies and insofar as the processing is no longer necessary:

  • The personal data were collected or otherwise processed for such purposes for which they are no longer necessary.
  • The data subject revokes the consent on which the processing was based pursuant to Art. 6(1)(a) GDPR or Art. 9(2)(a) GDPR and there is no other legal basis for the processing.
  • The data subject objects to the processing pursuant to Art. 21 (1) GDPR and there are no overriding legitimate grounds for the processing, or the person objects to the processing pursuant to Art. 21 (2) GDPR.
  • The personal data have been processed unlawfully.
  • The erasure of the personal data is necessary for compliance with a legal obligation under Union or Member State law to which the controller is subject.
  • The personal data have been collected in relation to information society services offered pursuant to Article 8 (1) of the GDPR.

(E) Right to restriction of processing

Any data subject has the right to obtain from the controller the restriction of processing where one of the following conditions is met:

  • The accuracy of the personal data is contested by the data subject, for a period enabling the controller to verify the accuracy of the personal data.
  • The processing is unlawful, the data subject objects to the erasure of the personal data and requests instead the restriction of the use of the personal data.
  • The controller no longer needs the personal data for the purposes of processing, but the data subject needs it for the establishment, exercise or defense of legal claims.
  • The data subject has objected to the processing pursuant to Article 21 (1) of the GDPR and it is not yet clear whether the legitimate grounds of the controller override those of the data subject.

(F) Right to data portability

Every data subject shall have the right to receive the personal data concerning him or her which have been provided by the data subject to a controller in a structured, commonly used and machine-readable format. He or she also has the right to transmit this data to another controller without hindrance from the controller to whom the personal data have been provided, provided that the processing is based on consent pursuant to Article 6(1)(a) of the GDPR or Article 9(2)(a) of the GDPR or on a contract pursuant to Article 6(1)(b) of the GDPR and the processing is carried out with the aid of automated procedures, unless the processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller.

Furthermore, when exercising the right to data portability pursuant to Article 20(1) of the GDPR, the data subject has the right to obtain that the personal data be transferred directly from one controller to another controller, to the extent that this is technically feasible and provided that this does not adversely affect the rights and freedoms of other persons.

(G) Right to object

Any data subject has the right to object at any time, on grounds relating to his or her particular situation, to the processing of personal data concerning him or her carried out on the basis of Article 6(1)(e) or (f) of the GDPR. This also applies to profiling based on these provisions.

The FlashX Security Solutions GmbH shall no longer process the personal data in the event of the objection, unless we can demonstrate compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject, or for the assertion, exercise or defence of legal claims.

In addition, the data subject has the right, on grounds relating to his or her particular situation, to object to processing of personal data concerning him or her which is carried out by FlashX Security Solutions GmbH for scientific or historical research purposes, or for statistical purposes pursuant to Article 89(1) of the GDPR, unless such processing is necessary for the performance of a task carried out in the public interest.

(H) Automated decisions in individual cases including profiling

Any data subject has the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning him or her or similarly significantly affects him or her, unless the decision:

  • is necessary for entering into, or the performance of, a contract between the data subject and the controller, or
  • is permitted by legal provisions of the Union or the Member States to which the controller is subject, and those legal provisions contain adequate measures to safeguard the rights and freedoms as well as the legitimate interests of the data subject, or
  • is made with the explicit consent of the data subject.

(I) Right to revoke consent under data protection law

Every data subject has the right to withdraw consent to the processing of personal data at any time.

(J) Right to complain to a supervisory authority

You have the right to lodge a complaint with a supervisory authority, in particular in the member state of your place of residence, your place of work or the place of the alleged infringement, under the conditions of Art. 77 GDPR, if you are of the opinion that the processing of personal data concerning you violates the GDPR. The right of appeal is without prejudice to any other administrative or judicial remedy.

Supervisory Authority

The supervisory authority responsible for FlashX is:

The Hessian Commissioner for Data Protection and Freedom of Information
Data Protection Officer
Referat 2.3
Postfach 3163
65021 Wiesbaden
Germany

Phone: +49 611 1408 161
E-mail: [email protected]

However, we recommend that you always first direct a complaint to our data protection officer.
Your requests regarding the exercise of your rights should, if possible, be addressed in writing
to the address given in section 2 above or directly to our Data Protection Officer.

Use of Google Analytics

Provided that you have clicked on the option „Tracking Technologies – Accept“ when entering the website at the beginning of use, the Google Analytics component will be used.

The controller has integrated the Google Analytics component (with anonymization function) on this website. Google Analytics is a web analysis service. Web analysis is the collection, compilation and evaluation of data about the behaviour of visitors to websites. Among other things, a web analysis service collects data about the website from which a data subject has accessed a website (so-called referrers), which subpages of the website have been accessed or how often and for how long a subpage has been viewed. A web analysis is mainly used for optimizing a website and for cost-benefit analysis of internet advertising.

The operating company of the Google Analytics component is Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland. The controller uses the add-on „_gat._anonymizeIp“ for web analysis via Google Analytics. By means of this addition, the IP address of the Internet connection of the data subject is shortened and anonymized by Google if access to our Internet pages is from a member state of the European Union or from another state party to the Agreement on the European Economic Area.

The purpose of the Google Analytics component is to analyse the flow of visitors to our website. Among other things, Google uses the data and information obtained to evaluate the use of our website, to compile online reports for us showing the activities on our website, and to provide other services related to the use of our website.

Google Analytics sets a cookie on the information technology system of the data subject. By setting the cookie, Google is enabled to analyse the use of our website. Each time one of the individual pages of this website is called up, the internet browser on the information technology system of the data subject is automatically caused by the respective Google Analytics component to transmit data to Google for the purpose of online analysis.

As part of this technical process, Google obtains knowledge of personal data, such as the IP address of the data subject, which Google uses, among other things, to track the origin of visitors and clicks and subsequently enable commission calculations. By means of the cookie, personal information, such as the access time, the place from which an access originated and the frequency of visits to our website by the data subject, is stored. Each time the data subject visits our website, this personal data, including the IP address of the internet connection used by the data subject, is transmitted to Google in the United States of America, where it is stored. Google may disclose this personal data collected via the technical procedure to third parties.

The data subject can prevent the setting of cookies by our website, as already described above, at any time by means of an appropriate setting of the Internet browser used and thus permanently object to the setting of cookies. Such a setting of the Internet browser used would also prevent Google from setting a cookie on the information technology system of the data subject. In addition, a cookie already set by Google Analytics can be deleted at any time via the Internet browser or other software programs.

Furthermore, the data subject has the possibility to object to the collection of data generated by Google Analytics and related to the use of this website as well as to the processing of this data by Google and to prevent such processing. For this purpose, the data subject must download and install a browser add-on under the link:
https://tools.google.com/dlpage/gaoptout.
This browser add-on informs Google Analytics via JavaScript that no data and information regarding visits to Internet pages may be transmitted to Google Analytics. The installation of the browser add-on is considered by Google as an objection.

If the information technology system of the data subject is deleted, formatted or reinstalled at a later time, the data subject must reinstall the browser add-on in order to deactivate Google Analytics. If the browser add-on is uninstalled or deactivated by the data subject or another person within his or her sphere of control, it is possible to reinstall or reactivate the browser add-on.

Legal Basis of Processing

Article 6 I lit. a of the GDPR serves our company as the legal basis for processing operations in which we obtain consent for a specific processing purpose. If the processing of personal data is necessary for the performance of a contract to which the data subject is a party, as is the case, for example, with processing operations that are necessary for the delivery of goods or the provision of another service or consideration, the processing is based on Article 6 I lit. b GDPR. The same applies to such processing operations that are necessary for the implementation of pre-contractual measures, for example in cases of inquiries about our products or services.

If our company is subject to a legal obligation by which a processing of personal data becomes necessary, such as for the fulfilment of tax obligations, the processing is based on Art. 6 I lit. c GDPR. In rare cases, the processing of personal data might become necessary to protect vital interests of the data subject or another natural person. This would be the case, for example, if a visitor were to be injured on our premises and as a result his or her name, age, health insurance data or other vital information had to be passed on to a doctor, hospital or other third party. Then the processing would be based on Art. 6 I lit. d GDPR.

Finally, processing operations could be based on Art. 6 I lit. f GDPR. Processing operations that are not covered by any of the aforementioned legal bases are based on this legal basis if the processing is necessary to protect a legitimate interest of our company or a third party, provided that the interests, fundamental rights and freedoms of the data subject are not overridden. Such processing operations are permitted to us in particular because they were specifically mentioned by the European legislator. In this respect, it took the view that a legitimate interest could be assumed if the data subject is a customer of the controller (recital 47 sentence 2 GDPR).

If the processing of personal data is based on Article 6 I lit. f GDPR, our legitimate interest is the performance of our business activities for the benefit of the well-being of all our employees and our shareholders.

The criterion for the duration of storage of personal data is the respective statutory retention period. After expiry of the period, the corresponding data is routinely deleted, provided that it is no longer required for the fulfilment or initiation of the contract.

Necessity for the conclusion of the contract; obligation of the data subject to provide the personal data; possible consequences of non-provision

We would like to inform you that the provision of personal data is partly required by law (e.g. tax regulations) or may also result from contractual regulations (e.g. information on the contractual partner). Sometimes, in order to conclude a contract, it may be necessary for a data subject to provide us with personal data that must subsequently be processed by us. For example, the data subject is obliged to provide us with personal data if our company concludes a contract with him or her. Failure to provide the personal data would mean that the contract with the data subject could not be concluded. Before providing personal data by the data subject, the data subject must contact one of our employees. Our employee will explain to the data subject on a case-by-case basis whether the provision of the personal data is required by law or contract or is necessary for the conclusion of the contract, whether there is an obligation to provide the personal data, and what the consequences of not providing the personal data would be.
As a responsible company, we do not have one automatic decision making or profiling

A link to a variety of social media services is embedded on our website. After clicking on the link, you will be redirected to the particular page, i.e. only then will user information be transmitted to the particular page. For information on how your data is handled when using the social media services websites, please refer to their individual privacy policy.