Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.

Inhaltsverzeichnis

1. Verantwortlicher und allgemeine Angaben
2. Website-Auslieferung, Sicherheit und Einwilligungsmanagement
3. Optionale Analyse, Chatbot und externe Inhalte
4. Formulare, Angebotsanfragen und Registrierung
5. SMS- und E-Mail-Verifizierung
6. Zahlung, Captcha, CMS und E-Mail-Hosting
7. Bewerbungen
8. Aufbewahrungsfristen
9. Ihre Rechte und Änderungen dieser Erklärung

1. Verantwortlicher und allgemeine Angaben

Diese Datenschutzerklärung informiert Sie darüber, wie die focusnet GmbH personenbezogene Daten im Zusammenhang mit dieser Website, unseren Formularen, Online-Tools, Registrierungsstrecken und der geschäftlichen Kommunikation verarbeitet.

1. Verantwortlich ist die focusnet GmbH, Bismarckstr. 82, 10627 Berlin.
2. Unser Datenschutzbeauftragter ist unter Datenschutz@focusnet.de erreichbar.
3. Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eingewilligt haben, Art. 6 Abs. 1 lit. b DSGVO für Verträge und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Verpflichtungen und Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen wie Sicherheit, Missbrauchsprävention, Kommunikation und Verbesserung unserer Services.
4. Wenn wir Dienstleister als Auftragsverarbeiter einsetzen, schließen wir Vereinbarungen nach Art. 28 DSGVO und verlangen geeignete technische und organisatorische Schutzmaßnahmen.

2. Website-Auslieferung, Sicherheit und Einwilligungsmanagement

2.1 Hosting und technische Auslieferung

Unsere Website wird über Cloudflare Workers, statische Cloudflare-Assets, CDN-, Routing- und Sicherheitsfunktionen ausgeliefert. Dabei können technische Zugriffsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer, Browser- und Geräteinformationen, übertragene Datenmenge, Statuscodes und sicherheitsrelevante Ereignisse. Die Verarbeitung ist erforderlich, um die Website sicher und zuverlässig bereitzustellen, und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Einzelne Backend-Funktionen werden an interne Service-Ursprünge für Billing, Registrierung, Provisionierung, Chat, CMS und Medienauslieferung weitergeleitet. Diese Dienste nutzen wir jeweils nur für die angeforderte Funktion.

2.2 Server- und Sicherheitslogs

Wir verarbeiten technische Logs, um den Betrieb sicherzustellen, Fehler zu analysieren, Missbrauch zu verhindern und unsere Systeme zu schützen. Logdaten werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist, in der Regel 7 bis 30 Tage; sicherheitsrelevante Logs können bei Bedarf bis zu 90 Tage gespeichert werden.

2.3 Einwilligungsmanagement

Wir nutzen ein eigenes Einwilligungsmanagement, um Ihre Cookie- und Diensteauswahl zu dokumentieren. Technisch notwendige Einwilligungsinformationen werden in Ihrem Browser gespeichert, darunter der Einwilligungsstatus und die ausgewählten Präferenzen. Die konfigurierte Gültigkeit beträgt 180 Tage. Optionale Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

3. Optionale Analyse, Chatbot und externe Inhalte

3.1 Matomo

Wir nutzen Matomo (selbst-gehostet auf einem Server in Deutschland) zur statistischen Auswertung der Besucherzugriffe. Es werden keine Cookies oder vergleichbare Speichertechnologien eingesetzt. Ihre IP-Adresse wird vor der Verarbeitung um die letzten zwei Oktette gekürzt und ist damit nicht mehr Ihnen zuordenbar. Eine Übermittlung der Daten an Dritte findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Reichweitenmessung).

3.2 Leadfeeder / Dealfront

Wenn Sie Analyse- und Marketing-Cookies zustimmen, können wir Leadfeeder/Dealfront nutzen, um zu verstehen, welche Unternehmen mit unserer Website interagieren, und unsere B2B-Kommunikation zu verbessern. Dabei können technische Nutzungsdaten, aus der IP-Adresse abgeleitete Unternehmensinformationen, Referrer- und Kampagnenparameter sowie Browserinformationen verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

3.3 Chatbot

Wenn Sie funktionalen Diensten zustimmen und den Chatbot nutzen, verarbeiten wir Chatnachrichten, Zeitpunkte, technische Metadaten und freiwillig eingegebene Kontaktdaten. Die Verarbeitung erfolgt, um die gewünschte Chatfunktion bereitzustellen und Ihre Anfrage zu beantworten.

3.4 Schriftarten, Medien und externe Links

Wir verwenden Web-Schriftarten und Medieninhalte zur Darstellung der Website. Dazu gehören derzeit Google Fonts und auf einzelnen Produktseiten extern geladene Partnermedien. Sofern Inhalte von externen Anbietern geladen werden, kann Ihr Browser technische Abrufdaten an diese Anbieter übertragen. Einige Seiten können auf externe Websites verlinken; für diese Drittseiten gilt diese Datenschutzerklärung nicht.

4. Formulare, Angebotsanfragen und Registrierung

4.1 Kontakt- und Partnerformulare

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Informationen, insbesondere Name, E-Mail-Adresse, Unternehmen, Telefonnummer, Betreff, Nachricht, Einwilligungsbestätigung und Ihre freiwillige Herkunftsangabe. Außerdem verarbeiten wir, soweit verfügbar, Lead-Attribution-Daten wie Quell-URL, UTM-Parameter und Referrer. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Kommunikation und Art. 6 Abs. 1 lit. f DSGVO für interne Lead-Einordnung und Verbesserung unserer Kommunikation.

4.2 ROI-Rechner und NIS2 Compliance Checker

Wenn Sie unseren ROI-Rechner oder den NIS2 Compliance Checker nutzen, werden Eingaben und berechnete Ergebnisse zunächst teilweise lokal in Ihrem Browser verarbeitet. Wenn Sie einen Bericht per E-Mail anfordern oder eine Kontaktaufnahme wünschen, verarbeiten wir Ihre Kontaktdaten, Unternehmensdaten, eingegebenen Werte, berechneten Ergebnisse, Einwilligungsinformationen und Lead-Attribution-Daten, um den angeforderten Bericht bereitzustellen und eine anschließende Beratung zu ermöglichen.

4.3 Registrierung, Angebote und Bestellungen

In Registrierungs- und Checkout-Strecken verarbeiten wir Daten, die für Produktkonfiguration, Angebotserstellung, Bestellabwicklung, Telefon- und E-Mail-Verifizierung, Abrechnung, Provisionierung und Kundensupport erforderlich sind. Dazu können Kontaktdaten, Unternehmensdaten, Rechnungsadresse, USt-IdNr., Produktkonfiguration, Partnercode, gewählte Laufzeit, technische Konfiguration und Zahlungsstatus gehören. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. c DSGVO.

4.4 Kostenloser Testzeitraum für Beam

Damit jeder Kunde den kostenlosen Testzeitraum für Beam nur einmal nutzen kann, speichern wir erst bei der Beam-Buchung pseudonymisierte Prüfwerte von Telefonnummer, E-Mail-Domain, USt-ID und Zahlungsmittel. Pseudonymisiert heißt: Wir speichern nicht die Angaben selbst, sondern einen mit einem geheimen Schlüssel gebildeten Prüfwert (HMAC), aus dem sich die ursprünglichen Angaben nicht zurückrechnen lassen. Wir verwenden diese Prüfwerte ausschließlich, um zu erkennen, ob bereits ein Testzeitraum genutzt wurde. Die Konto-Registrierung allein speichert diese Prüfwerte nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung einer missbräuchlichen Mehrfachnutzung des kostenlosen Testzeitraums (Art. 6 Abs. 1 lit. f DSGVO).

Wird Ihr Kundenkonto gelöscht, bleiben diese Prüfwerte für 24 Monate ab der Löschung gespeichert und werden danach automatisch gelöscht. Alle anderen Angaben aus Ihrer Beam-Buchung werden mit Ihrem Kundenkonto gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen) entgegenstehen.

5. SMS- und E-Mail-Verifizierung

Für die Verifizierung von Telefonnummern und den Versand von Einmalcodes nutzen wir SMSAPI (LINK Mobility Poland sp. z o.o.). Dabei übermitteln wir die Telefonnummer, den Nachrichtentext mit dem Verifizierungscode, Zustellmetadaten und technische Statusinformationen, die für Versand und Prüfung der SMS erforderlich sind. SMS-Nachrichten enthalten nur den Verifizierungscode und keine sensiblen Vertrags- oder Produktdetails.

Die Verarbeitung erfolgt zur Absicherung von Registrierungen und zur Missbrauchsprävention auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Verifizierungscodes sind kurzlebig. Interne Versand- und Missbrauchspräventionslogs werden nur begrenzt gespeichert, in der Regel 30 bis 90 Tage, sofern keine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist.

Für E-Mail-Verifizierung und geschäftliche E-Mail-Kommunikation nutzen wir E-Mail-Infrastruktur von Host Europe. Providerseitige POP3-, IMAP- und SMTP-Verbindungslogs werden bei Host Europe für 7 Tage gespeichert; Inhalte geschäftlicher E-Mails bewahren wir je nach Kommunikationskategorie und anwendbaren handels- oder steuerrechtlichen Aufbewahrungspflichten auf.

6. Zahlung, Captcha, CMS und E-Mail-Hosting

6.1 Stripe Checkout

Für kostenpflichtige Bestellungen können wir Sie zu Stripe Checkout weiterleiten. Dazu übermitteln wir Bestell- und Checkout-Daten, die zur Erstellung der Zahlungssitzung erforderlich sind. Zahlungsdaten geben Sie direkt bei Stripe ein. Stripe verarbeitet Zahlungsdaten, soweit zahlungsrechtlich erforderlich, in eigener Verantwortung und im Übrigen als Dienstleister für die Zahlungsabwicklung.

6.2 Friendly Captcha

Zur Missbrauchsprävention in ausgewählten Abläufen nutzen wir Friendly Captcha. Der Dienst stellt eine technische Aufgabe und eine Prüflösung bereit, um legitime Nutzung von automatisiertem Missbrauch zu unterscheiden. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am Schutz von Formularen und Registrierungsstrecken gemäß Art. 6 Abs. 1 lit. f DSGVO.

6.3 CMS und Medienauslieferung

Blog- und Medieninhalte können über unsere Website-Infrastruktur aus unserem CMS und Objektspeicher abgerufen werden. Dabei werden technische Abrufdaten verarbeitet, um die Inhalte auszuliefern und den Dienst zu schützen.

7. Bewerbungen

Aus Gründen der besseren Lesbarkeit wird – im Rahmen der nachfolgenden Erläuterungen – auf die gleichzeitige Verwendung männlicher und weiblicher und diverser Sprachformen verzichtet. Sämtliche Personenbezeichnungen gelten für alle Geschlechter: m/w/d.

7.1 Direkte Bewerbungen

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z.B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

7.2 Aufnahme in den Bewerber-Pool

Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.

Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Der Betroffene kann seine Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen.

Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

8. Aufbewahrungsfristen

Wir löschen personenbezogene Daten, wenn der Verarbeitungszweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten, Beweiszwecke oder berechtigten Interessen eine längere Speicherung erfordern. Als Kriterien gelten insbesondere:

1. Website- und Sicherheitslogs: in der Regel 7 bis 30 Tage; sicherheitsrelevante Logs bei Bedarf bis zu 90 Tage.
2. Kontakt- und Partneranfragen ohne Vertragsschluss: grundsätzlich 6 bis 24 Monate nach letzter Kommunikation.
3. Verifizierungscodes: Minuten bis Stunden; Versand- und Missbrauchspräventionslogs grundsätzlich 30 bis 90 Tage.
4. Versendete Geschäftsangebote und Handelskorrespondenz: grundsätzlich 6 Jahre ab Ende des Kalenderjahres.
5. Vertrags-, Bestell- und Kundensupportdaten: für die Vertragslaufzeit und danach nach Verjährungsfristen oder gesetzlichen Aufbewahrungspflichten.
6. Rechnungen, Zahlungs- und Buchungsbelege: grundsätzlich 8 Jahre; Unterlagen mit Bedeutung für Jahresabschluss und Buchführung können 10 Jahre aufbewahrt werden.
7. Backups: rollierende Aufbewahrung, in der Regel 30 bis 90 Tage; Löschung erfolgt über die Backup-Rotation.

9. Ihre Rechte und Änderungen dieser Erklärung

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

1. Recht auf Auskunft nach Art. 15 DSGVO
2. Recht auf Berichtigung nach Art. 16 DSGVO
3. Recht auf Löschung nach Art. 17 DSGVO
4. Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
5. Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
6. Recht auf Widerspruch nach Art. 21 DSGVO
7. Recht, Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen
8. Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

Wir können diese Datenschutzerklärung anpassen, damit sie geänderte rechtliche Anforderungen oder Änderungen unserer Services abbildet. Für zukünftige Besuche gilt die jeweils aktualisierte Fassung.

Verantwortlich: focusnet GmbH, Bismarckstr. 82, 10627 Berlin
Datenschutzbeauftragter: Datenschutz@focusnet.de
Stand: 2. November 2026