Datenschutzerklärung

1. Verantwortlicher und allgemeine Angaben

Diese Datenschutzerklärung informiert Sie darüber, wie die focusnet GmbH personenbezogene Daten im Zusammenhang mit dieser Website, unseren Formularen, Online-Tools, Registrierungsstrecken und der geschäftlichen Kommunikation verarbeitet.

1. Verantwortlich ist die focusnet GmbH, Bismarckstr. 82, 10627 Berlin.
2. Unser Datenschutzbeauftragter ist unter Datenschutz@focusnet.de erreichbar.
3. Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eingewilligt haben, Art. 6 Abs. 1 lit. b DSGVO für Verträge und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Verpflichtungen und Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen wie Sicherheit, Missbrauchsprävention, Kommunikation und Verbesserung unserer Services.
4. Wenn wir Dienstleister als Auftragsverarbeiter einsetzen, schließen wir Vereinbarungen nach Art. 28 DSGVO und verlangen geeignete technische und organisatorische Schutzmaßnahmen.

2. Website-Auslieferung, Sicherheit und Einwilligungsmanagement

2.1 Hosting und technische Auslieferung

Unsere Website wird über Cloudflare Workers, statische Cloudflare-Assets, CDN-, Routing- und Sicherheitsfunktionen ausgeliefert. Dabei können technische Zugriffsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer, Browser- und Geräteinformationen, übertragene Datenmenge, Statuscodes und sicherheitsrelevante Ereignisse. Die Verarbeitung ist erforderlich, um die Website sicher und zuverlässig bereitzustellen, und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Einzelne Backend-Funktionen werden an interne Service-Ursprünge für Billing, Registrierung, Provisionierung, Chat, CMS und Medienauslieferung weitergeleitet. Diese Dienste nutzen wir jeweils nur für die angeforderte Funktion.

2.2 Server- und Sicherheitslogs

Wir verarbeiten technische Logs, um den Betrieb sicherzustellen, Fehler zu analysieren, Missbrauch zu verhindern und unsere Systeme zu schützen. Logdaten werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist, in der Regel 7 bis 30 Tage; sicherheitsrelevante Logs können bei Bedarf bis zu 90 Tage gespeichert werden.

2.3 Einwilligungsmanagement

Wir nutzen ein eigenes Einwilligungsmanagement, um Ihre Cookie- und Diensteauswahl zu dokumentieren. Technisch notwendige Einwilligungsinformationen werden in Ihrem Browser gespeichert, darunter der Einwilligungsstatus und die ausgewählten Präferenzen. Die konfigurierte Gültigkeit beträgt 180 Tage. Optionale Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

3. Optionale Analyse, Chatbot und externe Inhalte

3.1 Matomo

Wir nutzen Matomo (selbst-gehostet auf einem Server in Deutschland) zur statistischen Auswertung der Besucherzugriffe. Es werden keine Cookies oder vergleichbare Speichertechnologien eingesetzt. Ihre IP-Adresse wird vor der Verarbeitung um die letzten zwei Oktette gekürzt und ist damit nicht mehr Ihnen zuordenbar. Eine Übermittlung der Daten an Dritte findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Reichweitenmessung).

3.2 Leadfeeder / Dealfront

Wenn Sie Analyse- und Marketing-Cookies zustimmen, können wir Leadfeeder/Dealfront nutzen, um zu verstehen, welche Unternehmen mit unserer Website interagieren, und unsere B2B-Kommunikation zu verbessern. Dabei können technische Nutzungsdaten, aus der IP-Adresse abgeleitete Unternehmensinformationen, Referrer- und Kampagnenparameter sowie Browserinformationen verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

3.3 Chatbot

Wenn Sie funktionalen Diensten zustimmen und den Chatbot nutzen, verarbeiten wir Chatnachrichten, Zeitpunkte, technische Metadaten und freiwillig eingegebene Kontaktdaten. Die Verarbeitung erfolgt, um die gewünschte Chatfunktion bereitzustellen und Ihre Anfrage zu beantworten.

3.4 Schriftarten, Medien und externe Links

Wir verwenden Web-Schriftarten und Medieninhalte zur Darstellung der Website. Dazu gehören derzeit Google Fonts und auf einzelnen Produktseiten extern geladene Partnermedien. Sofern Inhalte von externen Anbietern geladen werden, kann Ihr Browser technische Abrufdaten an diese Anbieter übertragen. Einige Seiten können auf externe Websites verlinken; für diese Drittseiten gilt diese Datenschutzerklärung nicht.

4. Formulare, Angebotsanfragen und Registrierung

4.1 Kontakt- und Partnerformulare

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Informationen, insbesondere Name, E-Mail-Adresse, Unternehmen, Telefonnummer, Betreff, Nachricht, Einwilligungsbestätigung und Ihre freiwillige Herkunftsangabe. Außerdem verarbeiten wir, soweit verfügbar, Lead-Attribution-Daten wie Quell-URL, UTM-Parameter und Referrer. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Kommunikation und Art. 6 Abs. 1 lit. f DSGVO für interne Lead-Einordnung und Verbesserung unserer Kommunikation.

4.2 ROI-Rechner und NIS2 Compliance Checker

Wenn Sie unseren ROI-Rechner oder den NIS2 Compliance Checker nutzen, werden Eingaben und berechnete Ergebnisse zunächst teilweise lokal in Ihrem Browser verarbeitet. Wenn Sie einen Bericht per E-Mail anfordern oder eine Kontaktaufnahme wünschen, verarbeiten wir Ihre Kontaktdaten, Unternehmensdaten, eingegebenen Werte, berechneten Ergebnisse, Einwilligungsinformationen und Lead-Attribution-Daten, um den angeforderten Bericht bereitzustellen und eine anschließende Beratung zu ermöglichen.

4.3 Registrierung, Angebote und Bestellungen

In Registrierungs- und Checkout-Strecken verarbeiten wir Daten, die für Produktkonfiguration, Angebotserstellung, Bestellabwicklung, Telefon- und E-Mail-Verifizierung, Abrechnung, Provisionierung und Kundensupport erforderlich sind. Dazu können Kontaktdaten, Unternehmensdaten, Rechnungsadresse, USt-IdNr., Produktkonfiguration, Partnercode, gewählte Laufzeit, technische Konfiguration und Zahlungsstatus gehören. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. c DSGVO.

5. SMS- und E-Mail-Verifizierung

Für die Verifizierung von Telefonnummern und den Versand von Einmalcodes nutzen wir SMSAPI (LINK Mobility Poland sp. z o.o.). Dabei übermitteln wir die Telefonnummer, den Nachrichtentext mit dem Verifizierungscode, Zustellmetadaten und technische Statusinformationen, die für Versand und Prüfung der SMS erforderlich sind. SMS-Nachrichten enthalten nur den Verifizierungscode und keine sensiblen Vertrags- oder Produktdetails.

Die Verarbeitung erfolgt zur Absicherung von Registrierungen und zur Missbrauchsprävention auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Verifizierungscodes sind kurzlebig. Interne Versand- und Missbrauchspräventionslogs werden nur begrenzt gespeichert, in der Regel 30 bis 90 Tage, sofern keine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist.

Für E-Mail-Verifizierung und geschäftliche E-Mail-Kommunikation nutzen wir E-Mail-Infrastruktur von Host Europe. Providerseitige POP3-, IMAP- und SMTP-Verbindungslogs werden bei Host Europe für 7 Tage gespeichert; Inhalte geschäftlicher E-Mails bewahren wir je nach Kommunikationskategorie und anwendbaren handels- oder steuerrechtlichen Aufbewahrungspflichten auf.

6. Zahlung, Captcha, CMS und E-Mail-Hosting

6.1 Stripe Checkout

Für kostenpflichtige Bestellungen können wir Sie zu Stripe Checkout weiterleiten. Dazu übermitteln wir Bestell- und Checkout-Daten, die zur Erstellung der Zahlungssitzung erforderlich sind. Zahlungsdaten geben Sie direkt bei Stripe ein. Stripe verarbeitet Zahlungsdaten, soweit zahlungsrechtlich erforderlich, in eigener Verantwortung und im Übrigen als Dienstleister für die Zahlungsabwicklung.

6.2 Friendly Captcha

Zur Missbrauchsprävention in ausgewählten Abläufen nutzen wir Friendly Captcha. Der Dienst stellt eine technische Aufgabe und eine Prüflösung bereit, um legitime Nutzung von automatisiertem Missbrauch zu unterscheiden. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am Schutz von Formularen und Registrierungsstrecken gemäß Art. 6 Abs. 1 lit. f DSGVO.

6.3 CMS und Medienauslieferung

Blog- und Medieninhalte können über unsere Website-Infrastruktur aus unserem CMS und Objektspeicher abgerufen werden. Dabei werden technische Abrufdaten verarbeitet, um die Inhalte auszuliefern und den Dienst zu schützen.

7. Aufbewahrungsfristen

Wir löschen personenbezogene Daten, wenn der Verarbeitungszweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten, Beweiszwecke oder berechtigten Interessen eine längere Speicherung erfordern. Als Kriterien gelten insbesondere:

1. Website- und Sicherheitslogs: in der Regel 7 bis 30 Tage; sicherheitsrelevante Logs bei Bedarf bis zu 90 Tage.
2. Kontakt- und Partneranfragen ohne Vertragsschluss: grundsätzlich 6 bis 24 Monate nach letzter Kommunikation.
3. Verifizierungscodes: Minuten bis Stunden; Versand- und Missbrauchspräventionslogs grundsätzlich 30 bis 90 Tage.
4. Versendete Geschäftsangebote und Handelskorrespondenz: grundsätzlich 6 Jahre ab Ende des Kalenderjahres.
5. Vertrags-, Bestell- und Kundensupportdaten: für die Vertragslaufzeit und danach nach Verjährungsfristen oder gesetzlichen Aufbewahrungspflichten.
6. Rechnungen, Zahlungs- und Buchungsbelege: grundsätzlich 8 Jahre; Unterlagen mit Bedeutung für Jahresabschluss und Buchführung können 10 Jahre aufbewahrt werden.
7. Backups: rollierende Aufbewahrung, in der Regel 30 bis 90 Tage; Löschung erfolgt über die Backup-Rotation.

8. Ihre Rechte und Änderungen dieser Erklärung

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

1. Recht auf Auskunft nach Art. 15 DSGVO
2. Recht auf Berichtigung nach Art. 16 DSGVO
3. Recht auf Löschung nach Art. 17 DSGVO
4. Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
5. Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
6. Recht auf Widerspruch nach Art. 21 DSGVO
7. Recht, Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen
8. Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

Wir können diese Datenschutzerklärung anpassen, damit sie geänderte rechtliche Anforderungen oder Änderungen unserer Services abbildet. Für zukünftige Besuche gilt die jeweils aktualisierte Fassung.