Datenschutzerklärung

1 · Verantwortlicher

Telefon: +49 163 3502845
E-Mail: rashad.bakirov@govnex.de
Weitere Angaben im Impressum.

2 · Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG liegen nicht vor.

3 · Aufruf dieser Website

Die Website wird bei Microsoft Azure Static Web Apps gehostet. Beim Aufruf verarbeitet der Server technisch notwendige Daten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• angeforderte Datei und übertragene Datenmenge
• Statusmeldung des Servers
• Browser und Betriebssystem
• gegebenenfalls die verweisende Seite

Zweck ist die Auslieferung der Seite sowie deren Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4 · Cookies und lokaler Browserspeicher

Die eigene Reichweitenmessung ist ohne Cookies konfiguriert. Die Website verwendet jedoch localStorage: Die gewählte Sprache (rb-lang) und das Farbschema (cl-theme) werden als lokale Browserpräferenzen gespeichert, damit sie beim nächsten Besuch wieder verfügbar sind. Der KI-Reifegrad-Check unter /check/ speichert Ihre Antworten unter govnex-check-v1 nur in Ihrem Browser, damit Sie den Check unterbrechen können; „Noch einmal“ löscht sie. Die Antworten werden nicht an den Server übertragen, es sei denn, Sie fordern das Ergebnis ausdrücklich per E-Mail an (Ziffer 7). Die Einführung des Copilot-Checks merkt sich in sessionStorage unter gx-intro-seen, dass sie schon gezeigt wurde; der Eintrag verschwindet beim Schließen des Tabs. Die Website-Suche lädt ein Stichwortverzeichnis von diesem Server und verarbeitet Ihre Suchbegriffe nur in Ihrem Browser.

Im kostenlosen CyberLage-Wochenüberblick ohne Konto ist das dauerhafte Speichern von Filtern optional und standardmäßig ausgeschaltet. Erst nach Auswahl von „Filter nur in diesem Browser speichern“ werden Suchtext, Schnellfilter und Quellenauswahl unter cyberlage-briefing-filters-v1 gespeichert. Es werden damit keine Aufgaben oder persönlichen Notizen gespeichert. Ohne diese Auswahl gelten die Filter nur für die aktuelle Nutzung. Die Daten werden nicht zwischen Browsern oder Geräten synchronisiert.

„Gespeicherte Filter vergessen“ entfernt die gespeicherten Filter. Sprache und Farbschema bleiben davon unberührt. Diese Einstellungen bleiben bis zur Änderung oder Löschung der Website-Daten im Browser erhalten. Auf gemeinsam genutzten Browserprofilen können andere Personen lokale Einstellungen einsehen.

Eventuell vorhandene ältere Notizen unter cyberlage-review-v1 werden vom neuen Wochenüberblick weder gelesen noch gelöscht, übernommen oder exportiert. Sie können weiterhin im Browser liegen. Das Vergessen der neuen Filter entfernt diese Altdaten nicht. Zum Entfernen können Sie die Website-Daten über die Browsereinstellungen löschen; dabei gehen auch andere lokale Einstellungen verloren.

Die optionale Filterspeicherung erfolgt auf Ihre ausdrückliche Auswahl und kann über „Gespeicherte Filter vergessen“ beendet werden. Ob eine Einwilligung erforderlich ist, hängt vom Zweck und der konkreten Verarbeitung ab, nicht allein davon, ob Cookies eingesetzt werden. Aus „ohne Cookies“ folgt keine pauschale Befreiung von Einwilligungsanforderungen.

Geteilte Links, RSS und Exporte

Geteilte CyberLage-URLs enthalten Filter einschließlich Suchbegriffen, Sprache und Zeitraum. Empfänger können diese Angaben lesen. Beim Öffnen werden die URL-Parameter an den Server übertragen und können in Server- oder Proxyprotokollen sowie im Browserverlauf erscheinen. RSS-URLs übertragen ebenfalls die gewählte Quellenauswahl; Textsuche und Schnellfilter werden dort nicht angewendet. Tragen Sie keine vertraulichen Informationen in Filter oder geteilte Links ein.

PDF-/Druckansicht und CSV enthalten die gefilterten öffentlichen Meldungen, Quellen, Verlauf und Abdeckung für den geladenen Zeitraum, keine persönlichen Notizen. Heruntergeladene Dateien liegen außerhalb des Browserspeichers dieser Website; Sie entscheiden über Speicherung und Weitergabe. Technische Abrufdaten werden wie unter Ziffer 3 beschrieben verarbeitet.

5 · Reichweitenmessung mit Azure Application Insights

Zur Messung der Nutzung setze ich Azure Application Insights ein, einen Dienst der Microsoft Corporation. Das dafür nötige Skript wird von js.monitor.azure.com geladen.

Für das Analytics-SDK sind Cookies und seine Nutzung des Browserspeichers deaktiviert; das ist von den Website-Präferenzen unter Ziffer 4 zu unterscheiden. Die eigene Analytics-Initialisierung wird bei erkanntem Global Privacy Control oder Do Not Track unterdrückt. Das extern eingebundene SDK-Skript kann dennoch zuvor geladen werden.

Erfasst werden:

• Seitenaufrufe und Verweildauer
• ungefähre Herkunft auf Ebene von Land und Region
• Browser und Gerätetyp
• Herkunftsquelle in Kategorien: Direkt, Google, LinkedIn, Facebook, sonstige Verweise
• einzelne Interaktionen: Öffnen der PDF-Dokumente, Klicks auf Kontakt- und Buchungslinks sowie gekennzeichnete Werkzeuglinks, Aufruf der NIS2-Bereiche und der Paketdetails, Sprachwechsel
• technische Fehler über die Fehlererfassung des SDK

Die eigene Ereigniserfassung übermittelt keine Formularangaben wie Name, E-Mail-Adresse oder Unternehmen. Explizit erfasste Seitenaufrufe verwenden den Seitenpfad ohne URL-Suchparameter; die Herkunft wird kategorisiert statt als vollständige Referrer-URL übermittelt. Automatische Fetch-/Ajax-Verfolgung ist deaktiviert. Diese Einschränkungen der Ereigniserfassung sind keine Zusage, dass URL-Parameter oder technische Verbindungsdaten in sämtlichen Hosting-, Proxy- oder Fehlerprotokollen ausgeschlossen sind. Für die technische Verbindung wird die IP-Adresse verarbeitet.

Zweck ist die statistische Auswertung der Nutzung und die Verbesserung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können der Verarbeitung jederzeit widersprechen; die Kontaktdaten stehen unter Ziffer 1.

6 · Anforderung des NIS2-Implementierungs-Fahrplans

Vor dem Download des Fahrplans füllen Sie ein Formular aus. Dabei werden verarbeitet:

• Vor- und Nachname
• Position im Unternehmen
• geschäftliche E-Mail-Adresse
• Unternehmen
• Ergebnis des NIS2-Readiness-Checks
• Sprache der Seite und Herkunftskategorie
• Zeitpunkt der Anfrage

Die Angaben werden in Azure Table Storage in der Region Deutschland (Germany West Central) gespeichert. IP-Adresse, Browserkennung und vollständige Referrer-URL werden dabei nicht gespeichert.

Zweck ist die Bereitstellung des Dokuments und die Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Die Angaben werden 24 Monate aufbewahrt. Danach werden sie geprüft und gelöscht, sofern kein Vertragsverhältnis besteht und keine gesetzliche Aufbewahrungspflicht entgegensteht.

7 · Kontaktaufnahme, Partneranfrage, Check-Ergebnis und Terminbuchung

Wenn Sie mir schreiben, verarbeite ich Ihre Angaben zur Bearbeitung der Anfrage. Für Termine nutze ich Microsoft Bookings als Teil von Microsoft 365. Die dort eingegebenen Daten werden bei Microsoft verarbeitet.

Über die Formulare auf den Seiten Kontakt, Partner und KI-Reifegrad-Check werden verarbeitet: Name, Unternehmen, geschäftliche E-Mail-Adresse, das gewählte Thema, Ihre Nachricht, beim Check zusätzlich Ihr Ergebnis (Gesamtwert, Werte je Bereich, Zahl der „Weiß nicht“-Antworten), die Seite, von der Sie gesendet haben, und der Zeitpunkt. Die Angaben werden in Azure Table Storage in der Region Deutschland (Germany West Central) gespeichert. IP-Adresse, Browserkennung und Referrer werden dabei nicht gespeichert. Es erfolgt keine automatische Weitergabe an Dritte und kein Newsletter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Angaben werden 24 Monate aufbewahrt und danach gelöscht, sofern kein Vertragsverhältnis besteht und keine gesetzliche Aufbewahrungspflicht entgegensteht.

8 · Auftragsverarbeitung und Drittlandbezug

Microsoft handelt für Hosting, Reichweitenmessung, Speicherung und Terminbuchung als Auftragsverarbeiter. Es besteht ein Vertrag zur Auftragsverarbeitung. Soweit Daten in ein Drittland übermittelt werden, stützt Microsoft dies auf die Standardvertragsklauseln der EU-Kommission und ist unter dem EU-US Data Privacy Framework zertifiziert.

9 · Externe Links

Diese Seite verlinkt auf externe Angebote, etwa LinkedIn und Microsoft Learn. Bei reinen Links entsteht eine Verbindung erst beim Anklicken. Davon zu unterscheiden ist das auf entsprechend eingebundenen Seiten automatisch geladene Analytics-Skript unter Ziffer 5. Für die Verarbeitung auf externen Angeboten gilt deren eigene Datenschutzerklärung.

10 · Verschlüsselung

Die Website wird ausschließlich über eine TLS-verschlüsselte Verbindung ausgeliefert.

11 · Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Wenden Sie sich dafür an die unter Ziffer 1 genannten Kontaktdaten.

12 · Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren. Zuständig ist:

Stand

Textüberarbeitung: 29. Oktober 2026. Ergänzt um den KI-Reifegrad-Check, die Formulare auf den Seiten Kontakt und Partner, die Einführung des Copilot-Checks und die Website-Suche.