Datenschutz · DSGVO und BDSG
WasdieseSeitemitIhrenDatentut
Diese Website setzt keine Cookies, keine Tracker und keine Analysewerkzeuge ein. Sie wird in Frankfurt am Main ausgeliefert, die Schriftarten kommen vom selben Server, und es gibt genau eine Datenart, die den Server verlässt: die Nachricht, die Sie uns selbst schicken.
- 0
- Cookies und Tracking-Dienste
- 7 Tage
- Aufbewahrung der Server-Logs
- FR
- Serverstandort und Vertrag
- Art. 28
- AV-Verträge im SOC-Betrieb
Verantwortlich und erreichbar
Verantwortlich für die Verarbeitung auf dieser Seite ist die Penumbra Security GmbH, Hanauer Landstraße 229, 60314 Frankfurt am Main (HRB 129 417, Amtsgericht Frankfurt am Main). Anfragen zu Ihren Rechten richten Sie an kontakt@penumbra.example; wir antworten binnen eines Werktags mit dem Stand der Prüfung.
Aufsichtsbehörde ist Der Beauftragte für Datenschutz und Informationsfreiheit Hessen, Gustav-Stresemann-Ring 15, 65189 Wiesbaden. Eine Beschwerde dort steht Ihnen jederzeit offen; wir bitten Sie, uns vorher die Gelegenheit zur Antwort zu geben.
Grundsätze dieser Seite
- Keine Cookies, keine Tracking-Pixel, keine Drittanbieter-Skripte
- Schriftarten werden vom eigenen Server ausgeliefert, keine Verbindung nach außen
- Server-Logs: IP, angeforderter Pfad, Zeitstempel, Statuscode, User-Agent; sieben Tage
- Das Kontaktformular speichert nichts: die Nachricht geht in Ihr Mailprogramm über
- Kein Training von Sprachmodellen mit Besucher- oder Kundendaten
Verarbeitungen, Zwecke, Fristen
Die Tabelle gilt für diese Website und für den SOC-Betrieb, soweit Eventdaten berührt sind. Für Kundennetze schließen wir vor dem ersten Ereignis einen Vertrag nach Art. 28 DSGVO; verarbeitet wird nur nach Weisung.
| Datenart | Zweck | Rechtsgrundlage | Frist |
|---|---|---|---|
| Server-Logs | Auslieferung, Stabilität, Missbrauchserkennung | Art. 6 Abs. 1 lit. f DSGVO | 7 Tage |
| Anfrage im Formular | Beantwortung der Anfrage | Art. 6 Abs. 1 lit. b DSGVO | 3 Jahre |
| Bewerbungsunterlagen | Besetzungsverfahren | § 26 BDSG | 6 Monate |
| Eventdaten aus Kundennetzen | Erkennung, Analyse, Nachweis | Art. 28 DSGVO, Weisung des Kunden | 400 Tage, Akten 5 Jahre |
| Meldeketten-Protokolle | Nachvollziehbarkeit von Entscheidungen | Art. 6 Abs. 1 lit. f DSGVO | 5 Jahre |
Rohevents bleiben 400 Tage abrufbar, damit ein Vorfall rekonstruierbar ist, der erst nach Monaten auffällt. Zugriff auf Rohevents hat das Archiv-Team, nicht der Schichtbetrieb.
IhreRechte,ohneUmwege
Anträge zu Ihren Rechten bearbeiten wir in einer Person und mit einer Frist von 30 Tagen. Ein Antrag braucht keine Begründung und kein Formular — eine Mail genügt.
- Art. 15Auskunft über die verarbeiteten Daten und den Zweck
- Art. 16Berichtigung unrichtiger Angaben
- Art. 17Löschen, soweit keine Aufbewahrungspflicht entgegensteht
- Art. 18Einschränkung der Verarbeitung
- Art. 20Übertragbarkeit in maschinenlesbarer Form
- Art. 21Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses
Die Pflichten, die aus den Artikeln folgen: Zeile für Zeile im Betrieb verankert, nicht nur im Text.
Sicherheit der Verarbeitung
Übertragung: TLS 1.3 mit automatischer Zertifikatsverwaltung. Speicherung: Verschlüsselung in Ruhe, Zugriffe rollengebunden und protokolliert, Trennung von Schichtbetrieb und Archiv. Personal: Zwei-Personen-Prinzip bei Löschungen, jährliche Unterweisung, Verschwiegenheitsverpflichtung über das Beschäftigungsverhältnis hinaus.
Melden Sie eine Schwachstelle auf dieser Seite an soc@penumbra.example. Wir antworten innerhalb eines Werktags und legen die Behebung offen, wenn Sie sie nachvollziehen möchten.
- 30 Tage
- Frist für Anträge nach DSGVO
- TLS 1.3
- Übertragung, automatisch verlängert
- 2
- Personen bei jeder Löschung
- 0
- Datenweitergabe an Dritte
Diese Seite ist eine Demonstration. Firma, Adressen, Register- und Steuernummern, Aufsichtsangaben und Fristen sind frei erfunden und ersetzen keine Rechtsberatung.
ImpressumDatenhaltung im Betrieb
Stand: 27. Oktober 2026