Datenschutzhinweise der CyProtect AG

Stand: 23. Oktober 2026

Sie sind über einen Link auf diese Seite gekommen und möchten sich informieren, zu welchen Zwecken, auf welcher Rechtsgrundlage und in welchem Umfang wir personenbezogene Daten verarbeiten. Im Rahmen unserer Informationspflichten nach den Art. 12 ff. der Datenschutz-Grundverordnung (DSGVO) haben wir diese Information für Sie bereitgestellt.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

CyProtect AG
Schatzbogen 56
81829 München
Deutschland
Telefon: +49 (0) 89 420 447-20
E-Mail: sales@cyprotect.com

Weitere Angaben zum Unternehmen finden Sie in unserem Impressum.

2. Datenschutzbeauftragter

Sie erreichen unseren Datenschutzbeauftragten unter:

CyProtect AG – Datenschutzbeauftragter
Schatzbogen 56
81829 München
E-Mail: datenschutz@cyprotect.com

3.Kategorien der personenbezogenen Daten

Wir verarbeiten die folgenden Kategorien personenbezogener Daten von Ihnen:

• Kontaktdaten (wie Name, E-Mail-Adresse, Telefonnummer, Faxnummer)
• Kommunikationsdaten (wie E-Mail-Korrespondenz, Notizen von Telefongesprächen)
• Auftragsdaten (z.B. Vertragsdaten, Dienstleistungen)
• Daten aus der Erfüllung unserer vertraglichen Verpflichtungen
• Informationen über Kontakt- bzw. Kundenhistorie, Werbe- und Vertriebsdaten
• Dokumentationsdaten (Daten aus Beratungs- und Servicegesprächen)

4. Verarbeitung personenbezogener Daten beim Besuch der Website

4.1 Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website verarbeitet unser Webserver technisch erforderliche Daten, die Ihr Browser automatisch übermittelt. Dazu gehören insbesondere:

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Seite bzw. Datei,
• übertragene Datenmenge und HTTP-Statuscode,
• zuvor besuchte Website (Referrer-URL), soweit Ihr Browser diese übermittelt,
• Browsertyp, Browserversion, Betriebssystem und Spracheinstellungen.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, Angriffe zu erkennen und zu untersuchen sowie Störungen zu beheben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in dem sicheren, funktionsfähigen und missbrauchsfreien Betrieb unserer Website.

Die Server-Logfiles werden grundsätzlich nach 90 Tagen gelöscht. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung und Abwehr konkreter Sicherheitsvorfälle oder zur Durchsetzung bzw. Abwehr von Rechtsansprüchen erforderlich ist.

4.2 Keine Cookies und keine Reichweitenmessung

Auf dieser Website setzen wir keine Cookies ein.

Wir verwenden außerdem keine Webanalyse-, Tracking-, Remarketing- oder Social-Media-Plugins. Ein Cookie-Banner oder Consent-Management-Tool ist daher für diese Website nicht erforderlich.

4.3 Lokal eingebundene Schriftarten

Die auf dieser Website verwendeten Schriftarten werden statisch über unsere eigene technische Infrastruktur bereitgestellt. Beim Aufruf der Website werden daher keine Schriftarten von Servern von Google oder anderen externen Schriftarten-Anbietern nachgeladen.

5. Verarbeitung personenbezogener Daten bei Kontaktaufnahme, Videokonferenzen und im CRM-System

5.1 Kontaktformular sowie Kontaktaufnahme per E-Mail, Telefon oder Post

Wenn Sie uns über ein Kontaktformular, per E-Mail, Telefon oder Post kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dies sind – je nach Kommunikationsweg – insbesondere Ihr Name, Ihre geschäftlichen Kontaktdaten, Ihr Unternehmen, Ihre Funktion, der Betreff und der Inhalt Ihrer Nachricht.

Die Verarbeitung dient der Bearbeitung Ihres Anliegens, der Kommunikation mit Ihnen sowie gegebenenfalls der Anbahnung oder Durchführung eines Vertragsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit dem Abschluss oder der Durchführung eines Vertrags zusammenhängt. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und der Kommunikation mit Interessenten, Kunden und sonstigen Kontaktpersonen.

Die Angabe Ihrer Daten im Kontaktformular erfolgt freiwillig. Ohne die als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage jedoch möglicherweise nicht oder nicht vollständig bearbeiten.

Ferner weisen wir Sie in Ihren Kontaktformular explizit auf unsere Datenschutzhinweise hin, Ihre Kenntnisnahme stellt keine datenschutzrechtliche Einwilligung dar und ist keine Rechtsgrundlage für die Bearbeitung Ihrer Anfrage.

5.2 Videokonferenzen mit GoTo Meeting

Wir nutzen GoTo Meeting für die Durchführung von Telefon-, Online- und Videokonferenzen. Anbieter ist die GoTo Technologies Ireland Unlimited Company, Irland (nachfolgend „GoTo“).

Wenn Sie sich über einen von uns bereitgestellten Registrierungs- oder Einwahllink für eine Videokonferenz anmelden, werden Sie auf eine Registrierungs- bzw. Nutzungsseite von GoTo weitergeleitet. Bei Aufruf dieser Seite verarbeitet GoTo personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung. Es gelten ergänzend die Datenschutzhinweise von GoTo, abrufbar unter: https://www.goto.de/company/rechtliches/datenschutz/us

Im Rahmen der Registrierung und Teilnahme können insbesondere folgende Daten verarbeitet werden:

• Name und geschäftliche Kontaktdaten, insbesondere E-Mail-Adresse,
• Angaben zur Organisation und Funktion, soweit von Ihnen angegeben,
• Registrierungs-, Einwahl- und Meetingdaten, insbesondere Datum, Uhrzeit, Dauer und Meeting-ID,
• IP-Adresse sowie technische Nutzungs-, Geräte-, Browser- und Verbindungsdaten,
• Audio-, Video- und Bildschirmfreigabedaten, soweit Sie Mikrofon, Kamera oder Bildschirmfreigabe aktivieren,
• Chatnachrichten, Fragen, Abstimmungs- oder sonstige Interaktionsdaten, soweit Sie diese Funktionen nutzen.

Die Verarbeitung durch CyProtect erfolgt zur Planung, Organisation, Durchführung und Nachbereitung der jeweiligen Videokonferenz sowie zur Kommunikation mit den Teilnehmern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Videokonferenz der Anbahnung oder Durchführung eines Vertrags dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten und sicheren Kommunikation mit Kunden, Interessenten, Partnern und sonstigen geschäftlichen Kontaktpersonen.

Die Aktivierung von Kamera, Mikrofon, Chat oder Bildschirmfreigabe erfolgt durch Sie. Soweit Sie diese Funktionen nicht nutzen möchten, können Sie Kamera und Mikrofon vor oder während der Konferenz deaktivieren und keine Inhalte über Chat oder Bildschirmfreigabe übermitteln.

Die Aufzeichnung einer Videokonferenz erfolgt nur, wenn wir Sie vorab ausdrücklich darüber informieren und die Aufzeichnung auf einer geeigneten Rechtsgrundlage beruht. Soweit hierfür eine Einwilligung erforderlich ist, holen wir diese vor Beginn der Aufzeichnung ein.

Soweit im Zusammenhang mit GoTo Meeting personenbezogene Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, treffen wir die nach Art. 44 ff. DSGVO erforderlichen Maßnahmen. Ergänzende Informationen hierzu ergeben sich aus den Datenschutzhinweisen von GoTo.

5.3 Verarbeitung im CRM-System

Wir verarbeiten personenbezogene Daten von Interessenten, Kunden, Ansprechpartnern, Lieferanten, Partnern und sonstigen geschäftlichen Kontaktpersonen in unserem CRM-System. Dies betrifft insbesondere die personenbezogenen Daten, die Sie uns im Rahmen einer Kontaktaufnahme, einer Angebots- oder Vertragsanbahnung, einer Registrierung oder Teilnahme an einer Videokonferenz oder bei sonstigen geschäftlichen Kontakten mitteilen oder die in diesem Zusammenhang anfallen.

Im CRM-System können insbesondere folgende Daten verarbeitet werden:

• Stammdaten und geschäftliche Kontaktdaten, etwa Name, Unternehmen, Position, Anschrift, Telefonnummer und E-Mail-Adresse,
• Kommunikations- und Vorgangsdaten, etwa Anfragen, Gesprächsnotizen, Korrespondenz, Interessen, Termine sowie Angaben zu Angeboten, Verträgen und Supportvorgängen,
• Registrierungs- und Teilnahmedaten zu Videokonferenzen, etwa Anmeldestatus, Termin, Teilnahme und von Ihnen freiwillig übermittelte Interaktionsdaten,
• Angaben zu Geschäftsbeziehungen, etwa Kundenstatus, Ansprechpartnerfunktion und zuständige Betreuung.

Nicht in das CRM-System übernommen werden Server-Logfiles, vollständige Audio-/Videoaufzeichnungen, Bildschirmfreigaben oder sonstige Inhalte, soweit deren Speicherung im CRM für den jeweiligen Vorgang nicht erforderlich und zulässig ist.

Die CRM-Verarbeitung dient der zentralen Dokumentation und Verwaltung geschäftlicher Kontakte und Vorgänge, der Bearbeitung von Anfragen, der Angebots- und Vertragsabwicklung, der Kundenbetreuung sowie der Organisation und Nachbereitung von Besprechungen und Videokonferenzen.

Rechtsgrundlage für die Verarbeitung der im CRM-System gespeicherten personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten, nachvollziehbaren und sachgerechten Pflege geschäftlicher Beziehungen, der Dokumentation von Kommunikations- und Vorgangshistorien sowie der Organisation unserer Vertriebs-, Beratungs-, Kundenbetreuungs- und Verwaltungsprozesse.

Soweit die Verarbeitung einzelner CRM-Daten unmittelbar für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, bleibt Art. 6 Abs. 1 lit. b DSGVO die vorrangige Rechtsgrundlage. Eine Verarbeitung zu werblichen Zwecken, insbesondere der Versand elektronischer Werbung, erfolgt nur im Rahmen der gesetzlichen Vorgaben; soweit erforderlich, wird hierfür eine gesonderte Einwilligung eingeholt.

Wir speichern CRM-Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Kontakt- und Vorgangsdaten ohne Vertragsbezug werden grundsätzlich 3 Jahre nach dem letzten geschäftlichen Kontakt aufbewahrt und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Gründe zur Durchsetzung bzw. Abwehr von Rechtsansprüchen entgegenstehen. Vertrags- und abrechnungs-relevante Daten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

5.4 Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling gemäß Art. 22 DSGVO findet nicht statt.

6. Verarbeitung personenbezogener Daten bei Fernsupport

Soweit Sie Fernsupport durch CyProtect in Anspruch nehmen, verarbeiten wir die für die Einrichtung und Durchführung der Supportverbindung erforderlichen Daten. Hierzu können insbesondere Kontakt- und Kommunikationsdaten, Verbindungsdaten, technische Geräte- und Systeminformationen sowie – abhängig vom angezeigten Bildschirminhalt und dem vereinbarten Supportumfang – personenbezogene Daten gehören, die auf Ihrem System sichtbar sind.

Die Verarbeitung erfolgt zur Erfüllung von Supportleistungen und damit zur Durchführung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten von Personen verarbeitet werden, die nicht selbst Vertragspartner sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der wirksamen technischen Unterstützung unserer Kunden.

Für Fernsupport können – abhängig von der vereinbarten technischen Lösung – die Anwendungen ISL Online oder TeamViewer eingesetzt werden. Eine Fernsupport-Sitzung wird nur nach Ihrem aktiven Verbindungsaufbau bzw. Ihrer Freigabe durchgeführt. Der konkrete Funktionsumfang, insbesondere ein etwaiger Dateiübertragungszugriff, richtet sich nach der jeweiligen Sitzung und Ihren Freigaben.

Aufzeichnungen von Fernsupport-Sitzungen erfolgen nur, wenn dies im Einzelfall zuvor transparent vereinbart wurde und eine hierfür erforderliche Rechtsgrundlage vorliegt. Über Zweck, Umfang, Empfänger und Speicherfrist einer Aufzeichnung informieren wir vor Beginn der Aufzeichnung gesondert.

Die Datenschutzerklärungen von islonline und Teamviewer finden Sie hier:

Datenschutzerklärung islonline:

https://www.islonline.com/de/de/legal/privacy-policy.htm

Datenschutzerklärung Teamviewer: https://www.teamviewer.com/de/datenschutzerklaerung/#

 

7. Empfänger und Auftragsverarbeiter

Wir setzen zur Bereitstellung und Absicherung der Website sowie zur Bearbeitung von Anfragen und Erbringung unserer Leistungen sorgfältig ausgewählte Dienstleister ein. Diese verarbeiten personenbezogene Daten ausschließlich nach unseren Weisungen und auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit sie als Auftragsverarbeiter tätig werden.

Empfänger können insbesondere IT-Hosting- und Wartungsdienstleister, Anbieter von Kommunikations-, Videokonferenz- und Fernsupportlösungen sowie Dienstleister zur technischen Administration sein. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies gesetzlich erlaubt oder erforderlich ist, Sie eingewilligt haben oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

8. Ort der Datenverarbeitung

Ihre personenbezogenen Daten werden von uns auf Servern der CyProtect AG entweder in unseren eigenen Räumlichkeiten oder in Rechenzentren der Bundesrepublik Deutschland verarbeitet.

Sofern wir Dienstleister einsetzen, die personenbezogene Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums zur Verarbeitung übermitteln, erfolgt dies nur, wenn dies für die jeweilige Verarbeitung erforderlich ist oder gesetzlich zugelassen ist. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission besteht, stellen wir geeignete Garantien nach Art. 44 ff. DSGVO sicher, insbesondere durch den Abschluss von Standarddatenschutzklauseln der Europäischen Kommission sowie – soweit erforderlich – durch ergänzende technische und organisatorische Schutzmaßnahmen.

Informationen zu Drittlandübermittlungen durch GoTo sind dessen Datenschutz-hinweisen zu entnehmen.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Anschließend löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, insbesondere handels- oder steuerrechtliche Aufbewahrungspflichten, oder überwiegende Gründe zur Sicherung bzw. Durchsetzung von Rechtsansprüchen entgegenstehen.

• Daten aus allgemeinen Kontaktanfragen löschen wir grundsätzlich nach abschließender Bearbeitung, spätestens nach 12 Monaten, sofern kein Vertragsverhältnis entsteht oder keine längere Aufbewahrung erforderlich ist.
• Daten, die im Zusammenhang mit einem Vertragsverhältnis oder abrechnungsrelevanten Vorgang verarbeitet werden, speichern wir für die Dauer des Vertragsverhältnisses und anschließend entsprechend den gesetzlichen Aufbewahrungspflichten.
• CRM-Daten speichern wir nach Maßgabe von Ziffer 4.3.
• Server-Logfiles löschen wir nach Maßgabe von Ziffer 3.1.

10. Ihre Rechte

Sie haben gegenüber uns – bei Vorliegen der gesetzlichen Voraussetzungen – folgende Rechte:

• Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Recht auf Löschung Ihrer Daten (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen (Art. 21 DSGVO),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 oder Ziffer 2 genannten Kontaktdaten wenden.

11. Widerspruchsrecht bei Verarbeitung aufgrund berechtigter Interessen

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig für die CyProtect AG ist insbesondere:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

13. Aktualisierung dieser Datenschutzhinweise

Wir passen diese Datenschutzhinweise an, wenn dies aufgrund geänderter Rechtslage, neuer Verarbeitungen oder technischer Entwicklungen erforderlich wird. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.